EuGH Datenschutz Auskunftsrecht: EuGH konkretisiert Auskunftsrecht nach der DSGVO: Erstes Begehren kann „exzessiv“ sein – und Schadenersatz bleibt möglich

Was steckt hinter dem aktuellen Urteil – und warum betrifft es Österreich direkt? (EuGH Datenschutz Auskunftsrecht)

Darf ein Unternehmen ein Auskunftsersuchen nach der DSGVO gleich beim ersten Mal abweisen – und gibt es Geldersatz, wenn die Auskunft zu Unrecht verweigert wird? Der Europäische Gerichtshof (EuGH) hat diese Fragen in einem aktuellen Vorabentscheidungsverfahren beantwortet. Auch wenn der Ausgangsfall aus Deutschland stammt, ist die Entscheidung für österreichische Unternehmen, Behörden und Betroffene unmittelbar relevant: EuGH-Urteile zur Auslegung von EU-Recht binden alle nationalen Gerichte und Behörden in der EU, sobald dieselbe Rechtsfrage auftritt – also auch österreichische Zivilgerichte und die Datenschutzbehörde (DSB).

Der Fall berührt einen Kern des Datenschutzrechts: das Auskunftsrecht nach Art. 15 DSGVO. Dieses Recht verschafft Betroffenen Transparenz darüber, welche personenbezogenen Daten zu welchen Zwecken verarbeitet werden. Gleichzeitig stand die Frage im Raum, wie mit offenkundig missbräuchlichen Auskünften umzugehen ist und wann immaterieller Schadenersatz nach Art. 82 DSGVO zusteht. Gerade beim EuGH Datenschutz Auskunftsrecht zeigt sich, wie eng Auskunft, Missbrauchseinwand und Haftung zusammenhängen.

Der Ausgangsfall: Newsletter-Anmeldung, rasches Auskunftsbegehren, Streit um Missbrauch

Vorlagegericht war das Amtsgericht Arnsberg (Deutschland). Streitparteien: die Brillen Rottler GmbH & Co. KG (Optiker) und eine Privatperson (TC) mit Wohnsitz in Österreich. Was geschah? TC meldete sich für den Newsletter des Unternehmens an und stellte nur 13 Tage später ein Auskunftsersuchen nach Art. 15 DSGVO. Danach forderte TC immateriellen Schadenersatz. Brillen Rottler lehnte das Auskunftsersuchen ab: Es sei „rechtsmissbräuchlich“ beziehungsweise „exzessiv“. Vor dem deutschen Gericht begehrte das Unternehmen die Feststellung, dass kein Schadenersatz geschuldet sei. Das Amtsgericht legte dem EuGH mehrere Auslegungsfragen zu Art. 12 Abs. 5, Art. 15 Abs. 1 und Art. 82 Abs. 1 DSGVO vor. Damit stand das EuGH Datenschutz Auskunftsrecht direkt im Zentrum des Verfahrens.

Zur Einordnung: Ein „Vorabentscheidungsersuchen“ ist ein Verfahren nach Art. 267 AEUV, in dem nationale Gerichte den EuGH um die verbindliche Auslegung von EU-Recht bitten. Die Antworten des EuGH sind für alle Gerichte und Behörden in der EU maßgeblich, wenn es um dieselbe Rechtsfrage geht. Die DSGVO ist als Verordnung unmittelbar anwendbares EU-Recht – sie gilt in allen Mitgliedstaaten ohne Umsetzungsakt.

Die Kernfragen an den EuGH – kurz erklärt

• Darf ein Verantwortlicher ein Auskunftsersuchen schon beim ersten Mal als „exzessiv“ nach Art. 12 Abs. 5 DSGVO ablehnen? Wenn ja, unter welchen Voraussetzungen (Missbrauch)?
• Spielt es eine Rolle, wenn die betroffene Person massenhaft Anfragen stellt, um anschließend Schadenersatz zu verlangen?
• Besteht ein Schadenersatzanspruch nach Art. 82 DSGVO auch dann, wenn „nur“ das Auskunftsrecht verletzt wurde – ohne dass zusätzlich eine unrechtmäßige Verarbeitung vorliegt?
• Kann „Kontrollverlust“ über die eigenen Daten oder „Ungewissheit über die Verarbeitung“ ein immaterieller Schaden sein?

