{"id":7232,"date":"2023-01-18T14:10:02","date_gmt":"2023-01-18T13:10:02","guid":{"rendered":"https:\/\/www.schindlerattorneys.com\/?p=7232"},"modified":"2023-01-18T14:10:03","modified_gmt":"2023-01-18T13:10:03","slug":"eugh-auskunftsrecht-gemas-art-15-dsgvo-umfasst-konkrete-empfanger","status":"publish","type":"post","link":"https:\/\/www.schindlerattorneys.com\/en\/2023\/01\/18\/eugh-auskunftsrecht-gemas-art-15-dsgvo-umfasst-konkrete-empfanger\/","title":{"rendered":"EuGH: Auskunftsrecht gem\u00e4\u00df Art. 15 DSGVO umfasst konkrete Empf\u00e4nger"},"content":{"rendered":"\n<p>Mit seiner Vorlagefrage an den Europ\u00e4ischen Gerichtshof wollte der Oberste Gerichtshof als vorlegendes Gericht wissen, ob Art. 15 Abs.&nbsp;1 lit. c) DSGVO dahin auszulegen ist, dass die betroffene Person Auskunft \u00fcber die konkreten Empf\u00e4nger verlangen kann oder der Verantwortliche nur dazu verpflichtet ist, die Empf\u00e4ngerkategorien bekannt zu geben.<\/p>\n\n\n\n<p>Der EuGH ist mit seinem Urteil vom 12. J\u00e4nner 2023 (<a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=AED29DD7C86F8FEE906040A3F891EE2B?text=&amp;docid=269146&amp;pageIndex=0&amp;doclang=DE&amp;mode=req&amp;dir=&amp;occ=first&amp;part=1&amp;cid=398703\" target=\"_blank\" rel=\"noreferrer noopener nofollow\"><strong>C\u2011154\/21<\/strong><\/a>) wenig \u00fcberraschend der Empfehlung des Generalanwaltes gefolgt (<a href=\"https:\/\/www.schindlerattorneys.com\/de\/2022\/10\/17\/dsgvo-generalanwalte-des-eughs-nehmen-stellung-zu-auskunftsanspruch-und-schadenersatz\/\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>wir haben dar\u00fcber bereits berichtet<\/strong><\/a>) und hat entschieden, dass<\/p>\n\n\n\n<p>\u201e<em>das in dieser Bestimmung vorgesehene Recht der betroffenen Person auf Auskunft \u00fcber die sie betreffenden personenbezogenen Daten bedingt, dass der Verantwortliche, wenn diese Daten gegen\u00fcber Empf\u00e4ngern offengelegt worden sind oder noch offengelegt werden, verpflichtet ist, der betroffenen Person die Identit\u00e4t der Empf\u00e4nger mitzuteilen, es sei denn, dass es nicht m\u00f6glich ist, die Empf\u00e4nger zu identifizieren, oder dass der Verantwortliche nachweist, dass die Antr\u00e4ge auf Auskunft der betroffenen Person offenkundig unbegr\u00fcndet oder exzessiv im Sinne von Art.&nbsp;12 Abs.&nbsp;5 DSGVO sind; in diesem Fall kann der Verantwortliche der betroffenen Person lediglich die Kategorien der betreffenden Empf\u00e4nger mitteilen<\/em>.\u201c<\/p>\n\n\n\n<p>Der EuGH hat seiner Entscheidung folgende \u00dcberlegungen zugrunde gelegt. Dem Wortlaut von Art.&nbsp;15 Abs.&nbsp;1 Buchst. c DSGVO l\u00e4sst sich nicht eindeutig entnehmen, ob die betroffene Person das Recht hat, \u00fcber die konkrete Identit\u00e4t der Empf\u00e4nger ihrer Daten unterrichtet zu werden. Nach dem 63.&nbsp;Erw\u00e4gungsgrund der DSGVO muss die betroffene Person jedoch ein Anrecht darauf haben, zu wissen und zu erfahren, wer die Empf\u00e4nger der personenbezogenen Daten sind; danach ist keine Einschr\u00e4nkung auf die blo\u00dfen Empf\u00e4ngerkategorien vorgesehen.<\/p>\n\n\n\n<p>Au\u00dferdem muss&nbsp;jede Verarbeitung personenbezogener Daten mit den Grunds\u00e4tzen des Art.&nbsp;5 DSGVO im Einklang stehen, damit das Auskunftsrecht gewahrt wird. Zu diesen Grunds\u00e4tzen geh\u00f6rt der Transparenzgrundsatz (<a href=\"https:\/\/www.datenschutz-grundverordnung.eu\/grundverordnung\/art-5-ds-gvo\/#:~:text=1.