Was muss ich bei einer Auskunftsanfrage tun?

Ein Monat für die Beantwortung eines Auskunftsantrags

Wenn jemand Einsicht in seine personenbezogenen Daten verlangt, ist der Ausgangspunkt, dass darauf innerhalb der in Artikel 12 DSGVO genannten Frist von einem Monat reagiert wird. Diese Frist beginnt zu laufen, sobald der Antrag eingegangen ist, und die betroffene Person muss dabei keinen Grund angeben — das Auskunftsrecht aus Artikel 15 DSGVO ist unabhängig von einer Begründung. In bestimmten Fällen eröffnet Artikel 12 DSGVO Raum, diese Frist zu verlängern, vorausgesetzt, dies wird rechtzeitig und mit einer Erklärung gegenüber der betroffenen Person mitgeteilt.

In der Praxis bedeutet dies zunächst, festzustellen, ob der Antragsteller tatsächlich die Person ist, über die die Daten gehen, und anschließend zu überprüfen, welche personenbezogenen Daten über diese Person verarbeitet werden. Artikel 15 DSGVO nennt, was in der Antwort enthalten sein muss: unter anderem zu welchem Zweck die Daten verarbeitet werden, um welche Kategorien von Daten es sich handelt, an wen sie offengelegt wurden oder werden, und wie lange sie gespeichert werden. Ein Überblick, der diese Punkte abdeckt und in verständlicher Sprache verfasst ist, gilt als eine Möglichkeit, einem Auskunftsantrag nachzukommen.

Rechtliche Grundlage: Artikel 15 und 12 DSGVO

Das Auskunftsrecht ergibt sich aus Artikel 15 DSGVO und die entsprechende Reaktionsfrist aus Artikel 12 DSGVO; diese Bestimmungen gelten als Teil einer Verordnung unmittelbar und in gleicher Weise in jedem Mitgliedstaat, daher unterscheidet sich der Kern dieser Verpflichtung nicht zwischen den Niederlanden und Deutschland. Was sich unterscheidet, ist, an wen sich eine betroffene Person wenden kann, wenn sie der Ansicht ist, dass mit ihrem Antrag nicht ordnungsgemäß umgegangen wurde: in den Niederlanden ist dies die Autoriteit Persoonsgegevens, in Deutschland die Aufsichtsbehörde des Bundeslandes, in dem sich die Betriebsstätte befindet. Die Autoriteit Persoonsgegevens bietet auf ihrer Seite zu Datenschutzrechten eine Erläuterung dieses Rechts und die Art und Weise, wie damit umgegangen wird.