{"id":35847,"date":"2025-01-22T13:16:01","date_gmt":"2025-01-22T13:16:01","guid":{"rendered":"https:\/\/2b-advice.com\/?p=35847"},"modified":"2025-01-24T16:11:08","modified_gmt":"2025-01-24T16:11:08","slug":"edsa-bericht-zum-auskunftsrecht-best-practices-fuer-unternehmen","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/de\/2025\/01\/22\/edsa-bericht-zum-auskunftsrecht-best-practices-fuer-unternehmen\/","title":{"rendered":"EDSA-Bericht zum Auskunftsrecht: Best Practices f\u00fcr Unternehmen"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat k\u00fcrzlich einen Bericht \u00fcber die Umsetzung des Auskunftsrechts gem\u00e4\u00df der Datenschutz-Grundverordnung (DSGVO)<\/a> ver\u00f6ffentlicht. Der Bericht zeigt die Herausforderungen auf und gibt \u201eBest Practices\u201c, die Unternehmen bei der Einhaltung des Auskunftsrechts beachten sollten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Umsetzung des Auskunftsrechts muss verbessert werden<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das Auskunftsrecht nach Artikel 15 DSGVO garantiert betroffenen Personen Zugang zu Informationen \u00fcber die Verarbeitung ihrer personenbezogenen Daten. Dadurch k\u00f6nnen sie die Rechtm\u00e4\u00dfigkeit der Datenverarbeitung \u00fcberpr\u00fcfen und gegebenenfalls weitere Datenschutzrechte geltend machen.<\/p>

Vor diesem Hintergrund hat der EDSA einen Bericht \u00fcber die Umsetzung des Auskunftsrechts durch die f\u00fcr die Verarbeitung Verantwortlichen erstellt. Der Bericht fasst die Ergebnisse einer Reihe koordinierter nationaler Ma\u00dfnahmen zusammen, die 2024 im Rahmen des Koordinierten Durchsetzungsrahmens (Coordinated Enforcement Framework, CEF) durchgef\u00fchrt wurden. Daran waren 30 nationale Datenschutzbeh\u00f6rden beteiligt. Ziel war es, die Umsetzung des Auskunftsrechts durch die Verantwortlichen zu \u00fcberpr\u00fcfen und zu verbessern.<\/p>

F\u00fcr die Untersuchung wurden Verantwortliche aus \u00f6ffentlichen und privaten Einrichtungen unterschiedlicher Gr\u00f6\u00dfe und Sektoren befragt. Die Ergebnisse zeigten, dass etwa zwei Drittel der teilnehmenden Datenschutzbeh\u00f6rden die Umsetzung des Auskunftsrechts als \u201emittel bis hoch\u201c bewerteten.<\/p>

Eine besondere Herausforderung stellt laut der EDSA jedoch die geringe Zahl der gemeldeten Auskunftsersuchen dar. Dies deutet darauf hin, dass viele Verantwortliche solche Anfragen nicht korrekt identifizieren oder dass betroffene Personen ihre Rechte nur selten wahrnehmen.<\/p>

Dabei bieten die EDSA-Leitlinien 01\/2022 umfassende Hinweise zur korrekten Umsetzung des Auskunftsrechts. Der aktuelle Bericht zeigt jedoch, dass viele Verantwortliche diese Leitlinien nicht vollst\u00e4ndig umsetzen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Herausforderungen im Zusammenhang mit dem Auskunftsrecht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  1. Unzureichendes Bewusstsein f\u00fcr das Auskunftsrecht
    <\/strong>Viele Verantwortliche sind nicht ausreichend \u00fcber die Anforderungen der DSGVO und der EDPB-Leitlinie 01\/2022 informiert. Dies f\u00fchrt zu einer unzureichenden Umsetzung. Bessere Schulungen und die regelm\u00e4\u00dfige Aktualisierung interner Verfahrensanweisungen k\u00f6nnten hier Abhilfe schaffen.

    <\/li><\/ol>
    1. Aufbewahrungsfristen
      <\/strong>Die Untersuchung hat gezeigt, dass die Aufbewahrungsfristen f\u00fcr Auskunftsersuchen sehr unterschiedlich sind. Verantwortliche sollten spezifische und objektive Kriterien f\u00fcr die Speicherung solcher Daten festlegen, um den Anforderungen der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) gerecht zu werden.

      <\/li><\/ol>
      1. Fehlende dokumentierte Verfahren
        <\/strong>Insbesondere kleinere Unternehmen verf\u00fcgen h\u00e4ufig nicht \u00fcber klar definierte Prozesse zur Bearbeitung von Auskunftsersuchen, was das Risiko von Verz\u00f6gerungen oder Fehlern erh\u00f6ht. Die Einf\u00fchrung standardisierter Verfahren und Schulungen k\u00f6nnten dazu beitragen, die Einhaltung der DSGVO sicherzustellen.

        <\/li><\/ol>
        1. Zugangsbarrieren f\u00fcr betroffene Personen
          <\/strong>Einige Organisationen verwenden unverh\u00e4ltnism\u00e4\u00dfige Authentifizierungsma\u00dfnahmen oder verlangen ausschlie\u00dflich die Verwendung von Online-Formularen, was den Zugang f\u00fcr Betroffene erschwert. Die Verantwortlichen sollten sicherstellen, dass Anfragen unabh\u00e4ngig vom Kommunikationskanal angemessen bearbeitet werden.

          <\/li><\/ol>
          1. Unvollst\u00e4ndige oder allgemeine Informationen
            <\/strong>H\u00e4ufig erhalten Betroffene vorgefertigte Informationen, die nicht auf ihren spezifischen Fall zugeschnitten sind. Die Antworten auf Auskunftsersuchen enthalten oft nicht alle gesetzlich vorgeschriebenen Informationen, wie z. B. die genauen Empf\u00e4nger der Daten. Die f\u00fcr die Verarbeitung Verantwortlichen m\u00fcssen sicherstellen, dass die erteilten Informationen pr\u00e4zise und auf die jeweilige Anfrage zugeschnitten sind.

            <\/li><\/ol>
            1. Missbrauch von Einschr\u00e4nkungen
              <\/strong>Unternehmen legen die Ausnahmen vom Auskunftsrecht teilweise zu weit aus, was zu ungerechtfertigten Ablehnungen f\u00fchrt.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t

              Best Practices f\u00fcr Unternehmen beim Auskunftsrecht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Trotz der bestehenden Herausforderungen wurden auch \u201eBest Practices\u201c identifiziert:<\/p>