Kennen Sie Ihre Rechte: das Recht auf Datenübertragbarkeit

Das Recht auf Datenübertragbarkeit gibt Ihnen die Möglichkeit, Ihre persönlichen Daten wie E-Mails, Kontakte, Kalender, Finanzinformationen, Gesundheitsinformationen, Favoriten, Freunde oder in sozialen Medien gepostete Inhalte zu erhalten und zu verschieben - von einem Dienst zu einem anderen oder zu sich selbst.

Bei diesem Recht geht es darum, dass Ihre Daten ohne Hindernisse für Sie arbeiten können. Wenn Sie zum Beispiel zu einem neuen Gerät oder einer neuen App wechseln, können Sie Ihre alte App um eine lesbare Kopie Ihres Herzfrequenzprotokolls bitten und sie dorthin übertragen. Oder Sie können Ihre Kontaktliste aus einer Webmail-Anwendung abrufen, um eine Hochzeitsliste zu erstellen oder Ihre Daten in einem persönlichen Datenspeicher zu speichern.
Sie haben die Macht, wenn es um Ihre persönlichen Daten geht.

Worum es geht

Das Recht auf Datenübertragbarkeit (Artikel 20 der Datenschutz-Grundverordnung - DSGVO) ermöglicht es Ihnen, alle personenbezogenen Daten, die Sie einer Organisation zur Verfügung gestellt haben, anzufordern und zu erhalten. Dies ermöglicht es Ihnen, die Daten zu verschieben, zu kopieren oder an eine andere Organisation zu übertragen oder sie für Ihren persönlichen Gebrauch zu behalten, wie Sie es wünschen.
Dieses Recht gilt, wenn personenbezogene Daten im Rahmen eines Vertrags oder aufgrund einer Einwilligung erhoben werden, insbesondere für digitale Daten (nicht für Papierformulare).

Mit dem Recht auf Übertragbarkeit haben Sie die Freiheit:

• Ihre personenbezogenen Daten von einem für die Verarbeitung Verantwortlichen zu einem anderen zu übertragen, z. B. bei einem Kontowechsel bei einer Bank, einer Rentenversicherung, einem Energieversorger oder einer Versicherung, ohne dabei auf Hindernisse zu stoßen.
• Ihre personenbezogenen Daten von einem für die Verarbeitung Verantwortlichen auf Ihrem privaten Gerät für Ihren eigenen Gebrauch zu speichern.
• Lassen Sie sich eine Kopie Ihrer personenbezogenen Daten in einem Format geben, das Sie leicht wiederverwenden können.

Für die technischen Aspekte der Übermittlung von Daten ist der für die Verarbeitung Verantwortliche zuständig, nicht Sie.

Welche Arten von Daten können Sie übermitteln?

Zu den Daten, die Sie übermitteln können, gehören grundlegende Angaben wie Ihre Postanschrift, Ihr Benutzername und Ihr Alter sowie Daten, die sich aus Ihren Aktivitäten bei der Nutzung eines Geräts oder Dienstes ergeben. Dabei kann es sich um Ihren Browserverlauf oder Ihre Suchaktivitäten, Verkehrs- und Standortdaten und sogar "Rohdaten" handeln, die von verbundenen Objekten wie intelligenten Messgeräten und tragbaren Geräten verarbeitet werden. Kurz gesagt: Sie müssen in der Lage sein, ein breites Spektrum an Informationen zu verschieben, die Sie während Ihrer Interaktion mit verschiedenen Diensten und Geräten freigegeben oder erzeugt haben.

Beispiel-Geschichte

Tom nutzt einen Online-Buchhaltungsdienst, beschließt aber, zu einem anderen Dienst zu wechseln. Er bittet den aktuellen Dienst, der über alle seine Finanzdaten verfügt, ihm diese Daten zur Verfügung zu stellen, damit er sie problemlos auf den neuen Dienst übertragen kann.
Der aktuelle Dienst muss diese Daten in einer Form bereitstellen, die für Maschinen leicht zu lesen ist, z. B. in Formaten wie XML, JSON oder CSV. Wenn er die Daten im PDF-Format erhält, kann er sie möglicherweise nicht effizient wiederverwenden.

