Antrag auf Auskunft nach DSGVO: Vorlage richtig nutzen
Unternehmen, Behörden, Vereine und Onlineplattformen speichern täglich personenbezogene Daten. Betroffene haben deshalb das Recht zu erfahren, welche Informationen über sie verarbeitet werden, zu welchem Zweck dies geschieht und an wen die Daten weitergegeben wurden. Dieses Recht ergibt sich vor allem aus Artikel 15 der Datenschutz-Grundverordnung.
Ein schriftlicher Antrag auf Auskunft nach DSGVO schafft Klarheit und erleichtert die Bearbeitung. Eine gut formulierte Vorlage enthält alle notwendigen Angaben, bleibt sachlich und lässt sich an den jeweiligen Empfänger anpassen. Sie kann gegenüber einem Arbeitgeber, einer Versicherung, einer Bank, einem Händler oder einem digitalen Dienst verwendet werden.
Wichtig ist, den Antrag an die datenschutzrechtlich verantwortliche Stelle zu richten. Das ist in der Regel das Unternehmen oder die Behörde, die über Zweck und Mittel der Verarbeitung entscheidet. Die Kontaktadresse findet sich häufig in der Datenschutzerklärung oder im Impressum.
Zweck Und Umfang Des Auskunftsrechts
Mit einem Auskunftsersuchen können Betroffene zunächst eine Bestätigung verlangen, ob personenbezogene Daten verarbeitet werden. Falls dies der Fall ist, muss der Verantwortliche grundsätzlich mitteilen, welche Datenkategorien betroffen sind. Dazu können etwa Kontaktdaten, Vertragsinformationen, Zahlungsdaten, Kommunikationsinhalte oder Nutzungsdaten gehören.
Die Auskunft umfasst außerdem Informationen über den Verarbeitungszweck, die Herkunft der Daten und die Empfänger oder Empfängerkategorien. Auch die geplante Speicherdauer beziehungsweise die Kriterien für deren Festlegung gehören regelmäßig dazu. Besteht ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, sollte der Empfänger darauf hinweisen.
Eine vollständige Datenkopie ist ebenfalls vorgesehen. Diese muss so bereitgestellt werden, dass die betroffene Person ihre Daten nachvollziehen kann. Geschäftsgeheimnisse oder Rechte anderer Personen können den Umfang der Auskunft begrenzen, beseitigen den Anspruch aber nicht automatisch.
Wer Einen Antrag Stellen Kann
Das Auskunftsrecht steht grundsätzlich jeder identifizierten natürlichen Person zu. Ein bestimmtes Alter oder ein besonderes Interesse ist nicht erforderlich. Auch ehemalige Beschäftigte, frühere Kunden und Bewerber können Informationen über gespeicherte personenbezogene Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
Bei einem Beschäftigungsverhältnis können sich zusätzliche Fragen ergeben. Dazu zählen etwa Angaben aus der Personalakte, Informationen zur Zeiterfassung, E-Mail-Kommunikation oder Daten aus Bewerbungsprozessen. Der Antrag sollte möglichst genau benennen, auf welchen Zeitraum und welche Datenverarbeitung er sich bezieht, wenn eine Eingrenzung sinnvoll ist.
Digitale Anbieter verarbeiten oft besonders viele Daten. Bei einem Kundenkonto können neben Stammdaten auch Login-Zeitpunkte, Geräteinformationen, Supportkontakte und Transaktionsdaten gespeichert sein. Selbst bei Gaming-Angeboten kann eine Auskunftsanfrage klären, welche Konto-, Zahlungs- oder Nutzungsinformationen mit einer Person verbunden sind.
Angaben In Der Vorlage
Eine verwendbare Vorlage beginnt mit den persönlichen Daten der antragstellenden Person. Dazu gehören Name, aktuelle Anschrift und gegebenenfalls Kundennummer, Personalnummer oder Vertragsnummer. Solche Zusatzangaben erleichtern die Zuordnung, ersetzen aber nicht die notwendige Identitätsprüfung.
Anschließend werden der Empfänger und der Betreff genannt. Eine klare Formulierung lautet beispielsweise: „Antrag auf Auskunft nach Artikel 15 DSGVO“. Im Haupttext sollte die betroffene Person ausdrücklich um Bestätigung der Datenverarbeitung und um Übermittlung der gesetzlich vorgesehenen Informationen bitten.
Ein möglicher Textbaustein lautet:
Hiermit bitte ich Sie gemäß Artikel 15 DSGVO um Auskunft darüber, ob Sie personenbezogene Daten zu meiner Person verarbeiten. Falls dies zutrifft, bitte ich um Mitteilung der verarbeiteten Daten, der Verarbeitungszwecke, der Datenkategorien, der Empfänger sowie der vorgesehenen Speicherdauer. Bitte stellen Sie mir außerdem eine Kopie der mich betreffenden personenbezogenen Daten zur Verfügung.
Am Ende gehören Datum, Unterschrift und eine bevorzugte Antwortmöglichkeit in das Schreiben. Wer eine digitale Antwort wünscht, kann eine E-Mail-Adresse angeben. Sensible Dokumente sollten jedoch nicht unverschlüsselt versendet werden, wenn eine sichere Alternative angeboten wird.
Fristen, Identitätsprüfung Und Kosten
Der Verantwortliche muss einen Antrag grundsätzlich unverzüglich, spätestens innerhalb eines Monats nach Eingang beantworten. Bei umfangreichen oder besonders komplexen Anfragen kann die Frist um bis zu zwei weitere Monate verlängert werden. Über die Verlängerung und die Gründe dafür muss die betroffene Person innerhalb des ersten Monats informiert werden.
