DSAR-Bereitschaftsprüfer

Eine Data Subject Access Request (DSAR) ist ein Recht gemäß DSGVO Artikel 15, das Personen erlaubt, Zugang zu ihren personenbezogenen Daten zu beantragen. Organisationen müssen innerhalb eines Monats antworten und Informationen darüber bereitstellen, welche Daten sie besitzen, wie sie verarbeitet werden und mit wem sie geteilt werden.

Jede Organisation, die personenbezogene Daten von EU/EWR-Einwohnern verarbeitet, muss DSARs einhalten, unabhängig vom Sitz der Organisation. Dies umfasst Websites mit EU-Besuchern, SaaS-Unternehmen, E-Commerce-Shops und jeden Dienst, der Nutzerdaten sammelt.

Die Rechte umfassen: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung/Recht auf Vergessenwerden (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Rechte im Zusammenhang mit automatisierter Entscheidungsfindung (Art. 22). Organisationen sollten alle anwendbaren Rechte in ihrer Datenschutzerklärung dokumentieren.

Ein Datenschutzbeauftragter (DSB) ist gemäß DSGVO Art. 37 für öffentliche Stellen, Organisationen mit umfangreicher systematischer Überwachung oder der Verarbeitung besonderer Datenkategorien im großen Maßstab erforderlich. Die Kontaktdaten des DSB müssen veröffentlicht und der Aufsichtsbehörde mitgeteilt werden.

Das Versäumnis, innerhalb der erforderlichen Frist auf DSARs zu antworten oder angemessene Informationen bereitzustellen, kann zu Beschwerden bei Aufsichtsbehörden, Untersuchungen und Bußgeldern führen. Bemerkenswerte Fälle umfassen Bußgelder gegen Organisationen, die nicht innerhalb von 30 Tagen antworteten oder unvollständige Antworten gaben.

Wir führen eine 7-Punkte-Compliance-Checkliste durch: Zugänglichkeit der Datenschutzerklärung, DSAR-Kontakt-E-Mail, Formular zur Ausübung von Rechten, DSB-Kontaktinformationen, Vollständigkeit des Abschnitts über Rechte der betroffenen Person, Zusage zur Antwortzeit und Referenz zur Aufsichtsbehörde.