Das Auskunftsrecht gliedert sich dabei in zwei Stufen auf. Im ersten Schritt kann jeder Betroffene vom Verantwortlichen eine Auskunft darüber verlangen ob ganz generell personenbezogene Daten erhoben werden, und falls dies der Fall sein sollte muss der Betroffene über den Umfang der erhobenen Daten Auskunft geben.

Darüber hinaus muss der Verantwortliche auch die folgenden Informationen (Auszug) für Betroffene vorzuhalten:

• Zweck der Datenverarbeitung
• Kategorisierung von personenbezogenen Daten
• Weitere Empfänger der personenbezogenen Daten
• Speicherdauer der Daten
• Aufklärung des Betroffenen über dessen Rechte auf Berichtigung, Löschung und Einschränkung der Daten
• Aufklärung des Betroffenen über das Beschwerderecht bei der Aufsichtsbehörde
• Herkunft der Daten (sofern diese nicht bei der betroffenen Person direkt erhoben wurden)

Als Betroffener haben Sie also schon sehr umfangreiche Rechte darüber Informationen zu erhalten, welche Daten von Ihnen gesammelt und weiterverarbeitet werden. Sobald personenbezogene Daten auch in Drittländer außerhalb der EU übermittelt werden haben Sie zusätzlich das Recht über die im Zusammenhang mit der Datenübermittlung vereinbarten Garantien Auskunft zu erhalten.

Wichtig ist aber tatsächlich das es sich auch um personenbezogene und nicht anonymisierte Daten handelt. Denn in letzterem Fall würden Sie einfach eine Negativauskunft erhalten.

Sofern Sie eine Datenauskunft in einfacher Ausfertigung für sich selbst anfordern muss der Beauftragte des Unternehmens Ihnen diese Daten in jedem Fall kostenlos zukommen lassen. Benötigen Sie darüber hinaus Kopien für andere Personen kann das Unternehmen Ihnen diese in einem angemessenen Rahmen (welche sich in Höhe der normalen Verwaltungskosten bewegen) in Rechnung stellen.

Was die Häufigkeit der Datenauskünfte angeht so gibt das Gesetz hier aber keine klare Richtlinie aus, sondern besagt nur das betroffene Personen Ihr Recht auf Auskunftserteilung in angemessenen Abständen kostenfrei wahrnehmen können. Wenn Sie also einmal pro Woche eine Datenauskunft anfordern dann überspannen Sie den Bogen hier ganz sicher. Realistisch halten wir hier einen Zeitrahmen von einmal pro Jahr.

Sollten Sie sehr Häufig eine Datenauskunft anfordern kann der Verantwortliche des Unternehmens aufgrund von unbegründeten oder exzessiven Anfragen Ihnen diese verweigern, oder entsprechend in Rechnung stellen. Wie gesagt ist das alles (so wie viele Punkte der DSGVO) nicht eindeutig definiert.

Der Erwägungsgrund 63 der DSGVO besagt das Sie als betroffene Person Ihr Recht auf Auskunftserteilung in angemessenen Abständen kostenlos wahrnehmen können. Es gibt allerdings bei dem Auskunftsrecht auch einige Ausnahmen wozu beispielsweise der Fall zählt wenn Rechte oder Freiheiten anderer Personen durch die Datenauskunft verletzt würden.