Auskunftsbegehren im Unternehmen: der Monat läuft ab Eingang

Auskunftsbegehren kommen selten allein: Häufig stehen sie am Beginn eines arbeitsrechtlichen Konflikts oder einer Auseinandersetzung mit einem ausgeschiedenen Geschäftspartner. Umso wichtiger ist ein eingespielter Ablauf.

Was geschuldet ist

Betroffene haben Anspruch auf Auskunft über die zu ihnen verarbeiteten Daten, über Zwecke, Empfänger, Herkunft und geplante Speicherdauer sowie auf eine Kopie der Daten. Zu antworten ist ohne unangemessene Verzögerung, jedenfalls binnen eines Monats. Bei komplexen Fällen ist eine Verlängerung um zwei weitere Monate zulässig – aber nur, wenn Sie das innerhalb des ersten Monats begründet mitteilen.

Wo die Grenzen liegen

Rechte Dritter und Geschäftsgeheimnisse rechtfertigen Schwärzungen. Sie rechtfertigen keine pauschale Verweigerung: Die Auskunft ist dann eingeschränkt zu erteilen, und die Einschränkung ist zu begründen. Ein vollständiges Ignorieren ist der sicherste Weg zu einer Beschwerde bei der Datenschutzbehörde.

Was vorher geregelt sein sollte

Wer ist zuständig, wenn ein Begehren per E-Mail an eine allgemeine Adresse kommt? Wie wird die Identität geprüft? Welche Systeme werden durchsucht – auch Postfächer, Ticketsysteme, Protokolle? Und wie wird der Fristenlauf dokumentiert? Diese vier Fragen einmal beantwortet, erspart im Anlassfall den Großteil der Aufregung.