Datenschutzbeschwerden steigen um 62 Prozent: Was Unternehmen jetzt beachten sollten

Besonders auffällig ist die Entwicklung bei sozialen Netzwerken und Datingplattformen.

Hier stieg die Zahl der Beschwerden von 386 im Jahr 2024 auf 1.052 im Jahr 2025.

Ein Schwerpunkt waren die Plattformen Facebook und Instagram.

Viele Beschwerden betrafen die Verwendung personenbezogener Daten für das Training künstlicher Intelligenz. Auch das sogenannte Pay-or-Consent-Modell, bei dem Nutzer zwischen einer kostenpflichtigen und einer werbefinanzierten Variante wählen, spielte eine Rolle.

Hinzu kamen zahlreiche Beschwerden über Schwierigkeiten bei der Durchsetzung von Betroffenenrechten.

Besonders häufig ging es um Auskunfts- und Löschanfragen.

Die Hamburger Datenschutzaufsicht nennt einen weiteren möglichen Grund für den Anstieg.

Immer mehr Menschen verwenden KI-Anwendungen, um sich über ihre Datenschutzrechte zu informieren.

Mit solchen Werkzeugen lassen sich rechtliche Fragen schneller recherchieren und Schreiben an Unternehmen einfacher formulieren.

Auch Beschwerden bei Datenschutzbehörden können dadurch leichter vorbereitet werden.

Das bedeutet für Unternehmen: Betroffene benötigen heute weniger Zeit und Fachwissen, um ihre Rechte geltend zu machen.

Eine unbeantwortete Anfrage kann deshalb schneller bei der Aufsichtsbehörde landen.

Allerdings zeigt die steigende Beschwerdezahl allein noch nicht, dass tatsächlich mehr Datenschutzverstöße stattfinden.

Sie kann auch Ausdruck eines gestiegenen Datenschutzbewusstseins sein.

Neben den Beschwerden gingen 2025 in Hamburg zahlreiche weitere Meldungen ein.

Darunter waren 1.112 Meldungen über Datenschutzverletzungen. In 373 Fällen standen diese im Zusammenhang mit Cyberangriffen.

Das zeigt, dass Datenschutz und IT-Sicherheit eng miteinander verbunden sind.

Ein erfolgreicher Cyberangriff kann dazu führen, dass personenbezogene Daten offengelegt, verändert oder unbefugt abgerufen werden.

Unternehmen müssen solche Vorfälle bewerten und gegebenenfalls innerhalb von 72 Stunden nach Bekanntwerden an die zuständige Datenschutzaufsichtsbehörde melden.

Deshalb reichen technische Schutzmaßnahmen allein nicht aus.

Ebenso wichtig sind klare Meldewege, geschulte Beschäftigte und dokumentierte Prozesse.

Die Zahlen aus Hamburg betreffen zunächst die dortige Aufsichtsbehörde. Sie zeigen aber eine Entwicklung, die Unternehmen bundesweit ernst nehmen sollten.

Kunden, Beschäftigte und andere betroffene Personen kennen ihre Rechte zunehmend besser.

Wer Auskunfts- oder Löschanfragen ignoriert, riskiert Beschwerden und behördliche Prüfungen.

Besonders problematisch sind fehlende Zuständigkeiten.

Wenn eine Datenschutzanfrage im allgemeinen E-Mail-Postfach eingeht und niemand sie bearbeitet, kann die gesetzliche Antwortfrist verstreichen.

Nach Art. 12 DSGVO müssen Unternehmen grundsätzlich innerhalb eines Monats auf Anträge betroffener Personen reagieren. Eine Verlängerung ist unter bestimmten Voraussetzungen möglich, muss aber rechtzeitig mitgeteilt werden.

Wir empfehlen Unternehmen, den Umgang mit Datenschutzanfragen und Datenschutzverletzungen regelmäßig zu überprüfen.

1. Zentrale Kontaktstelle festlegen: Sorgen Sie dafür, dass Datenschutzanfragen zuverlässig erkannt und weitergeleitet werden.
2. Fristen überwachen: Dokumentieren Sie den Eingang jeder Anfrage und die erforderliche Antwortfrist.
3. Auskunftsprozesse überprüfen: Stellen Sie sicher, dass personenbezogene Daten aus den relevanten Systemen zusammengestellt werden können.
4. Löschkonzepte kontrollieren: Prüfen Sie, wann Daten gelöscht werden müssen und welche gesetzlichen Aufbewahrungspflichten bestehen.
5. Mitarbeitende sensibilisieren: Schulen Sie insbesondere Kundenservice, Personalabteilung und Vertrieb im Umgang mit Betroffenenrechten.
6. Datenschutzvorfälle vorbereiten: Legen Sie fest, wer Sicherheitsvorfälle bewertet und gegebenenfalls meldet.
7. KI-Anwendungen überprüfen: Kontrollieren Sie, welche personenbezogenen Daten für KI-Systeme verwendet werden und ob die Verarbeitung zulässig ist.

Datenschutz Prinz unterstützt Unternehmen beim Aufbau klarer Prozesse für Auskunftsanfragen, Löschbegehren und Datenschutzverletzungen.

Wir prüfen bestehende Abläufe, unterstützen bei der Dokumentation und helfen dabei, Verantwortlichkeiten eindeutig festzulegen.

Auch die Schulung von Beschäftigten und die datenschutzrechtliche Bewertung eingesetzter KI-Anwendungen gehören dazu.

Der Anstieg der Datenschutzbeschwerden in Hamburg zeigt, dass Betroffene ihre Rechte zunehmend aktiv wahrnehmen.

Unternehmen sollten deshalb nicht erst reagieren, wenn eine Beschwerde bei der Aufsichtsbehörde eingeht.

Wer Anfragen zuverlässig bearbeitet, Fristen einhält und Datenschutzprozesse regelmäßig überprüft, reduziert Risiken und stärkt das Vertrauen seiner Kunden.

Ein funktionierender Datenschutzprozess ist damit nicht nur eine rechtliche Pflicht, sondern auch ein wichtiger Bestandteil professioneller Unternehmensorganisation. 

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennenzulernen!

Ihr Team von Datenschutz Prinz