DSGVO praktisch fuer Privat & Selbststaendige: was du wirklich umsetzen musst
Datensparsamkeit, EU-Dienste, Auskunft und Loeschung anfordern, sichere E-Mail: was du als Privatperson oder Selbststaendiger wirklich umsetzen musst, ohne Jura-Studium.
DSGVO klingt nach Aktenordnern und Anwaelten, ist aber zu 80 % reine Praxis: weniger Daten herausgeben, EU-Dienste nutzen und deine Rechte aktiv einfordern. Dieses Tutorial ist fuer Privatpersonen (du willst deine Daten zurueck und weniger Spam) und Einzelselbststaendige (du verarbeitest Kunden-/Newsletterdaten und willst rechtssicher arbeiten) gedacht. Wir lassen die Juristerei weg und zeigen konkrete Schritte, Vorlagen und Tools.
1. Datensparsamkeit: gib einfach weniger her
Das wirksamste Datenschutz-Werkzeug ist, Daten gar nicht erst herauszugeben. Der Grundsatz heisst Datenminimierung (Art. 5 DSGVO) und gilt fuer dich selbst genauso wie fuer das, was du von anderen abfragst.
- Pflichtfelder hinterfragen: Bei Bestellungen reichen oft Name + Lieferadresse. Telefonnummer und Geburtsdatum sind selten noetig – leer lassen oder Pflicht-Sternchen ignorieren, wo es geht.
- E-Mail-Aliase statt echter Adresse: Fuer Newsletter, Foren und Test-Accounts nie die Hauptadresse nutzen. Dienste wie SimpleLogin (Proton), addy.io oder Firefox Relay erzeugen pro Anmeldung eine Wegwerf-Adresse, die auf dein echtes Postfach weiterleitet. Spam? Alias einfach deaktivieren – deine echte Adresse bleibt sauber und unbekannt.
- Tracking blockieren: Browser-Tracker mit
uBlock Originausbremsen. Laut DuckDuckGo enthalten rund 85 % der Mails versteckte Tracking-Pixel – viele EU-Mailanbieter (siehe unten) blockieren diese Pixel serverseitig. - Als Selbststaendiger: Frage in Formularen nur ab, was du wirklich brauchst. Jedes Feld, das du nicht erhebst, musst du auch nicht schuetzen, dokumentieren oder loeschen.
2. EU-Dienste-Alternativen waehlen
US-Cloud-Dienste sind nicht automatisch verboten, aber EU-/Schweizer Anbieter ersparen dir Drittland-Diskussionen und sind fuer Selbststaendige der einfachste Weg zur Compliance. Konkrete, gut etablierte Optionen:
- E-Mail: mailbox.org und Tuta (Server in Deutschland), Proton Mail (Schweiz). Alle DSGVO-tauglich, Tuta und Proton mit Ende-zu-Ende-Verschluesselung.
- Cloud/Office: Nextcloud (selbst gehostet oder bei deutschem Hoster), mailbox.org-Groupware mit Kalender und Cloud.
- Newsletter/Formulare als Selbststaendiger: EU-Anbieter mit Serverstandort EU bevorzugen und immer einen Auftragsverarbeitungsvertrag (AVV/AVB) abschliessen – bei seriosen Anbietern ein Klick im Konto.
- Pruefhilfe: Vor der Anmeldung Serverstandort und AVV checken. Portale wie european-alternatives.eu listen EU-Alternativen pro Kategorie.
Wichtig: „Server in der EU“ allein reicht nicht, wenn der Anbieter ein US-Konzern ist. Fuer normale Buero-Daten ist das meist vertretbar; fuer sensible Daten (Gesundheit, Mandanten) waehle bewusst EU-/Schweizer Anbieter ohne US-Mutter.
3. Auskunft anfordern (Art. 15 DSGVO) – dein staerkstes Recht
Du darfst von jedem Unternehmen wissen, welche Daten es ueber dich gespeichert hat – ohne Begruendung. Das ist die erste Anfrage im Jahr kostenlos (Art. 12 Abs. 5 DSGVO) und muss innerhalb eines Monats beantwortet werden (Art. 12 Abs. 3 DSGVO).
