GDD beleuchtet EuGH-Urteil zum „Anspruch auf Datenkopie“
In der Rechtssache C-487/21, Urt. v. 04.05.2023 (Österreichische Datenschutzbehörde gegen CRIF GmbH) hatte der Europäische Gerichtshof (EuGH) vor kurzem die Gelegenheit, Art. 15 Abs. 3 der DS-GVO auszulegen und hat sich in diesem Zusammenhang auch zu den eingangs genannten Streitfragen geäußert.
Nach Art. 15 Abs. 3 DS-GVO hat der Verantwortliche dem Antragsteller im Rahmen des Auskunftsbegehrens „eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind“, zur Verfügung zu stellen.
Im Zusammenhang mit diesem Anspruch auf Datenkopie waren bislang insbesondere die nachfolgenden beiden praxisrelevanten Fragen umstritten:
- Was ist mit dem Begriff der „Kopie“ i.S.v. Art. 15 Abs. 3 DS-GVO gemeint? Ist eine Fotokopie i.S.d. allgemeinen Sprachgebrauchs gemeint, also eine Ablichtung des Originaldokuments? Oder bedarf es einer spezifischen datenschutzrechtlichen Auslegung, die losgelöst ist vom allgemeinen Sprachgebrauch?
- In welchem Verhältnis steht der Anspruch auf Kopie zum allgemeinen Auskunftsanspruch nach Art. 15 Abs. 1 DS-GVO? Praktisch bedeutsam ist v.a. die Frage, ob der Antragsteller die Kopie explizit beantragen muss oder er diese automatisch erhält, wenn er Auskunft verlangt.
Die weitreichenden Konsequenzen dieses Urteils hat die Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V. zum Anlass für eine genauere Betrachtung des Urteils genommen und hat diesem Thema zusammen mit Datakontext auch einen Podcast gewidmet.
Verwandte Produkte
Das könnte Sie auch interessieren
-
LinkedIn-Verrnetzung begründet keine Einwilligung für Werbe‑E‑Mails
Das AG Düsseldorf hat mit Urteil vom 20.11.2025 (Az. 23 C 120/25) klargestellt, dass berufliche Vernetzung in sozialen Netzwerken keine Einwilligung für den Versand werblicher E-Mails begründet. Hintergrund war ein Fall, in dem ein IT-Dienstleister zwei Werbe-E-Mails an eine GmbH sandte, die lediglich über LinkedIn vernetzt war, ohne dass eine ausdrückliche Zustimmung vorlag. LinkedIn-Kontakte ≠ Einwilligung für
Mehr erfahren -
Vergütung für nicht deklariertes „KI-Gutachten“ kann verweigert werden
Das Landgericht Darmstadt hat in einem Beschluss vom November 2025 (19 O 527/16) klargestellt, dass eine erhebliche, nicht gegenüber dem Gericht offengelegte Verwendung von Künstlicher Intelligenz (KI) bei der Erstellung eines gerichtlichen Sachverständigengutachtens zur vollständigen Versagung der Vergütung führen kann. Damit stärkt das Gericht die Anforderungen an Transparenz, persönliche Leistungspflicht und Nachvollziehbarkeit bei Gutachten, die im Rahmen zivilprozessualer
Mehr erfahren -
Gemeinsame Dateiablagen als datenschutzrechtliches Risiko
In der Aktuellen Kurz-Information 65 weist der Bayerische Landesbeauftragte für den Datenschutz auf die erhebliche Gefahr von Datenpannen durch gemeinsam genutzte Dateiablagen hin. Betroffen sind sowohl klassische Netzlaufwerke als auch moderne Kollaborationsplattformen wie Microsoft SharePoint. Diese Systeme dienen zwar der effizienten Zusammenarbeit, können jedoch bei unzureichender Konfiguration und Organisation zu unbeabsichtigten Offenlegungen personenbezogener Daten führen.
Mehr erfahren
