DSGVO: Auskunft, Löschung, Schadensersatz.
Die DSGVO gibt Ihnen starke Rechte: zu erfahren, welche Daten ein Unternehmen über Sie speichert, deren Löschung zu verlangen und bei Verstößen Schadensersatz zu fordern. Doch viele Verantwortliche mauern. Dieser Spezial-Ratgeber erklärt auf Fachanwaltsniveau das Auskunfts- und Löschungsrecht, die Fristen und den Anspruch auf immateriellen Schadensersatz. Rechtsstand 2026.
Das Wichtigste in Kürze.
Die Kernpunkte für den schnellen Überblick. Die Einzelheiten samt Normen, Fristen und Rechtsprechung folgen in den Kapiteln darunter.
DSGVO-Rechte — kompakt.
Sechs Punkte für Betroffene.
- Sie haben Anspruch auf Auskunft über alle zu Ihnen gespeicherten Daten (Art. 15 DSGVO).
- Dazu gehört eine kostenlose Kopie der verarbeiteten Daten.
- Der Verantwortliche muss binnen eines Monats reagieren (Art. 12 DSGVO).
- Sie können Berichtigung, Löschung und Widerspruch verlangen (Art. 16, 17, 21 DSGVO).
- Bei DSGVO-Verstoß kann immaterieller Schadensersatz zustehen (Art. 82 DSGVO).
- Zusätzlich können Sie sich bei der Datenschutz-Aufsichtsbehörde beschweren.
1.Was ein Unternehmen preisgeben muss.
Umfang des Auskunftsanspruchs und die Datenkopie.
Jede betroffene Person kann von einem Verantwortlichen Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden (Art. 15 DSGVO). Der Anspruch ist voraussetzungslos — Sie müssen kein Interesse begründen.
Die Auskunft umfasst unter anderem die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer und die Herkunft der Daten. Zusätzlich haben Sie Anspruch auf eine kostenlose Kopie der verarbeiteten Daten (Art. 15 Abs. 3 DSGVO); weitere Kopien dürfen bepreist werden.
Kein Vorwand „Aufwand". Der Verantwortliche kann die Auskunft nur bei offenkundig unbegründeten oder exzessiven Anträgen verweigern oder bepreisen — der bloße Aufwand genügt dafür nicht.
2.Recht auf Vergessenwerden.
Wann Daten gelöscht oder berichtigt werden müssen.
Sie können die Löschung Ihrer Daten verlangen, wenn diese für den Zweck nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, Sie berechtigt widersprochen haben oder die Verarbeitung unrechtmäßig war („Recht auf Vergessenwerden", Art. 17 DSGVO). Unrichtige Daten sind zu berichtigen (Art. 16 DSGVO).
Die Löschung ist ausgeschlossen, soweit die Verarbeitung zur Erfüllung einer rechtlichen Pflicht (z. B. steuerliche Aufbewahrungsfristen), zur Ausübung der Meinungsfreiheit oder zur Geltendmachung von Rechtsansprüchen erforderlich ist. Statt Löschung kommt dann die Einschränkung der Verarbeitung in Betracht (Art. 18 DSGVO).
Tipp der Redaktion
Kombinieren Sie: Verlangen Sie zuerst Auskunft (was ist gespeichert?) und stützen Sie darauf die gezielte Löschung. Die Musterschreiben Datenschutz decken beide Schritte ab.
3.Wie schnell reagiert werden muss.
Die Monatsfrist und die Identitätsprüfung.
Der Verantwortliche muss unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags reagieren (Art. 12 Abs. 3 DSGVO). Bei komplexen oder zahlreichen Anträgen kann die Frist um zwei weitere Monate verlängert werden — worüber er Sie informieren muss.
Der Verantwortliche darf zur Identitätsprüfung zusätzliche Informationen verlangen, wenn begründete Zweifel bestehen — aber nicht mehr, als dafür nötig ist. Die Auskunft ist grundsätzlich unentgeltlich. Reagiert der Verantwortliche nicht, ist das ein DSGVO-Verstoß.
4.Geld bei DSGVO-Verstößen.
Der Anspruch auf immateriellen Schadensersatz und seine Grenzen.
Wer durch einen Verstoß gegen die DSGVO einen materiellen oder immateriellen Schaden erleidet, hat Anspruch auf Schadensersatz (Art. 82 DSGVO). Der EuGH hat klargestellt: Ein Verstoß allein genügt nicht — es muss ein konkreter Schaden hinzukommen; eine Erheblichkeitsschwelle gibt es aber nicht.
Als ersatzfähiger immaterieller Schaden kommt insbesondere der Kontrollverlust über die eigenen Daten in Betracht, etwa nach einem Datenleck oder unzulässiger Werbung. Auch die verspätete oder verweigerte Auskunft kann einen Schaden begründen. Die Höhe bemisst das Gericht; sie fällt in Deutschland bislang eher moderat aus.
Beweis: Sie müssen den Verstoß und einen — auch immateriellen — Schaden darlegen. Ein bloßes „Unwohlsein" ohne jeden Bezug genügt nicht; ein nachvollziehbarer Kontrollverlust dagegen schon.
5.So setzen Sie Ihre Rechte durch.
Aufsichtsbehörde, Klage und die richtige Reihenfolge.
Reagiert der Verantwortliche nicht oder unzureichend, haben Sie zwei Wege, die sich kombinieren lassen:
- Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — kostenlos und formlos.
