Auskunftsersuchen und andere DSGVO-Rechte in der Anwaltskanzlei
Das Eingangsdatum ergibt den letzten Tag für die Antwort, jeden Schritt der Berechnung, die Grenzen je nach Antragsteller und fünf Schreiben zum Prüfen, in der gewählten Sprache.
Was die Regel sagt
Regeln geprüft am 07/10/2026
Den Antrag einer betroffenen Person unverzüglich beantworten, spätestens innerhalb eines Monats nach Eingang. Ist der Antrag komplex oder sind es viele Anträge, kann die Kanzlei um zwei Monate verlängern, sofern sie die Person innerhalb des ersten Monats unter Angabe der Gründe unterrichtet (Art. 12 Abs. 3 DSGVO). Der Monat wird nach der Verordnung 1182/71 berechnet: Fällt der letzte Tag auf einen Samstag, einen Sonntag oder einen belgischen gesetzlichen Feiertag, verschiebt er sich auf den nächsten Werktag.
Das Berufsgeheimnis steht dem Antrag eines Mandanten auf seine eigenen Daten nicht entgegen (Datenschutzbehörde, Entscheidung 99/2026). Ein Zweifel an der Identität erlaubt es, Angaben zu verlangen, nicht abzulehnen.
Ihr Ergebnis erscheint hier
Das Ergebnis erscheint, sobald die nötigen Felder ausgefüllt sind.
Ein Auskunftsersuchen eines früheren Mandanten, eingegangen am Samstag, 31. Januar 2026.
Quellen
Regeln geprüft am 07/10/2026
- Verordnung (EU) 2016/679 (DSGVO)
- Verordnung (EWG, Euratom) Nr. 1182/71 (Fristen, Daten und Termine)
- EDSA, Leitlinien 01/2022 zum Auskunftsrecht, v2.1
- Datenschutzbehörde, Streitsachenkammer, Entscheidung 99/2026 vom 8. Mai 2026 (Anwaltskanzlei)
- EuGH, 26. Oktober 2023, C-307/22 (erste Kopie unentgeltlich)
- Gesetz vom 18. September 2017 (Geldwäsche), Art. 60 bis 65
- OVB, GDPR-wijzer: Rechte der betroffenen Personen
- FÖD Justiz: neues Strafgesetzbuch in Kraft seit dem 1. September 2026 (Berufsgeheimnis, Art. 352)
- FÖD Beschäftigung: gesetzliche Feiertage
Eine Formulierungshilfe nach den angegebenen Quellen. Vom Rechtsanwalt zu prüfen und anzupassen; sie ist weder Beratung noch eine Gewähr für die Einhaltung der Regeln.
So funktioniert es
So funktioniert die Berechnung
- Ausgangspunkt. Der Tag, an dem der Antrag die Kanzlei über einen beliebigen Kanal erreicht, auch wenn ihn noch niemand gelesen hat (EDSA, Leitlinien 01/2022, Rn. 159). Dieser Tag zählt nicht mit (Verordnung 1182/71, Art. 3 Abs. 1).
- Ein Monat. Die Frist endet am selben Datum des folgenden Monats; gibt es dieses Datum nicht, am letzten Tag des Monats (Art. 3 Abs. 2 lit. c).
- Kein Werktag. Fällt der letzte Tag auf einen Samstag, einen Sonntag oder einen belgischen gesetzlichen Feiertag, verschiebt er sich auf den nächsten Werktag (Art. 3 Abs. 4; EDSA, Rn. 161).
- Verlängerung. Zwei weitere Monate, wenn der Antrag komplex ist oder es viele Anträge sind, mit Angabe der Gründe innerhalb des ersten Monats anzukündigen (Art. 12 Abs. 3 DSGVO). Das Werkzeug nimmt den Eingang plus drei Monate und dann dieselbe Verschiebung: die vorsichtigste Lesart.
- Identität. Hat die Kanzlei unverzüglich Angaben zur Prüfung der Identität verlangt, ist die Frist bis zur Antwort gehemmt; das Werkzeug rechnet die Tage der Hemmung zur Frist hinzu.
Beispiel: Ein am Samstag, 31. Januar 2026, eingegangener Antrag ist spätestens am Montag, 2. März 2026, zu beantworten (der 28. Februar ist ein Samstag). Verlängert wird daraus Donnerstag, der 30. April 2026.
Die Grenzen je nach Antragsteller
- Der Mandant oder frühere Mandant: Das Berufsgeheimnis kann ihm für seine eigenen Daten nicht entgegengehalten werden (Datenschutzbehörde, Entscheidung 99/2026, Rn. 40). Die Kopie schwärzt Daten Dritter (Art. 15 Abs. 4). Die erste Kopie ist unentgeltlich (EuGH, C-307/22).
- Die Gegenpartei oder ein anderer Dritter: eine Entscheidung des Anwalts. Nach Auffassung der OVB dürfen vom Mandanten stammende Daten verweigert werden, ohne ihr Vorhandensein zu bestätigen, da die Mitteilung das Berufsgeheimnis gegenüber dem Mandanten verletzen würde (Strafgesetzbuch, Art. 352); von der Person selbst stammende Daten werden ihr mitgeteilt, geschwärzt, soweit das Berufsgeheimnis sie schützt.
