Herausgabe von Mitarbeiter­daten bei Auskunftsersuchen

Gemäß Art. 15 Abs. 1 Datenschutz-Grundverordnung (­DSGVO) besteht das Recht, sich an einen datenschutzrechtlich Verantwortlichen – etwa ein Unternehmen – zu wenden und eine Bestätigung darüber zu verlangen, ob dieser Verantwortliche Daten über die eigene Person verarbeitet. Ist dem so, kann die betroffene Person Auskunft über diese Daten sowie eine Mitteilung weiterer Informationen fordern, die in Art. 15 Abs. 1 und 2 ­DSGVO aufgelistet sind.

Daneben sieht Art. 15 Abs. 3 Satz 1 ­DSGVO einen Anspruch auf Kopie der verarbeiteten Daten vor. Gemäß Erwägungsgrund 63 Satz 1 der DSGVO soll dies (auch) ermöglichen, die Rechtmäßigkeit der Datenverarbeitung zu überprüfen.

Was in der Theorie sehr einfach klingt, führt für den Verantwortlichen aber oft zu diversen Prüfschritten und Umsetzungsschwierigkeiten:

• Die Probleme beginnen bereits bei der Identitätsprüfung: Handelt es sich bei der Person, die das Auskunftsrecht geltend macht, tatsächlich um die betroffene Person, nach deren personenbezogenen Daten gefragt wird? Kann der Verantwortliche die verlangten Daten daher zulässig herausgeben?
• Ist dies der Fall, dann ist zu prüfen, worauf das Ersuchen genau zielt: z.B. Auskunft über alle Daten oder nur über (eine) bestimmte Information(en)? Zielt es auf den (zusätzlichen) Erhalt einer Kopie?
• Zu prüfen ist dann, welche Informationen dahingehend über die betroffene Person vorliegen.
• Zum Schluss – vor der Bereitstellung – gilt es außerdem auch noch zu ermitteln, ob die Auskunft Rechte und Freiheiten anderer Personen beeinträcht…

+

Weiterlesen mit DP+

Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?

Konzentrieren Sie sich aufs Wesentliche

Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.

Kein Stress mit Juristen- und Admin-Deutsch

Lesen Sie praxisorientierte Texte ohne Fußnotenapparat und Techniker-Sprech.

Sparen Sie sich langes Suchen

Alle Arbeitshilfen und das komplette Heftarchiv finden Sie online.

Jetzt testen