DSGVO-Auskunft beantragen: So erfahren Sie, welche Daten ein Unternehmen über Sie speichert

Wann lohnt sich eine DSGVO-Auskunft?

Das Auskunftsrecht hilft in vielen Alltagslagen: Sie bekommen Werbung von einer Firma, bei der Sie nie Kunde waren. Ein Online-Shop lehnt Rechnungskauf ab. Eine Versicherung kündigt und Sie wollen wissen, welche Daten zugrunde lagen. Oder Sie streiten mit einem Anbieter und brauchen Ihre Gesprächsnotizen und Vertragsdaten. In all diesen Fällen verschafft Ihnen Art. 15 DSGVO einen Überblick.

Das Recht gilt gegenüber Unternehmen, Vereinen und Behörden gleichermaßen. Es gibt Ausnahmen, etwa wenn Rechte anderer Personen beeinträchtigt würden (Art. 15 Abs. 4 DSGVO). Im Grundsatz muss aber jede verantwortliche Stelle antworten, auch wenn sie keine Daten über Sie hat. Dann lautet die Antwort eben, dass nichts gespeichert ist.

Was müssen Unternehmen Ihnen mitteilen?

Art. 15 Abs. 1 DSGVO legt fest, was zur Auskunft gehört. Sie können neben den Daten selbst diese Informationen verlangen:

• die Zwecke, zu denen die Daten verarbeitet werden,
• die Kategorien der Daten, zum Beispiel Kontaktdaten, Zahlungsdaten oder Nutzungsdaten,
• die Empfänger oder Kategorien von Empfängern, an die Daten weitergegeben wurden oder werden,
• die geplante Speicherdauer oder die Kriterien dafür,
• Ihre Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch sowie das Beschwerderecht bei einer Aufsichtsbehörde,
• die Herkunft der Daten, wenn sie nicht bei Ihnen selbst erhoben wurden,
• ob eine automatisierte Entscheidung oder ein Profiling stattfindet, und wenn ja, aussagekräftige Informationen über die Logik.

Zusätzlich steht Ihnen eine Kopie der Daten zu (Art. 15 Abs. 3 DSGVO). Nach Angaben der Verbraucherzentrale umfasst die Auskunft auch die mit Ihnen geführte Kommunikation und interne Vermerke, soweit sie personenbezogene Daten enthalten. Empfänger müssen namentlich genannt werden.

Wie stellen Sie den Antrag?

Eine Form ist nicht vorgeschrieben. Ein Brief hat den Vorteil, dass Sie den Zugang und damit den Fristbeginn belegen können. Adressieren Sie ihn an die verantwortliche Stelle, die Sie in der Datenschutzerklärung finden. Dort steht oft auch die Anschrift des Datenschutzbeauftragten. Geben Sie Daten an, mit denen das Unternehmen Sie finden kann, etwa Kundennummer, E-Mail-Adresse oder Vertragsnummer.

Die Vorlage DSGVO-Auskunft enthält diesen Text mit Platzhaltern. Mit BriefDiener können Sie den Brief als Einschreiben versenden und die Monatsfrist im Kalender vormerken.

Welche Frist gilt für die Antwort?

Die Stelle muss unverzüglich, spätestens innerhalb eines Monats nach Eingang antworten. Bei komplexen oder zahlreichen Anträgen kann sie die Frist um zwei Monate verlängern, muss Ihnen das aber innerhalb des ersten Monats mitteilen und begründen (Art. 12 Abs. 3 DSGVO). Hat die Stelle begründete Zweifel an Ihrer Identität, darf sie zusätzliche Angaben verlangen (Art. 12 Abs. 6 DSGVO). Verlangt sie eine Ausweiskopie, schwärzen Sie alle Angaben, die für die Identifizierung nicht nötig sind.

Keine Antwort oder unvollständig: Was jetzt?

1. Erinnern Sie schriftlich an Ihren Antrag und setzen Sie eine kurze Nachfrist, zum Beispiel zwei Wochen.
2. Bleibt es bei Schweigen oder einer lückenhaften Antwort, beschweren Sie sich bei einer Datenschutz-Aufsichtsbehörde, etwa der Ihres Bundeslandes (Art. 77 DSGVO). Die Aufsichtsbehörde wird für Sie unentgeltlich tätig (Art. 57 Abs. 3 DSGVO).
3. Haben Sie falsche Daten gefunden, verlangen Sie Berichtigung (Art. 16 DSGVO). Werden Daten ohne Rechtsgrundlage gespeichert, verlangen Sie Löschung (Art. 17 DSGVO), etwa mit der Vorlage DSGVO-Löschung.

Auskunft von Behörden und Auskunfteien

Auch Behörden wie Krankenkasse, Jobcenter oder Finanzamt müssen Auskunft nach Art. 15 DSGVO geben. Für einzelne Bereiche gibt es gesetzliche Einschränkungen. Wenn Sie in einem laufenden Verfahren die Unterlagen der Behörde sehen wollen, ist oft die Akteneinsicht der bessere Weg, siehe Akteneinsicht bei Behörden. Für Bonitätsdaten gibt es einen eigenen Ratgeber: SCHUFA-Auskunft kostenlos.