- Klage vor den ordentlichen Gerichten auf Auskunft, Löschung oder Schadensersatz (Art. 79, 82 DSGVO).
Vorgehen.
- Antrag schriftlich und nachweisbar stellen (Auskunft/Löschung) und Frist notieren.
- Nach fruchtlosem Fristablauf mahnen und Beschwerde bei der Aufsichtsbehörde erwägen.
- Bei fortdauernder Weigerung oder Schaden Klage erheben.
Tipp der Redaktion
Die Musterschreiben Datenschutz setzen Auskunft und Löschung fristwahrend um. Vertiefend: Ratgeber Datenschutzrecht.
Leitentscheidungen.
Die für die DSGVO-Betroffenenrechte prägenden Leitentscheidungen von EuGH und BGH. Aktenzeichen nennen wir nur bei gesicherter Fundstelle.
Schadensersatz braucht konkreten Schaden.
Ein Verstoß gegen die DSGVO begründet nicht für sich allein einen Schadensersatzanspruch; erforderlich ist ein tatsächlich erlittener materieller oder immaterieller Schaden. Eine Erheblichkeitsschwelle besteht jedoch nicht.
Kontrollverlust als Schaden.
Bereits der Verlust der Kontrolle über die eigenen personenbezogenen Daten — etwa infolge eines Datenlecks — kann einen ersatzfähigen immateriellen Schaden im Sinne des Art. 82 DSGVO darstellen.
Umfang der Datenkopie.
Das Recht auf eine Kopie der verarbeiteten Daten verpflichtet zur originalgetreuen und verständlichen Wiedergabe; erforderlichenfalls sind Auszüge aus Dokumenten oder ganze Dokumente zur Verfügung zu stellen.
Weiter Anwendungsbereich des Art. 15.
Der datenschutzrechtliche Auskunftsanspruch ist weit zu verstehen und kann sich auch auf interne Vermerke und Korrespondenz erstrecken, soweit sie personenbezogene Daten des Anfragenden enthalten.
Anspruch auf Löschung von Suchergebnissen.
Betroffene können unter bestimmten Voraussetzungen die Auslistung von Suchergebnissen verlangen; dabei ist zwischen dem Schutz der Daten und dem Informationsinteresse der Öffentlichkeit abzuwägen.
Literatur & Kommentierung.
Anerkannte Standardwerke zur weiteren Recherche — erhältlich im juristischen Fachhandel und in Bibliotheken.
Kommentare & Handbücher
- Kühling/Buchner, DSGVO/BDSG — Kommentar.
- Paal/Pauly, DS-GVO BDSG.
- Gola/Heckmann, Datenschutz-Grundverordnung.
- Simitis/Hornung/Spiecker, Datenschutzrecht.
Fragen & Antworten (FAQ).
8 Antworten rund um das Thema DSGVO-Auskunft & Löschung.
Auf Antrag alle zu Ihnen gespeicherten personenbezogenen Daten samt Verarbeitungszwecken, Empfängern, Speicherdauer und Herkunft — sowie eine kostenlose Kopie der Daten (Art. 15 DSGVO). Ein Interesse müssen Sie nicht begründen.
Grundsätzlich nichts. Die erste Kopie ist unentgeltlich; nur für weitere Kopien oder bei offenkundig exzessiven Anträgen darf ein angemessenes Entgelt verlangt werden.
Unverzüglich, spätestens innerhalb eines Monats (Art. 12 DSGVO). Bei komplexen Anträgen ist eine Verlängerung um bis zu zwei Monate möglich, worüber Sie informiert werden müssen.
Wenn die Daten nicht mehr erforderlich sind, Sie die Einwilligung widerrufen oder berechtigt widersprochen haben oder die Verarbeitung unrechtmäßig war (Art. 17 DSGVO). Gesetzliche Aufbewahrungspflichten können die Löschung sperren — dann kommt eine Einschränkung in Betracht.
Möglich. Nach Art. 82 DSGVO ist ein materieller oder immaterieller Schaden zu ersetzen. Ein Verstoß allein genügt nicht, wohl aber ein konkreter Schaden wie der Kontrollverlust über Ihre Daten; eine Erheblichkeitsschwelle gibt es nicht (EuGH C-300/21).
Ein bloßes Unbehagen ohne Bezug genügt nicht. Ein nachvollziehbarer Kontrollverlust — etwa weil Ihre Daten nach einem Leck im Umlauf sind — kann aber einen ersatzfähigen immateriellen Schaden begründen.
Kostenlos und formlos bei der zuständigen Datenschutz-Aufsichtsbehörde Ihres Bundeslandes (Art. 77 DSGVO). Unabhängig davon können Sie Ihre Rechte vor den ordentlichen Gerichten durchsetzen.
Mahnen Sie schriftlich mit Frist, reichen Sie Beschwerde bei der Aufsichtsbehörde ein und erwägen Sie eine Klage auf Auskunft, Löschung oder Schadensersatz. Sichern Sie den Nachweis Ihres ursprünglichen Antrags.
Passenden Anwalt finden.
Keine Auskunft, verweigerte Löschung oder ein Datenleck mit Folgen? Lassen Sie Ihre DSGVO-Rechte prüfen. Wir vermitteln bei Bedarf an einen Partneranwalt für Datenschutzrecht.
Passende Inhalte.
Tools, Musterschreiben, Rechtsgebiete und vertiefende Beiträge — direkt verlinkt.