DSGVO-Beschwerde

Eine DSGVO-Beschwerde ist kein exotisches Instrument mehr. Sie ist kostenlos, formlos möglich und lässt sich in wenigen Minuten absenden – und für Websitebetreiber ist sie die häufigste Art, mit der Aufsicht in Kontakt zu kommen. Diese Seite beschreibt beide Seiten: wie eine Beschwerde entsteht und was sie für den Empfänger bedeutet.

Das Recht dahinter

Art. 77 DSGVO gibt jeder betroffenen Person das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn sie eine Verarbeitung für rechtswidrig hält. Zuständig ist wahlweise die Behörde am Wohnort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Vorher an das Unternehmen zu schreiben ist nicht vorgeschrieben. In der Praxis geschieht es meist doch – und zwar in Form einer Auskunftsanfrage nach Art. 15 DSGVO, deren Beantwortung dann selbst zum Beschwerdegegenstand wird, wenn sie ausbleibt oder unvollständig ist.

Daneben steht der Weg über Art. 82 DSGVO: Schadensersatz vor dem Zivilgericht. Das ist die Variante, die Unternehmen teurer zu stehen kommt, weil sie sich vervielfacht, sobald ein Muster erkannt ist.

Woran sich Beschwerden regelmäßig entzünden

Fast immer an Dingen, die von außen sichtbar sind – ohne dass jemand Interna kennen müsste:

Das Banner lädt Dienste schon vor der Entscheidung. Nachweisbar in wenigen Sekunden mit den Entwicklerwerkzeugen jedes Browsers.
Ablehnen ist umständlicher als Zustimmen. Ein Klick auf der einen, zwei Untermenüs auf der anderen Seite.
Der Widerruf fehlt oder ist versteckt. Er muss so einfach sein wie die Erteilung.
Die Datenschutzerklärung nennt Dienste nicht, die messbar laufen – oder nennt Dienste, die es längst nicht mehr gibt.
Auf eine Auskunftsanfrage kam nichts. Die Frist von einem Monat ist kurz, und ihr Verstreichen ist der am leichtesten zu belegende Verstoß überhaupt.

Der gemeinsame Nenner: Alle diese Punkte lassen sich von außen prüfen, ohne Zugriff auf Ihre Systeme. Genau das macht sie zum bevorzugten Beschwerdegegenstand.

Was eine Beschwerde enthält

Wer eine schreibt, kommt mit fünf Angaben aus: wer sich beschwert, gegen wen, was beanstandet wird, wann es festgestellt wurde und welche Belege es gibt – meist Bildschirmfotos oder eine Aufzeichnung der Netzwerkanfragen.

Für Websitebetreiber ist die letzte Angabe die wichtigste. Der Beleg entsteht automatisch beim Aufruf der Seite; er muss nicht beschafft werden. Deshalb greift die Verteidigungslinie „das lässt sich nicht nachweisen” hier gerade nicht.

Was das für Sie als Betreiber heißt

Rechnen Sie damit, geprüft zu werden. Nicht durch die Behörde, sondern durch Besucher, Wettbewerber und automatisierte Werkzeuge.

Prüfen Sie zuerst selbst. Der kostenlose Website-Check zeigt dasselbe, was ein Beschwerdeführer sehen würde: gesetzte Cookies, eingebundene Dienste, geladene Fremdressourcen.

Bringen Sie die Einwilligung in Ordnung. Die Anforderungen an ein tragfähiges Banner und ihre Umsetzung stehen unter CMP Consulting und – rechtlich – unter TDDDG-Compliance.

Richten Sie den Prozess für Betroffenenanfragen ein, bevor die erste eintrifft. Wer erst dann anfängt zu überlegen, verliert die Hälfte der Frist mit der Zuständigkeitsfrage. Der Ablauf steht unter Betroffenenrechte.

Halten Sie den Zustand. Eine einmal bereinigte Website bleibt es nicht. Das Website-Monitoring meldet Änderungen, bevor jemand anders sie bemerkt.

Wenn eine Beschwerde eingegangen ist

Ruhe bewahren und Fristen notieren. Ein Anschreiben der Aufsichtsbehörde ist noch kein Bußgeldverfahren – meist ist es eine Aufforderung zur Stellungnahme mit gesetzter Frist.

Nützlich ist dann dreierlei: die Sachverhaltsaufnahme, die belegbare Darstellung des heutigen Zustands und – falls berechtigt beanstandet – die Abstellung samt Nachweis. Kooperation und schnelle Abhilfe wirken sich in der Bemessung aus.

Was Sie nicht tun sollten: die Frist verstreichen lassen oder einen Zustand behaupten, der sich mit einem Seitenaufruf widerlegen lässt.

Kontakt

Sie haben ein Schreiben erhalten oder wollen wissen, wie Ihre Website von außen aussieht? Beides klären wir kurzfristig.