Sehr geehrter ***************,

vielen Dank für die Zusendung der Stellungnahme des BSI.

Mit Schreiben vom 31.05.2022 geben Sie mir Gelegenheit zur Stellungnahme hinsichtlich der beiden Beschwerdepunkte „Vollständigkeit der Auskunft“ und „Zweigeteilte Beantwortung“.

Zur „Vollständigkeit der Auskunft“ darf ich Ihnen Screenshots des Archivinhalts sowie des Nachrichtenkopfs der entsprechenden Mail beifügen:

Aufgrund der unterschiedlichen Benennungen der Dokumente kann ich nur zum Schluss kommen, dass die Anlagen fehlen, jedenfalls die Identität der Dokumente nicht beurteilen. Ich halte das nicht für zulässig, das BSI hätte statt .pdfs auch direkt .eml Dateien bereitstellen können, um dieses Problem zu vermeiden, oder zumindest die Anlagen eindeutig als „Anlage xx zu Mail yy“ oder „Mail yy Anlage xx“ (zu dieser Variante finden sich zwei Beispiele ohne xx im Screendump) bennen müssen. Aus unterschiedlichen Benennungen kann ich im Zweifelsfall nur auf fehlende Dokumente oder fehlende Benennungslogik schließen oder raten, aber mit Raten wird weder Erwägungsgrund 63 Satz 1 DSGVO noch Artikel 15 Abs. 3 noch Artikel 5 Abs. 2 erfüllt. Auch ist die Darstellung von Frau Tegeler, man habe „die Dokumente vor Versand an den Betroffenen hinsichtlich der Bezeichnung angepasst“, „um eine strukturierte Übersicht zu gewährleisten“ unsinnig, denn genau die Struktur der Daten ist dabei verlorengegangen. Ob Sie das im Detail dann als eine unvollständige, unstrukturierte, oder intransparente Auskunft bewerten überlasse ich Ihnen, für rechtmäßig halte ich diese Art der Auskunftserteilung jedenfalls nicht.

Zur „Zweigeteilten Beantwortung“ darf ich darauf hinweisen, dass der Text der DSGVO in Artikel 15 Absatz 3 „eine Kopie der personenbezogenen Daten“ besagt und nicht etwa „Kopien“ (analog im englischen), was relativ klar ausdrückt, dass die Auskunft in einer Einheit zu erbringen ist. Auch die “Guidelines 01/2022 on data subject rights - Right of access (Version 2.0)” enthält in Abschnitt 5.2.2 die Nummer 136 "… If the controller processes data in several different departments, the controller needs to collect the personal data from each department to be able to respond to the data subject request." Üblicherweise ist es genau die Datenschutzabteilung, die das Einsammeln und Übermitteln übernimmt und auch dokumentiert, insofern sehe ich in der besonderen Vertrauensstellung des betrieblichen Datenschutzbeauftragten keine Rechtfertigung zur zweigeteilten Beantwortung. Wenn Sie das anders bewerten, dann darf ich Sie bitten entsprechende Urteile zu nennen.

Ich gehe davon aus, dass Sie der Beschwerde hinsichtlich fehlender Transparenz erneut stattgeben oder dass dazu eine weitere Anhörung stattfindet.

Vielen Dank und viele Grüße

Joachim Lindenberg

-----Ursprüngliche Nachricht-----
Von: ********************@bfdi.bund.de <********************@bfdi.bund.de> Im Auftrag von REFERAT25@bfdi.bund.de
Gesendet: Freitag, 2. Juni 2023 09:05
An: 'Joachim Lindenberg' <***@lindenberg.one>
Betreff: AW: Ihre Beschwerde nach Art. 77 DSGVO vom 13.02.2023 beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Az.: 25-170 II#1143

Sehr geehrter Herr Lindenberg,

Ihrem Antrag nach § 29 Verwaltungsverfahrensgesetz (VwVfG) entsprechend, übersende ich Ihnen anbei die geforderte Stellungnahme des BSI zur Einsichtnahme. Eine Fristverlängerung kommt vorliegend nicht in Betracht.

