Die Betroffenenrechte sind die Rechte betroffenen Person, also der der Person, deren Personenbezogene Daten verarbeitet werden.
Für alle Betroffenenrechte gilt das Transparenzgebot des Art. 12 DSGVO.
Bei fast allen Verarbeitungen musst der Verarbeiter im Rahmen seiner Informationspflicht die betroffene Person proaktiv über die Verarbeitung zu informieren, wobei danach unterschieden wird, ob die personenbezogenen Daten bei der betroffenen Person erhoben werden (Art. 13 DSGVO) oder ob die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden (Art. 14 DSGVO). Die Information erfolgt zumeist mittels einer Datenschutzerklärung.
Betroffene können folgende Rechte ausüben:
In der DSGVO werden unter Betroffenenrechte zudem folgende Pflichten der Verarbeiter geregelt:
Nicht bei den Betroffenenrechten geregelt aber dennoch ein wichtiges Recht der betroffenen Person ist die Möglichkeit zum Widerruf einer Einwilligung.
Während die vorgenannten Betroffenenrechte grundsätzlich unabhängig davon sind, ob die Verarbeitung rechtmäßig oder rechtswidrig ist, gibt es bei einer rechtswidrigen Verarbeitung zusätzliche Rechte, die in den Art. 77 ff. DSGVO geregelt sind.
Es handelt sich dabei um folgende Normen: