Auskunftsrecht nach Art. 15 DSGVO: Fristen und Inhalte

Kurz erklärt

Das Auskunftsrecht gibt jeder Person das Recht zu erfahren, ob und welche personenbezogenen Daten ein Unternehmen über sie verarbeitet. Es ist in Art. 15 DSGVO geregelt und gehört zu den wichtigsten Betroffenenrechten.

Was die Auskunft umfassen muss

Ob überhaupt Daten verarbeitet werden
Zwecke der Verarbeitung
Kategorien der Daten und Empfänger
Geplante Speicherdauer
Herkunft der Daten, falls nicht bei der Person erhoben
Hinweis auf weitere Rechte wie Löschung und Beschwerde
Eine Kopie der Daten

Auskunftsrecht auf einen Blick

Merkmal	Beschreibung
Rechtsgrundlage	Art. 15 DSGVO
Frist	Ein Monat, verlängerbar um zwei Monate
Kosten	Erste Kopie kostenlos
Form	Formlos, auch per E-Mail möglich

So beantworten Sie Anfragen richtig

Prüfen Sie die Identität der anfragenden Person, ohne unnötig viele Daten zu verlangen. Leiten Sie Anfragen sofort an die zuständige Stelle weiter, denn die Monatsfrist läuft ab Eingang im Unternehmen. Eine Verlängerung ist nach Art. 12 DSGVO nur bei komplexen oder vielen Anträgen möglich und muss begründet werden. Den Wortlaut des Rechts finden Sie in Art. 15 DSGVO.

Beispiel aus der Praxis

Ein ehemaliges Teammitglied verlangt Auskunft über alle gespeicherten Daten. Die Anfrage landet zunächst im Postfach einer Assistenz, die gerade im Urlaub ist. Als sie zwei Wochen später weitergeleitet wird, bleibt kaum Zeit. Seitdem gibt es eine feste Adresse für Datenschutzanfragen und einen klaren Ablauf, den alle Beschäftigten im Datenschutz E-Learning kennenlernen.