Anwältin oder Anwalt für Datenschutzrecht in Dresden finden

Datenschutzrecht in Dresden: Wo im Alltag Konflikte entstehen

Dresden ist mit rund 566.222 Einwohnerinnen und Einwohnern die Landeshauptstadt des Freistaats Sachsen – und ein Ort, an dem personenbezogene Daten in großem Umfang verarbeitet werden: in der Stadtverwaltung, im Gesundheitswesen, an den Hochschulen und in der Mikroelektronik- und Softwarebranche der Region. Das Datenschutzrecht legt fest, unter welchen Voraussetzungen diese Verarbeitung zulässig ist und welche Rechte Betroffene gegenüber Behörden und Unternehmen haben.

Bei Privatpersonen entstehen datenschutzrechtliche Konflikte häufig im Kleinen: Die Kamera des Nachbarn erfasst den gemeinsamen Hauseingang, eine Auskunftei speichert einen erledigten Eintrag weiter, ein Online-Shop verschickt Werbung trotz Widerspruchs, oder ein früherer Arbeitgeber gibt Gesundheitsdaten weiter. In all diesen Fällen stellt sich dieselbe Grundfrage: Gibt es für die Verarbeitung eine Rechtsgrundlage nach Art. 6 DSGVO – und wenn nicht, welche Ansprüche folgen daraus?

Auf Unternehmensseite betrifft das Datenschutzrecht in Dresden vom Handwerksbetrieb über den Onlinehändler bis zum Halbleiterzulieferer praktisch jede Organisation: Website-Tracking, Kundendatenbanken, Auftragsverarbeitung und der Umgang mit Bewerbungsunterlagen müssen den Vorgaben der DSGVO genügen. Wer hier beraten wird, bevor die Aufsichtsbehörde anfragt, vermeidet die deutlich teurere Auseinandersetzung im Nachhinein.

Eine Besonderheit des Standorts: Die sächsische Datenschutzaufsichtsbehörde hat ihren Sitz in Dresden. Betroffene können dort nach Art. 77 DSGVO kostenfrei Beschwerde einlegen – als Alternative oder als Ergänzung zu einer Zivilklage vor dem Amtsgericht Dresden oder dem Landgericht Dresden.

Rechtsgrundlagen der DSGVO: Art. 6, Art. 15 und Art. 17 verständlich erklärt

Kern des Datenschutzrechts ist Art. 6 DSGVO: Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage. In Betracht kommen insbesondere die Einwilligung der betroffenen Person, die Erforderlichkeit für einen Vertrag, eine rechtliche Verpflichtung oder ein berechtigtes Interesse des Verantwortlichen, das gegen die Interessen der Betroffenen abzuwägen ist. Fehlt eine solche Grundlage, ist die Verarbeitung rechtswidrig – der Ausgangspunkt fast aller Ansprüche.

Das Auskunftsrecht aus Art. 15 DSGVO ist in der Praxis das wichtigste Werkzeug: Jede Person kann von einem Unternehmen oder einer Behörde verlangen zu erfahren, welche Daten zu ihr gespeichert sind, zu welchen Zwecken, wie lange und an welche Empfänger sie weitergegeben wurden – einschließlich einer Kopie der Daten. Die Antwort muss grundsätzlich innerhalb eines Monats erfolgen.

Nach Art. 17 DSGVO, oft „Recht auf Vergessenwerden“ genannt, sind Daten zu löschen, wenn sie für den ursprünglichen Zweck nicht mehr benötigt werden, die Einwilligung widerrufen wurde oder die Verarbeitung von Anfang an unrechtmäßig war. Gerade bei alten Auskunftei-Einträgen oder Bewertungsportalen ist dieser Anspruch praktisch bedeutsam.

Im Überblick stehen Betroffenen nach der DSGVO folgende Rechte zu:

• Auskunft über gespeicherte Daten samt Kopie (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung bzw. „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit an einen anderen Anbieter (Art. 20 DSGVO)
• Widerspruch, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Welche dieser Rechte im Einzelfall greifen und wie sie sich kombinieren lassen, prüft eine Anwältin oder ein Anwalt für Datenschutzrecht anhand der konkreten Verarbeitung – oft entscheidet die saubere datenschutzrechtliche Einordnung der Rechtsgrundlage über Erfolg oder Misserfolg.

Schadensersatz nach Art. 82 DSGVO: Was Betroffene in Dresden verlangen können

Art. 82 DSGVO gewährt Ersatz für materielle und immaterielle Schäden, die durch einen Verstoß gegen die DSGVO entstehen. Der Europäische Gerichtshof hat in der Entscheidung C-300/21 klargestellt, dass es keine Erheblichkeitsschwelle gibt: Auch ein geringfügiger immaterieller Schaden – etwa der Kontrollverlust über die eigenen Daten nach einer Datenpanne – kann ersatzfähig sein. Ein Schaden muss allerdings konkret dargelegt werden; der bloße Verstoß genügt nicht.

