Mit Google fortfahren
Datenschutz: Deine Rechte und Daten im Alltag schützen
Was schützt Datenschutz? Datenschutz schützt dich beim Umgang mit Informationen über deine Person: Informationen über dich dürfen nicht beliebig gesammelt, verwendet oder weitergegeben werden. Du sollst nachvollziehen und mitbestimmen können, was mit deinen personenbezogenen Daten geschieht. Eine Verarbeitung kann durch deine Einwilligung oder eine andere gesetzliche Erlaubnis zulässig sein.
Du lernst, personenbezogene Daten zu erkennen, deine Rechte anzuwenden und Risiken am Smartphone einzuschätzen. Die Beispiele und Übungsfälle sind erfunden und dienen zum Lernen.
Hake ab, was du schon kannst — und komm am Ende hierher zurück!
Welche Daten beziehen sich auf dich?
Dein Name, dein Geburtstag oder deine Telefonnummer sind nicht bloß einzelne Angaben. Sie lassen sich dir zuordnen und können zusammen ein immer genaueres Bild von dir ergeben.
Personenbezogene Daten
Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören zum Beispiel Name, Geburtsdatum, Adresse, Telefonnummer, Hobbys oder Angaben über persönliche Eigenschaften.
Auch technische und beobachtete Angaben können etwas über eine Person verraten. Ein Smartphone kann beispielsweise Standortdaten, App-Nutzungsmuster, den Browserverlauf oder Anrufprotokolle erzeugen.
Eine allgemeine Sachinformation wie „Berlin ist eine Stadt“ ist dagegen kein personenbezogenes Datum. „Mira aus deiner Klasse wohnt in Berlin“ bezieht sich auf eine erkennbare Person und ist deshalb personenbezogen. Auch öffentlich bekannte Angaben können personenbezogen sein.
Ein neuer Mitschüler soll zu einer Geburtstagsfeier eingeladen werden. Damit er den Weg findet und antworten kann, tauschen zwei Kinder Telefonnummern und Adressen aus.
Die Angaben helfen bei Kontaktaufnahme und Einladung. Trotzdem bleiben sie personenbezogene Daten: Behandle sie vertraulich. Für ausschließlich persönliche oder familiäre Tätigkeiten gilt die DSGVO zwar nicht; eine Veröffentlichung für alle im Internet geht aber über diesen privaten Rahmen hinaus.
Ob eine Angabe harmlos wirkt, entscheidet nicht allein über ihren Schutzbedarf. Wichtig ist, ob sie einer Person zugeordnet und wie sie verwendet werden kann.
Wann dürfen Daten verarbeitet werden?
Datenverarbeitung umfasst den Umgang mit personenbezogenen Daten, etwa ihr Erfassen, Speichern, Verwenden oder Weitergeben.
Im Anwendungsbereich der DSGVO gilt das Verbotsprinzip mit Erlaubnisvorbehalt: Personenbezogene Daten dürfen grundsätzlich nicht verarbeitet werden, außer eine rechtliche Erlaubnis greift. Eine solche Grundlage kann deine Einwilligung sein. Auch die notwendige Erfüllung eines Vertrags oder einer gesetzlich geregelten öffentlichen Aufgabe kann eine Grundlage sein. Eine Einwilligung muss freiwillig, informiert und auf bestimmte Zwecke bezogen sein. Eine Rechtsgrundlage erlaubt nicht automatisch jede weitere Nutzung.
Eine Agentur für Arbeit benötigt Angaben über eine frühere Beschäftigung, um Arbeitslosengeld zu berechnen und auszuzahlen. Dazu können die Dauer der Beschäftigung und die Höhe des Einkommens gehören.
Die Behörde benötigt diese Angaben zur Erfüllung ihrer gesetzlich geregelten Aufgabe.
Die Datenschutz-Grundverordnung, kurz DSGVO, gilt seit dem 25. Mai 2018 unmittelbar als europäische Verordnung. In Deutschland wird sie unter anderem durch das Bundesdatenschutzgesetz und Landesdatenschutzgesetze ergänzt.
Das Recht auf informationelle Selbstbestimmung bedeutet, dass Menschen grundsätzlich selbst über die Preisgabe und Verwendung ihrer personenbezogenen Daten bestimmen. Dieses Recht schützt Privatsphäre und Persönlichkeit. Es bedeutet jedoch nicht, dass jede Verarbeitung ausschließlich mit Einwilligung möglich ist: Auch eine andere gesetzliche Grundlage kann sie erlauben.
Frage bei einer Datenverarbeitung immer: Welche Daten werden für welchen Zweck benötigt, und welche Erlaubnis rechtfertigt die Verarbeitung?
Welche Rechte hast du nach der DSGVO?
