¶ Widerspruch
Beispieldokument: Diese Seite ist ein Musterentwurf für die fiktive „Muster GmbH“. Sie enthält keine realen Widersprüche, Interessenabwägungen, Werbesperren oder organisationsbezogenen Systementscheidungen.
Direktwerberegel: Bei Widerspruch gegen Verarbeitung für Direktwerbung werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Eine zusätzliche Interessenabwägung findet hierfür nicht statt.
Abgrenzungsregel: Widerspruch, Widerruf, Löschung und Einschränkung werden getrennt eingeordnet. Ein wirksamer Widerspruch kann weitere Maßnahmen auslösen, ersetzt aber nicht automatisch jede andere Prüfung.
¶ Dokumenteninformationen
| Feld | Wert |
|---|---|
| Dokumenten-ID | DSGVO-MA-03-05 |
| Dokumentenart | Detailverfahren für das Widerspruchsrecht |
| Wiki.js-Pfad | /DSGVO/03-Betroffenenrechte/Widerspruch |
| Verantwortlich | festzulegende Datenschutzkoordination / Prozesseigner |
| Fachlich geprüft durch | Datenschutzbeauftragte/r, sofern benannt, Rechtsfunktion, Marketing, IT und betroffene Fachrollen |
| Freigabe durch | Geschäftsführung beziehungsweise dokumentierte befugte Leitung |
| Status | Entwurf – keine organisationsbezogenen Widerspruchskanäle, Sperrlisten oder Prüfentscheidungen freigegeben |
| Version | 1.0 |
| Stand | 09.08.2026 |
| Gültig ab | Nach fachlicher Prüfung, Negativtest und formaler Freigabe |
| Nächste Prüfung | Spätestens zwölf Monate nach Freigabe sowie nach Fehlansprachen, Beschwerden oder Systemänderungen |
| Schutzklasse | Vertraulich; Anträge, besondere Situationen, Abwägungen und Sperrnachweise geschützt |
| DSGVO-Bezug | Insbesondere Artikel 12, 21 und gegebenenfalls Artikel 17 und 18 DSGVO |
| Schnittstellen | zentrales Anfragenverfahren, Rechtsgrundlagenkataster, Direktwerbung, Profiling, Einwilligung, Löschung, Dienstleister und Nachweise |
Getrennte Behandlung von Direktwerbewiderspruch, besonderer Situation sowie Forschungs- und Statistikfällen. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
¶ 1. Zweck und Geltung
Das Detailverfahren ergänzt Betroffenenanfragen und Identitätsprüfung. Eingang, Identität, Vertretung, Monatsfrist, Kommunikation und Vorgangsnachweis bleiben dort führend.
¶ 2. Fallgruppen
| Fallgruppe | Voraussetzung | Grundfolge |
|---|---|---|
| Artikel 21 Absatz 1 | Verarbeitung auf Artikel 6 Absatz 1 e oder f; Gründe aus besonderer Situation | Verarbeitung endet, sofern keine zwingenden schutzwürdigen vorrangigen Gründe oder Rechtsansprüche nachgewiesen werden |
| Direktwerbung nach Absatz 2 und 3 | Verarbeitung für Direktwerbung, einschließlich zugehörigem Profiling | keine weitere Verarbeitung für diese Zwecke |
| Forschung und Statistik nach Absatz 6 | Verarbeitung nach Artikel 89 Absatz 1; Gründe aus besonderer Situation | Verarbeitung endet, sofern sie nicht für eine Aufgabe im öffentlichen Interesse erforderlich ist |
¶ 3. Erkennen und Einordnen
Ein Widerspruch kann formuliert sein als:
- „Bitte keine Werbung mehr“,
- „Ich widerspreche der Nutzung für diesen Zweck“,
- „Verwenden Sie meine Daten nicht mehr für Profilbildung“,
- Abmeldung, Opt-out oder technische Widerspruchserklärung,
- begründeter Hinweis auf eine besondere persönliche Situation.
Die Person muss keine Artikelnummer nennen. Ein Abmeldelink wird nicht enger ausgelegt als die verständlich erkennbare Erklärung.
¶ 4. Sofortmaßnahmen
Unmittelbar nach Eingang werden geprüft:
- vorläufiger Stopp betroffener Kampagnen, Ausspielungen oder Entscheidungen,
- Kennzeichnung und Einschränkung strittiger Verarbeitung,
- Sperre an verbundenen Kanälen und Dienstleistern,
- Schutz vor weiterer automatischer Synchronisation,
- Frist und verantwortliche Rolle.
Bei eindeutigem Direktwerbewiderspruch wird nicht bis zum Ende einer rechtlichen Gesamtprüfung weitergeworben.
¶ 5. Widerspruch aus besonderer Situation
Für Artikel 21 Absatz 1 werden dokumentiert:
- konkrete Verarbeitung und Zweck,
- Rechtsgrundlage Artikel 6 Absatz 1 e oder f,
- Gründe der besonderen Situation,
- Auswirkungen auf Interessen, Rechte und Freiheiten der Person,
- bisherige Interessenabwägung und vernünftige Erwartungen,
- mögliche Schutzmaßnahmen oder mildere Verarbeitung,
- zwingende schutzwürdige Gründe des Verantwortlichen,
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Organisation trägt die Darlegung für fortgesetzte Verarbeitung. Ein allgemeines wirtschaftliches Interesse oder die frühere Interessenabwägung genügt nicht automatisch.