In der gerichtlichen Praxis bewegen sich Zusprüche für immaterielle Schäden typischerweise zwischen 100 und 2.000 Euro, abhängig von der Sensibilität der Daten, der Dauer des Verstoßes und dem Verhalten des Verantwortlichen. Typische Konstellationen sind die verspätete oder verweigerte Auskunft, die unbefugte Weitergabe von Daten und Sicherheitsvorfälle, bei denen Zugangsdaten oder Gesundheitsinformationen abfließen.

Für die Zuständigkeit bedeutet das: Da der Streitwert solcher datenschutzrechtlichen Klagen meist zwischen 500 und 5.000 Euro liegt, verhandelt in aller Regel das Amtsgericht Dresden – seit dem 1. Januar 2026 ist das Amtsgericht nach § 23 Nr. 1 GVG bis zu einem Streitwert von 10.000 Euro zuständig. Gegen dessen Urteile ist die Berufung zum Landgericht Dresden möglich.

Wer einen Anspruch erwägt, sollte Beweise früh sichern: Screenshots, Schriftverkehr, die Benachrichtigung über eine Datenpanne. Eine im Datenschutzrecht erfahrene Kanzlei formuliert daraus eine schlüssige Schadensdarlegung – der Punkt, an dem viele selbst geführte Verfahren scheitern.

Fristen im Datenschutzrecht: ein Monat, 72 Stunden, drei Jahre

Für Auskunftsersuchen gilt eine klare zeitliche Vorgabe: Verantwortliche müssen nach Art. 12 Abs. 3 DSGVO innerhalb eines Monats antworten. Bei komplexen oder zahlreichen Anträgen darf die Frist um zwei weitere Monate verlängert werden – das muss der Verantwortliche aber innerhalb des ersten Monats mitteilen und begründen. Schweigt ein Unternehmen einfach, liegt bereits darin ein Verstoß.

Für Unternehmen ist die schärfste Frist die 72-Stunden-Meldepflicht des Art. 33 DSGVO: Wird eine Verletzung des Schutzes personenbezogener Daten bekannt – ein gehacktes Kundenkonto, ein verlorener Laptop, ein falsch adressierter Serienbrief –, muss die Meldung an die Aufsichtsbehörde grundsätzlich binnen 72 Stunden erfolgen, sofern ein Risiko für die Betroffenen besteht. Gerade für Dresdner Technologieunternehmen mit großen Kundendatenbeständen gehört ein eingeübter Meldeprozess deshalb zur Pflichtausstattung.

Auf Betroffenenseite ist die Verjährung im Blick zu behalten: Datenschutzrechtliche Ansprüche wie der Schadensersatz aus Art. 82 DSGVO verjähren nach den allgemeinen Regeln der §§ 195, 199 BGB regelmäßig in drei Jahren, gerechnet ab dem Ende des Jahres, in dem der Anspruch entstand und der Betroffene davon Kenntnis erlangte.

Wer in Dresden auf ein unbeantwortetes Ersuchen sitzt, hat also zwei Hebel: die kostenfreie Beschwerde bei der Aufsichtsbehörde und die Klage auf Auskunft – im Datenschutzrecht schließen sich beide Wege nicht aus, sondern lassen sich kombinieren.

Zuständige Gerichte in Dresden: vom Amtsgericht bis zum Oberlandesgericht

Die Zuständigkeit richtet sich im Zivilrecht nach dem Streitwert: Seit dem 1. Januar 2026 entscheidet das Amtsgericht bis 10.000 Euro, darüber das Landgericht (§ 23 Nr. 1 GVG). Für datenschutzrechtliche Klagen aus Dresden heißt das konkret: Auskunfts- und Schadensersatzklagen mit Streitwerten von 500 bis 5.000 Euro landen beim Amtsgericht Dresden, und auch Unterlassungsansprüche, deren Streitwert häufig zwischen 5.000 und 10.000 Euro angesetzt wird, fallen inzwischen meist in dessen Zuständigkeit.

Übersteigt der Streitwert 10.000 Euro – etwa bei umfangreichen Unterlassungs- und Schadensersatzklagen oder Streitigkeiten zwischen Unternehmen über Auftragsverarbeitungsverträge –, ist erstinstanzlich das Landgericht Dresden zuständig; dort gilt Anwaltszwang. Berufungen gegen amtsgerichtliche Urteile verhandelt das Landgericht Dresden, gegen landgerichtliche Urteile das Oberlandesgericht Dresden, dessen Rechtsprechung für ganz Sachsen prägend ist.

