Glossar · Compliance
Ein Auskunftsersuchen ist die Forderung einer Person nach Artikel 15 DSGVO, zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden, und eine Kopie davon zu erhalten, zusammen mit Informationen darüber, wie und wozu sie verwendet werden.
Aktualisiert
Auch genannt
DSAR · Data Subject Access Request · Auskunftsanfrage
Was bedeutet „Auskunftsersuchen (DSAR)“?
Der Verantwortliche muss unverzüglich antworten, spätestens innerhalb eines Monats — bei komplexen Anfragen um zwei weitere Monate verlängerbar —, und die Auskunft ist unentgeltlich, sofern die Anfrage nicht offenkundig unbegründet oder exzessiv ist. Weil die Frist unabhängig davon läuft, wie die Daten gespeichert sind, liegt die eigentliche Last darin, alles über eine Person in jedem System schnell finden zu können.
Artikel 15 ist eines von mehreren Rechten, die gleich funktionieren. Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch haben dieselbe Frist und setzen ebenso voraus, die Daten einer Person auffinden zu können. Eine Plattform, die eines davon bedienen kann, kann meist alle bedienen; eine, die keines bedienen kann, macht aus jeder Anfrage ein Handarbeitsprojekt.
Betrifft die Anfrage Daten, die ein Arbeitgeber im System eines Anbieters hält, ist der Arbeitgeber Verantwortlicher und schuldet die Antwort. Vom Anbieter braucht er die Möglichkeit, die Daten schnell und vollständig herauszuziehen — deshalb ist der Export pro Person eine Frage der Beschaffung und keine Nebensache.
Wie geht Enclessa damit um?
Enclessa bietet im Modul Personen einen Export für Betroffene, der zusammenstellt, was die Plattform über eine Person hält, und daneben einen vollständigen Export der Organisation in offenen Formaten. Inhalte Ende-zu-Ende-verschlüsselter Unterhaltungen sind als Geheimtext gespeichert, und Enclessa hält keinen Schlüssel dafür; der Betreiber kann sie also auf keine Anfrage hin herausgeben — eine Grenze der Architektur, die benannt und nicht umgangen wird.
Wo ist „Auskunftsersuchen (DSAR)“ definiert?
Verwandte Begriffe
Weiterlesen
Die Sicherheitsseite erklärt, wie Enclessa Daten schützt und welche Zertifizierungen es nicht hat. Das Trust-Center behandelt den Auftragsverarbeitungsvertrag, die Unterauftragsverarbeiter und den Datenstandort. Die FAQ beantworten die Fragen, die Interessenten am häufigsten stellen.
Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.