Eine Datenkopie nach Art. 15 DSGVO soll Auskunft darüber geben, welche personenbezogenen Daten ein Unternehmen über eine Person verarbeitet. In der Praxis verlangen viele Stellen dafür ein schriftliches Begehren, oft per Brief, Formular oder E-Mail mit Identitätsnachweis. Die entscheidende Frage lautet daher nicht nur, ob ein solcher Wunsch zulässig ist, sondern auch, welche Form tatsächlich verlangt werden darf.
Die DSGVO schreibt keine bestimmte äußere Form vor. Betroffene dürfen ihr Auskunftsrecht grundsätzlich mündlich, per E-Mail, per Kontaktformular oder auf anderem Weg geltend machen, solange die Anfrage nachvollziehbar ist. Ein Unternehmen darf allerdings eine angemessene Mitwirkung verlangen, damit die Identität geprüft und die Daten nicht an Unbefugte herausgegeben werden.
Welche Form das Auskunftsbegehren haben darf
Für die Wirksamkeit eines Auskunftsersuchens kommt es zunächst auf den Inhalt an. Die betroffene Person muss erkennbar machen, dass sie Auskunft über die verarbeiteten Daten erhalten möchte. Ein bestimmtes Formular ist dafür nicht zwingend erforderlich. Ebenso wenig muss die Anfrage in einer langen Begründung erklärt werden.
In vielen Fällen genügt eine kurze Nachricht mit Name, Kontaktdaten und dem Hinweis, dass Auskunft nach Art. 15 DSGVO erbeten wird. Das Unternehmen darf zur Sicherheit zusätzliche Angaben anfordern, etwa eine Kopie eines Ausweises mit geschwärzter Seriennummer oder eine andere geeignete Identitätsbestätigung. Diese Prüfung ist zulässig, solange sie verhältnismäßig bleibt.
- Ein schriftlicher Antrag ist meist praktisch, aber nicht zwingend vorgeschrieben.
- Eine Anfrage per E-Mail kann ausreichen, wenn sie eindeutig ist.
- Zur Identitätsprüfung dürfen nur angemessene Nachweise verlangt werden.
- Unnötig komplizierte Formulare sind rechtlich nicht automatisch erforderlich.
Wann ein Unternehmen auf Schriftform bestehen darf
Ein ausdrückliches Verlangen nach Papierform ist nur in begrenzten Situationen plausibel. Das kann etwa dann sinnvoll sein, wenn eine Anfrage unklar ist oder wenn die Identität anders nicht belastbar geprüft werden kann. In solchen Fällen geht es nicht um eine Hürde, sondern um Schutz vor Datenmissbrauch.
Anders sieht es aus, wenn die zuständige Stelle jede andere Kommunikationsform pauschal ablehnt. Ein pauschaler Zwang zur Briefpost ist mit dem Grundgedanken der DSGVO schwer vereinbar, weil das Recht auf Auskunft nicht unnötig erschwert werden soll. Betroffene dürfen den Weg wählen, der ihnen zumutbar ist, sofern die Anfrage ordnungsgemäß übermittelt werden kann.
So lässt sich die Anfrage sinnvoll aufsetzen
Eine gute Formulierung vermeidet Missverständnisse und beschleunigt die Bearbeitung. Wichtig sind klare Angaben zur eigenen Person, ein eindeutiger Bezug zum Datenschutzrecht und eine erreichbare Kontaktadresse für die Antwort. Wer bereits Kundennummern, Vertragsnummern oder andere Zuordnungsmerkmale hat, kann sie ergänzen.
Hilfreich ist außerdem ein sachlicher Ton. Der Antrag muss weder juristisch kompliziert noch ausführlich sein. Eine kurze, geordnete Nachricht reicht meist aus, solange sie den Verantwortlichen erkennen lässt, welche Daten angefragt werden und wohin die Antwort gehen soll.
- Eigene Identität sauber angeben.
- Auf das Auskunftsrecht nach Art. 15 DSGVO verweisen.
- Die gewünschte Zustellart nennen.
- Gegebenenfalls einen geeigneten Nachweis beifügen.
Welche Nachweise zulässig sind
Der Verantwortliche darf eine Identitätsprüfung vornehmen, aber nur in einem angemessenen Rahmen. Bei einem Online-Konto genügt oft bereits die Prüfung über die hinterlegte E-Mail-Adresse oder über den eingeloggten Zugang. Bei Briefverkehr kann eine Kopie eines Ausweises sinnvoll sein, sofern sensible Merkmale unkenntlich gemacht werden.
