Einverständniserklärung zur Datenweitergabe: Vorlage und Hinweise
Eine Einverständniserklärung zur Datenweitergabe wird benötigt, wenn personenbezogene Informationen an andere Personen, Unternehmen oder Behörden übermittelt werden sollen. Das kann beispielsweise bei Bewerbungen, Versicherungsfällen, medizinischen Unterlagen, Mietangelegenheiten oder der Zusammenarbeit mit externen Dienstleistern vorkommen. Ein klar formuliertes Dokument schafft Transparenz und hält fest, welche Daten zu welchem Zweck weitergegeben werden dürfen.
Eine wirksame Zustimmung sollte verständlich, freiwillig und auf einen konkreten Zweck bezogen sein. Allgemeine Formulierungen wie „alle Daten dürfen an Dritte übermittelt werden“ sind meist zu unbestimmt. Entscheidend ist, dass die betroffene Person erkennen kann, welche Informationen verarbeitet werden, wer sie erhält und wie lange die Erlaubnis gilt.
Für die praktische Gestaltung von Schreiben, Formularen und geschäftlichen Unterlagen bietet praktische Dokumentvorlagen eine hilfreiche Orientierung. Eine Vorlage kann Zeit sparen, muss jedoch immer an den konkreten Sachverhalt und die geltenden Datenschutzanforderungen angepasst werden.
Zweck und Bedeutung der Erklärung
Mit der Erklärung bestätigt eine betroffene Person, dass sie einer bestimmten Weitergabe ihrer personenbezogenen Daten zustimmt. Personenbezogene Daten sind alle Informationen, die sich direkt oder indirekt einer Person zuordnen lassen. Dazu gehören etwa Name, Anschrift, Kontaktdaten, Geburtsdatum, Bewerbungsunterlagen, Bankverbindung oder Gesundheitsinformationen.
Die Einwilligung sollte sich auf einen eindeutig beschriebenen Vorgang beziehen. Bei einer Bewerbung kann es zum Beispiel darum gehen, Unterlagen an ein verbundenes Unternehmen weiterzuleiten, falls die ursprüngliche Stelle bereits besetzt ist. Im medizinischen Bereich kann die Zustimmung die Übermittlung eines Befundberichts an eine Facharztpraxis betreffen.
Eine Unterschrift allein macht das Dokument nicht automatisch wirksam. Die betroffene Person muss vor der Zustimmung ausreichend informiert werden. Dazu gehören Angaben über den Verantwortlichen, den Empfänger, den Verwendungszweck sowie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Diese Angaben sollte die Vorlage enthalten
Am Anfang stehen die vollständigen Daten der Person, deren Informationen weitergegeben werden. Je nach Fall sind Name, Anschrift, Geburtsdatum, Kundennummer oder Aktenzeichen sinnvoll. Es sollten nur Angaben aufgenommen werden, die zur eindeutigen Zuordnung erforderlich sind.
Anschließend wird der Verantwortliche genannt. Das kann ein Unternehmen, eine Behörde, eine Arztpraxis, ein Verein oder eine Privatperson sein. Wenn ein Datenschutzbeauftragter vorhanden ist, kann zusätzlich dessen Kontaktmöglichkeit angegeben werden. Die Empfänger der Daten sollten ebenfalls so genau wie möglich bezeichnet werden.
Der eigentliche Einwilligungstext muss den Umfang der Datenübermittlung beschreiben. Eine geeignete Formulierung kann lauten: „Ich willige ein, dass [Name des Verantwortlichen] die nachfolgend genannten personenbezogenen Daten an [konkreter Empfänger] übermittelt, damit [konkreter Zweck] erfüllt werden kann.“ Danach sollten die betroffenen Datenarten aufgelistet werden.
Auch Dauer und Widerruf gehören in die Erklärung. Wird keine feste Frist gewählt, sollte erläutert werden, wann die Zustimmung endet oder unter welchen Bedingungen sie überprüft wird. Ein Widerruf muss grundsätzlich unkompliziert möglich sein und darf die Rechtmäßigkeit bereits erfolgter Verarbeitungen nicht rückwirkend beseitigen.
