Source: https://www.datenschutzbeauftragter-info.de/auskunft-nach-%c2%a7-34-bdsg/
Timestamp: 2016-10-22 17:50:50+00:00

Document:
29. Juni 2015|	28 Kommentare
Von Dr. Datenschutz	Fachbeitrag	Immer häufiger erhalten Unternehmen Schreiben von Privatpersonen, die von ihrem Auskunftsrecht nach § 34 BDSG Gebrauch machen oder gar die Einsicht in das öffentliche Verfahrensverzeichnis verlangen. In diesem Artikel geben wir einen kurzen Überblick, wie mit solchen Schreiben umzugehen ist.
Sind über den Betroffenen keine Daten gespeichert, ist ihm auch dies mitzuteilen (sog. Negativauskunft).
Wird ein Auskunftsbegehren ignoriert, kann der Betroffene bei der zuständigen Aufsichtsbehörde für Datenschutz eine Beschwerde einreichen. Kommt es so weit, heißt das für das Unternehmen, dass früher oder später die Aufsichtsbehörde an der Tür klingeln wird. Ein Verstoß gegen den § 34 BDSG stellt eine Ordnungswidrigkeit dar, die mit einer Geldbuße geahndet werden kann. Unter Verstoß ist dabei die verweigerte als auch die unrichtige, unvollständige oder nicht rechtzeitige Auskunftserteilung zu verstehen.
Die Betroffenen können Auskunft schriftlich, per Fax, E-Mail, mündlich oder telefonisch verlangen. Das Gesetz sieht hier kein Formerfordernis vor, sondern verlangt nur für die Auskunftserteilung seitens der verantwortlichen Stelle die Schriftlichkeit. Die verantwortliche Stelle selber darf nicht auf eine schriftliche Anfrage bestehen.
Die Auskunft ist in Textform (§ 34 Abs. 6 BDSG) zu erteilen, wenn nicht unter Berücksichtigung der jeweiligen Umstände eine andere Form angemessen erscheint. Die Textform stellt die geringsten Formerfordernisse – es genügt ein Fax oder eine E-Mail. Wird die Auskunft per E-Mail erteilt, muss die verantwortliche Stelle eine verschlüsselte Übermittlung anbieten, um die unbefugte Kenntnisnahme durch Dritte zu vermeiden.
Sie ist grundsätzlich unentgeltlich zu erteilen (§ 34 Abs. 8 BDSG). Speichern verantwortliche Stellen Daten über Betroffene zum Zwecke der Übermittlung – dies betrifft vornehmlich die Tätigkeit von Auskunfteien über die Kreditwürdigkeit – so kann einmal im Kalenderjahr eine unentgeltliche Auskunft eingeholt werden (§ 34 Abs. 8 BDSG).
Unter bestimmten Voraussetzungen ist ein Auskunftsrecht ausgeschlossen (Abs. 7), dies ist insbesondere dann der Fall, wenn Geheimhaltungsinteressen einer Auskunft entgegenstehen.
Die Auskunft muss an die richtige Person – also an den Betroffenen – erteilt werden. Die verantwortliche Stelle muss sich daher vor der Erteilung der Auskunft über die Identität des Auskunftsersuchenden vergewissern. Eine Kopie des Personalausweises kann nur dann verlangt werden, wenn die verantwortliche Stelle vernünftige Zweifel an der Identität hat.
Das öffentliche Verfahrensverzeichnis nach § 4g Abs. 2 S. 2 BDSG auf Antrag jedermann in geeigneter Weise zur Verfügung zu stellen.
Zweck des öffentlichen Verfahrensverzeichnisses ist die Herstellung von Transparenz über die von einer verantwortlichen Stelle durchgeführten Datenverarbeitungen.
Wer Sie sicher bei der Bearbeitung von Auskunftsansprüchen unterstützen kann, ist Ihr Datenschutzbeauftragter.
Veröffentlicht am: 29. Juni 2015	|
Kategorie: Fachbeitrag	Tags: Auskunft, Auskunftsanspruch, Betroffenenrechte, öffentliches Verfahrensverzeichnis, Personalausweis	Sie haben Fragen?
28 Kommentare zu diesem Beitrag	Was ist, wenn es keinerlei gespeicherte Daten von der anfragenden Person gibt? Wie kann man das nachweisen?