%20Personenbezogene%20Daten,Glauben%2C%20Transparenz%22)%3B\" target=\"_blank\" rel=\"noreferrer noopener nofollow\" title=\"Art.&nbsp;5 Abs.&nbsp;1 Buchst.&nbsp;a DSGVO\"><strong>Art.&nbsp;5 Abs.&nbsp;1 Buchst.&nbsp;a DSGVO<\/strong><\/a>), der, wie <a href=\"https:\/\/www.datenschutz-grundverordnung.eu\/grundverordnung\/erwagungsgrund-039\/#:~:text=F%C3%BCr%20nat%C3%BCrliche%20Personen,Sprache%20abgefasst%20sind.\" target=\"_blank\" rel=\"noreferrer noopener nofollow\"><strong>Erw\u00e4gungsgrund 39<\/strong><\/a> vorsieht, voraussetzt, dass die betroffene Person dar\u00fcber informiert wird, wie ihre personenbezogenen Daten verarbeitet werden, und dass diese Informationen leicht zug\u00e4nglich und verst\u00e4ndlich sind.<\/p>\n\n\n\n<p>Der EuGH hat bereits entschieden, dass es der betroffenen Person durch die Aus\u00fcbung ihres Auskunftsrechts nicht nur erm\u00f6glicht werden muss, zu \u00fcberpr\u00fcfen, ob die betreffenden Daten richtig sind, sondern auch, ob sie in zul\u00e4ssiger Weise verarbeitet werden (vgl. <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=198059&amp;pageIndex=0&amp;doclang=DE&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=320018#:~:text=In%20diesem%20Zusammenhang%20ist%20darauf,und%20die%20dort%20angef%C3%BChrte%20Rechtsprechung).\" target=\"_blank\" rel=\"noreferrer noopener nofollow\"><strong>Urteil vom 20.&nbsp;Dezember 2017, C\u2011434\/16, Rn.&nbsp;57<\/strong><\/a>), insbesondere ob sie gegen\u00fcber Empf\u00e4ngern offengelegt wurden, die zu ihrer Verarbeitung befugt sind (vgl. <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=74028&amp;pageIndex=0&amp;doclang=DE&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=321366#:~:text=Dieses%20Recht%20auf,einer%20Verarbeitung%20sind.\" target=\"_blank\" rel=\"noreferrer noopener nofollow\"><strong>Urteil vom 7.&nbsp;Mai 2009, C\u2011553\/07, Rn.&nbsp;49<\/strong><\/a>).<\/p>\n\n\n\n<p>Im Gegensatz zu den Informationspflichten gem\u00e4\u00df Art.&nbsp;13 und 14 DSGVO sieht Art.&nbsp;15 DSGVO ein tats\u00e4chliches Auskunftsrecht zugunsten der betroffenen Person vor, sodass diese w\u00e4hlen k\u00f6nnen muss, ob ihr \u2013 falls m\u00f6glich \u2013 Informationen \u00fcber konkrete Empf\u00e4nger oder blo\u00df Informationen \u00fcber die Kategorien von Empf\u00e4ngern bereitgestellt werden.<\/p>\n\n\n\n<p>Dieses Auskunftsrecht ist insbesondere erforderlich, um es der betroffenen Person zu erm\u00f6glichen,<\/p>\n\n\n\n<p>ihr Recht auf Berichtigung, L\u00f6schung, Einschr\u00e4nkung, sowie auf Widerspruch auszu\u00fcben oder den der DSGVO vorgesehenen gerichtlichen Rechtsbehelf (Art. <a href=\"https:\/\/www.datenschutz-grundverordnung.eu\/grundverordnung\/art-79-ds-gvo\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\"><strong>79<\/strong><\/a> und <a href=\"https:\/\/www.datenschutz-grundverordnung.eu\/grundverordnung\/art-82-ds-gvo\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\"><strong>82<\/strong><\/a> DSGVO) einzulegen.<\/p>\n\n\n\n<p>Gest\u00fctzt wird diese Auslegung auch durch <a href=\"https:\/\/www.datenschutz-grundverordnung.eu\/grundverordnung\/art-19-ds-gvo\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\"><strong>Art.&nbsp;19 DSGVO<\/strong><\/a>, der in Satz&nbsp;1 vorsieht, dass der Verantwortliche grunds\u00e4tzlich allen Empf\u00e4ngern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder L\u00f6schung der personenbezogenen Daten oder eine Einschr\u00e4nkung der Verarbeitung mitteilt. Satz&nbsp;2 sieht vor, dass der Verantwortliche die betroffene Person \u00fcber diese Empf\u00e4nger unterrichtet, wenn die betroffene Person dies verlangt.