DSGVO KI: Dein Rechte-Guide mit Mustern & Fristen 2026

Warum deine 7 DSGVO‑Rechte jetzt zählen

KI-Apps kennen dich oft besser, als dir lieb ist. Sie lesen Muster in deinen Nachrichten, Klicks und Standorten. Das schafft Komfort, aber auch Risiken: Profiling, falsche Annahmen, ungerechte Entscheidungen. Hier setzt die DSGVO an. Sie gibt dir Werkzeuge, um Kontrolle zurückzuholen – auch in der Welt von DSGVO KI. Du brauchst dafür kein Jurastudium. Du brauchst Klarheit, präzise Formulierungen und einen Plan.

In diesem Guide bekommst du genau das: einen praxisnahen Ablauf, Mustertexte zum Kopieren und Checklisten. Du lernst, wo du Daten-Downloads großer Plattformen findest, wie du Profiling-Spuren erkennst und automatisierte Entscheidungen anfechtest. Schritt für Schritt, mit Fristen und Eskalationswegen. Du entscheidest, was über dich gespeichert bleibt – nicht umgekehrt.

DSGVO KI: Die Grundprinzipien für deinen Alltag

Datensparsamkeit: So wenig wie nötig

KI liebt Daten. Deine Aufgabe: begrenzen. Teile nur Informationen, die für den Zweck unerlässlich sind. Deaktiviere unnötige App-Berechtigungen, stelle Tracking ab und überprüfe Standard-Einstellungen. Jeder nicht erhobene Datensatz kann dich nie verletzen – das ist echte Prävention.

Zweckbindung: Klarer Grund, klare Grenze

Daten dürfen nur für definierte Zwecke genutzt werden. Will ein Dienst neue Zwecke einführen (z. B. KI-Training), braucht er eine Rechtsgrundlage. Frage aktiv nach: Wofür genau? Wie lange? Wer greift zu? Ein klarer Zweck schließt Zweckschleichen aus.

Transparenz: Profiling verstehen

Die DSGVO verlangt verständliche Infos darüber, ob Profiling stattfindet, welche Logik beteiligt ist und welche Folgen drohen. Lass dir das erklären – in einfacher Sprache. Wenn dir nur Schlagworte begegnen, hake nach. Transparenz ist die Basis, um Rechte wirksam auszuüben.

Deine 7 Rechte – kompakt erklärt und sofort nutzbar

Auskunft & Datendownload

Du kannst alle gespeicherten personenbezogenen Daten, Zwecke, Kategorien, Empfänger, Speicherdauer, Herkunft und Details zu Profiling anfordern. Viele Plattformen bieten Portale oder Daten-Exports. Prüfe dort besonders KI-bezogene Felder wie Interessenprofile, Scores oder Inferenz-Labels.

Berichtigung & Löschung

Falsche oder unvollständige Daten musst du nicht akzeptieren. Verlange die Korrektur – ideal mit Belegen. Löschung („Recht auf Vergessenwerden“) greift, wenn der Zweck wegfällt, du Einwilligungen widerrufst oder die Verarbeitung unrechtmäßig war. Formuliere präzise, damit nichts liegen bleibt.

Einschränkung, Portabilität, Widerspruch

Bei Einschränkung darf der Anbieter Daten nur noch speichern, nicht mehr nutzen. Portabilität gibt dir die Daten in maschinenlesbarer Form (z. B. JSON/CSV). Widerspruch stoppt u. a. Direktwerbung und kann Profiling begrenzen. Mach Gründe kurz und konkret – das erhöht die Wirkung.

Auskunftsanfrage Schritt für Schritt

Antrag stellen – so geht’s

1. Identifiziere den Verantwortlichen (Impressum/Datenschutzseite). 2) Sende eine schriftliche Anfrage mit Datum, Absender, Verifizierungsangaben. 3) Bitte ausdrücklich um Informationen gem. Art. 15 DSGVO inkl. „bedeutende Informationen über die involvierte Logik“ bei Profiling. 4) Fordere eine kopierbare Datenbereitstellung an (JSON/CSV). 5) Setze eine Frist von 30 Tagen.

