Nach meiner Rückkehr nach Deutschland habe ich erfahren, dass Krankenakten nun von einem börsennotierten Unternehmen namens Health AG gespeichert werden. Dies ist ein massiver data breach der nur darauf wartet zu passieren. Da ich nicht damit einverstanden bin das ein Unternehmen seinen Aktionären gegenüber eine größere Verantwortung trägt als die Sicherheit der Daten zu garantieren, habe ich diesen Brief verfasst der heute verschickt wird. Wenn Du ähnlich denkst, kannst du gerne diesen Entwurf selbst verwenden.
---
[Ihr vollständiger Name]
[Ihre Adresse]
[Postleitzahl, Ort]
[E-Mail-Adresse]
[Telefonnummer]
[Datum]
Datenschutzbeauftragter
Health AG
[Unternehmensadresse]
[Postleitzahl, Ort]
Betreff: Antrag auf Löschung personenbezogener Daten gemäß Artikel 17 DSGVO
Sehr geehrte Damen und Herren,
hiermit beantrage ich die Löschung meiner bei der Health AG gespeicherten personenbezogenen Daten gemäß Artikel 17 der Datenschutz-Grundverordnung (DSGVO).
Ich widerspreche der Speicherung oder Verarbeitung meiner personenbezogenen medizinischen Daten durch Ihr Unternehmen und entziehe meine Einwilligung. Sofern keine gesetzliche Grundlage zur Aufbewahrung meiner Daten besteht, fordere ich Sie auf, sämtliche Daten, die sich auf mich beziehen – einschließlich [spezifizieren Sie hier ggf. die Datenarten, z. B. „medizinische Aufzeichnungen“, „Abrechnungsinformationen“] – dauerhaft aus Ihren Systemen zu löschen.
Um Ihnen die Identifikation meiner Daten zu erleichtern, stelle ich die folgenden Informationen bereit:
Vollständiger Name: [Ihr vollständiger Name]
Geburtsdatum: [Ihr Geburtsdatum]
Adresse: [Ihre Adresse]
Patienten-ID (falls zutreffend): [Ihre Patienten-ID]
Bitte bestätigen Sie mir Folgendes:
Ob meine Daten von der Health AG verarbeitet oder gespeichert werden.
Auf welcher gesetzlichen Grundlage meine Daten verarbeitet werden (falls zutreffend).
Ob meine Daten an Dritte weitergegeben wurden und, wenn ja, an wen.
Dass meine Daten gelöscht wurden oder, falls dies nicht möglich ist, eine detaillierte Erklärung, warum dies nicht erfolgen kann.
Gemäß der DSGVO sind Sie verpflichtet, auf diesen Antrag innerhalb eines Monats nach Eingang zu reagieren. Sollten Sie weitere Informationen benötigen, um diesen Antrag zu bearbeiten, teilen Sie mir dies bitte umgehend mit. Falls mein Antrag nicht zufriedenstellend bearbeitet wird, behalte ich mir das Recht vor, die Angelegenheit an die zuständige Aufsichtsbehörde, beispielsweise den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI), weiterzuleiten.
Vielen Dank für Ihre Aufmerksamkeit. Ich freue mich auf Ihre Bestätigung.
Mit freundlichen Grüßen,
[Ihr vollständiger Name]