Haben Sie sich schon einmal gefragt, was ein Online-Shop, eine App oder ein Versandhändler eigentlich alles über Sie weiß? Mit dem Auskunftsrecht nach der DSGVO können Sie genau das herausfinden. Es ist eines der mächtigsten Werkzeuge im Datenschutz und zugleich erstaunlich einfach zu nutzen. Dieser Beitrag zeigt Schritt für Schritt, wie Sie einen Auskunftsantrag stellen und was Sie als Antwort erwarten dürfen.
Hinweis: Dieser Text ist eine allgemeine Information und keine Rechtsberatung im Einzelfall.
Was umfasst das Auskunftsrecht?
Das Auskunftsrecht gibt Ihnen das Recht zu erfahren, ob ein Unternehmen Daten über Sie verarbeitet. Ist das der Fall, können Sie eine Kopie dieser Daten sowie weitere Informationen verlangen. Dazu gehören in der Regel:
- welche konkreten Daten gespeichert sind,
- zu welchem Zweck sie verarbeitet werden,
- woher die Daten stammen, wenn sie nicht von Ihnen selbst kommen,
- an welche Empfänger oder Kategorien von Empfängern sie weitergegeben werden,
- wie lange die Daten gespeichert werden sollen,
- welche Rechte Sie haben, etwa auf Berichtigung oder Löschung.
Warum sich ein Auskunftsantrag lohnt
Eine Auskunft schafft Transparenz. Sie erkennen, ob veraltete oder falsche Daten gespeichert sind, ob ein Unternehmen Ihre Informationen an Dritte weitergibt oder ob Sie längst gelöschte Konten noch im System auftauchen. Das ist nicht nur für den Datenschutz wichtig, sondern auch praktisch: etwa bei Auskunfteien, die Ihre Kreditwürdigkeit bewerten, oder bei Werbeunternehmen, die Profile über Sie anlegen.
So stellen Sie einen Auskunftsantrag
Ein Auskunftsantrag ist formlos möglich. Sie brauchen kein spezielles Formular und keinen Anwalt. Gehen Sie so vor:
- Empfänger finden: Suchen Sie in der Datenschutzerklärung nach der Kontaktadresse oder dem Datenschutzbeauftragten.
- Anliegen formulieren: Schreiben Sie klar, dass Sie Auskunft über alle zu Ihrer Person gespeicherten Daten wünschen und eine Kopie anfordern.
- Identifikation ermöglichen: Geben Sie Angaben an, mit denen das Unternehmen Sie eindeutig zuordnen kann, etwa Kundennummer oder registrierte E-Mail-Adresse.
- Schriftlich und nachweisbar: Nutzen Sie E-Mail oder Brief, damit Sie den Versand belegen können.
- Frist setzen: Bitten Sie um Rückmeldung innerhalb einer angemessenen Frist.
Eine mögliche Formulierung: Hiermit beantrage ich Auskunft über alle personenbezogenen Daten, die Sie zu meiner Person verarbeiten, einschließlich einer Kopie der Daten und der Informationen zu Zwecken, Empfängern und Speicherdauer.
Was passiert nach dem Antrag?
Das Unternehmen muss Ihren Antrag prüfen und in der Regel zeitnah reagieren. Bei komplexen Anfragen kann sich die Bearbeitung verlängern, das Unternehmen sollte Sie darüber aber informieren. Die erste Auskunft ist normalerweise kostenfrei. Erhalten Sie keine Antwort, können Sie nachfassen und sich notfalls an die Datenschutzaufsichtsbehörde wenden.
Besonders interessant: Auskunfteien und Werbung
Ein Auskunftsantrag ist nicht nur bei Online-Shops sinnvoll. Gerade bei Auskunfteien, die Daten zur Bewertung Ihrer Zahlungsfähigkeit speichern, lohnt sich eine regelmäßige Anfrage. So erkennen Sie, ob veraltete oder falsche Einträge Ihre Bonität unnötig verschlechtern. Auch bei Unternehmen, die Werbeprofile anlegen, gibt Ihnen die Auskunft einen Einblick, welche Annahmen über Ihre Interessen und Ihr Verhalten getroffen werden. Auf dieser Grundlage können Sie anschließend gezielt eine Berichtigung, Löschung oder einen Widerspruch gegen Direktwerbung anstoßen.
Auskunft als Ausgangspunkt für weitere Rechte
Die Auskunft ist oft der erste Schritt in einer Kette von Maßnahmen. Erst wenn Sie wissen, welche Daten vorhanden sind, können Sie entscheiden, was damit geschehen soll. Stellen Sie zum Beispiel fest, dass falsche Angaben gespeichert sind, folgt der Antrag auf Berichtigung. Erkennen Sie nicht mehr benötigte Daten, können Sie deren Löschung verlangen. So baut ein gut vorbereiteter Auskunftsantrag die Basis für eine wirksame Kontrolle über Ihre Daten.
Häufige Stolpersteine
Manche Unternehmen verlangen zunächst einen Identitätsnachweis. Das ist zulässig, wenn berechtigte Zweifel an Ihrer Identität bestehen, denn die Daten sollen ja nicht an Unbefugte gehen. Geben Sie dabei aber nur so viele Informationen preis, wie wirklich nötig sind. Achten Sie außerdem darauf, dass Sie eine vollständige Kopie und nicht nur eine vage Zusammenfassung erhalten.
Mehrere Anfragen im Blick behalten
Wenn Sie bei vielen Unternehmen Auskunft anfordern, lohnt sich eine einfache Liste. Notieren Sie, wen Sie wann angeschrieben haben und welche Antwort kam. So behalten Sie den Überblick, können Fristen nachhalten und bei Bedarf gezielt nachfassen. Gerade wenn Sie Ihre digitale Präsenz aufräumen möchten, hilft diese Struktur, kein Unternehmen zu vergessen und am Ende ein vollständiges Bild Ihrer gespeicherten Daten zu erhalten.
Fazit: Wissen ist Datenschutz
Das Auskunftsrecht ist Ihr Schlüssel zu mehr Kontrolle. Wer regelmäßig nachfragt, behält den Überblick darüber, wer welche Daten über ihn besitzt, und kann anschließend gezielt Korrekturen oder Löschungen verlangen. Ein gut formulierter Antrag kostet nur wenige Minuten und bringt oft überraschende Einblicke.
Häufige Fragen
Brauche ich ein Formular für den Auskunftsantrag?
Nein. Ein Auskunftsantrag ist formlos möglich, zum Beispiel per E-Mail oder Brief. Wichtig ist, dass klar wird, wer Sie sind und dass Sie Auskunft sowie eine Kopie Ihrer Daten wünschen.
Ist die Auskunft kostenlos?
Die erste Kopie Ihrer Daten ist in der Regel kostenfrei. Für weitere Kopien oder bei offensichtlich übermäßigen Anfragen darf ein Unternehmen ein angemessenes Entgelt verlangen.
Wie lange darf die Antwort dauern?
Unternehmen müssen in der Regel zeitnah antworten. Bei besonders aufwendigen Anfragen kann sich die Bearbeitung verlängern, das Unternehmen sollte Sie dann aber über den Grund informieren.
Darf ein Unternehmen einen Ausweis verlangen?
Bei begründeten Zweifeln an Ihrer Identität darf ein Unternehmen einen Nachweis verlangen, um Ihre Daten zu schützen. Geben Sie dabei nur so viele Informationen preis wie nötig.