Information über die Rechte der betroffenen Person

1. Die Rechte der betroffenen Person im Überblick:

1. Transparente Information, Kommunikation und Unterstützung bei der Ausübung der Rechte der betroffenen Person;
   
   
   

2. Recht auf vorherige Information – wenn personenbezogene Daten von der betroffenen Person erhoben werden;
   
   
   

3. Information und Bereitstellung von Auskünften, wenn personenbezogene Daten nicht direkt von der betroffenen Person erhoben wurden;
   
   
   

4. Recht auf Zugang der betroffenen Person;
   
   
   

5. Recht auf Berichtigung;
   
   
   

6. Recht auf Löschung („Recht auf Vergessenwerden“);
   
   
   

7. Recht auf Einschränkung der Verarbeitung;
   
   
   

8. Mitteilungspflicht im Zusammenhang mit Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten;
   
   
   

9. Recht auf Datenübertragbarkeit;
   
   
   

10. Widerspruchsrecht;
    
    
    

11. Recht auf automatisierte Einzelentscheidungen einschließlich Profiling;
    
    
    

12. Einschränkungen;
    
    
    

13. Information der betroffenen Person über Datenschutzverletzungen;
    
    
    

14. Recht auf Beschwerde bei der Aufsichtsbehörde (rechtlicher Verwaltungsbehelf);
    
    
    

15. Recht auf wirksamen gerichtlichen Rechtsschutz gegenüber der Aufsichtsbehörde;
    
    
    

16. Recht auf wirksamen gerichtlichen Rechtsschutz gegenüber dem Verantwortlichen oder Auftragsverarbeiter.

Die Rechte der betroffenen Person im Detail:

Transparente Information, Kommunikation und Unterstützung bei der Ausübung der Rechte der betroffenen Person

2. Der Verantwortliche muss der betroffenen Person alle Informationen und jede einzelne Mitteilung bezüglich der Verarbeitung personenbezogener Daten in einer prägnanten, transparenten, verständlichen und leicht zugänglichen Form klar und verständlich zur Verfügung stellen, insbesondere bei Informationen, die sich an Kinder richten. Die Informationen sind schriftlich oder auf anderem Wege – gegebenenfalls auch elektronisch – bereitzustellen. Auf Wunsch der betroffenen Person kann die Information auch mündlich erfolgen, sofern die Identität der betroffenen Person anderweitig nachgewiesen wurde.

3. Der Verantwortliche hat die Ausübung der Rechte der betroffenen Person zu fördern.

4. Der Verantwortliche informiert die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats ab Eingang des Antrags, über die ergriffenen Maßnahmen im Zusammenhang mit dem Antrag auf Ausübung ihrer Rechte. Diese Frist kann gemäß der Verordnung unter bestimmten Voraussetzungen um zwei weitere Monate verlängert werden; darüber ist die betroffene Person zu informieren.

5. Wenn der Verantwortliche keine Maßnahmen infolge des Antrags der betroffenen Person ergreift, informiert er diese unverzüglich, spätestens jedoch innerhalb eines Monats ab Eingang des Antrags über die Gründe der Untätigkeit und darüber, dass die betroffene Person bei einer Aufsichtsbehörde Beschwerde einlegen und gerichtliche Rechtsbehelfe einlegen kann.

6. Der Verantwortliche stellt die Informationen sowie die Auskunft über die Rechte der betroffenen Person und die ergriffenen Maßnahmen kostenfrei zur Verfügung, jedoch können in den in der Verordnung geregelten Fällen Gebühren erhoben werden.

7. Die detaillierten Regelungen finden sich in Artikel 12 der Verordnung.

Hier ist die deutsche Übersetzung deines Textes:

Recht auf vorherige Information – wenn personenbezogene Daten direkt bei der betroffenen Person erhoben werden

8. Die betroffene Person hat das Recht, vor Beginn der Datenverarbeitung über die mit der Datenverarbeitung zusammenhängenden Tatsachen und Informationen informiert zu werden. In diesem Rahmen ist die betroffene Person zu informieren über:

1. Die Identität und Kontaktdaten des Verantwortlichen und seines Vertreters;
   
   
   

2. Die Kontaktdaten des Datenschutzbeauftragten (sofern vorhanden);
   
   
   

3. Den Zweck der geplanten Verarbeitung personenbezogener Daten sowie die Rechtsgrundlage der Datenverarbeitung;
   
   
   

4. Im Fall einer Datenverarbeitung auf Grundlage berechtigter Interessen die berechtigten Interessen des Verantwortlichen oder eines Dritten;
   
   
   

5. Die Empfänger der personenbezogenen Daten – also diejenigen, an die die personenbezogenen Daten weitergegeben werden – bzw. die Kategorien von Empfängern, sofern vorhanden;
   
   
   

6. Gegebenenfalls darüber, dass der Verantwortliche beabsichtigt, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln.
   
