Source: https://datenschutzbeauftragter-hamburg.de/2014/10/umgang-mit-anfragen-gem-paragraf-34-bdsg/
Timestamp: 2020-02-20 23:00:56+00:00

Document:
Umgang mit Auskunftsrecht nach § 34 BDSG
23. Oktober 2014 /in Datenschutz, Newsletter /von Datenschutzbeauftragter/tma
Im BDSG ist in § 34 das Auskunftsrecht des Betroffenen und damit die Auskunftspflicht der verantwortlichen Stelle geregelt. Diese Regelungen sehen vielfältige Pflichten für die Unternehmen vor. Absolut unmissverständlich formuliert ist die Tatsache, dass die Auskunft in kaum einem Fall verweigert werden kann. Hierzu gibt es auch schon Gerichtsentscheidungen, die z. B. im Fall einer gesetzlichen Krankenkasse unmissverständlich klar stellen, dass auch ein hoher Aufwand für die Erstellung der Auskunft kein Ablehnungsgrund sein kann.
Des Weiteren hat die Auskunft unentgeltlich zu erfolgen. Ausnahme: Auskunfteien, Scoring-Dienstleister etc. brauchen die Auskunft nur ein Mal pro Jahr kostenlos zu erbringen. Jede weitere Auskunft innerhalb eines Jahres darf berechnet werden. Allerdings ist der Betroffene auf die Kosten im Vorfeld hinzuweisen und es muss ihm die alternative Möglichkeit der persönlichen Auskunft kostenlos angeboten werden.
Werden Kosten in Rechnung gestellt, so dürfen diese nur die tatsächlich für die Auskunftserteilung anfallenden Kosten umfassen. Vor allem dürfen keine Allgemeinkosten mit einbezogen werden.
Umfang der Auskunft: Vollumfänglich
Für alle Auskünfte gilt: Es müssen alle zu einer Person gespeicherten Daten beauskunftet werden. Hierzu zählen auch die Information, wo und wie die Daten erhoben wurden. Basiert die Verarbeitung auf einer Einwilligung (und nicht auf einer gesetzlichen Grundlage), so ist diese auch zu beauskunften, schließlich handelt es sich auch hierbei um ein personenbezogenes Datum. Auskunfteien müssen zusätzlich je nach Verwendungszweck für einen Zeitraum von bis zu zwei Jahren auch Auskunft geben, an welche Empfänger (oder zumindest Kategorien von Empfängern) die Daten ggf. übermittelt wurden.
An dieser Stelle wird es für viele Unternehmen erfahrungsgemäß schwierig. Wenn keine eindeutige Rechtsgrundlage vorliegt, wird eine Einwilligung des Betroffenen benötigt. Und auch die wirksame Erteilung der Einwilligung ist nachzuweisen.
Auch Datenpannen
Unangenehm wird es im Fall von Datenpannen, die ggf. nicht nach § 42a BDSG zu einer Informationspflicht geführt haben. Diese waren dem Betroffenen bis zum Zeitpunkt der Auskunftserteilung vermutlich gar nicht bekannt. Da aber sämtliche Datenübermittlungen zu beauskunften sind, müssen im Fall einer Anfrage gem. § 34 auch die unrechtmäßigen Übermittlungen im Rahmen von Datenpannen beauskunftet werden. Werden diese bei einer Auskunft weggelassen, können die Rechtsfolgen gem. §§ 43 und 44 BDSG zur Anwendung kommen. Hierbei ist auch die Organhaftung der Geschäftsleitung zu berücksichtigen.
Sprechen Sie mich an, gerne entwickle ich mit Ihnen Konzepte und Prozesse für gesetzeskonforme Bearbeitung von Anfragen gem. § 34.
Schlagworte: Bundesdatenschutzgesetz, Datenpannen, Gesetzgebung, technische und organisatorische Maßnahmen
https://datenschutzbeauftragter-hamburg.de/wp-content/uploads/2016/04/stapel_papier.jpg 480 830 Datenschutzbeauftragter/tma /wp-content/uploads/2016/06/datenschutz_hamburg_logo.png Datenschutzbeauftragter/tma2014-10-23 12:30:042019-06-05 11:34:57Umgang mit Auskunftsrecht nach § 34 BDSG
Beschäftigtendatenschutz in der Praxis
Einordnung externer Mitarbeiter
Informationspflichten – Teil 2
Datenschutzbehörden nehmen Stellung zu Safe Harbor Urteil
Zweckänderung vs. Zweckänderung unter der DSGVO
BSDG-neu: Was ändert sich an der Bestellpflicht für Datenschutzbeauftragte?
[Update] Hamburger Polizei setzt zukünftig Body-Cams ein Die informierte Einwilligung
Bitte beachten Sie: Wir setzen ausschließlich technisch notwendige Cookies ein. Insbesondere führen wir weder Tracking noch Profilbildung durch.

References: § 34
 § 34
 § 42
 § 34
 § 34
 § 34