申请人身份
在任何情况下都不应向未经授权的人员提供个人数据，因为这可能会导致数据保护事件。因此，在传输之前应验证请求者的身份。在此背景下，值得注意的是，数据主体有权根据 GDPR 授权代表。
进行实际检查
有关申请人的个人数据的确定最好分两个阶段进行。
第 1 阶段：检查是否正在处理
可能没有处理申请人的个人数据。如果是这样的话，这个人就会被告知负面信息。
第 2 阶段：确定数据
如果该人受到影响，则按照前面所述收集数据（根据 GDPR 第 15 条）。
数据传输至第三国
如果个人数据被转移到第三国，必须告知申请人采取的适当 俄罗斯电报数据 的保障措施（例如标准合同条款）。
加工成本
如果行使知情权，公司方面将产生成本。不允许为这些费用开具发票。必须免费为受影响的人提供支持。
受影响者的权利：魔鬼藏在细节中
无论是知情权还是删除请求，在实践中的实施都有其缺陷，并给每个公司带来各自的挑战。例如，可能有必要考虑以前的通信或内部记录。另一个重要问题是考虑与第三方（例如合作伙伴公司）交换数据。
详细考虑公司情况的定制解决方案至关重要。我们很乐意为您提供帮助——立即联系我们并享受我们的免费初步咨询。
菲利普·赫罗德
关于Philipp Herold