{"id":33843,"date":"2026-10-26T14:29:31","date_gmt":"2026-10-26T13:29:31","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/auskunftsrecht\/"},"modified":"2026-10-26T14:39:10","modified_gmt":"2026-10-26T13:39:10","slug":"auskunftsrecht","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/datenschutz-datensicherheit\/auskunftsrecht\/","title":{"rendered":"Auskunftsrecht"},"content":{"rendered":"

Was ist Auskunftsrecht?<\/h2>\n

Die betroffene Person kann vom Verantwortlichen eine Best\u00e4tigung dar\u00fcber verlangen, ob personenbezogene Daten dieser Person verarbeitet werden, und hat im Fall einer Verarbeitung ein Recht auf Auskunft \u00fcber diese Daten sowie auf Informationen, zu denen unter anderem die Verarbeitungszwecke, die Kategorien der Daten und die Empf\u00e4nger oder Kategorien von Empf\u00e4ngern geh\u00f6ren. Dieses Recht ist in Art. 15 DSGVO unter der \u00dcberschrift \u201eAuskunftsrecht der betroffenen Person\u201c geregelt. Nach Darstellung des BfDI besteht das Recht gegen\u00fcber \u00f6ffentlichen Stellen<\/strong>, etwa Beh\u00f6rden, und nicht\u00f6ffentlichen Stellen, etwa Wirtschaftsunternehmen, Verb\u00e4nden und Vereinen.<\/p>\n

Nach Darstellung des BfDI schafft das Auskunftsrecht eine Grundlage daf\u00fcr, dass andere Betroffenenrechte wie Berichtigung, L\u00f6schung, Einschr\u00e4nkung der Verarbeitung und Widerspruch \u00fcberhaupt gezielt geltend gemacht werden k\u00f6nnen; nach den Leitlinien des EDSA ist es aber keine Voraussetzung daf\u00fcr. Verlangt ein Kunde von seinem Versicherer Auskunft, best\u00e4tigt der Versicherer, ob er Daten \u00fcber ihn verarbeitet; ist dies der Fall, erh\u00e4lt der Kunde Auskunft \u00fcber diese Daten, unter anderem \u00fcber die Verarbeitungszwecke, und eine Kopie der Daten. Das Recht auf Erhalt einer Kopie darf nach Art. 15 Abs. 4 DSGVO die Rechte und Freiheiten anderer Personen<\/strong> nicht beeintr\u00e4chtigen. Eine Begr\u00fcndung des Antrags muss die betroffene Person nach den Leitlinien des EDSA nicht liefern.<\/p>\n

Wie funktioniert Auskunftsrecht?<\/h2>\n

Nach Art. 12 Abs. 3 DSGVO stellt der Verantwortliche der betroffenen Person Informationen \u00fcber die auf einen Antrag nach den Artikeln 15 bis 22 ergriffenen Ma\u00dfnahmen unverz\u00fcglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verf\u00fcgung. Diese Frist kann um weitere zwei Monate verl\u00e4ngert werden, wenn dies unter Ber\u00fccksichtigung der Komplexit\u00e4t und der Anzahl von Antr\u00e4gen erforderlich ist; der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags \u00fcber die Fristverl\u00e4ngerung, zusammen mit den Gr\u00fcnden f\u00fcr die Verz\u00f6gerung. Wird der Verantwortliche auf den Antrag nicht t\u00e4tig, unterrichtet er die betroffene Person ohne Verz\u00f6gerung, sp\u00e4testens aber innerhalb eines Monats nach Eingang des Antrags \u00fcber die Gr\u00fcnde und \u00fcber die M\u00f6glichkeit einer Beschwerde<\/strong> bei einer Aufsichtsbeh\u00f6rde oder eines gerichtlichen Rechtsbehelfs.<\/p>\n

Hat der Verantwortliche begr\u00fcndete Zweifel an der Identit\u00e4t der Person, die den Antrag stellt, kann er unbeschadet des Artikels 11 zus\u00e4tzliche Informationen anfordern, die zur Best\u00e4tigung der Identit\u00e4t erforderlich sind<\/strong>.<\/p>\n