Gelieferte Daten prüfen – Checkliste

Sind alle Datenarten enthalten (Account, Geräte, Standorte, Klicks, Inhalte)? Siehst du „Interessen“, „Inferenz“, „Score“, „Lookalike“, „Ad-Topics“? Findest du Zwecke, Empfänger, Speicherdauern, Quellen? Gibt es Hinweise auf automatisierte Entscheidungen? Notiere Abweichungen und fehlende Felder.

Häufige Stolpersteine vermeiden

Unpräzise Bitten führen zu vagen Antworten. Nutze Rechtsgrundlagen („gemäß Art. 15 Abs. 1 lit. h DSGVO…“). Akzeptiere Identitätsprüfung, aber keine überzogenen Nachweise. Bestehe auf elektronischer Bereitstellung. Dokumentiere jeden Kontakt – das erleichtert die Eskalation.

Mustertexte zum Kopieren

Nutze die folgenden Formulierungen als Ausgangspunkt und passe Namen, Datum, Account-IDs an. Kurz, präzise, überprüfbar.

Berichtigung – Muster: „Hiermit verlange ich gemäß Art. 16 DSGVO die unverzügliche Berichtigung der folgenden unrichtigen Daten: […]. Belege im Anhang. Bitte bestätigen Sie mir die Umsetzung schriftlich.“ Löschung – Muster: „Ich widerrufe erteilte Einwilligungen und verlange gemäß Art. 17 DSGVO die Löschung aller Daten, die nicht mehr für den ursprünglichen Zweck erforderlich sind. Bitte teilen Sie mir mit, welche Daten gelöscht wurden und welche gesetzlichen Aufbewahrungspflichten ggf. entgegenstehen.“ Einschränkung – Muster: „Gemäß Art. 18 DSGVO verlange ich die Einschränkung der Verarbeitung für die folgenden Datensätze: […]. Bis zur Klärung ist jede Nutzung außer der Speicherung zu unterlassen.“ Widerspruch – Muster: „Hiermit widerspreche ich gemäß Art. 21 DSGVO der Verarbeitung meiner Daten zu Zwecken des Direktmarketings einschließlich zugehörigem Profiling. Bitte bestätigen Sie die Einstellung entsprechender Aktivitäten.“ Portabilität – Muster: „Gemäß Art. 20 DSGVO verlange ich die Bereitstellung sämtlicher mich betreffender Daten in einem strukturierten, gängigen, maschinenlesbaren Format (vorzugsweise JSON/CSV) sowie – soweit technisch möglich – die direkte Übermittlung an [neuen Anbieter].“

Automatisierte Entscheidungen anfechten

Menschliche Überprüfung erzwingen

Trifft eine ausschließlich automatisierte Entscheidung rechtliche oder ähnliche erhebliche Wirkungen (z. B. Kredit, Pricing, Bewerbung), kannst du eine menschliche Überprüfung verlangen. Bitte konkret: „Ich verlange gemäß Art. 22 DSGVO eine erneute, nicht-automatisierte Entscheidung durch eine sachkundige Person.“

Begründungen einfordern

Fordere „bedeutende Informationen über die involvierte Logik“ und die maßgeblichen Faktoren. Frage nach Trainingsdaten-Kategorien, Merkmalen, die stark gewichtet wurden, und möglichen Korrekturen. Kurze, klare Anschlussfrage: „Welche Daten haben die Entscheidung ausgelöst und welche Alternative bestand?“

Wenn Scoring dein Leben trifft

Bei Scoring (Bonität, Betrug, Risikoprofile) verlange die Offenlegung der Datenquellen und die Korrektur falscher Einträge. Lege Gegenbelege vor (Kontoauszüge, Arbeitgeberbestätigungen). Führe ein Ereignisprotokoll – das stärkt deine Position bei der Aufsicht.

Fristen, Dokumentation, Eskalation

Antwortfristen im Blick

Der Verantwortliche muss „unverzüglich“, spätestens innerhalb von 1 Monat antworten. Bei Komplexität sind bis zu +2 Monate möglich – aber nur mit Begründung innerhalb der ersten 30 Tage. Gebühren sind unzulässig, außer bei offenkundig exzessiven Anträgen.