Mit freundlichen Grüßen

********************

********************************************************************************

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Referat 25 Graurheindorfer Straße 153, 53117 Bonn

Fon:  (0228) 997799-****

Fax:   (0228) 99107799-****

E-Mail: referat25@bfdi.bund.de

Internet: https://www.bfdi.bund.de

********************************************************************************

Datenschutzrechtliche Erklärung des BfDI für den E-Mail-Verkehr und die Erfüllung seiner öffentlichen Aufgaben insgesamt: (nachstehender Link führt auf den Internetauftritt des BfDI unter www.bfdi.bund.de)

https://www.bfdi.bund.de/datenschutz

********************************************************************************

Hinweis: Dies ist eine vertrauliche Nachricht und nur für den Adressaten bestimmt. Sollten Sie irrtümlich diese Nachricht erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese E-Mail.

********************************************************************************

Privacy statement of the BfDI for correspondence by email and for managing its overall public responsibility: (the following link is directing to the web presence of the BfDI at www.bfdi.bund.de)

https://www.bfdi.bund.de/EN/Service/PrivacyStatement/PrivacyStatement-node.html

********************************************************************************

Confidentiality notice: This is a confidential message and it is intended only for the addressee. If you have received this message by mistake, please immediately inform the sender and destroy this email.

-----Ursprüngliche Nachricht-----

Von: Joachim Lindenberg <***@lindenberg.one>

Gesendet: Freitag, 2. Juni 2023 08:16

An: Referat 25 Postfach <REFERAT25@bfdi.bund.de>

Betreff: AW: Ihre Beschwerde nach Art. 77 DSGVO vom 13.02.2023 beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)

Sehr geehrter ***************,

Vielen Dank für Ihr Schreiben vom 31.05.2022.

Ich darf Sie zunächst bitten, mir die Stellungnahmen des BSIs zukommen zu lassen und die Anhörungsfrist ggfs. angemessen zu verlängern.

Vielen Dank und viele Grüße

Joachim Lindenberg

-----Ursprüngliche Nachricht-----

Von: ********************@bfdi.bund.de <********************@bfdi.bund.de> Im Auftrag von REFERAT25@bfdi.bund.de

Gesendet: Mittwoch, 31. Mai 2023 14:33

An: 'Joachim Lindenberg' <***@lindenberg.one>

Betreff: Ihre Beschwerde nach Art. 77 DSGVO vom 13.02.2023 beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Az.: 25-170 II#1143

Sehr geehrter Herr Lindenberg,

angehängtes Schreiben übersende ich zu Ihrer Kenntnisnahme.

Mit freundlichen Grüßen

********************

********************************************************************************

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Referat 25 Graurheindorfer Straße 153, 53117 Bonn

Fon:  (0228) 997799-****

Fax:   (0228) 99107799-****

E-Mail: referat25@bfdi.bund.de

Internet: https://www.bfdi.bund.de

********************************************************************************

Datenschutzrechtliche Erklärung des BfDI für den E-Mail-Verkehr und die Erfüllung seiner öffentlichen Aufgaben insgesamt: (nachstehender Link führt auf den Internetauftritt des BfDI unter www.bfdi.bund.de)

https://www.bfdi.bund.de/datenschutz

********************************************************************************

Hinweis: Dies ist eine vertrauliche Nachricht und nur für den Adressaten bestimmt. Sollten Sie irrtümlich diese Nachricht erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese E-Mail.

********************************************************************************

Privacy statement of the BfDI for correspondence by email and for managing its overall public responsibility: (the following link is directing to the web presence of the BfDI at www.bfdi.bund.de)

https://www.bfdi.bund.de/EN/Service/PrivacyStatement/PrivacyStatement-node.html

********************************************************************************

Confidentiality notice: This is a confidential message and it is intended only for the addressee. If you have received this message by mistake, please immediately inform the sender and destroy this email.