Frist bei einer Betroffenenanfrage berechnen: Regel und Rechner

Eine Auskunftsanfrage liegt drei Tage ungelesen im Sammelpostfach, und niemand weiß, wann die Antwort spätestens hinaus muss. Art. 12 Abs. 3 DSGVO gibt einen Monat ab Eingang. Dieser Monat endet nicht immer an dem Tag, den man im Kopf ausrechnet: Aus dem 31. Januar wird der 28. Februar, nicht der 3. März. Hier steht die Rechenregel mit sechs durchgerechneten Beispielen.

Was Art. 12 Abs. 3 DSGVO verlangt

Adressat ist der Verantwortliche. Der Kern: Er stellt der betroffenen Person die Informationen über die auf Antrag ergriffenen Maßnahmen unverzüglich zur Verfügung, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags. Verlängern lässt sich die Frist um zwei weitere Monate bei komplexen Anfragen oder hoher Antragszahl; die Unterrichtung darüber muss binnen eines Monats mit Gründen hinausgehen (Art. 12 Abs. 3 S. 3 DSGVO).

Zwei Wörter tragen die Rechnung. Unverzüglich heißt: Der Monat ist eine Obergrenze, kein Termin. Nach Eingang heißt: Die Frist beginnt mit dem Eintreffen beim Verantwortlichen, nicht mit der Kenntnisnahme durch die zuständige Person und nicht mit dem Ende der Identitätsprüfung.

Für welche Anfragen die Monatsfrist gilt

Die Frist hängt nicht an der Auskunft allein. Sie gilt für alle Betroffenenrechte, die BetroffenenRecht24 als Anfragearten führt:

• Auskunft (Art. 15 DSGVO), Reichweite im Beitrag zur Auskunft zur Personalakte.
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Für die Berechnung ist die Art gleichgültig: immer derselbe eine Monat ab Eingang. Unterschiedlich ist nur, was in der Antwort steht, bei einer Löschung etwa das Ergebnis der Prüfung aus Löschantrag nach Art. 17 DSGVO prüfen.

So wird die Frist gerechnet

Dieselbe Regel kennt das deutsche Fristenrecht: Der Ereignistag zählt nicht mit (§ 187 Abs. 1 BGB), die Monatsfrist endet mit Ablauf des Tages, der ihm durch seine Zahl entspricht (§ 188 Abs. 2 BGB), und fehlt dieser Tag, endet sie mit dem Monatsletzten (§ 188 Abs. 3 BGB). Genau so rechnet BetroffenenRecht24. Wer dagegen schlicht die Monatszahl erhöht, landet beim 3. März und damit drei Tage zu spät.

Auffällig sind die Zeilen, in denen die Zahl springt: Aus dem 31. Mai wird der 30. Juni, aus dem 30. November nach drei Monaten der 28. Februar.

Drei Stellen, an denen sich Unternehmen verrechnen

Der fehlende Monatstag. Er trifft Anfragen vom 29., 30. oder 31. Der Rechner kappt auf den Monatsletzten, Kopfrechnen tut das nicht.

Das Wochenende. Für Fristen aus Unionsrecht regelt das Art. 3 Abs. 4 der Verordnung (EWG, Euratom) Nr. 1182/71: Fällt der letzte Tag auf einen Feiertag, einen Sonntag oder einen Sonnabend, endet die Frist mit Ablauf des folgenden Arbeitstags. BetroffenenRecht24 rechnet die Antwortfrist nach Art. 12 Abs. 3 DSGVO deshalb mit dieser Verschiebung und berücksichtigt dabei die bundesweiten Feiertage: Eingang am Samstag, 31.01.2026, ergibt rechnerisch den 28.02.2026, ebenfalls ein Samstag, und als Fristende Montag, den 02.03.2026. Regionale Feiertage prüfen Sie gesondert. Wer schon den 28.02. hält, ist ohnehin pünktlich.

Die Identitätsprüfung. Nur bei begründeten Zweifeln darf der Verantwortliche zusätzliche Informationen anfordern, und nur verhältnismäßig (Art. 12 Abs. 6 DSGVO). Fragen Sie zuerst über den Kanal zurück, über den die Anfrage kam. Vor allem: Die Prüfung unterbricht die Frist nicht. Wer am 20. einen Nachweis anfordert und am 5. des Folgemonats Antwort bekommt, hat zwei Wochen verbraucht, nicht gewonnen.

Pflicht, Empfehlung und was für die Praxis folgt

Bei Fristen lohnt die Trennung der Ebenen, weil Ratgeber Organisationstipps gern als Rechtspflicht ausgeben:

• Pflicht: die Antwort unverzüglich, in jedem Fall binnen eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).
• Pflicht: die Mitteilung der Verlängerung mit Gründen binnen eines Monats (Art. 12 Abs. 3 S. 3 DSGVO).
• Pflicht: begründete Zweifel und Verhältnismäßigkeit als Grenzen der Identitätsprüfung (Art. 12 Abs. 6 DSGVO).
• Empfehlung: eine interne Vorwarnzeit. Kein Gesetz nennt eine Zahl; BetroffenenRecht24 setzt drei Resttage als Richtwert.
• Empfehlung: ein dokumentierter Eingangskanal statt verstreuter Postfächer, also Organisation statt Vorschrift.

