Wissen Betroffenenanfragen

Auskunftsersuchen ehemaliger Mitarbeiter: HR, Art. 15 DSGVO und Offboarding

Martin Meng 5 Min Lesezeit

Bei einer Art.-15-Anfrage ehemaliger Mitarbeitender sichert HR sofort Eingang und Austrittskontext. Vollmacht und Antwortkanal werden geklärt, frühere Konten und Datenwege aus dem Offboarding rekonstruiert und die technische Suche gezielt beauftragt. Ein arbeitsrechtlicher Konflikt beseitigt den Auskunftsanspruch nicht.

Die wichtigsten Punkte
  • HR sichert Eingang, Personalnummer, frühere Kontaktdaten und Austrittsinformationen.
  • Bei anwaltlicher Vertretung werden Vollmacht, Umfang und Empfang personenbezogener Daten getrennt geprüft.
  • Kündigung, Abfindung oder Rechtsstreit sind Suchkontext, kein pauschaler Ablehnungsgrund.
  • Der Offboarding-Nachweis verbindet frühere Identitäten mit Mailbox, IAM, Tickets, DMS und Archiven.
  • IT erhält einen konkreten Suchauftrag. Die rechtliche Entscheidung bleibt bei der zuständigen Stelle.

Eine Anfrage nach dem Ausscheiden trifft HR oft im ungünstigsten Moment: Das Benutzerkonto ist deaktiviert, die frühere Führungskraft hat gewechselt und ein Anwaltsschreiben nennt zusätzlich eine kurze Antwortfrist. Jetzt braucht es keine breite Grundsatzdiskussion. HR muss den früheren Beschäftigungskontext sichern, die Vertretung klären und die richtigen Datenwege wiederfinden.

Diese Seite behandelt genau diesen Arbeitgeberfall. Die allgemeine Rechtsauslegung steht in Art. 15 DSGVO. Den vollständigen internen Ablauf beschreibt der DSAR-Prozess.

Am Austrittsdatum endet der Kontozugang; getrennte Datenlinien für Payroll, Archiv und Tickets können darüber hinausreichen.
Ein deaktiviertes Konto bedeutet nicht, dass alle Daten gelöscht sind. Prüfen Sie je Datenquelle, was noch verarbeitet wird und auf welcher Grundlage; die Grafik empfiehlt keine pauschale Aufbewahrung.

Was sollte HR sofort erfassen?

Feld Warum es nach dem Ausscheiden wichtig ist
Eingang mit Uhrzeit und Kanal setzt den nachvollziehbaren Startpunkt für die Frist
Name und frühere Namen findet alte Konten, Aliasnamen und Archivtreffer
private und frühere dienstliche E-Mail-Adresse verbindet Antrag, Mailbox und Benutzerkonto
Personalnummer verbindet Personalakte, Payroll und HR-Systeme
Beschäftigungszeitraum, Rolle und Organisationseinheit grenzt Systeme, Projekte und Ansprechpartner ein
Austrittsdatum und Offboarding-Ticket zeigt, wann Konten gesperrt, Daten verschoben oder archiviert wurden
anwaltliche Vertretung und Antwortkanal verhindert eine Herausgabe an einen nicht bestätigten Empfänger
laufende arbeitsrechtliche Verfahren liefert Aktenzeichen, Zeiträume und Suchbegriffe

Die Monatsfrist aus Art. 12 Abs. 3 DSGVO beginnt mit dem Eingang beim Verantwortlichen. Berechnung und mögliche Verlängerung stehen auf der Seite Monatsfrist bei Betroffenenanfragen.

Was gilt bei einem Anwaltsschreiben?

Das Schreiben verändert den Anspruch nicht. Vertretung und Antwortempfang müssen nachvollziehbar sein. Nach den EDPB-Leitlinien sind dabei nationale Regeln zur anwaltlichen Vertretung zu berücksichtigen; eine pauschale zusätzliche Vollmachtsforderung folgt daraus nicht. Prüfen Sie im konkreten Fall:

  1. Ist erkennbar, für wen die Kanzlei handelt?
  2. Deckt die Vollmacht die konkrete Datenschutzanfrage ab?
  3. Deckt sie auch die Entgegennahme der personenbezogenen Daten ab?
  4. Soll die Antwort an die betroffene Person, die Kanzlei oder beide gehen?
  5. Sind Aktenzeichen und Kontaktdaten auf einem bereits bestätigten Weg verifiziert?

