Auskunftsersuchen (Art. 15 DSGVO) Ein starkes Betroffenenrecht
Sind Sie vorbereitet?
Ein Auskunftsersuchen gemäß Art. 15 der Datenschutz-Grundverordnung (DSGVO) beschreibt das Recht einer Person, von einem Unternehmen Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.
Denn die DSGVO zielt darauf ab, das Recht auf die informationelle Selbstbestimmung zu stärken. Das Recht auf Auskunft ist dabei ein zentrales Instrument, um dieses Ziel zu erreichen.
Bei einem Auskunftsersuchen hat die betroffene Person das Recht, zu erfahren, ob und welche personenbezogenen Daten von ihr verarbeitet werden. In solch einem Fall ist das jeweilige Unternehmen angehalten, die dafür notwendigen Informationen bereitzustellen. Daher gilt es, entsprechende interne Prozesse und Ressourcen aufzubauen, um solche Auskunftsersuchen ordnungsgemäß und fristgerecht bearbeiten zu können.
Auskunftsersuchen können für Unternehmen in einigen Fällen äußerst problematisch sein und mit großen Herausforderungen einhergehen – besonders dann, wenn der Datenschutz im Unternehmen bislang nur unzureichend beachtet wurde.
Holen Sie sich professionelle Unterstützung bei der Bearbeitung von Auskunftsersuchen
Ich bin darauf spezialisiert, Unternehmen wie Ihres durch den Auskunftsprozess zu navigieren.
Auskunftsersuchen von Einzelpersonen sind unbedingt immer ernst zu nehmen und sollten innerhalb der vorgeschriebenen Frist beantwortet werden. Doch der Prozess kann äußerst komplex und zeitaufwändig sein, besonders dann, wenn man rechtlichen Konsequenzen aus dem Weg gehen möchte.
Verlieren Sie keine wertvolle Zeit. Kontaktieren Sie mich noch heute, um eine kostenlose Erstberatung zu erhalten und zu erfahren, wie ich Sie durch den gesamten Prozess begleiten kann. Damit Sie sich wieder voll und ganz auf das Wachstum Ihres Unternehmens konzentrieren können!
Welche Fragen stellen sich im Rahmen eines Auskunftsersuchens?
Verarbeitungszweck
Warum bzw. zu welchem Zweck werden die personenbezogenen Daten verarbeitet?
Kategorien personenbezogener Daten
Welche Kategorien von personenbezogenen Daten (wie zum Beispiel Kontaktdaten, Finanzinformationen oder Gesundheitsdaten) werden verarbeitet?
Drittlandübermittlung
Werden personenbezogene Daten an Organisationen außerhalb der EU (oder des EWR) übermittelt oder sind von dort aus zugänglich?
Empfänger der Daten
An wen (zum Beispiel Dienstleister oder Partnerunternehmen) werden die personenbezogenen Daten weitergegeben?
Speicherdauer
Wie lange werden die personenbezogenen Daten gespeichert bzw. anhand welcher Kriterien wird diese Entscheidung getroffen?
Rechte der betroffenen Person
Hinweise über alle weiteren Rechte, die die betroffene Person in Bezug auf ihre personenbezogenen Daten hat (zum Beispiel das Recht auf Berichtigung, Löschung oder Widerspruch).
Typische Herausforderungen bei der Bearbeitung von Auskunftsersuchen
Zeitaufwand und Verbrauch von Ressourcen
Die Bearbeitung von Auskunftsersuchen erfordert viel Zeit und Ressourcen. Es gilt, umfassende Informationen über die Verarbeitung personenbezogener Daten zusammenzutragen, damit diese anschließend dem Betroffenen entsprechend aufbereitet zu Verfügung gestellt werden können. Dies kann insbesondere bei komplexen Datenverarbeitungsprozessen zeitaufwändig sein.
Vertraulichkeit gegenüber Dritten
Bei der Beantwortung von Auskunftsersuchen ist es wichtig, sicherzustellen, dass nicht notwendige personenbezogene Daten von Dritten, die in den Datenverarbeitungsprozessen involviert sind (bzw. waren), unbefugt offengelegt werden. Um hier Konflikte zu vermeiden, gilt es, mit Obacht vorzugehen und gegebenenfalls Schwärzungen nicht notwendiger Daten vorzunehmen. Zumal Unternehmen auch vertraglich gebunden sein könnten, bestimmte Daten Dritter oder vertrauliche Geschäftsinformationen zu schützen.
Vielzahl der Anfragen
In größeren Unternehmen oder Organisationen können viele Auskunftsersuchen gleichzeitig bzw. kurz hintereinander eingehen, besonders vor dem Hintergrund, dass das Bewusstsein für Datenschutz und Betroffenenrechte mittlerweile sehr stark in der Bevölkerung vorherrschend ist und auch immer mehr an Aufmerksamkeit gewinnt. Die Bewältigung eines erhöhten Anfrageaufkommens kann die Personalressourcen mitunter stark beanspruchen.
Komplexität der Datenverarbeitung und Datenverteilung
In Unternehmen mit komplexen Datenverarbeitungsprozessen und zahlreichen Abteilungen, Standorten oder einer Vielzahl von Geschäftspartnern, kann es unter Umständen schwierig sein, eine umfassende Übersicht über die verarbeiteten personenbezogenen Daten bereitzustellen. Hier sollte systematisch vorgegangen werden, damit alle notwendigen Bereiche schlussendlich korrekt erfasst werden.