DSGVO: Auskunftspflicht verletzt, Schadenersatz berechtigt?

Ein Auskunftsanspruch nach Art. 15 Datenschutz-Grundverordnung (DSGVO) steht jeder betroffenen Person zu. Die Regelung umfasst auch, dass eine Negativauskunft erfolgen muss, wenn ein Verantwortlicher keine personenbezogenen Daten verarbeitet.

Typische Lücken in der Auskunft

In der Praxis zeigen sich insbesondere zwei Herausforderungen, wenn es darum geht, Auskunftsverlangen zu bearbeiten:

• Die personenbezogenen Daten, auf die sich die Anfrage (auch) bezieht, befinden sich in Systemen, die das Unternehmen bei Auskunftsverlangen nicht berücksichtigt. Ein typisches Beispiel sind Einträge im Kontaktformular auf der Internetseite des Unternehmens.
• Es fehlt der Zusammenhang, weil keine oder keine vollständige Zuordnung der Daten zum Anfragenden erfolgt. Ein Mitarbeiter erkennt z.B. die Anmeldung nur mit E-Mail-Adresse für einen Newsletter nicht, weil er nur nach Name und Postanschrift gesucht hat.

Diese und ähnliche Lücken in der Bearbeitung von Auskunftsverlangen bieten sich geradezu an, um wegen der damit verbundenen Verstöße gegen die Auskunftspflicht Schadenersatzansprüche geltend zu machen – und Berichten zufolge wird gerade dieser Umstand jüngst verstärkt auch genau dazu genutzt.

Auskunftsanspruch: Berechtigung oder Missbrauch?

Der Auskunftsanspruch nach Art. 15 DSGVO ist ein zentrales und wesentliches Element für einen effektiven Datenschutz. Denn er ermöglicht der betroffenen Person, zu hinterfragen und zu kontrollieren, ob ein Verantwortlicher Daten über sie (datenschutzkonform) verarbeitet.

Der Anspruch besteht dami…

Dr. Jens Eckhardt