   
   

9. Zur Gewährleistung einer fairen und transparenten Datenverarbeitung muss der Verantwortliche die betroffene Person zusätzlich über folgende Informationen unterrichten:

1. Die Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
   
   
   

2. Das Recht der betroffenen Person, vom Verantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten zu verlangen, deren Berichtigung oder Löschung oder die Einschränkung der Verarbeitung zu beantragen sowie der Verarbeitung solcher personenbezogenen Daten zu widersprechen, sowie das Recht auf Datenübertragbarkeit;
   
   
   

3. Im Fall der Verarbeitung auf Grundlage der Einwilligung der betroffenen Person das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung vor dem Widerruf erfolgten Verarbeitung berührt wird.
   
   
   

d) Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;

e) Ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben ist oder für einen Vertragsabschluss erforderlich ist, sowie ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, und welche möglichen Folgen die Nichtbereitstellung dieser Daten hätte;

f) Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik und die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

10. Wenn der Verantwortliche beabsichtigt, die personenbezogenen Daten zu einem anderen Zweck weiterzuverarbeiten als zu dem, für den sie erhoben wurden, so hat er die betroffene Person vor dieser Weiterverarbeitung über diesen anderen Zweck und alle maßgeblichen zusätzlichen Informationen zu informieren.

11. Die detaillierten Regelungen zum Recht auf vorherige Information finden sich in Artikel 13 der Verordnung (DSGVO).

Information der betroffenen Person und bereitzustellende Informationen, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden

12. Wenn der Verantwortliche die personenbezogenen Daten nicht bei der betroffenen Person erhoben hat, so hat er die betroffene Person spätestens innerhalb eines Monats nach Erlangung der personenbezogenen Daten zu informieren; sofern die personenbezogenen Daten zur Kontaktaufnahme mit der betroffenen Person verwendet werden, spätestens zum Zeitpunkt der ersten Kontaktaufnahme; oder sofern die Offenlegung der Daten gegenüber einem anderen Empfänger beabsichtigt ist, spätestens zum Zeitpunkt der ersten Offenlegung der personenbezogenen Daten.Die betroffene Person ist in diesen Fällen über die im vorhergehenden Punkt (Recht auf vorherige Information) genannten Tatsachen und Informationen sowie über die Kategorien der verarbeiteten personenbezogenen Daten und die Herkunft der personenbezogenen Daten zu informieren, und gegebenenfalls darüber, ob die Daten aus öffentlich zugänglichen Quellen stammen.

13. Die weiteren Regelungen richten sich nach dem vorherigen Punkt (Recht auf vorherige Information).

14. Die detaillierten Bestimmungen zu dieser Informationspflicht sind in Artikel 14 der Verordnung enthalten.

Recht auf Auskunft der betroffenen Person

15. Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf die in den Punkten 8–9 dieses Kapitels genannten Informationen. (Verordnung Artikel 15.)

16. Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 der Verordnung im Zusammenhang mit der Übermittlung unterrichtet zu werden.

17. Der Verantwortliche hat eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung zu stellen. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen.

18. Die ausführlichen Regelungen zum Auskunftsrecht der betroffenen Person sind in Artikel 15 der Verordnung enthalten.

Recht auf Berichtigung

19. Die betroffene Person hat das Recht, von dem Verantwortlichen die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

20. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

21. Diese Bestimmungen sind in Artikel 16 der Verordnung geregelt.

Recht auf Löschung („Recht auf Vergessenwerden”)

22. Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese personenbezogenen Daten unverzüglich zu löschen, wenn

a) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind;

b) die betroffene Person ihre Einwilligung, auf der die Verarbeitung beruhte, widerruft und keine andere Rechtsgrundlage für die Verarbeitung besteht;

c) die betroffene Person Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen;

d) die personenbezogenen Daten unrechtmäßig verarbeitet wurden;

e) die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist, dem der Verantwortliche unterliegt;

f) die personenbezogenen Daten in Zusammenhang mit Angeboten von Diensten der Informationsgesellschaft direkt an ein Kind erhoben wurden.

23. Das Recht auf Löschung ist nicht durchsetzbar, wenn die Verarbeitung erforderlich ist für:

a) die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;

b) die Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, oder für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

c) Gründe des öffentlichen Gesundheitswesens;

d) Archivzwecke im öffentlichen Interesse, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Verarbeitung unmöglich macht oder ernsthaft gefährdet;

e) die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

24. Die detaillierten Regelungen zum Recht auf Löschung sind in Artikel 17 der Datenschutz-Grundverordnung (DSGVO) enthalten.