- Eine Geldwäscheakte: Die Rechte sind vollständig beschränkt (Gesetz vom 18. September 2017, Art. 65); die Person kann sich an die Datenschutzbehörde wenden. Nie offenlegen, ob eine Analyse oder eine Meldung existiert.
- Für eine andere Person: eine Vollmacht für einen Volljährigen; die elterliche Sorge genügt für einen Minderjährigen (Datenschutzbehörde 99/2026).
- Offenkundig unbegründeter oder exzessiver Antrag: eng auszulegen, die Kanzlei trägt die Beweislast (Art. 12 Abs. 5).
Die Schreiben
Die Eingangsbestätigung, die Bitte um Angaben zur Prüfung der Identität, die begründete Ankündigung der Verlängerung, die Antwort (für die Auskunft: die Informationen des Art. 15 Abs. 1 mit der Kopie; für die anderen Rechte: die getroffene Maßnahme und die Unterrichtung der Empfänger) und die begründete Ablehnung mit dem Beschwerderecht bei der Datenschutzbehörde und dem gerichtlichen Rechtsbehelf (Art. 12 Abs. 4). Mit einer bestätigten Adresse tragen sie den Briefkopf Ihrer Kanzlei.
Was das Werkzeug nicht tut
- Es entscheidet nicht an Ihrer Stelle, was unter das Berufsgeheimnis fällt.
- Es stellt die mitzuteilenden Daten nicht zusammen: Die Lücken des Schreibens ergänzen Sie selbst.
- Es sendet nichts: Namen und Anschriften bleiben in diesem Tab; nur Daten und Optionen stehen in der Adresse der Seite. Die Kalenderdatei enthält keinen Namen.
Überprüfung
Die Regeln wurden am 7. Oktober 2026 geprüft. Das Werkzeug unterstützt den Anwalt, der für die Antwort und die Berechnung verantwortlich bleibt.
Aktualisiert am 7. Oktober 2026
Häufige Fragen
Wann beginnt die Monatsfrist?
An dem Tag, an dem der Antrag die Kanzlei über einen offiziellen Kanal erreicht, auch wenn ihn an diesem Tag niemand liest (EDSA, Leitlinien 01/2022, Rn. 159). Dieser Tag zählt nicht mit: Ein am 7. Oktober eingegangener Antrag läuft am 7. November ab, oder am nächsten Werktag, wenn der 7. November ein Samstag, ein Sonntag oder ein gesetzlicher Feiertag ist.
Darf ein Antrag abgelehnt werden, weil die Identität zweifelhaft ist?
Nein. Ein Zweifel erlaubt es, zusätzliche Angaben zu verlangen (Art. 12 Abs. 6 DSGVO), nicht abzulehnen. In der Entscheidung 99/2026 warf die Datenschutzbehörde einer Kanzlei vor, den Antrag wegen einer „nicht nachgewiesenen“ Identität abgewiesen zu haben, ohne je einen Nachweis zu verlangen. Fragen Sie zuerst über einen bekannten Kanal nach (die E-Mail-Adresse der Akte, das Aktenzeichen); eine Kopie des Personalausweises nur, wenn nötig, wobei die Person Unnötiges abdecken kann.
Erlaubt das Berufsgeheimnis, die Auskunft zu verweigern?
Nicht gegenüber dem Mandanten, der seine eigenen Daten verlangt: Das Berufsgeheimnis schützt ihn und kann ihm nicht entgegengehalten werden (Datenschutzbehörde 99/2026, Rn. 40). Gegenüber einer Gegenpartei bleibt es eine Entscheidung des Anwalts: Die OVB lässt eine Ablehnung für vom Mandanten stammende Daten zu, ohne ihr Vorhandensein zu bestätigen. Eine Entscheidung der Datenschutzbehörde zu diesem Fall wurde nicht gefunden.
Darf ein Entgelt verlangt werden?
Die Antwort und die erste Kopie sind unentgeltlich, auch wenn der Antrag einem Rechtsstreit dient (Art. 12 Abs. 5 und 15 Abs. 3 DSGVO; EuGH, C-307/22). Ein angemessenes Entgelt ist nur für weitere Kopien oder bei einem offenkundig unbegründeten oder exzessiven Antrag möglich, was die Kanzlei nachweisen muss. Durch Ablehnungen der Kanzlei veranlasste Erinnerungen machen den Antrag nicht wiederholt (Datenschutzbehörde 99/2026).
Wie wird die Frist verlängert?
Indem die Person vor Ablauf des ersten Monats unterrichtet wird, mit den Gründen (Komplexität, Anzahl der Anträge) und der neuen Frist: höchstens zwei weitere Monate (Art. 12 Abs. 3). Das Schreiben „Ankündigung der Verlängerung“ enthält diese Angaben.
Darf ein Elternteil die Daten seines Kindes verlangen?
Ja: Die elterliche Sorge genügt für einen Minderjährigen, und die Kanzlei muss die Daten des Kindes mitteilen (Datenschutzbehörde 99/2026, Rn. 32). Für einen Volljährigen ist eine Vollmacht nötig; ohne sie werden die Daten dieser Person nicht mitgeteilt.