Eine wichtige Weiche wird oft übersehen: Geht es um Daten im Arbeitsverhältnis – etwa Überwachung am Arbeitsplatz oder eine verweigerte Auskunft durch den Arbeitgeber –, ist nicht die ordentliche Gerichtsbarkeit, sondern das Arbeitsgericht Dresden zuständig. Wer dort falsch klagt, verliert Zeit durch die Verweisung. Eine Anwältin oder ein Anwalt in Dresden klärt diese Zuständigkeitsfrage vor Klageerhebung.

Beschäftigtendatenschutz und Pflichten für Unternehmen: § 26 BDSG und Art. 83 DSGVO

Der Beschäftigtendatenschutz ist in § 26 BDSG geregelt: Arbeitgeber dürfen Daten von Beschäftigten verarbeiten, soweit dies für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Dauerhafte Videoüberwachung des Arbeitsplatzes, heimliches Mitlesen dienstlicher E-Mails oder verdeckte Ortung von Firmenfahrzeugen überschreiten diese Grenze regelmäßig. Solche datenschutzrechtlichen Streitigkeiten aus Dresdner Betrieben verhandelt das Arbeitsgericht Dresden.

Für Unternehmen ist das Datenschutzrecht zugleich Haftungs- und Bußgeldthema: Nach Art. 83 Abs. 5 DSGVO können Verstöße mit Geldbußen von bis zu 20 Millionen Euro oder 4 Prozent des gesamten weltweiten Jahresumsatzes des Vorjahres geahndet werden – je nachdem, welcher Betrag höher ist. Auch wenn Bußgelder in dieser Größenordnung die Ausnahme sind, treffen empfindliche Bescheide längst nicht nur Konzerne.

Zu den Kernpflichten, die eine datenschutzrechtliche Beratung typischerweise prüft, gehören:

• Rechtsgrundlagen für jede Verarbeitung nach Art. 6 DSGVO dokumentieren
• Verzeichnis von Verarbeitungstätigkeiten führen (Art. 30 DSGVO)
• Informationspflichten gegenüber Kunden und Beschäftigten erfüllen (Art. 13, 14 DSGVO)
• Auftragsverarbeitungsverträge mit Dienstleistern schließen (Art. 28 DSGVO)
• Technische und organisatorische Schutzmaßnahmen umsetzen (Art. 32 DSGVO)
• Meldeprozess für Datenpannen binnen 72 Stunden vorhalten (Art. 33 DSGVO)
• Prüfen, ob ein Datenschutzbeauftragter zu benennen ist (Art. 37 DSGVO, § 38 BDSG)

Gerade für die exportorientierte Dresdner Technologie- und Zulieferbranche mit internationalen Datenflüssen lohnt sich Prävention: Beratung im Datenschutzrecht nach Honorarvereinbarung – üblich sind 150 bis 350 Euro pro Stunde – ist um Größenordnungen günstiger als ein Bußgeldverfahren oder eine Klagewelle von Betroffenen.

Kosten: Was anwaltliche Unterstützung im Datenschutzrecht in Dresden kostet

Für Verbraucherinnen und Verbraucher ist der Einstieg kalkulierbar: Die Erstberatung ist nach § 34 RVG auf 190 Euro zuzüglich Umsatzsteuer gedeckelt. In diesem Rahmen lässt sich klären, ob ein Verstoß vorliegt, welche Ansprüche bestehen und ob sich ein Verfahren vor dem Amtsgericht Dresden lohnt – oder ob die Beschwerde bei der Aufsichtsbehörde der passendere Weg ist.

Wer den Prozess gewinnt, bekommt die notwendigen Kosten von der Gegenseite erstattet (§ 91 ZPO); bei teilweisem Obsiegen werden sie anteilig verteilt. In datenschutzrechtlichen Verfahren mit überschaubaren Streitwerten bleibt das Kostenrisiko damit für viele Betroffene tragbar – verlässlich beziffern lässt es sich in der Erstberatung.

Über anwaltvergleich.de lassen sich Kanzleien mit Schwerpunkt Datenschutzrecht nach Standort, Tätigkeitsfeld und Bewertungen vergleichen. Profile zeigen, ob eine Kanzlei eher Betroffene bei Auskunfts- und Schadensersatzansprüchen vertritt oder Unternehmen bei DSGVO-Compliance begleitet. Der Einstieg gelingt über die Übersicht Anwalt in Dresden; vertiefende Beiträge zu einzelnen Fragen finden sich im Ratgeber.

Alle Angaben dienen der allgemeinen Orientierung im Datenschutzrecht und ersetzen keine Prüfung des Einzelfalls durch eine Anwältin oder einen Anwalt. anwaltvergleich.de ist keine Kanzlei und bietet keine Rechtsberatung.