25. Bei einer Einschränkung der Verarbeitung dürfen diese personenbezogenen Daten, abgesehen von der Speicherung, nur mit der Zustimmung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

26. Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

a) die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; die Einschränkung gilt für die Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung verlangt;

c) der Verantwortliche die personenbezogenen Daten für die Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;

d) die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat; die Einschränkung gilt für die Dauer der Prüfung, ob die berechtigten Gründe des Verantwortlichen gegenüber den Interessen der betroffenen Person überwiegen.

27. Die betroffene Person ist vor der Aufhebung der Einschränkung der Verarbeitung vorher zu informieren.

28. Die einschlägigen Regelungen sind in Artikel 18 der Verordnung enthalten.

Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

29. Der Verantwortliche informiert alle Empfänger, denen personenbezogene Daten offengelegt wurden, über alle Berichtigungen, Löschungen oder Einschränkungen der Verarbeitung, es sei denn, dies erweist sich als unmöglich oder erfordert einen unverhältnismäßig großen Aufwand. Auf Anfrage der betroffenen Person teilt der Verantwortliche diese Empfänger mit.

30. Diese Regelungen finden sich in Artikel 19 der Verordnung.

Recht auf Datenübertragbarkeit

31. Unter den im Gesetz festgelegten Bedingungen hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem hat die betroffene Person das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne daran gehindert zu werden durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, sofern

a) die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht; und

b) die Verarbeitung automatisiert erfolgt.

32. Die betroffene Person kann auch verlangen, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden.

33. Die Ausübung des Rechts auf Datenübertragbarkeit darf nicht gegen Artikel 17 (Recht auf Löschung – „Recht auf Vergessenwerden“) der Verordnung verstoßen. Das Recht auf Datenübertragbarkeit findet keine Anwendung, wenn die Verarbeitung für die Erfüllung einer Aufgabe von öffentlichem Interesse oder im Rahmen der Ausübung öffentlicher Gewalt erforderlich ist. Dieses Recht darf die Rechte und Freiheiten anderer Personen nicht nachteilig beeinträchtigen.

34. Die detaillierten Regelungen finden sich in Artikel 20 der Verordnung.

Recht auf Widerspruch

35. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, die auf einem öffentlichen Interesse, der Wahrnehmung einer öffentlichen Aufgabe (Artikel 6 Absatz 1 Buchstabe e) DSGVO) oder berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f) DSGVO) beruhen, einschließlich Profiling, das auf diesen Bestimmungen basiert. In diesem Fall darf der Verantwortliche die personenbezogenen Daten nicht weiterverarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

36. Werden personenbezogene Daten für Direktwerbung verarbeitet, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Legt die betroffene Person Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Direktwerbung ein, so dürfen diese personenbezogenen Daten nicht mehr zu diesem Zweck verarbeitet werden.

37. Auf diese Rechte muss die betroffene Person spätestens bei der ersten Kontaktaufnahme ausdrücklich hingewiesen werden, und die Informationen hierzu müssen klar erkennbar und von anderen Informationen getrennt dargestellt werden.

38. Die betroffene Person kann ihr Widerspruchsrecht auch mittels automatisierter Verfahren ausüben, die technische Spezifikationen verwenden.

39. Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet, so hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.

Automatisierte Einzelentscheidungen einschließlich Profiling

40. Die betroffene Person hat das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

41. Dieses Recht findet keine Anwendung, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist;

b) durch Unionsrecht oder das Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, zulässig ist und dabei angemessene Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen der betroffenen Person getroffen werden; oder

c) auf ausdrücklicher Einwilligung der betroffenen Person beruht.

42. In den Fällen a) und c) ist der Verantwortliche verpflichtet, geeignete Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen der betroffenen Person zu treffen. Dazu gehört mindestens das Recht der betroffenen Person, menschliches Eingreifen seitens des Verantwortlichen zu verlangen, ihre eigene Sichtweise darzulegen und gegen die Entscheidung Widerspruch einzulegen.

43. Die detaillierten Regelungen enthält Artikel 22 der Verordnung.

Einschränkungen

44. Durch Gesetzgebungsakte der Union oder der Mitgliedstaaten können die Rechte und Pflichten, die auf den Verantwortlichen oder Auftragsverarbeiter anzuwenden sind (Art. 12–22, Art. 34 und Art. 5 der Verordnung), eingeschränkt werden, sofern die Einschränkung den wesentlichen Kern der Grundrechte und Grundfreiheiten wahrt.

45. Die Bedingungen für diese Einschränkungen sind in Artikel 23 der Verordnung geregelt.

Benachrichtigung der betroffenen Person über eine Datenschutzverletzung

46. Wenn die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, hat der Verantwortliche die betroffene Person unverzüglich über die Datenschutzverletzung zu unterrichten. In dieser Mitteilung muss die Art der Datenschutzverletzung in klarer und einfacher Sprache beschrieben und mindestens Folgendes mitgeteilt werden:

a) der Name und die Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlaufstelle für weitere Informationen;

b) eine Beschreibung der wahrscheinlichen Folgen der Datenschutzverletzung;

c) eine Beschreibung der vom Verantwortlichen ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Datenschutzverletzung, einschließlich gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.

