Datenschutz, IT und Wirtschaftsrecht · Ratgeber

DSGVO-Auskunft: Monatsfrist und Identitätsprüfung

Ein Auskunftsantrag nach Artikel 15 DSGVO ist grundsätzlich innerhalb eines Monats nach Eingang zu beantworten. Eine Verlängerung ist nur unter gesetzlichen Voraussetzungen möglich und muss rechtzeitig mitgeteilt werden. Eine Identitätsprüfung darf bei begründeten Zweifeln erforderlich sein, ist aber kein pauschaler Grund für unbegrenztes Warten. Inhalt, Frist und mögliche Einschränkungen sind getrennt zu prüfen.

Uğur Demirel

Redaktion: mandati
Verantwortlich für den Internetauftritt: Rechtsanwalt Uğur Demirel
mandati in Essen · Rechtsanwaltskammer Hamm

Inhalt überarbeitet:

Quellen & RedaktionAlle Themen
Beratung zu Ihrem Anliegen

Sie möchten die nächsten Schritte für Ihren Fall klären? Nennen Sie beim Kontakt Ihr konkretes Anliegen und bekannte Fristen.

Vorhandene Unterlagen und bekannte Fristen bereithalten.
Umfang und Kosten klären wir vor der Beauftragung.

Erst die Informationen lesen ↓

Was ist Gegenstand der Auskunft?

Artikel 15 DSGVO betrifft die Frage, ob personenbezogene Daten verarbeitet werden, sowie die dort genannten Informationen und eine Kopie der verarbeiteten Daten. Das ist nicht mit einem allgemeinen Anspruch auf sämtliche Unternehmensdokumente gleichzusetzen. Ein Antrag sollte Person und gewünschten Bezug erkennen lassen. Die gesetzliche Auskunft darf aber nicht allein deshalb entfallen, weil der Antragsteller noch nicht jede interne Datenquelle kennt.

Wie funktioniert die Monatsfrist?

Artikel 12 Absatz 3 DSGVO verlangt eine Information über die ergriffenen Maßnahmen unverzüglich, jedenfalls innerhalb eines Monats nach Eingang. Wenn Komplexität oder Anzahl der Anträge es erfordern, kann die Frist um zwei weitere Monate verlängert werden. Über die Verlängerung und ihre Gründe muss innerhalb des ersten Monats informiert werden. Eine interne Überlastung ist nicht ohne Weiteres eine voraussetzungslose Freistellung.

Welche Identitätsnachweise dürfen verlangt werden?

Bei begründeten Zweifeln an der Identität können nach Artikel 12 Absatz 6 DSGVO zusätzliche erforderliche Informationen verlangt werden. Der Nachweis muss zum Zweifel und zum Schutzbedarf passen. Eine vollständige ungeschwärzte Ausweiskopie ist nicht automatisch bei jeder Anfrage erforderlich. Unnötige zusätzliche Daten sollten nicht vorsorglich eingesammelt werden.

Welche Einschränkungen sind möglich?

Rechte anderer Personen und besondere gesetzliche Grenzen können eine Rolle spielen. Auch offenkundig unbegründete oder exzessive Anträge unterliegen einer besonderen Regelung; der Verantwortliche muss die entsprechenden Voraussetzungen darlegen. Eine unbequeme Anfrage ist nicht allein deshalb missbräuchlich. Eine Beschränkung sollte nachvollziehbar begründet werden, statt den Antrag einfach unbeantwortet zu lassen.

Wie wird eine fehlende Antwort dokumentiert?

Sichern Sie Antrag, Zugang und jede Rückfrage. Halten Sie fest, ob eine Verlängerung erklärt oder eine Ablehnung begründet wurde. Für Unternehmen ist eine geordnete Suche über die tatsächlich betroffenen Systeme wichtig. Für Betroffene kann eine konkrete Nachfrage oder Beschwerde zu prüfen sein. Ein Schadensersatzanspruch folgt aus jeder Fristüberschreitung nicht automatisch.

Antwortfrist und Rückfragen einordnen

SituationGesetzlicher Maßstab
Reguläre BearbeitungUnverzüglich, grundsätzlich innerhalb eines Monats
Erforderliche VerlängerungBis zu zwei zusätzliche Monate; Mitteilung und Gründe im ersten Monat
IdentitätszweifelNur erforderliche zusätzliche Informationen bei begründeten Zweifeln

Unterlagen für die konkrete Prüfung

Antrag mit Eingangs- oder Versandnachweis, Antwort oder Rückfrage, Fristverlängerung und Angaben zum betroffenen Vertrags- oder Nutzungsverhältnis.

Halten Sie bekannte Fristen und Termine bereit. Umfang und Kosten einer weiteren Tätigkeit werden vor der Beauftragung geklärt. Eine allgemeine Anfrage wahrt keine Frist und begründet noch keine Übernahme des Mandats.

Weitere Fragen zum Thema

Sind ein Monat und 30 Tage immer dasselbe?

Nein. Die DSGVO verwendet die Monatsfrist. Für den konkreten Ablauf ist die zutreffende Fristberechnung erforderlich; ein pauschaler 30-Tage-Zähler kann davon abweichen.

Darf eine Firma wegen jeder Anfrage meinen vollständigen Ausweis verlangen?

Das ist nicht pauschal gerechtfertigt. Es müssen begründete Identitätszweifel und die Erforderlichkeit der zusätzlichen Informationen geprüft werden. Der Schutz vor einer Herausgabe an Unberechtigte bleibt dabei wichtig.

Amtliche Quellen und Einordnung

Quellenabgleich für die Veröffentlichung: 08.11.2026. Für frühere Vorgänge können andere Fassungen und Übergangsregeln gelten. Allgemeine Rechtsinformation mit KI-Unterstützung; die Darstellung ersetzt keine individuelle Beratung und dokumentiert keine individuelle anwaltliche Freigabe.

Passende Ratgeber und Urteilsanalysen

Den eigenen Fall einordnen lassen

Die Kanzlei mandati in Essen ist telefonisch und über die Kontaktseite erreichbar. Beschreiben Sie Ihr konkretes Anliegen und nennen Sie bekannte Termine. Welche Unterlagen zusätzlich benötigt werden und welche Tätigkeit übernommen werden kann, wird anhand Ihrer Situation geklärt.

0201 890 722 40 anrufen Schriftlich Kontakt aufnehmen

Quellen und redaktionelle Verantwortung

Herausgeber: MANDATI Rechtsanwaltskanzlei & Steuerberatung in Essen. Verantwortlich für den Internetauftritt: Rechtsanwalt Uğur Demirel.

Die aufgeführten Gesetzestexte helfen beim Nachlesen. Welche Fassung und welche Vorschriften auf Ihren Fall anwendbar sind, hängt vom Sachverhalt ab. Konkrete Gerichtsentscheidungen und weitere Nachweise stehen, soweit vorhanden, im Beitrag.

Allgemeine Rechtsinformation mit KI-Unterstützung. Der Bearbeitungsstand ist kein Nachweis einer individuellen anwaltlichen Prüfung. Quellen & Redaktion · Unsere Anwälte · Kontakt in Essen

AnrufenKontakt aufnehmen