der Datenschutz-Grundverordnung (DSGVO)

Artikel 15 der Datenschutz-Grundverordnung (DSGVO) gewährt jeder betroffenen Person das Recht, von einer verantwortlichen Stelle Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu verlangen. Dies stellt ein wichtiges Werkzeug für Bürger und Bürgerinnen dar, um die Kontrolle über ihre Daten zu behalten und Missbrauch zu verhindern.

In diesem Bericht wird der gesetzliche Ablauf eines solchen Auskunftsersuchens erläutert. Darüber hinaus wird die rechtliche Situation betrachtet, wenn öffentliche Stellen nicht fristgerecht antworten, und ein einschlägiges Urteil des Arbeitsgerichts Oldenburg vom 09.02.2023 (Aktenzeichen 3 Ca 150/21) besprochen.

Ablauf eines Auskunftsersuchens gemäß Artikel 15 DSGVO

1. Stellen des Antrags: Eine betroffene Person kann bei jeder verantwortlichen Stelle, die ihre personenbezogenen Daten verarbeitet, schriftlich oder elektronisch ein Auskunftsersuchen stellen. Dies umfasst öffentliche Behörden, Unternehmen und Organisationen.

2. Inhalt des Auskunftsersuchens: Die verantwortliche Stelle ist verpflichtet, detaillierte Informationen zu geben, darunter:

   • Verarbeitungszweck: Warum werden die Daten verarbeitet?
   • Kategorien personenbezogener Daten: Welche Art von Daten wird verarbeitet?
   • Empfänger oder Kategorien von Empfängern: Wer erhält Zugang zu den Daten?
   • Speicherdauer: Wie lange werden die Daten gespeichert?
   • Rechte der betroffenen Person: Hinweise auf das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung.
   • Herkunft der Daten: Falls die Daten nicht direkt von der betroffenen Person erhoben wurden.

3. Frist für die Antwort: Die verantwortliche Stelle muss innerhalb eines Monats auf das Auskunftsersuchen antworten. In Ausnahmefällen, bei komplexen oder umfangreichen Anfragen, kann diese Frist auf bis zu drei Monate verlängert werden. Die betroffene Person ist in einem solchen Fall jedoch über die Gründe der Verzögerung zu informieren.

4. Rechtsfolgen bei Fristversäumnis: Wenn die verantwortliche Stelle nicht rechtzeitig antwortet, hat die betroffene Person verschiedene rechtliche Möglichkeiten:

   • Beschwerde bei der Aufsichtsbehörde: Die betroffene Person kann eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.
   • Klage auf Auskunft: Die betroffene Person kann direkt bei einem zuständigen Gericht auf Auskunft klagen.

Konsequenzen bei verspäteter Antwort durch öffentliche Stellen

Öffentliche Stellen sind ebenso wie private Organisationen verpflichtet, auf Auskunftsersuchen innerhalb der gesetzlich vorgeschriebenen Fristen zu reagieren. Wenn sie dies nicht tun, kann dies schwerwiegende rechtliche und finanzielle Konsequenzen haben.

Beispiel: Urteil des Arbeitsgerichts Oldenburg vom 09.02.2023 (3 Ca 150/21)

Ein richtungsweisendes Urteil im Zusammenhang mit dem Auskunftsrecht nach Artikel 15 DSGVO wurde vom Arbeitsgericht Oldenburg gefällt. Im konkreten Fall hatte ein Arbeitnehmer von seinem ehemaligen Arbeitgeber Auskunft über die Verarbeitung seiner personenbezogenen Daten verlangt. Der Arbeitgeber kam dieser Verpflichtung nicht fristgerecht nach, woraufhin der Arbeitnehmer Klage erhob.

Das Gericht stellte fest, dass der Arbeitgeber durch die Verzögerung in der Erfüllung des Auskunftsanspruchs gegen seine Pflichten aus der DSGVO verstoßen hat. In diesem Fall wurde der Arbeitgeber zur Zahlung eines Schadensersatzes verurteilt, da der Kläger durch die verspätete Auskunftserteilung einen immateriellen Schaden erlitten hatte.

Dieses Urteil zeigt deutlich, dass das Auskunftsrecht nach der DSGVO nicht nur deklaratorischen Charakter hat, sondern auch einklagbar ist. Verzögerungen können zu rechtlichen Konsequenzen und zur Verurteilung zu Schadensersatzzahlungen führen.

Fazit

Das Auskunftsrecht nach Artikel 15 DSGVO ist ein zentrales Element des Datenschutzes in der EU. Öffentliche Stellen sowie Unternehmen müssen sicherstellen, dass sie auf Anfragen fristgerecht reagieren, um rechtliche Konsequenzen zu vermeiden. Das Urteil des Arbeitsgerichts Oldenburg verdeutlicht, dass Verzögerungen nicht folgenlos bleiben und betroffene Personen Schadenersatz verlangen können, wenn ihre Rechte verletzt werden.

Das Auskunftsersuchen ist somit ein wirkungsvolles Mittel, um Transparenz zu schaffen und die Rechte der Betroffenen zu wahren.

Siehe auch

• Datenschutz ist ein Grundrecht – Warum diese Wahrheit so oft geleugnet wird
• Die DSGVO als Reaktion auf Snowden: Eine Theorie über symbolische Datensouveränität und ihre Grenzen
• Datenschutz-Erfolg gegen Microsoft: Warum Deutschland diesem Beispiel folgen sollte
• Logineo NRW und Amazon AWS: Zwischen technischer Analyse und digitaler Souveränität
• Cloud Act Gutachten: US-Behörden greifen ungehindert auf europäische Daten zu