The response to data subject requests must include not only the data you have stored about the person making the request, but also information about WHY you process the data, HOW LONG the data is stored, and information about the rights of data subjects (see Art. 15).
Die Auskunft darf Rechte und Freiheiten anderer nicht beeinträchtigen. Damit sind vor allem Geschäftsgeheimnisse und Daten anderer Personen geschützt.
Wenn eine große Menge an Daten verarbeitet wurde, ist es legitim, Rückfragen an den Betroffenen zu stellen, auf welche Kategorien sich das Auskunftsrecht beziehen.
You have 30 days to respond to the requests. If a large number of requests are received, this period may be extended to 90 days.
Those affected can sue for the information with a lawyer or complain to the authority.