So machen Sie von Ihrem Recht auf Übertragbarkeit Gebrauch

Schritt 1: Finden Sie heraus, wohin Sie Ihren Antrag senden sollen
Wenn Sie Ihre Daten übertragen möchten, prüfen Sie, ob der für die Verarbeitung Verantwortliche eine Download-Option direkt von Ihrem Konto anbietet. Viele Dienste bieten diese Funktion an, so dass die Nutzer ohne zusätzliche Schritte auf ihre Daten zugreifen und sie verwalten können.

Wenn diese Möglichkeit nicht besteht, können Sie Ihren Antrag per E-Mail, Brief oder Fax stellen. Achten Sie darauf, dass Sie einen schriftlichen Nachweis über Ihren Antrag führen. Wenden Sie sich per E-Mail an das Unternehmen, das für die personenbezogenen Daten verantwortlich ist, die Sie übertragen möchten. In der Regel finden Sie die entsprechende E-Mail-Adresse im Abschnitt "Datenschutz" oder "Kontakt" auf der Website des Unternehmens.

Schritt 2: Formulieren Sie Ihre Anfrage
Teilen Sie dem für die Verarbeitung Verantwortlichen mit, dass Sie die Übermittlung Ihrer Daten wünschen, und geben Sie an, wohin die Daten gehen sollen (z. B. Kopie auf Ihrem persönlichen Gerät, Kopie zur Verwendung bei einem anderen Anbieter, oder sie direkt an einen anderen Anbieter zu senden).

• Nennen Sie Ihren Namen oder eine Kennung, die der für die Verarbeitung Verantwortliche verwendet (z. B. den Benutzernamen eines Kontos). Damit Ihre Anfrage schneller bearbeitet werden kann, sollten Sie einige Angaben zur Identifizierung Ihres Kontos machen, z. B. wie Ihre Telefonnummer (falls bei der Anmeldung angegeben), Ihren Benutzernamen, Ihren Kontonamen oder Ihre IP-Adresse. Dies ist besonders nützlich, wenn Sie einen gemeinsamen Vor- und Nachnamen haben.
• Wenn Ihr Antrag an eine E-Mail oder einen Brief angehängt ist, geben Sie das Datum im Text an, um die Frist für Ihren Antrag festzulegen.

Schritt 3: Warten Sie auf die Antwort des Kontrolleurs

Nachdem Sie Ihren Antrag abgeschickt haben, hat der für die Verarbeitung Verantwortliche einen Monat Zeit, um zu antworten. Wenn die Dinge kompliziert werden oder können sie diese Frist einmal verlängern, allerdings nur um bis zu zwei weitere Monate. Wenn Ihre Identität geklärt werden muss, kann es sein, dass sie weitere Informationen anfordern, um zu bestätigen, wer Sie sind.

Was Sie erwarten können

Der für die Verarbeitung Verantwortliche wird verschiedene Methoden zur Übermittlung Ihrer Daten prüfen, z. B. die direkte Übermittlung des gesamten übertragbaren Datensatzes oder bestimmter Auszüge aus dem Gesamtdatensatz. Möglicherweise verwendet er auch ein automatisiertes Tool, um die relevanten Daten zu extrahieren.

Als Nächstes werden sie Ihnen oder dem anderen für die Verarbeitung Verantwortlichen Ihre Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format übermitteln. Das bedeutet, dass die Daten in einem für Sie lesbaren Format und in einem weit verbreiteten Format organisiert sein sollten, das ein Computer automatisch lesen und verarbeiten kann. Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, dass Ihre Daten sicher an das richtige Ziel übermittelt werden. Wenn der für die Verarbeitung Verantwortliche Ihre Anfrage ohne zufriedenstellende Erklärung ablehnt, versucht, sie Ihnen in Rechnung zu stellen, oder nicht innerhalb eines Monats (oder einer längeren Frist von bis zu drei Monaten) antwortet, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde in Ihrem Land einzureichen.

Möchten Sie die Kunst der Verwaltung und des Schutzes Ihrer Online-Informationen wie ein Experte beherrschen? Mit Bitdefender Digital Identity Protection sind Sie bestens gerüstet. Er überwacht aktiv Ihre digitale Identität und gibt Ihnen rechtzeitig Hinweise, wann und wie Sie handeln sollten. Bleiben Sie informiert, verbessern Sie Ihre Privatsphäre und schützen Sie sich vor potenziellen Verstößen.

Quellen: Europäische Kommission, noyb.eu