Kurze Antwort
Artikel 15 DSGVO gibt allen in der EU das Recht auf eine Kopie der personenbezogenen Daten, die ein Unternehmen über sie speichert, samt Zwecken, Empfängern, Speicherdauer und Herkunft. Die erste Kopie ist kostenlos, und das Unternehmen muss binnen eines Monats antworten, bei komplexen Anträgen bis zu zwei Monate später. Können Sie sich noch anmelden, sind die eigenen Werkzeuge am schnellsten: Kontenübersicht → Deine Informationen exportieren bei Instagram und Facebook, Deine Daten herunterladen bei TikTok, Google Takeout. Sind Sie ausgesperrt, gehackt oder gesperrt, stellen Sie einen schriftlichen Antrag; Instagram etwa verweist dann auf sein Datenschutzformular. Die Datei kann enthalten, was ein Einspruch oder eine Anzeige braucht: Anmeldeverlauf, Geräte, Änderungen an E-Mail oder Telefonnummer.
Was Ihnen Artikel 15 gibt
- Die Bestätigung, ob das Unternehmen Ihre personenbezogenen Daten verarbeitet.
- Eine Kopie der Daten. Die erste ist kostenlos; für weitere darf ein angemessenes Entgelt verlangt werden.
- Den Kontext: Zwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft und ob automatisierte Entscheidungen getroffen werden.
- Eine Frist: ein Monat, bei komplexen oder zahlreichen Anträgen bis zu zwei weitere, wenn Ihnen das im ersten Monat mitgeteilt wird (Art. 12).
Die Leitlinien des Europäischen Datenschutzausschusses zum Auskunftsrecht (Endfassung, April 2023) machen die praktischen Punkte klar: Ein Antrag braucht keine bestimmte Form oder Formulierung, und das Unternehmen darf zusätzliche Angaben nur verlangen, wenn es begründete Zweifel an Ihrer Identität hat.
Self-Service-Downloads: der schnellste Weg
| Plattform | Wo | Dauer | Ohne Login |
|---|---|---|---|
| Einstellungen → Kontenübersicht → Deine Informationen und Berechtigungen → Deine Informationen exportieren → Export erstellen | Der Link per E-Mail kann bis zu 30 Tage dauern; danach 4 Tage zum Herunterladen | Instagram verweist auf sein Datenschutz-Kontaktformular | |
| Dasselbe Export-Tool der Kontenübersicht | Wie bei Instagram | Schriftlicher Antrag an Meta über den Datenschutzkontakt in der Datenschutzrichtlinie | |
| TikTok | Profil → Menü → Einstellungen und Datenschutz → Konto → Deine Daten herunterladen | Einige Tage Vorbereitung; die Datei bleibt bis zu 4 Tage verfügbar | Das Online-Formular von TikTok, verlinkt auf der Seite zur Datenanfrage |
| takeout.google.com: Produkte, Übermittlung und Dateityp wählen | Meist am selben Tag, manchmal einige Tage; Archive laufen nach etwa 7 Tagen ab und lassen sich 5-mal herunterladen | Erst das Konto wiederherstellen oder an den Datenschutzkontakt von Google schreiben | |
| Jedes andere Unternehmen | E-Mail oder Brief an den Datenschutzkontakt oder Datenschutzbeauftragten | Ein Monat, bei komplexen Anträgen bis zu drei | Ebenso: schriftlicher Antrag |
Wählen Sie den gesamten Zeitraum und ein lesbares Format (HTML zum Lesen, JSON für Belege, die Sie weitergeben). TikTok weist darauf hin, dass die letzten 24 bis 48 Stunden mancher Daten fehlen können; fordern Sie bei Bedarf später erneut an. Im EWR und im Vereinigten Königreich können Sie TikTok-Daten außerdem an einen Drittanbieter übertragen lassen.
