Was ist eine Auskunftsanfrage (Subject Access Request, SAR)? Warum muss ich sie protokollieren?

Das Auskunftsrecht (Subject Access Request, SAR) ist ein durch die Datenschutz-Grundverordnung (DSGVO) verankertes Recht. Es ermöglicht Bürgern, Auskunft über ihre bei Organisationen gespeicherten personenbezogenen Daten zu verlangen.

Eine SAR ist ein formeller Antrag der betroffenen Person, einer Einzelperson, an den Datenverantwortlichen oder eine Organisation mit dem Ziel, Folgendes zu erreichen:

• Fragen Sie nach, ob Ihre Daten verarbeitet werden.
• Weiterleitung einer Kopie dieser personenbezogenen Daten
• Erkundigen Sie sich nach der weiteren Verwendung ihrer Daten.

Eine Verdachtsmeldung kann mündlich oder schriftlich erfolgen; dies ist auch über soziale Medien möglich. Sie kann auch von Dritten im Namen der betroffenen Person an die Kommission gerichtet werden. Innerhalb eines Monats muss die betroffene Person dem Unternehmen antworten.

Warum die SARS-Überwachung so wichtig ist:

• Rechtskonformität: Um die Einhaltung der DSGVO-Vorgaben zu gewährleisten, müssen Auskunftsersuchen nachverfolgt werden. Verstöße ziehen empfindliche Strafen und rechtliche Konsequenzen nach sich und können bis hin zur Nichtbeantwortung der Auskunftsersuchen führen.
• Zeiteinteilung: Aufgrund der einmonatigen Antwortfrist ist die Nachverfolgung hilfreich, um den Überblick über die Antworten zu behalten und Fälle zu vermeiden, in denen Antworten übersehen wurden.
• Qualitätskontrolle: Durch eine spezielle Nachverfolgung kann die Organisation bei der Bearbeitung solcher Angelegenheiten einheitlich vorgehen und die Qualität der bereitgestellten Informationen verbessern.
• Ressourcenzuteilung: Die Erfassung der Anzahl und Art der SARs ermöglicht es Organisationen, zu entscheiden, wie sie die Anfragen angemessen bearbeiten können.
• Prozessverbesserung: Es hilft Organisationen, die Art der am häufigsten gestellten Anfragen zu verstehen, um den Datenfluss in der Organisation effizienter steuern zu können.
• Überprüfbarkeit: Verdachtsmeldungen und Antworten sollten dokumentiert werden, um zu zeigen, dass die Organisation die Anforderungen kennt und diese im Falle einer Prüfung erfüllen kann.
• Vertrauen der betroffenen Person: Wie wir sehen werden, fördert ein ordnungsgemäßes Management von SARs das Vertrauen der Menschen, da es zeigt, dass ihre Rechte an ihren Daten geschätzt werden.
• Risikomanagement: Tracking erweist sich als nützlich, um Datenprobleme oder Datenschutzverletzungen zu erkennen, die sich in den Mustern der Zugriffsanfragen zeigen können.