Auskunftsrecht: Die Betroffenen haben das Recht da-rauf zu erfahren, ob ihre Daten verarbeitet werden. Falls dies zutrifft, haben sie das Recht darauf Auskunft über die erhobenen Daten und deren Verarbeitungszwecke sowie Herkunft und Speicherungsdauer zu erhalten.
Berichtigung: Der Betroffene kann verlangen, die erhobenen Daten zu vervollständigen oder zu berichtigen.
Löschung: Darüber hinaus haben betroffene Personen das Recht darauf, dass ihre Daten gelöscht werden.
Recht auf Datenübertragbarkeit: Betroffene können beantragen eine Kopie der betreffenden Daten zu erhalten, um diese daraufhin zu einem anderen „Anbieter“ mitzunehmen.
Sind Sie auf diese Themen nicht vorbereitet, können Häufungen von Anfragen erhebliche Personalkapazitäten
für deren Abarbeitung binden. Wenn Sie dadurch die gesetzlichen Fristen nicht einhalten können, kann das wiederum zu Bußgeldern führen.
Übrigens: Personenbezogene Daten sind nicht nur die offensichtlichen Informationen zu Personen. Wenn Sie eine Webseite betreiben und ein Tracking-Tool (beispielsweise Google-Analytics) integriert haben, erheben Sie ebenfalls personenbezogene Daten. Das erfordert unbedingt das vorherige Einverständnis der Webseitenbesucher. Es reicht keine reine Information darüber, dass Sie sogenannte „Cookies“ speichern, sondern der Nutzer muss dem Tracking aktiv zustimmen.