Die Stelle, die deine Daten verarbeitet, muss verständlich und transparent informieren. Dazu gehören insbesondere der Zweck und die Speicherdauer. Lässt sich die Dauer noch nicht angeben, müssen die Kriterien für ihre Festlegung erklärt werden.
Als betroffene Person kannst du wichtige Rechte geltend machen:
- Auskunft und Zugang: Du kannst erfahren, welche dich betreffenden Daten verarbeitet werden.
- Berichtigung: Du kannst falsche personenbezogene Daten berichtigen lassen.
- Löschung: Du kannst unter bestimmten Voraussetzungen die Löschung verlangen, etwa wenn Daten für ihren Zweck nicht mehr nötig sind. Es gibt Ausnahmen, zum Beispiel gesetzliche Aufbewahrungspflichten. Das Recht heißt auch „Recht auf Vergessenwerden“.
- Verständliche Information: Angaben zur Verarbeitung sollen präzise, transparent, leicht zugänglich und in klarer Sprache vorliegen.
Datenschutz soll außerdem schon in der Technik berücksichtigt werden. Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen bedeutet: Die verantwortliche Stelle muss geeignete Schutzmaßnahmen in die Verarbeitung einbauen. Voreinstellungen müssen sicherstellen, dass nur die für den jeweiligen Zweck erforderlichen personenbezogenen Daten verarbeitet werden.
In deinem Nutzerkonto steht ein falsches Geburtsdatum. Du musst nicht hinnehmen, dass die falsche Angabe weiterverwendet wird. Du kannst dich an die verantwortliche Stelle wenden und eine Berichtigung verlangen.
Schreibe der verantwortlichen Stelle, welche Angabe falsch ist und wie sie richtig lautet. Bei Datenschutzverstößen kannst du dich auch bei einer Datenschutzaufsichtsbehörde beschweren.
Privatsphäre-Einstellungen lösen nicht jedes Datenschutzproblem. Eine Einstellung kann verhindern, dass andere Nutzende einen Beitrag sehen. Der Anbieter kann die zugrunde liegenden Daten trotzdem weiterhin verarbeiten. Sichtbarkeit und Datensammlung sind daher zwei verschiedene Fragen.
Wie schützt du deine Daten am Smartphone?
Datenschutz hängt nicht allein von deinem Verhalten ab. Wer über Zweck und Mittel einer Datenverarbeitung entscheidet, trägt dafür Verantwortung – etwa der Anbieter einer App. Trotzdem kannst du Risiken durch bewusste Entscheidungen verringern.
Berechtigungen nach ihrem Zweck prüfen
Eine App-Berechtigung ist eine technische Zugriffserlaubnis, etwa auf Standort, Kontakte oder Fotos. Sie ersetzt nicht die datenschutzrechtlichen Anforderungen. Prüfe bei jedem Zugriff, ob die App ihn für ihre eigentliche Funktion benötigt.
Ein Strategiespiel braucht normalerweise keinen Standort, nur weil es ein Spiel ist. Eine Fitness-App benötigt nicht automatisch Zugriff auf deine Kontakte. Je mehr Rechte eine App erhält, desto mehr Daten kann sie möglicherweise erzeugen, auswerten oder weitergeben.
Gerät und Zugänge absichern
- Installiere Betriebssystem-, Sicherheits- und App-Updates regelmäßig.
- Lösche Apps, die du nicht mehr verwendest.
- Sichere das Gerät mit einer geeigneten Sperre.
- Verwende für verschiedene Dienste unterschiedliche Passwörter. Wird eines bekannt, sind dann nicht sofort mehrere Zugänge betroffen.
- Lass Verbindungen mit unbekannten WLANs vorher bestätigen und kontrolliere den Netzwerknamen.
Phishing erkennen
Beim Phishing täuschen Angreifer eine vertrauenswürdige Quelle vor, um etwa Zugangsdaten zu erbeuten. Eine Nachricht kann dich dazu verleiten: Du sollst einen Link öffnen, einen Anhang herunterladen oder vertrauliche Daten auf einer zweifelhaften Seite eingeben. Solche Nachrichten können als SMS, E-Mail oder Mitteilung in einem sozialen Dienst erscheinen.
Öffne nicht vorschnell Links oder Anhänge. Auch gefälschte Seiten können täuschend echt aussehen. Rufe einen Dienst bei Zweifeln über seine bekannte App oder eine selbst eingegebene, überprüfte Internetadresse auf.
Du erhältst eine unerwartete Nachricht: Dein Konto werde sofort gesperrt, falls du nicht über einen beigefügten Link dein Passwort bestätigst.
