Recht auf Auskunft bei der Werkstatt: Das steht Ihnen zu
Sie können nach Art. 15 DSGVO von jeder Werkstatt verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden, und eine Kopie dieser Daten erhalten. Die erste Kopie ist dabei grundsätzlich kostenlos. Die Werkstatt muss innerhalb eines Monats antworten. Wichtig: Dieses Recht betrifft Ihre persönlichen Daten, nicht automatisch die komplette technische Fahrzeughistorie beim Hersteller.
Kurz gesagt:
- Erfasst sein können neben Stammdaten auch Reparaturberichte, Fotos, interne Vermerke und Nachrichten, sofern sie Ihnen zugeordnet werden können; Unterlagen Dritter dürfen geschwärzt werden.
- Senden Sie den Antrag schriftlich mit Kundennummer oder Auftragsnummer, Kennzeichen oder Fahrgestellnummer und einem groben Zeitraum; so kann die Werkstatt Ihre Akte leichter finden.
- Eine Fristverlängerung um höchstens zwei Monate kommt nur bei komplexen oder zahlreichen Anfragen infrage; die Werkstatt muss sie samt Begründung binnen des ersten Monats ankündigen.
- Bei offenkundig unbegründeten oder exzessiven Anträgen, etwa wöchentlichen Wiederholungen ohne neuen Anlass, darf die Werkstatt Gebühren verlangen oder die Auskunft verweigern.
Inhaltsverzeichnis
- Was Art. 15 DSGVO im Werkstattkontext bedeutet
- Welche Daten Werkstätten typischerweise über Sie verarbeiten
- Wie Sie Auskunft praktisch beantragen
- Fristen und Ablauf: Was Sie von der Werkstatt erwarten dürfen
- Werkstatthistorie und Herstellerzentraldaten: Wo die Grenze liegt
- Wenn die Werkstatt nicht oder nur unvollständig antwortet
- Wie Werkstätten DSGVO-konforme Prozesse organisieren
- Unsere Einschätzung zur Praxisrelevanz des Auskunftsrechts
- Digitale Werkstattorganisation als Alternative zur Zettelwirtschaft
- FAQ
- Quellen
Was Art. 15 DSGVO im Werkstattkontext bedeutet
Art. 15 DSGVO gibt Ihnen einen klar umrissenen Anspruch gegenüber jedem, der Daten über Sie verarbeitet, also auch gegenüber Ihrer freien Werkstatt oder dem Vertragshändler. Die Werkstatt muss Ihnen zunächst bestätigen, ob überhaupt personenbezogene Daten zu Ihrer Person vorliegen. Liegt eine Verarbeitung vor, greift ein ganzes Bündel an Informationspflichten.
Laut BfDI muss die Werkstatt mitteilen, welche Datenkategorien sie verarbeitet, zu welchen Zwecken das geschieht, aus welchen Quellen die Daten stammen, an welche Empfänger sie übermittelt wurden und wie lange sie gespeichert werden beziehungsweise nach welchen Kriterien die Speicherdauer bestimmt wird. Das klingt nach Juristendeutsch, heißt aber im Kern: Sie erfahren, wer mit Ihren Daten arbeitet und warum.
Zusätzlich haben Sie Anspruch auf eine Kopie der verarbeiteten personenbezogenen Daten selbst. Das kann je nach Fall auch konkrete Dokumente umfassen, etwa Korrespondenz oder interne Vermerke mit Personenbezug, sofern diese sich eindeutig auf Sie beziehen. Grenzen gibt es dort, wo Rechte und Freiheiten Dritter berührt wären, etwa wenn ein Dokument auch Daten eines anderen Kunden enthält. Dabei müssen die Rechte und Freiheiten anderer Personen geschützt werden; welche Teile offengelegt werden können, hängt vom Einzelfall ab.
