aiMOOC

Datenschutz – Meine Rechte nach der DSGVO Klasse 9

QR-Code

Datenschutz – Meine Rechte nach der DSGVO: Klasse 9

Einleitung

Deine Daten gehören zu Deinem Alltag: beim Chatten, Spielen, Shoppen, Lernen oder Anmelden bei einer App. Die DSGVO schützt Menschen, wenn Organisationen ihre personenbezogenen Daten verarbeiten.

In diesem Lernkurs lernst Du an kurzen Fällen, welche Rechte Du hast und welche Regeln Unternehmen, Schulen, Vereine und Behörden beachten müssen.

Wichtig: Zweckbindung und Datenminimierung sind keine eigenen Betroffenenrechte. Sie sind Grundsätze der DSGVO, die Deine Daten von Anfang an schützen. Auch Transparenz ist ein Grundprinzip und wird durch konkrete Informationspflichten ergänzt.

Lernziele: Du kannst am Ende Alltagssituationen beurteilen, passende Rechte auswählen und eine einfache Anfrage an eine verantwortliche Stelle formulieren.

Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu können zum Beispiel Name, Adresse, Standortdaten, Nutzerkennung, IP-Adresse oder ein Foto gehören, wenn eine Person dadurch erkennbar wird.

Medienhinweis: Das Video „Personenbezogene Daten | DSGVO – einfach erklärt!“ des Projekts DikoLa MLU ist laut Videobeschreibung unter CC BY-SA 4.0 lizenziert.

Die DSGVO als Regelwerk

Die DSGVO gilt seit dem 25. Mai 2018 unmittelbar in der Europäischen Union. Die wichtigsten Regeln für diesen Kurs stehen vor allem in Art. 5 sowie in den Art. 12 bis 17 DSGVO.

Thema	Kurz erklärt	Rechtsgrundlage
Transparenz	Du sollst verständlich erfahren, was mit Deinen Daten geschieht.	Art. 5 Abs. 1 lit. a sowie Art. 12–14 DSGVO
Zweckbindung	Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben und grundsätzlich nicht unvereinbar weiterverwendet werden.	Art. 5 Abs. 1 lit. b DSGVO
Datenminimierung	Es sollen nur Daten verarbeitet werden, die für den Zweck notwendig sind.	Art. 5 Abs. 1 lit. c DSGVO
Auskunft	Du kannst erfahren, ob und welche personenbezogenen Daten über Dich verarbeitet werden.	Art. 15 DSGVO
Berichtigung	Falsche oder unvollständige Daten können berichtigt oder ergänzt werden.	Art. 16 DSGVO
Löschung	Unter bestimmten Voraussetzungen kannst Du die Löschung Deiner Daten verlangen.	Art. 17 DSGVO

Transparenz: Verstehen, was mit Daten passiert

Datenschutzhinweise sollen in klarer und verständlicher Sprache erklären, wer Daten verarbeitet, zu welchem Zweck dies geschieht, welche Rechtsgrundlage genutzt wird und welche Rechte Betroffene haben.

Merksatz: Datenschutzinformationen dürfen nicht nur vorhanden sein – sie müssen auch nachvollziehbar sein.

Zweckbindung: Daten brauchen einen klaren Zweck

Eine App sammelt Deine E-Mail-Adresse, damit sie Dir einen Bestätigungscode schicken kann. Sie darf diese Adresse nicht automatisch für völlig andere, unvereinbare Zwecke einsetzen.

Prüffrage: Passt die spätere Nutzung noch zu dem Zweck, für den die Daten erhoben wurden?

Datenminimierung: So wenig wie nötig

Eine Taschenlampen-App benötigt normalerweise keinen Zugriff auf Deine Kontakte, um Licht einzuschalten. Datenminimierung bedeutet: Nur Daten verarbeiten, die für den konkreten Zweck angemessen, erheblich und notwendig sind.

Prüffrage: Würde der Dienst auch funktionieren, wenn diese Angabe fehlt?

Auskunft: Was weiß eine Stelle über mich?

