Auskunftsrecht (Art. 15 DSGVO)
Recht jedes Betroffenen auf Auskunft + Datenkopie
TL;DR
Nach Art. 15 DSGVO hat jede betroffene Person das Recht, vom Verantwortlichen Auskunft zu verlangen, ob ihre personenbezogenen Daten verarbeitet werden — und falls ja, Auskunft über Zwecke, Datenkategorien, Empfänger, Speicherdauer + Datenkopie. Frist: 1 Monat (verlängerbar auf 3).
Was ist Auskunftsrecht (Art. 15 DSGVO)?
Pflicht-Auskunft umfasst (Art. 15 Abs. 1):
- Verarbeitungszwecke
- Kategorien personenbezogener Daten
- Empfänger oder Empfänger-Kategorien
- Speicherdauer oder Kriterien
- Bestehen von Berichtigungs-/Löschungs-Recht
- Beschwerderecht bei Aufsicht
- Datenherkunft
- Automatisierte Entscheidung (Art. 22) — inkl. 'aussagekräftige Logik' bei ADM
Praxisbeispiel
EuGH C-203/22 (Dun & Bradstreet, 02/2025): bei algorithmischen Entscheidungen muss die 'involvierte Logik' erklärbar sein. Konsequenz: Black-Box-Algorithmen sind problematisch.
Häufig gestellte Fragen
Muss ich kostenlos Auskunft geben?
Wie schnell muss ich antworten?
Auskunft an Beschuldigten in HinSchG-Verfahren?
Deutschland: Eingeschränkt nach § 29 BDSG — Identität des Hinweisgebers darf nicht offengelegt werden.
Österreich: § 29 BDSG gilt hier nicht (das BDSG ist deutsches Recht). Der Schutz der Hinweisgeber-Identität folgt aus der Vertraulichkeitsnorm § 7 HinweisgeberInnenschutzgesetz (HSchG); etwaige Auskunftsbeschränkungen richten sich nach dem österreichischen Datenschutzgesetz (DSG) statt nach dem BDSG. Zuständige Aufsichtsbehörde ist die Datenschutzbehörde (§ 18 DSG).