¶ 6. Direktwerbung
Der Stopp umfasst abhängig vom tatsächlichen Zweck:
- postalische, telefonische und elektronische Direktwerbung,
- personalisierte Werbeansprache,
- Profiling, soweit es mit Direktwerbung in Verbindung steht,
- Zielgruppenlisten, Kampagnenexporte und Werbeplattformen,
- beauftragte Agenturen und Versanddienstleister.
Zusätzliche wettbewerbs- und telekommunikationsrechtliche Vorgaben werden getrennt geprüft. Ein Widerruf einer Werbeeinwilligung und ein Widerspruch gegen Direktwerbung können parallel vorliegen, werden aber rechtlich nachvollziehbar dokumentiert.
¶ 7. Werbesperrnachweis
Um den Widerspruch dauerhaft zu beachten, kann eine minimale Sperrinformation erforderlich bleiben. Sie enthält nur notwendige Identifikatoren, Zweck, Umfang, Datum und Quelle. Die Sperrliste:
- wird nicht selbst für Werbung oder Profiling verwendet,
- ist gegen unbefugten Zugriff geschützt,
- wird mit Kampagnenquellen und Dienstleistern abgeglichen,
- verhindert erneuten Import aus Altsystemen,
- hat eine begründete Aufbewahrungs- und Löschregel.
Eine sofortige vollständige Löschung jedes Identifikators kann unzweckmäßig sein, wenn dadurch die Person erneut beworben würde.
¶ 8. Forschung und Statistik
Bei Artikel 21 Absatz 6 werden geprüft:
- besondere Situation der Person,
- konkreter Forschungs- oder Statistikzweck,
- Garantien nach Artikel 89 Absatz 1,
- Erforderlichkeit für eine Aufgabe im öffentlichen Interesse,
- mögliche Aussonderung, Pseudonymisierung oder Einschränkung,
- anwendbares Fach- und Nationalrecht.
Die Bezeichnung „Forschung“ oder „Statistik“ ersetzt die Voraussetzungen nicht.
¶ 9. Technische Widerspruchswege
Im Zusammenhang mit Diensten der Informationsgesellschaft können automatisierte Verfahren mit technischen Spezifikationen genutzt werden. Geprüft werden:
- tatsächliche Erkennung des Signals,
- eindeutige Zuordnung zu Zwecken und Geräten,
- Weitergabe an Tags, Plattformen, APIs und Dienstleister,
- Verhalten bei Konto-, Browser- oder Gerätewechsel,
- Protokollierung ohne unnötige Nutzungsdaten,
- Positiv- und Negativtests.
Ein sichtbarer Schalter ohne wirksame technische Folge erfüllt den Widerspruch nicht.
¶ 10. Entscheidung und Folgen
| Ergebnis | Maßnahmen |
|---|---|
| Widerspruch erfolgreich | Verarbeitung für betroffenen Zweck stoppen, Systeme und Dienstleister aktualisieren |
| teilweise erfolgreich | zulässige und unzulässige Zweckteile trennen, Schutzmaßnahmen umsetzen |
| Verarbeitung wird fortgeführt | zwingende Gründe oder Rechtsansprüche konkret belegen und verständlich erklären |
| Direktwerbewiderspruch | Werbung und zugehöriges Profiling ohne Abwägung stoppen |
Zusätzlich werden Löschung und Einschränkung, Datenherkunft, Empfängerinformation und bestehende andere Rechtsgrundlagen geprüft.
¶ 11. Systemweite Umsetzung
Einbezogen werden:
- CRM, ERP, Shop, Portal und Kundenservice,
- Newsletter-, Telefon-, Post- und Kampagnensysteme,
- Werbeplattformen, Zielgruppen und Offline-Exporte,
- Profiling-, Scoring- und Empfehlungssysteme,
- Agenturen, Auftragsverarbeiter und gemeinsame Verantwortliche,
- mobile Apps, Cookies, SDKs und Gerätekennungen,
- künftige Importe und Stammdatenzusammenführungen.
Die Umsetzung wird mit Testdatensätzen und kontrollierten Negativtests geprüft.
¶ 12. Antwort
Die Antwort erläutert:
- erfasste Zwecke und Fallgruppe,
- sofortige und endgültige Maßnahmen,
- betroffene Systeme und wesentliche Dienstleister,
- verbleibende minimale Sperrinformation,
- mögliche Löschung oder Einschränkung,
- bei Fortführung die zwingenden Gründe oder Rechtsansprüche,
- Beschwerde- und Rechtsbehelfsmöglichkeiten.
