Ihre Situation verstehen
Was Sie vorbereiten müssen
- ✓Die Entscheidungsbenachrichtigung (Ablehnungsschreiben, E-Mail, Benachrichtigung oder Screenshot)
- ✓Name und Kontaktdaten der Organisation, die die Entscheidung getroffen hat (einschließlich DSB falls bekannt)
- ✓Beschreibung der Entscheidung und wie sie Sie betrifft
- ✓Alle Informationen, die die Organisation über den Entscheidungsprozess bereitgestellt hat
- ✓Belege, dass die Entscheidung automatisiert war (z.B. sofortige Verarbeitung, kein menschlicher Kontakt, Datenschutzerklärung)
- ✓Unterlagen, die zeigen, warum Sie die Entscheidung für falsch oder unfair halten
- ✓Ihre Identifikationsdaten bei der Organisation (Kontonummer, Aktenzeichen, Antrags-ID)
⏰ Frist
Die DSGVO setzt keine bestimmte Frist für die Geltendmachung von Art. 22 Rechten, aber handeln Sie so schnell wie möglich nach der Entscheidung. Die Organisation muss innerhalb eines Monats antworten (verlängerbar auf drei Monate bei komplexen Anfragen gemäß Art. 12(3)).
🏛️ Behörde
Schritt 1: Der Datenschutzbeauftragte (DSB) der Organisation. Schritt 2: Ihre nationale Datenschutzbehörde - BfDI (Deutschland), Landes-Datenschutzbeauftragte, UODO (Polen), CNIL (Frankreich), AEPD (Spanien), ICO (UK), Garante (Italien). Schritt 3: Gerichte - Sie haben das Recht auf gerichtlichen Rechtsbehelf nach DSGVO Art. 79.
⚖️ Rechtsgrundlage
DSGVO Art. 22(1): Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher/erheblicher Wirkung unterworfen zu werden. DSGVO Art. 22(3): Recht auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung. DSGVO Art. 15(1)(h): Auskunftsrecht zu aussagekräftigen Informationen über automatisierte Entscheidungsfindung. DSGVO Art. 13(2)(f) und 14(2)(g): Transparenzpflichten. DSGVO Art. 77: Beschwerderecht bei der Aufsichtsbehörde. DSGVO Art. 82: Recht auf Schadensersatz für materielle oder immaterielle Schäden.
Experten-Tipps
- 1Verwenden Sie die exakte Rechtssprache: 'Gemäß Art. 22 Abs. 1 DSGVO (Verordnung (EU) 2016/679) lege ich Einspruch gegen die Entscheidung vom [Datum] ein, da sie ausschließlich auf automatisierter Verarbeitung beruht und mir gegenüber rechtliche Wirkung entfaltet.'
- 2Fordern Sie drei Dinge ausdrücklich: (1) menschliche Überprüfung durch eine qualifizierte Person mit Befugnis zur Änderung der Entscheidung, (2) aussagekräftige Informationen über die involvierte Logik, (3) die Möglichkeit, Ihren Standpunkt darzulegen und zusätzliche Informationen vorzulegen.
- 3Die Organisation kann Ihren Art. 22 Einspruch nur ablehnen, wenn die automatisierte Entscheidung: (a) für einen Vertrag erforderlich ist, (b) durch Rechtsvorschrift autorisiert ist, oder (c) auf Ihrer ausdrücklichen Einwilligung beruht. Auch dann behalten Sie das Recht auf menschliches Eingreifen.
- 4Wenn die Organisation nicht innerhalb eines Monats antwortet, reichen Sie eine Beschwerde bei Ihrer Datenschutzbehörde ein. Fügen Sie Ihr Originalschreiben, den Zustellnachweis und die Antwort (oder deren Ausbleiben) bei.
- 5DSGVO Art. 82 gewährt Ihnen ein Recht auf Schadensersatz für materielle und immaterielle Schäden. Erwähnen Sie dies, wenn die automatisierte Entscheidung Ihnen messbaren Schaden verursacht hat.
- 6Halten Sie Ihr Schreiben sachlich und professionell. Konzentrieren Sie sich auf die gesetzlichen Rechte, die konkrete Entscheidung und die spezifischen Informationen, die Sie anfordern.