Der Datenschutz

Auskunft, Berichtigung, Löschung: Die Rechte ähneln sich weltweit. Was sich unterscheidet, ist die Frage, wer sie durchsetzt.

Illustration: Der Datenschutz

Auf dieser Seite erscheinen

Unsere tägliche Nachrichtenübersicht erhalten

Ein europäisches Modell, das exportiert wurde

Die meisten neueren Datenschutzgesetze folgen demselben Bauplan: eine Rechtsgrundlage für jede Verarbeitung, Informationspflichten, Grundsätze der Datenminimierung und Zweckbindung, Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch und Übertragbarkeit, Meldepflichten bei Datenpannen und eine unabhängige Aufsichtsbehörde. Dieses Modell ist von Europa aus in viele Rechtsordnungen übernommen worden, teils wörtlich.

Der eigentliche Unterschied: die Durchsetzung

Auf dem Papier ähneln sich die Rechte stark. In der Praxis entscheidet, ob es eine Behörde gibt, ob sie Personal und Sanktionsbefugnisse hat und ob sie sie einsetzt. Manche Länder haben ein Gesetz ohne funktionsfähige Aufsicht, andere eine Aufsicht mit sehr aktiver Bußgeldpraxis. Ein dritter Unterschied wird oft übersehen: Ob Behörden und staatliche Stellen überhaupt erfasst sind – mehrere Gesetze nehmen sie ausdrücklich aus.

Entschädigung ist die Ausnahme

Eine Frau um die sechzig reicht am Postschalter einen Umschlag hinüber und erhält einen Beleg
Ein Auskunftsantrag passt in wenige Zeilen: datieren und den Versandnachweis aufbewahren.

Viele Gesetze sehen Bußgelder zugunsten des Staates vor, aber keinen eigenen Anspruch der betroffenen Person auf Schadensersatz. Wo ein solcher Anspruch besteht, verlangen die Gerichte regelmäßig einen konkret dargelegten Schaden; der bloße Verstoß genügt nicht. Wer Ersatz will, sollte deshalb von Anfang an dokumentieren, welche Folgen die Verarbeitung für ihn hatte.

Das Auskunftsersuchen als wirksamstes Werkzeug

Es ist meist kostenlos, an keine Begründung gebunden und zwingt die Gegenseite, offenzulegen, welche Daten sie hat, woher sie stammen und an wen sie weitergegeben wurden. Die Antwortfristen liegen üblicherweise bei einem Monat. Die Antwort ist zugleich die Grundlage für jede weitere Forderung – deshalb steht das Auskunftsersuchen fast immer am Anfang, nicht am Ende.

Schriftlich und datiert

Stellen Sie Anträge schriftlich mit nachweisbarem Versand und bewahren Sie den Nachweis auf. Ohne Datum lässt sich später nicht belegen, dass die Frist verstrichen ist – und genau diese Fristüberschreitung ist der Anknüpfungspunkt für jede Beschwerde bei der Aufsichtsbehörde.

Die Rechtslage Land für Land

Rechtsrahmen, Verfahren, Fristen und Kosten unterscheiden sich von Land zu Land. Zu jedem der folgenden Länder gibt es eine ausführliche Seite: Rechtsgrundlagen, wichtige Fakten, Vorgehen, Kosten, Anlaufstellen und Fallstricke.

Wählen Sie ein Land, um die ausführliche Seite zu öffnen.

Europäischer Rahmen

Europäische Union

Die DSGVO ist eine Verordnung: Sie gilt in allen 27 Mitgliedstaaten unmittelbar, ohne Umsetzung, und hat den Datenschutz zu einem einklagbaren Recht gemacht.

Europa

Belgien (Deutschsprachige Gemeinschaft)

DSGVO mit der Datenschutzbehörde, deren Streitkammer öffentliche Entscheidungen trifft.

Deutschland

DSGVO und BDSG, mit einer Aufsichtsbehörde je Bundesland und kostenloser Beschwerde.

Italien (Südtirol)

DSGVO und italienisches Datenschutzgesetzbuch, überwacht vom Garante – mit deutschsprachigem Schriftverkehr im Land.

Liechtenstein

Als EWR-Staat gilt die DSGVO, umgesetzt durch das Datenschutzgesetz vom 4. Oktober 2018.

Luxemburg

DSGVO mit der CNPD als Aufsicht — und als Sitzland mehrerer Plattformen mit europaweiter Bedeutung.

Österreich

DSGVO und Datenschutzgesetz, mit der Datenschutzbehörde als zentraler Anlaufstelle.

