Aktuell Persönlicher Cyber-Risiko- & Schutzcheck / Jetzt buchen →

Datenleck Berlin: Auskunft nach Art. 15 DSGVO verlangen – kostenloses Musterschreiben

Zuletzt aktualisiert am 11. September 2026 · Lesezeit etwa 4 Minuten

Seit dem 4. September 2026 stehen Daten aus dem Berliner Landesnetz im Darknet. Wer wissen will, ob die eigenen Daten betroffen sind, muss nicht auf ein Schreiben der Verwaltung warten: Artikel 15 der Datenschutz-Grundverordnung gibt jeder Person das Recht auf Auskunft – und die Behörde muss innerhalb eines Monats antworten. Auf dieser Seite finden Sie ein fertiges Musterschreiben, die richtigen Adressen und eine Anleitung. Alles kostenlos, ohne Registrierung.

Das Wichtigste in Kürze

  • Das Auskunftsersuchen ist für Sie kostenlos und in etwa fünf Minuten erledigt.
  • Die Behörde muss innerhalb eines Monats antworten – unabhängig davon, wie weit ihre interne Auswertung ist.
  • Sie brauchen keinen Anwalt und keine Ausweiskopie.
  • Antwortet die Behörde nicht, können Sie sich kostenfrei bei der Berliner Datenschutzbeauftragten beschweren.

Musterschreiben herunterladen

Fertig formuliertes Auskunftsersuchen nach Artikel 15 DSGVO. Ohne Registrierung, ohne E-Mail-Adresse, ohne Kosten.

Sie dürfen das Schreiben frei verwenden, verändern und weitergeben – auch ohne Quellenangabe.

Warum Sie nicht auf die Benachrichtigung warten sollten

Das Land Berlin hat angekündigt, Betroffene „risikobasiert“ über die zuständigen Senatsverwaltungen zu informieren. Einen Zeitplan dafür gibt es nicht, eine Gesamtzahl der Betroffenen wurde bislang nicht genannt, und eine telefonische Anlaufstelle für Bürgerinnen und Bürger existiert nicht – nur drei E-Mail-Adressen.

Die Benachrichtigung nach Artikel 34 DSGVO liegt damit vollständig im Ermessen und im Zeitplan der Verwaltung. Das Auskunftsrecht nach Artikel 15 DSGVO funktioniert anders: Es liegt bei Ihnen, und die Frist beginnt in dem Moment zu laufen, in dem Ihr Antrag eingeht.

Der praktische Unterschied: Wer wartet, erfährt es irgendwann. Wer fragt, hat nach einem Monat einen Anspruch auf Antwort – und im Fall einer Untätigkeit einen dokumentierten Vorgang, auf den er sich berufen kann.

Wer Auskunft verlangen kann

Jede natürliche Person, deren personenbezogene Daten möglicherweise verarbeitet wurden. Sie müssen nicht nachweisen, dass Sie betroffen sind – das herauszufinden ist gerade der Zweck des Antrags. Ein Auskunftsersuchen ist insbesondere sinnvoll, wenn Sie in den vergangenen Jahren mit einer der betroffenen Stellen zu tun hatten, etwa durch:

  • ein Bußgeld- oder Ordnungswidrigkeitenverfahren im Straßenverkehr
  • eine Kfz-Zulassung, einen Führerscheinvorgang oder eine Melde­auskunft
  • einen Bauantrag, eine Wohnungsangelegenheit oder ein Verfahren der Stadtentwicklung
  • eine Bewerbung, ein Beschäftigungsverhältnis oder eine Auftragsbeziehung mit dem Land Berlin
  • Schriftverkehr mit einer der beiden betroffenen Senatsverwaltungen

An welche Stelle das Schreiben geht

Die offiziellen Anlaufstellen des Landes Berlin für den Datenschutzvorfall:

Zuständig fürE-Mail-Adresse
Stadtentwicklung, Bauen und WohnenDatenschutzvorfall@SenStadt.berlin.de
Mobilität, Verkehr, Klimaschutz und Umwelt
(darunter Bußgeld-, Zulassungs- und Führerscheinvorgänge)
Datenschutzvorfall@senmvku.berlin.de
Allgemeine Fragen und ZweifelsfälleCyberangriff@senatskanzlei.berlin.de
Beschwerde bei ausbleibender AntwortBerliner Beauftragte für Datenschutz und Informationsfreiheit

Sie können das Schreiben auch an mehrere dieser Adressen senden, wenn Sie mit beiden Verwaltungen zu tun hatten. Jeder Antrag löst eine eigene Frist aus.

In vier Schritten zum Auskunftsersuchen

Zuständige Stelle wählen

Nehmen Sie die Senatsverwaltung, bei der Ihr Vorgang lief. Wenn Sie unsicher sind, geht der Antrag an die Senatskanzlei.

Musterschreiben ausfüllen

Ersetzen Sie die eckigen Klammern durch Ihre Angaben: Name, Geburtsdatum, Anschrift und – falls vorhanden – ein Aktenzeichen. Frühere Anschriften helfen der Behörde beim Zuordnen.

