Die Datenschutz-Grundverordnung (DSGVO) gewährt Ihnen als Antragsteller das Recht auf Auskunft über Ihre personenbezogenen Daten. Um sicherzustellen, dass sensible Daten nicht an unbefugte Dritte weitergegeben werden, kann eine Identitätsprüfung erforderlich sein. Doch welche Anforderungen gibt es hierbei, und was ist rechtlich zulässig? Dieser Blogbeitrag liefert Antworten.
Wann ist ein Identitätsnachweis erforderlich?
Wenn ein Verantwortlicher einen Auskunftsantrag gemäß Artikel 15 DSGVO erhält, muss geprüft werden, ob ein Identitätsnachweis notwendig ist. Dies ist nur dann der Fall, wenn begründete Zweifel an der Identität des Antragstellers bestehen. Ein bloßer Verdacht reicht dabei nicht aus – der Verantwortliche muss die Zweifel klar darlegen und dokumentieren.
Dürfen Kopien von Personalausweisen angefordert werden?
Im Ausnahmefall kann der Personalausweis als Identitätsnachweis erforderlich sein. Das Einholen einer Kopie des Personalausweises ist jedoch nur zulässig, wenn der Ausweisinhaber ausdrücklich einwilligt. Dabei muss die Einwilligung den Anforderungen der DSGVO entsprechen. Besonders wichtig ist hier der Grundsatz der Datenminimierung:
- Nicht benötigte Informationen wie Augenfarbe, Körpergröße oder die Zugangsnummer sollten vorab geschwärzt werden.
- Relevante Informationen sind in der Regel Name, Vorname, die ausstellende Behörde und das Gültigkeitsdatum.
Datensicherheit bei der Übermittlung von Personalausweiskopien
Sollten Sie eine Kopie Ihres Personalausweises per E-Mail übermitteln, muss die Sicherheit Ihrer personenbezogenen Daten gewährleistet sein. Unverschlüsselte E-Mails gelten als unsicher, da sie von Dritten mitgelesen werden können. Verantwortliche sollten Ihnen daher die Möglichkeit einer Ende-zu-Ende-Verschlüsselung anbieten. Diese stellt sicher, dass Ihre Daten nur von autorisierten Empfängern gelesen werden können.
Was sollten Sie als Antragsteller beachten?
- Verstehen Sie Ihre Rechte: Sie sind nicht verpflichtet, eine Kopie Ihres Personalausweises ungeschwärzt zu übermitteln. Bestehen Sie darauf, unnötige Angaben zu schwärzen.
- Achten Sie auf die Sicherheit: Prüfen Sie, ob die Übermittlung Ihrer Daten sicher verschlüsselt erfolgt.
- Fragen Sie nach Begründungen: Wenn Ihre Identität geprüft werden soll, können Sie vom Verantwortlichen eine Erklärung verlangen, warum dies erforderlich ist.
Fazit: Sicherheit und Datenschutz im Einklang
Eine Identitätsprüfung bei Auskunftsanträgen muss stets im Einklang mit den gesetzlichen Vorgaben der DSGVO erfolgen. Verantwortliche sind verpflichtet, den Datenschutz und die Sicherheit Ihrer Daten zu gewährleisten. Sollten Unsicherheiten bestehen, stehen wir Ihnen gerne beratend zur Seite. Gemeinsam finden wir die beste Lösung für Ihre Anliegen.