Zur Einordnung: Verstöße können theoretisch mit Bußgeldern bis 20 Mio. Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden (Art. 83 DSGVO). Das ist ein Rahmen, keine Ansage über den Einzelfall.

Praxisbeispiel: die Anfrage vom 31. Januar

Ein Handwerksbetrieb erhält am Samstag, dem 31.01.2026, eine Anfrage auf Auskunft nach Art. 15 DSGVO. Gelesen wird sie am Montag, als Eingang zählt trotzdem der 31.01.2026. Rechnerisch endet die Frist am 28.02.2026, weil der 31. im Februar fehlt; weil das ein Samstag ist, gibt der Rechner als Fristende Montag, den 02.03.2026 aus. Am 20.02. zeigt der öffentliche Rechner zehn Tage Rest. Die Ampel in der App ist dann grün; ab dem 27.02. wechselt sie auf Gelb.

Wird es eng, muss die Entscheidung über die Verlängerung innerhalb des ersten Monats fallen: Die Mitteilung mit Gründen ist binnen eines Monats zu machen, hier also bis zum 02.03.2026. Mit gesetztem Schalter springt das Fristende auf den 30.04.2026. Ist der 02.03. verstrichen, schlägt BetroffenenRecht24 keine Verlängerung mehr vor, sondern die unverzügliche Antwort und die Dokumentation der Verzögerungsgründe. Alles andere wäre ein Rat, der nichts heilt.

Nachrechnen können Sie ohne Konto: Der Rechner auf der Seite DSGVO-Frist berechnen nimmt den Tag des Eingangs entgegen und zeigt Fristende und Resttage, mit einem Schalter für die mitgeteilte Verlängerung. In der App läuft dieselbe Rechnung je Vorgang mit Vorgangs-Code, dazu Identitäts-Checkliste, Antwort- und Verlängerungsbausteine sowie der Nachweis-Export, in der laufenden Startphase kostenlos. Bei Datenpannen läuft kein Monat, sondern ein Countdown von 72 Stunden ab Kenntnis (Art. 33 Abs. 1 DSGVO): Eine am 26.02.2026 um 17:30 Uhr bemerkte Panne ist bis 01.03.2026, 17:30 Uhr zu melden, wenn ein Risiko für die Rechte und Freiheiten natürlicher Personen wahrscheinlich ist.

Häufige Fragen

Wann läuft die Frist für eine Betroffenenanfrage ab?

Einen Monat nach Eingang des Antrags beim Verantwortlichen (Art. 12 Abs. 3 DSGVO). Fristende ist der Tag des Folgemonats mit derselben Zahl: Eingang am 15. März, Ende mit Ablauf des 15. April. Die Antwort muss zudem unverzüglich erfolgen.

Wie berechne ich die Frist, wenn der Eingangstag im Folgemonat fehlt?

Dann endet die Frist mit dem Monatsletzten (Art. 3 Abs. 2 der Verordnung (EWG, Euratom) Nr. 1182/71; dieselbe Regel steht in § 188 Abs. 3 BGB). Eine Anfrage vom 31.01.2026 endet rechnerisch am 28.02.2026, nicht am 3. März. Weil der 28.02.2026 ein Samstag ist, verschiebt sich das Fristende auf Montag, den 02.03.2026.

Verlängert sich die Frist, wenn das Fristende auf ein Wochenende fällt?

Ja. Art. 3 Abs. 4 der Verordnung (EWG, Euratom) Nr. 1182/71 bestimmt für Fristen aus Unionsrecht: Fällt der letzte Tag auf einen Feiertag, einen Sonntag oder einen Sonnabend, endet die Frist mit Ablauf des folgenden Arbeitstags. Der Rechner zeigt deshalb den verschobenen Termin und berücksichtigt bundesweite Feiertage; regionale Feiertage prüfen Sie gesondert. Wer schon den früheren Kalendertag hält, ist ohnehin pünktlich.

Stoppt die Identitätsprüfung die Monatsfrist?

Nein. Die Frist aus Art. 12 Abs. 3 DSGVO läuft während der Prüfung weiter. Zusätzliche Informationen dürfen Sie nur bei begründeten Zweifeln und nur verhältnismäßig anfordern (Art. 12 Abs. 6 DSGVO).

Wann darf ich auf drei Monate verlängern?

Bei komplexen Anfragen oder hoher Antragszahl, und wenn Sie die betroffene Person binnen eines Monats über Verlängerung und Gründe unterrichten (Art. 12 Abs. 3 S. 3 DSGVO). Die Frist beträgt dann drei Monate ab Eingang; nach Ablauf des ersten Monats kommt sie nicht mehr in Betracht.

Das Wichtigste in Kürze

Hinweis: Dieser Beitrag ersetzt keine Rechtsberatung. Die Bewertung im Einzelfall bleibt Aufgabe des Verantwortlichen – wenden Sie sich dafür an fachkundige Beratung.