Datenübertragbarkeit: Ihre Nutzer behalten die Kontrolle über ihre Daten

Datenübertragbarkeit

Was ist das Recht auf Datenübertragbarkeit?

Das Recht auf Datenübertragbarkeit ist ein in der Datenschutz-Grundverordnung (DSGVO) veranktes Recht, das es Personen ermöglicht, ermöglicht personenbezogene Daten, die sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übertragen.

Dieses Recht wird in Artikel 20 DSGVO geregelt und soll die Kontrolle der Betroffenen über ihre Daten stärken sowie die Nutzung der Daten zwischen verschiedenen Diensten erleichtern.

Ziel des Rechts auf Datenübertragbarkeit

Nutzerfreundlichkeit:
- Ermöglichen, dass Nutzer:innen ihre Daten zwischen verschiedenen Diensten oder Anbietern übertragen können (z. B. von einem Cloud-Anbieter zum anderen).
Wettbewerbsförderung:
- Vereinfachung des Anbieterwechsels durch einfache Datenmigration.
Stärkung der Datenhoheit:
- Betroffenen mehr Kontrolle über ihre personenbezogenen Daten geben.

Anwendungsbereiche des Rechts auf Datenübertragbarkeit

Das Recht auf Datenübertragbarkeit gilt unter folgenden Voraussetzungen:

Datenverarbeitung basiert auf Einwilligung oder Vertrag:
- Die Datenverarbeitung erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Automatisierte Verarbeitung:
- Die Daten werden mithilfe automatisierter Verfahren verarbeitet.
Vom Nutzer bereitgestellte Daten:
- Es umfasst Daten, die der Nutzer dem Verantwortlichen aktiv bereitgestellt hat (z. B. bei der Registrierung) oder Daten, die durch die Nutzung eines Dienstes generiert wurden (z. B. Aktivitäten, Transaktionsdaten).

Welche Daten sind betroffen?

Das Recht auf Datenübertragbarkeit gilt für:

Vom Nutzer aktiv bereitgestellte Daten:
- Beispielsweise Name, Adresse, E-Mail-Adresse oder Zahlungsinformationen.
Durch Nutzung generierte Daten:
- Nutzungsverlauf, Transaktionshistorien oder Standortdaten.

Das Recht gilt nicht für Daten, die der Verantwortliche selbst erstellt oder aus den Daten des Nutzers abgeleitet hat, wie z. B. algorithmische Analysen oder Profile.

Umsetzung des Rechts auf Datenübertragbarkeit

Bereitstellung der Daten:
- Die Daten müssen in einem geordnetes, übliches und maschinenlesbares Format bereitgestellt werden (z. B. CSV, JSON, XML).
Direkte Übertragung:
- Wenn technisch möglich, können die Daten direkt an einen anderen Verantwortlichen übertragen werden (z. B. bei einem Anbieterwechsel).
Schnelle Bearbeitung:
- Die Übertragung muss ohne unangemessene Verzögerung erfolgen.

Beispiele für Datenübertragbarkeit

Wechsel von Musik- oder Video-Streaming-Diensten:
- Übertragung von Wiedergabelisten und Nutzerprofilen zwischen Diensten wie Spotify und Apple Music.
Cloud-Anbieter:
- Übertragung von gespeicherten Dateien von einem Cloud-Speicherdienst (z. B. Google Drive) zu einem anderen (z. B. Dropbox).
Soziale Netzwerke:
- Export persönlicher Daten wie Fotos, Beiträge oder Nachrichten von einem sozialen Netzwerk (z. B. Facebook) zu einem anderen.
E-Commerce:
- Übertragung von Kaufhistorien oder Kundenprofilen zwischen Onlineshops.

Rechte und Pflichten

Rechte der Betroffenen:

Erhalt der Daten:
- Nutzer:innen haben das Recht, eine Kopie ihrer Daten zu erhalten.
Weitergabe der Daten:
- Nutzer:innen können verlangen, dass ihre Daten an einen anderen Anbieter übertragen werden.
Keine Kosten:
- Die Bereitstellung der Daten muss grundsätzlich kostenfrei erfolgen.

Pflichten des Verantwortlichen:

Transparenz:
- Klare Informationen darüber, wie das Recht auf Datenübertragbarkeit ausgeübt werden kann.
Technische Umsetzung:
- Sicherstellen, dass die Daten in einem geeigneten Format bereitgestellt werden.
Datensicherheit:
- Die Übertragung muss sicher erfolgen, um Datenverluste oder unbefugten Zugriff zu verhindern.

Einschränkungen des Rechts auf Datenübertragbarkeit

Kein generelles Kopierrecht:
- Das Recht gilt nur für Daten, die der Nutzer bereitgestellt hat, nicht für Daten, die der Verantwortliche eigenständig generiert oder analysiert hat.
Technische Grenzen:
- Die direkte Übertragung an einen anderen Verantwortlichen ist nur dann erforderlich, wenn dies technisch machbar ist.
Eingeschränkte Anwendbarkeit:
- Gilt nicht, wenn die Datenverarbeitung auf einer rechtlichen Verpflichtung oder einem berechtigten Interesse beruht.

Herausforderungen

Technische Kompatibilität:
- Unterschiedliche Formate und Standards zwischen Anbietern können die Datenübertragung erschweren.
Aufwand für Unternehmen:
- Unternehmen müssen geeignete Systeme entwickeln, um Daten im richtigen Format bereitzustellen.
Missbrauchspotenzial:
- Risiko, dass sensible Daten während der Übertragung in die falschen Hände geraten.

Vorteile des Rechts auf Datenübertragbarkeit

Stärkung der Kontrolle:
- Nutzer:innen haben mehr Macht über ihre Daten.
Unterstützung des Wettbewerbs:
- Anbieter müssen sich durch bessere Leistungen und nicht durch Datenmonopole behaupten.
Erleichterung des Anbieterwechsels:
- Nutzer:innen können einfacher von einem Dienst zu einem anderen wechseln.

Fazit

Das Recht auf Datenübertragbarkeit ist ein wichtiger Bestandteil der DSGVO, der sowohl die Rechte der Betroffenen stärkt als auch die Datenportabilität zwischen Diensten fördert. Obwohl es Herausforderungen bei der technischen Umsetzung gibt, trägt dieses Recht dazu bei, die Kontrolle über personenbezogene Daten zu erhöhen und den Wettbewerb zu fördern. Unternehmen sollten geeignete Systeme und Prozesse entwickeln, um dieses Recht effizient und rechtskonform umzusetzen.