Antwortfrist verlängern oder jetzt antworten?

Ein Auskunftsantrag geht ein, die Daten liegen in vier Systemen, der Monat ist zur Hälfte herum. Damit steht eine Entscheidung an: antworten, die Frist verlängern oder begründet nicht tätig werden. Alle drei Wege hängen an derselben Frist, und nach einem Monat steht nur noch einer offen.

Reagieren ist Pflicht, antworten ist ein Weg davon

Die Monatsfrist aus Art. 12 Abs. 3 DSGVO gilt vielen als Antwortfrist. Das Bayerische Landesamt für Datenschutzaufsicht formuliert die Pflicht genauer: Verantwortliche sind in allen Fällen verpflichtet, unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags zu reagieren.

Betroffen sind nicht nur Auskunftsanträge. BetroffenenRecht24 führt sechs Arten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Der Ablauf für den häufigsten Fall steht in Auskunftsantrag nach Art. 15 erhalten.

Die drei Wege nebeneinander

Die Entscheidung fällt nicht zwischen fertig und nicht fertig, sondern zwischen drei Schreiben, die bis zum selben Tag hinausgehen müssen.

Der dritte Weg ist kein Sonderfall für Streitfälle. Er greift auch bei nur teilweiser Erfüllung, etwa weil Rechte anderer Personen beeinträchtigt würden (Art. 15 Abs. 4 DSGVO) oder weil Verschwiegenheitspflichten entgegenstehen (§ 29 Abs. 1 Satz 2 BDSG).

Wann die Verlängerung trägt

Artikel 12 Absatz 3 DSGVO gibt einen Maßstab vor: Die Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Von selbst tritt die Verlängerung nicht ein.

• Komplexität, objektiv dargelegt. Eine Behauptung genügt dem Bayerischen Landesamt für Datenschutzaufsicht nicht: Die Komplexität muss anhand objektiver Kriterien dargelegt werden können.
• Antragsaufkommen, gezählt. Gemeint ist die Last aus mehreren Anträgen, nicht der Aufwand eines einzelnen. Wer sich darauf beruft, kennt die Zahl der offenen Vorgänge.
• Mitteilung binnen eines Monats, mit Gründen. Ohne sie gibt es keine verlängerte Frist (Art. 12 Abs. 3 Satz 3 DSGVO).

Ein Punkt wird mit der Verlängerung oft verwechselt: die Identitätsprüfung. Zusätzliche Informationen dürfen nur bei begründeten Zweifeln angefordert werden (Art. 12 Abs. 6 DSGVO); pauschal eine Ausweiskopie zu verlangen ist nach dem Bayerischen Landesamt regelmäßig unzulässig. Ob die Monatsfrist dabei weiterläuft, wird unterschiedlich beurteilt: Das Bayerische Landesamt lässt sie erst mit der Klärung beginnen. BetroffenenRecht24 rechnet ohne diesen Aufschub, wer den früheren Termin hält, ist in jeder Auslegung pünktlich.

Aus einem Monat werden drei

Beide Fristen laufen ab Eingang des Antrags, nicht ab Beginn der Bearbeitung. Die Verlängerung setzt keine neue Frist in Gang, sie dehnt die laufende: Ein Antrag vom 15. Juni ist nach der Verlängerung am 15. September fällig, nicht drei Monate nach der Mitteilung.

Wie aus dem Eingangsdatum ein konkretes Fristende wird, samt der Stellen, an denen sich Unternehmen verrechnen, steht in Frist bei einer Betroffenenanfrage berechnen.

Die Tür zur Verlängerung schließt am Monatsende

Der entscheidende Satz steht nicht bei der Frist, sondern bei der Mitteilung: Die Verlängerung setzt eine begründete Mitteilung binnen eines Monats nach Eingang voraus (Art. 12 Abs. 3 Satz 3 DSGVO). Ist dieser Monat verstrichen, heilt sie die versäumte Frist nicht mehr.

Bleibt eine ordnungsgemäß beantragte Auskunft aus oder kommt sie zu spät, kann die Aufsichtsbehörde das mit einer Geldbuße sanktionieren (Art. 83 Abs. 5 Buchstabe b DSGVO). Der Rahmen reicht bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes: eine Obergrenze, keine Prognose.

