DSGVO-DatenverarbeitungsmodellBearbeitung von Anfragen betroffener Personen

Durch: Maj Ref DE API Rest

Organisation: PrivatOrganisation: ÖffentlichFunktion: Recht und ComplianceRegister: Allgemein

Diese Verarbeitungstätigkeit betrifft die Entgegennahme, Identitätsprüfung, Bearbeitung und Beantwortung von Anträgen betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 22 DSGVO unter Berücksichtigung der Beschränkungen der §§ 32 bis 37 BDSG sowie die Dokumentation dieser Vorgänge.

Zwecke (4)

Der Zweck einer Verarbeitung ist das Hauptziel der Nutzung personenbezogener Daten. Diese Daten müssen für einen klar definierten und legitimen Zweck erhoben werden und dürfen nicht später in einer Weise verarbeitet werden, die mit diesem ursprünglichen Ziel unvereinbar ist.

Entgegennahme, Identitätsprüfung und Beantwortung von Anträgen

Erfassung der Anträge über alle Kanäle, Prüfung der Identität bei begründeten Zweifeln, Zusammenstellung der Daten, Erteilung der Auskunft oder Umsetzung von Berichtigung, Löschung, Einschränkung, Datenübertragung oder Widerspruch innerhalb eines Monats, verlängerbar um zwei Monate.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 12 bis 22 DSGVO und §§ 32 bis 37 BDSG

Unterrichtung von Empfängern und Auftragsverarbeitern

Mitteilung von Berichtigungen, Löschungen und Einschränkungen an Empfänger, denen Daten offengelegt wurden, und Einbindung von Auftragsverarbeitern in die Bearbeitung.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 19 und Art. 17 Abs. 2 DSGVO

Dokumentation und Nachweis der Bearbeitung

Dokumentation der eingegangenen Anträge, der getroffenen Maßnahmen und der Gründe einer Ablehnung, um die Einhaltung gegenüber der Aufsichtsbehörde nachzuweisen.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2, Art. 12 Abs. 5 Satz 3 DSGVO und § 34 Abs. 2 BDSG (Dokumentation der Gründe einer Auskunftsverweigerung)

Verteidigung gegen Beschwerden und Rechtsansprüche

Verwendung der Bearbeitungsakte im Rahmen von Beschwerdeverfahren bei der Aufsichtsbehörde oder gerichtlichen Auseinandersetzungen.

Berechtigte Interessen des Verantwortlichen oder eines Dritten

Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen)

Daten (2)

Artikel 30 der DSGVO verlangt die Registrierung der verarbeiteten Datenkategorien. Hierbei geht es darum, die Kategorien der verarbeiteten Daten zu definieren. Diese können als gewöhnlich oder sensibel bezeichnet werden.

Antrag und Identitätsprüfung

Details der Daten

Vor- und Nachname der antragstellenden Personoptional

Kontaktdaten (Postanschrift, E-Mail-Adresse)optional

Geltend gemachtes Recht und Inhalt des Antragsoptional

Zusätzliche Angaben zur Bestätigung der Identität (nur bei begründeten Zweifeln)optional

Vollmacht bei Antragstellung durch Vertreteroptional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zum Abschluss der Bearbeitung des Antrags

Zwischenarchivierung:

Richtwert: Aufbewahrung der Akte zu Nachweiszwecken für einen vom Verantwortlichen festgelegten Zeitraum, etwa angelehnt an die dreijährige Regelverjährung; zusätzliche Identitätsnachweise sind nach erfolgter Prüfung zu löschen

Endgültige Sortierung

Bearbeitungsvorgang und Antwort

Details der Daten

Eingangsdatum, Frist und gegebenenfalls Fristverlängerung mit Begründungoptional

Erteilte Auskunft oder übermittelte Datenkopieoptional

Getroffene Maßnahmen (Berichtigung, Löschung, Einschränkung, Sperrvermerk)optional

Gründe einer Ablehnung oder Beschränkung (z. B. nach § 34 oder § 35 BDSG)optional

Benachrichtigte Empfänger und Auftragsverarbeiteroptional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zum Abschluss der Bearbeitung des Antrags

Dokumentationspflicht der Gründe der Auskunftsverweigerung nach § 34 Abs. 2 BDSG und Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, jeweils ohne festgelegte Dauer

Zwischenarchivierung:

Richtwert: für einen vom Verantwortlichen festgelegten Zeitraum zum Nachweis der ordnungsgemäßen Bearbeitung und zur Verteidigung gegen Beschwerden

Endgültige Sortierung

Betroffene Personen (5)

Eine betroffene Person ist jede Person, deren Daten durch die betreffende Datenverarbeitung gesammelt, gespeichert oder verarbeitet werden. Zum Beispiel: Im Rahmen einer Rekrutierungsverarbeitung stellt jeder Bewerber für die betreffende Stelle eine betroffene Person dar.

Kunden
Mitarbeiter
Kandidaten
Andere
Bevollmächtigte Vertreter

Autor:

Maj Ref DE API Rest

Erstellt am:10/04/2026

Aktualisiert am:10/05/2026

Anzahl der Nutzungen:0

DSGVO-DatenverarbeitungsmodellBearbeitung von Anfragen betroffener Personen

Zwecke (4)

Daten (2)

Antrag und Identitätsprüfung

Bearbeitungsvorgang und Antwort

Betroffene Personen (5)

Zugriff auf das vollständige Modell