• Deutsch
  • Aktuelles
  • DSGVO & Auksunftsansprüche: Welche Pflichten haben Unternehmen?

DSGVO & Auksunftsrechte

Evil Legal zum Nachlesen

Jedes Unternehmen, das als Verantwortlicher personenbezogene Daten verarbeitet, kann mit Auskunftsbegehren konfrontiert werden. Welche Ansprüche die betroffenen Personen haben und wie Sie damit am besten umgehen, möchte ich Ihnen nun kurz erklären.

Mehr Auskunftsrechte mit der DSGVO

Jeder Unternehmer, jede Unternehmerin muss ein geeignetes System finden, wie mit Auskunftsbegehren gesetzeskonform und effektiv beantwortet werden. Dies muss auch in der Personalplanung berücksichtigt werden, denn bei wiederholter nicht fristgerechter Beantwortung von Auskunftsbegehren, können Geldstrafen drohen. Durch die Datenschutzgrundverordnung ist der Umfang der Auskunftsrechte der betroffenen Personen erweitert worden.

Sie haben Anspruch auf Informationen wie: Welche Daten werden verarbeitet, werden auch sensible Daten verarbeitet, wer bekommt meine Daten – hier können auch Empfänger von Kategorien angegeben werden -, wie lange werden die Daten gespeichert, habe ich vielleicht auch ein Recht auf Berichtigung, Einschränkung und Löschung meiner verarbeiteten Daten und welches Recht steht mir hinsichtlich der Aufsichtsbehörde zu?

Konkretisierungspflicht bei Auskunftsbegehren entfällt mit der DSGVO

Des Weiteren wurde durch die Datenschutzgrundverordnung die Konkretisierungspflicht abgeschafft. Das bedeutet, die betroffene Person muss nicht mehr genau mehr die Verarbeitungstätigkeiten angeben, auf die sich ihr Auskunftsbegehren bezieht. Der Verantwortliche kann auch dieses Auskunftsbegehren nicht aufgrund dieser Begründung zurückweisen.

Grundsätzlich hat der Verantwortliche keine Gründe, warum er ein Auskunftsbegehren nicht beantwortet. Mein Tipp ist aber: Bevor Sie inhaltlich auf Auskunftsbegehren näher eingehen, prüfen Sie die Identität des auskunftssuchenden Betroffenen. Gerade im Bereich von Onlinediensten ist dies besonders wichtig.

Wie lange habe ich nun als Unternehmer Zeit, ein Auskunftsbegehren zu beantworten? Die Frist liegt hier bei einem Monat. Eine Fristverlängerung ist natürlich möglich, es muss aber eine dementsprechende Begründung abgegeben werden. So nun stellt sich natürlich auch die Frage, in welcher Form ich ein Auskunftsbegehren beantworten soll. Hier ist natürlich Schriftlichkeit verlangt, aber durch die DSGVO kann dies auch auf dem elektronischen Weg passieren.

Kommentar von André |

Guten Tag,
vielen Dank für die umfangreichen Infos. Sowohl dieses, als auch die anderen Videos zum Thema DSGVO sind eine gute Unterstützung . Ich hab zu diesem Thema "Auskunftsrechte" eine Frage. Die Konkretisierungspflicht entfällt mit der DSGVO. Dennoch steht in Erwägungsgrund 63 Satz 7, dass der Verantwortliche, bei einer großen Menge an verarbeiteten Daten, verlangen können sollte, dass die betroffene Person präzisiert, auf welche Information oder welche Verarbeitungsvorgänge sich ihr Auskunftsersuchen bezieht, bevor er ihr Auskunft erteilt.
Ich weiß, dass Erwägungsgründe nicht Teil des Gesetztes sind und zugleich helfen sie bei der Auslegung. Also kann ich mich nicht dann doch auf eine Konkretisierung berufen?
Vielen Dank im Voraus!

