DSGVO-Auskunft: So erfahren Sie, welche Daten ein Unternehmen speichert

Onlinehändler, Versicherungen, Auskunfteien, frühere Arbeitgeber — zahlreiche Stellen speichern Daten über uns. Mit dem Auskunftsrecht der Datenschutz-Grundverordnung lässt sich Transparenz herstellen.

Was umfasst die Auskunft?

Nach Art. 15 DSGVO haben Sie das Recht auf Bestätigung, ob Daten über Sie verarbeitet werden, und gegebenenfalls auf Auskunft über

• die Daten selbst und eine Kopie davon,
• die Verarbeitungszwecke,
• die Empfänger oder Kategorien von Empfängern,
• die geplante Speicherdauer,
• die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

Fristen und Kosten

Das Unternehmen muss unverzüglich, spätestens innerhalb eines Monats antworten (Art. 12 Abs. 3 DSGVO). Nur bei komplexen oder zahlreichen Anträgen ist eine Verlängerung um zwei Monate möglich — darüber muss es innerhalb der ersten Frist informieren. Die erste Kopie ist kostenlos.

Musterschreiben

Betreff: Auskunftsersuchen nach Art. 15 DSGVO

Sehr geehrte Damen und Herren,

bitte teilen Sie mir mit, ob Sie personenbezogene Daten über mich verarbeiten. Falls ja, bitte ich um Auskunft gemäß Art. 15 DSGVO über alle dort genannten Informationen sowie um eine Kopie der Daten (Art. 15 Abs. 3 DSGVO).

Zur Identifikation: [Name, Anschrift, ggf. Kunden- oder Vertragsnummer, E-Mail-Adresse].

Ich bitte um Antwort innerhalb der gesetzlichen Frist von einem Monat.

Mit freundlichen Grüßen, [Name]

Was tun, wenn keine Antwort kommt?

1. Erinnerung mit kurzer Nachfrist senden.
2. Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einlegen (Art. 77 DSGVO) — kostenlos und auch online möglich.
3. Den Anspruch gerichtlich durchsetzen, gegebenenfalls verbunden mit Schadensersatz nach Art. 82 DSGVO.

Praxistipp: Das Auskunftsrecht wird auch im Arbeitsrecht genutzt, etwa um vor einer Kündigungsschutzklage an Unterlagen zu gelangen. Die Rechtsprechung hat hier Grenzen bei rechtsmissbräuchlichen Anträgen gezogen — lassen Sie sich im Zweifel beraten.

Weitere Rechte

Ergibt die Auskunft unrichtige oder unzulässig gespeicherte Daten, können Sie Berichtigung (Art. 16) oder Löschung (Art. 17 DSGVO) verlangen. Gegen bestimmte Verarbeitungen, insbesondere Direktwerbung, steht Ihnen ein Widerspruchsrecht zu.