Datenweitergabe: Auskunftsrecht geht weit

Die Datenschutzgrundverordnung sieht vor, dass eine betroffene Person das Recht hat, von dem Verantwortlichen Informationen über die Empfänger oder Kategorien von Empfängern zu erhalten, gegenüber denen ihre personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden. Der Europäische Gerichtshof hat sich in einem Fall aus Österreich nun dazu geäußert, wie das Verhältnis zwischen konkreten Empfängern und bloßen Kategorien zu verstehen ist.
vom 26. Januar 2023
image

Ein für die Datenverarbeitung Verantwortlicher muss demnach der betroffenen Person auf Anfrage die Identität der Empfänger seiner personenbezogenen Daten mitteilen. Nur dann, wenn die genaue Identifizierung noch nicht oder nicht möglich ist, kann sich dieser Verantwortliche darauf beschränken, nur die Kategorien der Empfänger mitzuteilen. Der Verantwortliche hat darüber hinaus Gelegenheit zum Nachweis, dass ein solcher Antrag offenkundig unbegründet oder unverhältnismäßig ist.       

Weitere Ansprüche geltend machen

Der EuGH begründet dieses weit gehende Auskunftsrecht einer betroffenen Person damit, dass diese in die Lage versetzt werden muss, weitere in der Datenschutzgrundverordnung festgelegte Rechte wahrnehmen zu können. Dazu gehören etwa die Rechte auf Berichtigung und Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Widerspruch gegen die Verarbeitung oder auch das Recht auf einen Rechtsbehelf im Schadensfall. Dazu muss dem potenziellen Anspruchsteller bekannt sein, wer oder welche Institution konkret mit seinen Daten umgegangen ist.

Zugrundeliegender Fall aus Österreich 

Der EuGH begründet dieses weit gehende Auskunftsrecht einer betroffenen Person damit, dass diese in die Lage versetzt werden muss, weitere in der Datenschutzgrundverordnung festgelegte Rechte wahrnehmen zu können. Dazu gehören etwa die Rechte auf Berichtigung und Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Widerspruch gegen die Verarbeitung oder auch das Recht auf einen Rechtsbehelf im Schadensfall. Dazu muss dem potenziellen Anspruchsteller bekannt sein, wer oder welche Institution konkret mit seinen Daten umgegangen ist.

 

Copyright Bild: Unsplash, Bruce Mars

Beitrag von Alexander Pradka

Dies könnte Sie auch interessieren

Symbolfoto zum Thema Digitalisierung in der Verwaltung Ein Computer liegt neben einem Haufen Akten
Europäischer Gesetzgeber treibt Digitalisierung des Gesellschaftsrechts voran
Europaparlament und Europäischer Rat haben sich auf eine Digitalisierung bestimmter Aspekte des Gesellschaftsrechts geeinigt. Die neuen Vorschriften sollen...
Trader checking stock market data on screen model released, Symbolfoto property released, ABRF01109
Justizministerium will Kapitalanleger in Deutschland starker schützen
Bis zum 31. August dieses Jahres ist die aktuelle Version des Kapitalanleger-Musterverfahrensgesetzes (KapMuG) noch gültig. Mit den Mitte März vorgelegten...
240314_EU Parlament KI Gesetz_lukas-hND1OG3q67k-unsplash
EU-Parlament verabschiedet KI-Gesetz
Der 13. März 2024 könnte ein historisches Datum werden: Das Parlament der Europäischen Union einigte sich auf das laut eigenen Angaben weltweit erste Gesetz,...