Klotzkette Saemtliche Betroffenenrechte nach Art
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: DSGVO; BDSG; TDDDG; Art. 44 ff — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Fokus: Saemtliche Betroffenenrechte nach Art. 15 bis 22 DSGVO orchestriert bearbeiten Auskunft Berichtigung Loeschung Einschraenkung Datenuebertragbarkeit Widerspruch automatisierte Entscheidung. Sieben-Fragen-Diagnose und Schritt-für-Schritt-Anleitung. Routing zu Fachmodule. Mustertexte für Sammelantwort. Frist Art. 12 III DSGVO ein Monat mit Verlaengerung um zwei Monate. EuGH C-487/21 Datenkopie C-579/21 Empfaengerangabe. Abgrenzung: einzelne Spezialantraege gehen über spezielle Skills (datenschutz-auskunftsersuchen-art-15-praxis datenschutz-loeschpflicht-art-17-und-aufbewahrung).
Datenschutz Betroffenenrechte — Art. 15 bis 22 DSGVO orchestriert
Zweck
Dieser Skill orchestriert die Bearbeitung mehrerer kombinierter Betroffenenrechte in einem Vorgang — etwa wenn ein Betroffener gleichzeitig Auskunft (Art. 15), Loeschung (Art. 17), Datenuebertragbarkeit (Art. 20) und Widerspruch (Art. 21) verlangt. Ziel ist Konfliktaufloesung, einheitliche Frist, Vermeidung von Doppelarbeit.
Wann dieses Modul hilft / Kaltstart-Fragen
Sie brauchen den Skill, sobald ein Antrag mehr als nur ein Betroffenenrecht enthaelt oder sich Rechte ueberlappen (z. B. Auskunft und Loeschung).
Sieben-Fragen-Diagnose:
- Welche Rechte werden geltend gemacht? Art. 15 Auskunft, Art. 16 Berichtigung, Art. 17 Loeschung, Art. 18 Einschraenkung, Art. 20 Uebertragbarkeit, Art. 21 Widerspruch, Art. 22 keine ausschließlich automatisierte Entscheidung?
- Welche Frist? Art. 12 III DSGVO ein Monat, Verlaengerung um zwei Monate möglich, Begruendung der Verlaengerung innerhalb erster Monat.
- Identitaet sicher? Art. 12 VI DSGVO.
- Liegt Konflikt zwischen Rechten vor? Loeschung Art. 17 vs Aufbewahrung HGB AO, Auskunft Art. 15 vs Loeschung im laufenden Verfahren.
- Drittinteressen? Art. 15 IV oder § 34 BDSG.
- Automatisierte Verarbeitung Art. 22? Profiling? Schufa?
- Welcher Folge-Skill? Auskunft, Loeschung, Beschwerde, Schadensersatz?
Rechtlicher Rahmen
- Art. 12 DSGVO Transparenz, Modalitaeten, Fristen.
- Art. 13, 14 DSGVO Informationspflichten (nicht reaktiv, aber ggf. mit zu prüfen).
- Art. 15 DSGVO Auskunft.
- Art. 16 DSGVO Berichtigung.
- Art. 17 DSGVO Loeschung "Recht auf Vergessenwerden".
- Art. 18 DSGVO Einschraenkung.
- Art. 19 DSGVO Mitteilungspflicht gegenueber Empfaengern bei Berichtigung Loeschung Einschraenkung.
- Art. 20 DSGVO Datenuebertragbarkeit — nur bei Verarbeitungsgrundlage Einwilligung Art. 6 I a oder Vertrag Art. 6 I b.
- Art. 21 DSGVO Widerspruch — bei berechtigtem Interesse Art. 6 I f oder Direktwerbung.
- Art. 22 DSGVO Verbot ausschließlich automatisierter Einzelfallentscheidung mit rechtlichen oder erheblichen Folgen.
- EuGH C-487/21 Datenkopie. EuGH C-579/21 Empfaengerangabe. EuGH C-307/22 Patientenakte unentgeltlich. EuGH C-634/21 SCHUFA zu Art. 22.
- § 34, § 35 BDSG Einschraenkungen Auskunfts- und Loeschrechte.
Mandantenfuehrung Schritt-für-Schritt
- Zuerst: Eingangsanalyse. Welche Rechte sind explizit, welche implizit?
- Als zweites: Frist setzen. Eine einheitliche Frist Art. 12 III für den Vorgang, nicht je Recht.
- Als drittes: Identitaet prüfen (Art. 12 VI DSGVO).
- Als viertes: Konflikte mapping. Welches Recht setzt welche Verarbeitung voraus?
- Als fuenftes: Pro Recht eine Bearbeitungsspur und am Ende eine Sammelantwort.
