![\"\"](\"https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/02\/name-your-vendors-eu-court-sets-a-new-bar-for-transparency-1024x538.png\"){kind=spacer}
<\/p>\n<\/p>\n
Wenn eine Person im Rahmen der DSGVO einen Antrag auf Zugang zu personenbezogenen Daten stellt, hat sie das Recht zu erfahren, wie die sie betreffenden Daten weitergegeben werden. <\/span> <\/span><\/p>\n Aber muss die Organisation, die den Antrag erh\u00e4lt (der f\u00fcr die Verarbeitung Verantwortliche), dem Einzelnen genau mitteilen, welche Unternehmen die personenbezogenen Daten des Einzelnen erhalten haben? Oder reicht es aus, zu erkl\u00e4ren, welche Arten von Organisationen die Daten erhalten haben?<\/span> <\/span><\/p>\n T<\/span>iese Frage wurde am 12. Januar 2023 vom Gerichtshof der Europ\u00e4ischen Union in der Rechtssache C-154\/21 betreffend die \u00d6sterreichische Post („Austria Post“) beantwortet.<\/span> <\/span><\/p>\n Diese Entscheidung hat erhebliche Auswirkungen auf die Transparenz im Rahmen der Datenschutz-Grundverordnung – und sie k\u00f6nnte die f\u00fcr die Verarbeitung Verantwortlichen auch dazu veranlassen, vorsichtiger mit der Weitergabe von personenbezogenen Daten umzugehen.<\/span> <\/span><\/p>\n Die \u00d6sterreichische Post ist der Hauptanbieter von Postdienstleistungen in \u00d6sterreich. Eine Einzelperson (im Urteil als „RW“ bezeichnet) reichte bei der \u00d6sterreichischen Post einen Antrag auf Zugang zu personenbezogenen Daten ein und bat darum:<\/span> <\/span><\/p>\n <\/span><\/p>\n Die erste Antwort der \u00d6sterreichischen Post an RW war recht vage. Das Unternehmen erkl\u00e4rte, dass es personenbezogene Daten zu Marketingzwecken mit seinen Handelspartnern austauscht, und verwies RW f\u00fcr weitere Informationen auf seine Website.<\/span> <\/span><\/p>\n RW war mit dieser Antwort unzufrieden. Also verklagte er die \u00d6sterreichische Post. <\/span> <\/span><\/p>\n RW forderte das Gericht auf, die \u00d6sterreichische Post zu verpflichten, ihm die <\/span> Die n\u00e4chste Antwort der \u00d6sterreichischen Post war etwas ausf\u00fchrlicher. Dem EuGH-Urteil zufolge teilte das Unternehmen RW mit, dass es seine Informationen weitergegeben hat:<\/span> <\/span><\/p>\n <\/span><\/p>\n Das erstinstanzliche Gericht erkl\u00e4rte, dass dies eine zufriedenstellende Antwort der \u00d6sterreichischen Post sei. Aber das war immer noch nicht genug Information, um RW zufrieden zu stellen, also legte er Einspruch ein.<\/span> <\/span><\/p>\n RW argumentierte, dass die \u00d6sterreichische Post ihren Verpflichtungen gem\u00e4\u00df Artikel 15 der Datenschutz-Grundverordnung (DSGVO), in dem das „Auskunftsrecht“ festgelegt ist, nicht nachgekommen sei.<\/span> <\/span><\/p>\n Nach Artikel 15 Absatz 1 Buchstabe c hat der Betroffene das Recht auf Auskunft \u00fcber „<\/span> RW behauptete, dass die \u00d6sterreichische Post ihn \u00fcber die konkreten Empf\u00e4nger seiner pers\u00f6nlichen Daten informieren m\u00fcsse. Das Berufungsgericht wies dieses Argument jedoch zur\u00fcck. <\/span> <\/span><\/p>\n Das Gericht legte die Datenschutz-Grundverordnung dahingehend aus, dass die f\u00fcr die Verarbeitung Verantwortlichen die Wahl haben, entweder die Daten zu ver\u00f6ffentlichen oder nicht:<\/span> <\/span><\/p>\n <\/span><\/p>\n RW war damit nicht einverstanden und vertrat die Ansicht, dass die \u00d6sterreichische Post ihm die konkreten Empf\u00e4nger seiner Daten mitteilen m\u00fcsse. Also brachte er seinen Fall vor den \u00f6sterreichischen Obersten Gerichtshof.<\/span> <\/span><\/p>\n <\/span>Der \u00f6sterreichische Oberste Gerichtshof war sich nicht sicher, wie er die Datenschutz-Grundverordnung auslegen sollte.<\/span> <\/span><\/p>\n <\/span>Nach Artikel 15 Absatz 1 Buchstabe c) gibt es eindeutig zwei M\u00f6glichkeiten. Einzelpersonen haben ein Recht auf Informationen \u00fcber „die Empf\u00e4nger“. <\/span> <\/span>Aber wer hat die Wahl?<\/span> <\/span><\/p>\n <\/span><\/p>\n Der Oberste Gerichtshof hat vor allem eines festgestellt: Das „Auskunftsrecht“ der DSGVO zielt vor allem darauf ab, dass der Einzelne \u00fcberpr\u00fcfen kann, ob die Verarbeitung seiner personenbezogenen Daten rechtm\u00e4\u00dfig erfolgt. <\/span> <\/span><\/p>\n <\/span>Wenn der f\u00fcr die Verarbeitung Verantwortliche entscheiden kann, ob er der Person mitteilt, wer genau die personenbezogenen Daten der Person erhalten hat, k\u00f6nnte dies den Zweck des Auskunftsrechts zunichte machen.<\/span> <\/span><\/p>\n <\/span>Der Oberste Gerichtshof verwies den Fall an den EuGH.<\/span> <\/span><\/p>\n<\/h2>\n
Eine Anfrage an die \u00d6sterreichische Post<\/span> <\/span><\/h2>\n
\n
<\/h2>\n
Der Erste Gerichtshof<\/span> <\/span><\/h2>\n
\n Empf\u00e4nger seiner pers\u00f6nlichen Daten zu nennen.<\/span>
\n<\/b> <\/span><\/p>\n\n
<\/h2>\n
Die Berufung<\/span> <\/span><\/h2>\n
\n die Empf\u00e4nger oder Kategorien von Empf\u00e4ngern, gegen\u00fcber denen die personenbezogenen Daten offengelegt worden sind oder offengelegt werden<\/span>
\n<\/b>„. <\/span> <\/span><\/p>\n\n
<\/h2>\n
Die Frage des Obersten Gerichtshofs<\/span> <\/span><\/h2>\n
\n oder <\/span>
\n<\/i>die „Kategorien von Empf\u00e4ngern“ ihrer personenbezogenen Daten. <\/span> <\/span><\/p>\n\n
<\/h2>\n
Das CJEU-Urteil<\/span> <\/span><\/h2>\n