- Formlose E-Mail oder Brief an den Anbieter, Betreff z. B. „Auskunftsersuchen nach Art. 15 DSGVO“.
- Verlange ausdruecklich: welche Daten, Verarbeitungszwecke, Empfaenger, Speicherdauer – und eine Kopie der Daten.
- Frist setzen: „Bitte antworten Sie innerhalb der gesetzlichen Frist von einem Monat.“
- Fertige Musterbriefe gibt es bei datenanfragen.de oder beim BfDI.
Beispiel-Textbaustein:
Betreff: Auskunftsersuchen nach Art. 15 DSGVO
Sehr geehrte Damen und Herren,
hiermit beantrage ich Auskunft ueber alle zu meiner Person
gespeicherten personenbezogenen Daten gemaess Art. 15 DSGVO.
Bitte teilen Sie mir Verarbeitungszwecke, Empfaenger, Speicherdauer
und Herkunft der Daten mit und stellen Sie mir eine Kopie zur Verfuegung.
Bitte antworten Sie innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Mit freundlichen Gruessen
[Name, ggf. Kundennummer]Das Unternehmen darf einen Identitaetsnachweis nur bei begruendeten Zweifeln verlangen – und dann reichen Name, Anschrift, Geburtsdatum. Auf einer Ausweiskopie darfst du Foto, Ausweisnummer und alles Ueberfluessige schwaerzen.
4. Loeschung verlangen (Art. 17 DSGVO)
Du kannst die Loeschung deiner Daten verlangen, z. B. wenn der Zweck weggefallen ist oder du eine Einwilligung widerrufst. Das Unternehmen muss „unverzueglich“ loeschen.
- Schreibe: „Ich widerrufe meine Einwilligung und beantrage die Loeschung meiner Daten nach Art. 17 DSGVO.“
- Bestaetigung der Loeschung anfordern.
- Reagiert niemand? Beschwerde bei deiner zustaendigen Landesdatenschutzbehoerde – kostenlos und ohne Anwalt.
Achtung – nicht alles ist loeschbar: Gesetzliche Aufbewahrungspflichten gehen vor (z. B. Rechnungen 10 Jahre nach HGB/AO). Der Anbieter darf solche Daten behalten, muss die Verarbeitung aber auf die Aufbewahrung einschraenken (Art. 17 Abs. 3 DSGVO).
5. Pflichten als Selbststaendiger: das Minimum
Sobald du Kunden-, Newsletter- oder Mitarbeiterdaten verarbeitest, hast du Pflichten – auch als Ein-Personen-Betrieb. Die gute Nachricht: fuer Kleine ist es ueberschaubar.
- Verzeichnis von Verarbeitungstaetigkeiten (Art. 30): Auch unter 250 Mitarbeitern brauchst du es, wenn die Verarbeitung „nicht nur gelegentlich“ erfolgt – das trifft fast jede Kundenliste. Reicht als simple Tabelle: wer, was, wozu, wie lange, an wen, welche Schutzmassnahmen. Muster gibt es beim BfDI.
- Datenschutzerklaerung auf deiner Website (Art. 13) – was du erhebst und warum.
- AVV mit allen Dienstleistern, die Daten fuer dich verarbeiten (Mailtool, Hoster, Buchhaltung).
- Technische Massnahmen: Geraete-Verschluesselung aktivieren, starke Passwoerter im Passwortmanager, regelmaessige Updates, verschluesselte Backups.
- Betroffenenanfragen beantworten koennen – genau die Auskunfts-/Loeschanfragen aus Abschnitt 3 und 4 erreichen dann dich.
Profi-Tipp: Lege dir einen Ordner „Datenschutz“ an mit Verzeichnis, Datenschutzerklaerung und allen AVVs. Wenn eine Behoerde oder ein Kunde fragt, hast du in 5 Minuten alles parat – das ist 90 % der gelebten DSGVO-Praxis. Dies ist eine technisch-praktische Anleitung und ersetzt keine Rechtsberatung; bei sensiblen Daten oder im Zweifel ziehe eine Fachperson hinzu.