Datenrichtigkeit nach Artikel 5 Absatz 1 Buchstabe d DSGVO bedeutet, personenbezogene Informationen sachlich richtig und erforderlichenfalls aktuell zu halten. Entscheidend ist der jeweilige Verarbeitungszweck. Eine frühere Lieferadresse kann als historischer Bestellnachweis stimmen, obwohl sie für die nächste Sendung nicht mehr verwendet werden darf. Verantwortliche müssen alle angemessenen Maßnahmen treffen, damit zweckbezogen unrichtige Daten unverzüglich berichtigt oder gelöscht werden.
Die Pflicht betrifft den gesamten Umgang mit den Daten: Erfassung, Übernahme aus anderen Quellen, Verknüpfung, Auswertung und Weitergabe. Sie beginnt nicht erst mit einem Berichtigungsantrag. Zugleich verlangt sie keine abstrakte Garantie, dass jedes Datenfeld jederzeit jeden gegenwärtigen Zustand abbildet. Dieser Leitfaden zeigt, wie Unternehmen Fehler erkennen, strittige Angaben prüfen und Korrekturen durch ihre Systeme und Empfängerketten weitergeben können.
Was der Richtigkeitsgrundsatz tatsächlich verlangt
Der Maßstab aus Artikel 5 DSGVO verbindet sachliche Richtigkeit mit Zweckbindung und angemessenen Maßnahmen. Prüfen Sie deshalb zuerst, welche Aussage ein Datenfeld treffen soll. Bedeutet es die aktuelle Anschrift, die bei Vertragsschluss genannte Anschrift oder den Ort einer bestimmten Leistung? Ohne diese Unterscheidung kann eine gut gemeinte Aktualisierung einen korrekten historischen Datensatz verfälschen.
Angemessenheit richtet sich nach dem Verarbeitungskontext. Falsche Kontaktdaten in einer einmaligen unverbindlichen Anfrage haben andere mögliche Folgen als eine falsche Zuordnung von Zahlungsrückständen oder Gesundheitsangaben. Berücksichtigen Sie Wahrscheinlichkeit und Tragweite der Fehler, Herkunft der Informationen und praktikable Kontrollmöglichkeiten. Wo Fehler erhebliche Entscheidungen beeinflussen, sind stärkere Prüfungen erforderlich als bei wenig folgenreichen Hilfsangaben. Die Organisation muss ihre Entscheidung nachvollziehbar begründen können.
Ein Hinweis auf unsichere Daten kann nötig sein, ersetzt aber nicht jede Korrektur. Wer weiß, dass eine Forderung der falschen Person zugeordnet wurde, darf nicht lediglich das Etikett ‘ungeprüft’ ergänzen und die Forderung unverändert weiterverfolgen. Umgekehrt kann ein rechtmäßig benötigter Hinweis auf einen tatsächlich ungeklärten Sachverhalt richtig sein, wenn Unsicherheit, Quelle und Zeitpunkt zutreffend wiedergegeben werden. Wichtig ist, dass nachgelagerte Nutzer diese Einschränkung sehen.
Aktuelle Angaben und historische Dokumentation trennen
Eine Kundin meldet eine neue Anschrift. Im System für künftige Lieferungen muss die neue Adresse nach angemessener Prüfung verfügbar werden. Die Rechnung über eine frühere Lieferung kann dagegen weiterhin die damalige Adresse dokumentieren. Statt alle Vorkommen unterschiedslos zu überschreiben, sollte die Organisation unterscheiden, welche Daten künftig verwendet werden und welche einen vergangenen Vorgang belegen. Die neue Adresse darf nicht durch einen späteren Import aus alten Bestelldaten wieder verdrängt werden.
Historische Richtigkeit beantwortet allerdings nicht die Frage, wie lange eine Information gespeichert werden darf. Dafür gelten eigene Zwecke, Rechtsgrundlagen und gegebenenfalls gesetzliche Aufbewahrungspflichten. Eine Organisation darf nicht alle alten Daten unbegrenzt behalten, nur weil sie einmal zutrafen. Die Regeln zur Speicherbegrenzung bleiben neben der Richtigkeit anwendbar. Bei einer notwendigen Aufbewahrung kann es sinnvoll sein, historische Datensätze von der operativen Nutzung zu trennen.
