Ein Auskunftsersuchen nach Art. 15 DSGVO? Ab jetzt läuft die Uhr.

Was viele Unternehmen und Orgnisationen unterschätzen: Nach Art. 12 Abs. 3 DSGVO müssen Betroffenenanfragen unverzüglich, spätestens jedoch innerhalb eines Monats nach Antragseingang beantwortet werden.

Gleichzeitig muss geprüft werden,

welche Systeme und Datenbestände betroffen sind, ob eine Identitätsprüfung erforderlich ist, welche Informationen herauszugeben sind, ob Ausnahmen oder Einschränkungen greifen und in welcher Form die Auskunft zu erteilen ist.

Aktuelle Gerichtsentscheidungen zeigen zudem, dass ein bloßer Verweis auf die Datenschutzerklärung regelmäßig nicht ausreicht. Die Auskunft muss sich konkret auf die personenbezogenen Daten der betroffenen Person beziehen. Auch interne Vermerke und Kommunikation können dabei relevant werden. Die eigentliche Herausforderung liegt daher meist nicht in der Formulierung des Antwortschreibens, sondern in den Prozessen dahinter:

Wer ist zuständig? Welche Fachbereiche müssen eingebunden werden? Welche Datenquellen sind zu prüfen? Wie werden Fristen eingehalten und dokumentiert?

Ein Auskunftsersuchen ist selten nur eine Datenschutzfrage. Es ist regelmäßig ein organisationsübergreifender Prozess mit erheblichem Haftungs- und Bußgeldpotenzial.

Wir unterstützen Unternehmen dabei, Betroffenenanfragen effizient, fristgerecht und rechtssicher zu bearbeiten und die dafür erforderlichen Prozesse zu etablieren.