Schweiz

Seit September 2023 ein revidiertes Datenschutzgesetz — DSGVO-nah, aber mit Strafen gegen Personen statt Bussen gegen Unternehmen.

Westafrika

Togo

Togo hat sich 2019 mit dem Gesetz Nr. 2019-014 einen vollständigen Rahmen für den Schutz personenbezogener Daten gegeben, überwacht von der Instance de protection des données à caractère personnel und nach dem europäischen Modell gebaut — Zweckbindung, Verhältnismäßigkeit, Sicherheit, Auskunft und Berichtigung —, doch die Kontrollmittel sind begrenzt; gegenüber Anbietern mit Sitz in der EU gilt die DSGVO auch für Deutsche, die in Togo leben, und Togolesen in Deutschland haben alle Rechte der DSGVO.

Zentralafrika

Kamerun

Kamerun schützt personenbezogene Daten mit dem Gesetz Nr. 2024/017 vom 23. Dezember 2024, das seit dem 23. Juni 2026 gilt: es schafft eine unabhängige Datenschutzbehörde (APDP), gewährt die Rechte auf Auskunft, Berichtigung, Widerspruch und Löschung und macht Übermittlungen ins Ausland von einer vorherigen Genehmigung abhängig; das Gesetz Nr. 2010/012 über Cybersicherheit und Cyberkriminalität, angewandt von der ANTIC (Nationale Agentur für Informations- und Kommunikationstechnologien), erfasst weiterhin Straftaten im Netz; gegenüber Anbietern in der Europäischen Union gilt für Sie die DSGVO, gleich wo Sie wohnen, und Übermittlungen aus der EU nach Kamerun brauchen zusätzliche Garantien.

Ostafrika

Burundi

Datenschutz in Burundi: Das Gesetz Nr. 1/03 vom 10. März 2026 gibt jedem ein Recht auf Auskunft, Berichtigung, Widerspruch, Löschung und Datenübertragbarkeit hinsichtlich seiner personenbezogenen Daten, verbietet die Verarbeitung sensibler Daten grundsätzlich und sieht eine Agentur zum Schutz der Daten vor; die Straftaten werden mit 3 Monaten bis 5 Jahren Freiheitsstrafe (servitude pénale) und Geldstrafen von bis zu 20 Millionen Burundi-Francs für eine juristische Person bestraft, für einen „bedeutenden Verantwortlichen“ („responsable majeur“) verdoppelt (Art. 47 und 48).

Ruanda

Datenschutz in Ruanda: Das Gesetz Nr. 058/2021 vom 13.10.2021 erfasst jede Verarbeitung personenbezogener Daten von Personen in Ruanda, verpflichtet Verantwortliche und Auftragsverarbeiter zur Registrierung bei der Aufsichtsbehörde, verlangt für ein Kind unter 16 Jahren die Einwilligung eines Elternteils, gibt Rechte auf Auskunft, Widerspruch, Löschung und Berichtigung (die letzten drei binnen 30 Tagen zu beantworten) und bestraft die rechtswidrige Weitergabe von Daten mit ein bis drei Jahren und einer Geldstrafe von 7.000.000 bis 10.000.000 FRW.

Tansania

Datenschutz in Tansania: Das Datenschutzgesetz von 2022 (Personal Data Protection Act, Cap. 44) verpflichtet jeden, der personenbezogene Daten erhebt, sich bei der Datenschutzkommission (Personal Data Protection Commission) zu registrieren, gibt den Betroffenen Rechte auf Auskunft, Widerspruch und Entschädigung, erlaubt der Kommission Geldbußen bis zu 100 Millionen TSh (§ 47) und bestraft die rechtswidrige Weitergabe oder den Verkauf personenbezogener Daten mit bis zu zehn Jahren (§ 60).

Südliches Afrika

Namibia

Es gibt kein Datenschutzgesetz: Der Schutz beruht auf der Verfassung und auf allgemeinem Zivilrecht.

Südafrika

Der südafrikanische POPIA regelt, unter welchen Bedingungen personenbezogene Daten verwendet werden dürfen. Für elektronisches Direktmarketing gelten besondere Einwilligungsregeln, darunter eine eng begrenzte Ausnahme für Bestandskunden.