Was der EuGH entschieden hat

1) „Exzessiv“ auch beim ersten Auskunftsersuchen – aber nur ausnahmsweise

Der EuGH bestätigt: Ein erstes Auskunftsersuchen kann in Ausnahmefällen „exzessiv“ sein. Maßstab ist Art. 12 Abs. 5 DSGVO, der Verantwortlichen erlaubt, bei offenkundig unbegründeten oder exzessiven Anträgen die Erfüllung zu verweigern oder ein angemessenes Entgelt zu verlangen. Das ist aber eine enge Ausnahme. Ein Unternehmen, das sich darauf beruft, trägt die volle Beweislast. Es muss objektive Anhaltspunkte dafür vorlegen, dass die betroffene Person ihr Auskunftsrecht missbräuchlich nutzt – etwa primär, um künstlich einen DSGVO-Vorteil (z. B. Schadenersatz) zu provozieren, statt sich tatsächlich über die Datenverarbeitung zu informieren. Gerade im Kontext EuGH Datenschutz Auskunftsrecht ist damit klargestellt: „Exzessiv“ ist nicht die Regel, sondern die begründungsbedürftige Ausnahme.

Öffentlich zugängliche Informationen über bekannte „Massenantrags“-Aktivitäten einer Person dürfen als Indiz berücksichtigt werden. Allein reichen sie nicht. Es braucht eine Gesamtwürdigung aller Umstände, einschließlich Anlass, Zeitpunkt, Umfang, Verhalten der betroffenen Person und bereits erteilter Informationen.

2) Schadenersatz nach Art. 82 DSGVO auch bei Verletzung von Art. 15

Der EuGH stellt klar: Art. 82 DSGVO erfasst auch Schäden, die aus der Verletzung des Auskunftsrechts selbst resultieren. Mit anderen Worten: Ein Verantwortlicher kann zum Schadenersatz verpflichtet sein, wenn er Art. 15 verletzt – auch wenn es darüber hinaus keine (weitere) unrechtmäßige Verarbeitung gibt. Das ist ein zentraler Baustein im Themenkomplex EuGH Datenschutz Auskunftsrecht.

3) Immaterieller Schaden ohne Bagatellgrenze – aber mit Nachweiserfordernis

Der Verlust der Kontrolle über personenbezogene Daten oder die Ungewissheit, ob und wie Daten verarbeitet werden, kann ein ersatzfähiger immaterieller Schaden sein. Eine starre Bagatellgrenze lehnt der EuGH ab. Allerdings genügt der bloße DSGVO-Verstoß nicht: Die betroffene Person muss einen tatsächlichen, kausal verursachten immateriellen Nachteil darlegen. Zudem ist zu prüfen, ob der behauptete Schaden nicht überwiegend durch das Verhalten der betroffenen Person selbst herbeigeführt wurde (etwa durch gezielte Provokation).

Österreich im Fokus: Was bedeutet das Urteil konkret?

Die Entscheidung bindet österreichische Gerichte und die DSB, sobald dieselben Rechtsfragen zu Art. 12, 15 und 82 DSGVO anstehen. Sie präzisiert die bereits erkennbare EuGH-Linie zum immateriellen Schadenersatz und zum Umgang mit „exzessiven“ Anfragen:

• Neu geschärft: Auch das erste Auskunftsbegehren kann exzessiv sein – aber nur in wenigen, gut belegten Missbrauchskonstellationen. Die Latte liegt hoch, die Beweislast liegt beim Verantwortlichen.
• Bestätigt und konkretisiert: Schadenersatz nach Art. 82 ist auch dann möglich, wenn „nur“ das Auskunftsrecht verletzt wurde. Eine zusätzliche unrechtmäßige Verarbeitung ist keine Voraussetzung.

