DSGVO-Auskunft verlangen: Musterbrief nach Art. 15 DSGVO
Jedes Unternehmen und jede Behörde muss Ihnen sagen, welche Daten über Sie gespeichert sind, wofür und an wen sie gehen. Dazu gehört eine kostenlose Kopie. Wie Sie die Auskunft verlangen und was Sie tun, wenn keine Antwort kommt.
Das sollten Sie wissen
Was muss das Unternehmen mitteilen?
Ob es überhaupt Daten über Sie verarbeitet. Falls ja: die Daten selbst als Kopie, die Zwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten und ob eine automatisierte Entscheidung einschließlich Profiling stattfindet (Art. 15 Abs. 1 und 3 DSGVO).
Außerdem muss es auf Ihre Rechte hinweisen: Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.
Wie schnell muss geantwortet werden?
Unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO). Nur bei komplexen oder zahlreichen Anträgen darf das Unternehmen um zwei Monate verlängern; das muss es Ihnen innerhalb des ersten Monats mit Gründen mitteilen.
Die Auskunft und die erste Kopie sind kostenlos (Art. 12 Abs. 5, Art. 15 Abs. 3 DSGVO).
Was gehört in den Antrag?
Angaben, unter denen das Unternehmen Sie führt: Kundennummer, E-Mail-Adresse, frühere Anschrift. Nur so viel wie nötig.
Bei begründeten Zweifeln an Ihrer Identität darf das Unternehmen zusätzliche Angaben verlangen (Art. 12 Abs. 6 DSGVO). Schicken Sie eine Ausweiskopie nur, wenn danach gefragt wird, und schwärzen Sie dann alles, was nicht zur Identifizierung nötig ist.
Eine Begründung brauchen Sie nicht. Mehr Hintergrund im Ratgeber DSGVO-Auskunft beantragen.
Keine oder unvollständige Antwort: was jetzt?
Erinnern Sie das Unternehmen schriftlich an die abgelaufene Frist. Bleibt es dabei, können Sie sich bei der Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Das kostet nichts.
Bei Auskunfteien wie der Schufa gibt es zusätzlich eigene Wege zur kostenlosen Datenkopie, siehe Schufa-Auskunft kostenlos.
Musterbrief
So sieht das Schreiben aus. Was in eckigen Klammern steht, füllen Sie im Editor aus. Absender, Datum und das Layout nach DIN 5008 ergänzt BriefDiener.
[Ihr Name], [Straße], [PLZ Ort]
[Ort], [Datum]
Auskunftsersuchen nach Art. 15 DSGVO
Sehr geehrte Damen und Herren,
hiermit verlange ich nach Art. 15 der Datenschutz-Grundverordnung (DSGVO) Auskunft darüber, ob Sie personenbezogene Daten zu meiner Person verarbeiten. Zur Zuordnung: [Angaben zur Zuordnung]
Falls ja, bitte ich um 1. eine Kopie aller personenbezogenen Daten, die Sie über mich verarbeiten (Art. 15 Abs. 3 DSGVO), 2. Angaben zu den Zwecken der Verarbeitung und zu den Kategorien der Daten, 3. Angaben zu den Empfängern, denen die Daten offengelegt wurden oder werden, insbesondere Empfängern in Drittländern, 4. die geplante Speicherdauer oder die Kriterien für ihre Festlegung, 5. Angaben zur Herkunft der Daten, soweit Sie sie nicht bei mir erhoben haben, 6. Angaben dazu, ob eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet, und gegebenenfalls aussagekräftige Informationen über die verwendete Logik.
Bitte antworten Sie innerhalb eines Monats nach Eingang dieses Schreibens (Art. 12 Abs. 3 DSGVO). Die Auskunft und die erste Kopie sind für mich unentgeltlich (Art. 12 Abs. 5 DSGVO).
Sollten Sie zur Identifizierung weitere Angaben benötigen, teilen Sie mir das bitte umgehend mit.
Mit freundlichen Grüßen
[Unterschrift]
[Ihr Name]
Diese Angaben brauchen Sie
- Angaben zur Zuordnung
- Unter welchen Daten führt Sie das Unternehmen? Zum Beispiel Kundennummer, E-Mail-Adresse des Kontos oder eine frühere Anschrift. Nur so viel, wie zur Zuordnung nötig ist. Bitte KEINE Ausweiskopie mitschicken, solange nicht danach gefragt wird.
Häufige Fragen
Kostet die Auskunft etwas?
Nein. Auskunft und erste Kopie sind kostenlos. Nur für weitere Kopien darf ein angemessenes Entgelt verlangt werden (Art. 15 Abs. 3 DSGVO).
Kann ich die Auskunft auch von einer Behörde verlangen?
Ja, die DSGVO gilt auch für Behörden. Für Finanzämter und Sozialleistungsträger gibt es gesetzliche Einschränkungen (§ 32c AO, § 83 SGB X). Im laufenden Verfahren kann zusätzlich die Vorlage Akteneinsicht beantragen helfen.
Wie oft darf ich Auskunft verlangen?
Die DSGVO nennt keine feste Zahl. Bei offenkundig unbegründeten oder exzessiven, insbesondere häufig wiederholten Anträgen darf das Unternehmen ein Entgelt verlangen oder ablehnen (Art. 12 Abs. 5 DSGVO).
Was mache ich mit der Auskunft?
Prüfen Sie, ob die Daten stimmen und ob das Unternehmen sie noch braucht. Falsche Daten können Sie berichtigen lassen, nicht mehr benötigte löschen, etwa mit der Vorlage DSGVO-Löschung.