Wer bekam meine Daten? EuGH zu konkreten Empfängern
Besprochene Entscheidung: EuGH, 12.01.2023 – C-154/21. Entscheidungsdatum und Veröffentlichungsdatum dieses Beitrags sind voneinander zu unterscheiden.
Welche Wahlfrage hat der EuGH beantwortet?
Artikel 15 Absatz 1 Buchstabe c nennt Empfänger oder Kategorien von Empfängern. Im Verfahren ging es darum, ob der Verantwortliche frei nur die allgemeinere Kategorie nennen darf oder grundsätzlich die konkrete Identität mitteilen muss. Der Gerichtshof stellt auf die wirksame Ausübung der Betroffenenrechte und die Nachvollziehbarkeit der Datenweitergabe ab.
Warum sind konkrete Empfänger wichtig?
Wer die tatsächlichen Empfänger kennt, kann weitere Rechte gezielter prüfen und ausüben. Eine Angabe wie Geschäftspartner beantwortet nicht zwingend, an welches bestimmte Unternehmen Daten gelangt sind. Der EuGH legt das Auskunftsrecht deshalb grundsätzlich zugunsten der Information über die tatsächlichen Empfänger aus, wenn die Daten bereits offengelegt wurden oder offengelegt werden.
Welche Ausnahmen nennt das Urteil?
Ist die Identifizierung der Empfänger nicht möglich oder weist der Verantwortliche einen offenkundig unbegründeten oder exzessiven Antrag im Sinne der DSGVO nach, kann die Angabe von Kategorien genügen. Diese Ausnahme darf nicht ohne Begründung unterstellt werden. Eine für das Unternehmen aufwendige Antwort ist nicht automatisch mit der gesetzlichen Ausnahmelage identisch.
Wie lässt sich eine unvollständige Antwort prüfen?
Lesen Sie, ob eine tatsächliche Weitergabe beschrieben oder nur allgemein über denkbare Verarbeitungen informiert wird. Fragen Sie konkret nach den Empfängern der eigenen personenbezogenen Daten. Bei einer Ablehnung sollte erkennbar sein, welche Ausnahme geltend gemacht wird. Inhalt, Antwortfrist und mögliche Einschränkungen sind dabei getrennte Prüfpunkte.
Welche Grenze hat die Entscheidung?
Das Urteil begründet keine allgemeine Offenlegung aller Geschäftsbeziehungen oder fremder Daten. Der Bezug zu den personenbezogenen Daten des Antragstellers bleibt erforderlich. Auch ein möglicher Schadensersatz folgt nicht automatisch daraus, dass eine Antwort zunächst nur Kategorien nennt. Welche weiteren Schritte sinnvoll sind, hängt vom tatsächlichen Defizit ab.
Unterlagen für die konkrete Prüfung
Auskunftsantrag, vollständige Antwort, Angaben zu behaupteten Weitergaben und gegebenenfalls die erklärte Ablehnungs- oder Ausnahmebegründung.
Halten Sie bekannte Fristen und Termine bereit. Umfang und Kosten einer weiteren Tätigkeit werden vor der Beauftragung geklärt. Eine allgemeine Anfrage wahrt keine Frist und begründet noch keine Übernahme des Mandats.
Weitere Fragen zum Thema
Reicht die Formulierung Dienstleister immer aus?
Nicht automatisch. Wenn konkrete Empfänger nach den Voraussetzungen des Urteils mitzuteilen sind, kann eine bloße Kategorie zu allgemein sein.
Muss das Unternehmen die Ausnahme begründen?
Eine Abweichung von der grundsätzlich geschuldeten Information kann nicht beliebig gewählt werden. Die einschlägigen Voraussetzungen, insbesondere bei einem behaupteten exzessiven Antrag, müssen nachvollziehbar vorliegen.
Amtliche Quellen und Einordnung
- EuGH, Urteil vom 12.01.2023 – C-154/21
- Datenschutz-Grundverordnung, insbesondere Artikel 12, 15–17 und 82
Quellenabgleich für die Veröffentlichung: 08.11.2026. Für frühere Vorgänge können andere Fassungen und Übergangsregeln gelten. Allgemeine Rechtsinformation mit KI-Unterstützung; die Darstellung ersetzt keine individuelle Beratung und dokumentiert keine individuelle anwaltliche Freigabe.
Passende Ratgeber und Urteilsanalysen
Den eigenen Fall einordnen lassen
Die Kanzlei mandati in Essen ist telefonisch und über die Kontaktseite erreichbar. Beschreiben Sie Ihr konkretes Anliegen und nennen Sie bekannte Termine. Welche Unterlagen zusätzlich benötigt werden und welche Tätigkeit übernommen werden kann, wird anhand Ihrer Situation geklärt.