47. Die betroffene Person muss nicht benachrichtigt werden, wenn eine der folgenden Bedingungen erfüllt ist:

a) Der Verantwortliche hat geeignete technische und organisatorische Schutzmaßnahmen getroffen, und diese Maßnahmen wurden auf die von der Datenschutzverletzung betroffenen Daten angewendet – insbesondere solche Maßnahmen wie Verschlüsselung, die die Daten für unbefugte Personen unverständlich machen;

b) Der Verantwortliche hat nach der Datenschutzverletzung Maßnahmen ergriffen, die sicherstellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen voraussichtlich nicht mehr besteht;

c) Die Benachrichtigung würde einen unverhältnismäßigen Aufwand erfordern. In solchen Fällen ist stattdessen eine öffentliche Bekanntmachung vorzunehmen oder eine gleich wirksame Maßnahme zu ergreifen, durch die die betroffenen Personen ähnlich wirksam informiert werden.

48. Die ausführlichen Regelungen sind in Artikel 34 der Verordnung enthalten.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Recht auf behördlichen Rechtsbehelf)

49. Die betroffene Person hat das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen – insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes –, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung verstößt.Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, hat den Beschwerdeführer über den Stand und das Ergebnis des Verfahrens im Zusammenhang mit der Beschwerde zu unterrichten, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Artikel 78.

50. Diese Bestimmungen sind in Artikel 77 der Verordnung geregelt.

Wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten nicht den geltenden Rechtsvorschriften entspricht, kann sie sich mit einer Beschwerde an den Verantwortlichen wenden oder das Recht wahrnehmen, sich an die zuständige Aufsichtsbehörde – die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) – zu wenden:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Adresse: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 1 391 1400
E-Mail: ugyfelszolgalat@naih.hu
Website: www.naih.hu

51. Beschwerden im Zusammenhang mit den Datenverarbeitungspraktiken des DMC können auch direkt an den DMC gerichtet werden:
Duna Medical Center Kft.
Adresse: 1095 Budapest, Lechner Ödön fasor 5.

Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde

1. Unbeschadet anderweitiger verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe hat jede natürliche oder juristische Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen eine sie betreffende, rechtsverbindliche Entscheidung einer Aufsichtsbehörde.

2. Unbeschadet anderweitiger verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe hat jede betroffene Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn die zuständige Aufsichtsbehörde ihre Beschwerde nicht bearbeitet oder sie innerhalb von drei Monaten nach Einreichung der Beschwerde nicht über den Stand oder das Ergebnis informiert hat.

3. Ein Verfahren gegen eine Aufsichtsbehörde ist vor dem Gericht des Mitgliedstaats einzuleiten, in dem die Aufsichtsbehörde ihren Sitz hat.

4. Hat der Europäische Datenschutzausschuss im Rahmen des Kohärenzverfahrens zu der Entscheidung der Aufsichtsbehörde eine Stellungnahme abgegeben oder eine verbindliche Entscheidung erlassen, so hat die Aufsichtsbehörde diese Stellungnahme oder Entscheidung dem zuständigen Gericht vorzulegen.

5. Diese Vorschriften sind in Artikel 78 der Verordnung geregelt.

Recht auf wirksamen gerichtlichen Rechtsbehelf gegen den Verantwortlichen oder den Auftragsverarbeiter

6. Unbeschadet anderweitiger verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe – einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde – hat jede betroffene Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Verordnung verstößt und dadurch ihre gemäß dieser Verordnung gewährten Rechte verletzt wurden.

7. Ein Verfahren gegen den Verantwortlichen oder den Auftragsverarbeiter ist vor den Gerichten des Mitgliedstaats einzuleiten, in dem der Verantwortliche oder der Auftragsverarbeiter eine Niederlassung hat. Ein solches Verfahren kann auch vor den Gerichten des Mitgliedstaats erhoben werden, in dem die betroffene Person ihren gewöhnlichen Aufenthaltsort hat, es sei denn, der Verantwortliche oder der Auftragsverarbeiter ist eine Behörde eines Mitgliedstaats, die in Ausübung ihrer hoheitlichen Befugnisse handelt.

8. Diese Vorschriften sind in Artikel 79 der Verordnung geregelt.

9. Imperial Dental trifft bei der Datenverarbeitung geeignete informationstechnische, organisatorische und technische Maßnahmen, um den Schutz der Daten zu gewährleisten. Im Falle eines Datenschutzvorfalls werden die Aufsichtsbehörde und – sofern erforderlich – auch die betroffenen Personen gemäß den geltenden gesetzlichen Bestimmungen informiert.

Budapest, den 1. Juli 2025