Nach Art. 15 DSGVO kannst Du unter anderem eine Bestätigung verlangen, ob personenbezogene Daten über Dich verarbeitet werden. Wenn ja, kannst Du Zugang zu diesen Daten und Informationen über die Verarbeitung verlangen, zum Beispiel zu Zwecken, Datenkategorien, Empfängern und Speicherdauer. Grundsätzlich ist auch eine Kopie der verarbeiteten personenbezogenen Daten bereitzustellen.

Eine Anfrage muss nicht besonders juristisch klingen. Wichtig ist, dass klar wird, wer Du bist und dass Du Auskunft über Deine personenbezogenen Daten möchtest.

Frist: Auf Anträge zur Ausübung von Betroffenenrechten muss grundsätzlich unverzüglich und spätestens innerhalb eines Monats reagiert werden. Bei komplexen oder zahlreichen Anträgen kann die Frist unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO verlängert werden; darüber muss innerhalb des ersten Monats informiert werden.

Berichtigung: Falsche Daten korrigieren

Steht in Deinem Kundenkonto eine falsche Adresse oder ein falsches Geburtsdatum, kannst Du nach Art. 16 DSGVO die Berichtigung verlangen. Unvollständige Daten können je nach Zweck ergänzt werden.

Merksatz: Falsch gespeichert ist nicht automatisch für immer falsch.

Löschung: Nicht immer, aber oft möglich

Nach Art. 17 DSGVO kann ein Löschungsanspruch bestehen, zum Beispiel wenn Daten für ihren ursprünglichen Zweck nicht mehr notwendig sind, unrechtmäßig verarbeitet wurden oder eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht.

Das Recht auf Löschung ist nicht absolut. Eine Löschung kann zum Beispiel ausscheiden, wenn Daten wegen einer gesetzlichen Pflicht weiter gespeichert werden müssen oder wenn andere in Art. 17 Abs. 3 DSGVO genannte Gründe entgegenstehen.

Prüffrage: Gibt es noch einen rechtmäßigen Grund, die Daten zu behalten?

So gehst Du bei einer Anfrage vor

Verantwortliche Stelle finden: Suche im Impressum oder in den Datenschutzhinweisen nach dem Verantwortlichen oder dem Datenschutzkontakt.
Recht nennen: Schreibe klar, ob Du Auskunft, Berichtigung oder Löschung verlangst.
Identität passend nachweisen: Eine Stelle darf zusätzliche Informationen verlangen, wenn begründete Zweifel an Deiner Identität bestehen. Teile nicht mehr Daten mit als nötig.
Anfrage sichern: Bewahre eine Kopie Deiner Nachricht und das Versanddatum auf.
Hilfe holen: Wenn Dein Anliegen nicht korrekt bearbeitet wird, kannst Du Dich grundsätzlich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Fallentscheidungen mit gestuften Hilfen

Fall 1: Die Gaming-App

Eine Gaming-App speichert Deinen Namen, Deine E-Mail-Adresse, Dein Geburtsdatum und Deine Kontaktliste. Für das Spiel werden nur Nutzername und E-Mail-Adresse benötigt.

Entscheidung: Hier ist besonders die Datenminimierung wichtig. Nicht notwendige Daten sollten nicht ohne passenden Grund verarbeitet werden.

Hilfe 1: Frage Dich: Welche Daten braucht das Spiel wirklich?

Hilfe 2: Vergleiche notwendige und zusätzlich verlangte Daten.

Hilfe 3: Schau auf Art. 5 Abs. 1 lit. c DSGVO.

Fall 2: Das falsche Geburtsdatum

In einem Onlinekonto steht ein falsches Geburtsdatum. Dadurch wird Dir eine Funktion gesperrt.

Entscheidung: Du kannst eine Berichtigung nach Art. 16 DSGVO verlangen.

Hilfe 1: Ist ein gespeicherter Wert falsch oder unvollständig?

Hilfe 2: Gesucht ist ein Recht, das Daten korrigieren lässt.

Hilfe 3: Art. 16 DSGVO regelt die Berichtigung.

Fall 3: Was ist über mich gespeichert?

Du möchtest wissen, welche Profildaten, Geräteinformationen und bisherigen Anfragen ein Online-Dienst über Dich gespeichert hat.