Per E-Mail absenden

E-Mail genügt, ein Brief ist nicht nötig. Bewahren Sie die Sendebestätigung oder einen Screenshot auf – das ist Ihr Fristnachweis.

Frist notieren

Ein Monat ab Eingang. Tragen Sie sich das Datum in den Kalender ein. Kommt bis dahin nichts, ist die Beschwerde bei der Datenschutzbeauftragten der nächste Schritt.

Das Musterschreiben im Wortlaut

Sie können den Text hier direkt kopieren und in Ihr E-Mail-Programm einfügen. Die blau markierten Stellen ersetzen Sie durch Ihre Angaben.

Auskunftsersuchen nach Art. 15 DSGVO

Betreff: Auskunftsersuchen nach Art. 15 DSGVO – Datenschutzvorfall Landesnetz Berlin

Sehr geehrte Damen und Herren,

mit Bezug auf den öffentlich bekannten Angriff auf das Landesnetz Berlin und die Veröffentlichung der dabei erlangten Daten ersuche ich Sie hiermit um Auskunft nach Artikel 15 der Datenschutz-Grundverordnung.

Bitte teilen Sie mir mit:

  • ob Sie personenbezogene Daten über mich verarbeiten und ob diese von dem Vorfall betroffen sind,
  • welche Kategorien personenbezogener Daten dies betrifft,
  • zu welchen Zwecken diese Daten verarbeitet werden,
  • gegenüber welchen Empfängern oder Kategorien von Empfängern die Daten offengelegt wurden oder werden,
  • wie lange die Daten gespeichert werden oder nach welchen Kriterien sich die Dauer bestimmt,
  • aus welcher Quelle die Daten stammen, sofern sie nicht bei mir erhoben wurden,
  • ob meine Daten von der Veröffentlichung im Internet betroffen sind, und falls ja, welche.

Ferner bitte ich um eine Kopie der mich betreffenden personenbezogenen Daten nach Artikel 15 Absatz 3 DSGVO.

Sofern Sie zu dem Ergebnis kommen, dass meine Daten von dem Vorfall betroffen sind, bitte ich zugleich um die Mitteilung nach Artikel 34 DSGVO einschließlich der Beschreibung der wahrscheinlichen Folgen und der ergriffenen Maßnahmen.

Ich weise darauf hin, dass die Auskunft nach Artikel 12 Absatz 3 DSGVO unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang dieses Antrags zu erteilen ist.

Meine Angaben zur Identifikation:

Name, Vorname: [Ihr Name]
Geburtsdatum: [Ihr Geburtsdatum]
Anschrift: [Ihre Anschrift]
Frühere Anschriften der letzten fünf Jahre: [falls zutreffend]
Mir bekannte Vorgänge bei Ihrer Behörde: [z. B. Aktenzeichen eines Bußgeldverfahrens, einer Zulassung oder eines Bauantrags]

Bitte senden Sie Ihre Antwort an: [Ihre E-Mail-Adresse oder Anschrift]

Mit freundlichen Grüßen

[Ihr Name]
[Ort, Datum]

Was nach dem Absenden passiert

Eingangsbestätigung. Viele Behörden bestätigen den Eingang automatisch. Diese Bestätigung ist keine Auskunft, sondern nur der Nachweis, dass die Frist läuft.

Fristverlängerung. Bei komplexen Anträgen darf die Behörde um zwei Monate verlängern. Sie muss Sie darüber aber innerhalb des ersten Monats informieren und die Verzögerung begründen. Eine wortlose Verlängerung ist nicht vorgesehen.

Die Antwort. Im besten Fall erfahren Sie, ob und welche Ihrer Daten betroffen sind. Im schlechteren Fall erhalten Sie die Auskunft, dass die Auswertung noch läuft – auch das ist ein dokumentierter Vorgang, den Sie aufbewahren sollten.

Keine Antwort. Dann können Sie sich formlos und kostenfrei bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit beschweren. Legen Sie Ihr Absendedatum und den Fristablauf bei.

Was Sie außerdem kostenlos tun können

  • Zwei-Faktor-Authentifizierung aktivieren für E-Mail-, Banking- und Behördenkonten. Das ist die wirksamste Einzelmaßnahme und in etwa zehn Minuten erledigt.
  • Keine Rückrufnummern aus E-Mails oder SMS verwenden. Nutzen Sie ausschließlich offiziell veröffentlichte Kontaktwege der Behörden.
  • Konto- und Kartenumsätze prüfen. Ungewöhnliche Kleinbeträge sind häufig ein Test vor größeren Abbuchungen.
  • Kostenfreie Selbstchecks nutzen – etwa den Identity Leak Checker des Hasso-Plattner-Instituts oder den Notfall-Check Internetkriminalität der Verbraucherzentralen.
  • Kontaktversuche dokumentieren mit Datum, Uhrzeit und Screenshot.
  • Bei konkretem Verdacht Anzeige erstatten – über die Internetwache der Polizei Berlin oder jede Dienststelle.