¶ 13. Nachweisregister
| Feld | Inhalt |
|---|---|
| Vorgangs- / VVT-ID | Zuordnung zu Person und Verarbeitung |
| Fallgruppe | besondere Situation, Direktwerbung oder Forschung/Statistik |
| betroffene Zwecke und Kanäle | Umfang des Widerspruchs |
| Sofortmaßnahmen | Sperre, Einschränkung und Zeitpunkt |
| Prüfung / Entscheidung | Gründe, Gegenargumente und Freigabe |
| Systeme / Dienstleister | Umsetzung und Bestätigung |
| Sperrnachweis | minimale Referenz und Schutz |
| Antwort / Abschluss | Datum, Kanal und Rechtsbehelf |
¶ 14. Kontrollen
- Werden Widersprüche über jeden Kanal erkannt?
- Stoppt Direktwerbung ohne unnötige Verzögerung und Abwägung?
- Sind besondere Situationen individuell bewertet?
- Sind zwingende Gründe konkret und nachweisbar?
- Wirkt die Sperre über Systeme, Exporte und Dienstleister hinweg?
- Verhindert sie einen späteren Wiederimport?
- Wird die Sperrliste ausschließlich für Beachtung des Widerspruchs verwendet?
- Stimmen Antwort, technische Umsetzung und geschützter Nachweis überein?
¶ 15. Verknüpfte Seiten
| Seite | Funktion |
|---|---|
| Betroffenenanfragen und Identitätsprüfung | Eingang, Identität, Frist und Antwort |
| Löschung und Einschränkung | Folgen eines erfolgreichen Widerspruchs |
| Rechtsgrundlagenkataster | Artikel-6-Grundlage und Interessenabwägung |
| Einwilligungsmanagement | Abgrenzung zum Widerruf |
| Informationspflichten | ausdrücklicher Hinweis auf das Widerspruchsrecht |
¶ 16. Offizielle Grundlagen
- DSGVO, insbesondere Artikel 12 und 21 – EUR-Lex
- Betroffenenrechte – Europäischer Datenschutzausschuss
¶ 17. Weiterführende Informationen von SMCT MANAGEMENT
Unterstützung bei Widerspruchsprozessen, Werbesperren, Interessenprüfungen und systemweiten Negativtests
- Datenschutzmanagement
- Datenschutz-Leistungen
- Pflichten von Verantwortlichen und Auftragsverarbeitern
Erstgespräch unter info@smct-management.de vereinbaren
¶ 18. Praxisszenarien und Entscheidungssicherheit
¶ 18.1 Direktwerbung
Eine Person widerspricht über eine Antwort auf einen Newsletter, obwohl im CRM nur ein telefonischer Kontakt gespeichert ist. Der Widerspruch wird nicht auf den sichtbaren Kanal verengt. Die Organisation ordnet Identität und Kontaktmerkmale mit möglichst wenigen Daten zu, stoppt weitere Direktwerbung und prüft alle Kampagnenlisten, Zielgruppensegmente, Agenturen und automatischen Exporte. Eine minimale Sperrkennung darf erhalten bleiben, soweit sie erforderlich ist, um den Widerspruch dauerhaft zu beachten. Sie darf nicht für neue Marketingzwecke verwendet werden.
¶ 18.2 Besondere Situation
Eine Person widerspricht einer auf berechtigte Interessen gestützten Verarbeitung und beschreibt eine individuelle Gefährdung. Die Bearbeitung dokumentiert die konkrete Situation, den tatsächlichen Zweck, die bisherige Interessenabwägung und mögliche Alternativen. Allgemeine Formulierungen wie „geschäftlich erforderlich“ oder „branchenüblich“ belegen keine zwingenden schutzwürdigen Gründe. Bis zur Entscheidung wird geprüft, ob die Verarbeitung vorsorglich eingeschränkt werden muss.
¶ 18.3 Forschung oder Statistik
Bei einem Widerspruch gegen eine Verarbeitung für wissenschaftliche, historische oder statistische Zwecke wird nicht automatisch dieselbe Logik wie bei Direktwerbung angewendet. Zweck, Rechtsgrundlage, besondere Garantien, öffentliches Interesse und einschlägige nationale Regelungen werden dokumentiert geprüft. Pseudonymisierung allein beseitigt weder den Personenbezug noch das Widerspruchsrecht.
¶ 18.4 Abnahmetest
Vor Freigabe des Verfahrens wird ein erfundener Widerspruch über E-Mail, Telefon und Webformular getestet. Der Test belegt Erkennung, Weiterleitung, Sofortsperre, systemweite Umsetzung, Dienstleisterinformation, Negativabgleich und verständliche Antwort. Nach einem simulierten Listenimport darf die gesperrte Person nicht erneut als Zielgruppe erscheinen. Abweichungen führen zu Maßnahmen und Wiederholung des Tests.
¶ 19. Änderungshistorie
| Version | Datum | Änderung | Erstellt/geändert durch | Freigabe |
|---|---|---|---|---|
| 1.0 | 09.08.2026 | Drei Praxisszenarien und systemweiten Abnahmetest ergänzt | Datenschutzkoordination / Musterrolle | Ausstehend |
| 0.1 | 08.08.2026 | Musterverfahren für Widersprüche nach Artikel 21 erstellt | Datenschutzkoordination / Musterrolle | Ausstehend |