Der Zeitdruck soll eine schnelle Reaktion auslösen. Du öffnest die bekannte App des Dienstes direkt und prüfst dort, ob es wirklich ein Problem gibt. Den Link in der Nachricht benutzt du nicht und gibst dort kein Passwort ein.
Sind ungewöhnliche Smartphone-Signale ein Beweis?
Spyware ist Software, die Daten ohne Wissen der Gerätenutzenden ausspioniert. Malware ist der Oberbegriff für schädliche Software, die ein System etwa stören oder beschädigen kann.
Mögliche Warnzeichen sind:
- unbekannte Anrufe, SMS oder Nachrichten, die vom eigenen Gerät ausgehen;
- ungewöhnlich hohe Datennutzung;
- auffällig schneller Akkuverlust;
- anhaltend schlechte Leistung;
- unbekannte Apps;
- häufige Überhitzung ohne erkennbaren Grund.
Ein einzelnes Zeichen beweist jedoch keine Schadsoftware. Ein Akku kann aus vielen Gründen schneller leer werden. Ein Gerät kann beim Spielen, Surfen, Telefonieren oder Laden warm werden. Auch aufwendige Apps und Hintergrundaktivitäten können die Leistung verschlechtern.
Ein Warnzeichen ist ein Anlass zum Prüfen, aber noch keine sichere Diagnose. Achte auf alternative Ursachen und auf mehrere auffällige Beobachtungen.
Ein Smartphone wird beim Spielen warm. Das ist zunächst erklärbar und allein kein überzeugender Hinweis auf Spyware.
Wird das unbenutzte Gerät dagegen wiederholt ohne erkennbaren Grund heiß, steigt zugleich der Datenverbrauch und erscheint eine unbekannte App, sprechen mehrere Beobachtungen für eine genauere Prüfung.
Warum ist Datenschutz politisch wichtig?
Datenschutz schützt nicht nur einzelne Dateien. Er schafft einen geschützten Bereich, in dem Menschen Interessen entwickeln, Standpunkte erproben und Entscheidungen treffen können.
Wer einen eigenen Standpunkt bildet, kann ihn mit anderen diskutieren, überdenken, weiterentwickeln und teilen. Dieser Austausch gehört zu Freiheit und demokratischer Teilhabe. Ein Smartphone kann dabei sowohl Chancen als auch Risiken schaffen: Du kannst Nachrichten diskutieren oder an einer digitalen Petition teilnehmen, hinterlässt dabei aber möglicherweise Daten und Verhaltensspuren.
Eine politische Beteiligungs-App ermöglicht die Unterstützung einer Petition. Gleichzeitig verlangt sie Zugriff auf Kontakte und den dauerhaften Standort.
Für ein begründetes Urteil prüfst du mehrere Fragen:
- Welche Daten benötigt die Petitionsfunktion tatsächlich?
- Wird der Zweck verständlich erklärt?
- Sind unnötige Zugriffe vorausgewählt?
- Kannst du Rechte wie Auskunft oder Berichtigung wahrnehmen?
- Ermöglicht das Angebot Beteiligung, ohne mehr Privatheit als nötig aufzugeben?
Begründetes Urteil: Die Petition ermöglicht Beteiligung. Für ihre Unterstützung ist aber nicht erkennbar, warum die App deine Kontakte und deinen dauerhaften Standort benötigt. Du prüfst die Erklärung des Anbieters und verweigerst unnötige Zugriffe. Eine Beteiligungsmöglichkeit macht solche Zugriffe nicht automatisch zulässig.
Karteikasten
Überlege zuerst selbst und drehe die Karte anschließend zum Prüfen um.
Alles auf einen Blick
- Datenschutz
- schützt personenbezogene Daten und Privatsphäre
- verlangt Zweck und rechtliche Grundlage
- gibt Rechte auf Information, Zugang, Berichtigung und Löschung
- beginnt bei datenschutzfreundlicher Technik
- wird durch bewusste App- und Sicherheitseinstellungen ergänzt
- unterstützt freie Standpunktbildung und Teilhabe
Prüfe bei einem neuen Fall in dieser Reihenfolge:
- Welche personenbezogenen Daten sind betroffen?
- Für welchen Zweck sollen sie verarbeitet werden?
- Gibt es eine Einwilligung oder eine andere rechtliche Grundlage?
- Sind Umfang und Berechtigungen für den Zweck erforderlich?
- Werden Zweck, Speicherdauer und Rechte verständlich erklärt?
- Welche Schutzmaßnahme oder welches Betroffenenrecht passt zum Problem?
Abschluss-Check
Wenn du bei einem Fall Datenart, Zweck, rechtliche Grundlage, Rechte und Schutzmaßnahmen getrennt untersuchst, kannst du Datenschutzprobleme nachvollziehbar beurteilen und angemessen handeln.