{"id":1519,"date":"2020-09-27T14:36:11","date_gmt":"2020-09-27T12:36:11","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=1519"},"modified":"2026-07-23T12:34:31","modified_gmt":"2026-07-23T10:34:31","slug":"beschwerde-bei-datenschutzverstoessen-einreichen-howto","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/beschwerde-bei-datenschutzverstoessen-einreichen-howto\/","title":{"rendered":"Beschwerde bei Datenschutzversto\u00df einreichen: So geht’s"},"content":{"rendered":"\n

Viele Unternehmen halten sich an Datenschutzregeln. Das gilt zumindest f\u00fcr den Schutz von ortsgebundenen Daten, wie ausgedruckten Karteien. Im Internet und auf Webseiten sieht das anders aus. Eine Beschwerde kann sogar online, anonym und formlos erfolgen.<\/em><\/p>\n\n\n\n

Aufsichtsbeh\u00f6rden<\/h2>\n\n\n\n

Wer Datenschutzverst\u00f6\u00dfe feststellt, hat als Privatperson das Recht, eine Aufsichtsbeh\u00f6rde einzuschalten. In Deutschland gibt es f\u00fcr jedes Bundesland genau eine solche Aufsichtsbeh\u00f6rde. F\u00fcr eine Beschwerde ist die Beh\u00f6rde zust\u00e4ndig, die im Bundesland sitzt, in dem das betroffene Unternehmen seinen Sitz hat. So ist f\u00fcr eine Beschwerde gegen ein Unternehmen in Frankfurt der Hessische Datenschutzbeauftragte zust\u00e4ndig.<\/p>\n\n\n\n

Beschwerden k\u00f6nnen aber auch bei anderen Aufsichtsbeh\u00f6rden eingereicht werden. Diese leiten dann die Beschwerde an die zust\u00e4ndige Beh\u00f6rde weiter.<\/p>\n\n\n\n

Eine Liste der Aufsichtsbeh\u00f6rden<\/a><\/strong> finden Sie weiter unten.<\/p>\n\n\n\n

Warum eine Beschwerde?<\/h2>\n\n\n\n

Datenschutz ist Verbraucherschutz<\/strong>. Gesetze sind daf\u00fcr da, um eingehalten zu werden. Wenn viele ein Gesetz missachten, nimmt es keiner mehr ernst. So war es zu Zeiten des Bundesdatenschutzgesetzes, aber so wird es nicht sein zu Zeiten der Datenschutzgrundverordnung. Gl\u00fccklicherweise!<\/p>\n\n\n

\n
\n

D\u00fcrfen Tools von Google ohne Einwilligung geladen werden?<\/h4>\n
\n
Tools von amerikanischen Anbietern d\u00fcrfen nicht ohne Einwilligung geladen werden, weil die IP-Adresse als personenbezogenes Datum nicht ohne Rechtsgrundlage nach Amerika \u00fcbertragen werden darf. Betroffen sind auch YouTube, Vimeo, Adobe, Facebook, Twitter und andere. Wird das Argument des unsicheren Drittlands bestritten, etwa wegen einer irischen Tochtergesellschaft, bleiben folgende Argumente: Datenminimierung gem\u00e4\u00df Art. 5 Abs. 1 c DSGVO spricht f\u00fcr lokale Datenhaltung; Erhebung von Daten zu Marketing-Zwecken und zur Nutzerprofilbildung \u00fcber Cookies oder andere Datentransfers ben\u00f6tigen gem\u00e4\u00df \u00a715 Abs. 3 TMG eine Einwilligung (vgl. BGH-Urteil zu Planet49; aus TMG wurde mittlerweile DDG)<\/div>\n <\/div>\n <\/div>\n\n <\/div>\n \n\n\n\n

Au\u00dferdem macht die DSGVO Sinn. Viele empfinden sie als Zumutung, doch das ist eine sehr einseitige Betrachtung. Richtig ist: Die meisten Datenschutzprobleme etwa im Internet resultieren aus Urteilen aus dem Jahre 2017, also noch vor der Einf\u00fchrung der DSGVO.<\/p>\n\n\n\n

Der Umsatz der Firma Google ist seit 2017 im dreistelligen Milliardenbereich:<\/p>\n\n\n

\n
\"\"
Quelle: Statista, https:\/\/de.statista.com\/statistik\/daten\/studie\/74364\/umfrage\/umsatz-von-google-seit-2002\/<\/figcaption><\/figure>\n<\/div>\n\n\n

Dieser Umsatz wurde haupts\u00e4chlich durch das Ausbeuten von Daten erreicht, insbesondere, um Nutzerverhalten zu analysieren und verhaltensbasierte Werbung zu verkaufen.<\/p>\n\n\n\n

