Sie können von einer privaten oder öffentlichen Einrichtung (dem für die Verarbeitung Verantwortlichen) verlangen, dass sie personenbezogene Daten löscht, für deren Verarbeitung es keinen Grund gibt.
In welchen Fällen können Sie die Löschung Ihrer Daten beantragen?
- die personenbezogenen Daten sind für den verfolgten Zweck nicht mehr notwendig, z. B., nachdem Sie Ihr Konto bei einer Fitness-App aufgelöst haben, benötigt diese Ihre personenbezogenen Daten in der Regel nicht mehr,
- Sie ziehen Ihre Einwilligung zurück und die Daten werden für andere Zwecke nicht mehr benötigt, z. B. ziehen Sie die Einwilligung zurück, die Sie einer Website zum Erhalt von Newslettern gegeben haben.
- Sie nicht möchten, dass Ihre Daten für Werbezwecke verwendet werden, z. B. lehnen Sie Werbeanrufe per Post ab,
- die personenbezogenen Daten unrechtmäßig verarbeitet werden, z. B. die Erstellung eines Profils durch einen Dritten in einem sozialen Netzwerk,
- die personenbezogenen Daten aufgrund einer rechtlichen Verpflichtung gelöscht werden müssen, z. B. die Löschung des Strafregisters durch einen Arbeitgeber, welches im Rahmen einer Einstellung erhoben wurde,
- ein Dienst der Informationsgesellschaft Ihre Daten gesammelt hat, als Sie minderjährig waren, z. B., wenn Sie als Minderjähriger einen Blog oder ein soziales Netzwerk genutzt haben,
- Sie widersprechen der Verwendung Ihrer Daten und die Stelle hat keinen rechtmäßigen und zwingenden Grund, dem Widerspruch nicht nachzukommen.
Verarbeitung personenbezogener Daten in Strafsachen sowie im Bereich der nationalen Sicherheit.
Sie haben außerdem das Recht auf Löschung personenbezogener Daten, die von der Großherzoglichen Polizei, dem Staatlichen Nachrichtendienst, der Nationalen Sicherheitsbehörde, der luxemburgischen Armee, der Finanzfahndungsstelle und der Zoll- und Akzisenverwaltung verarbeitet werden, unter den in Artikel 15 des Gesetzes vom 1. August 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten in Strafsachen sowie im Bereich der nationalen Sicherheit festgelegten Bedingungen.
Die Grenzen des Rechts auf Löschung
Das Recht auf Löschung gilt nicht, wenn die Verarbeitung Ihrer Daten erforderlich ist :
- Zur Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit,
- damit die Organisation einer rechtlichen Verpflichtung nachkommen kann, die die Verarbeitung erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Organisation übertragen wurde,
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3 DSGVO,
- zu Archivzwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO und den Artikeln 63 bis 65 des Gesetzes vom 1. August 2018 über die Organisation der Nationalen Kommission für den Datenschutz und die allgemeine Datenschutzregelung, sofern das in Absatz 1 genannte Recht die Verwirklichung der Ziele dieser Verarbeitung voraussichtlich unmöglich macht oder ernsthaft gefährdet, oder
- der Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen vor Gericht dient.
Verarbeitung personenbezogener Daten in Strafsachen sowie im Bereich der nationalen Sicherheit.
Anstatt die Löschung vorzunehmen, schränkt der für die Verarbeitung Verantwortliche die Verarbeitung ein, wenn:
- die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird und nicht festgestellt werden kann, ob die Daten richtig oder falsch sind, oder
- die personenbezogenen Daten zu Beweiszwecken aufbewahrt werden müssen.
Wenn die Verarbeitung eingeschränkt wird, informiert der für die Verarbeitung Verantwortliche die betroffene Person, bevor er die Einschränkung der Verarbeitung aufhebt.
Wie können Sie Ihr Auskunftsrecht ausüben und auf welche Prozedur sollten Sie sich einstellen?
- Wählen Sie die verantwortliche Stelle und die Möglichkeit(en), sie zu kontaktieren gezielt aus (Informationen auf der Website der Stelle oder in einem Dokument mit der Überschrift: „Datenschutzhinweis“, „Datenschutzrichtlinie“, „Datenschutzrichtlinie“, „Impressum“ usw.).
- Nutzen Sie Ihr Recht auf Löschung:
Der Antrag sollte vorzugsweise schriftlich gestellt werden (per Brief, E-Mail oder über ein Formular für Löschungsanträge auf der Website der Organisation).
Wenn Sie möchten, können Sie das Musterschreiben der CNPD (Datenverarbeitungen, die der DSGVO unterliegen) verwenden, um Ihr Recht auf Löschung gegenüber dem für die Verarbeitung Verantwortlichen geltend zu machen.
Wenn es sich um die Verarbeitung personenbezogener Daten in Strafsachen oder im Bereich der nationalen Sicherheit handelt, verwenden Sie bitte den Musterbrief für die Verarbeitung von Daten in Strafsachen und im Bereich der nationalen Sicherheit.
Wenn Sie möchten, können Sie bereits jetzt die Daten angeben, für die Sie die Löschung beantragen.
