Betroffenenrechte sind die im Datenschutzrecht verankerten Rechte natürlicher Personen, deren personenbezogene Daten verarbeitet werden. Sie dienen dem Schutz des Grundrechts auf informationelle Selbstbestimmung und ermöglichen es Betroffenen, Einfluss auf die Verarbeitung ihrer Daten zu nehmen sowie deren Rechtmäßigkeit zu überprüfen.
Im kirchlichen Datenschutz sind die Betroffenenrechte im Gesetz über den Kirchlichen Datenschutz (KDG) geregelt. Sie verpflichten kirchliche Stellen dazu, betroffenen Personen Transparenz zu gewährleisten und deren Anfragen innerhalb der gesetzlichen Fristen zu bearbeiten.
Rechtliche Grundlagen
Die Betroffenenrechte finden sich insbesondere in den §§ 17 bis 25 KDG. Sie orientieren sich weitgehend an den entsprechenden Regelungen der Datenschutz-Grundverordnung (DSGVO) und gelten für alle kirchlichen Stellen, die personenbezogene Daten verarbeiten.
Die Ausübung der Rechte ist grundsätzlich kostenfrei. Anträge können schriftlich, elektronisch oder in anderer geeigneter Form gestellt werden. Die verantwortliche Stelle muss die Identität der anfragenden Person überprüfen und fristgerecht reagieren.
Die wichtigsten Betroffenenrechte
Auskunftsrecht
Betroffene haben das Recht zu erfahren, ob und welche personenbezogenen Daten über sie verarbeitet werden. Darüber hinaus können sie Informationen über Verarbeitungszwecke, Empfänger, Speicherdauer und weitere datenschutzrechtlich relevante Aspekte verlangen.
Recht auf Berichtigung
Sind personenbezogene Daten unrichtig oder unvollständig, können Betroffene deren Korrektur verlangen.
Recht auf Löschung
Unter bestimmten Voraussetzungen besteht ein Anspruch auf Löschung personenbezogener Daten, beispielsweise wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung
Betroffene können verlangen, dass ihre Daten nur noch eingeschränkt verarbeitet werden, etwa während der Prüfung der Richtigkeit von Daten oder eines Widerspruchs.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen vorliegen, können Betroffene verlangen, ihre bereitgestellten personenbezogenen Daten in einem strukturierten und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht
Betroffene können unter bestimmten Voraussetzungen der Verarbeitung ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere bei Verarbeitungen, die auf berechtigten Interessen beruhen.
Bedeutung in der Praxis
Betroffenenrechte gehören zu den zentralen Pflichten jeder kirchlichen Einrichtung. Sie betreffen beispielsweise Personalakten, Bewerbungsunterlagen, Mitgliedsdaten, Teilnehmerlisten oder digitale Kommunikationssysteme.
Kirchliche Stellen müssen organisatorische Verfahren schaffen, um Anfragen rechtzeitig und vollständig bearbeiten zu können. Hierzu zählen insbesondere die Identifikation der anfragenden Person, die Ermittlung der betroffenen Daten sowie die Dokumentation der Bearbeitung.
Besonderheiten im kirchlichen Datenschutz
Auch im kirchlichen Datenschutz gelten die Betroffenenrechte nicht uneingeschränkt. Das KDG sieht Ausnahmen und Beschränkungen vor, wenn überwiegende Rechte Dritter, gesetzliche Aufbewahrungspflichten oder andere schutzwürdige Interessen entgegenstehen.
Gerade im kirchlichen Umfeld kann zudem eine sorgfältige Abwägung erforderlich sein, wenn personenbezogene Daten im Zusammenhang mit seelsorglichen Tätigkeiten, Personalangelegenheiten oder kirchlichen Registern verarbeitet werden. Die Wahrung der Betroffenenrechte bleibt dabei ein wesentlicher Bestandteil einer rechtmäßigen und transparenten Datenverarbeitung.