{"id":2970,"date":"2023-04-06T16:16:47","date_gmt":"2023-04-06T14:16:47","guid":{"rendered":"https:\/\/www.ecovis.com\/datenschutzberater\/?p=2970"},"modified":"2023-04-17T11:44:06","modified_gmt":"2023-04-17T09:44:06","slug":"umgang-mit-auskunftsanfragen-oder-widerspruechen-von-kunden-gaesten-patienten-oder-beschaeftigten","status":"publish","type":"post","link":"https:\/\/www.ecovis.com\/datenschutzberater\/umgang-mit-auskunftsanfragen-oder-widerspruechen-von-kunden-gaesten-patienten-oder-beschaeftigten\/","title":{"rendered":"Umgang mit Auskunftsanfragen oder Widerspr\u00fcchen von Kunden, G\u00e4sten, Patienten oder Besch\u00e4ftigten"},"content":{"rendered":"

Achtung: Die Frist ist \u201eunverz\u00fcglich\u201c und sp\u00e4testens innerhalb eines Monats ab Antragstellung!<\/strong><\/span><\/p>\n

Untersch\u00e4tzen Sie das Thema nicht, denn es hat sich \u201erumgesprochen\u201c. K\u00fcrzlich hatte das Arbeitsgericht Oldenburg einen Schadenersatzanspruch zugunsten eines Arbeitnehmers in H\u00f6he von 10.000 \u20ac ausgesprochen, weil der Arbeitgeber dem Auskunftsverlangen des Besch\u00e4ftigten nicht rechtzeitig – also sp\u00e4testens innerhalb eines Monats nach Antragstellung – nachgekommen ist.<\/p>\n

Das Recht auf informationelle Selbstbestimmung bildet den Kern des Datenschutzes. Jede Person, deren Daten in Ihrem Unternehmen verarbeitet werden, hat Rechte bez\u00fcglich aller sich auf sie beziehenden Daten des jeweiligen Betroffenen.<\/p>\n

Hierzu z\u00e4hlt vor allem das Recht auf Auskunft<\/strong> (Art. 15 DSGVO). Zun\u00e4chst ist zu pr\u00fcfen, ob \u00fcberhaupt personenbezogene Daten einer Person verarbeitet werden. Trifft das zu, dann hat die Person auch ein Recht darauf zu erfahren, welche Daten dies im Einzelfall konkret sind und sie hat gleichzeitig einen Anspruch auf Herausgabe einer Kopie<\/strong> (Art.\u00a015 Abs.\u00a03 DSGVO). Folgende Informationen m\u00fcssen im Rahmen einer Auskunft zur Verf\u00fcgung gestellt werden k\u00f6nnen:<\/p>\n

    \n
  1. Zu welchen Zwecken erfolgt die Verarbeitung?<\/li>\n
  2. Welche Kategorien von Daten werden verarbeitet?<\/li>\n
  3. Woher haben sie die Daten erhalten?<\/li>\n
  4. Welche Empf\u00e4nger der Daten gab und gibt es?<\/li>\n
  5. Wie lange werden die Daten gespeichert?<\/li>\n
  6. Information \u00fcber weitere Rechte (L\u00f6schung, Berichtigung, Einschr\u00e4nkung, Widerspruch).<\/li>\n
  7. Information \u00fcber die M\u00f6glichkeit der Beschwerde bei der Aufsichtsbeh\u00f6rde.<\/li>\n
  8. Information \u00fcber das Bestehen einer automatisierten Entscheidungsfindung \u2013 Profiling und die involvierte Logik.<\/li>\n<\/ol>\n

    Im Einzelfall k\u00f6nnen das Zusammentragen und Bearbeiten dieser Anfragen einen erheblichen Arbeitsaufwand verursachen und es steht nur ein kurzes Zeitfenster zur Verf\u00fcgung.<\/p>\n

    Das verantwortliche Unternehmen hat der betroffenen Person Informationen unverz\u00fcglich, in jedem Fall jedoch innerhalb eines Monats<\/strong> nach Eingang des Antrages des Betroffenen beim Unternehmen, zur Verf\u00fcgung zu stellen.<\/span><\/p>\n

    Deshalb m\u00fcssen Sie im Unternehmen organisatorisch sicherstellen, dass jeder Antrag bei Eingang dokumentiert und durch eine Fachkraft bearbeitet wird.<\/p>\n