Für Österreich heißt das: Wo nationale Entscheidungen bislang faktisch eine Bagatellgrenze annahmen oder Missbrauch leichter bejahten, ist diese Praxis an die EuGH-Vorgaben anzupassen. Verfahren vor der DSB und Zivilgerichte müssen den engen Ausnahmecharakter von Art. 12 Abs. 5 beachten und zugleich die Effektivität von Art. 15 und Art. 82 wahren. In der Praxis rund um das EuGH Datenschutz Auskunftsrecht kann das die Beurteilung von Verweigerungen und Schadenersatzforderungen deutlich verschieben.

Praxisnahe Szenarien aus dem österreichischen Alltag

• Onlinehändler: Eine Kundin fordert nach einem Newsletter-Opt-in rasch Auskunft und rügt die Antwort als unvollständig. Verweigert der Händler die Auskunft pauschal als „exzessiv“, droht – bei fehlendem Nachweis von Missbrauch – ein immaterieller Schadenersatzanspruch.
• Bank oder Versicherung: Ein Kunde stellt mehrere, teilweise überlappende Auskunftsersuchen in kurzen Abständen. Die Bank darf eine Eingrenzung verlangen und – nur wenn belegter Missbrauch vorliegt – Kosten verrechnen oder ablehnen. Andernfalls sind Fristen einzuhalten und vollständig zu informieren.
• Gemeinde/Behörde: Eine Bürgerin fragt umfassend zur Verarbeitung ihrer Meldedaten an. Eine standardisierte, verspätete oder inhaltsarme Antwort kann Art. 82-Ansprüche auslösen, auch ohne weitere Datenschutzverstöße.
• Arbeitgeber: Ein Arbeitnehmer verlangt Einsicht in alle Personal- und Kommunikationsdaten. Das Unternehmen muss strukturiert beantworten, gegebenenfalls Teilantworten erteilen und präzisieren lassen. Eine unberechtigte Pauschalverweigerung ist riskant.

Konkrete Handlungsempfehlungen – so setzen Sie das Urteil richtig um

Für Unternehmen und Behörden (Verantwortliche)

• Fristen sicher im Griff: Die Antwort erfolgt grundsätzlich binnen eines Monats. Bei Komplexität kann einmalig verlängert werden – mit Begründung.
• Identität prüfen, Umfang klären: Bei unklaren oder sehr breiten Begehren höflich um Präzisierung bitten. Das senkt Aufwand und Missverständnisse.
• „Exzessiv“-Prüfung als Ausnahme: Nur bei klar belegbaren Missbrauchsindizien ablehnen oder Kosten verlangen. Internetberichte über „Massenanfragen“ sind allenfalls ein Puzzleteil – nie allein entscheidend.
• Dokumentation ist entscheidend: Anlass, Ablauf, Inhalte, Kommunikation und Entscheidungsgründe beweissicher festhalten. Bei Ablehnung: schriftliche, nachvollziehbare Begründung plus Hinweis auf Rechtsbehelfe (DSB, Gericht).
• Qualität der Antwort erhöhen: Vollständige, konkrete Auskünfte mit Informationen zu Zwecken, Kategorien, Empfängern, Speicherdauer, Rechten. Formelhafte Standardschreiben vermeiden.
• Personal schulen, Prozesse testen: Interne Checklisten, Vier-Augen-Prinzip und Eskalationspfade für schwierige Fälle. Das mindert Art. 82-Risiken.
• Alternative zur Ablehnung: Teilbeantwortung, Strukturierung nach Datenkategorien, Angebot zur Eingrenzung. Kosten nach Art. 12 Abs. 5 lit. a nur in echten Ausnahmefällen und nachvollziehbar begründet.

Für Betroffene (Bürgerinnen und Bürger)

• Auskunft zielgerichtet beantragen: Kurz den Zweck nennen („Ich möchte nachvollziehen, welche Daten Sie über mich verarbeiten und zu welchen Zwecken“). Höflicher Ton hilft.
• Belege sammeln: Schriftverkehr, Screenshots, Eingangsnachweise und jede Reaktion des Unternehmens/der Behörde aufbewahren.
• Bei Problemen eskalieren: Erinnerung senden, dann Beschwerde an die DSB und/oder zivilrechtlich Schadenersatz nach Art. 82 DSGVO geltend machen.
• Immateriellen Schaden konkret darlegen: Welche Ungewissheit bzw. welcher Kontrollverlust ist entstanden? Welche spürbaren Auswirkungen hatte das? Bloßer Verstoß reicht nicht.
• Rechtsberatung einholen und Fristen beachten: Das erhöht die Chance auf eine vollständige Auskunft und eine fundierte Anspruchsdurchsetzung.