Eine Identitätsprüfung ist zulässig und in vielen Fällen sinnvoll. Sie darf jedoch nicht dazu führen, dass unnötig viele zusätzliche Daten verlangt werden. Eine geschwärzte Ausweiskopie kann ausreichen, wenn nur Name, Anschrift und Foto für die Prüfung benötigt werden. Nicht erforderliche Angaben sollten unkenntlich gemacht werden.
Die erste Auskunft ist normalerweise kostenlos. Für weitere Kopien oder offensichtlich unbegründete beziehungsweise exzessive Anfragen kann unter bestimmten Voraussetzungen ein angemessenes Entgelt verlangt oder die Bearbeitung abgelehnt werden. Eine bloße Verzögerung oder eine pauschale Kostenforderung genügt nicht.
| Bestandteil des Antrags | Zweck | Praktischer Hinweis |
|---|---|---|
| Name und Anschrift | Eindeutige Zuordnung | Aktuelle Daten verwenden |
| Kundennummer oder Personalnummer | Schnellere Recherche | Nur angeben, wenn vorhanden |
| Bezug auf Artikel 15 DSGVO | Rechtliche Einordnung | Im Betreff und im Text nennen |
| Zeitraum oder Themenbereich | Begrenzung der Suche | Bei umfangreichen Datenbeständen sinnvoll |
| Gewünschte Antwortform | Reibungslose Übermittlung | E-Mail oder Brief angeben |
| Datum und Unterschrift | Nachweisbare Erklärung | Bei Briefen regelmäßig erforderlich |
Versand Und Nachweis
Der Antrag kann per Post, E-Mail oder über ein bereitgestelltes Datenschutzformular übermittelt werden. Entscheidend ist, dass der Zugang später nachvollziehbar bleibt. Bei wichtigen Angelegenheiten empfiehlt sich ein Einwurf-Einschreiben, eine Versandbestätigung oder die Speicherung der gesendeten E-Mail einschließlich Anhängen.
Vor dem Versand sollte geprüft werden, ob die richtige Stelle ausgewählt wurde. Viele Unternehmen nennen eine Datenschutzabteilung oder einen Datenschutzbeauftragten. Der Datenschutzbeauftragte ist häufig ein geeigneter Ansprechpartner, verantwortlich für die Bearbeitung bleibt jedoch meist das Unternehmen selbst.
Eine Kopie des Schreibens und alle Antworten sollten geordnet abgelegt werden. Für geschäftliche und administrative Unterlagen bietet Sadipd-Vorlagen praktische Orientierung bei formal aufgebauten Schreiben. Auch bei einer DSGVO-Anfrage helfen ein einheitliches Layout, ein aussagekräftiger Betreff und eine nachvollziehbare Dokumentation.
Wenn Die Antwort Unvollständig Bleibt
Eine Antwort kann unvollständig wirken, wenn nur einzelne Datenkategorien genannt werden oder wichtige Angaben zu Empfängern und Speicherdauer fehlen. In diesem Fall sollte zunächst sachlich nachgefragt werden. Die betroffene Person kann auf die offenen Punkte hinweisen und eine ergänzende Auskunft verlangen.
Bleibt der Verantwortliche untätig oder wird der Antrag ohne ausreichende Begründung abgelehnt, kommt eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Betracht. Welche Behörde zuständig ist, hängt häufig vom Sitz des Unternehmens oder vom eigenen Wohnort ab. Die bisherige Korrespondenz sollte als Nachweis beigefügt werden.
Vor dem Versand personenbezogener Unterlagen lohnt sich ein Blick in die Datenschutzbestimmungen, insbesondere wenn ein Onlineformular oder ein externer Dienst genutzt wird. Dort können Hinweise zur Datenverarbeitung, zur Kontaktaufnahme und zu sicheren Übermittlungswegen stehen.
Häufige Fehler Vermeiden
Ein Antrag muss nicht juristisch kompliziert formuliert sein. Unklare Sammelfragen, beleidigende Formulierungen oder unbelegte Vorwürfe erschweren die Bearbeitung. Besser ist eine kurze, präzise Bitte mit eindeutigem Bezug zu Artikel 15 DSGVO.
Auch eine übermäßige Eingrenzung kann problematisch sein. Wer ausschließlich nach einer bestimmten E-Mail fragt, erhält möglicherweise keine Informationen zu anderen relevanten Verarbeitungen. Umgekehrt kann ein sehr weit gefasster Antrag bei großen Datenbeständen zu Rückfragen führen. Ein angemessener Zeitraum oder ein konkreter Lebenssachverhalt schafft häufig den besten Ausgleich.
Für die praktische Vorbereitung helfen folgende Punkte:
- Vollständigen Namen und aktuelle Kontaktdaten eintragen.
- Verantwortliche Stelle anhand von Impressum oder Datenschutzerklärung prüfen.
- Artikel 15 DSGVO und den Wunsch nach einer Datenkopie ausdrücklich nennen.
- Kundennummer, Vertragsnummer oder Personalnummer nur bei Bedarf ergänzen.
- Versand, Frist und eingegangene Antwort nachvollziehbar dokumentieren.
Mit einer sorgfältig angepassten Vorlage lässt sich ein Auskunftsersuchen schnell und professionell versenden. Tragen Sie die eigenen Daten ein, präzisieren Sie gegebenenfalls Zeitraum und Geschäftsbeziehung und senden Sie das Schreiben an die zuständige Stelle. So schaffen Sie eine belastbare Grundlage, um die Verarbeitung Ihrer personenbezogenen Daten transparent zu prüfen.