Ohne Login: der schriftliche Antrag
Das Auskunftsrecht hängt nicht von einem funktionierenden Login ab. Schicken Sie einen kurzen schriftlichen Antrag an den Datenschutzkanal der Plattform und behalten Sie eine Kopie:
„Betreff: Auskunftsersuchen nach Art. 15 DSGVO. Ich lebe in [Land] und nutze [Plattform] als [Nutzername, E-Mail, Telefon]. Ich habe keinen Zugang mehr zu diesem Konto. Bitte stellen Sie mir eine Kopie aller personenbezogenen Daten zur Verfügung, die Sie über mich speichern, einschließlich Anmeldeverlauf, IP-Adressen, Geräten und Änderungen an E-Mail-Adresse und Telefonnummer, sowie Zwecke, Empfänger, Speicherdauer und Herkunft dieser Daten. Ich erwarte Ihre Antwort innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO.“
Geben Sie die Kennungen an, mit denen die Plattform das Konto findet, aber schicken Sie keinen Ausweisscan, solange nicht danach gefragt wird und die Anfrage angemessen ist. Notieren Sie das Versanddatum: Dort beginnt die Monatsfrist.
Worauf Sie nach Hack oder Sperre in der Datei achten
- Anmeldeverlauf und IP-Adressen: wann und von wo sich jemand anderes angemeldet hat.
- Geräte, die im Konto angemeldet waren, mit Datum.
- Änderungen an E-Mail, Telefonnummer und Passwort: der Moment der Übernahme.
- Nachrichten und Beiträge, die nach der Übernahme verschickt wurden und nachweislich nicht von Ihnen stammen.
- Die Inhalte hinter einer Sperre: die Beiträge, die Prüfer sehen müssen, etwa bei Appeals Centre Europe.
Genau diese Belege verlangen ein Einspruch, eine Anzeige oder eine Streitbeilegungsstelle. Läuft eine Übernahme noch, beginnen Sie mit unserer Wiederherstellung gehackter Konten und melden Sie unbekannte Geräte ab.
Wenn keine oder eine schlechte Antwort kommt
Schweigen nach einem Monat (oder nach einer angekündigten Verlängerung), eine Ablehnung ohne tragfähigen Grund oder eine offensichtlich unvollständige Datei sind Gründe für eine Beschwerde. Schreiben Sie noch einmal mit dem Datum Ihres ersten Antrags und beschweren Sie sich dann kostenlos bei Ihrer Datenschutzbehörde; siehe so reichen Sie eine DSGVO-Beschwerde ein. Ablehnen oder ein Entgelt verlangen darf ein Unternehmen nur bei offenkundig unbegründeten oder exzessiven Anträgen, etwa bei ständig wiederholten, und es muss das begründen.
Häufige Fragen
Ist ein DSGVO-Auskunftsantrag kostenlos?
Ja, die erste Kopie ist kostenlos. Für weitere Kopien oder für offenkundig unbegründete oder exzessive Anträge darf ein angemessenes Entgelt verlangt werden, das begründet werden muss.
Wie viel Zeit hat das Unternehmen?
Einen Monat ab Eingang Ihres Antrags. Bei komplexen oder zahlreichen Anträgen kann es um zwei Monate verlängern, muss Ihnen das aber im ersten Monat mitteilen.
Bekomme ich die Daten eines deaktivierten oder gehackten Kontos?
Ja. Das Auskunftsrecht hängt nicht davon ab, dass Sie sich anmelden können. Instagram etwa verweist auf sein Datenschutzformular, wenn Sie keinen Zugriff mehr haben.
Löscht der Download meine Daten?
Nein. Der Download liefert nur eine Kopie; Google sagt ausdrücklich, dass ein Takeout-Export nichts von den Servern entfernt. Löschung ist ein eigenes Recht.
Quellen: Datenschutz-Grundverordnung — Verordnung (EU) 2016/679, Art. 12 und 15, Europäischer Datenschutzausschuss — Leitlinien 01/2022 zum Auskunftsrecht, Instagram-Hilfebereich — eine Kopie deiner Informationen prüfen und exportieren, TikTok-Support — deine Daten anfordern, Google-Konto-Hilfe — Google-Daten herunterladen