DSGVO-Auskunft fehlt oder ist unvollständig
Das Unternehmen reagiert nicht, liefert nur Stammdaten oder lässt Herkunft, Empfänger und Speicherfristen offen.
Datenschutzrecht · DSGVO
Ein Unternehmen verweigert die DSGVO-Auskunft, verarbeitet Ihre Daten ohne erkennbare Grundlage oder meldet eine Datenpanne? Ich prüfe die Datenverarbeitung, ordne Ihre Rechte ein und vertrete Verbraucher, Selbstständige und kleine Unternehmen bei der außergerichtlichen und gerichtlichen Durchsetzung.
Typische Situationen
Die erste Einordnung richtet sich nach Ihrem konkreten Problem und dem Ergebnis, das Sie erreichen möchten.
Das Unternehmen reagiert nicht, liefert nur Stammdaten oder lässt Herkunft, Empfänger und Speicherfristen offen.
Falsche, veraltete oder unzulässig gespeicherte Informationen beeinträchtigen Sie weiterhin.
Persönliche Daten wurden offengelegt, an falsche Empfänger versandt oder ohne Zustimmung veröffentlicht.
Ein neuer Dienst, ein Auftragsverarbeiter oder ein Prozess soll vor dem Start rechtlich und technisch eingeordnet werden.
Zu Datenschutz für UnternehmenRechtliche Einordnung
Die Datenschutz-Grundverordnung gibt betroffenen Personen unter anderem Rechte auf Auskunft und Datenkopie (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung und Widerspruch. Welches Recht greift, hängt vom Zweck der Verarbeitung, der Rechtsgrundlage und möglichen Aufbewahrungspflichten ab. Eine Löschung ist deshalb nicht automatisch in jedem Fall geschuldet.
Auf einen Auskunftsantrag muss ein Verantwortlicher grundsätzlich innerhalb eines Monats reagieren. Bei komplexen oder zahlreichen Anträgen kann die Frist unter den Voraussetzungen der DSGVO verlängert werden; darüber muss rechtzeitig informiert werden. Eine pauschale Ablehnung oder eine bloße Sammlung unverständlicher Datenfelder genügt nicht zwingend.
Nach einer Datenschutzverletzung kann neben der Beendigung der Verarbeitung auch Schadensersatz nach Art. 82 DSGVO in Betracht kommen. Das ist kein Automatismus: Entscheidend sind ein Verstoß, ein konkreter materieller oder immaterieller Schaden und der Zusammenhang zwischen beiden. Ich prüfe deshalb nicht nur den Regelverstoß, sondern auch Nachweise und sinnvolle Ziele des Vorgehens.
Prüfungsumfang
Leistungsbereiche
Ich unterstütze Sie bei den häufigsten datenschutzrechtlichen Anliegen und ordne ein, welche Ansprüche und nächsten Schritte zu Ihrer konkreten Situation passen.
Ich prüfe, ob Auskunft und Datenkopie vollständig, verständlich und fristgerecht erteilt wurden, und fordere fehlende Informationen gezielt nach.
Mehr zur DSGVO-AuskunftBei falschen oder rechtswidrig verarbeiteten Daten kläre ich, welcher Anspruch passt und ob gesetzliche Aufbewahrungsgründe entgegenstehen.
Ich sichere den Sachverhalt, prüfe Informations- und Meldepflichten sowie mögliche Unterlassungs- und Schadensersatzansprüche.
Bei Einträgen und Bonitätsscores prüfe ich Auskunft, Datenherkunft, Zulässigkeit, Speicherdauer, Berichtigung und Löschung.
Zum Schwerpunkt SCHUFAIch unterstütze bei Auftragsverarbeitung, Datenschutzhinweisen, Löschkonzepten, neuen Tools und dem Umgang mit Betroffenenanfragen oder Vorfällen.
Datenschutz für Unternehmen und externer DSBWenn ein Score oder automatisierter Prozess eine Entscheidung maßgeblich prägt, prüfe ich Transparenz, Datenbasis und die besonderen Anforderungen der DSGVO.
Geht es um Auskunft, Löschung, Unterlassung, Schadensersatz oder die rechtssichere Gestaltung eines Prozesses? Das Ziel bestimmt die Prüfung.
Ich ordne beteiligte Unternehmen, Datenkategorien, Zeitablauf, Rechtsgrundlage und bisherige Antworten zusammenhängend ein.
Die Gegenseite erhält eine konkrete, begründete Aufforderung mit den erforderlichen Nachweisen und einer angemessenen Frist.
Je nach Reaktion kommen Beschwerde bei der Aufsicht, einstweiliger Rechtsschutz oder Klage in Betracht. Kosten und Nutzen werden vorher besprochen.
Standort & Erreichbarkeit
Meine Kanzlei hat ihren Sitz in Gilching im Landkreis Starnberg, westlich von München. Ich berate Sie aus München und der Region persönlich nach Vereinbarung sowie bundesweit digital. Sie haben einen festen Ansprechpartner vom ersten Kontakt bis zum Abschluss.
Schildern Sie kurz, welche Daten verarbeitet wurden, was Sie bereits angefordert haben und welches Ergebnis Sie erreichen möchten.
Die Anfrage begründet noch kein Mandatsverhältnis und bestätigt keine Fristübernahme.