Werbung und Datenverarbeitung widersprechen — in 7 Schritten.

Art. 21 DSGVO unterscheidet zwei Fälle: den absoluten Widerspruch gegen Direktwerbung (Abs. 2) und den Widerspruch aus besonderer Situation gegen Verarbeitungen im berechtigten Interesse (Abs. 1).

• Bei Werbung müssen Sie nichts begründen.
• Bei sonstigen Verarbeitungen schildern Sie Ihre Situation.

Klären Sie, wer Ihre Daten für welchen Zweck verarbeitet — Newsletter, Telefonwerbung, Profilbildung oder Weitergabe an Dritte.

• Datenschutzhinweise und Impressum nennen den Verantwortlichen.
• Bei Profiling zu Werbezwecken gilt das Widerspruchsrecht mit (Art. 21 Abs. 2).

Erklären Sie den Widerspruch am besten schriftlich und eindeutig; bei Werbung genügt der Satz, dass Ihre Daten nicht mehr zu Werbezwecken verwendet werden dürfen.

• E-Mail reicht; bewahren Sie eine Kopie mit Datum auf.
• Fordern Sie eine Bestätigung der Umsetzung an.

Nach einem Werbewiderspruch dürfen Ihre Daten nicht mehr für Direktwerbung verarbeitet werden (Art. 21 Abs. 3 DSGVO). Bei Abs.-1-Fällen endet die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe überwiegen.

• Der Verantwortliche trägt die Beweislast für Ausnahmen.
• Eine Sperrung allein für Werbezwecke darf gespeichert werden.

Kommt weiter Werbung, fassen Sie mit kurzer Nachfrist nach und verlangen Sie die Löschung der zu Werbezwecken genutzten Daten (Art. 17 DSGVO).

• Dokumentieren Sie jede weitere Kontaktaufnahme.
• Kündigen Sie die Aufsichtsbeschwerde an.

Missachtet das Unternehmen Ihren Widerspruch, können Sie sich kostenlos bei der Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

• Zuständig ist meist die Landesbehörde am Unternehmenssitz.
• Fügen Sie Widerspruch und Belege bei.

Bei fortgesetzter unerlaubter Werbung trotz Widerspruchs kommt Schadensersatz in Betracht (Art. 82 DSGVO); Unterlassung lässt sich zudem zivilrechtlich durchsetzen.

• Auch immaterielle Schäden sind ersatzfähig.
• Rechtsschutzversicherung oder PKH prüfen.