Seit dem 1. April diesen Jahres ist das verschärfte Bundesdatenschutzgesetz in Kraft. Neben einigen Verfahrensvereinfachungen für Datensammler, ist die wichtigste Neuerung des Gesetzes, dass Recht auf Selbstauskunft (auch Eigenauskunft) in §34:
(1) 1Die verantwortliche Stelle hat dem Betroffenen auf Verlangen Auskunft zu erteilen über
1. die zu seiner Person gespeicherten Daten, auch soweit sie sich auf die Herkunft dieser Daten beziehen,
2. den Empfänger oder die Kategorien von Empfängern, an die Daten weitergegeben werden und
3. den Zweck der Speicherung.
2Der Betroffene soll die Art der personenbezogenen Daten, über die Auskunft erteilt werden soll, näher bezeichnen. 3Werden die personenbezogenen Daten geschäftsmäßig zum Zweck der Übermittlung gespeichert, ist Auskunft über die Herkunft und die Empfänger auch dann zu erteilen, wenn diese Angaben nicht gespeichert sind. 4Die Auskunft über die Herkunft und die Empfänger kann verweigert werden, soweit das Interesse an der Wahrung des Geschäftsgeheimnisses gegenüber dem Informationsinteresse des Betroffenen überwiegt.
Für Unternehmen, die Daten über Bürger sammeln, bedeutet dies, dass sie auf Verlangen Auskunft über alle Daten geben müssen, die sie über den Betroffenen speichern. Einschließlich der Information, woher die Daten stammen.
Nun ist es natürlich sehr mühselig all die Firmen herauszusuchen, und persönlich anzuschreiben. Viele Menschen werden sicher vor dem Aufwand zurückschrecken drei Dutzend Briefe zu versenden.
Das dachte sich auch Julian Kornberger von Digineo und richte kurzerhand einen kostenlosen Service ein, bei dem man automatisch bei derzeit 35 Firmen eine Selbstauskunft einholen kann. Die Liste der Firmen wird ständig erweitert, und da viele Unternehmen für eine Auskunft eine Kopie des Personalausweises verlangen, arbeitet Julian zur Zeit an der Möglichkeit einen Scan des Personalausweises hochladen zu können.
Wichtig zu wissen ist natürlich, dass man die bei Digineo hinterlegten Daten jederzeit einsehen, und auch selber löschen kann. Weiterverwertet werden die Daten dort laut Digineo selbstverständlich auch nicht. Trotzdem sind ein paar Dinge zu beachten:
- Überlegt euch, welche der angebotenen Firmen ihr tatsächlich anschreiben wollt. Viele sind Inkassounternehmen, die eure Daten vermutlich nur haben, wenn ihr schon mal mit ihnen zu tun hattet. Nach der Anfrage haben sie sie.
- Schwärzt bei der Kopie eures Ausweises die Seriennummer, Geburtsdatum und die anderen Daten, die nicht wichtig sind, um eure Identität zu bestätigen. Man muss Datenkraken ja nicht nocb mehr Informationen hinterher werfen.
Das ganze ist eine super Idee, die vor allem vom Mitmachen lebt: Je mehr Leute die Datensammler mit Anfragen bombardieren, desto unangenehmer wird es für die (und teurer, denn jede Antwort kostet Porto!).