Drücke „Enter”, um zum Inhalt zu springen.
Ausprobieren
Online Webseiten-Check
Ergebnis in wenigen Sekunden sehen
Auf meiner Webseite sind externe Links mit dem Symbol gekennzeichnet. Datenschutzhinweise · Wissensartikel

Artikel 15 DSGVO-Gesetz: Auskunftsrecht der betroffenen Person

5

Der Artikel 15 der Datenschutz-Grundverordnung (DS-GVO) ist eine Rechtsvorschrift zur Auskunftspflicht gegenüber betroffenen Personen. Im DSGVO-Gesetz nimmt er eine wichtig Stellung ein, weil er Einfluss auf den Inhalt der Datenschutzerklärung hat und Betroffenenrechte stärkt. Er besagt:

Gesetzestext

(1) Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

a) die Verarbeitungszwecke;

b) die Kategorien personenbezogener Daten, die verarbeitet werden;

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

(2) Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.

(3) Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.

(4) Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Bemerkungen

Der BGH entschied im Urteil vom 15.06.2021 (Az. VI ZR 576/19), dass sich der Auskunfsanspruch auch auf interne Dokumente bezieht. Der gesamte Schriftverkehr einer natürlichen Person mit einer verantwortlichen Stelle ist personenbezogen (alleine, weil er der Person zurechenbar ist). Auch interne Vermerke bei der verantwortlichen Stelle kommen grundsätzlich in Betracht, wenn ein Auskunftsbegehren vorliegt. Eine (interne) Beurteilung aufgrund personenbezogener Daten ist allerdings nicht unbedingt auskunftspflichtig. Auch ein wiederholtes Auskunftsbegehren ist grundsätzlich möglich (vgl. Erwägungsgrund 63 Satz 1, Art. 12 Absatz 5 Satz 2 DSGVO)

Zu Abs. 1 c), ist eine Anfrage des OGH (Österreich) vom 18.02.2021 beim EuGH anhängig, ob “sich der Anspruch auf die Auskunft über Empfängerkategorien beschränkt, wenn konkrete Empfänger bei geplanten Offenlegungen noch nicht feststehen, der Auskunftsanspruch sich aber zwingend auch auf Empfänger dieser Offenlegungen erstrecken muss, wenn Daten bereits offengelegt worden sind“.

Auch interessant

Dieser Beitrag wird in anderen Beiträgen erwähnt

Schreiben Sie einen Kommentar

Ihre Mail-Adresse wird nicht veröffentlicht.

Nächster Beitrag

Artikel 12 DSGVO-Gesetz: Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person