Art. 16 DSGVO: Recht auf Berichtigung unrichtiger Daten

Dieser Artikel wird vom Team von dsgvo-quiz.de für Prüfungskandidaten zum Datenschutzbeauftragten (TÜV/DEKRA) gepflegt. Methode: Art. 4 Nr. 9, Art. 5 Abs. 1 Buchst. d, Art. 12 Abs. 3 bis 6, Art. 16, Art. 17, Art. 18 Abs. 1 Buchst. a und Art. 19 DSGVO gegen EUR-Lex (CELEX 32016R0679); EuGH C-247/23 gegen den Volltext (CELEX 62023CJ0247). Bürger- und Kammerseiten sind als qualitative Signale gekennzeichnet, keine Rechtsquellen. Keine Rechtsberatung.

Was ist das Recht auf Berichtigung nach Art. 16 DSGVO?

Aufbauend auf dem Überblick über die Betroffenenrechte nach Art. 15–22 DSGVO ist Art. 16 das Interventionsrecht gegen falsche oder lückenhafte Datensätze. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) fasst es für Bürgerinnen und Bürger so: Unverzüglich bedeutet ohne schuldhafte Verzögerung; je nach Aufwand kann eine gewisse Bearbeitungszeit noch ohne schuldhaftes Verzögern liegen. Das ist eine Behördenerläuterung, kein eigener Gesetzestext.

Unabhängig vom Antrag gilt Art. 5 Abs. 1 Buchst. d DSGVO: Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; der Verantwortliche hat alle angemessenen Maßnahmen zu treffen, damit Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden. Art. 16 setzt diesen Grundsatz als durchsetzbares Recht der betroffenen Person um.

Wann sind Daten unrichtig und wann nur unvollständig?

Der EuGH stellt in C-247/23 (Deldits, 13. März 2025, Rn. 26) klar, dass Richtigkeit und Vollständigkeit im Hinblick auf den Zweck zu beurteilen sind, für den die Daten erhoben wurden. Ein Datensatz kann für sich genommen „stimmen“ und trotzdem im konkreten Verarbeitungskontext unvollständig oder irreführend sein — dann greift Satz 2, nicht die Löschung. Die Wirtschaftskammer Österreich (WKO, Stand 10.06.2025) rät in ihrer Praxis-FAQ, im Antrag die Unrichtigkeit aufzuzeigen und anzugeben, wie die Daten richtigerweise lauten; das ist ein Kammerhinweis zur Antragstellung, keine Formvorschrift der DSGVO. Art. 16 selbst enthält keine Formanforderung.

Bei begründeten Zweifeln an der Identität darf der Verantwortliche nach Art. 12 Abs. 6 DSGVO zusätzliche Angaben zur Identitätsbestätigung anfordern.

Berichtigung, Einschränkung oder Löschung — welche Vorschrift greift?

Art. 16 DSGVO Frist: unverzüglich oder ein Monat?

Die Ein-Monats-Frist ist die Obergrenze für die Mitteilung nach Art. 12 Abs. 3, nicht eine in Art. 16 selbst genannte Erledigungsfrist. Sie kann um weitere zwei Monate verlängert werden, wenn Komplexität oder Anzahl der Anträge das erfordern; die betroffene Person ist innerhalb des ersten Monats über Verlängerung und Gründe zu unterrichten. Wird der Verantwortliche nicht tätig, muss er nach Art. 12 Abs. 4 DSGVO ohne Verzögerung, spätestens innerhalb eines Monats, die Gründe nennen und auf Beschwerde sowie gerichtlichen Rechtsbehelf hinweisen. Die Bearbeitung ist nach Art. 12 Abs. 5 DSGVO unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anträgen kann er ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern, muss das aber nachweisen.

Was hat der EuGH in C-247/23 (Deldits) zu Art. 16 DSGVO entschieden?

Der Fall betraf ein ungarisches Flüchtlingsregister, nicht das deutsche Personenstandsrecht. Tragend bleibt: Richtigkeit beurteilt sich nach dem Verarbeitungszweck (Rn. 26); Beschränkungen von Art. 16 sind nur unter Art. 23 DSGVO durch Gesetzgebungsmaßnahmen möglich, nicht durch Verwaltungspraxis (Rn. 42–44, Tenor Nr. 2). Art. 16 selbst legt die zulässigen Nachweise nicht fest (Rn. 40).

Muss der Verantwortliche Empfänger nach Art. 19 DSGVO über die Berichtigung informieren?

Empfänger ist nach Art. 4 Nr. 9 DSGVO jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags Daten erhalten, gelten nach derselben Nummer nicht als Empfänger.

Weiterführend

Nachbarartikel im Betroffenenrechte-Cluster: Betroffenenrechte im Überblick, Recht auf Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO).

Häufige Fragen

Ist die Berichtigung nach Art. 16 DSGVO dasselbe wie eine Löschung?

Nein. Art. 16 Satz 1 DSGVO ändert unrichtige Daten oder vervollständigt unvollständige Daten (Satz 2); die Daten bleiben gespeichert. Die Löschung nach Art. 17 DSGVO entfernt sie. Solange die Richtigkeit bestritten und noch geprüft wird, greift zusätzlich Art. 18 Abs. 1 Buchst. a DSGVO (Einschränkung für die Dauer der Prüfung).

Unverzüglich oder ein Monat — welche Frist gilt bei Art. 16 DSGVO?

Die Berichtigung selbst verlangt Art. 16 Satz 1 DSGVO „unverzüglich“. Die Information über die ergriffenen Maßnahmen muss der Verantwortliche nach Art. 12 Abs. 3 DSGVO unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung stellen; diese Informationsfrist kann um weitere zwei Monate verlängert werden, wenn Komplexität oder Anzahl der Anträge das erfordern, und die betroffene Person ist innerhalb des ersten Monats über die Verlängerung und die Gründe zu unterrichten.

Was passiert, wenn die Richtigkeit der Daten noch geprüft wird?

Bestreitet die betroffene Person die Richtigkeit, hat sie nach Art. 18 Abs. 1 Buchst. a DSGVO das Recht auf Einschränkung der Verarbeitung für die Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit zu überprüfen. Die Daten bleiben gespeichert, dürfen aber — von der Speicherung abgesehen — nur in den engen Fällen des Art. 18 Abs. 2 DSGVO weiterverarbeitet werden.

Muss der Verantwortliche Empfänger über eine Berichtigung informieren?

Ja, nach Art. 19 DSGVO teilt der Verantwortliche allen Empfängern, denen die Daten offengelegt wurden, jede Berichtigung nach Art. 16 mit — es sei denn, das erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen unterrichtet er die betroffene Person über diese Empfänger. Empfänger ist nach Art. 4 Nr. 9 DSGVO jede Stelle, der personenbezogene Daten offengelegt werden.

Stand: 09/2026 · Angaben nach Verordnung (EU) 2016/679 und EuGH C-247/23. Keine Rechtsberatung.