Die Übergangsfrist zur Umsetzung der DS-GVO-Vorgaben verstreicht langsam, dennoch fühlen sich viele Unternehmen noch unsicher bezüglich dessen, was sie für eine konforme Vorgehensweise tatsächlich leisten müssen. Doch nicht nur aufgrund der drastischen Strafen, die bei Verstößen gegen die Verordnung drohen, ist es empfehlenswert, sich nicht nur schnellst- sondern auch bestmöglich damit auseinanderzusetzen und entsprechend zu agieren. Denn, wie die Diskussionen der letzten Monate gezeigt haben, achten Verbraucher zunehmend darauf, was mit ihren Daten passiert. Deshalb kann der sorgfältige Umgang mit Daten für Unternehmen sich mittelfristig als echter Wettbewerbsvorteil erweisen – Konzepte wie Privacy by Design / Privacy by Default bieten hierfür eine gute Basis.

Eine umfassende Abfrage eines Einzelnen, welche personenbezogen Daten über ihn alle Unternehmen Deutschlands gespeichert haben, gibt es nicht. Vielmehr muss der Einzelne bei Unternehmen gezielt nachfragen und als Voraussetzung ein berechtigtes Interesse an der Nachforschung darlegen können. Dies ist z.B. bei allen großen Auskunfteien der Fall, aber auch bei Firmen, die im Internet zu Einkaufszwecken aufgesucht wurden sowie bei Arbeitgebern oder Firmen, bei denen man sich beworben hat. Dann ist die nachfragende Person im Sinne des Bundesdatenschutzgesetzes (BDSG) ein „Betroffener“.

Dieser hat nach § 34 (1) BDSG ein Recht auf Auskünfte, welche Daten zu seiner Person gespeichert sind und woher diese Daten stammen. Ferner müssen das angefragte Unternehmen die Empfänger oder Kategorien von Empfängern nennen, an die die Daten weitergeben wurden und auch den Zweck der Datenspeicherung offen legen.