Wie schnell muss ich auf eine Auskunftsanfrage antworten?

Innerhalb eines Monats nach Eingang der Anfrage (Art. 12 Abs. 3 DSGVO). Die Frist kann in Ausnahmefällen um zwei Monate verlängert werden, wenn die anfragende Person darüber informiert wird.

Was passiert, wenn ich nicht antworte?

Die Aufsichtsbehörde kann ein Bußgeld verhängen. Der Rahmen liegt bei bis zu 20 Mio. € oder 4 % des Konzernumsatzes. Im dokumentierten BayLDA-Fall wurden 50.000 € gegen ein bayerisches Unternehmen verhängt, allein wegen der ausbleibenden Antwort.

Muss die Anfrage einen bestimmten Betreff haben?

Nein. Jede Anfrage, aus der erkennbar ist, dass die Person ihre Rechte nach Art. 15 DSGVO ausüben will, ist bindend. Auch eine formlose E-Mail oder eine mündliche Anfrage reichen.

Kann ich Geld für die Auskunft verlangen?

Nur bei offensichtlich unbegründeten oder exzessiven Anfragen (Art. 12 Abs. 5 DSGVO). Der Regelfall ist kostenlos.

Was ist mit Anfragen von Dritten (z. B. Rechtsanwälten)?

Vollmacht der Person, deren Daten betroffen sind, prüfen und dokumentieren. Dann normal beantworten.

Wer haftet, wenn Mitarbeitende Anfragen übersehen?

Verantwortlicher im Sinne der DSGVO ist das Unternehmen, nicht der einzelne Mitarbeitende. Deshalb ist eine klare interne Zuständigkeit — idealerweise mit dediziertem Datenschutzbeauftragten — der wichtigste Schutz.

Muss ich auch Auskunft geben, wenn die Person keine Kundin bei uns ist?

Ja. Art. 15 DSGVO gilt für alle personenbezogenen Daten, die du verarbeitest, egal ob Kunde, Bewerber, Newsletter-Abonnent oder Website-Besucher (mit Cookies).

50.000 € DSGVO-Bußgeld für eine unbeantwortete E-Mail: was der BayLDA-Fall dich lehrt