<\/p>\n\n\n\n<p>Aus den genannten Gr\u00fcnden, insbesondere um die praktische Wirksamkeit s\u00e4mtlicher Betroffenenrechte zu gew\u00e4hrleisten, muss die betroffene Person das Recht haben, die Identit\u00e4t der konkreten Empf\u00e4nger zu erfahren.<\/p>\n\n\n\n<p>Der EuGH h\u00e4lt jedoch auch fest, dass eine Beschr\u00e4nkung des Auskunftsrechts auf die Empf\u00e4ngerkategorien dann zul\u00e4ssig ist, wenn es nicht m\u00f6glich ist, die Identit\u00e4t der konkreten Empf\u00e4nger mitzuteilen, insbesondere wenn diese noch nicht bekannt sind. Aber auch bei offenkundig unbegr\u00fcndeten oder exzessiven Antr\u00e4gen kann sich der Verantwortliche weigern, einem Auskunftsantrag nachzukommen.<\/p>\n\n\n\n<p>Die Entscheidung sorgt f\u00fcr weitere Klarheit und Rechtssicherheit iZm der Auslegung der DSGVO, gleichzeitig bedeutet sie jedoch einen gewissen Mehraufwand f\u00fcr die Verantwortlichen bei der Beantwortung von Auskunftsersuchen.<\/p>\n\n\n\n<p>DISCLAIMER<\/p>\n\n\n\n<p>Dieser Blog stellt lediglich eine allgemeine Information und keine rechtsanwaltliche Beratung dar. Schindler Rechtsanw\u00e4lte GmbH \u00fcbernimmt keine Haftung f\u00fcr die Richtigkeit, Vollst\u00e4ndigkeit und Aktualit\u00e4t des Blogs. Der Blog kann eine individuelle Rechtsberatung nicht ersetzen.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.schindlerattorneys.com\/wp-content\/uploads\/2023\/01\/EuGH_Auskunftsrecht-gemaess-Art.-15-DSGVO-umfasst-konkrete-Empfaenger.pdf\" target=\"_blank\" rel=\"noreferrer noopener\"><img decoding=\"async\" width=\"144\" height=\"144\" src=\"https:\/\/www.schindlerattorneys.com\/wp-content\/uploads\/2022\/01\/pdf-download-icon.png\" alt=\"PDF Download Icon\" class=\"wp-image-5848\" srcset=\"https:\/\/www.schindlerattorneys.com\/wp-content\/uploads\/2022\/01\/pdf-download-icon.png 144w, https:\/\/www.schindlerattorneys.com\/wp-content\/uploads\/2022\/01\/pdf-download-icon-12x12.png 12w\" sizes=\"(max-width: 144px) 100vw, 144px\" \/><\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"<p>Mit seiner Vorlagefrage an den Europ\u00e4ischen Gerichtshof wollte der Oberste Gerichtshof als vorlegendes Gericht wissen, ob Art. 15 Abs.&nbsp;1 lit. c) DSGVO dahin auszulegen ist, dass die betroffene Person Auskunft \u00fcber die konkreten Empf\u00e4nger verlangen kann oder der Verantwortliche nur dazu verpflichtet ist, die Empf\u00e4ngerkategorien bekannt zu geben. Der EuGH ist mit seinem Urteil vom [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":7234,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[32],"tags":[],"class_list":["post-7232","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/posts\/7232","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/comments?post=7232"}],"version-history":[{"count":0,"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/posts\/7232\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/media\/7234"}],"wp:attachment":[{"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/media?parent=7232"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/categories?post=7232"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.schindlerattorneys.com\/en\/wp-json\/wp\/v2\/tags?post=7232"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}