DSGVO und ANSPDCP in Rumänien: Ihr vollständiger Datenschutz-Ratgeber

Die Datenschutz-Grundverordnung (DSGVO) gibt jedem rumänischen Bürger weitreichende Rechte über seine personenbezogenen Daten. Seit 2018 muss jede in Rumänien tätige Organisation — von BCR und eMAG bis zu Ihrer örtlichen Arztpraxis — strenge Regeln darüber einhalten, wie sie Ihre persönlichen Informationen erhebt, speichert und verarbeitet.

ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) ist Rumäniens Datenschutzbehörde, die für die Durchsetzung der DSGVO verantwortlich ist. Sie untersucht Beschwerden, verhängt Bußgelder und stellt sicher, dass Organisationen Ihre Datenschutzrechte respektieren.

Trotz dieser Schutzmaßnahmen sind sich die meisten Rumänen ihrer Rechte oder deren Ausübung nicht bewusst. Dieser Leitfaden deckt alles ab, was Sie wissen müssen.

Ihre DSGVO-Rechte in Rumänien

1. Recht auf Auskunft (Dreptul de acces)

Sie können jede Organisation auffordern, Ihnen mitzuteilen, welche personenbezogenen Daten sie über Sie gespeichert hat, warum sie diese hat und an wen sie sie weitergegeben hat. Die Organisation muss innerhalb von 30 Tagen antworten.

2. Recht auf Berichtigung (Dreptul la rectificare)

Wenn eine Organisation falsche Daten über Sie gespeichert hat, können Sie deren Korrektur verlangen.

3. Recht auf Löschung (Dreptul la ștergere — „Recht auf Vergessenwerden")

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• Die Daten für ihren ursprünglichen Zweck nicht mehr erforderlich sind
• Sie Ihre Einwilligung widerrufen
• Die Daten unrechtmäßig verarbeitet wurden
• Keine legitime Rechtsgrundlage für die Aufbewahrung besteht

4. Recht auf Datenübertragbarkeit (Dreptul la portabilitatea datelor)

Sie können Ihre Daten in einem maschinenlesbaren Format anfordern und an einen anderen Dienstanbieter übertragen.

5. Recht auf Widerspruch (Dreptul la opoziție)

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketing, Profiling oder andere Zwecke widersprechen, die nicht mit einem Vertrag oder einer gesetzlichen Pflicht zusammenhängen.

6. Recht auf Einschränkung (Dreptul la restricționarea prelucrării)

Sie können verlangen, dass eine Organisation die Verarbeitung Ihrer Daten vorübergehend einstellt, während ein Streit geklärt wird.

Wie Sie Ihre Rechte ausüben

Schritt 1: Die Organisation direkt kontaktieren

Senden Sie eine schriftliche Anfrage (E-Mail ist akzeptabel) an den DPO (Datenschutzbeauftragten) oder den Datenschutzkontakt der Organisation. Die meisten rumänischen Unternehmen haben inzwischen eine Datenschutzseite auf ihrer Website mit Kontaktdaten.

Ihre Anfrage sollte enthalten:

• Ihren vollständigen Namen und Identifikationsdaten
• Welches Recht Sie ausüben
• Spezifische Details darüber, auf welche Daten Sie zugreifen, sie korrigieren oder löschen lassen möchten
• Ihre Kontaktdaten für die Antwort

Schritt 2: Auf die Antwort warten

Organisationen haben 30 Tage für eine Antwort. Sie können dies bei komplexen Anfragen um weitere 60 Tage verlängern, müssen Sie aber innerhalb der ersten 30 Tage über die Verlängerung informieren.

Schritt 3: Beschwerde bei ANSPDCP einreichen

Wenn die Organisation Ihre Anfrage ignoriert, sie ohne triftige Begründung ablehnt oder nicht fristgerecht antwortet, können Sie eine förmliche Beschwerde bei ANSPDCP einreichen.

Wie Sie eine Beschwerde bei ANSPDCP einreichen

1. Besuchen Sie die ANSPDCP-Website unter dataprotection.ro
2. Laden Sie das Beschwerdeformular herunter (formular de plângere)
3. Füllen Sie die Details aus:
   • Ihre persönlichen Daten
   • Die Organisation, über die Sie sich beschweren
   • Eine Beschreibung des Vorfalls
   • Belege für Ihre Anfrage und die Antwort der Organisation (oder deren Ausbleiben)
4. Reichen Sie die Beschwerde ein per E-Mail, Post oder persönlich bei:
   • Adresse: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
   • E-Mail: [email protected]

ANSPDCP wird ermitteln und kann Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes der Organisation verhängen.

Häufige Datenschutzsituationen in Rumänien

Übermäßige Erhebung der CNP

Viele rumänische Unternehmen fordern Ihre CNP an, obwohl sie gesetzlich nicht erforderlich ist. Nach der DSGVO können Sie fragen, warum sie benötigt wird und ob eine alternative Kennung akzeptabel ist. Supermarkt-Kundenkarten, Fitnessstudio-Mitgliedschaften und Online-Dienste benötigen Ihre CNP oft nicht.

Marketing-Anrufe und SMS

Wenn Sie unerwünschte Marketing-Anrufe oder SMS von rumänischen Unternehmen erhalten, haben Sie das Recht, sich abzumelden und die Löschung Ihrer Telefonnummer aus deren Marketing-Datenbank zu verlangen. Wenn sie nach Ihrer Anfrage fortfahren, reichen Sie eine Beschwerde bei ANSPDCP ein.

Datenschutz am Arbeitsplatz

Ihr Arbeitgeber darf nur personenbezogene Daten erheben, die für das Arbeitsverhältnis und gesetzliche Pflichten erforderlich sind. Er darf Ihre persönlichen Kommunikationen nicht überwachen, Überwachungssoftware auf Ihren persönlichen Geräten installieren oder Ihre Daten ohne Rechtsgrundlage an Dritte weitergeben.

Medizinische Daten

Gesundheitsdienstleister müssen Ihre Krankenakten sowohl nach der DSGVO als auch nach den rumänischen Gesetzen zur ärztlichen Schweigepflicht schützen. Sie haben das Recht, auf Ihre vollständigen Krankenakten zuzugreifen und zu kontrollieren, wer sonst noch Zugang hat.

Proaktiver Schutz Ihrer Privatsphäre

Über die Ausübung Ihrer DSGVO-Rechte hinaus sollten Sie diese praktischen Schritte unternehmen:

1. Minimieren Sie die personenbezogenen Daten, die Sie teilen. Geben Sie Ihre CNP, Personalausweisfotos oder andere sensible Kennungen nicht an, wenn sie nicht gesetzlich erforderlich sind.
2. Lesen Sie Datenschutzrichtlinien, bevor Sie sich für Dienste anmelden. Achten Sie darauf, welche Daten erhoben und an wen sie weitergegeben werden.
3. Nutzen Sie sichere Kanäle für sensible Informationen. Wenn Sie persönliche Dokumente teilen müssen, nutzen Sie LOCK.PUB, um passwortgeschützte, selbstzerstörende Memos zu erstellen, statt sie per Messenger oder E-Mail zu senden, wo sie dauerhaft gespeichert bleiben.
4. Überprüfen Sie regelmäßig Ihre Konten. Prüfen Sie, welche Dienste Ihre Daten haben, und fordern Sie die Löschung bei jenen an, die Sie nicht mehr nutzen.
5. Nutzen Sie starke, einzigartige Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Konten.

Wenn Sie personenbezogene Daten teilen müssen

Manche Situationen erfordern legitimerweise das Teilen sensibler personenbezogener Daten — Bewerbungen, Mietverträge, Notartermine. Statt Ihren Personalausweis-Scan oder Ihre CNP im Klartext per E-Mail zu senden, nutzen Sie LOCK.PUB, um ein verschlüsseltes Memo mit den erforderlichen Informationen zu erstellen. Legen Sie eine Ablaufzeit fest, teilen Sie den Link, und die Daten verschwinden nach dem Abruf. Dies entspricht dem DSGVO-Prinzip der Datenminimierung — Sie stellen nur das bereit, was benötigt wird, nur wenn es benötigt wird, und es verbleibt nicht über seinen Zweck hinaus.

Fazit

Die DSGVO gibt Ihnen echte Macht über Ihre personenbezogenen Daten in Rumänien, und ANSPDCP ist da, um sie durchzusetzen. Aber Rechte sind nur dann nützlich, wenn Sie sie ausüben. Hinterfragen Sie unnötige Datenerhebung, melden Sie Verstöße und schützen Sie Ihre Informationen, indem Sie sie nur über sichere, temporäre Kanäle teilen. Nutzen Sie LOCK.PUB, wenn Sie sensible personenbezogene Daten teilen müssen — es hält Ihre Informationen verschlüsselt, passwortgeschützt und von vornherein temporär.