Daneben stehen mildere Mittel: Die Behörde kann die Auskunft anweisen oder verwarnen (Art. 58 Abs. 2 Buchstaben b und c DSGVO). Ob ein Antrag überhaupt zu erfüllen ist, prüft Löschantrag nach Art. 17 DSGVO.

Praxisbeispiel: der Antrag vom 15. Juni

Ein Handwerksbetrieb mit 34 Beschäftigten erhält am 15. Juni 2026 einen Auskunftsantrag nach Art. 15 DSGVO von einem ehemaligen Mitarbeiter. Er betrifft sechs Jahre in vier Beständen: Lohnbuchhaltung, Zeiterfassung, E-Mail-Archiv und Papierakte. Die Grundfrist endet am 15. Juli 2026.

Am 3. Juli ist absehbar, dass das Papierarchiv bis dahin nicht gesichtet ist. Die Entscheidung fällt an diesem Tag, nicht am 14. Juli. Der Betrieb teilt am 6. Juli schriftlich die Verlängerung um zwei weitere Monate mit und benennt als Gründe die Recherche über vier getrennte Bestände und drei weitere offene Anträge. Neue Frist: 15. September 2026.

Hätte er bis zum 20. Juli gewartet, wäre die Verlängerung verschlossen gewesen.

BetroffenenRecht24 nimmt Anfragen über einen öffentlichen Kanal mit Vorgangs-Code entgegen, rechnet aus dem Eingang die Monatsfrist und schaltet drei Tage vor Ablauf auf Gelb. Ein Schalter setzt die Frist auf drei Monate, sobald die Verlängerung mitgeteilt wurde; für die Mitteilung liegt ein Textbaustein bereit. Die Entscheidung trifft die Software nicht. Weitere Fallstricke: die 1-Monats-Frist richtig einhalten.

Häufige Fragen

Kann ich die Frist für eine Betroffenenanfrage verlängern?

Ja, um höchstens zwei weitere Monate, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist (Art. 12 Abs. 3 DSGVO). Sie tritt nicht von selbst ein: Der Verantwortliche muss die betroffene Person binnen eines Monats nach Eingang unterrichten und die Gründe darlegen.

Wie lange läuft die Frist nach einer Verlängerung?

Drei Monate ab Eingang des Antrags. Grundfrist und Verlängerung laufen beide ab demselben Tag, nämlich dem Eingang. Ein Antrag vom 15. Juni ist damit spätestens am 15. September zu beantworten.

Was muss in der Mitteilung über die Fristverlängerung stehen?

Die Mitteilung nennt die Verlängerung und die Gründe für die Verzögerung (Art. 12 Abs. 3 Satz 3 DSGVO). Als Gründe kommen nach dem Wortlaut nur die Komplexität des Antrags und die Anzahl der Anträge in Betracht. Die Komplexität muss sich nach dem Bayerischen Landesamt für Datenschutzaufsicht anhand objektiver Kriterien darlegen lassen.

Kann ich noch verlängern, wenn der erste Monat abgelaufen ist?

Nein. Die Verlängerung setzt die begründete Mitteilung binnen eines Monats nach Eingang voraus (Art. 12 Abs. 3 Satz 3 DSGVO). Danach bleibt nur, unverzüglich zu antworten und die Gründe der Verzögerung zu dokumentieren.

Was gilt, wenn ich einen Antrag gar nicht erfüllen will?

Auch dann läuft die Monatsfrist. Wird der Verantwortliche nicht tätig, unterrichtet er die betroffene Person spätestens binnen eines Monats nach Eingang über die Gründe und über die Möglichkeit, Beschwerde bei einer Aufsichtsbehörde oder einen gerichtlichen Rechtsbehelf einzulegen (Art. 12 Abs. 4 DSGVO). Schweigen ist nie zulässig.

Das Wichtigste in Kürze

Hinweis: Dieser Beitrag ersetzt keine Rechtsberatung. Die Bewertung im Einzelfall bleibt Aufgabe des Verantwortlichen – wenden Sie sich dafür an fachkundige Beratung.