Antwort von Anna Wiesinger

Nach dem Erwägungsgrund 63 Satz 7 spricht viel dafür, dass die betroffene Person zu einer gewissen Mitwirkung aufgefordert wird, wenn eine große Menge an Informationen über die betroffene Person verarbeitet wurde. Beispiel hierfür wäre die Verarbeitung von personenbezogenen Daten im öffentlichen Bereich bzw. durch öffentliche Stellen. Die Verarbeitungstätigkeiten umfassen hier Förderprogramme bis hin zu Verarbeitungen im Rahmen des Meldewesens. Eine gewisse Konkretisierung kann in diesem Fall von der betroffenen Person auch verlangt werden. Wie sich das in anderen Bereichen entwickeln wird, wird sich erst in Zukunft zeigen.

 

Einen Kommentar schreiben

Tags

Persönlichkeitsrecht Selbstverständlichkeiten Anmeldung Erbe Sperrabrede Hack Opentable Ruby on Rails New Work Evil Legal Stellenangebot Gäste Online-Portale brexit PPC ePrivacy unternehmensrecht Beweislast PSD2 Datengeheimnis EU-Kosmetik-Verordnung Hackerangriff Website data Presse geldwäsche selbstanlageverfahren Exklusivitätsklausel Presserecht arbeitnehmer Türkisch datenverlust Onlineshop Suchmaschinen Keyword-Advertising Auslandszustellung 5 UWG Ring zugangsvereitelung Onlineplattform Asien Neujahr britain Konferenz ecommerce JointControl targeting Voice Assistant Hotels gdpr CNIL Diskriminierung Fotografie Europa Team Art. 13 GMV Wettbewerbsrecht Social Networks §75f HGB Kundenbewertungen Suchmaschinenbetreiber Rufschädigung Aufsichtsbehörden Resort Ratenparität Zahlungsdaten entgeltgleichheit Big Data Education Reise Europarecht Finanzierung Werbekennzeichnung ADV Videokonferenz Störerhaftung gezielte Behinderung Soziale Netzwerke Bildrechte § 5 UWG kinderfotos Hotel Umtausch Datenschutzerklärung Compliance Preisauszeichnung EU-Textilkennzeichnungsverordnung Journalisten Kündigung Kennzeichnungskraft markenanmeldung SSO Personenbezogene Daten Finanzaufsicht Rechtsprechung Rückgaberecht Namensrecht GmbH Irreführung Kleinanlegerschutz Gepäck Registered Hotelvermittler Marke Arbeitsvertrag Fotografen Bots right of publicity Gastronomie Job Corporate Housekeeping A1-Bescheinigung Midijob Social Media Behinderungswettbewerb Infosec Sicherheitslücke Lohnfortzahlung Beacons Consent Management Bachblüten ransomware EuGH Schadenersatz Schadensfall Unterlassung Chat Sponsoring Geschmacksmuster Vergütungsmodelle E-Mobilität Bundesmeldegesetz informationspflichten Kekse Schleichwerbung Email Überwachung Hotelkonzept Data Breach Medienstaatsvertrag Digitalwirtschaft Berlin Kartellrecht fristen EC-Karten schule Hacking Wettbewerb Werktitel Gaming Disorder Datenschutzrecht Online-Bewertungen FTC patent Plattformregulierung Bildrecherche Adwords whatsapp Kinderrechte Meinung Twitter Google AdWords Internetrecht WLAN html5 Technologie Verbandsklage gender pay gap Deep Fake Leipzig Zustellbevollmächtigter Heilkunde Artificial Intelligence urheberrechtsschutz AGB § 24 MarkenG wallart Online Marketing custom audience total buy out Limited Conversion Unternehmensgründung Touristik Recap LMIV data security Schöpfungshöhe Bewertung Boehmermann Künstliche Intelligenz Gesetz Sperrwirkung technology CRM kommunen information technology Europawahl Algorithmus Transparenz Vergütung

Die Rechtsanwaltssozietät Spirit Legal berät in- und ausländische Unternehmen mit internationaler Ausrichtung. Unser fachlicher Beratungsschwerpunkt liegt in den Bereichen E-Commerce, Gesellschafts-, Wettbewerbs-, Marken-, IT- und Datenschutzrecht. Dank unserer Branchenerfahrung sind wir in rechtlichen Fragen der spezialisierte Ansprechpartner für Start-ups, Reiseunternehmen und die Hotellerie.

© Spirit Legal 2013 - 2023, alle Rechte vorbehalten

Förderung von Fachanwaltskursen & anwaltlichen Fortbildungen durch SAB Sachsen: