Redaktioneller Stand: 07.10.2026 · Deutschland
Anfragen auch außerhalb des vorgesehenen Postfachs erkennen
Eine Anfrage muss nicht zwingend das interne Datenschutzformular benutzen. Beschäftigte sollten Anliegen nach ihrem Inhalt erkennen und an die zuständige Stelle weiterleiten können. Prüfen Sie Kontaktwege wie Kundenservice, Personalbereich und allgemeine Postfächer. Der Eingang wird nachvollziehbar erfasst. Eine interne Weiterleitung darf nicht zur unbemerkten Verzögerung führen. Deshalb benötigt jeder betroffene Bereich einen verständlichen Ablauf, auch wenn eine Nachricht das konkrete Recht nicht mit seinem gesetzlichen Namen bezeichnet.
Bearbeitung und Stellvertretung festlegen
Benennen Sie eine verantwortliche Koordination und eine erreichbare Vertretung. Fachbereiche liefern Informationen zu ihren Systemen; die Freigabe der Antwort wird passend organisiert. Ein Datenschutzbeauftragter kann beraten, ohne dadurch die Verantwortung des Unternehmens für die Erfüllung seiner Pflichten zu übernehmen. Halten Sie Aufgaben und Befugnisse getrennt fest. Die Zuständigkeit sollte auch während Urlaub oder Krankheit funktionieren, damit eine einzelne abwesende Person die Bearbeitung nicht faktisch blockiert und wichtige Nachfragen liegen bleiben.
Das verlangte Recht konkret zuordnen
Auskunft, Berichtigung, Löschung und Widerspruch verlangen unterschiedliche Prüfungen. Eine Nachricht kann mehrere Anliegen verbinden. Klären Sie ihren Umfang und prüfen Sie nötige Rückfragen, ohne unnötige Hürden aufzubauen. Identitätsprüfung, Rechtsgrundlagen und mögliche Einschränkungen werden auf den konkreten Fall bezogen. Eine einheitliche Standardablehnung für alle Anfragen wäre dafür ungeeignet. Die Zuordnung hilft vielmehr, passende Systeme und Fachbereiche anzusprechen und den Umfang der notwendigen Bearbeitung von Beginn an nachvollziehbar festzulegen.
Die Monatsfrist zuverlässig steuern
Art. 12 Absatz 3 DSGVO verlangt Information über die ergriffenen Maßnahmen unverzüglich, jedenfalls grundsätzlich innerhalb eines Monats nach Eingang. Eine Verlängerung um weitere zwei Monate kommt unter den gesetzlichen Voraussetzungen in Betracht; darüber und über die Gründe ist innerhalb des ersten Monats zu informieren. Drei Monate sind keine automatische Standardfrist. Dokumentieren Sie Eingang, Termine und Bearbeitungsstand. Interne Abstimmung und Vertretung sollten so geplant werden, dass rechtzeitige Entscheidungen und eine verständliche Antwort möglich bleiben.
Beispiel: Löschanfrage beim Kundenservice
Eine Kundin bittet den Support, ihre Daten zu entfernen. Die Nachricht erreicht zunächst kein Datenschutzpostfach. Der Support erfasst den Eingang und leitet sie nach dem festgelegten Ablauf weiter. Die Koordination prüft betroffene Systeme und mögliche Aufbewahrungspflichten, statt die Anfrage pauschal abzuweisen. Die zuständigen Bereiche melden ihre Ergebnisse zurück. Das Beispiel zeigt, weshalb Fristbeginn, Zuständigkeit und interne Übergabe zusammen organisiert werden müssen und ein einziger veröffentlichter Kontaktname dafür nicht ausreicht.
Antwort und Abschluss dokumentieren
Halten Sie geprüfte Systeme, Entscheidungen und den verwendeten sicheren Antwortweg fest. Bei Ablehnung gelten die einschlägigen Informationspflichten, insbesondere zu Gründen und Rechtsbehelfen. Nur erforderliche Nachweise werden aufbewahrt. Ergebnis ist ein nachvollziehbarer Vorgang, dessen Bearbeitungsstand jederzeit erkennbar bleibt. Wiederkehrende Probleme können anschließend in Prozessen und Schulungen aufgegriffen werden. Die Dokumentation soll die Erfüllung der Anfrage belegen, ohne ihrerseits eine unnötige neue Sammlung sensibler Identitätsnachweise oder vollständiger Datenkopien anzulegen.
Checkliste für Ihre Vorbereitung
- Anfrage und dokumentierter Eingangszeitpunkt
- Zuständigkeits- und Vertretungsregelung
- Systemübersicht und Fristenkontrolle
- Prüfergebnis und sicherer Antwortweg
Ordnen Sie Dokumente nach Datum. Unklare Angaben werden als offen markiert; Originale und vollständige Anlagen helfen bei der konkreten Prüfung.
Häufige Fragen
Muss die Person ausschließlich das Datenschutzformular nutzen?
Andere geeignete Kontaktwege dürfen nicht allein wegen eines internen Wunschkanals ignoriert werden.
Stehen grundsätzlich drei Monate zur Verfügung?
Es gilt grundsätzlich ein Monat; eine Verlängerung braucht die gesetzlichen Voraussetzungen und rechtzeitige Information.
Übernimmt ein Datenschutzbeauftragter jede Unternehmenspflicht?
Beratung und betriebliche Verantwortung für die Bearbeitung sind getrennt zu organisieren.
Fachliche Einordnung
Grundlagen: Art. 12 DSGVO; Art. 24 DSGVO; Art. 38 DSGVO; EDSA: Leitlinien 01/2022 zum Auskunftsrecht. Die allgemeinen Informationen ersetzen keine Prüfung Ihrer Unterlagen. Zuständigkeit und erforderliche Fristen werden im konkreten Auftrag geklärt.