Die Betroffenenrechte beziehen sich auf die Rechte von Personen, deren personenbezogene Daten erhoben und verarbeitet werden. Sie sollen sicherstellen, dass Individuen die Kontrolle über ihre Daten behalten und ihre Privatsphäre geschützt wird. Um diese Rechte ausüben zu können, besteht seitens der Verpflichteten eine Informationspflicht bei Erhebung von personenbezogenen Daten gegenüber den Betroffenen (vgl. Art. 13 DSGVO). Die wichtigsten Rechte der betroffenen Personen lauten:
Auskunftsrecht (Art. 15 DSGVO): Betroffene haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben sie ein Recht auf Auskunft über diese Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Betroffene haben das Recht, die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Betroffene können das Löschen ihrer personenbezogenen Daten unter bestimmten Bedingungen verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Umständen haben Betroffene das Recht, die Einschränkung der Verarbeitung ihrer Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Betroffene haben das Recht, ihre Daten, die sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Betroffene haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO): Betroffene haben das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen.
Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (sog. Profiling) (Art. 22 DSGVO): Betroffene haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung basiert und ihnen gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt. Ausnahmen bestehen im Versicherungswesen.