Mit Google fortfahren
Informationelle Selbstbestimmung einfach erklärt
Informationelle Selbstbestimmung bedeutet: Du darfst grundsätzlich mitentscheiden, welche personenbezogenen Daten du preisgibst und wie sie verwendet werden. Das ist kein uneingeschränktes Eigentumsrecht an jedem Datum. Eine Verarbeitung kann auch ohne Einwilligung erlaubt sein, wenn es dafür eine andere gesetzliche Grundlage gibt.
Hake ab, was du schon kannst — und komm am Ende hierher zurück!
Warum deine Daten etwas mit Freiheit zu tun haben
Stell dir vor, eine App speichert nicht nur deine Klicks, sondern verbindet sie mit deinem Standort, deinen Suchanfragen und den Profilen deiner Freunde. Aus einzelnen Angaben kann so ein ziemlich genaues Bild entstehen.
Das Recht auf informationelle Selbstbestimmung schützt deshalb mehr als Geheimnisse. Wenn Menschen nicht einschätzen können, wer was wann und bei welcher Gelegenheit über sie weiß, ändern sie möglicherweise ihr Verhalten. Sie beteiligen sich dann zum Beispiel nicht an einer Diskussion, weil sie Nachteile befürchten. Datenschutz schützt damit persönliche Entfaltung und die freie Mitwirkung in einer demokratischen Gesellschaft.
Informationelle Selbstbestimmung
Sie ist eine Ausprägung des allgemeinen Persönlichkeitsrechts. Das Bundesverfassungsgericht leitete sie im Volkszählungsurteil von 1983 aus Artikel 2 Absatz 1 in Verbindung mit Artikel 1 Absatz 1 des Grundgesetzes ab. Geschützt ist die grundsätzliche Befugnis, selbst über Preisgabe und Verwendung persönlicher Daten zu bestimmen.
Das Wort grundsätzlich ist entscheidend: Das Recht schützt deine Entscheidungsmöglichkeiten, verbietet aber nicht jede Datenverarbeitung ohne Einwilligung.
Wann eine Information personenbezogen ist
Eine Angabe ist personenbezogen, wenn sie sich auf eine bestimmte oder bestimmbare natürliche Person, also einen Menschen, bezieht. Der Personenbezug kann direkt oder indirekt entstehen.
Direkt: „Mina Özdemir, Klasse 8b, hat am Montag gefehlt.“ Name und Klasse weisen unmittelbar auf Mina.
Indirekt: Eine Tabelle enthält nur „Geräte-ID 7F3“, Uhrzeit und Standort. Kann der Betreiber die Geräte-ID mithilfe einer Zuordnungstabelle Mina zuordnen, bleiben die Angaben personenbezogen.
Kein Personenbezug: Eine Statistik nennt nur, dass 62 Prozent einer großen Schülergruppe ein bestimmtes Betriebssystem verwenden. Wenn einzelne Personen daraus nicht bestimmbar sind, sind diese zusammengefassten Angaben nicht personenbezogen.
Auch scheinbar harmlose Daten können durch Verknüpfung aussagekräftig werden. Eine einzelne Uhrzeit verrät wenig. Viele Uhrzeiten zusammen mit Orten können Wege und Gewohnheiten sichtbar machen.
Zu besonders geschützten Kategorien zählen unter anderem Angaben über Gesundheit, religiöse oder weltanschauliche Überzeugungen, politische Meinungen und biometrische Daten zur eindeutigen Identifizierung. Für ihre Verarbeitung gelten besonders strenge Voraussetzungen.
Prüfe einen Dienst mit vier Fragen
Du kannst einen digitalen Dienst untersuchen, ohne sofort alle juristischen Einzelheiten zu kennen. Ordne zuerst den Datenfluss.
| Prüffrage | Beispiel: Vokabel-App | Warum die Frage wichtig ist |
|---|---|---|
| Welcher Zweck? | Lernfortschritt anzeigen | Ein klarer Zweck begrenzt, wofür Daten genutzt werden sollen. |
| Welche Daten? | Aufgaben, Antworten, Zeitpunkte | Nur erforderliche Daten sollten verarbeitet werden. |
| Wer ist beteiligt? | Lernende, Schule, Anbieter, beauftragter Hosting-Dienst | Du erkennst, wer Daten erhält oder im Auftrag verarbeitet. |
| Wie lange? | Ergebnisse bis zum Ende des Kurses | Daten sollen nicht ohne Grund unbegrenzt gespeichert bleiben. |
Datenminimierung
Datenminimierung bedeutet: Für den festgelegten Zweck werden nur die Daten verarbeitet, die dafür angemessen, erheblich und notwendig sind.
Eine Vokabel-App soll dir zeigen, welche Wörter du noch üben musst.
- Dafür braucht sie deine Antworten und die Zuordnung zu deinem Lernkonto.
- Einen dauerhaften, metergenauen Standort braucht sie für diese Funktion nicht.
- Eine datensparsamere Variante lässt den Standort weg und löscht detaillierte Antwortprotokolle, sobald nur noch der zusammengefasste Lernstand benötigt wird.
Die Alternative bleibt funktionsfähig: Der Lernfortschritt wird weiterhin berechnet, aber es entstehen weniger Daten und kürzere Verläufe.
Wähle in jeder Lücke die passende Form und prüfe anschließend deine Antworten.
Vor einer Bewertung klärst du zuerst den . Danach prüfst du, welche Daten dafür wirklich sind, wer sie und wie lange sie werden.