FAQ – die häufigsten Fragen aus der Praxis

Kann mein erstes Auskunftsersuchen wirklich abgelehnt werden?

Ja – aber nur in seltenen Ausnahmefällen. Das Unternehmen muss den Missbrauch schlüssig beweisen. Eine pauschale Abwehr reicht nicht.

Bekomme ich Schadenersatz, wenn die Auskunft verweigert wird?

Das ist möglich. Art. 82 DSGVO deckt auch Schäden aus der Verletzung von Art. 15 ab. Sie müssen jedoch einen tatsächlichen immateriellen Schaden (z. B. nachvollziehbarer Kontrollverlust/Ungewissheit) und die Kausalität darlegen.

Reicht der bloße DSGVO-Verstoß für Geldersatz?

Nein. Es gibt keine starre Bagatellgrenze, aber Sie brauchen eine konkrete Beeinträchtigung. Die bloße Rechtsverletzung ohne nachteilige Wirkung genügt nicht.

Wie lange haben Unternehmen für die Antwort?

In der Regel einen Monat ab Eingang. Bei Komplexität ist eine einmalige Verlängerung um bis zu zwei Monate zulässig – mit Begründung.

Einordnung und Ausblick

Die Entscheidung balanciert zwei Ziele: Effektiver Schutz der Betroffenenrechte und Abwehr von Rechtsmissbrauch. Der EuGH macht deutlich, dass Art. 15 DSGVO nicht zur reinen „Schadensersatzfalle“ degradiert werden darf – aber ebenso, dass eine unbegründete Verweigerung der Auskunft ernsthafte Haftungsrisiken auslöst. Für Österreich bedeutet das: Verantwortliche sollten ihre Auskunftsprozesse nachschärfen, Begründungstexte und Dokumentation verbessern und Missbrauchseinwände nur nach sorgfältiger Prüfung erheben. Betroffene wiederum haben gute Karten, wenn sie klar kommunizieren, Beweise sichern und ihren immateriellen Schaden plausibel machen. Die Entscheidung hat das Potenzial, die Praxis bei der DSB und den Gerichten spürbar zu prägen.

Rechtsanwalt Wien: Diskrete Unterstützung bei DSGVO-Fragen mit Österreich-Bezug

Mit langjähriger Erfahrung als Rechtsanwalt begleitet die Pichler Rechtsanwalt GmbH Unternehmen, Behörden und Betroffene bei der Durchsetzung und Abwehr von DSGVO-Ansprüchen – von Auskunftsersuchen bis zu immateriellem Schadenersatz. Als erfahrener Rechtsanwalt berät die Kanzlei Pichler praxistauglich, zügig und fokussiert auf Konfliktvermeidung oder, wo nötig, konsequente Durchsetzung.

Sie möchten eine Situation rechtlich prüfen lassen oder brauchen kurzfristig Unterstützung? Rufen Sie uns an unter 01/5130700 oder schreiben Sie an wien@anwaltskanzlei-pichler.at. Wir analysieren Ihren Fall und zeigen tragfähige Optionen auf.

Hinweis: Dieses EuGH-Urteil bindet österreichische Gerichte und Behörden in gleich gelagerten Rechtsfragen. Die Bewertung hängt vom Einzelfall ab und ersetzt keine individuelle Rechtsberatung.

Zum Originalurteil des EuGH (ECLI:EU:C:2026:216)

---

Rechtliche Hilfe in Österreich?

Auch wenn ein EuGH-Urteil aus einem anderen Mitgliedstaat stammt – die Auswirkungen koennen auch in Oesterreich erheblich sein. Die Rechtsanwaltskanzlei Pichler in 1010 Wien beraet Sie zur konkreten Bedeutung fuer Ihren Fall: Beratungstermin vereinbaren.