Entscheidung: Das Auskunftsrecht nach Art. 15 DSGVO passt.

Hilfe 1: Du willst zuerst wissen, welche Daten vorhanden sind.

Hilfe 2: Dieses Recht kann auch Informationen über Zweck und Empfänger umfassen.

Hilfe 3: Art. 15 DSGVO.

Fall 4: Das alte Konto

Du hast ein soziales Netzwerk verlassen. Die dort gespeicherten Daten werden für den früheren Kontozweck nicht mehr benötigt.

Entscheidung: Ein Löschungsanspruch kann bestehen. Ob wirklich gelöscht werden muss, hängt von den Voraussetzungen und möglichen Ausnahmen des Art. 17 DSGVO ab.

Hilfe 1: Werden die Daten noch für den ursprünglichen Zweck gebraucht?

Hilfe 2: Das gesuchte Recht wird auch „Recht auf Vergessenwerden“ genannt.

Hilfe 3: Art. 17 DSGVO.

Fall 5: Neue Werbung statt Lernfunktion

Eine Lern-App hat Deine Daten für die Organisation von Lernkarten erhoben. Später sollen dieselben Daten ohne weitere Erklärung für ein neues Werbeprofil genutzt werden.

Entscheidung: Prüfe besonders Zweckbindung und Transparenz. Eine neue Nutzung braucht einen datenschutzrechtlich zulässigen Rahmen und muss transparent gemacht werden.

Hilfe 1: Vergleiche den ursprünglichen und den neuen Zweck.

Hilfe 2: Frage zusätzlich, ob Du klar informiert wurdest.

Hilfe 3: Art. 5 Abs. 1 lit. a und b DSGVO.

Fall 6: Unverständliche Datenschutzhinweise

Eine App erklärt ihre Datenverarbeitung in sehr langen, unklaren Sätzen. Du verstehst nicht, wofür Deine Standortdaten genutzt werden.

Entscheidung: Hier ist Transparenz zentral. Informationen müssen insbesondere nach Art. 12 DSGVO in präziser, transparenter, verständlicher und leicht zugänglicher Form bereitgestellt werden.

Hilfe 1: Kannst Du nachvollziehen, was mit Deinen Daten passiert?

Hilfe 2: Datenschutzinformationen sollen verständlich sein.

Hilfe 3: Art. 12 DSGVO.

Mini-Muster für eine Anfrage

Betreff: Auskunft nach Art. 15 DSGVO

Guten Tag, ich möchte Auskunft darüber erhalten, ob Sie personenbezogene Daten über mich verarbeiten. Falls ja, bitte ich um Auskunft über die verarbeiteten personenbezogenen Daten und die gesetzlich vorgesehenen Informationen. Bitte antworten Sie an die von mir verwendete Kontaktadresse.

Hinweis: Ein echtes Schreiben solltest Du an die konkrete Situation anpassen. Dieses Lernbeispiel ersetzt keine Rechtsberatung.

Quellen und Medienrechte

Fachquellen, geprüft am 07.10.2026:

Verwendete freie Wikimedia-Commons-Medien:

Gdpr Europe.jpg – CC0
GDPR p1.svg – laut Commons in vielen EU-Staaten gemeinfrei; zusätzlich EU-Nachnutzungsangaben auf der Dateiseite
Gdpr-Regulation-Laptop.jpg – CC0
Data privacy.svg – CC BY 3.0
Privacy icon.svg – CC0
User-privacy-icon.svg – CC BY 3.0
Lock full.svg – CC0

YouTube-Medium: Das eingebettete DikoLa-Video ist laut Videobeschreibung unter CC BY-SA 4.0 lizenziert. Quelle: YouTube-Originalseite.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Welches Recht hilft Dir zuerst, wenn Du wissen willst, welche personenbezogenen Daten ein Dienst über Dich gespeichert hat? (Auskunft) (!Berichtigung) (!Löschung) (!Zweckbindung)

Welches Recht passt, wenn Dein Geburtsdatum in einem Kundenkonto falsch gespeichert ist? (Berichtigung) (!Auskunft) (!Datenminimierung) (!Zweckbindung)

