Kein Auskunftsanspruch gem. Art. 15 DS-GVO bei Rechtsmissbrauch

Eine der Fragen im Zusammenhang mit Art. 15 DS-GVO, die der Praxis „auf den Nägeln brennt“ und oft Anlass für Streitigkeiten bietet, ist die Frage des „Rechtsmissbrauchs“ iVm mit Auskunftsbegehren.

In der Praxis wird häufig der Anspruch auf Auskunft genutzt, um Informationen zu erhalten, die legitime Zwecke darstellen, jedoch nicht im Zusammenhang mit dem Datenschutz stehen. Diese Informationen werden dann verwendet, um beispielsweise unrechtmäßig erhobene Bankgebühren oder zu Unrecht gezahlte Versicherungsprämien zurückzufordern.

Die Frage, ob ein solcher Auskunftsanspruch, der nicht dem Datenschutz dient, sondern anderen rechtmäßigen Zielen, rechtsmissbräuchlich ist und daher vom Verantwortlichen abgelehnt werden kann, ist in der Rechtsprechung umstritten. Der Bundesgerichtshof hat diese Frage dem Europäischen Gerichtshof (EuGH) zur Vorabentscheidung vorgelegt (BGH, EuGH-Vorlage vom 29. März 2022 – VI ZR 1352/20 –). In diesem Beschluss hat der Bundesgerichtshof auch Zweifel geäußert, ob in solchen Fällen tatsächlich ein Rechtsmissbrauch vorliegt, da der Wortlaut von Artikel 15 der Datenschutz-Grundverordnung (DS-GVO) eine solche Beschränkung nicht enthält.

Das OLG Hamm (Oberlandesgericht Hamm, Urteil vom 03.05.2023, Az. 20 U 146/22) hat sich in einem aktuellen Urteil ebenfalls zu der Frage der Rechtsmissbräcuhlichkeit eines Auskunftsbegehrens nach Art. 15 DS-GVO geäußert. Im Kern streiten die Parteien über Prämienanpassungen im Rahmen einer vom Kläger bei der Beklagten seit dem 01.07.1989 gehaltenen privaten Krankenversicherung. 
Das Gericht stellt in seiner Urteilsbegründung fest, dass der geltend gemachte Auskunftsanspruch sich nicht aus Art. 15 Abs. 1 DS-GVO ergibt.

Das Gericht bestätigt zwar, dass zumindest einzelne der vom Kläger mit dem Auskunftsbegehren verlangten Informationen zwar personenbezogene Daten im Sinne von Art. 4 Abs. 1 DS-GVO sind. Der Beklagten stehe aber ein Weigerungsrecht aus Art. 12 Abs. 5 Satz 2 Buchstabe b) DS-GVO zu. Die Vorschrift führe zwar lediglich die häufige Wiederholung als Beispiel für einen „exzessiven“ Antrag auf. Die Verwendung des Wortes „insbesondere“ mache aber deutlich, dass die Vorschrift auch andere rechtsmissbräuchliche Anträge erfassen will (vgl. Heckmann/Paschke, in Ehmann/Selmayr, Datenschutz-Grundverordnung 2. Auflage 2018, Art. 12 Rn. 43).

Bei der Auslegung, was in diesem Sinne rechtsmissbräuchlich ist, sei auch der Schutzzweck der DS-GVO zu berücksichtigen. Wie sich aus dem Erwägungsgrund 63 zu der Verordnung ergebe, sei Sinn und Zweck des in Art. 15 DS-GVO normierten Auskunftsrechts, es der betroffenen Person problemlos und in angemessenen Abständen zu ermöglichen, sich der Verarbeitung der sie betreffenden personenbezogenen Daten bewusst zu werden und die Rechtmäßigkeit dieser Verarbeitung überprüfen zu können (so auch BGH, Urteil vom 15.06.2021, VI ZR 576/19, VersR 2021, 1019 ff. Rn. 23).

Um ein solches Bewusstwerden zum Zweck einer Überprüfung der datenschutzrechtlichen Zulässigkeit der Verarbeitung personenbezogener Daten gehe es dem Kläger aber nach seinem eigenen Klagevorbringen überhaupt nicht. Sinn und Zweck der von ihm begehrten Auskunftserteilung sei vielmehr – wie sich aus der Koppelung mit dem unzulässigen Antrag auf Zahlung zweifelsfrei ergebe – ausschließlich die Überprüfung etwaiger von der Beklagten vorgenommener Prämienanpassungen wegen möglicher formeller Mängel nach § 203 Abs. 5 VVG. Eine solche Vorgehensweise ist vom Schutzzweck der DS-GVO aber nicht umfasst (ebenso OLG Nürnberg, Urteil vom 14.03.2022, 8 U 2907/21, VersR 2022, 622 ff., Rn. 43; s. auch OLG München, Beschluss vom 24.11.2021, 14 U 6205/21, r+s 2022, 94 f., Rn. 55 f.).

Ginge es einem Kläger auch um die von Art. 15 Abs. 1, 3 DS-GVO geschützten Interessen, mögen daneben auch verfolgte Zwecke einem Anspruch nicht entgegenstehen, so das Gericht. Werde das datenschutzrechtliche Interesse aber erkennbar gar nicht verfolgt oder nur vorgeschoben, bestehen die von der vorherigen Instanz angenommenen Abgrenzungsschwierigkeiten nicht.

(Foto: qOppi – stock.adobe.com)

Letztes Update:06.07.23

  • BSI IT-Grundschutz++

    BSI veröffentlicht Methodikleitfaden für Grundschutz++

    Das Bundesamt für Sicherheit in der Informationstechnik hat Anfang April 2026 die erste Version seines Leitfadens zur Methodik des Grundschutz++ veröffentlicht. Das Dokument markiert einen weiteren Schritt bei der Ablösung des klassischen IT-Grundschutzes durch den modernisierten Nachfolgestandard. Inhalt und Zielsetzung Der Leitfaden bildet einen zukunftsgerichteten Ordnungsrahmen für den systematischen Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems.

    Mehr erfahren
  • Podcast-Folge 91 der Data Agenda mit Prof. Dr. Schwartmann und Céleste Spahić im Experten-Talk über Daten und Digitalisierung.

    Folge 91: KI-Kompetenz und KI-Kompetenzen

    KI ist ein Werkzeug, welches vielfältig eingesetzt wird. Das erfordert Verständnis für die neue Technik und Kompetenz für den Einsatz. Allerdings kann KI auch Kompetenzen in Menschen entfalten und gezielt eingesetzt werden, um sich seiner selbst bewusster zu werden. Wie das gehen kann, erklärt die Buchautorin Céleste Spahić im DataAgenda Datenschutz Podcast. Weitere ThemenFolge 82:

    Mehr erfahren
  • Arbeitszeiterfassung datenschutzkonform

    Datenschutzkonforme Anwesenheitsübersicht im Zeiterfassungssystem

    Ein Fallbeispiel aus dem sächsischen Tätigkeitsbericht 2025 zeigt, wie die flächendeckende Freischaltung einer „Anwesenheitsübersicht“ in einem elektronischen Zeiterfassungssystem gegen den Grundsatz der Datenminimierung verstoßen kann – und welche Konsequenzen drohen, wenn Verantwortliche die datenschutzrechtliche Erforderlichkeit nicht hinreichend begründen können. Ausgangslage In sächsischen Finanzämtern war die Funktion „Anwesenheitsübersicht“ eines Zeiterfassungssystems zunächst so konfiguriert, dass sämtliche Beschäftigte

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner