Das Auskunftsrecht spielt eine ganz zentrale Rolle in der Datenschutz-Grundverordnung. Einerseits, da das Auskunftsrecht es der betroffenen Person erst ermöglicht, weitere Rechte (z.B. Berichtigung, Löschung) geltend zu machen. Andererseits, da eine unterlassene oder nicht vollständige Auskunft bußgeldbewehrt ist.
Die Beantwortung des Auskunftsbegehrens umfasst zwei Stufen. Zunächst muss der Verantwortliche prüfen, ob überhaupt personenbezogene Daten des Auskunftsersuchenden verarbeitet werden. Dieser ist in jedem Fall über das positive oder negative Ergebnis zu unterrichten. Sollte die Antwort positiv ausfallen, umfasst die zweite Stufe des Auskunftsrechts eine Bandbreite an Informationen. So umfasst das Auskunftsrecht Angaben über deren Verarbeitungszwecke, der verarbeiteten Kategorie personenbezogener Daten, dem Empfänger bzw. Kategorien von Empfängern, die geplante Speicherdauer bzw. Kriterien für deren Festlegung, Informationen zu den Betroffenenrechten wie Berichtigung, Löschung oder Einschränkung der Verarbeitung, zum Widerspruchsrecht gegen diese Verarbeitung, einen Hinweis auf das Beschwerderecht bei der Aufsichtsbehörde, Angaben zu der Herkunft der Daten, soweit diese nicht bei der Person selbst erhoben wurden und über das etwaige Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen Informationen über die dabei involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen solcher Verfahren. Zu guter Letzt muss, falls die personenbezogenen Daten in ein unsicheres Drittland übertragen werden, über alle getroffenen, geeigneten Garantien informiert werden.
Die Auskunftserteilung an die betroffene Person kann gem. Art. 12 Abs. 1 Sätze 2 und 3 DSGVO je nach Sachverhalt schriftlich, elektronisch oder mündlich erfolgen. Auskunftserteilungen müssen nach Art. 12 Abs. 3 DSGVO unverzüglich erfolgen, spätestens aber innerhalb eines Monats. Nur in begründeten Ausnahmefällen darf die Monatsfrist überschritten werden. Die Auskunft ist im Regelfall unentgeltlich. Werden darüber hinaus weitere Kopien angefordert, kann ein angemessenes Entgelt verlangt werden, welches sich nach den Verwaltungskosten richtet. Außerdem kann der Verantwortliche im Falle unbegründeter oder exzessiver Anträge durch eine betroffene Person die Auskunftserteilung auch verweigern. Verantwortliche haben zudem das Recht, sofern sie eine große Menge von Informationen über die betroffene Person verarbeiten, dass diese ihr Recht auf Auskunft hinsichtlich Verarbeitungsvorgänge oder Angaben konkretisiert.
Passende Artikel der DSGVO
Art. 12 DSGVO Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person Art. 15 DSGVO Auskunftsrecht der betroffenen Person Art. 46 DSGVO Datenübermittlung vorbehaltlich geeigneter GarantienPassende Erwägungsgründe
(58) Grundsatz der Transparenz (63) Auskunftsrecht (64) Identitätsprüfung (73) Beschränkungen von Rechten und GrundsätzenPassende Paragraphen des BDSG
§ 27 BDSG Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken § 28 BDSG Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken § 29 BDSG Rechte der betroffenen Person und aufsichtsbehördliche Befugnisse im Fall von Geheimhaltungspflichten § 30 BDSG Verbraucherkredite § 34 BDSG Auskunftsrecht der betroffenen PersonExterne Links
Behörden
- Datenschutzkonferenz DSK ► Kurzpapier Nr. 6 – Auskunftsrecht der betroffenen Person, Art. 15 DS-GVO (Link)
- Datenschutzbehörde Berlin ► Betroffenenrechte (Link)
- Datenschutzbehörde Rheinland-Pfalz ► Informationspflichten und Auskunftsrechte (Link)
- Datenschutzbehörde Bayern ► Das Auskunftsrecht der betroffenen Person – Art. 15 DS-GVO (Link)
- Der Bundesdatenschutzbeauftragte ► BfDI-Info 1– Rechte der Bürgerinnen und Bürger, Seite 48 (Link)
- Datenschutzbehörde Österreich ► Datenschutz-Grundverordnung Leitfaden – Recht auf Auskunft, Seite 24 (Link)
- EU-Kommission ► Auf welche personenbezogenen Daten und Informationen kann eine Person auf Antrag zugreifen? (Link)
- Data Protection Authority UK ► Right of access (Link)
- Data Protection Authority Ireland ► Rights of Individuals under the General Data Protection Regulation – The right of Acess (Link)
Fachbeiträge
- WKO ► EU-Datenschutz-Grundverordnung (DSGVO): Musterschreiben zur Auskunftserteilung (Link)
- Dr. Datenschutz ► Auskunftsverlangen beantworten: Dieser Prozess kann helfen (Link)
- Heise ► Aufgewertet – Die DSGVO bringt den Bürgern neue Rechte (Link)
- Heise ► Datenschutzrechtliche Selbstauskunft nach DSGVO (Link)