Unsere heimische Wirtschaft ist aufgrund dessen im Online-Bereich abgeh\u00e4ngt, wie man an Videokonferenzl\u00f6sungen, Bezahlsystemen, Chat-Plattformen usw. sieht. Es ist also angebracht zu handeln, um Amerika, dessen Politik zu w\u00fcnschen \u00fcbrig l\u00e4sst, nicht weiter in unser Leben Einzug zu gew\u00e4hren.<\/p>\n\n\n\n

Wann ist eine Beschwerde angebracht?<\/h2>\n\n\n\n

Eine Beschwerde wegen Datenschutzverst\u00f6\u00dfen ist immer dann gerechtfertigt, wenn wahrscheinlich oder eindeutig gegen die Datenschutzgrundverordnung versto\u00dfen wurde. Eine Beschwerde kann also auch kl\u00e4rend sein, falls die Sachlage unklar ist. Allerdings sollte der Beschwerdeweg nur beschritten werden, wenn man recht sicher ist, dass die DSGVO nicht eingehalten wurde.<\/p>\n\n\n\n

F\u00fcr Webseiten l\u00e4sst sich sehr einfach feststellen, ob ein Unternehmen die Datenschutzgesetze missachtet, also eine rechtswidrige Webseite betreibt.<\/p>\n\n\n\n

Hierf\u00fcr kann das Plugin Ghostery <\/em>f\u00fcr den Mozilla Firefox Browser verwendet werden. Starten Sie dazu Firefox und rufen Sie diese Seite zur Installation des Plugins<\/a> auf.<\/p>\n\n\n\n

Auch f\u00fcr den Chrome Browser gibt es eine solche Erweiterung<\/a>.<\/p>\n\n\n\n

Rufen Sie nun die Webseite auf, die Sie im Verdacht haben, Daten zu missbrauchen. Schauen Sie sich an, welche Tools geladen werden. Dazu klicken Sie auf das Geist-Symbol, welches das Ghostery Plugin anzeigt:<\/p>\n\n\n\n

\"\"
Popul\u00e4re Tools, die von einer Webseite geladen werden<\/figcaption><\/figure>\n\n\n\n

Dort sind nun die popul\u00e4ren Tools aufgelistet, die von der Webseite verwendet werden. Viele Tools d\u00fcrfen ohne Einwilligung des Webseitenbesuchers nicht geladen werden. Das bedeutet, alle Tools, die in Ghostery angezeigt werden, wurden ohne Einwilligung geladen. Selbstverst\u00e4ndlich d\u00fcrfen Sie f\u00fcr die Untersuchung nicht auf ein Einwilligungsbanner geklickt haben.<\/p>\n\n\n\n

Wir weisen darauf hin, dass Ghostery selbst nicht ganz unkritisch ist, was Datenkonformit\u00e4t angeht. Allerdings haben Sie selbst die Wahl, das Plugin zu installieren und bekommen es nicht durch den Besuch einer Webseite aufgezwungen. Das ist der feine Unterschied.<\/p>\n\n\n\n

Ohne Ghostery geht es mit unserem kostenfreien Online-Tool wwwschutz<\/strong><\/em>: Webseiten eingeben, ein paar Sekunden warten und Befund sehen.<\/p>\n\n\n\n

\n
Online Tool<\/a><\/div>\n<\/div>\n\n\n\n

Der Privacy Shield<\/strong> ist seit 16. Juli 2020 vom EuGH f\u00fcr ung\u00fcltig erkl\u00e4rt worden. Es regelte den Datenaustausch zwischen Amerika und Europa. Auch Standardvertragsklauseln k\u00f6nnen f\u00fcr amerikanische Unternehmen nicht mehr gelten, auch wenn Google so tut, als w\u00e4re das so. Der Grund: In Amerika erlaubt der Cloud Act den amerikanischen Geheimdiensten, auf Daten amerikanischer Firmen zuzugreifen, also auch auf Daten deutscher Personen. Dies ist komplett mit der DSGVO unvereinbar und wird es auf alle Zeit sein.<\/p>\n\n\n\n

\n

Jegliches Laden von Tools amerikanischer Anbieter ohne Einwilligung ist rechtswidrig<\/p>\nKonsequenz aus dem EuGH-Urteil vom 16.07.2020 unserer Einsch\u00e4tzung nach<\/cite><\/blockquote>\n\n\n\n

Mehr zum Privacy Shield erfahren Sie in einem extra Artikel<\/a>.<\/p>\n\n\n\n

Welche Tools sind rechtswidrig?<\/h3>\n\n\n\n

Rechtswidrig sind folgende Tools, wenn sie auf einer Webseite ohne g\u00fcltige Einwilligung geladen werden.<\/p>\n\n\n\n