Generator für Auskunfts- und Löschanträge

Kaum jemand verschickt diese Schreiben, nicht weil das Recht unklar wäre, sondern weil die Formulierung wie eine juristische Prüfung wirkt. Das ist sie nicht. Ein wirksamer Antrag muss nur Sie identifizieren, sagen was Sie wollen und das Recht benennen, das Ihnen zusteht. Dieses Werkzeug schreibt ihn.

Sie

Vollständiger NameE-Mail, unter der man Sie kenntWeitere Kennungen, die dort vorliegen können (optional)

Das Unternehmen

Name des UnternehmensEmpfänger (Datenschutz oder DSB)

Ihr Schreiben

Betreff

An den Datenschutzbeauftragten oder das Datenschutzteam von [Name des Unternehmens],

Ich mache mein Auskunftsrecht nach Artikel 15 der Datenschutz-Grundverordnung geltend. Bitte übermitteln Sie mir:

  1. die Bestätigung, ob Sie mich betreffende personenbezogene Daten verarbeiten;
  2. eine Kopie dieser Daten;
  3. die Zwecke der Verarbeitung;
  4. die betroffenen Datenkategorien;
  5. die Empfänger oder Kategorien von Empfängern, denen sie offengelegt wurden oder werden;
  6. die geplante Speicherdauer oder die Kriterien für deren Festlegung;
  7. die Herkunft der Daten, soweit sie nicht bei mir erhoben wurden.

Sie können mich über die E-Mail-Adresse [E-Mail, unter der man Sie kennt] identifizieren.

Nach Artikel 12(3) müssen Sie unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang dieses Antrags antworten. Ich erwarte Ihre Antwort daher bis zum 2026-09-04. Falls Sie die Verlängerung um zwei weitere Monate in Anspruch nehmen wollen, teilen Sie mir dies bitte innerhalb dieses ersten Monats mit, samt Begründung.

Bitte antworten Sie an diese E-Mail-Adresse, damit ein schriftlicher Nachweis besteht. Ich verlange nichts, was über das gesetzlich ohnehin Gebotene hinausgeht.

Mit freundlichen Grüßen,
[Vollständiger Name]

In E-Mail öffnen

Dies ist eine Vorlage, keine Rechtsberatung. Sie gibt Rechte wieder, die im veröffentlichten Recht bestehen, mehr nicht. Ob ein bestimmtes Unternehmen erfasst ist und was es rechtmäßig verweigern darf, hängt von Ihrer Lage ab. Nichts von dem, was Sie eingeben, verlässt Ihren Browser: kein Server, keine Analyse, keine Speicherung.

Was das Gesetz Ihnen tatsächlich gibt

Die DSGVO-Frist folgt aus Artikel 12: der Verantwortliche muss unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang antworten, wobei diese Frist erforderlichenfalls um zwei weitere Monate verlängert werden kann. Für Kalifornien gibt der Attorney General an, dass Unternehmen innerhalb von 45 Kalendertagen antworten müssen und um weitere 45 Tage verlängern können, wenn sie Sie benachrichtigen.

Drei Dinge, die einen Antrag schwer zu ignorieren machen

Nennen Sie den Artikel, denn ein Antrag, der Artikel 17 zitiert, landet auf einem anderen Schreibtisch als die Bitte, ein Konto zu schließen. Geben Sie genug an, damit man Sie findet, denn die meisten Ablehnungen sind in Wahrheit misslungene Zuordnungen zu einem Datensatz. Und halten Sie die Frist schriftlich fest: das macht aus einer vagen Bitte eine datierte Pflicht und ist zugleich der Nachweis, den Sie bei einer späteren Beschwerde bei der Aufsichtsbehörde bräuchten.

Wenn nichts zurückkommt

Schweigen ist selbst ein Verstoß gegen die Frist. In der EU und im Vereinigten Königreich können Sie sich bei Ihrer nationalen Datenschutzbehörde beschweren, ganz ohne Anwalt. Bewahren Sie die gesendete Kopie und das Datum auf: das ist die gesamte Beweisakte.

Antrag	Rechtsgrundlage	Antwortfrist
Sehen, was vorliegt	GDPR / RGPD, art. 15	Ein Monat, um zwei weitere Monate verlängerbar
Löschen lassen	GDPR / RGPD, art. 17	Ein Monat, um zwei weitere Monate verlängerbar
Löschung (Kalifornien)	CCPA	45 Tage, um weitere 45 verlängerbar