Datenschutz Betroffenenrechte Art 15 22

Datenschutz Betroffenenrechte — Art. 15 bis 22 DSGVO orchestriert

Zweck

Dieser Skill orchestriert die Bearbeitung mehrerer kombinierter Betroffenenrechte in einem Vorgang — etwa wenn ein Betroffener gleichzeitig Auskunft (Art. 15), Loeschung (Art. 17), Datenuebertragbarkeit (Art. 20) und Widerspruch (Art. 21) verlangt. Ziel ist Konfliktaufloesung, einheitliche Frist, Vermeidung von Doppelarbeit.

Wann dieses Modul hilft / Kaltstart-Fragen

Sie brauchen den Skill, sobald ein Antrag mehr als nur ein Betroffenenrecht enthaelt oder sich Rechte ueberlappen (z. B. Auskunft und Loeschung).

Sieben-Fragen-Diagnose:

1. Welche Rechte werden geltend gemacht? Art. 15 Auskunft, Art. 16 Berichtigung, Art. 17 Loeschung, Art. 18 Einschraenkung, Art. 20 Uebertragbarkeit, Art. 21 Widerspruch, Art. 22 keine ausschließlich automatisierte Entscheidung?
2. Welche Frist? Art. 12 III DSGVO ein Monat, Verlaengerung um zwei Monate möglich, Begruendung der Verlaengerung innerhalb erster Monat.
3. Identitaet sicher? Art. 12 VI DSGVO.
4. Liegt Konflikt zwischen Rechten vor? Loeschung Art. 17 vs Aufbewahrung HGB AO, Auskunft Art. 15 vs Loeschung im laufenden Verfahren.
5. Drittinteressen? Art. 15 IV oder § 34 BDSG.
6. Automatisierte Verarbeitung Art. 22? Profiling? Schufa?
7. Welcher Folge-Skill? Auskunft, Loeschung, Beschwerde, Schadensersatz?

Rechtlicher Rahmen

• Art. 12 DSGVO Transparenz, Modalitaeten, Fristen.
• Art. 13, 14 DSGVO Informationspflichten (nicht reaktiv, aber ggf. mit zu prüfen).
• Art. 15 DSGVO Auskunft.
• Art. 16 DSGVO Berichtigung.
• Art. 17 DSGVO Loeschung "Recht auf Vergessenwerden".
• Art. 18 DSGVO Einschraenkung.
• Art. 19 DSGVO Mitteilungspflicht gegenueber Empfaengern bei Berichtigung Loeschung Einschraenkung.
• Art. 20 DSGVO Datenuebertragbarkeit — nur bei Verarbeitungsgrundlage Einwilligung Art. 6 I a oder Vertrag Art. 6 I b.
• Art. 21 DSGVO Widerspruch — bei berechtigtem Interesse Art. 6 I f oder Direktwerbung.
• Art. 22 DSGVO Verbot ausschließlich automatisierter Einzelfallentscheidung mit rechtlichen oder erheblichen Folgen.
• EuGH C-487/21 Datenkopie. EuGH C-579/21 Empfaengerangabe. EuGH C-307/22 Patientenakte unentgeltlich. EuGH C-634/21 SCHUFA zu Art. 22.
• § 34, § 35 BDSG Einschraenkungen Auskunfts- und Loeschrechte.

Mandantenfuehrung Schritt-für-Schritt

1. Zuerst: Eingangsanalyse. Welche Rechte sind explizit, welche implizit?
2. Als zweites: Frist setzen. Eine einheitliche Frist Art. 12 III für den Vorgang, nicht je Recht.
3. Als drittes: Identitaet prüfen (Art. 12 VI DSGVO).
4. Als viertes: Konflikte mapping. Welches Recht setzt welche Verarbeitung voraus?
5. Als fuenftes: Pro Recht eine Bearbeitungsspur und am Ende eine Sammelantwort.
6. NICHT vorschnell loeschen, wenn gleichzeitig Auskunft beantragt ist — sonst Verletzung Art. 15.
7. NICHT Schufa-Werte ungeprueft preisgeben — Rechte Dritter prüfen.

