Skip to content

Eine Auskunft nach der DS-GVO bitte

Viele von euch werden Ende Mai viele E-Mails erhalten haben. Firmen wollten unbedingt Informationen über deren hervorragenden Datenschutz loswerden und in einigen Fällen wurde dazu aufgerufen, in irgendetwas einzuwilligen. Doch ging es euch auch so, dass da Firmen dabei waren, von denen ihr noch nie gehört habt?

Mir ging es so. Ich bekam einige E-Mails von Firmen, die ich nicht kenne und wo ich mich nicht erinnern kann, mit denen in einer Beziehung zu stehen. Ein Blick in die Datenschutz-Grundverordnung zeigt, dass es da ein wichtiges Recht für mich als Bürger gibt: das Auskunftsrecht.

Also werde ich das jetzt mal anwenden. Mit dem untenstehenden Muster schreibe ich die Firmen an und bitte um Auskunft. Falls ihr mögt, könnt ihr dies ebenfalls verwenden. Das lässt sich aber auch noch erweitern bzw. anpassen.

Sehr geehrte Damen und Herren,


die untenstehende E-Mail erreichte mich auf meiner persönlichen E-Mail-Adresse <FOO@example.com>. Nach Art. 15 DS-GVO habe ich ein Auskunftsrecht über meine personenbezogenen Daten.


Bitte teilen Sie mir daher gemäß Art. 15 Abs. 1 DS-GVO mit, ob Sie personenbezogene Daten verarbeiten und geben Sie ggf. Auskunft über diese Daten. Insbesondere möchte ich Sie bitten, mir die folgenden Informationen mitzuteilen:

  1. Welche Daten über meine Person sind bei Ihnen gespeichert oder werden durch Sie verarbeitet?
  2. Zu welchem Zweck wurden diese Daten verarbeitet?
  3. Welchen Empfängern oder Kategorien von Empfängern wurden meine personenbezogenen Daten offengelegt?
  4. Sofern die personenbezogenen Daten nicht bei mir erhoben wurden, geben Sie mir bitte alle verfügbaren Informationen über die Herkunft der Daten.
  5. Falls meine personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt wurden, bitte ich Sie, mir mitzuteilen, welche Garantien gemäß Art. 46 DS-GVO vorgesehen sind.

Gemäß Art.15 Abs. 3 DS-GVO bitte ich um eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind.


Ich bitte Sie, mir diese Auskunft unverzüglich zu erteilen. Sollte ich binnen eines Monats nach Versand dieser E-Mail keine Rückmeldung erhalten, werde ich mich an die zuständige Aufsichtsbehörde wenden.

Mit freundlichen Grüßen

Der oben zitierte Art. 15 bietet noch das Recht auf mehr Informationen. Die in dem oben genannten Schreiben sind mir aber die wichtigsten Punkte. Daher habe ich das etwas eingekürzt.

Wenn ihr den Brief ebenfalls verwendet, würde ich mich über eure Erfahrungen freuen. Ich werde ggf. ebenfalls interessante Begebenheiten bloggen.

Trackbacks

Detlef Stern on : Detlef Stern via Twitter

Show preview
&#8220;Eine Auskunft nach der DS-GVO bitte&#8221; https://t.co/WEs8E5l9Pk

Sandra Wiegard on : Sandra Wiegard via Twitter

Show preview
@holgi Ich nehme immer diese Vorlage für eine Auskunft nach DSGVO: https://t.co/t28iT5qaYe

Joosch on : Joosch via Twitter

Show preview
RT @Elfengleich: @holgi Ich nehme immer diese Vorlage für eine Auskunft nach DSGVO: https://t.co/t28iT5qaYe

Ambiguity 101 ???? on : Ambiguity 101 ???? via Twitter

Show preview
RT @Elfengleich: @holgi Ich nehme immer diese Vorlage für eine Auskunft nach DSGVO: https://t.co/t28iT5qaYe

Jahresendflügelfigur on : Jahresendflügelfigur via Twitter

Show preview
RT @Elfengleich: @holgi Ich nehme immer diese Vorlage für eine Auskunft nach DSGVO: https://t.co/t28iT5qaYe

Danielle Dupuis on : Danielle Dupuis via Twitter

Show preview
RT @Elfengleich: @holgi Ich nehme immer diese Vorlage für eine Auskunft nach DSGVO: https://t.co/t28iT5qaYe

Comments

Display comments as Linear | Threaded

John Doe on :

Ich hatte die Situation, dass ich mit eigenen Worten auch schon danach gefragt habe.
Als Antwort kam dann, dass die Daten am Datum X eingetragen wurden. Wie man an denen gekommen sei ist nicht bekannt. Ein Mitarbeiter hätte das eingetragen und man wisse nicht woher und warum.

Was macht man nun in der Situation außer Löschung zu beantragen?

savant on :

Wenn ein Unternehmen die personenbezogenen Daten direkt von dir hat, muss es keine andere Herkunft angeben können. Und sonst siehe Artikel 17 für deine Rechte

Jens Kubieziel on :

Du kannst hier nachhaken und fragen, auf welcher Rechtsgrundlage deine Daten verarbeitet werden. Andererseits kannst du natürlich auch die Löschung deiner Daten verlangen.

Wenn du wirklich mehr wissen willst, würde ich bei dem Unternehmen nochmal nachhaken und genau die Sachen nachfragen, die für dich interessant sind. Falls die Antwort unbefriedigend ist, kannst du die Aufsichtsbehörden einschalten und diese bitten, den Sachverhalt für dich aufzuklären.

John Doe on :

Im Detail:
Ich fragte wo die die Daten her haben, da die definitiv nicht von mir kamen. Habe mit dem Unternehmen 0 zu tun und die gesamte Brache war eine mit der ich nichts zu tun habe.

Ich fragte mehrfach danach wo die Daten her kämen(von mir ja sicherlich nicht). Antwort: Man wisse es nicht.
Zweite Antwort: Man wisse es wirklich nicht.

Kann “keine Ahnung wo wir deine Daten her haben” in irgend eine Situation eine rechtskonforme Antwort sein?

Simon on :

In diesem Fall hat das Unternehmen aber auch kein Recht die Daten zu speichern. Ich würde an deiner Stelle eine komplette Löschung beantragen.

John Dorian on :

Rein aus Interesse:

In dem Brief wird ja gleich mit einer “zuständige Aufsichtsbehörde” gedroht. Welche wäre das denn?

Ich habe zwar schon versucht das über Google herauszufinden, aber da finde ich keine wirkliche Antwort. Die meisten Links, die ich gefunden habe, verwiesen eher auf Hilfe für Unternehmen, um die DSGVO einzuhalten. Aber wo würde ich mich denn melden können, bekäme ich keine Antwort in der gesetzten Frist?

Jens Kubieziel on :

Welche Aufsichtsbehörde zuständig ist, kommt auf den konkreten Fall an. Ich habe auf https://github.com/qbi/DSGVO-Liste#bundesl%C3%A4nder die Behörden der Bundesländer verlinkt. Am besten sprichst du die aus deinem Bundesland oder aus dem Bundesland der Firma an.

Add Comment

Enclosing asterisks marks text as bold (*word*), underscore are made via _word_.
Standard emoticons like :-) and ;-) are converted to images.
BBCode format allowed
E-Mail addresses will not be displayed and will only be used for E-Mail notifications.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA

You can use [geshi lang=lang_name [,ln={y|n}]][/geshi] tags to embed source code snippets.
Form options
cronjob