Ihr Recht auf Zugang zu personenbezogenen Daten (Artikel 15 der DSGVO) ermöglicht es Ihnen, innerhalb von 30 Tagen kostenlos eine vollständige Kopie aller Informationen anzufordern, die ein Unternehmen über Sie speichert. Dies ist der erste Schritt zum Verständnis Ihres Datenfußabdrucks und die Grundlage für alle weiteren Maßnahmen (Löschung, Korrektur, Portabilität).
Warum Ihre Daten anfordern?
Bevor Sie Ihre Daten löschen oder eine Beschwerde einreichen, müssen Sie wissen, was ein Unternehmen tatsächlich speichert:
- Sehen Sie, was verfolgt wird: E-Mails, Telefonnummern, IP-Protokolle, Kaufhistorie, Surfverhalten, Profildaten, abgeleitete Präferenzen.
- Finden Sie Ungenauigkeiten: Erkennen Sie falsch geschriebene Namen, falsche Adressen oder verknüpfte Konten, die Sie nicht autorisiert haben.
- Erstellen Sie Beweise: Wenn ein Unternehmen Ihren Löschantrag ablehnt, beweist Ihr Datenzugriffsbericht, um welche Entfernung Sie es gebeten haben.
So stellen Sie einen DSGVO-Datenzugriffsantrag ein (Schritt für Schritt)
Schritt 1: Suchen Sie den Datenverantwortlichen Öffnen Sie die Datenschutzrichtlinie oder das Datenschutzcenter des Unternehmens. Suchen Sie nach der E-Mail-Adresse eines „Datenschutzbeauftragten“ (DSB) oder dem Kontakt „Datenschutzanfragen“. Wenn keines aufgeführt ist, senden Sie eine E-Mail an den Haupt-Rechts- oder Support-Posteingang.
Schritt 2: Entwerfen Sie Ihre Zugriffsanfrage Schreiben Sie eine klare, kurze E-Mail:
- Geben Sie an: „Ich übe mein Recht auf Zugang zu personenbezogenen Daten gemäß Artikel 15 DSGVO aus.“
- Geben Sie Ihren vollständigen Namen, Ihre E-Mail-Adresse und alle Konto-IDs an.
- Bitten Sie sie, alle personenbezogenen Daten, die sie über Sie gespeichert haben, in einem strukturierten, maschinenlesbaren Format bereitzustellen.
- Bleiben Sie sachlich – es bedarf keiner Erklärung.
Schritt 3: Senden und Datum verfolgen Senden Sie die Anfrage direkt per E-Mail und speichern Sie eine Kopie. Die 30-tägige Reaktionsfrist beginnt mit dem Eingang. Die meisten Unternehmen antworten innerhalb von 1-2 Wochen.
Schritt 4: Überprüfen und bei Bedarf eskalieren Wenn Sie nach 30 Tagen keine Antwort erhalten, reichen Sie eine Beschwerde bei Ihrer Datenschutzbehörde (AEPD, BfDI, CNIL, ICO oder Ihrer örtlichen Datenschutzbehörde) ein.
Tipp: Große Technologieunternehmen (Google, Meta, Amazon) verfügen in ihren Kontoeinstellungen über spezielle Datenzugriffsportale. Oft können Sie Ihre Daten direkt herunterladen, ohne eine E-Mail schreiben zu müssen. Überprüfen Sie zunächst die Abschnitte „Ihre Daten herunterladen“, „Daten & Datenschutz“ oder „Ihre Informationen“.
Was Sie erwartet
Die meisten Unternehmen senden Ihnen innerhalb von 2–4 Wochen einen CSV-, ZIP-Datei- oder HTML-Bericht. Das Format variiert, es sollte jedoch alle mit Ihrem Konto oder Ihrer E-Mail-Adresse verknüpften persönlichen Daten enthalten.
Verwandte Lektüre
Erfahren Sie, was mit Ihren Daten zu tun ist, sobald Sie sie haben: Üben Sie Ihre DSGVO-Löschungsrechte aus →
ClaimForge
ClaimForge ist eine kostenlose Chrome-Erweiterung, die Sie durch DSGVO-Workflows, Verbraucheransprüche und EU-Garantierechte führt. Erfahren Sie mehr: /claimforge/