Ihre Datenrechte
Ein Unternehmen hat meinen Antrag abgelehnt oder ignoriert — was nun?
Ein ruhiger, praktischer Leitfaden zu Ihren nächsten Schritten, wenn eine Organisation Ihren Auskunftsantrag zurückweist oder schweigt — und an welche Aufsichtsbehörde Sie sich wenden können.
Kurz gesagt
Lehnt ein Unternehmen Ihren Auskunftsantrag ab oder ignoriert es ihn, prüfen Sie zuerst den Grund und ob die Monatsfrist verstrichen ist. Senden Sie eine kurze schriftliche Erinnerung. Sind Sie danach immer noch nicht zufrieden, haben Sie das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden — in Deutschland gibt es keine einzige zentrale Stelle, sondern je nach Fall eine zuständige Behörde von Bund oder Land.
Prüfen Sie zuerst, was wirklich geschehen ist
Nicht jede Antwort, die sich wie eine Ablehnung anfühlt, ist auch eine. Nach der DSGVO (Artikel 15) hat eine Organisation in der Regel einen Monat ab dem Tag, an dem sie Ihren Antrag erhält und Ihre Identität bestätigt. Ist dieser Monat noch nicht verstrichen, ist die Organisation vielleicht schlicht noch fristgerecht. Bei einem komplexen Antrag kann sie die Frist um zwei weitere Monate verlängern, muss Sie über diese Verlängerung aber innerhalb des ersten Monats unterrichten.
Der erste Schritt ist daher, in Ruhe zu lesen, was Ihnen zugesandt wurde. Hat die Organisation Sie gebeten, vor Beginn Ihre Identität zu bestätigen? Hat sie erklärt, dass ein Teil Ihrer Daten aufgrund einer eng begrenzten Ausnahme zurückgehalten wird, etwa Informationen, die personenbezogene Daten einer anderen Person offenlegen würden? Den wahren Grund zu kennen zeigt Ihnen, welcher nächste Schritt passt — eine fehlende Identitätsprüfung ist etwas ganz anderes als eine glatte Ablehnung.
- Prüfen Sie das Absendedatum des Antrags und ob ein Monat verstrichen ist.
- Achten Sie auf einen etwaigen Schritt zur Identitätsprüfung, den die Organisation erwartet.
- Notieren Sie jeden Grund oder jede Ausnahme, die für das Zurückhalten eines Teils der Daten angeführt wird.
Eine Ablehnung löscht das Recht nicht
Dass eine Organisation zögert oder ablehnt, mindert Ihr Recht in keiner Weise. Es hängt nicht von ihrem guten Willen ab: Es folgt aus Würde und Privatsphäre, die als grundlegende Menschenrechte anerkannt sind — vorangehend und übergeordnet den Gesetzen, die sie umsetzen. Ein Schweigen kann daher ein Recht nicht aussetzen, das kein Text geschaffen hat.
Gerade weil dieses Recht vorausbesteht, gibt es Wege des Rechtsbehelfs. Die Aufsichtsbehörde gewährt das Recht nicht; sie wacht darüber, dass die den Unternehmen auferlegte Pflicht es wirksam macht. Sich an die zuständige Behörde zu wenden heißt zu verlangen, dass ein Recht nutzbar gemacht wird, das Ihnen bereits gehört.
Senden Sie eine kurze, klare Erinnerung
Ist die Frist ohne Antwort verstrichen oder die Antwort unvollständig, genügt oft eine kurze schriftliche Erinnerung. Bleiben Sie sachlich: Nennen Sie das Datum Ihres ursprünglichen Antrags, dass es ein Antrag auf Auskunft zu Ihren personenbezogenen Daten nach der DSGVO war und dass Sie innerhalb der Monatsfrist keine vollständige Antwort erhalten haben. Bitten Sie um Bestätigung, was gespeichert ist, und um die Kopie, auf die Sie Anspruch haben.
Bringen Sie es schriftlich vor — eine E-Mail genügt — und bewahren Sie eine Kopie dessen auf, was Sie wann senden. Ein klarer schriftlicher Verlauf zählt, falls Sie sich später entscheiden, die Sache weiterzutragen. Sie brauchen weder Juristendeutsch noch ein besonderes Formular; eine einfache, datierte Nachricht, die Ihr Auskunftsrecht nennt, reicht aus.
