Auskunftsrecht

Das Auskunftsrecht nach Art. 15 DSGVO gibt betroffenen Personen das Recht, von einem Verantwortlichen eine Bestätigung zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, umfasst die Auskunft den Zugang zu diesen Daten und zu Informationen über Zwecke, Datenkategorien, Empfänger, Speicherdauer oder entsprechende Kriterien sowie weitere gesetzlich vorgesehene Angaben.

Zum Recht gehört grundsätzlich eine Kopie der personenbezogenen Daten. Ein Antrag muss nicht begründet werden. Der Verantwortliche muss grundsätzlich unverzüglich, spätestens innerhalb eines Monats nach Eingang antworten. Bei komplexen oder zahlreichen Anträgen kann die Frist um zwei Monate verlängert werden; die betroffene Person ist innerhalb des ersten Monats über die Verlängerung und ihre Gründe zu informieren. Bei begründeten Zweifeln an der Identität dürfen zusätzliche Informationen verlangt werden, soweit dies verhältnismäßig ist.

Die Auskunft ist nicht dasselbe wie ein allgemeiner zivilrechtlicher Rechnungslegungs- oder Aktenherausgabeanspruch. Die Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen. Für Unternehmen gehören ein nachvollziehbarer Eingangskanal, eine verhältnismäßige Identitätsprüfung, die Suche in den relevanten Systemen und die Dokumentation der Antwort zu einer verlässlichen Bearbeitung. Eine vertiefte Übersicht bietet die Schwerpunktseite zu Betroffenenrechten und Auskunft; für den Ablauf hilft die Checkliste zur Bearbeitung eines Auskunftsbegehrens.