Planen Sie außerdem, wie Korrekturen in Dokumenten nachvollziehbar werden. Je nach rechtlichem und fachlichem Kontext kann eine ergänzende, datierte Richtigstellung angemessen sein, während eine stille Überschreibung problematisch wäre. Eine Änderungshistorie darf ihrerseits nicht zur unbegrenzten Sammlung sämtlicher früherer Angaben führen. Legen Sie fest, wer sie für welchen Zweck benötigt, wer darauf zugreifen darf und wann sie gelöscht wird.
Bewertungen sind personenbezogene Daten, aber keine gewöhnlichen Tatsachenfelder
Meinungen, Beurteilungen und Prognosen können sich auf eine identifizierbare Person beziehen und damit personenbezogen sein. Daraus folgt nicht, dass die betroffene Person jede unerwünschte Bewertung durch die eigene ersetzen lassen kann. Zu prüfen sind insbesondere die korrekte Zuordnung, die dokumentierte Aussage, der Bewertungszeitpunkt und der Zweck ihrer Speicherung. Ein tatsächlich abgegebenes Urteil darf nicht als neutrale Messgröße erscheinen, wenn es eine subjektive Einschätzung ist.
Das verdeutlicht das Urteil Nowak, C-434/16, vom 20. Dezember 2017. Der Gerichtshof behandelte Prüfungsantworten und Prüferanmerkungen unter der damaligen Datenschutzrichtlinie. Ein Prüfling kann falsche Prüfungsantworten nicht nachträglich über das Berichtigungsrecht verbessern: Die Arbeit soll gerade seine Leistung zu diesem Zeitpunkt dokumentieren. Anders liegt es etwa bei vertauschten Arbeiten, fehlenden Antwortblättern oder einer unzutreffenden Dokumentation der tatsächlich vorgenommenen Bewertung. Das Urteil begründet kein allgemeines Recht, fachliche Meinungsverschiedenheiten durch Umschreiben der Bewertung zu lösen.
In der Praxis sollten Sie einen Änderungswunsch deshalb aufgliedern. Ist ein zugrunde gelegtes Datum falsch, stammt die Bewertung von einer anderen Person oder wird nur das fachliche Ergebnis bestritten? Für die fachliche Überprüfung können neben dem Datenschutz weitere Verfahren bestehen. Erläutern Sie diese Unterscheidung verständlich, ohne einen datenschutzrechtlichen Antrag wegen seines Inhalts pauschal abzulehnen. Die Tatsachengrundlage und Dokumentation müssen weiterhin sorgfältig geprüft werden.
Berichtigung und Vervollständigung nach Artikel 16
Die betroffene Person kann die unverzügliche Berichtigung unrichtiger personenbezogener Daten verlangen. Unter Berücksichtigung der Verarbeitungszwecke besteht außerdem ein Recht auf Vervollständigung unvollständiger Daten, auch mittels einer ergänzenden Erklärung. Das ist kein Anspruch, beliebige Informationen in jede Datenbank aufnehmen zu lassen. Die Ergänzung muss zur jeweiligen Verarbeitung passen und eine relevante Unvollständigkeit betreffen.
Ein Antrag braucht keine besondere Überschrift und muss nicht zuerst auf ein bestimmtes Unternehmensformular übertragen werden. Auch ein verständlicher Hinweis, dass das gespeicherte Geburtsdatum falsch sei, kann ein Berichtigungsverlangen sein. Die Berliner Datenschutzaufsicht erläutert die formlose Geltendmachung. Ein schriftlicher Kontakt ist für beide Seiten oft hilfreich, um Inhalt und Eingang später nachweisen zu können; daraus wird keine allgemeine Pflicht zur Papierform.
Das Auskunftsrecht kann helfen, unbekannte Daten und Empfänger festzustellen. Es ist aber keine Voraussetzung dafür, einen bereits bekannten Fehler berichtigen zu lassen. Wer einen falschen Datensatz konkret bezeichnet, muss nicht zunächst einen vollständigen Auskunftsprozess durchlaufen. Unternehmen sollten beide Anliegen erkennen und gegebenenfalls zusammen bearbeiten, ohne dadurch klare Teilkorrekturen unnötig zu verzögern.
