Der Betroffene kann Auskunft über die zu seiner Person gespeicherten Daten, ihrer Herkunft, den Zweck der Speicherung und die Stellen, an die seine Daten regelmäßig übermittelt werden, verlangen, § 34 BDSG.
Das Recht auf Anrufung des Datenschutzbeauftragten ergibt sich aus § 21 BDSG.
Dem Betroffenen stehen unter den Voraussetzungen der §§ 7, 8 BDSG oder § 280 BGB oder § 823 Abs. 1 BGB unter den dort genannten Voraussetzungen Schadenersatzansprüche zu.
Nach dem sogenannten Trennungsgebot gemäß Nr. 8 der Anlage zu § 9 BDSG sollen Daten, die zu verschiedenen Zwecken erhoben wurden, getrennt voneinander verarbeitet werden. Der Gesetzgeber verlangt aber keine physikalische Trennung der Daten. Eine rein logische Trennung ist zulässig. Gängige Trennungsmaßnahmen sind:
In § 9 BDSG macht der Gesetzgeber deutlich, dass er unter einem funktionierenden Datenschutz neben der Befolgung der datenschutzrechtlichen Vorschriften insbesondere die Datensicherheit versteht. In der Anlage zu § 9 BDSG hat er acht Regeln der Datensicherheit aufgestellt, die bei der innerbetrieblichen automatisierten Datenverarbeitung zwingend zu beachten sind.
