--- name: datenschutz-betroffenenrechte-art-15-22-orchestriert description: "Saemtliche Betroffenenrechte nach Art. 15 bis 22 DSGVO orchestriert bearbeiten Auskunft Berichtigung Loeschung Einschraenkung Datenuebertragbarkeit Widerspruch automatisierte Entscheidung. Sieben-Fragen-Diagnose und Schritt-fuer-Schritt-Anleitung. Routing zu Spezialskills. Mustertexte fuer Sammelantwort. Frist Art. 12 III DSGVO ein Monat mit Verlaengerung um zwei Monate. EuGH C-487/21 Datenkopie C-579/21 Empfaengerangabe. Abgrenzung: einzelne Spezialantraege gehen ueber spezielle Skills (datenschutz-auskunftsersuchen-art-15-praxis datenschutz-loeschpflicht-art-17-und-aufbewahrung)." --- # Datenschutz Betroffenenrechte — Art. 15 bis 22 DSGVO orchestriert ## Zweck Dieser Skill orchestriert die Bearbeitung mehrerer kombinierter Betroffenenrechte in einem Vorgang — etwa wenn ein Betroffener gleichzeitig Auskunft (Art. 15), Loeschung (Art. 17), Datenuebertragbarkeit (Art. 20) und Widerspruch (Art. 21) verlangt. Ziel ist Konfliktaufloesung, einheitliche Frist, Vermeidung von Doppelarbeit. ## Wann brauchen Sie diesen Skill / Kaltstart-Fragen Sie brauchen den Skill, sobald ein Antrag mehr als nur ein Betroffenenrecht enthaelt oder sich Rechte ueberlappen (z. B. Auskunft und Loeschung). Sieben-Fragen-Diagnose: 1. **Welche Rechte werden geltend gemacht?** Art. 15 Auskunft, Art. 16 Berichtigung, Art. 17 Loeschung, Art. 18 Einschraenkung, Art. 20 Uebertragbarkeit, Art. 21 Widerspruch, Art. 22 keine ausschliesslich automatisierte Entscheidung? 2. **Welche Frist?** Art. 12 III DSGVO ein Monat, Verlaengerung um zwei Monate moeglich, **Begruendung der Verlaengerung innerhalb erster Monat**. 3. **Identitaet sicher?** Art. 12 VI DSGVO. 4. **Liegt Konflikt zwischen Rechten vor?** Loeschung Art. 17 vs Aufbewahrung HGB AO, Auskunft Art. 15 vs Loeschung im laufenden Verfahren. 5. **Drittinteressen?** Art. 15 IV oder § 34 BDSG. 6. **Automatisierte Verarbeitung Art. 22?** Profiling? Schufa? 7. **Welcher Folge-Skill?** Auskunft, Loeschung, Beschwerde, Schadensersatz? ## Rechtlicher Rahmen - **Art. 12 DSGVO** Transparenz, Modalitaeten, Fristen. - **Art. 13, 14 DSGVO** Informationspflichten (nicht reaktiv, aber ggf. mit zu pruefen). - **Art. 15 DSGVO** Auskunft. - **Art. 16 DSGVO** Berichtigung. - **Art. 17 DSGVO** Loeschung "Recht auf Vergessenwerden". - **Art. 18 DSGVO** Einschraenkung. - **Art. 19 DSGVO** Mitteilungspflicht gegenueber Empfaengern bei Berichtigung Loeschung Einschraenkung. - **Art. 20 DSGVO** Datenuebertragbarkeit — nur bei Verarbeitungsgrundlage Einwilligung Art. 6 I a oder Vertrag Art. 6 I b. - **Art. 21 DSGVO** Widerspruch — bei berechtigtem Interesse Art. 6 I f oder Direktwerbung. - **Art. 22 DSGVO** Verbot ausschliesslich automatisierter Einzelfallentscheidung mit rechtlichen oder erheblichen Folgen. - **EuGH C-487/21** Datenkopie. **EuGH C-579/21** Empfaengerangabe. **EuGH C-307/22** Patientenakte unentgeltlich. **EuGH C-634/21 SCHUFA** zu Art. 22. - **§ 34, § 35 BDSG** Einschraenkungen Auskunfts- und Loeschrechte. ## Mandantenfuehrung Schritt-fuer-Schritt 1. **Zuerst: Eingangsanalyse.** Welche Rechte sind explizit, welche implizit? 2. **Als zweites: Frist setzen.** Eine einheitliche Frist Art. 12 III fuer den Vorgang, nicht je Recht. 3. **Als drittes: Identitaet pruefen** (Art. 12 VI DSGVO). 4. **Als viertes: Konflikte mapping.** Welches Recht setzt welche Verarbeitung voraus? 5. **Als fuenftes: Pro Recht eine Bearbeitungsspur** und am Ende eine Sammelantwort. 6. **NICHT vorschnell loeschen,** wenn gleichzeitig Auskunft beantragt ist — sonst Verletzung Art. 15. 