Einwilligung und andere Rechtsgrundlagen
Nicht jede Datenweitergabe erfordert eine Einwilligung. Die Datenschutz-Grundverordnung kennt weitere Rechtsgrundlagen, beispielsweise die Erfüllung eines Vertrags, eine gesetzliche Verpflichtung oder ein berechtigtes Interesse. Deshalb sollte vor der Verwendung einer Zustimmung geprüft werden, ob sie im konkreten Fall tatsächlich erforderlich ist.
Eine Einwilligung muss freiwillig erfolgen. Das ist besonders wichtig, wenn zwischen den Beteiligten ein Abhängigkeitsverhältnis besteht, etwa zwischen Arbeitgeber und Beschäftigten oder zwischen Behörde und Bürger. Wird eine Leistung unnötig davon abhängig gemacht, dass eine zusätzliche Datenverarbeitung erlaubt wird, kann die Freiwilligkeit zweifelhaft sein.
Bei besonderen Kategorien personenbezogener Daten gelten erhöhte Anforderungen. Dazu zählen unter anderem Gesundheitsdaten, biometrische Informationen, Angaben zur Religion oder politische Überzeugungen. Für solche Daten sollte die Erklärung besonders präzise sein und nur den notwendigen Umfang abdecken.
Die Zustimmung darf nicht versteckt oder mit anderen Erklärungen unübersichtlich verbunden werden. Eine separate Unterschriftszeile oder ein klar abgegrenzter Abschnitt erleichtert die Nachvollziehbarkeit. Bei mehreren unterschiedlichen Zwecken ist es sinnvoll, getrennte Auswahlmöglichkeiten vorzusehen, statt eine einzige pauschale Zustimmung zu verlangen.
Bausteine für eine klare Vorlage
Eine gute Vorlage ist übersichtlich aufgebaut und lässt erkennen, welche Felder ausgefüllt werden müssen. Die folgende Übersicht zeigt wichtige Bestandteile und typische Formulierungsansätze. Die Beispiele sind als Orientierung gedacht und ersetzen keine Einzelfallprüfung.
| Bestandteil | Inhalt | Beispiel |
|---|---|---|
| Betroffene Person | Name und erforderliche Identifikationsdaten | Max Mustermann, Musterstraße 1 |
| Verantwortlicher | Stelle, die über die Daten entscheidet | Muster GmbH, Personalabteilung |
| Datenarten | Konkrete weiterzugebende Informationen | Lebenslauf, Zeugnisse, Kontaktdaten |
| Empfänger | Person, Unternehmen oder Behörde | Verbundene Gesellschaft Muster AG |
| Zweck | Verständliche Beschreibung des Anlasses | Prüfung weiterer Beschäftigungsmöglichkeiten |
| Dauer | Zeitraum oder Ende der Zustimmung | Bis zum Abschluss des Auswahlverfahrens |
| Widerruf | Hinweis auf die Möglichkeit des Widerrufs | Widerruf per E-Mail oder Brief möglich |
| Unterschrift | Datum und eigenhändige oder elektronische Bestätigung | Ort, Datum, Unterschrift |
Ein möglicher Mustertext kann mit einer Überschrift wie „Einwilligung zur Übermittlung personenbezogener Daten“ beginnen. Darunter folgen die persönlichen Angaben und eine präzise Beschreibung des Vorgangs. Danach sollte die betroffene Person ausdrücklich bestätigen, dass sie die Datenschutzhinweise gelesen hat und der beschriebenen Weitergabe zustimmt.
Bei einer elektronischen Erklärung muss die Zustimmung ebenfalls nachvollziehbar dokumentiert werden. Ein angekreuztes Feld, ein Zeitstempel und die gespeicherte Fassung des Informationstextes können dabei eine wichtige Rolle spielen. Eine vorangekreuzte Checkbox oder eine unklare Schaltfläche genügt den Anforderungen an eine aktive Zustimmung in der Regel nicht.
