DSGVO-Antwortcheckliste für Betroffenenanfragen erstellen

Nötig sind eine klare Zuständigkeit, eine nachvollziehbare Suche, sorgfältige Prüfung, sichere Zustellung und eine durchgehend überwachte Frist. Dieser Generator überführt eine Anfrage auf Auskunft, Löschung oder Datenübertragbarkeit in eine praktische Antwortcheckliste. Er nennt gemeinsame Arbeitsschritte, ergänzt die Maßnahmen für das gewählte Recht und beschreibt die reguläre Antwortfrist sowie eine mögliche Verlängerung. Das Ergebnis unterstützt Ihre Planung, stellt jedoch keine Rechtsberatung dar und ersetzt weder die Prüfung des Einzelfalls noch des anwendbaren Rechts.

Starten Sie die Frist und klären Sie die Zuständigkeit

Erfassen Sie zuerst Eingangsdatum, Kanal, geltend gemachtes Recht und verantwortliche Person. Nach der DSGVO ist ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Kalendermonats nach Eingang zu antworten. Anfragen können über unerwartete Kanäle und ohne juristische Begriffe eintreffen; Kundenservice, Personalabteilung und andere Kontaktstellen sollten sie erkennen und weiterleiten können. Prüfen Sie die Identität risikogerecht, insbesondere wenn Offenlegung oder Löschung Schaden verursachen könnte, verlangen Sie aber keine unnötigen Nachweise. Bei einer Vertretung ist auch die Vollmacht zu prüfen. Klären und dokumentieren Sie einen unklaren Umfang frühzeitig, ohne die Frist aus dem Blick zu verlieren. Bei komplexen oder zahlreichen Anfragen kann eine Verlängerung um bis zu zwei weitere Monate erforderlich sein. Informieren Sie die betroffene Person dann innerhalb des ersten Monats samt Begründung. Verfolgen Sie diese Mitteilung als eigene Aufgabe und dokumentieren Sie jede Fristberechnung und Entscheidung.

Suchen, bewerten und das gewählte Recht umsetzen

Planen Sie die Suche in Systemen, Auftragsverarbeitern, Archiven, Postfächern, Fachbereichen und unter allen einschlägigen Kennungen. Halten Sie Treffer und ergebnislos geprüfte Quellen fest. Für Auskunft stellen Sie personenbezogene Daten und erforderliche Zusatzinformationen zusammen, ohne Rechte und Freiheiten Dritter zu verletzen. Bei Löschung prüfen Sie Löschgrund und mögliche Pflichten oder Ausnahmen, etwa gesetzliche Aufbewahrung, Rechtsansprüche, Meinungsfreiheit oder öffentliches Interesse. Ist zu löschen, berücksichtigen Sie aktive Systeme, Folgeprozesse, Auftragsverarbeiter und kontrolliert aufbewahrte Kopien. Bei Übertragbarkeit trennen Sie die von der betroffenen Person bereitgestellten, automatisiert auf Einwilligungs- oder Vertragsbasis verarbeiteten Daten vom übrigen Bestand. Erstellen Sie ein strukturiertes, gängiges, maschinenlesbares Format und prüfen Sie auf Wunsch eine technisch machbare Direktübertragung. Die Checkliste trifft keine automatische Rechtsentscheidung: Ausnahmen, Branchenvorgaben und der konkrete Sachverhalt können ein anderes Vorgehen erfordern.

Prüfen, sicher zustellen und den Vorgang abschließen

Gleichen Sie das Antwortpaket vor der Zustellung mit Anfrage und dokumentiertem Umfang ab. Stellen Sie sicher, dass es die richtige Person betrifft, unnötige Angaben ausschließt und Daten Dritter verhältnismäßig schützt. Erläutern Sie Maßnahmen, Einschränkungen oder Ablehnungen sowie einschlägige Beschwerde- und Rechtsbehelfsmöglichkeiten. Eine Ablehnung oder Gebühr wegen offenkundiger Unbegründetheit oder Exzessivität bedarf angemessener Prüfung und fristgerechter Mitteilung. Wählen Sie einen Übertragungsweg passend zur Sensibilität; Identitätsdokumente, Kommunikation oder Kontoverläufe gehören nicht ungeprüft an eine unbestätigte Adresse. Validieren Sie Ziele direkter Portabilitätsübertragungen und bewahren Sie einen Zustellnachweis auf. Dokumentieren Sie abschließend Antwortdatum, Freigabe, Methode, durchsuchte Quellen, Ausnahmen, Benachrichtigungen und offene Zusagen. Passen Sie diesen wiederholbaren Kontrollablauf an interne Vorgaben und den Einzelfall an. Für $0.002 je API-Anfrage unterstützt er eine einheitliche Bearbeitung, ohne professionelle Beurteilung zu ersetzen.