Was ist das Recht auf Auskunft?
Das Auskunftsrecht ist ein mächtiges Instrument, da du damit erfahrst, welche Informationen Unternehmen über dich haben, warum sie diese haben und was sie damit machen. Daher ist ein Antrag auf Auskunft oft ein erster Schritt und eine Voraussetzung für die Ausübung anderer Rechte nach der DSGVO und eine Möglichkeit, herauszufinden, ob deine Rechte verletzt werden.
Umfang des Rechts auf Auskunft
Das Auskunftsrecht gibt dir das Recht, eine Kopie deiner Daten zu erhalten und dazu eine ausführliche Erklärungen zu bekommen. Das soll dir ermöglichen, zu verstehen, ob deine Daten rechtmäßig verarbeitet wurden. Du hast das Recht, folgendes zu erfahren:
- die Zwecke, für die deine Daten verwendet werden
- die Kategorien dieser Daten
- ob das Unternehmen deine Daten an Dritte weitergegeben hat und wenn ja, an wen (du hast das Recht, die Namen all dieser Parteien zu erfahren)
- alle Quellen, aus denen das Unternehmen deine persönlichen Daten erhalten hat
- wie lange das Unternehmen deine Daten speichert
- die sonstigen Rechte, die du gegenüber einem Unternehmen hast, einschließlich des Rechts auf Berichtigung deiner Daten, auf Löschung deiner Daten (unter bestimmten Umständen) oder auf Einschränkung der Nutzung deiner Daten durch das Unternehmen oder auf Widerspruch dagegen
- wenn das Unternehmen deine Daten in einem automatisierten Entscheidungsfindungsprozess verwendet (z. B. Entscheidungen, die durch KI oder einen Algorithmus getroffen werden), aussagekräftige Informationen über die Logik hinter diesem Algorithmus sowie die Bedeutung und die Folgen, die das Unternehmen für die Verwendung deiner Daten auf diese Weise vorsieht.
- ob die Daten außerhalb der Europäischen Union übermittelt werden und wenn ja, welche Garantien zum Schutz deiner Daten bestehen.
Wie du dein Recht ausüben kannst
- Du kannst eine informelle Mitteilung senden, in der du angibst, dass du dein Recht nach Artikel 15 DSGVO ausüben möchtest. Du bist nicht verpflichtet, bestimmte Informationen anzugeben, zu denen du Zugang erhalten möchtest (da du dies vielleicht noch nicht weißt), aber wenn du an spezifischen Informationen interessiert bist, kannst du deinen Antrag auf diese Informationen beschränken.
Typische Probleme
- Das Unternehmen antwortet nicht innerhalb der Frist
- Das Unternehmen übermittelt nur einen Teil der erforderlichen Informationen
- Du erhältst nur eine allgemeine Antwort (z. B. werden alle Zwecke aufgelistet, aber es ist nicht klar, welche Daten zu welchem Zweck verarbeitet werden, oder das Unternehmen erwähnt, dass es "deine Daten haben könnte, ohne zu sagen, ob es diese tatsächlich hat)
- Du erhältst nur eine Standardantwort statt einer persönlichen Antwort (z. B. verweist das Unternehmen auf die Datenschutzrichtlinie und erklärt nicht, was mit deinen Daten passiert ist)
- Erst auf Nachfrage gibt das Unternehmen nach und nach Auskunft.
- Es ist oft schwer herauszufinden, ob Informationen fehlen, da man die Server eines Unternehmens nicht einsehen kann. Es ist sinnvoll, nach Unstimmigkeiten in der Antwort zu suchen, öffentlich zugängliche Informationen zu prüfen oder weitere Fragen zu stellen, wenn du nicht sicher bist, ob alle Informationen bereitgestellt wurden.