Für Werkstattkunden ist diese Auskunft selten Selbstzweck. Sie ist der erste Schritt zu weiteren Rechten: Stellen Sie fest, dass Daten falsch gespeichert sind, etwa eine veraltete Adresse oder ein falsches Kennzeichen, können Sie Berichtigung verlangen. Werden Daten ohne erkennbaren Zweck jahrelang aufbewahrt, kommt ein Löschanspruch in Betracht. Wer die Auskunft überspringt, verschenkt also oft die Grundlage für den eigentlich relevanten nächsten Schritt.
Ein Punkt wird in der Praxis häufig übersehen: Das Auskunftsrecht braucht keine Begründung. Sie müssen nicht erklären, warum Sie wissen wollen, was über Sie gespeichert ist. Lediglich bei offenkundig unbegründeten oder exzessiven Anfragen, etwa wiederholten Anträgen im Wochentakt ohne neuen Anlass, kann die Werkstatt laut BfDI ein Entgelt verlangen oder die Bearbeitung verweigern. Im Regelfall eines einmaligen, konkreten Anliegens greift diese Ausnahme nicht.
Welche Daten Werkstätten typischerweise über Sie verarbeiten
Bevor Sie einen Antrag formulieren, hilft es zu wissen, wonach Sie überhaupt fragen können. Werkstätten sammeln in der Regel deutlich mehr personenbezogene Informationen, als auf den ersten Blick sichtbar ist.
- Stammdaten: Name, Adresse, Telefonnummer, E-Mail-Adresse und interne Kundennummer.
- Fahrzeugdaten mit Personenbezug: Fahrgestellnummer (FIN), amtliches Kennzeichen und die Verknüpfung dieser Angaben zu Ihnen als Halter.
- Auftrags- und Reparaturdaten: Diagnosebefunde, Fotos vom Fahrzeugzustand, interne Vermerke der Mechaniker und vollständige Reparaturberichte.
- Abrechnungsdaten: Rechnungen, Kostenvoranschläge und Zahlungshistorie.
- Kommunikation: E-Mails, Telefonnotizen und Nachrichten rund um Terminabsprachen oder Reklamationen.
Nicht jede dieser Kategorien ist in jeder Werkstatt gleich ausgeprägt. Eine kleine freie Werkstatt führt womöglich nur eine Kundenkartei und handschriftliche Auftragszettel, ein größerer Betrieb mit digitaler Werkstattsoftware verknüpft Stammdaten, Fahrzeughistorie und Rechnungen in einem System. Für Ihren Auskunftsanspruch spielt das keine Rolle: Entscheidend ist allein, ob ein Personenbezug besteht, nicht die Form der Speicherung.
Fotos sind ein Sonderfall, der oft übersehen wird. Macht eine Werkstatt Bilder vom Fahrzeugzustand und lassen sich diese Ihrem Auftrag zuordnen, können sie personenbezogene Daten sein, wenn sie etwa Ihr Kennzeichen zeigen oder im Kontext Ihnen zugeordnet sind. Gleiches gilt für interne Vermerke wie „Kunde reklamiert wiederholt, Werkstattleitung informiert“. Auch interne Vermerke können von der Auskunft erfasst sein, wenn sie personenbezogene Daten enthalten.
Wie Sie Auskunft praktisch beantragen
Ein Auskunftsantrag muss nicht kompliziert sein. Entscheidend ist, dass er nachweisbar ankommt und die Werkstatt genug Angaben hat, um Ihre Daten schnell zuzuordnen.
- Wählen Sie einen nachweisbaren Übertragungsweg. Eine E-Mail mit Bitte um Lesebestätigung oder ein Einschreiben mit Zustellnachweis eignen sich am besten, weil Sie später belegen können, wann der Antrag einging.
- Nennen Sie Ihre Kundennummer oder Auftragsnummer. Der BfDI empfiehlt, in Mustertexten zum Auskunftsrecht stets eine Akten- oder Kundennummer anzugeben, damit die Zuordnung schneller gelingt.