Ist der Empfang sensibler Beschäftigtendaten durch die Kanzlei nicht ausreichend geklärt, fragen Sie zügig nach oder stimmen Sie eine direkte Übermittlung an die betroffene Person ab. Halten Sie die Frist währenddessen aktiv im Blick. Eine Vollmachtsprüfung ist kein automatischer Zeitgewinn.

Wie behandeln Sie Kündigung, Abfindung und Rechtsstreit?

Der Konflikt ist für die Suche nützlich. Kündigungsdatum, Abmahnung, BEM, Zeugnis, Führungskraft, Projekt, Kanzleidomain und Aktenzeichen können Treffer in Personalakte, E-Mail und Tickets erschließen.

Der Konflikt ist für sich genommen kein Ablehnungsgrund. Der EuGH hat in C-307/22 entschieden, dass die erste Kopie auch dann grundsätzlich kostenlos ist, wenn die Person sie für einen anderen Zweck wie einen Haftungsprozess verlangt.

Ein Rechtsmissbrauch bleibt möglich, aber eng. Im Verfahren C-526/24 ging es um den alleinigen Zweck, künstlich die Voraussetzungen eines Schadensersatzanspruchs zu schaffen (Pressemitteilung zum Urteil). Solche Umstände muss der Verantwortliche konkret nachweisen. Ein anwaltliches Schreiben oder ein paralleler Kündigungsschutzprozess genügt nicht.

Wie wird aus dem Offboarding ein Suchplan?

Das Offboarding ist die Landkarte zum früheren Datenbestand. Prüfen Sie zuerst, welche Spuren bereits dokumentiert sind:

Offboarding-Nachweis Daraus folgt für die Suche
deaktivierte User-ID und Aliasnamen Suchschlüssel für IAM, E-Mail, Chat und Tickets
Mailbox-Regel aktives Postfach, Archiv, Weiterleitung oder Löschdatum unterscheiden
Geräte- und Assetrückgabe Geräte-ID und zugehörige Support- oder Security-Tickets prüfen
Übergabe von Dateien Zielordner, DMS oder Projektablage bestimmen
Gruppen und Berechtigungen relevante Systeme, Shared Mailboxen und Teams erkennen
Aufbewahrungsnotiz aktive Verarbeitung, Archiv und reine Sicherung trennen
Systemverantwortliche Suchaufträge an die richtige Stelle geben

Fehlt diese Notiz, rekonstruieren HR und IT den Stand aus Offboarding-Ticket, IAM und Systemverzeichnis. Die Mitarbeiterdaten-Systemlandkarte hilft, keine typische Quelle zu übersehen.

Was gehört in den Auftrag an IT?

HR sollte keinen offenen Auftrag wie „alles zu Frau Beispiel“ versenden. Übergeben Sie:

  • Namen, frühere Namen, E-Mail-Adressen, Personalnummer und User-IDs,
  • Beschäftigungszeitraum und relevante Ereignisse,
  • konkrete Systeme und verantwortliche Bereiche,
  • Aktenzeichen, Ticketnummern oder Kanzleidomain, wenn vorhanden,
  • gewünschtes Exportformat und internen Termin,
  • die Anforderung, auch null Treffer mit Query und Datum zu dokumentieren.

Die technische Suchlogik für E-Mail, Teams, Slack, Tickets, IAM, DMS, Protokolle, Archive und Backups steht im IT-Suchplan für Art.-15-Anfragen.

Ein Ausschnitt aus einem Quelldokument übernimmt personenbezogene Daten samt Kontext; eine einzelne fremde Angabe wird verdeckt.
Der Auszug erhält die Daten und den nötigen Zusammenhang. Die markierte Schwärzung steht für eine begründete Einzelentscheidung, nicht für das pauschale Entfernen fremder Namen.

