Die DSGVO gilt vielen als bürokratisches Monster, das vor allem Unternehmen ärgert. Dabei ist sie genau das Gegenteil: ein Werkzeugkasten für dich als Bürger. Wer seine Rechte kennt, kann Google, Meta, Versandhäuser, Versicherungen oder den Arbeitgeber zu Auskunft oder Löschung zwingen – kostenlos und oft binnen eines Monats. Dieser Artikel zeigt dir, welche Rechte dir die DSGVO im Jahr 2026 konkret gibt und wie du sie ohne Jurastudium durchsetzt.
Was die DSGVO für dich als Privatperson bedeutet
Seit Mai 2018 regelt die Datenschutz-Grundverordnung, was mit deinen Daten passieren darf – und was nicht. Sie gilt für jede Firma, Behörde oder Organisation, die deine personenbezogenen Daten verarbeitet. Dazu zählen Name, E-Mail, IP-Adresse, Standortdaten, Cookies, Fotos und sogar Spracheingaben bei Assistenten.
Der Kern ist einfach: Deine Daten gehören dir. Verarbeiter brauchen eine Rechtsgrundlage – meist Vertrag, gesetzliche Pflicht oder deine Einwilligung. Ohne diese Grundlage ist die Verarbeitung rechtswidrig. Und du hast jederzeit das Recht zu fragen, zu korrigieren oder zu stoppen.
Deine wichtigsten Rechte im Überblick
Die DSGVO räumt dir sieben konkrete Rechte ein. Hier sind die relevantesten – mit Beispielen aus dem Alltag.
Auskunftsrecht (Art. 15) – „Was wisst ihr über mich?“
Du darfst von jedem Unternehmen verlangen, dir zu sagen, welche Daten es über dich gespeichert hat, woher sie stammen, an wen sie weitergegeben werden und wie lange sie aufbewahrt bleiben. Eine kurze E-Mail an den Datenschutzbeauftragten reicht. Die Antwort muss innerhalb eines Monats kommen, kostenlos.
Beispiel: Du bekommst seit Jahren Werbung von einem Versandhändler, obwohl du dort nie eingekauft hast. Frag: „Welche Daten haben Sie über mich – und wie sind Sie an meine Adresse gekommen?“
Recht auf Löschung (Art. 17) – „Vergesst mich“
Wenn die Verarbeitung ohne Grundlage läuft oder du deine Einwilligung zurückziehst, müssen deine Daten gelöscht werden. Das berühmte „Recht auf Vergessenwerden“ gilt auch für Suchmaschinen: Google ist verpflichtet, Treffer zu deinem Namen unter bestimmten Bedingungen aus dem Index zu nehmen.
Recht auf Datenübertragbarkeit (Art. 20) – Deine Daten als Paket
Bei Anbietern, die dich per Einwilligung oder Vertrag verarbeiten – etwa soziale Netzwerke oder Streamingdienste – darfst du alle deine Daten in einem maschinenlesbaren Format einfordern. Facebook, Spotify und Google bieten dafür längst Ein-Klick-Exports. Damit kannst du zu Konkurrenten wechseln, ohne alles neu aufzubauen.
Widerspruchsrecht (Art. 21) – „Hört auf damit“
Werden deine Daten auf Basis von „berechtigtem Interesse“ verarbeitet – typischer Fall: personalisierte Werbung –, kannst du jederzeit widersprechen. Der Anbieter muss sofort stoppen, außer er kann zwingende Gründe nachweisen. Das gelingt ihm in der Praxis selten.
Recht auf Berichtigung (Art. 16) – Falsche Daten korrigieren
Falsche Adresse bei der Schufa? Zahlendreher beim Energieversorger? Kurze Mail hin, Korrektur fordern – wieder innerhalb eines Monats.
Beschwerderecht (Art. 77) – Aufsichtsbehörde einschalten
Wenn das Unternehmen sich weigert oder trödelt, reicht eine formlose Beschwerde bei der Landesdatenschutzbehörde deines Bundeslandes. Die Prüfung ist kostenlos, und die Behörden haben in den letzten Jahren hohe Bußgelder durchgesetzt.