Wie ein Unternehmen den Antrag prüfen sollte
Erfassen Sie Eingang, betroffene Daten und die verlangte Änderung. Prüfen Sie anschließend, ob die antragstellende Person dem Datensatz zugeordnet werden kann. Zusätzliche Informationen zur Identitätsbestätigung dürfen nach Artikel 12 Absatz 6 verlangt werden, wenn begründete Zweifel bestehen und die Informationen dafür erforderlich sind. Fordern Sie nicht routinemäßig vollständige Ausweiskopien an, wenn die Identität bereits über ein verlässliches Kundenkonto feststeht.
Auch Belege für die sachliche Änderung sollten zum Fall passen. Ein einfacher Schreibfehler kann anders überprüft werden als eine bestrittene Forderung. Fragen Sie konkret nach fehlenden Informationen, statt eine unbestimmte Nachweispflicht aufzuerlegen. Prüfen Sie zugleich eigene Unterlagen und die Herkunft des Datensatzes. Der Umstand, dass eine externe Quelle eine Angabe geliefert hat, entbindet den Verantwortlichen nicht von der Prüfung seiner eigenen Verarbeitung.
Binden Sie die fachlich zuständige Stelle ein und legen Sie fest, wer entscheidet. Der Datenschutzbeauftragte kann beraten und die Einhaltung überwachen, übernimmt damit aber nicht die Verantwortung des Unternehmens für jede einzelne Datenkorrektur. Gerade bei wiederkehrenden Fehlern müssen Fachabteilung und IT gemeinsam klären, ob neben dem Einzelfall eine fehlerhafte Schnittstelle oder Zuordnungsregel korrigiert werden muss.
Fristen, Verlängerung und begründete Ablehnung
Nach Artikel 12 Absatz 3 ist über die ergriffenen Maßnahmen unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags zu informieren. Bei Bedarf kann diese Frist wegen der Komplexität oder der Anzahl der Anträge um zwei weitere Monate verlängert werden. Die betroffene Person muss innerhalb des ersten Monats über die Verlängerung und deren Gründe informiert werden. Eine allgemeine hohe Arbeitsbelastung ersetzt keine fallbezogene Prüfung der gesetzlichen Voraussetzungen.
Diese Verfahrensfrist hebt das materielle Recht auf unverzügliche Berichtigung nicht auf. Ein ohne Weiteres feststellbarer Fehler sollte nicht bis zum Monatsende stehen bleiben, nur weil die Antwortfrist noch läuft. Erledigen Sie klare Teile und erklären Sie, welche Fragen noch geprüft werden. Eine bloße Eingangsbestätigung ist keine vollständige Auskunft über die ergriffenen Maßnahmen, wenn die eigentliche Entscheidung bis dahin bereits mitgeteilt werden müsste.
Wird dem Antrag nicht entsprochen, verlangt Artikel 12 Absatz 4 eine Information ohne Verzögerung, spätestens binnen eines Monats. Sie muss die Gründe sowie die Möglichkeit einer Beschwerde bei einer Aufsichtsbehörde und eines gerichtlichen Rechtsbehelfs nennen. Die Ausübung der Rechte ist grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen können die gesetzlichen Ausnahmen greifen; das Unternehmen muss diesen Ausnahmecharakter nachweisen. Ein wiederholter Antrag ist nicht allein deshalb missbräuchlich, weil der erste Fehler noch nicht behoben wurde.
Während der Prüfung die Nutzung einschränken
Bestreitet eine Person die Richtigkeit, kann sie nach Artikel 18 Absatz 1 Buchstabe a die Einschränkung für die Dauer verlangen, die zur Überprüfung benötigt wird. Das ist besonders relevant, wenn die Information sonst während des Prüfverfahrens weitere Nachteile auslösen könnte. Eine Organisation sollte solche Anliegen zusammen mit dem Berichtigungsantrag erkennen. Ein interner Vermerk reicht nicht, wenn andere Systeme den bestrittenen Wert unverändert für Entscheidungen verwenden.
