Die Betroffenenanfrage ist der Antrag, mit dem eine Person die in Artikel 11 des KVKK aufgezählten Rechte gegenüber dem Verantwortlichen geltend macht, etwa zu erfahren, ob ihre Daten verarbeitet werden, sowie Auskunft, Berichtigung oder Löschung zu verlangen. Nach Artikel 13 des KVKK muss der Verantwortliche die Anfrage spätestens innerhalb von 30 Tagen beantworten. Das Pendant in der DSGVO sind die Rechte ab Artikel 15 mit einer Frist von einem Monat.
Artikel 11 des KVKK gewährt betroffenen Personen folgende Rechte: zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden, Auskunft zu verlangen, den Verarbeitungszweck und die zweckgemäße Nutzung zu erfahren, die Empfänger von Datenübermittlungen zu kennen, die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen, Löschung oder Vernichtung zu fordern, die Mitteilung dieser Vorgänge an Empfänger zu verlangen, einem ausschließlich durch automatisierte Analyse zustande gekommenen nachteiligen Ergebnis zu widersprechen und Schadensersatz zu verlangen. Nach Artikel 13 wird der Antrag schriftlich oder über andere von der Aufsichtsbehörde festgelegte Wege gestellt; der Verantwortliche muss ihn spätestens innerhalb von 30 Tagen beantworten, grundsätzlich kostenlos; erfordert die Bearbeitung einen zusätzlichen Aufwand, kann die Gebühr nach dem Tarif der Behörde verlangt werden.
Wird der Antrag abgelehnt, unzureichend oder nicht fristgerecht beantwortet, steht der Weg der Beschwerde bei der türkischen Datenschutzbehörde offen. In der DSGVO gilt für die Rechte ab Artikel 15 eine Frist von einem Monat; bei komplexen oder zahlreichen Anfragen kann sie um zwei weitere Monate verlängert werden, wobei die betroffene Person innerhalb des ersten Monats darüber zu informieren ist. Für Websitebetreiber ist Vorbereitung entscheidend: einen leicht auffindbaren Antragskanal einrichten, die Identitätsprüfung festlegen und ein aktuelles Datenverarbeitungsinventar führen, das zeigt, welches System welche Daten hält. Ohne Inventar ist eine vollständige Antwort innerhalb der Frist kaum möglich; jede Anfrage mit Datum zu dokumentieren gehört zur Rechenschaftspflicht.
Häufig gestellte Fragen
Innerhalb wie vieler Tage muss eine KVKK-Anfrage beantwortet werden?
Nach Artikel 13 des KVKK muss der Verantwortliche die Anliegen eines Antrags so schnell wie möglich und spätestens innerhalb von 30 Tagen grundsätzlich kostenlos erledigen. Die Frist beginnt mit dem Eingang des Antrags. Für Anfragen unter der DSGVO gilt eine Grundfrist von einem Monat. Am sichersten ist es, Anfragen über einen einzigen Kanal zu bündeln und jede mit Eingangsdatum zu dokumentieren.
Wie stellt man eine Betroffenenanfrage?
Die betroffene Person stellt den Antrag schriftlich oder über andere vom Verantwortlichen bekannt gegebene Wege, etwa per registrierter E-Mail oder über die hinterlegte E-Mail-Adresse. Der Antrag sollte Angaben zur Identitätsprüfung enthalten und klar benennen, welches Recht ausgeübt wird. Verantwortliche veröffentlichen meist ein Antragsformular auf ihrer Website; dessen Nutzung ist nicht Pflicht, beschleunigt den Ablauf aber für beide Seiten.
Dieser Inhalt dient nur zur Information und stellt keine Rechtsberatung dar.