Die Rechte der Betroffenen umfassen die gesetzlich geregelten Ansprüche von Personen, deren personenbezogene Daten verarbeitet werden. Sie dienen dem Schutz des Grundrechts auf informationelle Selbstbestimmung und ermöglichen es Betroffenen, Einfluss auf die Verarbeitung ihrer Daten zu nehmen sowie deren Rechtmäßigkeit zu überprüfen.
Im kirchlichen Datenschutz sind die Betroffenenrechte im Gesetz über den Kirchlichen Datenschutz (KDG) geregelt. Sie verpflichten kirchliche Stellen dazu, Betroffenen transparent Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu geben und bestimmte Anträge innerhalb gesetzlicher Fristen zu bearbeiten.
Rechtliche Grundlagen
Die Rechte der Betroffenen sind insbesondere in den §§ 17 bis 25 KDG verankert. Sie orientieren sich inhaltlich weitgehend an den entsprechenden Regelungen der Datenschutz-Grundverordnung (DSGVO) und gewährleisten einen wirksamen Schutz personenbezogener Daten innerhalb kirchlicher Einrichtungen.
Kirchliche Verantwortliche müssen geeignete organisatorische Maßnahmen treffen, um die Wahrnehmung dieser Rechte zu ermöglichen und Anfragen ordnungsgemäß zu bearbeiten.
Wichtige Betroffenenrechte
Auskunftsrecht
Betroffene haben das Recht zu erfahren, ob und welche personenbezogenen Daten über sie verarbeitet werden. Darüber hinaus können sie Informationen über den Zweck der Verarbeitung, die Herkunft der Daten, Empfänger der Daten sowie die geplante Speicherdauer verlangen.
Recht auf Berichtigung
Sind personenbezogene Daten unrichtig oder unvollständig, können Betroffene deren unverzügliche Korrektur oder Vervollständigung verlangen.
Recht auf Löschung
Unter bestimmten Voraussetzungen können Betroffene die Löschung ihrer personenbezogenen Daten verlangen, beispielsweise wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung
In bestimmten Fällen kann verlangt werden, dass personenbezogene Daten zwar gespeichert, jedoch nicht weiter verarbeitet werden. Dies kommt beispielsweise infrage, wenn die Richtigkeit der Daten bestritten wird.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Betroffene verlangen, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht
Betroffene können der Verarbeitung ihrer personenbezogenen Daten widersprechen, wenn hierfür besondere Gründe vorliegen oder die Verarbeitung auf bestimmten gesetzlichen Grundlagen beruht.