DSGVO DSAR-Compliance im Großmaßstab: 200 Anfragen pro Monat
Aktualisiert für 2026
Artikel 15 DSGVO gibt Personen das Recht, Kopien ihrer Daten zu erhalten. Die 30-Tage-Frist ist verbindlich. Bei komplexen Anfragen ist eine Verlängerung auf 90 Tage möglich. Die Bußgelder sind real: Vodafone Spanien zahlte 2021 1,2 Millionen Euro. Ein deutsches Unternehmen zahlte 2023 225.000 Euro. Beide wurden wegen DSAR-Verstößen bestraft.
Das DSAR-Volumen wächst stetig. Datenschutzgruppen helfen Menschen, Anfragen in großem Umfang zu stellen. Browser-Erweiterungen ermöglichen es, Anfragen einfach an viele Unternehmen zu senden. Organisationen, die früher 10 Anfragen pro Jahr erhielten, erhalten jetzt 200 pro Monat. Manuelle Workflows für 10 Anfragen können 200 nicht bewältigen. Eine 20-fache Steigerung lässt sich ohne Automatisierung nicht auffangen. Automatisierung ist erforderlich. Auf unserer Entitäten-Seite finden Sie eine Liste der Datenkategorien, die wir in Ihrem Auftrag verarbeiten.
Lesen Sie unsere Compliance-Übersicht und Sicherheitspraktiken für unsere DSGVO-Unterstützung.
Was die DSAR-Bearbeitung umfasst
Artikel 15 verlangt mehr als zu sagen: „Ja, wir haben Ihre Daten." Sie müssen eine Kopie zusenden. Drei Schritte sind erforderlich.
Alle personenbezogenen Daten finden. Durchsuchen Sie jedes System — CRM, E-Mail, Support-Tickets, Marketing-Tools, HR-Daten. Rechts- und IT-Abteilung müssen systemübergreifende Abfragen gemeinsam durchführen.
Daten Dritter entfernen. Die Kopie darf keine personenbezogenen Daten anderer Personen enthalten. Wenn ein Support-Ticket die E-Mail-Adresse eines Mitarbeiters enthält, schwärzen Sie diese. Wenn ein Bestelldatensatz den Namen eines anderen Kunden zeigt, entfernen Sie ihn. Bei hohem Volumen spart dieser Schritt die meiste Zeit.
Format- und Fristen-Anforderungen erfüllen. Die DSGVO verlangt ein gängiges elektronisches Format. PDF oder Nur-Text sind beide zulässig. Die Frist beginnt mit dem Eingang der Anfrage. Versäumte Fristen sind der häufigste Grund für Durchsetzungsmaßnahmen.
Die DSAR-Verarbeitungszahlen
Betrachten Sie ein europäisches E-Commerce-Unternehmen mit 200 DSARs pro Monat.
Jede Anfrage umfasst typischerweise:
- 8–12 Bestelldatensätze
- 3–7 Support-Tickets
- 2–4 Kontodatensätze
- Durchschnitt: etwa 18 Dokumente pro Anfrage
Das sind 3.600 Dokumente pro Monat, die eine Drittanbieter-Schwärzung benötigen.
Manuelle Bearbeitungszeit:
- 7–15 Minuten pro Dokument
- 3.600 Dokumente = 420–900 Stunden pro Monat
- Etwa 3–6 Vollzeitkräfte, nur für die Schwärzung
Batch-Verarbeitung:
- Alle 3.600 Dokumente auf einmal hochladen
- DSAR-Schwärzungs-Preset anwenden
- Übernacht-Verarbeitung: 4–8 Stunden
- Menschliche Überprüfung von Ausnahmen (~10%): etwa 90 Stunden
- Gesamtaufwand: 150–200 Stunden pro Monat — ungefähr eine Vollzeitkraft
Auf unserer Preisseite finden Sie Informationen zu Batch-Tarifen.
Verschlüsseln-dann-Schwärzen für interne Unterlagen
Manche Teams benötigen reversible interne Unterlagen, aber saubere externe Antworten. Ein zweistufiger Ansatz löst dieses Problem.
Stufe 1: Dokumente mit personenbezogenen Daten verschlüsselt speichern. Der Zugriff ist auf autorisierte Benutzer beschränkt. Den Originaltext können Sie bei Bedarf wiederherstellen.
Stufe 2: Vor dem Versand der DSAR-Antwort eine unwiderrufliche Schwärzung anwenden. Die Person erhält ein sauberes Dokument ohne Token oder Markierungen.