- NICHT vorschnell loeschen, wenn gleichzeitig Auskunft beantragt ist — sonst Verletzung Art. 15.
- NICHT Schufa-Werte ungeprueft preisgeben — Rechte Dritter prüfen.
Trade-off-Matrix
| Konstellation | Reihenfolge | Begruendung |
|---|---|---|
| Auskunft + Loeschung | erst Auskunft erteilen, dann Loeschung prüfen | Sonst kein Auskunftsobjekt mehr |
| Berichtigung + Loeschung | erst Berichtigung, dann prüfen ob Loeschung uebrig | Art. 16 hat Vorrang bei falschen Daten |
| Uebertragbarkeit + Loeschung | Uebertragung ausfuehren, danach Loeschung | Art. 20 setzt Daten voraus |
| Widerspruch + Auskunft | erst Auskunft, dann Wirksamkeit Widerspruch prüfen | Begruendung Art. 21 II Direktwerbung absolut |
| Art. 22 + Auskunft | Auskunft enthaelt Logik der automatisierten Entscheidung | Art. 15 I h DSGVO |
Mustertexte
Sammelantwort (Kopf)
Sehr geehrte/r [Name],
Ihre Antraege vom [Datum] auf [Auskunft / Berichtigung / Loeschung / Einschraenkung / Uebertragbarkeit / Widerspruch] werden in einer Sammelantwort bearbeitet. Die Bearbeitung erfolgt fristgemaess nach Art. 12 Abs. 3 DSGVO. Soweit eine Fristverlaengerung erforderlich ist, teilen wir diese innerhalb des ersten Monats begruendet mit.
Im Einzelnen:
- Auskunft nach Art. 15 DSGVO: Anlage A1 mit Datenkopie nach Art. 15 III DSGVO.
- Berichtigung nach Art. 16 DSGVO: [erfolgt mit Datum] / [abgelehnt mit Begruendung].
- Loeschung nach Art. 17 DSGVO: [erfolgt] / [abgelehnt wegen Art. 17 III, z. B. Aufbewahrungspflicht § 257 HGB / § 147 AO].
- Einschraenkung nach Art. 18 DSGVO: [erfolgt] / [nicht erforderlich, Begruendung].
- Uebertragbarkeit nach Art. 20 DSGVO: [erfuellt, Format JSON/CSV] / [abgelehnt, da Rechtsgrundlage nicht Einwilligung oder Vertrag].
- Widerspruch nach Art. 21 DSGVO: [stattgegeben für Direktwerbung absolut] / [Prüfung berechtigtes Interesse Art. 6 I f mit Ergebnis].
- Automatisierte Entscheidungsfindung Art. 22: [findet nicht statt] / [Logik und Tragweite werden mitgeteilt].
Ihr Beschwerderecht nach Art. 77 DSGVO bei [zuständige Aufsichtsbehoerde] bleibt unberuehrt.
Fristverlaengerung wegen Komplexitaet
[...] aufgrund der Komplexitaet Ihrer Antraege (mehrere Rechte gleichzeitig, beteiligte Systeme HR, CRM, Mail-Archiv) verlaengern wir die Frist nach Art. 12 Abs. 3 Satz 2 DSGVO um zwei weitere Monate bis zum [Datum]. Wir bitten um Verstaendnis.
Typische Fehler
- Loeschung vor Auskunft — Auskunftsobjekt entfaellt.
- Datenuebertragbarkeit auch bei Verarbeitungsgrundlage berechtigtes Interesse (Art. 6 I f) gewaehrt — falsch, Art. 20 setzt Einwilligung oder Vertrag voraus.
- Widerspruch bei Direktwerbung prüfen — falsch, Direktwerbung-Widerspruch ist absolut, kein Abwaegungsspielraum.
- Mitteilungspflicht Art. 19 vergessen (Empfaenger informieren).
- Schufa-Score-Aussage ungeprueft (EuGH C-634/21 SCHUFA).
Was triggert die Aufsichtsbehoerde? Sammelantwort ohne Konfliktaufloesung, fehlende Begruendung der Verlaengerung, kein Hinweis auf Art. 77.
Quellen Stand 06/2026
- DSGVO Art. 12 bis 22.
- BDSG § 34, § 35.
- EuGH C-487/21 Datenkopie, Urteil 04.05.2023.
- EuGH C-579/21 Empfaengerangabe, Urteil 22.06.2023.
- EuGH C-307/22 Patientenakte, Urteil 26.10.2023.
- EuGH C-634/21 SCHUFA, Urteil 07.12.2023 (zu Art. 22 DSGVO).
- EDSA, Leitlinien 01/2022 zu Betroffenenrechten — Auskunft, Version 2.0, angenommen 28.03.2023.
- Keine Aufsatzfundstellen aus Modellwissen.