- Potenzielle Überprüfung Ihrer Identität: Wenn die Stelle begründete Zweifel an Ihrer Identität hat oder Ihre Identität überprüfen muss, kann sie Sie auffordern, alle Dokumente beizufügen, mit denen Ihre Identität nachgewiesen werden kann. Wenn Sie ein bereits bekanntes Identifikationsmittel wie eine E-Mail-Adresse oder eine Kunden-/Mitgliedsnummer verwenden, sollte dies für die Organisation ausreichend sein.
- Überprüfung der Organisation einer Möglichkeit, Ihre Daten zu löschen.
- Versendung der Antwort durch die Organisation. Wenn Sie Ihr Recht in elektronischer Form ausüben, wird die Antwort elektronisch übermittelt, es sei denn, Sie haben etwas anderes verlangt. Die Antwort ist Ihnen in klaren und einfachen Worten zu übermitteln.
- Wenn die Organisation Ihre Daten löschen muss, teilt sie jeder Organisation, mit der sie Ihre Daten geteilt hat, mit, dass eine Löschung erfolgt ist, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder erfordert einen unverhältnismäßigen Aufwand. Auf Anfrage stellt Ihnen die Organisation Informationen über diese Empfänger zur Verfügung.
- Wenn die Organisation Ihre Daten öffentlich gemacht hat und sie löschen muss, ergreift sie angemessene Maßnahmen, auch technischer Art, um andere Organisationen, die diese Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen Daten oder aller Kopien oder Reproduktionen dieser Daten verlangt haben.
Verarbeitung personenbezogener Daten in Strafsachen sowie im Bereich der nationalen Sicherheit.
Wenn personenbezogene Daten gelöscht oder die Verarbeitung eingeschränkt wurde, sendet der für die Verarbeitung Verantwortliche den Empfängern eine Mitteilung, damit diese die personenbezogenen Daten löschen oder die Verarbeitung der personenbezogenen Daten unter ihrer Verantwortung einschränken.
In welchen Zeitraum muss Ihnen geantwortet werden?
Innerhalb von maximal einem Monat nach Eingang des Antrags:
- Entweder indem der Verantwortliche Ihrem Antrag stattgibt,
- oder indem er Sie darüber informiert, dass Ihre Anfrage nicht bearbeitet werden kann und dass Sie die Möglichkeit haben, eine Beschwerde bei der CNPD einzureichen und rechtliche Schritte einzuleiten,
- oder, im Falle eines komplexen Antrags (z. B.: für eine Kopie Ihrer gesamten Daten oder für eine Organisation, die eine große Menge an Daten verwaltet), indem er Sie über die Verlängerung der ursprünglichen Frist (um bis zu zwei weiteren Monaten) und die Gründe dafür informiert.
Verarbeitung personenbezogener Daten in Strafsachen sowie im Bereich der nationalen Sicherheit.
Der für die Verarbeitung Verantwortliche muss Ihre Daten so schnell wie möglich löschen.
Er informiert die betroffene Person schriftlich über jede Weigerung, personenbezogene Daten zu löschen oder die Verarbeitung einzuschränken, sowie über die Gründe für die Weigerung. Der für die Verarbeitung Verantwortliche kann die Bereitstellung dieser Informationen ganz oder teilweise einschränken, sofern eine solche Einschränkung in einer demokratischen Gesellschaft in Anbetracht des Zwecks der betreffenden Verarbeitung und unter gebührender Berücksichtigung der Grundrechte und berechtigten Interessen der betroffenen natürlichen Person eine notwendige und verhältnismäßige Maßnahme darstellt, um:
- Vermeidung der Behinderung von Untersuchungen, Ermittlungen oder amtlichen oder gerichtlichen Verfahren;
- Vermeidung von Beeinträchtigungen bei der Verhütung, Aufdeckung, Untersuchung oder Verfolgung von Straftaten oder der Vollstreckung strafrechtlicher Sanktionen;
- Schutz der öffentlichen Sicherheit;
- die nationale Sicherheit und die Landesverteidigung zu schützen; oder
- die Rechte und Freiheiten anderer Personen zu schützen.
Wenn die Organisation diese Fristen nicht einhält oder Sie mit ihrer Antwort nicht zufrieden sind und beschließen, sich an die CNPD zu wenden, können Sie über unser Online-Formular eine Beschwerde einreichen und dabei darauf achten, dass Sie Belege für Ihre bisherigen Schritte beifügen.
Welche Gebühren können auf Sie zukommen?
Grundsätzlich darf keine Zahlung verlangt werden, um die beantragten Maßnahmen zu ergreifen, es sei denn, Ihre Anträge sind offensichtlich unbegründet oder übermäßig, insbesondere weil sie wiederholt gestellt werden. In diesem Fall kann die Organisation entweder eine angemessene Gebühr verlangen, die die Verwaltungskosten für die Durchführung der geforderten Maßnahmen berücksichtigt, oder sich weigern, Ihren Forderungen nachzukommen.
Die Organisation muss Ihnen erklären, warum eine Zahlung verlangt wird.