Häufige Fragen zur DSGVO-Auskunft

Woher weiß ich, ob ich vom Berliner Datenleck betroffen bin?
Sicher wissen kann es derzeit niemand von außen. Das Land Berlin wertet die betroffenen Datenbestände noch aus und will Betroffene risikobasiert benachrichtigen; eine Gesamtzahl der Betroffenen wurde bislang nicht veröffentlicht. Der verlässlichste Weg ist deshalb, die Auskunft nach Artikel 15 DSGVO direkt bei der zuständigen Senatsverwaltung zu verlangen. Anbieter, die Ihnen gegen Geld zusichern, Ihre Daten im veröffentlichten Bestand nachzuschlagen, sollten Sie kritisch prüfen.
Was kostet das Auskunftsersuchen?
Nichts. Die Auskunft nach Artikel 15 DSGVO ist für Sie kostenlos. Die Behörde darf nur bei offenkundig unbegründeten oder exzessiven, insbesondere wiederholten Anträgen ein angemessenes Entgelt verlangen. Ein einzelner Antrag im Zusammenhang mit einem konkreten Datenschutzvorfall fällt nicht darunter.
Wie lange darf die Behörde für die Antwort brauchen?
Nach Artikel 12 Absatz 3 DSGVO muss die Antwort unverzüglich erfolgen, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags. Bei komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden – die Behörde muss Sie darüber aber innerhalb des ersten Monats informieren und die Verzögerung begründen.
An welche Adresse muss ich das Schreiben schicken?
An die Senatsverwaltung, bei der Ihr Vorgang geführt wurde: Datenschutzvorfall@SenStadt.berlin.de für Stadtentwicklung, Bauen und Wohnen, Datenschutzvorfall@senmvku.berlin.de für Mobilität, Verkehr, Klimaschutz und Umwelt. Wenn Sie unsicher sind, geht der Antrag an Cyberangriff@senatskanzlei.berlin.de.
Muss ich meinen Ausweis mitschicken?
Nein, eine Ausweiskopie ist nicht Voraussetzung. Die Behörde darf nach Artikel 12 Absatz 6 DSGVO zusätzliche Informationen anfordern, wenn begründete Zweifel an Ihrer Identität bestehen. Geben Sie deshalb im Antrag Name, Geburtsdatum, Anschrift und – falls vorhanden – ein Aktenzeichen an; das reicht in aller Regel aus.
Was mache ich, wenn keine Antwort kommt?
Dokumentieren Sie Absendedatum und Fristablauf. Danach können Sie sich mit einer Beschwerde an die Berliner Beauftragte für Datenschutz und Informationsfreiheit wenden – das ist kostenfrei und formlos möglich. Eine Untätigkeit der Behörde ist ein eigenständiger Verstoß gegen die DSGVO.
Habe ich Anspruch auf Schadenersatz?
Das hängt vom Einzelfall ab und ist eine Rechtsfrage, die nur eine Anwältin oder ein Anwalt für Ihren Fall beantworten kann. Der Bundesgerichtshof hat am 18. November 2024 entschieden, dass bereits der Verlust der Kontrolle über personenbezogene Daten einen immateriellen Schaden im Sinne von Artikel 82 DSGVO darstellen kann. Ein nachgewiesener Missbrauch ist dafür nicht zwingend erforderlich. Diese Seite ersetzt keine Rechtsberatung.
Ich habe eine E-Mail bekommen, die sich auf mein Verfahren bezieht. Ist die echt?
Seien Sie misstrauisch. Nach der Veröffentlichung der Daten warnt das BSI ausdrücklich vor Phishing, das mit echten Vorgangsdaten arbeitet. Klicken Sie keine Links an und nutzen Sie keine Rückrufnummern aus der Nachricht. Rufen Sie stattdessen über eine offiziell veröffentlichte Nummer zurück. Eine Behörde verlangt nie eine Entscheidung innerhalb von 24 Stunden und fordert keine Zahlung per E-Mail.
Kann ich das Musterschreiben weitergeben?
Ja, ausdrücklich. Sie dürfen es kopieren, verändern, ausdrucken, in Nachbarschaftsgruppen teilen oder auf Ihrer eigenen Website anbieten. Eine Namensnennung ist nicht erforderlich.

Quellen und Stand

Land Berlin, Presse- und Informationsamt: Aktuelle Lage nach dem IKT-Vorfall im Landesnetz Berlin, Mitteilung vom 4. September 2026 Land Berlin: Cyberangriff auf das Landesnetz – Informationen für Bürgerinnen und Bürger, berlin.de/cyberangriff Verordnung (EU) 2016/679 (DSGVO), insbesondere Art. 12, 15, 34 und 82 Bundesgerichtshof, Urteil vom 18. November 2024 zum immateriellen Schaden bei Kontrollverlust Bundesamt für Sicherheit in der Informationstechnik: Warnung vor Phishing im Nachgang des Vorfalls Stand der Angaben: 11. September 2026. Wir aktualisieren diese Seite, sobald das Land Berlin neue Informationen veröffentlicht.