Wenn die personenbezogenen Daten, die Unternehmen oder andere Organisationen (sogenannte Verantwortliche) zu Deiner Person gespeichert haben, für ihren ursprünglichen Zweck nicht mehr nötig sind, hast Du nach der Datenschutz-Grundverordnung ein „Recht auf Vergessenwerden“. Das bedeutet, dass Du vom Verantwortlichen verlangen kannst, dass eben diese Daten wieder gelöscht werden.

Wenn der Verantwortliche Deine Daten an andere Unternehmen weitergeleitet hat, muss er diese darüber hinaus auch über Deinen Löschantrag informieren.

Falls Du mehr dazu erfahren willst, schau Dir doch einmal unseren Artikel zu Deinen Rechten nach der DSGVO an.

Wie nutze ich dieses Recht?

#

Die DSGVO stellt keine Erfordernisse daran, wie Du Deine Anfrage zu stellen hast. Das heißt, dass Du grundsätzlich einfach ein formloses Schreiben aufsetzen und das an den Verantwortlichen schicken kannst. Theoretisch würde sogar ein Anruf reichen.

In aller Regel empfiehlt sich aber natürlich die Schriftform, allein schon um später im Zweifelsfall einfacher nachweisen zu können, dass Du tatsächlich eine Anfrage gestellt hast. Und während Du zwar auch einfach informell schreiben könntest, dass Du die Löschung Deiner Daten forderst, würden wir Dir zu einer formelleren Anfrage raten, die sich auf die konkreten Rechtsvorschriften bezieht. Dadurch stellst Du sicher, dass sich der Verantwortliche nicht herausreden kann.

Was muss in so einem Schreiben stehen?

#

Keine Sorge, Du musst dieses Schreiben nicht selbst aufsetzen. Wir haben ein Musterschreiben vorbereitet, das Du einfach übernehmen und für Deine Zwecke anpassen kannst.

Hier ist unser Musterschreiben für Anfragen auf Löschung nach Art. 17 DSGVO. Die Daten in geschweiften Klammern musst Du noch ausfüllen. Du kannst Dich entscheiden, ob alle Daten zu Deiner Person gelöscht werden sollen oder nur manche. Dafür musst Du eine der beiden Passagen in [eckigen Klammern] übernehmen.

Guten Tag,

ich stelle hiermit Antrag auf unverzügliche Löschung mich betreffender personenbezogener Daten gemäß Art. 17 Abs. 1 DSGVO.

[Bitte löschen Sie sämtliche mich betreffenden personenbezogenen Daten nach der Definition des Art. 4 Nr. 1 DSGVO.]

[Bitte löschen Sie die folgenden mich betreffenden personenbezogenen Daten:
Hier die zu löschenden Daten eintragen.]

Ich bin der Meinung, dass die Voraussetzungen des Art. 17 Abs. 1 DSGVO gegeben sind. Sie können auch keinen Ausnahmetatbestand nach Art. 17 Abs. 3 DSGVO geltend machen, zumal ich keine Person des öffentlichen Lebens bin.

Sollte ich eine Einwilligung zur Verarbeitung meiner Daten erteilt haben, widerrufe ich diese hiermit für den gesamten Prozess der Datenverarbeitung.

[Weiterhin lege ich im Sinne des Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung mich betreffender personenbezogener Daten ein, dies gilt auch für Profiling. Begründe Deinen Widerspruch hier. Ich fordere Sie auf, die Verarbeitung der mich betreffenden Daten gemäß Art. 18 Abs. 1 lit. d DSGVO einzuschränken, solange noch nicht feststeht, ob Ihre berechtigten Gründe gegenüber meinen überwiegen.]

Falls Sie die betroffenen Daten öffentlich gemacht haben sollten, sind Sie nach Art. 17 Abs. 2 DSGVO dazu verpflichtet, alle angemessenen Maßnahmen zu treffen, um andere Verantwortliche, beispielsweise Suchmaschinenbetreiber, welche die oben aufgeführten personenbezogenen Daten verarbeiten, über meinen Antrag auf Löschung aller Links, Kopien oder Replikationen zu informieren. Dies gilt nicht nur für exakte Kopien der betroffenen Daten, sondern auch für solche, aus denen in den betroffenen Daten enthaltene Informationen entnehmbar sind.