Wichtig ist die Verhältnismäßigkeit. Werden mehr Angaben verlangt als nötig, etwa umfangreiche Unterlagen ohne erkennbaren Zweck, kann dies problematisch sein. Auch die Verarbeitung der Nachweise selbst unterliegt dem Datenschutz. Nach Abschluss der Prüfung sollten solche Unterlagen nicht länger als erforderlich gespeichert werden.
Wie man auf eine starre Vorgabe reagieren kann
Wer nur ein Formular per Post akzeptieren will, obwohl eine E-Mail-Anfrage bereits hinreichend verständlich war, handelt nicht automatisch rechtmäßig. In einem solchen Fall hilft oft eine höfliche Rückfrage mit Verweis auf die bereits übermittelte Information. Zusätzlich kann verlangt werden, dass die Stelle mitteilt, weshalb die andere Form im konkreten Fall nicht genügen soll.
Bleibt die Antwort aus oder wird die Anfrage ohne überzeugenden Grund blockiert, kommt eine Beschwerde bei der zuständigen Datenschutzaufsicht in Betracht. Auch der Verweis auf das Datum der Anfrage ist sinnvoll, weil der Verantwortliche grundsätzlich innerhalb eines Monats reagieren muss. Bei komplexen Fällen ist eine Verlängerung möglich, sie muss aber begründet mitgeteilt werden.
Praktische Punkte für den Alltag
Im Alltag reicht oft eine sachliche E-Mail mit einer klaren Bitte um Auskunft. Wer sich unsicher ist, sollte die Nachricht so verfassen, dass sie eindeutig zugeordnet werden kann und die Antwort nicht im Spam landet. Bei sensiblen Daten empfiehlt sich eine sichere Zustellmöglichkeit, zum Beispiel eine postalische Antwort an die bekannte Anschrift oder ein geschützter Online-Zugang.
Auch die eigene Dokumentation lohnt sich. Eine gespeicherte Kopie der Anfrage, der Versandnachweis und spätere Antworten helfen dabei, den Ablauf nachvollziehbar zu halten. Das ist besonders nützlich, wenn mehrere Stellen beteiligt sind oder wenn es später Rückfragen zur Identität gab.
Wer mehrere Unternehmen gleichzeitig anschreibt, sollte jede Anfrage individuell formulieren. Standardtexte sind erlaubt, doch die jeweiligen Ansprechpartner, Vertragsbezüge und gewünschten Daten sollten jeweils angepasst werden. So sinkt das Risiko, dass die Anfrage als unvollständig angesehen wird.
Am Ende geht es um einen fairen Ausgleich: Daten dürfen geschützt werden, Auskunft darf aber auch nicht durch unnötige Formvorgaben ausgebremst werden. Wer die Anfrage klar stellt und eine angemessene Identitätsprüfung ermöglicht, schafft die beste Grundlage für eine zügige Antwort.
Datenschutzrechtliche Grenzen einer Pflicht zur Handschrift oder Unterschrift
Eine Stelle darf das Verfahren nicht beliebig verengen, nur weil ihr eine bestimmte Arbeitsweise bequemer erscheint. Entscheidend ist, ob für die Bearbeitung des Auskunftsverlangens ein Identitätsnachweis oder eine sichere Zuordnung erforderlich ist. Daraus folgt aber nicht automatisch, dass nur ein handschriftlich verfasstes Schreiben akzeptiert werden müsste. In vielen Fällen reicht bereits eine gewöhnliche Nachricht aus, solange daraus klar hervorgeht, wer die Auskunft verlangt und worauf sich das Begehren bezieht.
Wird eine zusätzliche Form verlangt, muss sie sachlich begründet sein. Eine pauschale Vorgabe ohne erkennbaren Zweck ist rechtlich angreifbar, insbesondere wenn sie den Zugang zur Auskunft unnötig erschwert. Die Betroffenenrechte sollen praktikabel bleiben und nicht an einer überstrengen Formalie scheitern. Deshalb lohnt es sich, zwischen berechtigter Identitätsprüfung und bloßer Verfahrenshürde zu unterscheiden.