Trade-off-Matrix

Mustertexte

Sammelantwort (Kopf)

Sehr geehrte/r [Name],

Ihre Antraege vom [Datum] auf [Auskunft / Berichtigung / Loeschung / Einschraenkung / Uebertragbarkeit / Widerspruch] werden in einer Sammelantwort bearbeitet. Die Bearbeitung erfolgt fristgemaess nach Art. 12 Abs. 3 DSGVO. Soweit eine Fristverlaengerung erforderlich ist, teilen wir diese innerhalb des ersten Monats begruendet mit.

Im Einzelnen:

1. Auskunft nach Art. 15 DSGVO: Anlage A1 mit Datenkopie nach Art. 15 III DSGVO.
2. Berichtigung nach Art. 16 DSGVO: [erfolgt mit Datum] / [abgelehnt mit Begruendung].
3. Loeschung nach Art. 17 DSGVO: [erfolgt] / [abgelehnt wegen Art. 17 III, z. B. Aufbewahrungspflicht § 257 HGB / § 147 AO].
4. Einschraenkung nach Art. 18 DSGVO: [erfolgt] / [nicht erforderlich, Begruendung].
5. Uebertragbarkeit nach Art. 20 DSGVO: [erfuellt, Format JSON/CSV] / [abgelehnt, da Rechtsgrundlage nicht Einwilligung oder Vertrag].
6. Widerspruch nach Art. 21 DSGVO: [stattgegeben für Direktwerbung absolut] / [Prüfung berechtigtes Interesse Art. 6 I f mit Ergebnis].
7. Automatisierte Entscheidungsfindung Art. 22: [findet nicht statt] / [Logik und Tragweite werden mitgeteilt].

Ihr Beschwerderecht nach Art. 77 DSGVO bei [zuständige Aufsichtsbehoerde] bleibt unberuehrt.

Fristverlaengerung wegen Komplexitaet

[...] aufgrund der Komplexitaet Ihrer Antraege (mehrere Rechte gleichzeitig, beteiligte Systeme HR, CRM, Mail-Archiv) verlaengern wir die Frist nach Art. 12 Abs. 3 Satz 2 DSGVO um zwei weitere Monate bis zum [Datum]. Wir bitten um Verstaendnis.

Typische Fehler

• Loeschung vor Auskunft — Auskunftsobjekt entfaellt.
• Datenuebertragbarkeit auch bei Verarbeitungsgrundlage berechtigtes Interesse (Art. 6 I f) gewaehrt — falsch, Art. 20 setzt Einwilligung oder Vertrag voraus.
• Widerspruch bei Direktwerbung prüfen — falsch, Direktwerbung-Widerspruch ist absolut, kein Abwaegungsspielraum.
• Mitteilungspflicht Art. 19 vergessen (Empfaenger informieren).
• Schufa-Score-Aussage ungeprueft (EuGH C-634/21 SCHUFA).

Was triggert die Aufsichtsbehoerde? Sammelantwort ohne Konfliktaufloesung, fehlende Begruendung der Verlaengerung, kein Hinweis auf Art. 77.

Quellen Stand 06/2026

• DSGVO Art. 12 bis 22.
• BDSG § 34, § 35.
• EuGH C-487/21 Datenkopie, Urteil 04.05.2023.
• EuGH C-579/21 Empfaengerangabe, Urteil 22.06.2023.
• EuGH C-307/22 Patientenakte, Urteil 26.10.2023.
• EuGH C-634/21 SCHUFA, Urteil 07.12.2023 (zu Art. 22 DSGVO).
• EDSA, Leitlinien 01/2022 zu Betroffenenrechten — Auskunft, Version 2.0, angenommen 28.03.2023.
• Keine Aufsatzfundstellen aus Modellwissen.