DSGVO-Auskunft anfordern

Jede Person hat das Recht zu erfahren, ob und welche personenbezogenen Daten ein Unternehmen, eine Behörde oder ein Verein über sie verarbeitet. Dazu gehören die Daten selbst, die Zwecke, die Empfänger, die Speicherdauer und die Herkunft der Daten. Du kannst außerdem eine Kopie der Daten verlangen.

Unverzüglich, spätestens innerhalb eines Monats nach Eingang der Anfrage (Art. 12 Abs. 3 DSGVO). Bei besonders komplexen oder vielen Anfragen darf die Frist um weitere zwei Monate verlängert werden – darüber muss dich das Unternehmen aber innerhalb des ersten Monats informieren.

Nein. Die Auskunft und die erste Datenkopie sind kostenlos (Art. 12 Abs. 5 DSGVO). Nur bei offenkundig unbegründeten oder exzessiven Anfragen – etwa bei ständiger Wiederholung – darf ein angemessenes Entgelt verlangt oder die Auskunft verweigert werden.

Nur wenn das Unternehmen begründete Zweifel an deiner Identität hat, darf es zusätzliche Informationen zur Identifizierung verlangen. Eine Ausweiskopie ist in der Regel nicht nötig, wenn du über die bekannte E-Mail-Adresse oder Postanschrift anfragst. Wird dennoch ein Ausweis verlangt, kannst du nicht benötigte Angaben schwärzen.

Erinnere das Unternehmen mit einer kurzen Nachfrist. Bleibt die Antwort aus oder ist sie unvollständig, kannst du dich kostenlos bei der Datenschutzaufsichtsbehörde deines Bundeslandes beschweren (Art. 77 DSGVO). Auch ein Anspruch auf Schadensersatz nach Art. 82 DSGVO kann in Betracht kommen.

Per Post an die im Impressum oder in der Datenschutzerklärung genannte Adresse – bei wichtigen Anfragen per Einwurf-Einschreiben – oder per E-Mail an den Datenschutzbeauftragten. Bewahre einen Nachweis über den Versand auf, damit du die Monatsfrist belegen kannst.