7. **NICHT** Schufa-Werte ungeprueft preisgeben — Rechte Dritter pruefen. ## Trade-off-Matrix | Konstellation | Reihenfolge | Begruendung | |---|---|---| | Auskunft + Loeschung | erst Auskunft erteilen, dann Loeschung pruefen | Sonst kein Auskunftsobjekt mehr | | Berichtigung + Loeschung | erst Berichtigung, dann pruefen ob Loeschung uebrig | Art. 16 hat Vorrang bei falschen Daten | | Uebertragbarkeit + Loeschung | Uebertragung ausfuehren, danach Loeschung | Art. 20 setzt Daten voraus | | Widerspruch + Auskunft | erst Auskunft, dann Wirksamkeit Widerspruch pruefen | Begruendung Art. 21 II Direktwerbung absolut | | Art. 22 + Auskunft | Auskunft enthaelt Logik der automatisierten Entscheidung | Art. 15 I h DSGVO | ## Mustertexte ### Sammelantwort (Kopf) > Sehr geehrte/r [Name], > > Ihre Antraege vom [Datum] auf [Auskunft / Berichtigung / Loeschung / Einschraenkung / Uebertragbarkeit / Widerspruch] werden in einer Sammelantwort bearbeitet. Die Bearbeitung erfolgt fristgemaess nach Art. 12 Abs. 3 DSGVO. Soweit eine Fristverlaengerung erforderlich ist, teilen wir diese innerhalb des ersten Monats begruendet mit. > > Im Einzelnen: > > 1. Auskunft nach Art. 15 DSGVO: Anlage A1 mit Datenkopie nach Art. 15 III DSGVO. > 2. Berichtigung nach Art. 16 DSGVO: [erfolgt mit Datum] / [abgelehnt mit Begruendung]. > 3. Loeschung nach Art. 17 DSGVO: [erfolgt] / [abgelehnt wegen Art. 17 III, z. B. Aufbewahrungspflicht § 257 HGB / § 147 AO]. > 4. Einschraenkung nach Art. 18 DSGVO: [erfolgt] / [nicht erforderlich, Begruendung]. > 5. Uebertragbarkeit nach Art. 20 DSGVO: [erfuellt, Format JSON/CSV] / [abgelehnt, da Rechtsgrundlage nicht Einwilligung oder Vertrag]. > 6. Widerspruch nach Art. 21 DSGVO: [stattgegeben fuer Direktwerbung absolut] / [Pruefung berechtigtes Interesse Art. 6 I f mit Ergebnis]. > 7. Automatisierte Entscheidungsfindung Art. 22: [findet nicht statt] / [Logik und Tragweite werden mitgeteilt]. > > Ihr Beschwerderecht nach Art. 77 DSGVO bei [zustaendige Aufsichtsbehoerde] bleibt unberuehrt. ### Fristverlaengerung wegen Komplexitaet > [...] aufgrund der Komplexitaet Ihrer Antraege (mehrere Rechte gleichzeitig, beteiligte Systeme HR, CRM, Mail-Archiv) verlaengern wir die Frist nach Art. 12 Abs. 3 Satz 2 DSGVO um zwei weitere Monate bis zum [Datum]. Wir bitten um Verstaendnis. ## Typische Fehler - Loeschung vor Auskunft — Auskunftsobjekt entfaellt. - Datenuebertragbarkeit auch bei Verarbeitungsgrundlage berechtigtes Interesse (Art. 6 I f) gewaehrt — falsch, Art. 20 setzt Einwilligung oder Vertrag voraus. - Widerspruch bei Direktwerbung pruefen — falsch, Direktwerbung-Widerspruch ist absolut, kein Abwaegungsspielraum. - Mitteilungspflicht Art. 19 vergessen (Empfaenger informieren). - Schufa-Score-Aussage ungeprueft (EuGH C-634/21 SCHUFA). **Was triggert die Aufsichtsbehoerde?** Sammelantwort ohne Konfliktaufloesung, fehlende Begruendung der Verlaengerung, kein Hinweis auf Art. 77. ## Querverweise - `datenschutz-auskunftsersuchen-art-15-praxis` - `datenschutz-loeschpflicht-art-17-und-aufbewahrung` - `datenschutz-beschwerde-art-77-aufsichtsbehoerde` - `datenschutz-erstgespraech-mandantenmatrix-7-fragen` - `dsr-betroffenenrechte-prozess-leitfaden` ## Quellen Stand 06/2026 - DSGVO Art. 12 bis 22. - BDSG § 34, § 35. - EuGH C-487/21 Datenkopie, Urteil 04.05.2023. - EuGH C-579/21 Empfaengerangabe, Urteil 22.06.2023. - EuGH C-307/22 Patientenakte, Urteil 26.10.2023. - EuGH C-634/21 SCHUFA, Urteil 07.12.2023 (zu Art. 22 DSGVO). - EDSA, Leitlinien 01/2022 zu Betroffenenrechten — Auskunft, Version 2.0, angenommen 28.03.2023. - Keine Aufsatzfundstellen aus Modellwissen.