Bei einer wirksamen Einschränkung bleibt die Speicherung zulässig. Weitere Verarbeitung ist nur unter den Voraussetzungen des Artikels 18 Absatz 2 möglich, etwa mit Einwilligung, für Rechtsansprüche, zum Schutz der Rechte anderer Personen oder aus wichtigen Gründen des öffentlichen Interesses der Union oder eines Mitgliedstaats. Informieren Sie die betroffene Person, bevor eine solche Einschränkung wieder aufgehoben wird. Dokumentieren Sie, welche Anwendungen die Sperre technisch oder organisatorisch umsetzen.
Ein praktisches Beispiel ist ein bestrittenes Zahlungsmerkmal. Solange die Zuordnung geprüft wird, darf ein für diesen Zweck gesperrter Datensatz nicht einfach in die nächste automatisierte Auswahl übertragen werden. Prüfen Sie auch zeitversetzte Exporte und zwischengespeicherte Auswertungen. Die konkrete Umsetzung kann unterschiedlich aussehen; entscheidend ist, dass die gesetzliche Einschränkung tatsächlich wirksam wird und nicht nur im Bearbeitungssystem sichtbar ist.
Empfänger über die Korrektur informieren
Artikel 19 verlangt, jedem Empfänger, dem Daten offengelegt wurden, eine Berichtigung, eine einschlägige Löschung oder eine Einschränkung mitzuteilen. Eine Ausnahme besteht, wenn dies unmöglich ist oder einen unverhältnismäßigen Aufwand verursacht. Bewerten und dokumentieren Sie diese Ausnahme konkret. Auf Verlangen muss die betroffene Person über die betreffenden Empfänger unterrichtet werden. Die Pflicht endet somit nicht automatisch mit der Korrektur im eigenen Kundenstamm.
Ein Auftragsverarbeiter muss im Rahmen seiner Pflichten und der rechtmäßigen Weisungen bei der Umsetzung unterstützen. Bei einem eigenständig verantwortlichen Empfänger ist dessen weitere Verarbeitung gesondert zu beurteilen. Teilen Sie ausreichend genau mit, welcher Datensatz betroffen ist, was geändert oder eingeschränkt wurde und ob bereits übermittelte Auswertungen betroffen sein können. Vermeiden Sie dabei, unnötige zusätzliche personenbezogene Daten an weitere Stellen zu verteilen.
Prüfen Sie den Erfolg besonders bei automatisierten Datenlieferungen. Wenn die nächste Synchronisierung den alten Wert erneut einspielt, ist die Korrektur praktisch gescheitert. Eine klare Festlegung der maßgeblichen Quelle, von Konfliktregeln und Rückmeldungen verhindert solche Wiederholungen. Eine Empfangsbestätigung kann dabei ein sinnvolles Kontrollmittel sein; sie ist nicht für jede Mitteilung als bestimmte Form gesetzlich vorgeschrieben.
Datenqualität an der Quelle verbessern
Viele Fehler lassen sich bei der Erfassung verhindern. Eingabemasken können unmögliche Datumswerte erkennen, Pflichtfelder erklären und unterschiedliche Adresszwecke auseinanderhalten. Eine technisch gültige Zeichenfolge beweist jedoch nicht, dass sie sachlich stimmt. Eine korrekt formatierte Kontonummer kann zur falschen Person gehören; eine plausible Adresse kann veraltet sein. Nutzen Sie technische Prüfungen deshalb als Unterstützung und nicht als abschließenden Wahrheitsnachweis.
Klären Sie, welche Informationen überhaupt benötigt werden. Wer unnötige Merkmale sammelt, schafft zusätzliche Aktualisierungs- und Fehlerrisiken. Die Prüfung einzelner Datenfelder auf Datenminimierung ergänzt den Richtigkeitsprozess. Zusätzliche Daten dürfen nicht allein deshalb erhoben werden, weil sie irgendwann eine bequemere Kontrolle erlauben könnten. Auch die Kontrollverarbeitung braucht einen zulässigen Zweck und eine passende Grundlage.