Auskunftsrecht im Vergleich<\/h2>\n\n\n\n\n\n\n\n\n
Kriterium<\/th>\nAuskunftsrecht<\/th>\nRecht auf Daten\u00fcbertragbarkeit<\/th>\n<\/tr>\n<\/thead>\n
Regelung<\/td>\nArt. 15 DSGVO.<\/td>\nArt. 20 DSGVO.<\/td>\n<\/tr>\n
Gegenstand<\/td>\nBest\u00e4tigung der Verarbeitung, Auskunft \u00fcber die personenbezogenen Daten, Informationen und eine Kopie der Daten, die Gegenstand der Verarbeitung sind.<\/td>\nDie betroffene Person erh\u00e4lt die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format.<\/td>\n<\/tr>\n
Voraussetzung<\/td>\nAntrag der betroffenen Person; nach den Leitlinien des EDSA ist keine Begr\u00fcndung n\u00f6tig.<\/td>\nSofern die Verarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a oder Art. 9 Abs. 2 Buchstabe a oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b beruht und mithilfe automatisierter Verfahren erfolgt.<\/td>\n<\/tr>\n
Format<\/td>\nBei elektronischem Antrag ein g\u00e4ngiges elektronisches Format; nach den Leitlinien des EDSA verlangt Art. 15 kein maschinenlesbares Format, sodass etwa PDF-Dateien geeignet sein k\u00f6nnen.<\/td>\nStrukturiertes, g\u00e4ngiges und maschinenlesbares Format.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Wie wird das Auskunftsrecht geltend gemacht?<\/h2>\n\n\n\n\n\n\n\n\n\n
Schritt<\/th>\nWas das bedeutet<\/th>\n<\/tr>\n<\/thead>\n
Antrag<\/td>\nDie betroffene Person verlangt vom Verantwortlichen eine Best\u00e4tigung, ob personenbezogene Daten dieser Person verarbeitet werden; nach den Leitlinien des EDSA muss der Antrag nicht begr\u00fcndet werden.<\/td>\n<\/tr>\n
Inhalt der Auskunft<\/td>\nAuskunft \u00fcber die personenbezogenen Daten und Informationen, zu denen unter anderem die Verarbeitungszwecke, die Kategorien der Daten, die Empf\u00e4nger oder Kategorien von Empf\u00e4ngern, die geplante Speicherdauer oder, falls das nicht m\u00f6glich ist, die Kriterien f\u00fcr ihre Festlegung sowie das Beschwerderecht bei einer Aufsichtsbeh\u00f6rde geh\u00f6ren.<\/td>\n<\/tr>\n
Kopie<\/td>\nDer Verantwortliche stellt eine Kopie der personenbezogenen Daten zur Verf\u00fcgung, die Gegenstand der Verarbeitung sind; f\u00fcr alle weiteren beantragten Kopien kann er ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeintr\u00e4chtigen (Art. 15 Abs. 4 DSGVO).<\/td>\n<\/tr>\n
Format<\/td>\nStellt die betroffene Person den Antrag elektronisch, sind die Informationen in einem g\u00e4ngigen elektronischen Format zur Verf\u00fcgung zu stellen, sofern die betroffene Person nichts anderes angibt.<\/td>\n<\/tr>\n
Frist<\/td>\nUnverz\u00fcglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO). Diese Frist kann um weitere zwei Monate verl\u00e4ngert werden, wenn dies unter Ber\u00fccksichtigung der Komplexit\u00e4t und der Anzahl von Antr\u00e4gen erforderlich ist; \u00fcber die Verl\u00e4ngerung und die Gr\u00fcnde unterrichtet der Verantwortliche die betroffene Person innerhalb eines Monats nach Eingang des Antrags.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Hat der Verantwortliche begr\u00fcndete Zweifel an der Identit\u00e4t der Person, die den Antrag stellt, kann er unbeschadet des Artikels 11 zus\u00e4tzliche Informationen anfordern, die zur Best\u00e4tigung der Identit\u00e4t erforderlich sind (Art. 12 DSGVO); nach Darstellung des BfDI hat der Verantwortliche jedoch sicherzustellen, dass personenbezogene Daten nicht an unbefugte Dritte herausgegeben werden.<\/li>\n
  • \u00dcber eine Fristverl\u00e4ngerung unterrichtet der Verantwortliche die betroffene Person innerhalb eines Monats nach Eingang des Antrags, zusammen mit den Gr\u00fcnden f\u00fcr die Verz\u00f6gerung (Art. 12 Abs. 3 DSGVO).<\/li>\n
  • Bei offenkundig unbegr\u00fcndeten oder, insbesondere im Fall von h\u00e4ufiger Wiederholung, exzessiven Antr\u00e4gen kann der Verantwortliche entweder ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten ber\u00fccksichtigt werden, oder sich weigern, aufgrund des Antrags t\u00e4tig zu werden; den Nachweis f\u00fcr den offenkundig unbegr\u00fcndeten oder exzessiven Charakter des Antrags hat der Verantwortliche zu erbringen (Art. 12 Abs. 5 DSGVO); nach Darstellung des BfDI ist die Inanspruchnahme des Auskunftsrechts grunds\u00e4tzlich kostenlos.<\/li>\n
  • Nach den Leitlinien des EDSA sollte der Verantwortliche keinen notariell beglaubigten Identit\u00e4tsnachweis verlangen, es sei denn, dies ist notwendig, angemessen und steht im Einklang mit dem nationalen Recht.<\/li>\n<\/ul>\n

    KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33843","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Auskunftsrecht: Recht der betroffenen Person nach Artikel 15 DSGVO auf Best\u00e4tigung der Verarbeitung und Auskunft \u00fcber die Daten.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Recht auf Auskunft"}],"lead_definition":"Das Auskunftsrecht ist das Recht einer betroffenen Person, vom Verantwortlichen zu erfahren, ob personenbezogene Daten \u00fcber die Person verarbeitet werden, und Auskunft \u00fcber diese Daten sowie bestimmte weitere Informationen zu erhalten.","at_a_glance":[{"bullet":"Verlangt werden kann eine Best\u00e4tigung der Verarbeitung, Auskunft \u00fcber die Daten, bestimmte weitere Informationen und eine Kopie; das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeintr\u00e4chtigen (Art. 15 Abs. 4 DSGVO), nach Darstellung des BfDI darf der Verantwortliche die Auskunft aber regelm\u00e4\u00dfig nicht vollst\u00e4ndig verweigern, sondern muss etwa die Namen dritter Personen schw\u00e4rzen."},{"bullet":"Nach Art. 12 Abs. 3 DSGVO stellt der Verantwortliche die Informationen \u00fcber die auf den Antrag ergriffenen Ma\u00dfnahmen unverz\u00fcglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verf\u00fcgung; die Frist kann um weitere zwei Monate verl\u00e4ngert werden, wenn dies unter Ber\u00fccksichtigung der Komplexit\u00e4t und der Anzahl von Antr\u00e4gen erforderlich ist, wor\u00fcber er die betroffene Person innerhalb eines Monats zusammen mit den Gr\u00fcnden unterrichtet."},{"bullet":"Das Recht auf Daten\u00fcbertragbarkeit (Art. 20 DSGVO) betrifft die von der betroffenen Person bereitgestellten Daten in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format, sofern die Voraussetzungen des Art. 20 DSGVO vorliegen; nach den Leitlinien des EDSA verlangt das Auskunftsrecht kein maschinenlesbares Format."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine Person fragt bei einem Verantwortlichen nach, ob personenbezogene Daten \u00fcber sie verarbeitet werden; ist dies der Fall, erh\u00e4lt sie Auskunft \u00fcber diese Daten und \u00fcber Informationen wie die Verarbeitungszwecke und die Kategorien der Daten."},{"example":"Stellt eine Person den Antrag elektronisch, stellt der Verantwortliche die Informationen in einem g\u00e4ngigen elektronischen Format zur Verf\u00fcgung, sofern die Person nichts anderes angibt."},{"example":"Ist die Bearbeitung wegen der Komplexit\u00e4t und der Anzahl von Antr\u00e4gen nicht innerhalb eines Monats m\u00f6glich, unterrichtet der Verantwortliche die Person innerhalb eines Monats \u00fcber die Verl\u00e4ngerung der Frist um weitere zwei Monate und nennt die Gr\u00fcnde f\u00fcr die Verz\u00f6gerung."},{"example":"Verlangt ein Kunde von einem Versicherer Auskunft, best\u00e4tigt der Versicherer, ob Daten \u00fcber den Kunden verarbeitet werden; ist dies der Fall, erh\u00e4lt der Kunde Auskunft \u00fcber diese Daten, unter anderem \u00fcber die Verarbeitungszwecke, und eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind; das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeintr\u00e4chtigen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33739,33855,33741,33847,33873,33867],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Leitlinien 01\/2022 zu den Rechten der betroffenen Person \u2013 Auskunftsrecht","url":"https:\/\/www.edpb.europa.eu\/system\/files\/documents\/2025-09\/edpb_guidelines_202201_data_subject_rights_access_v2_de.pdf","doc_type":"2023","group":"used"},{"publisher":"","name":"BfDI - Betroffenenrechte der DSGVO - Das Recht auf Auskunft (Art. 15 DSGVO)","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Allgemein\/Betroffenenrechte\/Betroffenenrechte_Auskunftsrecht.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-23"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t