Übermittlung, Aufbewahrung und Widerruf
Die Daten sollten nur über einen angemessenen Übertragungsweg versendet werden. Enthält das Dokument sensible Informationen, ist eine unverschlüsselte E-Mail möglicherweise ungeeignet. Je nach Risiko kommen ein geschütztes Portal, eine verschlüsselte Datei mit getrennt übermitteltem Passwort oder ein sicherer Briefversand infrage.
Der Empfänger darf die Informationen nur im vereinbarten Rahmen verwenden. Der Verantwortliche sollte deshalb nachvollziehen können, wann die Daten weitergegeben wurden, an wen die Übermittlung erfolgte und auf welcher Grundlage sie beruhte. Ein kurzer Vermerk in der Akte oder ein elektronisches Protokoll erleichtert spätere Nachweise.
Wird die Einwilligung widerrufen, muss der Widerruf geprüft und umgesetzt werden. Künftige Übermittlungen sind dann zu unterlassen, sofern keine andere Rechtsgrundlage greift. Bereits rechtmäßig übermittelte Daten müssen nicht automatisch aus allen Empfängersystemen gelöscht werden; maßgeblich sind die jeweiligen gesetzlichen Aufbewahrungs- und Löschfristen.
Bei Bewerbungsunterlagen ist außerdem zu berücksichtigen, dass der Zweck der Speicherung häufig mit dem Abschluss des Auswahlverfahrens endet. Wer Unterlagen für weitere Stellenangebote aufbewahren oder weiterleiten möchte, sollte dafür einen eigenen, klar formulierten Zweck nennen. Passende Muster für Bewerbungen können bei der einheitlichen Gestaltung ergänzender Schreiben unterstützen.
Prüfung vor dem Versand
Vor der Weitergabe lohnt sich eine kurze inhaltliche und formale Kontrolle. Besonders bei beruflichen Unterlagen sollte die Zustimmung nicht als beiläufiger Zusatz behandelt werden, da Lebensläufe, Zeugnisse und Kontaktdaten zahlreiche persönliche Informationen enthalten können.
Die folgende Liste fasst die wichtigsten Prüfpunkte zusammen:
- Ist der Zweck der Datenweitergabe konkret und verständlich beschrieben?
- Sind alle Empfänger und die betroffenen Datenarten eindeutig genannt?
- Wurde erklärt, wie lange die Zustimmung gilt und wie sie widerrufen werden kann?
- Ist die Erklärung freiwillig, getrennt von anderen Einwilligungen und aktiv bestätigt worden?
- Werden Versandweg, Ablage und Löschfrist angemessen dokumentiert?
Auch Rechtschreibung und äußere Form haben praktische Bedeutung. Falsch geschriebene Namen, fehlende Kontaktdaten oder eine nicht erkennbare Unterschriftszeile können Rückfragen verursachen. Bei geschäftlichen Schreiben helfen einheitliche Formatierung, nachvollziehbare Datumsangaben und eine klare Betreffzeile.
Bei umfangreichen, sensiblen oder grenzüberschreitenden Datenübermittlungen sollte die Vorlage vor dem Einsatz datenschutzrechtlich geprüft werden. Das gilt insbesondere dann, wenn Gesundheitsdaten, Informationen von Minderjährigen oder Daten vieler betroffener Personen verarbeitet werden. Eine allgemeine Vorlage kann eine rechtliche Beratung im Einzelfall nicht ersetzen.
Eine sorgfältig formulierte Erklärung macht die Datenweitergabe verständlich und reduziert spätere Missverständnisse. Nutzen Sie die Vorlage als Ausgangspunkt, passen Sie Verantwortliche, Empfänger, Datenumfang und Zweck genau an und bewahren Sie die bestätigte Fassung zusammen mit dem Übermittlungsnachweis auf.