MV am 9. November 2015, 17:13 Uhr	Antworten	Wie oben erwähnt, müssen Sie dem Betroffenen auch mittteilen, dass Sie keine Daten gespeichert haben (sog. Negativauskunft). Nachweisen müssen Sie dies nicht.
Dr. Datenschutz am 10. November 2015, 13:26 Uhr	Antworten	Kann ein Unternehmen die Auskunft verweigern, wenn es sich um interne Unterlagen handelt?
sk am 7. Dezember 2015, 12:19 Uhr	Antworten	Ein Auskunftsersuchen kann nur unter engen Voraussetzungen verweigert werden. Die Ausnahmen sind vornehmlich in § 34 Abs. 7 BDSG niedergelegt. Zudem besteht nach § 34 Abs. 1 S. 4 und Abs. 3 S. 3 BDSG das Recht, bestimmte Informationen zu verweigern.
Sofern die internen Unterlagen in diese Kategorien fallen, dürfte es zulässig sein, eine Auskunft zu verweigern. Allerdings geht es ja grundsätzlich nur um Informationen die eine konkrete Person betreffen und nicht um weitere Unternehmensinterna.
Dr. Datenschutz am 9. Dezember 2015, 15:44 Uhr	Antworten	Vielen Dank für Ihre Antwort.
In meinem Fall hat das Unternehmen angeblich einen von mir unterschriebenen Auftrag vorliegen, welchen ich allerdings nicht erteilt habe. Ich habe darum gebeten mir eine Kopie des Auftrags zukommen zu lassen, dies wurde jedoch verweigert, da es sich um interne Unterlagen handle.
sk am 17. Dezember 2015, 10:44 Uhr	Antworten	Guten Tag, wo steht bitte im Gesetz, dass die „verantwortliche Stelle selber nicht auf eine schriftliche Anfrage bestehen“ darf.
Erik am 18. Januar 2016, 13:11 Uhr	Antworten	Hallo Erik, das steht so nirgends ausdrücklich im Gesetz. Das muss es allerdings auch nicht, da das Gesetz an das Auskunftsverlangen des Betroffenen kein Formerfordernis stellt. Der Betroffene hat folglich das Recht, das Auskunftsverlangen auch z.B. in mündlicher oder telefonischer Form an die verantwortliche Stelle zu richten. Das Einfordern eines schriftlichen Auskunftsverlangens von Seiten der verantwortlichen Stelle würde diesem Recht natürlich zuwiderlaufen, daher darf von dieser auch nicht auf ein schriftliches Auskunftsersuchen bestanden werden.
Dr. Datenschutz am 18. Januar 2016, 18:03 Uhr	Antworten	Hallo Dr. Datenschutz,
danke für die Rückmeldung. Reicht es demnach aus, wenn nur in der Datenschutzerklärung die Adresse des Datenschutzbeauftragten steht oder sollte man noch eine Emailadresse hinzufügen. Im Impressum steht natürlich eine Emailadresse, aber nie die des Datenschutzbeauftragten.
Erik am 19. Januar 2016, 16:31 Uhr	Antworten	Eine gesetzliche Verpflichtung, die Kontaktdaten des Datenschutzbeauftragten anzugeben besteht nicht, weder im Impressum noch in der Datenschutzerklärung. Aus praktischen Gründen und im Sinne eines transparenten Umgangs mit dem Thema Datenschutz macht es aber natürlich Sinn dies zu tun und zwar in der Datenschutzerklärung.
Dr. Datenschutz am 20. Januar 2016, 17:53 Uhr	Antworten	Hallo,
ist es möglich eine solche Anfrage an das Bundeszentralregister zu senden, mit dem Ziel sich die 13 Euro für ein polizeiliches Führungszeugnis zu sparen ?
