So weisen Sie die Einhaltung von Artikel 15 der DSGVO nach

Artikel 15 befasst sich mit der Verpflichtung einer Organisation, konsistente, zuverlässige und genaue Informationen im Zusammenhang mit ihrer Tätigkeit als Datenverantwortlicher bereitzustellen.

Die Informationen, die Organisationen den betroffenen Personen zur Verfügung stellen, ermöglichen es Einzelpersonen, sich darüber zu informieren, wie ihre Daten verwendet werden, zu kontrollieren, wie ihre Daten verarbeitet und weitergegeben werden, und sicherzustellen, dass ihre Daten rechtmäßig gehandhabt werden.

DSGVO Artikel 15 Gesetzestext

Britische DSGVO-Version

Auskunftsrecht der betroffenen Person

1. Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden und, sofern dies der Fall ist, Auskunft über die personenbezogenen Daten und folgende Informationen zu erhalten:
• die Zwecke der Verarbeitung;
• die Kategorien der betroffenen personenbezogenen Daten;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• soweit möglich, den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder falls dies nicht möglich ist, die Kriterien, die für die Bestimmung dieses Zeitraums verwendet wurden;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Recht, eine Beschwerde beim Kommissar einzureichen;
• wenn die personenbezogenen Daten nicht von der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
2. Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
3. Der Verantwortliche stellt eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für weitere von der betroffenen Person angeforderte Kopien kann der Verantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Wenn die betroffene Person den Antrag auf elektronischem Wege stellt und sofern die betroffene Person nichts anderes verlangt, werden die Informationen in einer gängigen elektronischen Form bereitgestellt.
4. Das in Absatz 3 genannte Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

EU-DSGVO-Version

Auskunftsrecht der betroffenen Person

1. Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden und, sofern dies der Fall ist, Auskunft über die personenbezogenen Daten und folgende Informationen zu erhalten:
• die Zwecke der Verarbeitung;
• die Kategorien der betroffenen personenbezogenen Daten;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• soweit möglich, den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder falls dies nicht möglich ist, die Kriterien, die für die Bestimmung dieses Zeitraums verwendet wurden;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• wenn die personenbezogenen Daten nicht von der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
2. Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
3. Der Verantwortliche stellt eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für weitere von der betroffenen Person angeforderte Kopien kann der Verantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Wenn die betroffene Person den Antrag auf elektronischem Wege stellt und sofern die betroffene Person nichts anderes verlangt, werden die Informationen in einer gängigen elektronischen Form bereitgestellt.
4. Das in Absatz 3 genannte Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen.