DSGVO: Viele Unternehmen sind unvorbereitet auf Daten-Auskunftsersuchen von Antragstellern

Bild von Andreas Breitling auf Pixabay

Welche meiner Daten haben Unternehmen oder Behörden eigentlich gespeichert? Diese Frage stellen sich immer mehr Menschen und reichen ein Auskunftsersuchen nach DSGVO ein. Entsprechend Art. 15 Abs. 1 DSGVO haben betroffene Personen das Recht, von verantwortlichen Unternehmen oder Behörden zu erfahren, ob diese Daten zur eigenen Person verarbeiten. Ist das der Fall, dann hat der Antragsteller grundsätzlich ein Recht auf Auskunft über diese Daten.

Rund jeder fünfte Deutsche (21,2 %) hat bereits solch ein Auskunftsersuchen gestellt, zeigt eine aktuelle bevölkerungsrepräsentative Umfrage des eco – Verbands der Internetwirtschaft e. V. in Zusammenarbeit mit dem Marktforschungsinstitut Civey. Mit der Antwort zufrieden war jedoch nur jeder Dritte (35 %). Probleme gab es etwa, weil die Verantwortlichen die Auskünfte zu spät (28,3 %), unvollständig (17 %), unverständlich (15,6 %) oder gar nicht abgaben (8,8 %).

Standardprozesse für Auskunftsersuchen

Diese drei Punkte sollten Unternehmen bei der Beantwortung von Datenauskunftsanfragen laut eco unbedingt berücksichtigen: Die Auskunft muss pünktlich, vollständig und verständlich gegeben werden.

Die Auskunft ist gemäß Art. 12 DSGVO in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln, gibt Clarissa Benner zu bedenken. Sie ist Syndikusanwältin und Datenschutzexpertin im eco Verband. Sie fordert Unternehmen auf, sich darauf vorzubereiten, entsprechende Anfragen spätestens innerhalb eines Monats zu beantworten.

„Unternehmen sollten ihre Prozesse darauf abstimmen, entsprechende Auskunftsersuchen schnell, umfassend und verständlich zu beantworten. Damit das gelingt, müssen sich die Unternehmen darüber im Klaren sein, wo welche Daten verarbeitet werden.“ Diese Vorarbeit zu leisten lohne sich, da sie andere Anforderungen der DSGVO ergänzen, beispielsweise ein Verzeichnis der Verarbeitungstätigkeiten zu führen.

Vier-Wochen-Frist einhalten

Abzuwarten und zu versuchen, das Ganze auszusitzen, kann eine Geldbuße zur Folge haben. Zieht die einmonatige Frist für die Beantwortung eines Auskunftsersuchens vorüber, hat der Antragsteller immer das Recht, weitere Schritte gegen das Unternehmen einzuleiten. Dazu zählt beispielsweise eine Beschwerde bei der zuständigen Aufsichtsbehörde.

Darüber hinaus haben Betroffene die Möglichkeit, die datenverarbeitende Stelle vor einem Zivilgericht in Anspruch zu nehmen. Auch wenn ein Gericht feststellt, dass die Informationen, welche verarbeitet wurden, nicht vollständig zur Verfügung gestellt wurden, liegt ein grober Verstoß gegen Art. 15 DSGVO vor.