Nordamerika

Vereinigte Staaten

Kein allgemeines Datenschutzgesetz des Bundes: sektorale Gesetze (HIPAA für Gesundheit, COPPA für Kinder unter 13, GLBA für Finanzen, FCRA für Kreditauskünfte) und seit 2018 Landesgesetze nach kalifornischem Vorbild in rund 20 Staaten mit Auskunfts-, Lösch- und Widerspruchsrechten; Datenbroker handeln legal mit Standort- und Dating-Daten; Deutsche verlieren beim Umzug den Schutz der DSGVO, deren Rechte gegenüber europäischen Anbietern aber fortgelten; das EU-US Data Privacy Framework regelt Übermittlungen.

Südamerika

Argentinien

Das Gesetz 25.326 zum Schutz personenbezogener Daten (2000), von der Europäischen Union als angemessen anerkannt, gibt Auskunfts-, Berichtigungs- und Löschrechte und den verfassungsrechtlichen Hábeas data (Artikel 43), mit der Agentur für den Zugang zu öffentlichen Informationen (AAIP) als Behörde und bescheidenen Bußgeldern; die Verbreitung intimer Bilder ist seit dem Gesetz 27.736 (2023) digitale Gewalt, ohne eigenen Straftatbestand außer bei Minderjährigen; ein Entwurf für ein neues Gesetz liegt im Kongress — für Deutsche ein vertrautes, aber älteres Recht als die DSGVO.

Brasilien

Das Allgemeine Datenschutzgesetz (LGPD, 13.709/2018), seit 2020 in Kraft und von der DSGVO inspiriert, gibt den Betroffenen Auskunfts-, Berichtigungs-, Lösch- und Übertragbarkeitsrechte, schützt sensible Daten — sexuelle Orientierung, Gesundheit, Religion — besonders, verlangt die Einwilligung der Eltern für Kinder unter 12 und wird von der Nationalen Datenschutzbehörde (ANPD) durchgesetzt, mit Bußgeldern bis 2 Prozent des Umsatzes (50 Millionen Reais je Verstoß); Datenschutz ist seit 2022 Grundrecht — Deutsche finden ein vertrautes Recht mit junger Aufsicht, ohne EU-Angemessenheitsbeschluss.

Dieses Thema wird auch behandelt für französischsprachige Länder · englischsprachige Länder · die spanischsprachigen Länder · Italien und die italienische Schweiz · die portugiesischsprachigen Länder · die Niederlande, Flandern und Suriname · Polen und die polnische Diaspora · die Türkei und die türkische Diaspora.

Quellen

  1. Donnée personnelle — Französische Datenschutzbehörde (CNIL), abgerufen 2026 (auf Französisch): any information relating to an identifiable person, directly or by combining data: IP address, voice, image, fingerprints
  2. Règlement (UE) 2016/679 (RGPD), chapitre I : dispositions générales (art. 1 à 4) — Französische Datenschutzbehörde (CNIL), 2016 (auf Französisch): art. 4: data identifying a person directly or indirectly; art. 3(2): applies to services offered to people in the Union
  3. Règlement (UE) 2016/679 (RGPD), chapitre II : principes (art. 5 à 11) — Französische Datenschutzbehörde (CNIL), 2016 (auf Französisch): arts 5 (purpose, minimisation, storage limitation, security, transparency), 7(3) (withdrawal of consent at any time), 9 (special categories, explicit consent)
  4. Règlement (UE) 2016/679 (RGPD), chapitre IV : responsable du traitement et sous-traitant (art. 24 à 43) — Französische Datenschutzbehörde (CNIL), 2016 (auf Französisch): arts 32 (security), 33 (breach notified to the authority within 72 hours) and 34 (individuals informed when the risk is high)
  5. Règlement (UE) 2016/679 (RGPD), chapitre III : droits de la personne concernée (art. 12 à 23) — Französische Datenschutzbehörde (CNIL), 2016 (auf Französisch): arts 12 (reply within one month, free of charge), 15 (copy and recipients), 17 (erasure and its limits), 20 (portability), 21 (objection to direct marketing)

Amtliche oder institutionelle Dokumente, auf die sich diese Seite stützt, abgerufen am 12. Oktober 2026. Die Links öffnen sich in einem neuen Tab.

Inhalt aktualisiert im . Die genannten Rechtstexte können sich ändern: Im Zweifel bei der genannten amtlichen Quelle bestätigen.

Text mit Unterstützung von KI verfasst, unter der redaktionellen Verantwortung von CAPIT; menschliche Überprüfungen finden nur gelegentlich statt (Methode und Quellen: Über uns). Dieser Inhalt ersetzt keine medizinische oder rechtliche Beratung. Ein Fehler? Schreiben Sie uns.

Diese Seite in der Sitemap finden