Auf Facebook hat sich Michael Hilpuesch Gedanken gemacht, wie eine Datenschutzerklärung (DSE) zu einem Auskunftsverlangen nach Art. 15 DSGVO aussehen müsste. Hintergrund ist, dass ja die anfragende Person ihre Identität nachweisen muss, bevor man ihr personenbezogene Informationen übermitteln darf, und diese personenbezogenen Daten auch gespeichert werden müssen. Dieser Vorgang geht von E-Mail-Korrespondenz aus, lässt sich aber mit ein wenig Anpassung auf Briefkorrespondenz umlegen.

Allgemeine Überlegungen zum Auskunftsverfahren und dem dabei notwendigen Identitätsnachweis finden sich in diesem Artikel.

Die nachfolgende DSE sollte an die anfragende Person auf die Anfrage hin geschickt werden mit der Bitte um Eingangsbetätigung der E-Mail. Bei Briefkorrespondenz muss man auch noch nach einem Identitätsnachweis, z.B. einer Ausweiskopie fragen.

Wird der Eingang der DSE (und die etwaige Frage nach dem Identitätsnachweis) nicht binnen 3 Tagen bestätigt (bei Briefkorrespondenz natürlich länger), so sollte man nach 3 Tagen erinnern mit Frist von weiteren 3 Tagen und der Ankündigung, dass bei Nichtbeantwortung begründete Zweifel an der Identität bestehen (Art. 12 Abs. 6 DSGVO) und die Anfrage nicht beantwortet wird, da offenbar eine mißbräuchliche Anfrage bzw. Nutzung der Absender-E-Mail-Adresse vorliegen könnte. Wenn die Bestätigung (samt Identitätsnachweis) kommt, ist das der Nachweis, dass die DSE auch erhalten wurde. Dann wird die Anfrage fristgerecht beantwortet.

Natürlich kann man diese DSE für Auskunftverfahren auch in die allgemeine DSE einarbeiten.


Datenschutzinformationen bei Anfrage nach Art. 15 DSGVO

Verantwortliche Stelle: [eintragen]

Wenn Sie von mir Auskunft nach Art. 15 DSGVO verlangen, verarbeite ich Ihre Anfrage und die damit übermittelten Daten sowie in diesem Zusammenhang geführte Korrespondenz. Rechtsgrundlage für die vorgenannte Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. c) DSGVO. Die Bereitstellung der in dieser Datenschutzinformation genannten personenbezogenen Daten in Bezug auf die Verarbeitung Ihrer Anfragedaten ist gesetzlich, aber nicht vertraglich vorgeschrieben. Gesetzliche Regelungen zur Bereitstellung von Daten zur Bearbeitung Ihrer Anfrage finden Sie in Art. 12, 15, 23 DSGVO und § 34 BDSG. Sie sind aber nicht verpflichtet, mir personenbezogenen Daten zur Auskunftsbearbeitung bereitzustellen. Stellen Sie die erforderlichen personenbezogenen Daten aber nicht oder nur teilweise bereit, kann ich Ihre Anfrage allerdings nicht oder nicht vollständig bearbeiten. Die zum Zweck der Auskunftserteilung an Sie und zu deren Vorbereitung gespeicherten Daten werden nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeitet; für andere Zwecke wird die Verarbeitung nach Maßgabe des Art. 18 DSGVO eingeschränkt. Die Anfragedaten und die Korrespondenz hierzu lösche ich nach Ablauf der gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen.

Sofern wegen Ihrer Anfrage eine Behörde ein Verfahren gegen mich eröffnet oder Sie Ansprüche gegen mich erheben, verarbeite ich die Anfragedaten zum Zwecke der Geltendmachung, Ausübung, Verteidigung oder Abwehr von Rechtsansprüchen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit f) DSGVO.
Eine Übermittlung Ihrer Anfrage an Dritte findet nicht statt, es sei denn, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht oder Sie gesondert hierin einwilligen. Im Falle eines behördlichen Verfahrens oder der Erhebung von Ansprüchen gegen mich, kann je nach Anlass eine Weitergabe an Dritte erfolgen, z.B. Rechtsanwalt, Aufsichtsbehörde, Gericht, Strafverfolgungsbehörden. Rechtswidrige Zusendungen (z.B. Spam) können von mir an Rechtsverfolgungsorgane weitergeleitet werden.

Sie haben das Recht:
1. gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
2. gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen;
3. gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
4. gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrecht-mäßig ist, Sie aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
5. gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
6. gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf und
7. gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
8. von Ihrem Widerspruchsrecht nach Art. 21 DSGVO Gebrauch zu machen.
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird. Ich verarbeitete die personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


Weitere Artikel rund um die DSGVO finden sich hier.

Follow me

Roland Giersig

Vizepräsident bei Digital Society
Roland Giersig ist Physiker, studiert Rechtswissenschaften, ist Sicherheitsexperte und Inhaber und Geschäftsführer der Firma SafeSec. Seine Anliegen sind besonders die Transparenz der öffentlichen Verwaltung und die Einhaltung der Grundrechte im digitalen Raum.
Follow me