Betroffenenanfragen: Auskunftsersuchen nach Art. 15 DSGVO

1. Gewusst WO (Vorbereitender Tipp)

Analysieren Sie Ihre Systeme und identifizieren Sie welche Datenkategorien, in welchen Systemen, wo gespeichert werden. Das erleichtert die Suche im Falle einer Anfrage enorm.

2. Können Sie den Anfragenden sicher identifizieren?

Bei Eintreffen einer Informationsanfrage führen Sie bitte eine Identifikation des Anfragenden durch. Dies dient Ihrer eigenen Absicherung (Vermeidung Fake Anfragen, die nur auf Datenklau aus sind).  Ein gutes Beispiel für eine solche Identifikationsmöglichkeit ist z. B. eine temporäre Passkopie.

3. Was tun bei sehr umfangreichen Anfragen?

Wenn die Anfrage sehr generell erscheint, es eine Vielzahl an möglichen Datenkategorien gibt und es sehr aufwändig ist die Daten herauszusuchen, fragen Sie den Anfrager nach dem Hintergrund für seine Anfrage. Das reduziert meist die Informationen die Sie liefern müssen deutlich und erleichtert die Zusammenstellung.

4. Frist für die Beantwortung beachten

Sie haben einen Monat Zeit für die Beantwortung einer Anfrage. Bitte halten Sie sich an diese Frist.

5. Muss ich jede Auskunftsanfrage beantworten?

Ja. Beantworten Sie auf jeden Fall jede legitime Auskunftsanfrage. Wenn Sie keine Daten zu dieser Person verarbeiten, dann antworten Sie einfach mit einer Leermeldung. Aber antworten Sie.