- Geben Sie Kennzeichen oder FIN sowie einen groben Zeitraum an. Das verkürzt die Suche in der Werkstattakte erheblich, besonders wenn Sie dort mehrfach Fahrzeuge warten ließen.
- Formulieren Sie den Anspruch konkret. Verweisen Sie auf Art. 15 DSGVO, benennen Sie, dass Sie eine Bestätigung der Verarbeitung sowie eine Kopie der Daten wünschen, und erinnern Sie an die Monatsfrist.
- Bieten Sie einen Identitätsnachweis an, verlangen Sie aber keine Vorleistung. Schreiben Sie, dass Sie sich auf Nachfrage ausweisen, statt ungefragt einen vollständigen Ausweisscan mitzuschicken.
Eine mögliche Formulierung: „Hiermit beantrage ich nach Art. 15 DSGVO Auskunft darüber, ob und welche personenbezogenen Daten Sie über mich verarbeiten. Ich bitte um eine Kopie dieser Daten einschließlich Verarbeitungszwecken, Empfängern und Speicherdauer. Meine Kundennummer lautet [Nummer], das betroffene Fahrzeug trägt das Kennzeichen [Kennzeichen]. Ich bitte um Antwort innerhalb der gesetzlichen Frist von einem Monat.“
Profi-Tipp: Schicken Sie den Antrag nie mündlich am Werkstatttresen, sondern immer schriftlich, sonst fehlt Ihnen später der Nachweis für den Fristbeginn.
Fristen und Ablauf: Was Sie von der Werkstatt erwarten dürfen
Die Werkstatt muss Ihnen die Auskunft laut BfDI grundsätzlich innerhalb eines Monats nach Eingang Ihres Antrags erteilen. Die Frist läuft ab Eingang des Antrags. Stellen Sie den Antrag nachweisbar und bewahren Sie Anfrage und Antwort auf.
Eine Verlängerung um bis zu zwei weitere Monate ist möglich, aber nur, wenn die Komplexität oder die Anzahl der Anträge dies rechtfertigt. Eine Werkstatt mit sehr umfangreichen Akten kann sich darauf berufen. Eine kleine Werkstatt mit überschaubarer digitaler Kundenverwaltung eher nicht. Wichtig: Die Werkstatt muss Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe informieren, nicht erst nach Ablauf der Frist.
Sie können ausdrücklich um eine Kopie der verarbeiteten personenbezogenen Daten bitten. Eine bloße Übersicht muss nicht alle Daten enthalten. Bleiben Sie konkret: Sie können gezielt nach Daten fragen, die Sie besonders interessieren, sollten aber nicht auf eine vollständige Auskunft verzichten.
Für Ihre eigene Absicherung lohnen sich drei einfache Schritte: Bitten Sie um eine Eingangsbestätigung, damit der Fristbeginn eindeutig ist. Tragen Sie sich die Monatsfrist in einen Kalender ein, um rechtzeitig nachhaken zu können. Und bewahren Sie Ihren Antrag sowie jede Antwort der Werkstatt auf, idealerweise als E-Mail-Verlauf oder eingescanntes Schreiben. Diese Dokumentation wird wichtig, falls Sie später eine Beschwerde einreichen müssen.
Werkstatthistorie und Herstellerzentraldaten: Wo die Grenze liegt
Viele Autobesitzer verwechseln zwei unterschiedliche Rechtsgebiete: das persönliche Auskunftsrecht nach Art. 15 DSGVO und den Zugang unabhängiger Werkstätten zu technischen Herstellerdaten nach der Verordnung (EU) 2018/858. Beide klingen ähnlich, regeln aber verschiedene Dinge.
Die EU-Verordnung 2018/858 verpflichtet Fahrzeughersteller, unabhängigen Reparaturbetrieben standardisierten Zugang zu technischen Reparatur- und Wartungsinformationen sowie zentral gespeicherten Reparaturaufzeichnungen zu gewähren. Das stärkt den Wettbewerb zwischen Vertragswerkstätten und freien Betrieben, ist aber kein privates Auskunftsrecht eines Fahrzeughalters gegenüber dem Hersteller. Art. 15 DSGVO verschafft Zugang zu personenbezogenen Daten, nicht automatisch zu einer vollständigen, rein fahrzeugbezogenen Werkstatthistorie. Ob einzelne Herstellerdaten personenbezogen sind, hängt vom Einzelfall ab.