    \u00dcber das o.g. Auskunftsrecht hinaus hat die betroffene Person zudem ein Recht auf Berichtigung, ein Recht auf L\u00f6schung oder auch Einschr\u00e4nkung der Verarbeitung, Daten\u00fcbertragbarkeit und unter bestimmten Bedingungen zudem ein Recht auf Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten.<\/p>\n

    Wichtig zu wissen:<\/u> Sollten Sie keinerlei Daten der anfragenden Person in Ihrem Unternehmen verarbeiten, dann muss auch dazu Stellung genommen und eine sog. Negativauskunft erteilt werden.<\/p>\n

    Die Bearbeitung und Beantwortung derartiger Ersuchen muss ebenfalls innerhalb einer Frist von einem Monat ab Antragseingang<\/strong> erfolgen. Lassen Sie keine Zeit verstreichen und warten Sie nicht auf anwaltliche oder aufsichtsbeh\u00f6rdliche Post!<\/p>\n

    Was ist f\u00fcr Sie zu tun?<\/h3>\n

    Etablieren Sie in Ihrem Unternehmen klare Regeln, wie mit der Geltendmachung von Rechten der Betroffenen umzugehen ist.<\/p>\n

      \n
    • Schritt 1: Benennen Sie intern zust\u00e4ndige Personen und stellen Sie sicher, dass alle Kollegen sich im Falle einer derartigen Anfrage an diesen benannten Ansprechpartner wenden. Etablieren Sie beispielsweise eine separate E-Mail-Adresse (z.B. datenschutz@….de), um die Bearbeitung in Ihrem Unternehmen sicherzustellen. Zus\u00e4tzlich informieren Sie uns als externen Datenschutzbeauftragten (dsb-nord@ecovis.com). Wir stimmen uns gemeinsam mit Ihnen \u00fcber das weitere Vorgehen ab und unterst\u00fctzen Sie beim Antwortschreiben und der internen Dokumentation.<\/li>\n
    • Schritt 2: Stellen Sie sicher, dass Sie den Betroffenen eindeutig identifizieren k\u00f6nnen.<\/li>\n
    • Schritt 3: Pr\u00fcfen Sie, in welchen Systemen die Daten der anfragenden Person verarbeitet werden. Sofern Dienstleister beauftragt wurden und diese personenbezogene Daten des Betroffenen verarbeiten, muss \u2013 je nach Anfrage \u2013 beispielsweise auch dazu Auskunft erteilt werden oder ein m\u00f6glicher Widerspruch oder L\u00f6schbegehren auch dem Vertragspartner zur Kenntnis gegeben werden. Ein gut gepflegtes Verzeichnis der Verarbeitungst\u00e4tigkeiten ist hilfreich.<\/li>\n<\/ul>\n

      F\u00fcr Fragen stehen wir gern zur Verf\u00fcgung. Kommen Sie jederzeit auf uns zu!<\/p>\n","protected":false},"excerpt":{"rendered":"

      Achtung: Die Frist ist \u201eunverz\u00fcglich\u201c und sp\u00e4testens innerhalb eines Monats ab Antragstellung! Untersch\u00e4tzen Sie das Thema nicht, denn es hat sich \u201erumgesprochen\u201c. K\u00fcrzlich hatte das Arbeitsgericht Oldenburg einen Schadenersatzanspruch zugunsten eines Arbeitnehmers in H\u00f6he von 10.000 \u20ac ausgesprochen, weil der Arbeitgeber dem Auskunftsverlangen des Besch\u00e4ftigten nicht rechtzeitig – also sp\u00e4testens innerhalb eines Monats nach Antragstellung […]<\/p>\n","protected":false},"author":11,"featured_media":2972,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[29],"tags":[],"class_list":["post-2970","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutzberatung"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/posts\/2970","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/comments?post=2970"}],"version-history":[{"count":3,"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/posts\/2970\/revisions"}],"predecessor-version":[{"id":2975,"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/posts\/2970\/revisions\/2975"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/media\/2972"}],"wp:attachment":[{"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/media?parent=2970"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/categories?post=2970"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ecovis.com\/datenschutzberater\/wp-json\/wp\/v2\/tags?post=2970"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}