LMU-Datenleck: Auskunft und Löschung anfordern

Rechtlicher Hinweis

Diese Vorlage ist eine Formulierungshilfe und keine Rechtsberatung. Sie trennt das Auskunftsrecht nach Art. 15 DSGVO von der begrenzten Löschbitte nach Art. 17 DSGVO. Die LMU kann Daten behalten, wenn eine rechtliche Verpflichtung oder eine öffentliche Aufgabe dies erfordert. Für bayerische öffentliche Stellen können außerdem besondere Auskunftsbeschränkungen des BayDSG greifen. Die Quellen wurden am 30. September 2026 geprüft.

Zuletzt geprüft am 30. September 2026.

Quellen

Diese offiziellen Quellen zeigen, worauf die Vorlage basiert.

• DSGVO: Artikel 2, 3, 12, 15 und 17 Europäische Union
• Update zum Datenschutzvorfall vom 28. September 2026 Ludwig-Maximilians-Universität München
• Information über einen Datenschutzvorfall vom 19. September 2026 Ludwig-Maximilians-Universität München
• Behördlicher Datenschutzbeauftragter der Universität München Ludwig-Maximilians-Universität München
• Bayerisches Datenschutzgesetz, Art. 10 und Art. 26 Freistaat Bayern
• Beschwerde beim Bayerischen Landesbeauftragten für den Datenschutz Bayerischer Landesbeauftragter für den Datenschutz

Auskunft und Löschung meiner personenbezogenen Daten nach dem LMU Persona-Datenleck

Ludwig-Maximilians-Universität München
- Behördlicher Datenschutzbeauftragter -
Geschwister-Scholl-Platz 1
D-80539 München

Betreff: Auskunft und Löschung meiner personenbezogenen Daten nach dem LMU Persona-Datenleck

Sehr geehrte Damen und Herren,

am 28. September 2026 hat die LMU mitgeteilt, dass der gesamte Datensatz im Zulassungssystem betroffen war. Der Bestand umfasst nach Ihrer Mitteilung Immatrikulationsdaten aus etwa 50 Jahren; von rund 600.000 betroffenen Datensätzen ist auszugehen. Bitte prüfen Sie anhand der folgenden Angaben, ob und welche Daten zu mir betroffen sind:

Name bei Einschreibung oder Bewerbung, falls abweichend: Anna Schmidt, früher Anna Müller
Matrikel- oder Bewerbungsnummer, falls bekannt: Matrikelnummer 1234567
Geburtsdatum: 14.02.1998
Studien- oder Bewerbungszeitraum: Wintersemester 2018/19 bis Sommersemester 2022

Hiermit verlange ich gemäß Art. 15 Abs. 1 DSGVO die Bestätigung, ob Sie personenbezogene Daten zu mir verarbeiten, sowie eine Kopie aller mich betreffenden personenbezogenen Daten. Bitte teilen Sie mir insbesondere mit:
1. welche konkreten Kategorien und Felder zu mir im betroffenen Zulassungssystem gespeichert waren oder davon betroffen sein können,
2. zu welchen Zwecken Sie diese Daten verarbeiten,
3. aus welchen Quellen die Daten stammen,
4. an welche Empfänger oder Kategorien von Empfängern die Daten übermittelt wurden oder noch übermittelt werden,
5. wie lange Sie die jeweilige Kategorie speichern oder nach welchen Kriterien Sie die Speicherdauer bestimmen, und
6. welche Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung bestehen.

Bitte erläutern Sie ergänzend, welche auf meine Daten bezogenen Schutz- und Abhilfemaßnahmen Sie seit dem Vorfall umgesetzt haben, soweit Sie diese Angaben mitteilen können. Bitte teilen Sie mir auch mit, ob Sie zu meiner Person automatisierte Entscheidungen oder Profiling einsetzen.

Nach Art. 17 Abs. 1 DSGVO beantrage ich die Löschung der von dem Vorfall betroffenen Kopien und sonstigen personenbezogenen Daten, soweit sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden. Der Löschungsantrag richtet sich insbesondere auf Kopien aus dem Vorfall und auf Daten, die die LMU für ihre Zwecke nicht mehr benötigt.

Ich beantrage nicht die Löschung von Studien- oder Immatrikulationsunterlagen, soweit deren Verarbeitung für eine rechtliche Verpflichtung oder für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist. Soweit Sie Daten behalten, nennen Sie bitte für jede Kategorie den konkreten Zweck, die Rechtsgrundlage, die vorgesehene Speicherdauer oder deren Kriterien sowie den Grund, aus dem die Löschung nach Art. 17 Abs. 3 Buchst. b DSGVO nicht möglich sein soll. Bitte entscheiden Sie über die Löschung für jede Datenkategorie gesondert. Soweit Sie eine Einschränkung nach Art. 10 BayDSG annehmen, nennen Sie bitte ebenfalls die betroffene Kategorie und den konkreten Grund.

Falls Sie begründete Zweifel an meiner Identität haben oder weitere Angaben benötigen, teilen Sie mir bitte konkret mit, welche Informationen Sie für die Zuordnung oder Identitätsprüfung benötigen und auf welchem sicheren Weg ich sie nachreichen soll.

Bitte senden Sie Ihre Antwort an anna.beispiel@example.com.

Bitte informieren Sie mich gemäß Art. 12 Abs. 3 DSGVO unverzüglich und spätestens innerhalb eines Monats nach Eingang dieses Antrags über die getroffenen Maßnahmen. Eine Verlängerung um bis zu zwei weitere Monate ist nur nach den gesetzlichen Voraussetzungen zulässig. Falls Sie die Frist verlängern, teilen Sie mir dies innerhalb des ersten Monats mit und nennen Sie die Gründe.

Die DSGVO ist auf die Verarbeitung meiner Daten in der Hochschulverwaltung nach Art. 3 Abs. 1 DSGVO anwendbar. Die Ausnahme des Art. 2 Abs. 2 Buchst. d DSGVO für Verarbeitungen durch zuständige Behörden zu Strafverfolgungszwecken betrifft diesen Antrag auf Auskunft und Löschung in der Immatrikulations- und Zulassungsverwaltung nicht.

Mit freundlichen Grüßen