Was heißt das praktisch? Wenn Sie wissen wollen, welche Wartungen an Ihrem Fahrzeug dokumentiert sind, ist die Werkstatt, die den Auftrag ausgeführt hat, der richtige Ansprechpartner für Ihr persönliches Auskunftsrecht. Art. 15 DSGVO erfasst nur Informationen, die personenbezogene Daten enthalten; der Zugang zu zentral gespeicherten Herstellerdaten richtet sich nach den dafür geltenden Regeln. Erwarten Sie daher realistisch: Die Werkstatt muss Ihnen ihre eigenen Unterlagen offenlegen, nicht die komplette Herstellerdatenbank.
Wenn die Werkstatt nicht oder nur unvollständig antwortet
Bleibt die Antwort aus oder wirkt sie lückenhaft, lohnt sich ein strukturiertes Vorgehen, bevor Sie gleich eine Behörde einschalten.
- Schriftlich nachfassen: Setzen Sie eine kurze, konkrete Nachfrist und verweisen Sie erneut auf Ihren ursprünglichen Antrag mit Datum.
- Dokumentation vervollständigen: Sammeln Sie Ihren Antrag, jede Antwort und alle Fristüberschreitungen chronologisch.
- Beschwerde einreichen: Bleibt die Werkstatt untätig, können Sie sich laut Bayernportal an die für den Werkstattsitz zuständige Landesdatenschutzaufsicht wenden und Ihren Schriftwechsel beilegen.
- Teilweise Schwärzung einordnen: Eine Werkstatt darf fremde Daten in gemeinsamen Dokumenten schwärzen, das ist kein Grund für eine vollständige Verweigerung der restlichen Auskunft.
Welche Datenschutzaufsichtsbehörde zuständig ist, hängt vom Einzelfall ab.
Wie Werkstätten DSGVO-konforme Prozesse organisieren
Aus Sicht der Werkstatt lässt sich ein Auskunftsersuchen nur dann zügig beantworten, wenn die eigenen Prozesse klar stehen. Dazu gehören ein verständlicher Datenschutzhinweis für Kunden, eine benannte verantwortliche Person im Betrieb und ein festgelegter Ablauf, wer ein eingehendes Auskunftsersuchen bearbeitet. Ein Verzeichnis von Verarbeitungstätigkeiten kann dabei helfen, den Überblick über die Verarbeitung personenbezogener Daten zu behalten.
Eine digitale, durchsuchbare Ablage kann es erleichtern, Kunden-, Fahrzeug- und Auftragsdaten für eine Auskunftsanfrage zusammenzustellen. Das ersetzt keine rechtliche Prüfung im Einzelfall, erleichtert aber die Suche erheblich. Wer die eigenen Prozesse weiter vertiefen möchte, findet dazu Hinweise in unserem Beitrag zu DSGVO in der Werkstatt sowie zu drei sofort umsetzbaren Schritten für die Praxis.
Unsere Einschätzung zur Praxisrelevanz des Auskunftsrechts
Das Auskunftsrecht kann Verbraucherinnen und Verbrauchern helfen, den Umgang einer Werkstatt mit ihren personenbezogenen Daten nachzuvollziehen. Es verschafft Kontrolle, ohne dass man gleich einen Anwalt braucht.
Ein präziser, schriftlicher Antrag mit Kundennummer kann der Werkstatt helfen, die Anfrage zuzuordnen. Unklare interne Zuständigkeiten können die Bearbeitung eines Auskunftsersuchens erschweren.
