Ramy prawne
Niemieckie prawo ochrony danych łączy RODO z federalną ustawą o ochronie danych (BDSG) i ustawami krajów związkowych. Właściwy jest z reguły organ nadzorczy kraju związkowego, w którym firma ma siedzibę; skargi można jednak zawsze złożyć w organie własnego kraju zamieszkania.
Niemcy jako jedyny kraj UE mają organ nadzorczy w każdym kraju związkowym, do tego federalnego pełnomocnika (BfDI) dla sektora publicznego federacji. Właściwy jest zasadniczo organ w siedzibie administratora, przy skargach jednak także ten w miejscu zamieszkania — przekazuje dalej. Postępowanie skargowe jest bezpłatne, a organ musi informować o przebiegu.
Ponieważ Unia Europejska uregulowała tę dziedzinę, przepis krajowy nie jest samodzielny: ogólne rozporządzenie o ochronie danych (UE) 2016/679 obowiązuje bezpośrednio, a prawo krajowe dostosowuje je tylko tam, gdzie rozporządzenie zostawia swobodę. Polak mieszkający w Niemczech może złożyć skargę na polską firmę także w niemieckim organie, który przekaże ją do UODO — albo od razu w UODO po polsku.
Najważniejsze punkty
| Podstawa prawna | RODO, uzupełnione prawem krajowym |
|---|---|
| Prawa | Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych, sprzeciw |
| Termin | Miesiąc, przy złożonych wnioskach przedłużalny o dwa miesiące |
| Koszty | Bezpłatnie, poza wnioskami ewidentnie nadmiernymi |
| Kary | Do 20 milionów euro lub 4 % światowego rocznego obrotu |
| Dane szczególne | Zdrowie, życie seksualne i orientacja seksualna tylko za wyraźną zgodą |
| Marketing bezpośredni | Bezwzględne prawo sprzeciwu |
| Podzielony nadzór | Siedemnaście organów: po jednym na kraj związkowy plus federalny — właściwa jest siedziba administratora |
| Inspektor ochrony danych | Firmy od dwudziestu osób przetwarzających dane muszą go wyznaczyć |
| Biura informacji kredytowej | Kopia danych w Schufa i podobnych jest bezpłatna i ujawnia błędy |
| Odszkodowanie | Sądy je zasądzają, ale wymagają wykazania konkretnego uszczerbku |
W praktyce
- Najpierw na piśmie do firmy, z powołaniem właściwego przepisu; udokumentować datę wysyłki.
- Jasno sformułować, czego się chce: kopii danych, usunięcia lub zakończenia marketingu.
- Przy braku odpowiedzi bezpłatnie zwrócić się do organu nadzorczego.
- Przy aplikacjach randkowych i zdrowotnych wyraźnie pytać o przekazywanie osobom trzecim i za granicę.
- Najpierw napisać do inspektora ochrony danych firmy: to rozwiązuje większość spraw bez urzędu.
- Skargę złożyć w organie kraju związkowego, w którym firma ma siedzibę — nie w miejscu zamieszkania — to oszczędza tygodnie.
Koszt i refundacja
Dostęp, skarga i postępowanie urzędowe są bezpłatne. Powództwa cywilne o odszkodowanie zależą od wartości sporu; zasądzane kwoty są z reguły niskie.
Ostatnie zmiany
Orzecznictwo skonkretyzowało niematerialne odszkodowanie według RODO: utrata kontroli nad danymi może wystarczyć, progu istotności nie ma — kwoty pozostają jednak zwykle niewielkie.
Gdzie się zwrócić
- Krajowe organy ochrony danych (Landesdatenschutzbehörden); BfDI dla urzędów federalnych i telekomunikacji.
- Inspektorzy ochrony danych firm, których dane kontaktowe muszą być opublikowane.
- Verbraucherzentrale — wezwania przy niedozwolonym marketingu.
- UODO w Warszawie — skargi po polsku na administratorów z siedzibą w Polsce.
Warto wiedzieć
Prawo dostępu to najostrzejsze i najrzadziej używane narzędzie: zmusza firmę do ujawnienia, co o nas wie, skąd to ma i komu przekazała. Właściwość zależy od siedziby administratora; skarga w złym organie zostanie przekazana, ale kosztuje tygodnie.
Najczęstsze pytania
Który organ jest właściwy dla mojej skargi?
Można zwrócić się do organu nadzorczego swojego kraju związkowego; w razie potrzeby przekaże skargę właściwej instytucji. Dla firm z siedzibą w innym państwie UE działa procedura organu wiodącego w głównej siedzibie, co może wydłużyć rozpatrywanie.
Jak złożyć skargę o ochronę danych?
Najpierw na piśmie do administratora — żądać dostępu, sprostowania lub usunięcia, z terminem. Bez zadowalającej odpowiedzi zwrócić się do organu nadzorczego; postępowanie jest bezpłatne i możliwe bez formalności. Załączyć korespondencję. Niezależnie od tego można przed sądami cywilnymi dochodzić zaniechania i odszkodowania.
Źródła i linki urzędowe
- Gesetze im Internet — urzędowe teksty ustaw federalnych
- Bund.de — przewodnik po urzędach federalnych
- BfDI — adresy organów nadzorczych — lista organów ochrony danych krajów związkowych
Sprawdzone linki do źródeł urzędowych lub referencyjnych. Otwierają się w nowej karcie.