Nach der Datenschutz-Grundverordnung (DSGVO) hast Du ein Recht darüber Auskunft über die personenbezogenen Daten zu erhalten, die Unternehmen und sonstige Organisationen (sogenannte Verantwortliche) zu Dir speichern und verarbeiten.

Diese Auskunft umfasst zunächst einmal eine Bestätigung darüber, ob Deine personenbezogene Daten verarbeitet werden. Falls dem so ist, kannst Du eine Kopie eben dieser Daten verlangen. Doch nicht nur das: Darüber hinaus hast Du auch das Recht auf etliche weitere Informationen, wie z. B. die Zwecke der Verarbeitung, die Empfänger, an welche die Daten weitergeben werden und die Dauer der Speicherung.

Falls Du mehr dazu erfahren willst, schau Dir doch einmal unseren Artikel zu Deinen Rechten nach der DSGVO an.

Wie nutze ich dieses Recht?

#

Die DSGVO stellt keine Erfordernisse daran, wie Du Deine Anfrage zu stellen hast. Das heißt, dass Du grundsätzlich einfach ein formloses Schreiben aufsetzen und das an den Verantwortlichen schicken kannst. Theoretisch würde sogar ein Anruf reichen.

In aller Regel empfiehlt sich aber natürlich die Schriftform, allein schon um später im Zweifelsfall einfacher nachweisen zu können, dass Du tatsächlich eine Anfrage gestellt hast. Und während Du zwar auch einfach informell schreiben könntest, dass Du Zugriff auf Deine Daten haben möchtest, würden wir Dir zu einer formelleren Anfrage raten, die sich auf die konkreten Rechtsvorschriften bezieht. Dadurch stellst Du sicher, dass sich der Verantwortliche nicht herausreden kann.

Was muss in so einem Schreiben stehen?

#

Keine Sorge, Du musst dieses Schreiben nicht selbst aufsetzen. Wir haben ein Musterschreiben vorbereitet, das Du einfach übernehmen und für Deine Zwecke anpassen kannst.

Hier ist unser Musterschreiben für Anfragen auf Auskunft nach Art. 15 DSGVO. Die Passagen in [eckigen Klammern] sind optional; hier kannst Du selbst entscheiden, ob Du diese übernehmen möchtest. Die Daten in geschweiften Klammern musst Du noch ausfüllen.

Guten Tag,

ich bitte hiermit um Auskunft gemäß Art. 15 DSGVO. Bitte bestätigen Sie mir, ob Sie mich betreffende personenbezogene Daten verarbeiten (vgl. Art. 4 Nr. 1 und 2 DSGVO).

Falls dem so sein sollte, stellen Sie mir bitte im Sinne des Art. 15 Abs. 3 DSGVO eine Kopie sämtlicher personenbezogener Daten, die Sie zu meiner Person verarbeiten, einschließlich eventueller mich betreffender pseudonymisierter Daten im Sinne des Art. 4 Nr. 5 DSGVO, zur Verfügung. Weiterhin bitte ich Sie in diesem Fall im Sinne des Art. 15 Abs. 1 DSGVO um Auskunft über:
1. die Verarbeitungszwecke;
2. die Kategorien personenbezogener Daten, die verarbeitet werden;
3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
5. wenn die personenbezogenen Daten nicht bei mir erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
6. falls zutreffend, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – sofern gegeben – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für meine Person.

Falls Sie mich betreffende anonymisierte Daten verarbeiten, bitte ich Sie darum, mir das nicht nur mitzuteilen, sondern auch das verwendete Verfahren verständlich zu erläutern.

Sofern Sie meine personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermitteln, bitte ich über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

[Ich bitte Sie, mir die betreffenden personenbezogenen Daten, die ich Ihnen zur Verfügung gestellt habe, im Sinne des Art. 20 Abs. 1 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu übermitteln.]

Meine Anfrage schließt explizit auch sämtliche weiteren Angebote und Unternehmen ein, für die Sie Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sind.

Die Auskunft ist nach Art. 12 Abs. 3 DSGVO unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang der Anfrage zu erteilen. Sie hat nach Art. 15 Abs. 3 DSGVO kostenlos zu erfolgen.

Zur Identifikation meiner Person habe ich folgende Daten beigefügt:
Hier Deine Daten zur Identifikation einfügen. Das sind häufig Angaben wie Dein Name, Dein Geburtsdatum, Deine Adresse, Deine E-Mail-Adresse usw.

Sollten Sie meinem Antrag nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Schon im Voraus vielen Dank für Ihre Mühe.

Mit freundlichen Grüßen

Hier Deinen Namen eintragen.

Um Dir Dein Leben einfacher zu machen, kannst Du das Schreiben auch herunterladen und direkt mit dem Textverarbeitungsprogramm Deiner Wahl verwenden. Du hast die Auswahl zwischen den folgenden Vorlagen:

Du darfst die Vorlagen gerne verwenden wie immer Du möchtest. Wir stellen sie Dir unter einer CC0-Lizenz zur Verfügung. Die Vorlagen für LibreOffice und Word basieren auf dieser LibreOffice-Vorlage.

An wen muss ich das Schreiben schicken?

#

Das Schreiben schickst Du direkt an den Verantwortlichen. Wenn dieser eine_n Datenschutzbeauftrage_n hat, empfiehlt es sich, den Brief immer direkt an diese Person zu adressieren. Datenschutzbeauftragte sind nämlich nicht nur besonders geschult, sondern müssen Dein Anliegen auch vertraulich behandeln.

Die Kontaktdaten von Unternehmen und sonstigen Organisationen findest Du häufig auf deren Webseite in der Datenschutzerklärung oder im Impressum. Auch hier wollen wir Dir die Arbeit abnehmen. Wir führen eine Unternehmensdatenbank, die für viele Unternehmen schon die passenden Kontaktdaten für datenschutzspezifische Anfragen enthält.

Geht das nicht auch einfacher?

#

Die Idee hinter Datenanfragen.de ist, Dir die Ausübung Deiner Rechte im Bezug auf den Datenschutz so einfach wie möglich zu machen. Deshalb haben wir einen Generator entwickelt, mit dem Du Anfragen wie diese automatisch erstellen kannst. Wir laden Dich herzlich ein, ihn einmal auszuprobieren.

Änderungen:

Die folgenden Änderungen haben wir an dem Musterschreiben seit der ursprünglichen Veröffentlichung vorgenommen:

  • 18. April 2020: Klargestellt, dass „personenbezogene Daten“ auch pseudonymisierte Daten einschließt und diese ebenfalls angefragt. Anonymisierte Daten erwähnt und angefragt. Stil aller Vorlagen vereinheitlicht. (Danke, Andreas!)
  • 04. Juli 2021: Explizit klargestellt, dass die Anfrage auch eine Kopie nach Art. 15 Abs. 3 DSGVO begehrt.
geschrieben von Benjamin Altpeter
am , zuletzt geändert:
veröffentlicht unter: CC0 1.0 Universell Public Domain Dedication