Wann eine elektronische Anfrage ebenso trägt
Eine Anfrage per E-Mail, Kontaktformular oder über ein Kundenkonto kann denselben Zweck erfüllen wie ein Brief. Maßgeblich ist nicht das Papier, sondern dass das Unternehmen den Inhalt rechtssicher zuordnen kann. Wer bereits ein bestehendes Konto nutzt oder sich mit einer bekannten Adresse meldet, schafft oft genug Anknüpfungspunkte für die Bearbeitung. Zusätzliche Angaben dürfen verlangt werden, soweit sie der Absicherung dienen, nicht zur Abschreckung.
Besonders bei Diensten, die ohnehin digital organisiert sind, wirkt ein Verweis auf Schriftlichkeit schnell überholt. Ein starres Festhalten an Papier kann den Prozess unnötig verlängern und ist nur dann haltbar, wenn ein nachvollziehbarer Grund vorliegt. Praktisch sinnvoll ist daher, die Anfrage so zu formulieren, dass alle nötigen Informationen enthalten sind, aber keine überflüssigen Hürden entstehen.
- Benennung der Person, um deren Daten es geht
- klarer Wunsch nach Auskunft und Kopie der gespeicherten Daten
- eine Antwortadresse oder digitale Zustellmöglichkeit
- bei Bedarf Angaben zur eindeutigen Zuordnung des Vorgangs
Wie auf zusätzliche Formvorgaben sachlich reagiert werden kann
Reagiert eine Stelle mit dem Hinweis, es werde ausschließlich ein bestimmter Formtyp akzeptiert, sollte zuerst geprüft werden, ob diese Vorgabe wirklich begründet ist. Sinnvoll ist eine kurze Rückfrage, welche Identifikationszwecke dahinterstehen und ob eine alternative Authentifizierung akzeptiert wird. Oft reicht es, denselben Inhalt erneut zu übermitteln und die vorhandenen Zuordnungsmerkmale deutlicher hervorzuheben. So lässt sich die Sache ohne unnötige Eskalation voranbringen.
Hilfreich ist auch, den bisherigen Kommunikationsweg zu nutzen. Wer bereits per E-Mail, Kundenkonto oder Portal mit dem Unternehmen in Kontakt stand, kann auf diese Beziehung verweisen und die Bearbeitung der Auskunft erneut anstoßen. Wichtig ist, den Zeitpunkt der ersten Anfrage festzuhalten. Davon hängt ab, ob eine Frist bereits läuft oder durch eine unzulässige Formalforderung nur verzögert werden soll.
- Die beanstandete Formvorgabe schriftlich oder elektronisch festhalten.
- Nach dem sachlichen Grund für die Vorgabe fragen.
- Eine Identitätsprüfung anbieten, die weniger aufwendig ist.
- Die erneute Bearbeitung unter Hinweis auf den ursprünglichen Eingang verlangen.
Fristen, Nachweise und der richtige Umgang mit Verzögerungen
Eine Auskunft soll nicht auf unbestimmte Zeit offenbleiben. Sobald der Antrag eingegangen ist, beginnt grundsätzlich eine Frist für die Antwort. Fordert die Stelle zunächst eine unpassende Form oder zusätzliche Nachweise an, darf sie dadurch nicht beliebig Zeit gewinnen. Wer die eigenen Schritte sauber dokumentiert, kann später nachvollziehen, ob eine Verzögerung berechtigt war oder nur organisatorisch bequem erschien.
Auch bei Nachweisen gilt das Prinzip der Verhältnismäßigkeit. Ausweiskopien, Benutzerkonten, frühere Vertragsdaten oder Sicherheitsabfragen können je nach Fall genügen. Nicht jedes Unternehmen darf dieselben Unterlagen verlangen, und nicht jede Datenkategorie braucht dieselbe Absicherung. Wer nur so viele Angaben macht, wie zur Zuordnung nötig sind, bleibt im Regelfall auf der sicheren Seite und erleichtert die Bearbeitung zugleich.
Kommt trotz ordentlicher Übermittlung keine Reaktion, ist eine erneute Erinnerung sinnvoll. Dabei sollte klar bleiben, dass die eigentliche Anfrage bereits gestellt wurde und die erneute Kontaktaufnahme nur der Durchsetzung des bestehenden Anspruchs dient. So rückt die Sache zurück auf den rechtlichen Kern: die Bereitstellung der gespeicherten Informationen, nicht die Diskussion über unnötige Formvorschriften.
Fragen und Antworten
Ist eine Auskunft nur schriftlich möglich?
