Habt Ihr schon mal von einem Betroffenen eine Aufforderung bekommen datenschutzrechtliche Auskünfte zu geben, ob und welche Date Ihr von der Person verarbeitet? In der Praxis sehe ich solche Anfragen mittlerweile ziemlich oft, gerne auch gepaart mit Abmahnungen z.B. wegen Direktwerbung. Auch bei mir häufen sich die Anfragen in ganz unterschiedlichen Zusammenhängen, z.B. bei Abmahnungen, Marketingmaßnahmen sowie Streitigkeiten zwischen Arbeitgeber und Arbeitnehmern usw. Wichtig zu wissen ist, dass die betroffene Person grundsätzlich einen Anspruch auf Auskunft der Datenverarbeitung hat. Der muss noch nicht mal begründet werden. Ihr seid dann verpflichtet innerhalb eines Monats Auskunft über die Datenverarbeitung zu erteilen. Was dort reingehört definiert Art. 15 DSGVO, also einfach reinschauen. Komplexer wird es, wenn der Betroffene auch noch eine Kopie seiner Daten haben möchte. Wenn Ihr hierauf nicht vorbereitet seid und nicht wisst, wo diese Daten in Eurer IT liegen, dann wird das schnell mühsam! Daher mein Tipp "5P-Methode Perfect Preperation Prevents Poor Performance". Man kann sich auf diese Anfragen gut vorbereiten. Kurzen Ablauf des Prozesses definieren und dann einfach abarbeiten. Ich habe Euch mal ein Muster einer solchen Anfrage verlinkt, damit Ihr seht, wass so auf Euch zukommen kann! Wer von Euch hatte das Problem denn auch schon und in welchem Zusammenhang