Sofern Sie die betroffenen personenbezogenen Daten einem oder mehreren Empfängern im Sinne des Art. 4 Nr. 9 DSGVO offengelegt haben, haben Sie meinen Wunsch auf Löschung der genannten personenbezogenen Daten und sämtlicher Verweise darauf nach Art. 19 DSGVO auch allen solchen Empfängern mitzuteilen. Bitte informieren Sie mich weiterhin über diese Empfänger.

Sollten Sie die Löschung ablehnen, haben Sie dies mir gegenüber zu begründen.

Meine Anfrage schließt explizit auch sämtliche weiteren Angebote und Unternehmen ein, für die Sie Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sind.

Nach Art. 12 Abs. 3 DSGVO haben Sie mich unverzüglich, spätestens aber innerhalb eines Monats nach Eingang des Antrags, über die vorgenommenen Löschungen zu informieren.

Zur Identifikation meiner Person habe ich folgende Daten beigefügt:
Hier Deine Daten zur Identifikation einfügen. Das sind häufig Angaben wie Dein Name, Dein Geburtsdatum, Deine Adresse, Deine E-Mail-Adresse usw.

Sollten Sie meinem Antrag nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Schon im Voraus vielen Dank für Ihre Mühe.

Mit freundlichen Grüßen

Hier Deinen Namen eintragen.

Um Dir Dein Leben einfacher zu machen, kannst Du das Schreiben auch herunterladen und direkt mit dem Textverarbeitungsprogramm Deiner Wahl verwenden. Du hast die Auswahl zwischen den folgenden Vorlagen:

Du darfst die Vorlagen gerne verwenden wie immer Du möchtest. Wir stellen sie Dir unter einer CC0-Lizenz zur Verfügung. Die Vorlagen für LibreOffice und Word basieren auf dieser LibreOffice-Vorlage.

An wen muss ich das Schreiben schicken?

#

Das Schreiben schickst Du direkt an den Verantwortlichen. Wenn dieser eine_n Datenschutzbeauftrage_n hat, empfiehlt es sich, den Brief immer direkt an diese Person zu adressieren. Datenschutzbeauftragte sind nämlich nicht nur besonders geschult, sondern müssen Dein Anliegen auch vertraulich behandeln.

Die Kontaktdaten von Unternehmen und sonstigen Organisationen findest Du häufig auf deren Webseite in der Datenschutzerklärung oder im Impressum. Auch hier wollen wir Dir die Arbeit abnehmen. Wir führen eine Unternehmensdatenbank, die für viele Unternehmen schon die passenden Kontaktdaten für datenschutzspezifische Anfragen enthält.

Geht das nicht auch einfacher?

#

Die Idee hinter Datenanfragen.de ist, Dir die Ausübung Deiner Rechte im Bezug auf den Datenschutz so einfach wie möglich zu machen. Deshalb haben wir einen Generator entwickelt, mit dem Du Anfragen wie diese automatisch erstellen kannst. Wir laden Dich herzlich ein, ihn einmal auszuprobieren.

Änderungen:

Die folgenden Änderungen haben wir an dem Musterschreiben seit der ursprünglichen Veröffentlichung vorgenommen:

  • 18. April 2020: Erwähnt, dass auch Art. 17 Abs. 3 DSGVO als Ausnahmetatbestand nicht infrage kommt. Deutlich gemacht, dass sich der Widerruf der Einwilligung auf die gesamte Datenverarbeitung bezieht. Vom Recht auf Einschränkung der Verarbeitung (Art. 18 Abs. 1 lit. d DSGVO) Gebrauch gemacht. Informationspflicht nach Art. 17 Abs. in Anspruch genommen. Stil aller Vorlagen vereinheitlicht. (Danke, Andreas!)
geschrieben von Benjamin Altpeter
am , zuletzt geändert:
veröffentlicht unter: CC0 1.0 Universell Public Domain Dedication