Einwilligungs-Widerruf (Art. 7 Abs. 3)
Jede Einwilligung, die du mal erteilt hast – Newsletter, Tracking, Weitergabe in Drittländer – kannst du formlos zurückziehen. Und zwar genauso einfach, wie du sie erteilt hast. Wenn der Opt-in ein Klick war, muss auch der Opt-out ein Klick sein.
So setzt du deine Rechte in der Praxis durch
Schritt 1: Den Datenschutzbeauftragten finden
Jede größere Organisation hat einen. Du findest den Kontakt in der Datenschutzerklärung – meist im Footer der Website – oder unter Adressen wie datenschutz@firma.de. Bei kleineren Unternehmen reicht die normale Kontaktadresse.
Schritt 2: Konkret und schriftlich anfragen
Eine einfache Mail genügt:
Sehr geehrte Damen und Herren,
gemäß Art. 15 DSGVO bitte ich um Auskunft über alle bei Ihnen zu meiner Person gespeicherten Daten, deren Herkunft, Empfänger und Speicherdauer.
Mit freundlichen Grüßen
[Name + Anschrift zur Identifikation]
Ähnliche Muster für Löschung, Widerspruch und Berichtigung gibt es bei der Verbraucherzentrale, bei datenauskunft.org und bei noyb.eu (der NGO von Max Schrems).
Schritt 3: Fristen kennen
- Auskunft: ein Monat, verlängerbar auf drei Monate bei erkennbarer Komplexität
- Löschung und Widerspruch: unverzüglich
- Beschwerde bei der Aufsicht: kein Zeitlimit, oft aber schneller als die Selbstbearbeitung
Wenn das Unternehmen die Frist reißt, hast du Grund für die Beschwerde – und in vielen Fällen sogar Anspruch auf Schadenersatz gemäß Art. 82.
Tools, die dir das Leben erleichtern
- Meine DSGVO-Akte (dsgvo-akte.de) – kostenloses Tool zum Generieren von Auskunfts- und Löschanfragen
- JustGetMyData (justgetmydata.com) – Sammlung mit Direktlinks zu den Datenexport-Seiten hunderter Anbieter
- Exodus Privacy (exodus-privacy.eu.org) – zeigt, welche Tracker in Android-Apps stecken, bevor du sie installierst
- AdGuard Home oder Pi-hole – blockieren schon technisch, was dich sonst später die DSGVO-Anfrage kostet
Was viele nicht wissen
- Auch offline gilt die DSGVO. Wenn der Friseur deine Telefonnummer im Karteikasten hat, kannst du Auskunft verlangen.
- Behörden sind keine Ausnahme. Finanzamt, Schufa, Meldeamt – alle unterliegen der DSGVO, mit einigen Spezialregeln.
- „Wir brauchen zuerst eine Identitätsprüfung“ ist keine Ausrede für Verzögerung. Der Anbieter darf sich vergewissern, wer du bist, muss die Auskunft aber trotzdem in der Monatsfrist liefern.
- Du kannst Schadenersatz verlangen. Seit mehreren Grundsatzurteilen des EuGH genügt für materiellen wie immateriellen Schaden der Nachweis, dass eine Rechtsverletzung vorlag – und dir dadurch Ärger oder Unsicherheit entstanden sind.
Fazit
Die DSGVO ist kein theoretisches Konstrukt für Juristen, sondern ein alltagstauglicher Hebel. Ein paar einfache Mails reichen, um zu erfahren, was Firmen über dich wissen, und um sie zur Löschung oder zum Widerspruch zu zwingen. Der Aufwand pro Anfrage liegt bei wenigen Minuten – die Wirkung ist oft überraschend groß. Fang klein an: Schick eine Auskunftsanfrage an das Unternehmen, bei dem du am meisten Daten vermutest. Du wirst erstaunt sein, was dabei zutage kommt.