Ich benötige es lediglich für mich selbst, da ich nicht sicher bin ob meine Einträge bereits gelöscht sind, so daß ich keine falschen Angaben mache, falls ich einmal danach gefragt werde.
st0ny am 19. Januar 2016, 15:41 Uhr	Antworten	Aus dem Merkblatt des für die Ausführung des Bundeszentralregistergesetzes zuständigen Bundesamt für Justiz ergeben sich zur Erhebung von Gebühren für das polizeiliche Führungszeugnis folgende Regelungen:
Die Erteilung eines Führungszeugnisses ist nach den Nummern 1130 und 1131 der Anlage zu § 4 Absatz1 des Gesetzes über Kosten in Angelegenheiten der Justizverwaltung- JVKostG – grundsätzlich gebührenpflichtig. Die Gebühr beträgt derzeit 13 €, für das Europäische Führungszeugnis 17 €. Sie wird bei der Antragstellung erhoben. Die Gebührenpflicht gilt nach der Vorbemerkung zu Hauptabschnitt 1, Register und Grundbuchangelegenheiten, Abschnitt 3, Bundeszentral- und Gewerbezentralregister, der Anlage zu § 4 Absatz 1 JVKostG nicht, wenn ein Führungszeugnis zur Ausübung einer ehrenamtlichen Tätigkeit benötigt wird, die für eine gemeinnützige Einrichtung, für eine Behörde oder im Rahmen eines der in § 32 Abs. 4 Nr. 2 Buchstabe d EStG1 genannten Dienste ausgeübt wird. Das Vorliegen dieser Voraussetzungen ist nachzuweisen. Nach § 10 JVKostG über die gesetzliche Gebührenbefreiung hinaus kann das Bundesamt für Justiz gemäß §10 JVKostG auf Antrag ausnahmsweise, wenn dies mit Rücksicht auf die wirtschaftlichen Verhältnisse des Zahlungspflichtigen (Mittellosigkeit) oder sonst aus Billigkeitsgründen geboten erscheint (besonderer Verwendungszweck), die Gebühr ermäßigen oder von der Erhebung der Kosten absehen.
Dr. Datenschutz am 21. Januar 2016, 16:04 Uhr	Antworten	Wenn das Unternehmen dieser Pflicht nicht nachkommt… Wie kann ich es dazu zwingen?
Tom am 21. Januar 2016, 16:33 Uhr	Antworten	In dem Beitrag oben heißt es: „Wird ein Auskunftsbegehren ignoriert, kann der Betroffene bei der zuständigen Aufsichtsbehörde für Datenschutz eine Beschwerde einreichen. Kommt es so weit, heißt das für das Unternehmen, dass früher oder später die Aufsichtsbehörde an der Tür klingeln wird. Ein Verstoß gegen den § 34 BDSG stellt eine Ordnungswidrigkeit dar, die mit einer Geldbuße geahndet werden kann. Unter Verstoß ist dabei die verweigerte als auch die unrichtige, unvollständige oder nicht rechtzeitige Auskunftserteilung zu verstehen.“
Dr. Datenschutz am 21. Januar 2016, 16:42 Uhr	Antworten	Hallo. Kann ich dieses Auskunftsbegehren eigentlich auch an meinen AG leiten? Dann müsste es doch auch auf meine Daten aus meiner Anstellung heraus ausgeweitet sein oder?. Bei einem Versuch dieses anzuwenden wurde mir gesagt dies würde sich nur auf Daten resultierend aus einem Kundenverhältnis beziehen. Somit wurden mir weitere Auskünfte nicht gegeben. Elektronische Personalakte ist auch vorhanden ( hier kann ich natürlich auch anders reinschauen).
HickHack am 8. Februar 2016, 15:20 Uhr	Antworten	Der Anspruch aus § 34 BDSG kann auch gegenüber dem Arbeitgeber geltend gemacht werden. Sie sollten aber darauf achten, dass Sie den Inhalt der Auskunft – also die Art der personenbezogenen Daten – näher bezeichnen, vgl. § 34 Abs. 1 Satz 2 BDSG.
Dr. Datenschutz am 8. Februar 2016, 15:57 Uhr	Antworten	Hallo, gibt es im Internet einen Vordruck/Muster für die Beschwerde an die Datenschutzbeauftragte des Landes NRW. Hab einer Inkassofirma eine Anfrage gestellt, die seit über 4 Monaten nicht beantwortet ist. Danke.
