Artikel 15 Auskunftsrecht der betroffenen Person

Diese Vorschrift ist Ausfluss des Transparenzgebots. Das Transparenzgebot verwirklicht insbesondere den in Art. 8 Abs. 2 GRCh verbürgten Anspruch des Betroffenen auf Auskunft, was über ihn an personenbezogenen Daten verarbeitet worden ist. Erst wenn dem Betroffenen Auskunft erteilt wird, kann dieser den Umfang der Verarbeitungen und deren Rechtmäßigkeit prüfen und ggf. weitere Ansprüche geltend machen.
Für ein erfolgreiches Betroffenenmanagement – verstanden als Teil des Datenschutzmanagements – bedarf es zunächst einer zentralen Anlaufstelle im Unternehmen (Dausend, ZD 2019, 103 ff. (104)). Eine solche Stelle ist in Anbetracht der gesetzlich vorgeschriebenen relativ kurzen Bearbeitungsfristen wichtig für ein erfolgreiches Datenschutzmanagement. Bei kleinen und mittleren Unternehmen sollte dies der Datenschutzbeauftragte sein. Bei großen Unternehmen mit zahlreichen Zweigstellen/Filialen sollte eine Ebene geschaffen werden, die in Zusammenarbeit mit dem Datenschutzbeauftragten die höchste Kompetenz aufweist (Raji, ZD 2020, 279). Wichtig ist in diesem Zusammenhang, dass alle Beschäftigten durch entsprechende Schulungen sensibilisiert werden, wie mit solchen Anfragen umzugehen ist. Nur so kann ausgeschlossen werden, dass eine eigenmächtige Beauskunftung erfolgt oder gar etwaige Auskunftsersuchen ignoriert werden bzw. zu spät bearbeitet werden (Raji, ZD 2020, 279 ff. (280)).