Für Kunden heißt das: Je konkreter Ihre Angaben, desto schneller die Antwort. Für Werkstätten heißt das umgekehrt: Klare, dokumentierte Prozesse zur Bearbeitung von Auskunftsersuchen sind nicht nur Compliance-Pflicht, sie sparen auch Zeit und verhindern unnötigen Ärger mit Kunden.
— Fabian
Digitale Werkstattorganisation als Alternative zur Zettelwirtschaft
Wer als Werkstattinhaber Auskunftsanfragen nicht mehr in verstreuten Ordnern, E-Mail-Postfächern und Papierakten zusammensuchen möchte, findet mit CarsKeeper eine cloudbasierte Werkstattsoftware, die Kunden-, Fahrzeug- und Auftragsdaten an einem Ort bündelt.
Statt Stammdaten in einem Programm, Rechnungen in einem zweiten und Reparaturberichte auf Papier zu führen, verknüpft unsere Lösung Kundenverwaltung, digitale Auftragsdokumentation und Rechnungsstellung einschließlich E-Rechnung in einem durchgängigen Workflow. Das macht es spürbar leichter, bei einem Auskunftsersuchen schnell alle relevanten Unterlagen zu einer Kundennummer oder einem Fahrzeug zusammenzustellen, statt mehrere Systeme einzeln zu durchsuchen. Unsere Werkstattsoftware ist zudem auf GoBD- und DSGVO-Konformität ausgelegt und läuft auf allen Geräten, vom Werkstatt-Tablet bis zum Bürorechner.
Wer prüfen möchte, wie das im eigenen Betrieb aussehen könnte, findet auf unserer Preisübersicht alle Details zu CarsKeeper Vollzugang für 15 € pro Monat und Nutzerplatz, oder wirft einen Blick auf die Funktionen für Werkstätten, die über Kundenverwaltung, Auftragsdokumentation und DSGVO-Tools hinausgehen.
Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.
FAQ
Was tun bei Ärger mit der Autowerkstatt?
Dokumentieren Sie den Streitpunkt schriftlich, etwa per E-Mail, und fordern Sie die Werkstatt konkret zur Stellungnahme auf. Bleibt eine zufriedenstellende Antwort aus, können Verbraucherzentralen oder im Fall von Datenschutzfragen die zuständige Landesdatenschutzaufsicht weiterhelfen.
Welche Rechte hat eine Autowerkstatt?
Fragen Sie vor Reparaturbeginn nach einem Kostenvoranschlag und danach, wie die Werkstatt bei möglichen Kostenänderungen vorgeht. Verwendet sie das europäische Formular für Reparaturinformationen, muss sie es laut IHK Köln vor Vertragsschluss kostenlos auf einem dauerhaften Datenträger bereitstellen, eine zur Angebotserstellung nötige Diagnose darf sie dabei kostenpflichtig anbieten, sofern sie vorab darüber informiert.
Ist eine Werkstatt verpflichtet, einen Leihwagen zu stellen?
Ob Ihnen ein Leihwagen zusteht oder angeboten wird, hängt von der Vereinbarung und den Umständen des Einzelfalls ab. Klären Sie dies direkt mit der Werkstatt.
Wer muss bezahlen, wenn die Werkstatt den Fehler nicht findet?
Ob eine Diagnose zu bezahlen ist, hängt von der Vereinbarung und den Umständen des Einzelfalls ab. Klären Sie mögliche Kosten vorab mit der Werkstatt. Informiert die Werkstatt vorab transparent über mögliche Diagnosekosten, etwa im Rahmen des europäischen Reparaturinformationsformulars, gilt diese Vereinbarung.
Muss eine Werkstatt mir alle gespeicherten Daten kostenlos zeigen?
Ja, die erste Kopie Ihrer personenbezogenen Daten ist laut BfDI grundsätzlich kostenlos und benötigt keine Begründung. Bei offenkundig unbegründeten oder exzessiven Anträgen kann die Werkstatt unter den dafür geltenden Voraussetzungen ein Entgelt verlangen oder die Auskunft verweigern.