Welche Aussage zum Recht auf Löschung ist richtig? (Es gilt nur unter bestimmten Voraussetzungen und kennt Ausnahmen) (!Es führt immer sofort zur Löschung aller Daten) (!Es gilt nur für Papierakten) (!Es darf nur von Unternehmen genutzt werden)

Was bedeutet Transparenz im Datenschutz besonders? (Datenverarbeitung soll verständlich und nachvollziehbar erklärt werden) (!Alle Daten müssen öffentlich sein) (!Unternehmen dürfen ihre Zwecke geheim halten) (!Datenschutzhinweise dürfen nur Juristen verstehen)

Was bedeutet Zweckbindung? (Daten werden für festgelegte und legitime Zwecke erhoben und nicht unvereinbar weiterverwendet) (!Daten dürfen für jeden neuen Zweck automatisch genutzt werden) (!Daten müssen immer zehn Jahre gespeichert werden) (!Daten dürfen nur auf Papier verarbeitet werden)

Was fordert Datenminimierung? (Nur für den Zweck notwendige Daten sollen verarbeitet werden) (!Möglichst viele Daten sollen vorsorglich gesammelt werden) (!Jede App muss die Kontaktliste speichern) (!Alle Daten müssen veröffentlicht werden)

Wo stehen die Grundsätze wie Zweckbindung und Datenminimierung? (In Artikel 5 DSGVO) (!Nur im Strafgesetzbuch) (!Nur in Schulordnungen) (!Nur in App Nutzungsbedingungen)

Wie schnell muss auf einen Antrag zu Betroffenenrechten grundsätzlich reagiert werden? (Unverzüglich und grundsätzlich spätestens innerhalb eines Monats) (!Erst nach einem Jahr) (!Immer innerhalb von einer Stunde) (!Nur wenn ein Gericht vorher zustimmt)

Welche Aussage zum Auskunftsrecht ist richtig? (Es kann auch Informationen über Zwecke Empfänger und Speicherdauer umfassen) (!Es erlaubt Dir fremde Passwörter zu verlangen) (!Es gilt nur für Firmen mit mehr als tausend Beschäftigten) (!Es ersetzt automatisch jede Löschungsanfrage)

Wer ist normalerweise der erste Ansprechpartner für eine Auskunfts oder Löschungsanfrage? (Die verantwortliche Stelle die Deine Daten verarbeitet) (!Eine beliebige Suchmaschine) (!Jede andere Person in Deiner Klasse) (!Ein zufälliger Internetanbieter)

Memory

Auskunft	Erfahren welche eigenen Daten verarbeitet werden
Berichtigung	Unrichtige eigene Daten korrigieren lassen
Löschung	Daten unter bestimmten Voraussetzungen entfernen lassen
Zweckbindung	Daten nur für festgelegte Zwecke verwenden
Datenminimierung	Nur notwendige Daten verarbeiten
Transparenz	Datenverarbeitung verständlich erklären

Drag and Drop

Ordne die richtigen Begriffe zu.	Alltagssituation
Auskunft	Du willst wissen welche Profildaten ein Dienst über Dich gespeichert hat
Berichtigung	In Deinem Konto steht eine falsche Adresse
Löschung	Ein alter Dienst benötigt Deine Daten für den ursprünglichen Zweck nicht mehr
Zweckbindung	Daten aus einer Lern App sollen plötzlich für einen anderen Zweck genutzt werden
Datenminimierung	Eine einfache App verlangt deutlich mehr Angaben als sie für ihre Funktion benötigt

...

Kreuzworträtsel

Auskunft	Welches Recht hilft Dir herauszufinden welche eigenen Daten verarbeitet werden?
Berichtigung	Wie heißt das Recht mit dem falsche personenbezogene Daten korrigiert werden können?
Löschung	Wie heißt das Recht mit dem Daten unter bestimmten Voraussetzungen entfernt werden können?
Transparenz	Welcher Grundsatz verlangt verständliche Informationen über Datenverarbeitung?
Zweckbindung	Welcher Grundsatz verbindet Datenerhebung mit einem festgelegten Zweck?
Datenminimierung	Welcher Grundsatz verlangt die Beschränkung auf notwendige Daten?