kribbelding am 20. März 2016, 21:50 Uhr	Antworten	Für eine Datenschutzbeschwerde gibt es keinen Vordruck. Diese kann in freier Form schriftlich an die Datenschutzbehörde gerichtet werden. Wichtig ist, dass Sie darlegen, dass Sie bei der Inkassofirma ohne Erfolg einen Auskunftsanspruch nach § 34 BDSG geltend gemacht haben (am besten ist, wenn Sie die E-Mail bzw. das Schreiben an die Inkassofirma beifügen). Hier finden Sie die Kontaktdaten der Landesbeauftragten für Datenschutz in NRW: https://www.ldi.nrw.de/metanavi_Kontakt/index.php
Dr. Datenschutz am 21. März 2016, 13:12 Uhr	Antworten	Hallo, ein Telekommunikationsunternehmen speichert u.a. jeden Kontakt in ihrem System. Sei es ein Anruf oder eine E-Mail oder ein FAX usw. In einem Anruf wird u.a. hinterlegt, was besprochen wurde. Eine „einfache“ Aukunft nach §34 BDSG sieht nicht vor, diese „Dokumente“ ebenfalls vorzulegen. Kann man diese gespeicherten Daten auch nach dem BDSG anfordern? Vielen Dank im Voraus,
anonymus am 30. März 2016, 16:00 Uhr	Antworten	Es ist uns nicht ganz klar, was Sie mit „einfacher“ Auskunft meinen. Grundsätzlich ist es so, dass nach § 34 BDSG dem Betroffenen Auskunft über sämtliche personenbezogenen Daten erteilt werden muss. Es muss daher stets dahingehend differenziert werden, ob eine bestimmte Information tatsächlich einen Bezug zum Betroffenen darstellt. Ist ein solcher Bezug nicht vorhanden, kann eine Auskunft nicht nach dem BDSG verlangt werden; ergibt sich aber ggf. aus anderen Normen.
Dr. Datenschutz am 1. April 2016, 10:44 Uhr	Antworten	Guten Abend,
Was bedeutet denn nicht rechtzeitige Auskunft?
nullzwei am 16. Juni 2016, 00:29 Uhr	Antworten	Das Bundesdatenschutzgesetz regelt nicht, binnen welcher Frist die Auskunft zu erteilen ist. Sie sollte jedoch im zeitlichen Zusammenhang mit der Anfrage erteilt werden. Hierbei wird grundsätzlich auf die im Geschäftsverkehr üblichen Fristen (bis zu ca. zwei Wochen) abzustellen sein.
Dr. Datenschutz am 17. Juni 2016, 08:28 Uhr	Antworten	[Kommentar gelöscht. Off-Topic. Bitte posten Sie Ihre Frage unter einem themenrelevanten Artikel. Vielen Dank.]
McBell am 2. Juli 2016, 12:00 Uhr	Antworten	Ich lese auch hier wieder, dass Ausweiskopien für die Identifizierung des amtlichen Personalausweises erlaubt sei, wenn die die verantwortliche Stelle vernünftige Zweifel an der Identität hat, ist natürlich Unfug. Auf welcher Rechtsgrundlage besteht der Anspruch?
Oder einfach gesagt, das ist nicht richtig. Alleine schon die Ausdrucksform -vernünftige Zweifel- was soll das sein?
Also bitte liebe Redaktion, diese Auskunft ist, so wie geschrieben, einfach rechtlich falsch, denn es gibt kein Recht, amtliche Personalausweise deswegen kopieren zu dürfen noch wie in diesem Fall anzufordern, noch zu speichern oder zu verwerten, weiterzugeben etc.
Paulchen am 6. Juli 2016, 20:10 Uhr	Antworten	Die verantwortliche Stelle muss in die Lage versetzt werden, den Auskunftsersuchenden zweifelsfrei zu identifizieren. Weicht z.B. bei schriftlichen Auskunftsersuchen die Adresse, an die die Auskunft gesandt werden soll, von den Angaben in der Datei der verantwortlichen Stelle ab, kann zur Feststellung der Identität auch eine Ausweiskopie verlangt werden. Wird nämlich die Auskunft nicht an die richtige Person erteilt, stellt dies eine unzulässige Übermittlung personenbezogener Daten dar, für die die verantwortliche Stelle haften kann.
Dieses Verfahren darf aber nur in Ausnahmefällen unter bestimmten Voraussetzungen eingesetzt werden. Näheres zu Erstellung von Ausweiskopien finden Sie in unserem Artikel dazu: Wann ist das Kopieren des Personalausweises erlaubt?