Bei importierten Daten helfen Angaben zu Quelle, Erhebungsdatum und Prüfstatus. Kontrollieren Sie Stichproben risikogerecht und betrachten Sie Beschwerden als mögliches Signal für systematische Mängel. Eine große Zahl gleicher Fehlzuordnungen lässt sich nicht dauerhaft durch einzelne manuelle Korrekturen lösen. Verantwortliche sollten die Ursache abstellen und prüfen, ob weitere Personen betroffen sind. Die allgemeinen DSGVO-Anforderungen verbinden diese organisatorische Arbeit mit Rechenschaft, Sicherheit und Betroffenenrechten.
Automatisierte Auswertungen und KI-Ergebnisse
Prognosen und Wahrscheinlichkeitswerte müssen als solche erkennbar sein. Ein Score ist keine unmittelbar beobachtete Tatsache über zukünftiges Verhalten. Prüfen Sie Datenquellen, Zuordnungen und die konkrete Aussage, die mit dem Ergebnis verbunden wird. Wird ein falsches Zahlungsmerkmal korrigiert, kann eine davon abhängige Auswertung erneut zu berechnen sein. Ob ein Ergebnis fehlerhaft ist, lässt sich nicht allein daran erkennen, ob es für die betroffene Person günstig ausfällt.
Die Richtigkeitsprüfung ersetzt nicht die gesonderte Prüfung von Artikel 22 zu automatisierten Entscheidungen. Dessen Voraussetzungen, Ausnahmen und Schutzmechanismen sind insbesondere bei rechtlichen oder ähnlich erheblichen Auswirkungen relevant. Ebenso bleiben Transparenz, Zweckbindung und Rechtsgrundlage erforderlich. Ein technisch zutreffend berechneter Wert ist nicht automatisch rechtmäßig verwendbar; eine unzulässige Datenquelle wird nicht durch eine fehlerfreie Berechnung geheilt.
Auch generierte Texte können personenbezogene Behauptungen enthalten. Wer solche Ergebnisse in eine Personalakte oder Kundenbewertung übernimmt, muss die erforderlichen Kontrollen vorsehen. Kennzeichnen Sie ungeprüfte Entwürfe, vergleichen Sie wesentliche Aussagen mit belastbaren Quellen und verhindern Sie, dass erfundene Details durch Kopieren zu vermeintlich bestätigten Stammdaten werden. Die verantwortliche Organisation bleibt für ihre Verwendung zuständig, auch wenn der Text von einem externen Werkzeug erzeugt wurde.
Folgen eines Verstoßes richtig einordnen
Die Aufsicht kann unter anderem die Erfüllung von Betroffenenrechten oder eine Berichtigung anordnen. Verstöße gegen die Grundsätze und Betroffenenrechte gehören nach Artikel 83 Absatz 5 grundsätzlich zum Bußgeldrahmen bis zu 20 Millionen Euro oder bei Unternehmen bis zu vier Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist. Das sind Höchstgrenzen, keine Pauschalen für jeden Tippfehler. Die konkrete Sanktion hängt von den gesetzlichen Umständen des Einzelfalls ab; für öffentliche Stellen sind nationale Besonderheiten zu beachten.
Schadensersatz nach Artikel 82 setzt außerdem einen materiellen oder immateriellen Schaden und einen ursächlichen Zusammenhang mit dem Verstoß voraus. Eine falsche Angabe allein begründet nicht automatisch einen Zahlungsanspruch. Der Gerichtshof hat dies in C-300/21 bestätigt und zugleich eine allgemeine Erheblichkeitsschwelle für immaterielle Schäden abgelehnt; die offizielle Erläuterung zum Urteil vom 4. Mai 2023 fasst diese Voraussetzungen zusammen. Beschwerde, Berichtigung und Schadensersatz sind unterschiedliche Wege mit unterschiedlichen Voraussetzungen.
Für Unternehmen ist deshalb nicht nur die schnelle Einzelkorrektur wichtig. Bewahren Sie eine angemessene Dokumentation des Hinweises, der Prüfung, der Entscheidung und der Empfängerinformation auf. Überprüfen Sie, ob derselbe Fehler erneut auftreten kann. Damit wird nachvollziehbar, welche Maßnahmen tatsächlich getroffen wurden und ob sie zum Risiko passten. Die Dokumentation soll die Einhaltung belegen und Verbesserungen ermöglichen; sie ersetzt nicht die richtige Behandlung der Daten selbst.