Auskunftsbegehren und Betroffenenanfragen: Backlog mit temporären Spezialisten abbauen

Kurzantwort: Ein Rückstand bei Auskunftsbegehren ist ein Fristproblem: Die DSGVO verlangt die Auskunft innerhalb eines Monats (Art. 12 Abs. 3), das Schweizer DSG in der Regel innerhalb von 30 Tagen (Art. 25 Abs. 7). Für den Abbau triagieren Sie nach Frist, arbeiten mit einem Playbook und setzen temporäre Datenschutzspezialisten für Suche, Prüfung und Schwärzung ein.

Dieser Ratgeber richtet sich an Datenschutzbeauftragte, Heads of Legal und Heads of Compliance in der Schweiz und in Deutschland, deren Team Auskunftsersuchen nach DSGVO oder DSG nicht mehr fristgerecht bearbeitet. Er zeigt ein Vorgehen in sieben Schritten, die Rollen im Abbauteam und die Unterschiede zwischen beiden Rechtsordnungen.

Ausgangslage: warum Auskunftsbegehren sich stauen

Auskunftsbegehren stauen sich, wenn die Zahl der Anfragen steigt und die Bearbeitung von wenigen Personen ohne festen Ablauf abhängt. Typische Auslöser sind:

• Arbeitsrechtliche Konflikte: Mitarbeitende oder ehemalige Mitarbeitende stellen Auskunftsbegehren im Zusammenhang mit einer Kündigung oder einem Verfahren. Diese Fälle betreffen oft E-Mails und Dokumente aus vielen Systemen.
• Ereignisse mit vielen Betroffenen: Datenpanne, Medienbericht oder Produktänderung lösen in kurzer Zeit viele Anfragen von Kundinnen und Kunden aus.
• Personelle Lücke: Die Person, die Betroffenenanfragen bisher bearbeitet hat, fällt aus oder verlässt das Unternehmen.
• Fehlende Datenlandkarte: Ohne aktuelles Verzeichnis der Bearbeitungstätigkeiten dauert schon die Suche, wo Daten liegen, zu lange.

Überfällige Auskünfte sind kein reines Verwaltungsthema: Betroffene können sich bei der Aufsichtsbehörde beschweren, und in arbeitsrechtlichen Konflikten wird das Auskunftsbegehren oft gezielt eingesetzt.

Fristen und Pflichten: DSGVO und DSG im Vergleich

Die Pflichten sind ähnlich, aber nicht gleich. Die Tabelle zeigt, was für die Planung des Abbaus zählt.

Welche weiteren Unterschiede zwischen beiden Gesetzen bestehen, zeigt der Ratgeber DSGVO und revDSG im Vergleich.

Auskunftsersuchen nach DSGVO und DSG bearbeiten: Backlog in sieben Schritten abbauen

Der Abbau gelingt, wenn zuerst die Fristen gesichert und danach die Fälle in einem festen Ablauf bearbeitet werden.

1. Bestand erfassen: Alle offenen Begehren in einer Liste mit Eingangsdatum, Frist, Kategorie (Kundschaft, Mitarbeitende, Bewerbende, Dritte) und Stand.
2. Nach Frist triagieren: Überfällige und bald fällige Fälle zuerst. Wo die DSGVO gilt und die Voraussetzungen erfüllt sind, die Verlängerung innerhalb der ersten Monatsfrist mit Gründen mitteilen.
3. Playbook festlegen: Musterantworten, Prüfschritte für die Identität, Suchliste der Systeme, Regeln für Schwärzungen und eine Eskalationsliste für Grenzfälle.
4. Daten suchen: Mit IT und Fachbereichen die relevanten Systeme durchsuchen (E-Mail, HR-System, CRM, Ablagen) und die Treffer zentral sammeln.
5. Prüfen und schwärzen: Daten anderer Personen und Geschäftsgeheimnisse prüfen, schwärzen oder begründet zurückhalten.
6. Qualität sichern und versenden: Vier-Augen-Prüfung bei heiklen Fällen, sichere Übermittlung, Dokumentation von Inhalt und Datum.
7. Ursachen beheben: Datenlandkarte aktualisieren, Eingangskanal und Fristüberwachung zentralisieren, damit kein neuer Rückstand entsteht.

Wie Sie das Volumen eines Rückstands schätzen und den Fortschritt messen, beschreibt der Ratgeber Contract-Review-Backlog abbauen; die Methode lässt sich auf Auskunftsbegehren übertragen.

Rollen und Kapazität im Abbauteam

Ein Abbauteam besteht typischerweise aus einer Leitung mit Datenschutzerfahrung und einer Bearbeitungsebene, die nach Playbook arbeitet.

• Senior-Datenschutzjurist (7+ Jahre Erfahrung): legt Playbook und Schwärzungsregeln fest, entscheidet Grenzfälle wie Einschränkungen und Verweigerungen zur Freigabe vor und stimmt sich mit Arbeitsrecht und Prozessführung ab.
• Experienced-Datenschutzjurist oder Privacy Specialist (3–6 Jahre): bearbeitet Fälle selbständig, prüft Treffer und entwirft Antworten.
• Junior-Fachkraft (0–2 Jahre): erfasst Begehren, überwacht Fristen, sammelt Treffer und schwärzt nach klaren Regeln.

Kapazität berechnen (Beispielrechnung): Bei einer 42-Stunden-Woche und 70 % produktiver Zeit stehen pro Vollzeitstelle rund 29 Stunden je Woche für Fälle zur Verfügung. Multiplizieren Sie die offenen Fälle je Kategorie mit dem geschätzten Aufwand pro Fall und teilen Sie das Ergebnis durch diese Stunden und die verfügbaren Wochen bis zum Zieltermin. Arbeitsrechtliche Begehren mit vielen E-Mails brauchen ein Vielfaches des Aufwands einfacher Kundenanfragen; schätzen Sie den Aufwand deshalb getrennt.

Alpinum Solutions stellt Datenschutzjuristen und Privacy Specialists über Staff Leasing oder Freelancing bereit, einzeln oder als Team, in Teilzeit oder Vollzeit. Im Staff Leasing liegt das fachliche Weisungsrecht beim Unternehmen, und die Fachkraft arbeitet integriert in Ihren Systemen; das ist beim Zugriff auf Personendaten meist das passende Modell. Ausgewählte Profile liegen in der Regel innerhalb von 48 Stunden vor; den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab. Die Leistung im Überblick: Datenschutz und AI Governance: temporäre Datenschutzjuristen und Privacy Specialists.

Schweiz und Deutschland: was sich unterscheidet

Der Ablauf ist in beiden Ländern gleich; unterschiedlich sind Frist, Verlängerung und Einschränkungsgründe.

• Frist: Die DSGVO setzt einen Monat mit Verlängerungsmöglichkeit, das DSG in der Regel 30 Tage. Planen Sie bei Unternehmen in beiden Ländern mit der jeweils kürzeren Frist.
• Einschränkungen: Das DSG nennt die Gründe für Verweigerung, Einschränkung oder Aufschub ausdrücklich (Art. 26), etwa überwiegende Interessen Dritter oder offensichtlich unbegründete oder querulatorische Gesuche, und verlangt eine Begründung. Die DSGVO kennt die Grenze der Rechte anderer bei der Kopie und die Regel zu offenkundig unbegründeten oder exzessiven Anträgen.
• Konzern: Unternehmen desselben Konzerns gelten nach Art. 26 Abs. 3 DSG für die Einschränkung nach Abs. 2 nicht als Dritte.
• Staff Leasing: In der Schweiz Personalverleih mit der Alpinum Solutions AG als Vertragspartner, in Deutschland Arbeitnehmerüberlassung mit der Alpinum Solutions GmbH (DE).

Grenzen und Risiken

• Keine Rechtsberatung durch Alpinum: Alpinum ist keine Kanzlei. Entscheidungen über Einschränkungen, Verweigerungen und Antworten in laufenden Verfahren trifft das Unternehmen, bei Bedarf mit seiner Kanzlei.
• Verantwortung bleibt beim Unternehmen: Das Unternehmen bleibt Verantwortlicher im Sinne des Datenschutzrechts. Die Fachkräfte arbeiten nach Ihren Weisungen und in Ihren Systemen.
• Zugriffe und Vertraulichkeit: Das Abbauteam sieht viele Personendaten. Vergeben Sie Zugriffe nach dem Need-to-know-Prinzip, protokollieren Sie sie und entziehen Sie sie am Einsatzende.
• Uneinheitliche Antworten: Ohne Playbook beantworten verschiedene Personen gleiche Fälle unterschiedlich. Legen Sie Muster und Eskalationen vor dem Start fest.
• Neuer Rückstand: Wer nur abarbeitet und die Ursachen nicht behebt, steht nach einigen Monaten wieder am selben Punkt.

Häufige Fragen zum Abbau eines Backlogs bei Auskunftsbegehren

Welche Frist gilt für Auskunftsersuchen nach DSGVO?

Nach Art. 12 Abs. 3 DSGVO ist die Auskunft unverzüglich, spätestens innerhalb eines Monats nach Eingang zu erteilen. Die Frist kann um zwei Monate verlängert werden, wenn Komplexität und Anzahl der Anträge es erfordern. Die betroffene Person muss innerhalb des ersten Monats über die Verlängerung und die Gründe informiert werden. In der Schweiz gilt nach Art. 25 Abs. 7 DSG in der Regel eine Frist von 30 Tagen.

Dürfen externe Fachkräfte Auskunftsbegehren bearbeiten?

Ja, wenn das Unternehmen Verantwortlicher bleibt und die Fachkräfte nach seinen Weisungen arbeiten. Im Staff Leasing sind sie in Ihre Organisation integriert und nutzen Ihre Systeme. Regeln Sie Vertraulichkeit, personalisierte Zugriffe und deren Entzug am Einsatzende. Entscheidungen über Einschränkungen oder Verweigerungen gibt eine interne Person frei.

Wie gross muss ein Abbauteam sein?

Das hängt von Zahl und Art der offenen Fälle und vom Zieltermin ab. Rechnen Sie die offenen Fälle je Kategorie mal den geschätzten Aufwand pro Fall und teilen Sie durch die produktiven Stunden pro Person und Woche. Oft reicht eine erfahrene Leitung mit einer oder zwei Fachkräften; arbeitsrechtliche Begehren mit vielen E-Mails erhöhen den Bedarf deutlich.

Was ist bei Auskunftsbegehren von Mitarbeitenden besonders zu beachten?

Mitarbeitende fordern oft Auskunft über E-Mails, Personalakten und interne Notizen. Diese enthalten fast immer Daten anderer Personen, deren Rechte bei der Kopie zu berücksichtigen sind (Art. 15 Abs. 4 DSGVO; in der Schweiz Art. 26 DSG). Stimmen Sie solche Fälle mit dem Arbeitsrecht und, bei laufenden Verfahren, mit der Prozessführung ab.

Wie verhindern wir einen neuen Rückstand?

Mit einem zentralen Eingangskanal, automatischer Fristüberwachung, einer aktuellen Datenlandkarte und einem Playbook mit Musterantworten. Legen Sie fest, wer im Normalbetrieb zuständig ist, und planen Sie für Ereignisse mit vielen Anfragen eine temporäre Verstärkung ein. Ein Interim-Einsatz kann den Abbau mit dem Aufbau dieser Prozesse verbinden.

Nächster Schritt

Alpinum Solutions ist der führende Anbieter für Interim Legal & Compliance im DACH-Raum. Beschreiben Sie Bestand, Fristen und Systeme; Sie erhalten ausgewählte Profile für Staff Leasing oder Freelancing.

• Datenschutz und AI Governance: temporäre Fachkräfte
• Juristische Unterstützung im Datenschutzprojekt: Aufgaben, Rollen und Ablauf
• Rollen & Fachgebiete: alle Ratgeber zu Rollen und Fachgebieten
• Bedarf besprechen

Stand: 10. November 2026.