LearningApps

Lückentext

Personenbezogene Daten beziehen sich auf eine bestimmte oder bestimmbare

.

Das Recht auf

hilft Dir zu erfahren, welche eigenen Daten verarbeitet werden.

Unrichtige Daten können durch das Recht auf

korrigiert werden.

Unter bestimmten Voraussetzungen kann das Recht auf

greifen.

Der Grundsatz der

verlangt nachvollziehbare Informationen über Datenverarbeitung.

Die

verlangt festgelegte, eindeutige und legitime Zwecke.

Die

beschränkt die Verarbeitung auf das notwendige Maß.

Betroffenenanträge müssen grundsätzlich innerhalb eines

beantwortet werden.

Offene Aufgaben

Leicht

Daten-Check: Notiere fünf Situationen aus Deinem Alltag, in denen personenbezogene Daten entstehen, und markiere jeweils die betroffene Person.
App-Check: Wähle eine App und notiere drei Datenarten, die sie für ihre Hauptfunktion vermutlich braucht. Begründe kurz.
Datenschutzsprache: Übersetze den Begriff Datenminimierung in einen eigenen Merksatz mit höchstens zwölf Wörtern.
Rechte-Karte: Gestalte eine kleine Karte mit Auskunft, Berichtigung und Löschung und je einem passenden Alltagssymbol.

Standard

Datenschutzhinweis prüfen: Suche bei einem bekannten Online-Dienst die Datenschutzhinweise und finde Angaben zu Zweck, Speicherdauer und Kontaktstelle.
Fallanalyse: Erfinde einen neuen Schul- oder App-Fall und entscheide, ob Auskunft, Berichtigung, Löschung, Transparenz, Zweckbindung oder Datenminimierung besonders wichtig ist.
Anfrage formulieren: Schreibe eine sachliche Musteranfrage nach Art. 15 DSGVO für einen erfundenen Online-Dienst.
Medienprojekt: Produziere ein 60-sekündiges Erklärvideo zu einem Betroffenenrecht. Verwende nur selbst erstellte oder frei lizenzierte Medien.

Schwer

Rechtsgrundlagen vergleichen: Vergleiche Art. 15, 16 und 17 DSGVO und erkläre an einem eigenen Fall, warum die Rechte unterschiedliche Ziele haben.
Löschung mit Ausnahme: Entwickle einen Fall, in dem eine Person Löschung verlangt, die verantwortliche Stelle Daten aber wegen einer rechtlichen Pflicht weiter speichern muss.
Datenschutz-Audit: Untersuche ein fiktives Anmeldeformular und streiche alle Felder, die für den angegebenen Zweck nicht notwendig sind. Begründe jede Entscheidung.
Interview Datenschutz: Bereite fünf Fragen für ein Interview mit einer schulischen oder kommunalen Datenschutzfachperson vor und fasse die Antworten datensparsam zusammen.

Lernkontrolle

Fallvergleich: Eine App speichert zu viele Daten und erklärt gleichzeitig ihren Zweck schlecht. Erkläre, welche zwei DSGVO-Grundsätze besonders berührt sind und wie sie zusammenwirken.
Rechtekette: Du erhältst nach einer Auskunft eine Liste mit einem falschen Datensatz. Beschreibe, welches Recht Du als Nächstes einsetzen würdest und warum.
Abwägung Löschung: Begründe, warum das Recht auf Löschung nicht bedeuten kann, dass jede gespeicherte Information immer sofort verschwinden muss.
Datensparsame Gestaltung: Entwirf ein Registrierungsformular für eine Schul-AG mit möglichst wenigen Pflichtfeldern und begründe jedes Feld mit seinem Zweck.
Transparenz-Test: Überarbeite einen erfundenen, schwer verständlichen Datenschutzhinweis so, dass eine Person aus Klasse 9 Zweck, Datenarten und Kontaktmöglichkeit schnell versteht.
Transfer: Erkläre, wie Auskunft, Berichtigung und Löschung zusammen dazu beitragen können, dass Menschen Kontrolle über ihre personenbezogenen Daten behalten.