Gemäss Art. 25 DSG kann jede Person vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob und welche Daten über sie erfasst und bearbeitet werden. Gemäss Art. 25 DSG muss diese Auskunft spätestens nach 30 Tagen erteilt werden. Gemäss Art. 60 DSG ist das nicht oder nicht rechtzeitige Erteilen einer Auskunft strafbar (!). Für die Praxis ist darum dringend zu empfehlen, in einem Unternehmen eine Anlaufstelle für entsprechende Anfragen zu definieren und zu publizieren sowie die Systeme so vorzubereiten, dass die nämlichen Daten innert Kürze abgerufen werden können. Details dazu finden sich in Art. 25 DSG. Auf das Auskunftsrecht nach Art. 25 DSG kann zum voraus nicht verzichtet werden.
Auf die generellen Einschränkungen des Auskunftsrechts gemäss Art. 26 f. DSG wird hier nicht eingegangen. Es wird auf die Details in den entsprechenden Artikeln verwiesen.