Dokumentationspflichten für dich – minimaler Aufwand, große Wirkung

Speichere Anfragen, Antworten, Datenpakete und Zeitstempel. Benenne Dateien konsistent („2026-02-27_Auskunft_AnbieterX.pdf“). Notiere Abweichungen stichpunktartig. Diese Mappe ist dein Turbo, falls du eskalieren musst.

Eskalation zur Aufsichtsbehörde

Kommt nichts oder nur Ausflüchte? Sende eine Erinnerung mit 7‑Tage‑Frist. Danach: Beschwerde bei deiner Datenschutzaufsicht (Art. 77 DSGVO). Füge Nachweise bei. Parallel sind gerichtliche Schritte (Art. 79) und Schadensersatz (Art. 82) denkbar. Hole dir bei Bedarf Rechtsrat.

Daten-Downloads großer Plattformen finden und lesen

Google & Meta

Google: „Takeout“ liefert Such-, Standort-, YouTube- und Assistant-Daten. Achte auf JSON-Dateien zu Interessen und Geräten. Meta (Facebook/Instagram): „Deine Informationen herunterladen“ zeigt Beiträge, Nachrichten, „Interessen“, Werbe-Themen und „Zielgruppen“. Prüfe Inferenz-Labels kritisch.

Spotify, Apple, TikTok

Spotify bietet Datendownload per Konto-Anfrage; du erhältst Playlisten, Hörverlauf, „Taste Profiles“. Apple stellt über das Datenschutz-Portal App- und Geräte-Daten bereit. TikTok liefert u. a. Videoverhalten und Interessen. Suche nach Profilfeldern wie „Topics“, „Recommendations“, „Ads“.

JSON/CSV interpretieren

Öffne CSV in Tabellenprogrammen. Nutze Filter für Datum, Gerät, Kategorie. JSON liest du in Viewern formatiert – suche nach „interest“, „inference“, „score“. Markiere Felder, die dich überraschen. Diese Hinweise nutzt du für Berichtigung, Löschung oder Widerspruch.

So setzt du es heute um

Wähle 2 Dienste aus, die du oft nutzt. Starte dort eine Auskunft nach Art. 15 – mit Bitte um Profiling-Infos und maschinenlesbare Formate. Sichere die Antwort-Deadline: Trage „+30 Tage“ in deinen Kalender ein. Plane eine Erinnerung 5 Tage vorher. Durchsuche die Exporte nach Inferenz-/Interessenfeldern. Notiere 3 Punkte, die du korrigieren, löschen oder einschränken willst. Nutze die Mustertexte oben. Sende Berichtigung/Löschung für 1–2 klar benannte Datensätze – mit kurzer Begründung und ggf. Beleg. Deaktiviere heute 3 unnötige App-Berechtigungen (z. B. Standort bei Social, Mikrofon bei Nicht-Sprachapps, Kontakte bei Spielen). Stelle Werbe‑ und Trackingeinstellungen neu ein: Widersprich personalisierter Werbung und entferne „Interessen“/„Ad-Themen“. Verdächtige Entscheidung? Fordere sofort menschliche Überprüfung und Begründung der Logik. Dokumentiere den Vorgang. Lege einen Datenschutz-Ordner an: „Anfragen“, „Antworten“, „Exporte“, „Belege“. Einheitliche Dateinamen, Datumspräfix. Setze dir einen monatlichen „Privacy-Slot“ (30 Min). Wiederhole Auskünfte quartalsweise bei den wichtigsten Plattformen. Bonus: Prüfe bei einem Dienst die Möglichkeit, dein Konto zu löschen oder Datenportabilität zu nutzen. Teste den Export zu einer Alternative.

Fazit: Du hast die Kontrolle

KI wird bleiben. Doch sie bestimmt nicht über dich. Mit den Grundprinzipien der DSGVO, klaren Anträgen und sauberen Nachweisen steuerst du, was KI sehen und nutzen darf. Du weißt jetzt, wie du Auskunft holst, Daten korrigierst, löschst, einschränkst, überträgst, widersprichst und automatisierte Entscheidungen anfechtest.

Starte heute mit einem Dienst. Setze eine Frist. Prüfe den Export. Ein kleiner Schritt schafft spürbare Kontrolle – und mehr digitale Souveränität. Mehr zu Profiling-Checks und Vorlagen erfährst du in unserem vertiefenden Ratgeber.