- Nehmen Sie Bezug auf das Datum Ihres ursprünglichen Antrags und die Monatsfrist.
- Verlangen Sie ausdrücklich die Bestätigung des Gespeicherten und eine Kopie.
- Bewahren Sie datierte Kopien jeder Nachricht auf, für den Fall, dass Sie die Sache weitertragen.
Ihr Recht, sich an die Aufsichtsbehörde zu wenden
Haben Sie erinnert und sind immer noch nicht zufrieden — die Organisation weist weiter zurück, schweigt über die Frist hinaus oder gibt eine Antwort, die Sie für unrichtig halten —, haben Sie das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden. In Deutschland gibt es keine einzige zentrale Behörde: Zuständig ist in der Regel die Landesdatenschutzbehörde des Bundeslandes, in dem die Organisation ihren Sitz hat, während die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) für Bundesbehörden sowie Anbieter von Telekommunikations- und Postdiensten zuständig ist.
Die zuständige Behörde kann prüfen, wie eine Organisation Ihren Antrag behandelt hat. Eine Beschwerde ist kostenfrei, und Sie können sie selbst einreichen. In der Regel ist es sinnvoll, der Organisation zuerst eine echte Gelegenheit zur Korrektur zu geben; der Weg zur Aufsichtsbehörde bleibt Ihnen jedoch offen, wenn das nicht fruchtet.
Dies ist eine allgemeine Information und keine Rechtsberatung. Für eine auf Ihre Situation zugeschnittene Beratung ziehen Sie am besten eine qualifizierte Fachperson hinzu.
- Sie können sich an die zuständige Datenschutzaufsichtsbehörde wenden — das ist kostenfrei, und Sie können es selbst tun.
- Versuchen Sie zuerst eine klare Erinnerung bei der Organisation, tragen Sie die Sache bei Bedarf weiter.
- Bewahren Sie Ihren datierten Schriftwechsel auf, um Ihre Beschwerde zu untermauern.
Häufig gestellte Fragen
Innerhalb welcher Frist muss ein Unternehmen auf meinen Antrag antworten?
In der Regel innerhalb eines Monats ab dem Tag, an dem es Ihren Antrag erhält und Ihre Identität bestätigt. Bei einem komplexen Antrag kann die Frist um zwei weitere Monate verlängert werden; die Organisation muss Sie über diese Verlängerung aber innerhalb des ersten Monats unterrichten.
Darf ein Unternehmen meinen Antrag rundweg ablehnen?
Es darf bestimmte Informationen aufgrund eng begrenzter Ausnahmen zurückhalten — etwa, wenn deren Offenlegung personenbezogene Daten einer anderen Person preisgäbe — und offenkundig exzessive Anträge zurückweisen. Es muss seine Entscheidung jedoch begründen. Eine glatte Ablehnung ohne Erklärung ist etwas, das Sie beanstanden können.
Was kann die Aufsichtsbehörde tatsächlich tun?
Die zuständige Datenschutzaufsichtsbehörde kann prüfen, wie eine Organisation Ihren Auskunftsantrag behandelt hat, und ihr aufzeigen, wo sie ihren Pflichten nicht nachgekommen ist. Die Beschwerde ist kostenfrei, und Sie können sie selbst einreichen. In der Regel ist es besser, der Organisation zuerst Gelegenheit zur Korrektur zu geben.
Verwandte Begriffe
Dies ist eine allgemeine Information und keine Rechtsberatung. Für eine auf Ihre Situation zugeschnittene Beratung ziehen Sie am besten eine qualifizierte Fachperson hinzu.
Geprüft vom Gründungsanwalt von OSINTA — Juni 2026.
Sehen Sie Ihren Fußabdruck und handeln Sie dann mit Zuversicht
OSINTA hilft Ihnen, zu sehen, was über Sie öffentlich ist, und Ihren eigenen Auskunftsantrag zu formulieren und auf den Weg zu bringen — Sie entscheiden bei jedem Schritt. Es kontaktiert niemanden an Ihrer Stelle und verspricht kein Ergebnis.