Nein. In vielen Fällen genügt es, die Anfrage in einer anderen nachvollziehbaren Form zu stellen, etwa per E-Mail oder über ein Online-Formular. Entscheidend ist, dass das Begehren klar erkennbar und der Antragsteller identifizierbar ist.
Darf ein Unternehmen trotzdem auf Papier bestehen?
Nur unter engen Voraussetzungen. Eine starre Vorgabe ohne sachlichen Grund ist meist nicht haltbar, vor allem dann nicht, wenn der gewünschte Weg die Bearbeitung nicht beeinträchtigt. Ein zusätzlicher Zwang zur Schriftform muss sich also nachvollziehbar begründen lassen.
Welche Angaben sollten in der Anfrage enthalten sein?
Hilfreich sind Name, Kontaktdaten und eine eindeutige Bitte um Kopie der gespeicherten personenbezogenen Daten. Wer den Zeitraum, ein Kundenkonto oder eine Vorgangsnummer nennt, erleichtert die Zuordnung. Mehr als nötig sollte jedoch nicht verlangt werden.
Muss ich meine Identität immer nachweisen?
Ein Nachweis kann zulässig sein, wenn Zweifel an der Identität bestehen. Er darf aber nur in einem angemessenen Umfang verlangt werden. Erforderlich sind nur Angaben, die wirklich zur Prüfung notwendig sind.
Kann ich die Anfrage mündlich stellen?
Auch eine mündliche Bitte kann wirksam sein, sofern sie eindeutig dokumentiert wird. In der Praxis ist eine schriftliche oder elektronische Form besser, weil sich Inhalt, Zeitpunkt und Zugang leichter belegen lassen. Das schützt beide Seiten vor Missverständnissen.
Was tun, wenn nur ein bestimmtes Formular akzeptiert wird?
Dann lohnt sich ein genauer Blick auf den Zweck der Vorgabe. Ist das Formular nur eine Arbeitshilfe, kann man es ausfüllen, ohne auf das eigene Recht zu verzichten. Wird dadurch aber der Zugang unnötig erschwert, darf man auf eine weniger formstrenge Lösung hinweisen.
Wie gehe ich vor, wenn keine Reaktion kommt?
Zunächst sollte geprüft werden, ob die Anfrage angekommen ist und ob alle nötigen Angaben enthalten waren. Danach kann eine Erinnerung folgen, am besten mit Hinweis auf den bereits gestellten Antrag und das bisherige Ausbleiben einer Antwort. Bleibt es dabei, kommen weitere Schritte in Betracht.
Kann ein Unternehmen zusätzliche Informationen verlangen?
Ja, aber nur soweit sie für die Bearbeitung erforderlich sind. Unnötige Detailfragen müssen nicht beantwortet werden. Wer zusätzliches Material fordert, sollte nachvollziehbar erklären können, weshalb es gebraucht wird.
Ist eine E-Mail für den Antrag ausreichend?
In vielen Fällen ja. Eine E-Mail ist leicht nachweisbar und für die meisten Stellen ausreichend verständlich. Sie sollte aber so formuliert sein, dass klar wird, welche Datenkopie gemeint ist und an welche Person sie gehen soll.
Was ist der beste Weg, um Streit zu vermeiden?
Am sinnvollsten ist eine klare, sachliche Anfrage mit wenigen, aber ausreichenden Angaben. Wer eine Kopie der eigenen Daten anfordert, sollte den gewünschten Kommunikationsweg und die Kontaktdaten sauber angeben. So sinkt das Risiko, dass die Bearbeitung an bloßen Formfragen hängen bleibt.
Gibt es einen Vorteil, die Anfrage selbst aufzusetzen?
Ja, denn eine selbst formulierte Anfrage lässt sich an die eigene Situation anpassen. Sie vermeidet unnötige Zusatzangaben und macht deutlich, was genau verlangt wird. Außerdem lässt sich später leichter nachweisen, dass der Inhalt vollständig und verständlich war.
Fazit
Eine starre Vorgabe ist nicht in jedem Fall hinzunehmen, denn der Zugang zur eigenen Datenauskunft darf nicht unnötig erschwert werden. Wer die Anfrage klar formuliert und den passenden Weg wählt, hat meist gute Karten. Wichtig bleibt, auf eine nachvollziehbare Kommunikation und auf den Nachweis des eigenen Begehrens zu achten.