Ihre Rechte und wie Sie widersprechen können

Die Ihnen zur Verfügung stehenden Rechte hängen stark davon ab, wo Sie leben. Diese Lektion behandelt vier konkrete, offizielle Wege: die Auskunfts- und Löschungsrechte der EU-DSGVO, die Anleitung der französischen CNIL zu deren Ausübung, Kaliforniens neue Delete Request and Opt-out Platform, und den engeren, sektorspezifischen Ansatz im US-Bundesrecht.

Die EU: Auskunft und Löschung nach der DSGVO

Die offizielle Bürgeranleitung der Europäischen Kommission fasst zwei Rechte zusammen, die für jede Organisation gelten, die Ihre personenbezogenen Daten in der EU verarbeitet, einschließlich Datenhändler. Erstens das Auskunftsrecht: Sie können „Zugang zu den personenbezogenen Daten verlangen, die ein Unternehmen oder eine Organisation über Sie besitzt“, und haben Anspruch auf „eine Kopie Ihrer Daten, kostenlos, in einem zugänglichen Format“, mit einer erforderlichen Antwort innerhalb eines Monats. Zweitens das Recht auf Löschung, oft als Recht auf Vergessenwerden bezeichnet: „Werden Ihre personenbezogenen Daten nicht mehr benötigt oder rechtswidrig verarbeitet, können Sie deren Löschung verlangen“, ein Recht, das sich unter bestimmten Bedingungen auch auf die Aufforderung an Suchmaschinen erstreckt, Seiten über Sie aus den Ergebnissen zu entfernen. Die Anleitung ist ehrlich über eine echte Grenze: Manche Daten dürfen nicht gelöscht werden, wenn das mit anderen Rechten kollidieren würde, etwa der Meinungsfreiheit, oder einem echten öffentlichen Interesse an Informationen über eine Person des öffentlichen Lebens.

Die französische Datenschutzbehörde CNIL beschreibt dieselbe Familie von Rechten in der Praxis: das Auskunftsrecht, das Recht auf Berichtigung fehlerhafter Daten, das Widerspruchsrecht gegen die Verarbeitung, und das Löschungsrecht. Ihre Anleitung ist klar, wie man beginnt: Kontaktieren Sie zunächst selbst die Organisation, die Ihre Daten besitzt; reagiert sie nicht angemessen, können Sie die Angelegenheit an die CNIL herantragen, die ermitteln und, falls gerechtfertigt, die Organisation sanktionieren kann. In der Praxis bedeutet die Ausübung dieses Rechts gegenüber einem Datenhändler meist, herauszufinden, welcher Händler Ihre Daten besitzt, und eine schriftliche Anfrage zu senden, da kein einzelnes Portal alle Unternehmen auf einmal abdeckt.

Kalifornien: eine einzige Anfrage an Hunderte Händler zugleich

Kalifornien hat etwas geschaffen, das es in der EU nicht gibt: ein staatlich betriebenes Werkzeug, das speziell auf Datenhändler zielt. Die Delete Request and Opt-out Platform, DROP, der California Privacy Protection Agency lässt einen kalifornischen Einwohner „eine einzige Anfrage an über 600 registrierte Datenhändler senden“, mit der Bitte, die personenbezogenen Daten, die sie besitzen, zu löschen und deren Verkauf zu stoppen, ohne jeden Händler einzeln kontaktieren zu müssen. Nach dem veröffentlichten Zeitplan der Behörde startete die Plattform am 1. Januar 2026, Händler begannen ab dem 1. August 2026 mit der Bearbeitung von Anfragen, und bis November 2026 müssen alle registrierten Händler ihren ersten Zyklus abgeschlossen haben und übereinstimmende Daten fortlaufend löschen — die Behörde erklärt, Daten müssten alle 45 Tage gelöscht werden. Die Verifizierung läuft über Kaliforniens Identity Gateway, und die Behörde merkt an, dass „Sie kein California-Identity-Gateway-Konto erstellen müssen, und Ihre Angaben nicht von DROP aufbewahrt werden.“ Dies ist ein Werkzeug für kalifornische Einwohner: Es erreicht keine Händler, die sich nie beim Bundesstaat registriert haben, und erstreckt sich nicht auf Rechte für Menschen außerhalb Kaliforniens.

Die USA auf Bundesebene: enger, und meist manuell

Die USA haben kein einzelnes Bundesgesetz, das ein allgemeines Recht auf Zugang zu oder Löschung von Daten bei jedem beliebigen Händler gewährt, wie es die DSGVO tut. Die Verbraucherhinweise der FTC zu Personensuchseiten — einer sichtbaren Kategorie von Händlern — sind offen darüber, was das in der Praxis bedeutet: Sie können im Allgemeinen „es selbst tun, einzeln, kostenlos, oder einen Dienst dafür bezahlen, für Sie zu widersprechen“, indem Sie Ihren Namen auf jeder Seite suchen und dem eigenen Entfernungsverfahren dieser Seite folgen. Dieselbe Anleitung warnt, dass selbst ein erfolgreicher Widerspruch „möglicherweise nicht alle Ihre Datenschutzbedenken löst“, da Ihre Informationen weiterhin in Berichten erscheinen können, die um Ihre Verwandten herum aufgebaut sind. Getrennt davon bietet die FTC ein wirklich nützliches, engeres Werkzeug: Ihre Anleitung zum Stoppen unerwünschter Post erklärt, dass Verbraucher vorab geprüften Kredit- und Versicherungsangeboten widersprechen können, die aus Listen der großen Kreditauskunfteien aufgebaut sind, für fünf Jahre oder dauerhaft über den eigens dafür eingerichteten Dienst optoutprescreen.com — merkt aber ebenso klar an, dass dies „nicht alle unerwünschten Angebote stoppen wird“, da andere Listen außerhalb dieses Systems existieren.