Datenpanne & Auskunftsanspruch — Schritt für Schritt.

Die DSGVO bündelt mehrere Betroffenenrechte. Klären Sie zuerst, was Sie erreichen wollen — davon hängen Rechtsgrundlage, Frist und Musterschreiben ab:

• Auskunft & Datenkopie (Art. 15) — welche Daten wie verarbeitet werden, plus kostenlose Kopie.
• Löschung (Art. 17) — „Recht auf Vergessenwerden", wenn kein Grund zur Speicherung mehr besteht.
• Schadensersatz (Art. 82) — nach einer Datenpanne oder unbefugten Weitergabe.

Ihr Antrag geht an den Verantwortlichen — die Stelle, die über Zweck und Mittel der Verarbeitung entscheidet (das Unternehmen, die Behörde, der Verein). Adressieren Sie ihn direkt oder dessen Datenschutzbeauftragten.

• Kontakt und Datenschutzbeauftragten finden Sie in der Datenschutzerklärung und im Impressum.
• Bei mehreren Beteiligten (z. B. Konzern, Dienstleister): notfalls an jede in Betracht kommende Stelle.

Stellen Sie den Antrag schriftlich oder per E-Mail. Ein Grund ist nicht erforderlich. Formulieren Sie klar, was Sie verlangen, und setzen Sie eine Frist:

• Auf Wunsch Datenkopie mitverlangen (Art. 15 Abs. 3) — kostenlos.
• Identität nachweisbar machen, damit die Auskunft nicht mit Rückfragen verzögert wird.
• Die Monatsfrist im Schreiben ausdrücklich benennen.

Der Verantwortliche muss unverzüglich, spätestens binnen eines Monats reagieren. Eine Verlängerung um bis zu zwei weitere Monate ist bei besonderer Komplexität möglich — muss aber begründet mitgeteilt werden.

Eine vollständige Auskunft nennt u. a. Zwecke, Datenkategorien, Empfänger, Speicherdauer und die Herkunft der Daten. Bleibt die Antwort lückenhaft, fordern Sie gezielt nach:

• Fehlen Empfänger oder Speicherdauer? → konkret nachhaken.
• Datenkopie nicht beigefügt? → ausdrücklich erneut anfordern.

Wurden Ihre Daten unbefugt offengelegt, weitergegeben oder gingen bei einem Leck verloren, kommt immaterieller Schadensersatz in Betracht. Der EuGH verlangt keine Erheblichkeitsschwelle — schon der begründete Kontrollverlust kann genügen.

• Vorfall dokumentieren: Benachrichtigung, Zeitpunkt, betroffene Datenarten.
• Der Verantwortliche trägt die Beweislast, dass ihn kein Verschulden trifft.

Reagiert der Verantwortliche nicht fristgerecht oder lehnt zu Unrecht ab, können Sie sich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren — kostenlos und formlos. Parallel lässt sich der Anspruch gerichtlich durchsetzen.