Möglichkeiten der Identitätsüberprüfung bei elektronischen Auskunftsersuchen
Gegenüber öffentlichen und nicht-öffentlichen Stellen haben Betroffene nach Art. 15 der Datenschutz-Grundverordnung (DS-GVO) das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten und über weitere Informationen zur Identitätsüberprüfung.
Dabei dürfte die persönliche Vorsprache vor Ort bei dem Verantwortlichen eher die Ausnahme bilden, so dass sich insbesondere bei elektronische getätigten Auskunftsbegehren die Frage der Identitätsüberprüfung stellt. Es kann sein, dass in Einzelfällen zur Legitimation die Kopie eines Personaldokuments verlangt wird, um eine eindeutige Zuordnung der gespeicherten Daten zu der Person des Betroffenen vorzunehmen und missbräuchliche Auskunftsbegehren – auch im Interesse des Betroffenen – zu verhindern.
Neue Publikation des LfDI BW
Welche empfehlenswerten Möglichkeiten Verantwortlichen bei der Identitätsprüfung zur Verfügung stehen, stellt eine neue Publikation des LfDI BW vor. Dabei wird zwischen schriftlichen Anträgen, telefonischen Anträgen, Anträgen, die per E-Mail eingehen und Anträgen über ein Nutzerkonto unterschieden. Der Autor (Dr. Ronald Petrlic, Referent beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit BadenWürttemberg) geht dankenswerterweise auch auf die Frage ein, auf welchem Wege die Auskunft schließlich erteilt werden sollte, wenn die Auskunft nicht schriftlich per Post erfolgt.
Zum Auskunftsrecht der betroffenen Person nach Art. 15 DS-GVO existiert ebenfalls ein DSK-Papier (Kurzpapier Nr. 6), welches auf der Seite des DSK abgerufen werden kann.
Das könnte Sie auch interessieren
-
Leitfaden zur Interessenabwägung nach DS-GVO
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat am seinen ausführlichen Fragenkatalog zur Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DS-GVO bereitgestellt. Dieses praxisorientierte Dokument dient Verantwortlichen in Behörden, Unternehmen und Organisationen als strukturierter Leitfaden für die Legitimate Interests Assessment (LIA), also die systematische Prüfung und Dokumentation, ob eine Verarbeitung personenbezogener Daten auf
Mehr erfahren -
Gutachten: Datenschutz‑Defizite bei PayPal
Ein aktuelles Gutachten des Netzwerks Datenschutzexpertise kritisiert die DS-GVO‑Praxis von PayPal. Demnach erhebt und verarbeitet der Zahlungsdienstleister weit über die reine Zahlungsabwicklung hinausgehende Daten – darunter Transaktions-, Identifikations-, Geräte- und abgeleitete Profildaten – auch für Werbe- und Marketingzwecke. Sensible Daten werden teilweise ohne hinreichende Schutzmaßnahmen verarbeitet. Zentrale Schwachstellen betreffen Transparenz und Einwilligung: Nutzer werden unzureichend
Mehr erfahren -
BSI‑Analyse: Sicherheitslage bei Passwortmanagern
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Rahmen einer IT‑Sicherheitsanalyse auf dem digitalen Verbrauchermarkt die Sicherheitsaspekte gängiger Passwortmanager untersucht. Der Bericht basiert auf einer Bewertung von zehn verbreiteten Produkten verschiedener Typen (inkl. browserbasierter Lösungen, Apps und Open‑Source‑Varianten). Ziel ist es, Chancen und Risiken dieser zentralen Tools zur Passwortverwaltung praxisnah aufzuzeigen. Wesentliche Befunde
Mehr erfahren
