Auskunftsrecht und Betroffenenrechte

Art. 15 DSGVO gibt jedem das Recht zu erfahren, ob und welche Daten ein Verantwortlicher über ihn verarbeitet, zu welchen Zwecken, wie lange und an wen er sie weitergibt. Dazu kommt der Anspruch auf eine Kopie dieser Daten.

Der Europäische Gerichtshof hat 2023 klargestellt, was mit Kopie gemeint ist: eine originalgetreue und verständliche Reproduktion. Eine Aufstellung in Stichworten genügt nicht. Wo es nötig ist, damit die Person ihre Rechte wirksam ausüben kann, umfasst der Anspruch auch Auszüge aus Dokumenten oder ganze Dokumente. Ausdrücklich verlangt werden muss die Kopie nicht, sie ist Teil der Auskunft.

Für Websitebetreiber heißt das vor allem eines: Es braucht einen Ablauf, der die tatsächlich gespeicherten Daten zusammenträgt, aus dem Kontaktformular, aus dem Shop, aus dem Newsletter-Verteiler und aus der Kundenverwaltung. Die Frist beträgt einen Monat und lässt sich um zwei Monate verlängern, wenn der Antrag komplex ist und der Betroffene darüber informiert wird.

Die Grenze bilden die Rechte anderer Personen. Wo eine Kopie Daten Dritter offenlegen würde, sind diese zu schwärzen, nicht die Auskunft zu verweigern.