Berichtigungsrecht
Eine betroffene Person kann nach Art. 32 DSG verlangen, dass unrichtige Personendaten berichtigt werden; dies insbesondere nach einer Auskunft nach Art. 25 DSG. Der Verantwortliche kann die Berichtigung nur dann verweigern, wenn eine gesetzliche Vorschrift dies verbietet (z.B. Aufbewahrungsvorschriften, insbesondere im Rahmen der gesetzlich vorgeschriebenen Buchführung) oder die Personendaten zu Archivzwecken im öffentlichen Interesse bearbeitet werden. Letzteres dürfte im privaten Bereich sehr selten sein. Kann im Rahmen eines Zivilprozesses weder die Richtigkeit noch die Unrichtigkeit der betreffenden Personendaten festgestellt werden, so kann die betroffene Person immerhin verlangen, dass bei den nämlichen Daten ein Bestreitungsvermerk angebracht wird.
Widerspruchsrecht – Recht auf Datenlöschung
Gemäss Art. 30 Abs. 2 lit. b DSG liegt eine Persönlichkeitsverletzung vor, wenn Personendaten entgegen der ausdrücklichen Willenserklärung der betroffenen Person bearbeitet werden. Ist eine betroffene Person explizit gegen die Bearbeitung ihrer Daten, können die Verantwortlichen höchstens Rechtfertigungsgründe gemäss Art. 31 DSG, insbesondere eigene überwiegende Interessen gemäss Art. 31 Abs. 2 DSG geltend machen. Auf Art. 30 Abs. 2 lit. b DSG basierend kann die betroffene Person die Löschung ihrer Daten verlangen.
Eine Löschungspflicht kann sich auch ohne Begehren der betroffenen Person ergeben: Wurden Personendaten ohne gültige Rechtfertigung bearbeitet – etwa besonders schützenswerte Daten ohne ausdrückliche Einwilligung –, ist der datenschutzkonforme Zustand grundsätzlich durch Löschung wiederherzustellen; der EDÖB kann dies anordnen (Art. 51 Abs. 1 DSG). Der Verantwortliche kann die Löschung aber abwenden, indem er die fehlende Einwilligung nachträglich einholt: Nach der herrschenden Lehre heilt eine spätere Zustimmung die Persönlichkeitsverletzung. Einwilligungen, die noch unter dem alten DSG eingeholt wurden, genügen für fortdauernde Bearbeitungen nicht mehr, wenn das revidierte Recht strengere Anforderungen stellt (Urteil BVGer A-4467/2025, E. 10.2.2 und 10.3.3).