Möglichkeiten der Identitätsüberprüfung bei elektronischen Auskunftsersuchen
Gegenüber öffentlichen und nicht-öffentlichen Stellen haben Betroffene nach Art. 15 der Datenschutz-Grundverordnung (DS-GVO) das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten und über weitere Informationen zur Identitätsüberprüfung.
Dabei dürfte die persönliche Vorsprache vor Ort bei dem Verantwortlichen eher die Ausnahme bilden, so dass sich insbesondere bei elektronische getätigten Auskunftsbegehren die Frage der Identitätsüberprüfung stellt. Es kann sein, dass in Einzelfällen zur Legitimation die Kopie eines Personaldokuments verlangt wird, um eine eindeutige Zuordnung der gespeicherten Daten zu der Person des Betroffenen vorzunehmen und missbräuchliche Auskunftsbegehren – auch im Interesse des Betroffenen – zu verhindern.
Neue Publikation des LfDI BW
Welche empfehlenswerten Möglichkeiten Verantwortlichen bei der Identitätsprüfung zur Verfügung stehen, stellt eine neue Publikation des LfDI BW vor. Dabei wird zwischen schriftlichen Anträgen, telefonischen Anträgen, Anträgen, die per E-Mail eingehen und Anträgen über ein Nutzerkonto unterschieden. Der Autor (Dr. Ronald Petrlic, Referent beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit BadenWürttemberg) geht dankenswerterweise auch auf die Frage ein, auf welchem Wege die Auskunft schließlich erteilt werden sollte, wenn die Auskunft nicht schriftlich per Post erfolgt.
Zum Auskunftsrecht der betroffenen Person nach Art. 15 DS-GVO existiert ebenfalls ein DSK-Papier (Kurzpapier Nr. 6), welches auf der Seite des DSK abgerufen werden kann.
Das könnte Sie auch interessieren
-
Kennzeichnung KI-generierter Werbeinhalte
Die Wettbewerbszentrale hat einen Leitfaden zu den Kennzeichnungspflichten für KI-generierte Inhalte in der Werbung vorgelegt, der die seit dem 2. August 2026 geltenden Transparenzvorschriften der KI-Verordnung (Art. 50 KI-VO) mit dem lauterkeitsrechtlichen Rahmen des UWG verzahnt. Deepfakes bei Bild, Ton und Video Nach Art. 50 Abs. 4 KI-VO müssen Betreiber – definiert als jede Person
Mehr erfahren -
Kein Anspruch auf vollständige Kopie eines Compliance-Berichts
Das Bundesarbeitsgericht hat mit Urteil vom 16.04.2026 (8 AZR 169/25) klargestellt, dass sich das datenschutzrechtliche Auskunftsrecht nach Art. 15 Abs. 1 i.V.m. Abs. 3 S. 1 DS-GVO grundsätzlich nur auf die in einem Dokument enthaltenen personenbezogenen Daten bezieht und nicht auf das Dokument als Ganzes. Sachverhalt Eine leitende Angestellte war Gegenstand einer arbeitgeberseitig beauftragten Compliance-Untersuchung
Mehr erfahren -
Praxisleitfaden zu KI-Systemen mit geringem Risiko
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (LfDI MV) hat im Juli 2026 einen praxisorientierten Leitfaden zum datenschutzkonformen und digital-souveränen Einsatz Künstlicher Intelligenz vorgelegt. Adressiert werden explizit Verantwortliche in kleineren Verwaltungen sowie KMU, die KI-Systeme mit begrenztem oder minimalem Risiko im Sinne der KI-VO einsetzen – etwa interne Chatbots oder Text-Zusammenfassungstools. Damit schließt der LfDI
Mehr erfahren