Dies hält Ihre Unterlagen intakt und erfüllt gleichzeitig die rechtlichen Anforderungen. Sie können Dokumente jederzeit neu verarbeiten, wenn sich Ihre Schwärzungsregeln ändern.
Compliance-Dokumentation
Artikel 5(2) — die Rechenschaftspflicht — bedeutet, dass Sie die Einhaltung nachweisen müssen. Sie benötigen Aufzeichnungen. Worte genügen nicht. Protokollieren Sie für jeden DSAR:
- Eingangsdatum und Art der Identitätsverifizierung
- Durchsuchte Systeme und Ergebnisse
- Art der Schwärzung und verwendete Entitätstypen
- Datum und Format der Antwort
- Behandlung von Ausnahmefällen
Batch-Tools erstellen ein natürliches Prüfprotokoll. Unser FAQ beantwortet häufige Fragen zu Prüfpfad-Anforderungen. Im Glossar finden Sie wichtige Begriffe wie „Verantwortlicher" und „Auftragsverarbeiter."
Die Kosten von DSAR-Verstößen
Das Bußgeld gegen Vodafone Spanien (AEPD, 2021) resultierte aus versäumten Fristen, unvollständigen Antworten und mangelhaften Identitätsprüfungen. Das deutsche Bußgeld (Bayerisches Landesamt für Datenschutzaufsicht, 2023) aus verzögerten Antworten und fehlenden Daten.
Beide Fälle zeigen, was passiert, wenn das Volumen die manuelle Kapazität übersteigt. Verzögerungen werden zur Norm. Automatisierung beseitigt den Engpass. Lesen Sie unser Gründer-Statement zum Thema Compliance by Design.
Risiken durch Automatisierung
Batch-Tools reduzieren die Arbeit, bringen aber neue Risiken mit sich. Kennen Sie diese, bevor Sie sie einsetzen.
Erkennungsgenauigkeit prüfen
Eine Fehlerquote von 2% ist bei 100 Dokumenten gering. Bei 50.000 jährlichen Anfragen bedeutet sie Tausende von Fehlern. Testen Sie Ihr Preset an echten Beispielen.
Prozessorkette kartieren
Batch-Systeme verwenden oft OCR-Tools, NLP-APIs und Cloud-Speicher. Jedes fügt Pflichten nach Artikel 28 hinzu. Kartieren Sie den gesamten Datenfluss zuerst.
Menschen in der Schleife halten
Artikel 22 beschränkt automatisierte Entscheidungen mit rechtlichen Auswirkungen. Fügen Sie menschliche Überprüfungsschritte hinzu.
Verwaltungsaufwand einplanen
Batch-Systeme erfordern aktualisierte Verarbeitungsverzeichnisse, neue Datenflussdiagramme und Auftragsverarbeitungsverträge. Planen Sie diesen Aufwand von Anfang an ein.
Implementierungs-Checkliste
Vor der Automatisierung:
- DSAR-Aufnahmeprozess dokumentieren
- Alle Systeme mit personenbezogenen Daten auflisten
- Datenkarte für systemübergreifende Abfragen erstellen
Einrichtungsschritte:
- DSAR-Schwärzungs-Preset mit den richtigen Entitätstypen konfigurieren
- Regeln für manuelle Überprüfung festlegen
- An 5–10 Beispielanfragen testen
Laufender Betrieb:
- Dokumente täglich oder pro Anfrage hochladen
- Markierte Dokumente in die Überprüfungswarteschlange leiten
- Ausgabe in die endgültige Antwort verpacken
- Antwortdaten und Formate protokollieren
- Protokolle monatlich auf Muster prüfen
- Verarbeitungsverzeichnis bei Prozessänderungen aktualisieren
Lesen Sie unsere Fallstudien zu DSAR-Workflows im großen Maßstab.
Fazit
Das DSAR-Volumen wird weiter steigen. Datenschutz-Tools, Browser-Erweiterungen und Medienberichte treiben mehr Anfragen an. Rechnen Sie mit einem jährlichen Wachstum von 40–60%.
Manuelle Prozesse können nicht mithalten. Batch-Tools übernehmen die Schwärzungsarbeit, damit sich das Personal auf Ausnahmefälle konzentrieren kann. Das ist ein skalierbares Modell. Organisationen, die jetzt automatisieren, sind besser aufgestellt. Wer wartet, riskiert wachsende Rückstände und steigende Bußgelder.