Was bleibt bei HR?

HR liefert mehr als die Personalakte. Typische Bereiche sind Bewerbungsunterlagen, Vertrag, Vergütung, Payroll, Zeitwirtschaft, Fehlzeiten, BEM, Leistungsbeurteilungen, Abmahnungen, Zeugnis, Austrittsunterlagen und HR-Servicefälle.

Bei der Prüfung sind zwei Rechte auseinanderzuhalten. § 83 BetrVG betrifft die Einsicht in die Personalakte. Art. 15 DSGVO betrifft die personenbezogenen Daten und kann deutlich über diese Akte hinausreichen. Die genaue Abgrenzung erklärt Personalakte einsehen.

Vor der Herausgabe werden Angaben über andere Personen und weiterer geschützter Inhalt geprüft. Das Schwärzschema für Personalakten zeigt die Entscheidung je Fundstelle. Den fertigen Brief und die Anlagenstruktur liefert der Antwortbaukasten.

Was sollte künftig in jeder Offboarding-Akte stehen?

Eine schlanke Notiz genügt, wenn sie belastbar ist:

  • Systemliste und eindeutige Identifikatoren,
  • Accountstatus und Deaktivierungsdatum,
  • Mailbox-, Kalender- und Dateiregel,
  • Archiv- und Löschpfad je wichtiger Datenquelle,
  • gesetzlicher oder vertraglicher Aufbewahrungsgrund,
  • verantwortliche Stelle je System,
  • offene Verfahren mit Aktenzeichen und zuständiger Stelle.

Diese Angaben nehmen keine rechtliche Bewertung vorweg. Sie verhindern, dass Monate später zuerst rekonstruiert werden muss, wo Daten und Zuständigkeiten geblieben sind.

Für die Koordination zeigt requests einen Ablauf mit Beispieldaten. Ob sich die benötigten HR- und IT-Übergaben in einem kundenspezifischen Pilot abbilden lassen, wird gesondert geprüft. Eine automatische Suche in allen früher genutzten Systemen ist damit nicht zugesagt.

Quellen und Stand

Stand: 8. September 2026.

Vertiefungen zu Betroffenenanfragen

Produktstand

Für veronto requests gibt es eine kundenspezifisch entwickelte Fassung mit Workflows und Protokollierung. Sie steht vor dem produktiven Betrieb. Das allgemeine Angebot befindet sich noch in der Konzeptphase.

veronto requests ansehen

Häufige Fragen.

Gilt Art. 15 DSGVO nach Ende des Arbeitsverhältnisses weiter?

Ja. Entscheidend ist, ob der frühere Arbeitgeber weiterhin personenbezogene Daten der Person verarbeitet. Das Ende des Arbeitsverhältnisses beendet das Auskunftsrecht nicht.

Was prüft HR bei einem Anwaltsschreiben?

HR oder die fallführende Stelle prüft die Vertretung, ihren Umfang und den gewünschten Antwortkanal. Soll die Kanzlei sensible Daten empfangen, muss dieser Teil der Bevollmächtigung belastbar geklärt sein.

Darf die Anfrage wegen einer Kündigungsschutzklage abgelehnt werden?

Der arbeitsrechtliche Zweck allein trägt keine Ablehnung. Auch eine erste kostenlose Kopie kann anderen Zwecken dienen. Ein Missbrauch ist nur unter engen Voraussetzungen und mit konkretem Nachweis anzunehmen.

Welche Datenquellen sind nach dem Ausscheiden besonders wichtig?

Personalakte, Payroll, Bewerbermanagement, frühere Mailbox, Kalender, Chat, Tickets, DMS, IAM, Geräteverwaltung, Archive und die dokumentierte Backup-Lage. Das Offboarding sollte zeigen, wohin Konten und Daten verschoben wurden.

Was sollte beim Offboarding für spätere Anfragen festgehalten werden?

Genutzte Systeme, Identifikatoren, Accountstatus, Mailbox- und Dateiregeln, Aufbewahrungsgründe, Archive und zuständige Systemverantwortliche.

Hinweis: Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung.