Definition
Das Recht auf Auskunft ist ein Datenschutzrecht, das betroffenen Personen das Recht einräumt, von einem Verantwortlichen Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten. Es stellt sicher, dass Personen Transparenz darüber erhalten, welche Daten über sie gespeichert und verarbeitet werden. Dieses Recht ist in der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union verankert und gilt für alle Organisationen, die personenbezogene Daten verarbeiten.
Das Auskunftsrecht umfasst dabei verschiedene Informationen, darunter die Zwecke der Datenverarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger der Daten sowie die geplante Speicherdauer. Zudem haben Betroffene das Recht, über die Herkunft der Daten informiert zu werden, falls diese nicht direkt bei ihnen erhoben wurden. Ziel ist es, eine Kontrolle und Nachvollziehbarkeit der Datenverarbeitung zu gewährleisten.
Was bedeutet das für Ihr Unternehmen?
Eine Auskunftsanfrage kann jedes Unternehmen jederzeit erreichen, etwa von einem ehemaligen Kunden oder Bewerber, und muss in der Regel innerhalb eines Monats beantwortet werden. Schwierig wird das, wenn Daten über viele Systeme verstreut sind: CRM, Buchhaltung, Newsletter-Tool, E-Mail-Postfächer und Website-Formulare. Eine vorbereitete Übersicht, wo welche Personendaten liegen und wer die Anfrage bearbeitet, spart im Ernstfall viel Zeit.
Rechtliche Grundlagen und Hintergrund
Das Recht auf Auskunft ist in Artikel 15 der DSGVO geregelt, die im Mai 2018 in Kraft trat und den Datenschutz in der Europäischen Union vereinheitlichte. Die DSGVO baut auf früheren Datenschutzgesetzen auf, erweitert jedoch die Rechte der Betroffenen erheblich. Das Auskunftsrecht ist ein zentrales Element der Datenschutzprinzipien, insbesondere der Transparenz und Rechenschaftspflicht von Datenverarbeitern.
Vor der DSGVO gab es bereits in vielen europäischen Ländern ähnliche Rechte, etwa im Bundesdatenschutzgesetz (BDSG) in Deutschland. Die DSGVO standardisierte diese Rechte EU-weit und setzte klare Fristen und Anforderungen für die Auskunftserteilung fest. Die Umsetzung erfolgt durch nationale Datenschutzbehörden, die auch Beschwerden von Betroffenen entgegennehmen und Sanktionen verhängen können.
Umfang und Inhalt der Auskunft
Die Auskunft umfasst detaillierte Informationen über die Datenverarbeitung. Dazu gehören neben den verarbeiteten personenbezogenen Daten auch Angaben zu den Verarbeitungszwecken, den Empfängern oder Kategorien von Empfängern, denen die Daten offengelegt wurden, sowie zur geplanten Speicherdauer. Zudem müssen Betroffene über ihre Rechte, etwa auf Berichtigung oder Löschung, informiert werden.
Darüber hinaus beinhaltet das Auskunftsrecht Informationen über die Herkunft der Daten, falls diese nicht direkt bei der betroffenen Person erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling. Die Auskunft muss in einer verständlichen Form erfolgen und innerhalb eines Monats nach Antragstellung bereitgestellt werden, wobei diese Frist unter bestimmten Umständen verlängert werden kann.
Verfahren und praktische Umsetzung
Betroffene können das Recht auf Auskunft durch eine formlose Anfrage beim Datenverarbeiter ausüben. Organisationen müssen geeignete Prozesse implementieren, um solche Anfragen zu identifizieren, zu prüfen und fristgerecht zu beantworten. Die Auskunft kann schriftlich, elektronisch oder in anderer geeigneter Form erteilt werden.
In der Praxis stellen Unternehmen und Behörden häufig Online-Formulare oder spezielle Kontaktstellen bereit, um Auskunftsersuchen zu bearbeiten. Die Auskunftserteilung darf keine unverhältnismäßigen Kosten verursachen, es sei denn, die Anfragen sind offensichtlich unbegründet oder exzessiv. In solchen Fällen kann eine angemessene Gebühr verlangt werden.
Abgrenzung zu verwandten Rechten
Das Recht auf Auskunft ist eng verwandt mit anderen Betroffenenrechten der DSGVO, wie dem Recht auf Berichtigung, Löschung (Recht auf Vergessenwerden) und Einschränkung der Verarbeitung. Während das Auskunftsrecht die Transparenz der Datenverarbeitung betrifft, zielen die anderen Rechte auf die Korrektur oder Beendigung der Verarbeitung ab.
Im Unterschied zum Auskunftsrecht steht das Auskunftsrecht nach dem Bundesdatenschutzgesetz (BDSG) vor Inkrafttreten der DSGVO, das teilweise abweichende Regelungen enthielt. Zudem unterscheidet sich das Auskunftsrecht von allgemeinen Informationsrechten, da es spezifisch auf personenbezogene Daten und deren Verarbeitung fokussiert ist. Alternative Datenschutzstandards, wie der California Consumer Privacy Act (CCPA), enthalten ähnliche, aber nicht identische Auskunftsrechte.