Wann Daten verarbeitet werden dürfen
Für die Verarbeitung personenbezogener Daten braucht es eine Rechtsgrundlage. Eine Einwilligung ist eine mögliche Grundlage, aber nicht die einzige. Je nach Situation kann die Verarbeitung zum Beispiel für einen Vertrag, wegen einer rechtlichen Pflicht, zum Schutz lebenswichtiger Interessen, für eine öffentliche Aufgabe oder nach einer Interessenabwägung erlaubt sein. Nicht jede Grundlage passt zu jeder Situation.
Einwilligung
Eine Einwilligung ist eine freiwillige, informierte und eindeutige Zustimmung zu einer bestimmten Verarbeitung. Sie muss sich auf einen erkennbaren Zweck beziehen. Sie kann für die Zukunft widerrufen werden; der Widerruf macht eine vorher rechtmäßige Verarbeitung nicht rückwirkend unrechtmäßig.
Ein Häkchen unter einem unverständlichen Sammeltext ist deshalb nicht automatisch eine wirksame Einwilligung. Ebenso falsch ist der Umkehrschluss: „Ich habe nicht eingewilligt, also ist jede Verarbeitung verboten.“ Eine Schule darf bestimmte Daten etwa aufgrund gesetzlicher Aufgaben verarbeiten. Dann muss sie trotzdem die geltenden Grenzen beachten.
Wichtige Grundsätze der Datenschutz-Grundverordnung sind:
- Rechtmäßigkeit, faire Verarbeitung und Transparenz
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Integrität und Vertraulichkeit
- Rechenschaftspflicht der verantwortlichen Stelle
Welche Rechte du nutzen kannst
Datenschutz soll nicht nur auf dem Papier stehen. Betroffenenrechte helfen dir, eine Verarbeitung nachzuvollziehen und in bestimmten Fällen zu beeinflussen.
- Information: Du sollst verständlich erfahren, wer welche Daten zu welchen Zwecken verarbeitet.
- Auskunft: Du kannst grundsätzlich erfragen, ob und welche personenbezogenen Daten über dich verarbeitet werden.
- Berichtigung: Unrichtige Daten können berichtigt werden.
- Löschung: Unter bestimmten Voraussetzungen kannst du Löschung verlangen. Das Recht gilt nicht ausnahmslos, etwa wenn Daten wegen einer rechtlichen Pflicht weiter benötigt werden.
- Einschränkung: In bestimmten Fällen kann die Nutzung vorübergehend begrenzt werden.
- Widerspruch: Bei bestimmten Rechtsgrundlagen kannst du der Verarbeitung aus Gründen deiner besonderen Situation widersprechen.
- Beschwerde: Du kannst dich an eine zuständige Datenschutz-Aufsichtsbehörde wenden.
In deinem Konto steht ein falsches Geburtsdatum. Gehe schrittweise vor:
- Prüfe in den Datenschutzhinweisen, welche Stelle verantwortlich ist.
- Beschreibe die falsche Angabe genau und verlange Berichtigung.
- Bewahre deine Anfrage und die Antwort auf.
- Bleibt die Reaktion unklar, kannst du dir Unterstützung holen oder dich an die zuständige Aufsichtsbehörde wenden.
Bei einem echten Streit hängt die genaue Rechtslage vom Einzelfall ab. Die Schritte hier helfen dir beim Einordnen, ersetzen aber keine persönliche Rechtsberatung.
Datenschutz ist nicht dasselbe wie Datensicherheit
Die Begriffe arbeiten zusammen, beantworten aber verschiedene Fragen.
| Begriff | Leitfrage | Beispiel |
|---|---|---|
| Datenschutz | Ist der Umgang mit personenbezogenen Daten zulässig und fair? | Darf die Lern-App den Standort überhaupt erheben? |
| Datensicherheit | Wie werden Daten und Systeme vor Verlust, Veränderung und unbefugtem Zugriff geschützt? | Sind Konten durch sichere Anmeldung und verschlüsselte Übertragung geschützt? |
Ein System kann technisch sehr sicher sein und trotzdem zu viele Daten für einen unklaren Zweck sammeln. Umgekehrt ist eine sinnvolle, erlaubte Datenerhebung problematisch, wenn Unbefugte leicht darauf zugreifen können.
Transfer: Entwirf eine datensparsame Klassenchat-Funktion
Eine Schul-App soll kurze Absprachen für eine Projektwoche ermöglichen. Der erste Entwurf speichert vollständigen Namen, private Telefonnummer, dauerhaften Standort, alle Nachrichten ohne Löschfrist und eine Liste sämtlicher Kontakte.
Entwirf eine bessere Variante. Begründe für jede Datenart, ob sie für die Funktion nötig ist, wer sie sehen darf und wann sie gelöscht werden sollte.
Eine überzeugende Lösung könnte schulische Anzeigenamen statt privater Telefonnummern nutzen, keinen Standort und kein gesamtes Adressbuch erheben, Nachrichten nur für die Projektgruppe zugänglich machen und eine passende Löschfrist nach Abschluss der Projektwoche vorsehen. Andere Lösungen sind möglich, wenn die Chatfunktion erhalten bleibt und du Zweck, Zugriff und Speicherdauer schlüssig begründest.
Karteikasten
Überlege zuerst selbst und drehe die Karte anschließend zum Prüfen um.
Alles auf einen Blick
- Informationelle Selbstbestimmung
- schützt persönliche Freiheit
- betrifft personenbezogene Daten
- direkte Zuordnung
- indirekte Bestimmbarkeit
- begrenzt Datenverarbeitung
- Rechtsgrundlage
- klarer Zweck
- notwendige Daten
- begrenzte Speicherdauer
- ermöglicht Kontrolle
- Information und Auskunft
- Berichtigung und Löschung unter Voraussetzungen
- Widerspruch und Beschwerde