Dr. Datenschutz am 7. Juli 2016, 10:55 Uhr	Antworten	Welche verantwortliche Stelle sollte das sein, die den Auskunftsersuchenden zweifelsfrei indentifizieren sollten? Der Bundesdatenschutzbeauftragte und andere Behörden können das schon mal nicht sein. Wieso auch? Denn bekommt eine Person eine Auskunft über sich, die sie selbst nicht angefordert hat, wird sie ja schließlich an seine private Adresse übermittelt. Denn eine eindeutige Indendtifikation kann z. Bsp. über die Post erfolgen, bei dem dort der amt. Personalausweis vorgelegt wird und dies dann eine originale Bestätigung dem Empfänger direkt zugesandt wird. Nur in ganz seltenen Fällen ist es staatlichen Organen erlaubt, Kopien davon anzufertigen. Ich bitte auch, dass Sie in Ihre Aussagen ganz klar zu erkennen geben, dass sich eine Firma und keine staatliche Behörde sind, die diese Informationen herausgibt. Auch wenn der Begriff nicht geschützt ist, sollte klar zu erkennen sein, dass es sich nicht um einen staatlichen Internetauftritt handelt. Denn dieser ist z. Bspl. hier zu finden bfdi.bund.de. Denn rechtsverbindlich sind die hier getroffen Auskünfte mit aller Wahrscheinlichkeit nicht.
Paulchen am 17. Juli 2016, 07:31 Uhr	Antworten	Die Stelle (ob ein Unternehmen oder eine Behörde), der gegenüber eine natürliche Person (Betroffener) von ihrem Auskunftsanspruch Gebrauch macht, hat die Identifizierung vorzunehmen. Wie sie die Identifizierung vornimmt, ist der Stelle überlassen. In keiner von unseren Aussagen (Artikeln, Kommentare, etc.) geben wir uns als Behörde oder eine staatliche Stelle aus. In unserem Impressum sowie unter dem Punkt „About“ steht eindeutig, dass die Webseite von intersoft consulting services AG betrieben wird. Außerdem ist auf jeder Seite (ganz oben) folgender Text zu lesen: „Herzlich Willkommen! Diese Seite bietet Ihnen News, Fachbeiträge und aktuelle Urteile rund um das Thema Datenschutz. Geschrieben von Spezialisten für Datenschutz, IT-Sicherheit und Compliance der intersoft consulting services AG.“
Dadurch sollte es für jeden leicht erkennbar sein, dass es sich nicht um eine Webseite einer Behörde oder staatlicher Stelle handelt.
Dr. Datenschutz am 18. Juli 2016, 15:10 Uhr	Antworten	Hallo Dr. Datenschutz, eine Firma, die auf mir unbekanntem Wege an meine Daten gelangt ist, sandte mir heute auf mein Auskunftsersuchen eine Email, in der sie eine Auskunft mit dem Hinweis auf Datenschutz verweigert. Ich habe ihr nun bis Ende der Woche eine Frist gesetzt und darauf hingewiesen, dass ich danach die zuständige Stelle iinformieren werde. An wen sollte ich mich wenden?
Angie am 28. September 2016, 20:00 Uhr	Antworten	Welche Datenschutzaufsichtsbehörde im konkreten Fall zuständig ist, hängt davon ab, in welchem Bundesland das Unternehmen seinen Sitz hat. Eine Liste mit den Kontaktdaten von den Datenschutzaufsichtsbehörden finden Sie hier:
Dr. Datenschutz am 29. September 2016, 10:46 Uhr	Antworten	Hinterlassen Sie einen Kommentar Antwort abbrechen	KommentarDie von Ihnen verfassten Kommentare erscheinen nicht sofort, sondern erst nach Prüfung und Freigabe durch unseren Administrator. Bitte beachten Sie auch unsere Nutzungsbedingungen und unsere Datenschutzerklärung.Name / Pseudonym (Pflichtfeld) ﻿E-Mail (Pflichtfeld, wird nicht veröffentlicht) Website (optional)
Videoüberwachung und DatenschutzDatenschutz-Grundverordnung und DatensicherheitElektronische Personalakte datenschutzkonform umsetzenDie Verweigerung der Auskunftserteilung nach § 34 BDSGEU-Datenschutz-Grundverordnung: Das müssen Sie wissen	Neueste Beiträge

References: § 34
 § 34
 § 4
 § 34
 § 34
 § 4
 § 4
 § 32
 § 10
 §10
 § 34
 § 34
 § 34
 § 34
 §34
 § 34
 § 34