OGH zur Bonitätsauskunft vs. DSGVO-Datenkopie: Was zählt wirklich – kostenlos oder kostenpflichtig?

Sie brauchen eine Bonitätsauskunft für Vermieter, Bank oder Arbeitgeber – genügt die kostenlose DSGVO-Auskunft oder braucht es ein bezahltes Zertifikat? Diese Frage hat der Oberste Gerichtshof (OGH) nun klarer beantwortet. Die Kurzfassung: Gratis ist nicht automatisch gleich geeignet.

Ausgangspunkt: Kostenloses Auskunftsrecht trifft bezahlten Bonitätsnachweis

Der Fall betraf eine Wirtschaftsauskunftei, die zwei Dinge parallel anbot: Einerseits kostenpflichtige, aufbereitete Bonitätsauskunft-Nachweise zur Vorlage bei Dritten. Andererseits die kostenlose Auskunft nach Art 15 DSGVO, also eine vollständige Datenkopie sämtlicher gespeicherter personenbezogener Daten – gekennzeichnet mit Hinweisen wie „nicht zur Vorlage an Dritte bestimmt“ und „nur zu Ihrer Information“.

Eine Verbraucherorganisation sah darin Irreführung: Es werde zu wenig auf die kostenlose DSGVO-Auskunft hingewiesen; der Hinweis „nicht zur Vorlage“ sei täuschend; außerdem würden Anfragen nicht „unverzüglich“ bearbeitet. Sie klagte auf Unterlassung und Urteilsveröffentlichung. Erst- und Berufungsgericht wiesen die Klage ab, und auch der OGH bestätigte dies: Die Revision des Verbands blieb ohne Erfolg; der Kläger musste 2.639,40 EUR Kosten ersetzen (OGH, ECLI:AT:OGH0002:2026:0040OB00004.26F). Zur Entscheidung.

Was der OGH entschieden hat – die Kernaussagen zur Bonitätsauskunft

• Bezahltes Produkt und DSGVO-Datenkopie sind nicht dasselbe. Ein kostenpflichtiger Bonitätsnachweis ist ein eigenständiges, aufbereitetes und von Dritten akzeptiertes Produkt. Die DSGVO-Auskunft nach Art 15 ist eine umfassende, ungefilterte Datenkopie zur persönlichen Kontrolle. Sie dient einem anderen Zweck.
• Keine Pflicht, beim Produkt prominent auf „kostenlos“ hinzuweisen. Eine Irreführung liegt nicht schon deshalb vor, weil Daten auch in anderer Form gratis einsehbar sind. Für die Kaufentscheidung ist wesentlich, ob das Gratis-Dokument einen gleichwertigen Ersatz darstellt. Das tut die DSGVO-Datenkopie nicht, weil sie typischerweise nicht als „Vorlageprodukt“ akzeptiert wird.
• Der Hinweis „nicht zur Vorlage an Dritte“ ist zulässig. Er beschreibt den Zweck der DSGVO-Auskunft korrekt. Er ist nicht als rechtliches Verbot zu verstehen, sondern als Klarstellung: Die Datenkopie ist kein standardisierter Bonitätsnachweis. Man darf sie weitergeben, aber Dritte müssen sie nicht akzeptieren.
• „Unverzüglich“ heißt: ohne schuldhafte Verzögerung. Nach Art 12 Abs 3 DSGVO ist nicht „sofort“ gemeint. Bei Massenvorgängen zählen Organisation, dokumentierte Prozesse und der fehlende Verzögerungsvorwurf. Wenn Anfragen strukturiert abgearbeitet werden, geschultes Personal vorhanden ist und die Zeiten zuletzt deutlich sanken (zuletzt unter fünf Tagen), ist das „unverzüglich“. Eine Pflicht, vermeintlich „einfache“ Fälle vorzuziehen, besteht so nicht.
• Fragen zur Verbandsklagebefugnis blieben offen, weil es darauf nach der inhaltlichen Abweisung nicht mehr ankam.

„Unverzüglich“ in der Praxis: Was ist schnell genug?

Viele Betroffene erwarten eine sofortige Antwort. Der OGH stellt klar: Entscheidend ist, dass keine schuldhafte Verzögerung vorliegt. Bei zehntausenden Anfragen darf geordnet, nach Eingang, mit geschultem Team und dokumentierten Abläufen gearbeitet werden. Eine Bearbeitung innerhalb weniger Tage ist im Regelfall unbedenklich. Monatelanges Zuwarten hingegen nicht – dann sollten Betroffene nachhaken.

Konkreter Nutzen: Was bedeutet das Urteil im Alltag?

• Für Wohnungssuche und Banktermin: Wer ein akzeptiertes Nachweisdokument braucht, wird mit der rohen DSGVO-Datenkopie oft nicht weiterkommen. Vermieter und Banken erwarten meist ein standardisiertes, verständliches und aktuelles Bonitätszertifikat. Das ist ein zulässiges, kostenpflichtiges Produkt.
• Für die eigene Datenkontrolle: Wer wissen will, welche Daten gespeichert sind, nutzt Art 15 DSGVO. Diese Auskunft ist kostenlos, umfassend und dient der Transparenz. Sie kann helfen, Fehler zu finden und Korrekturen zu verlangen.
• Zum Hinweis „nicht zur Vorlage“: Er soll Missverständnisse vermeiden. Er nimmt Ihnen nicht das Recht, die Datenkopie weiterzugeben – er signalisiert nur, dass Dritte sie nicht als „Zertifikat“ akzeptieren müssen.
• Zu Bearbeitungszeiten: Einige Tage sind – gut organisiert – in Ordnung. Wenn es hakt oder offensichtlich getrödelt wird, sollten Sie schriftlich erinnern und notfalls die Datenschutzbehörde einschalten.

Handlungsempfehlungen: So gehen Betroffene jetzt vor

• Zweck klären: Brauchen Sie ein Dokument zur Vorlage bei Dritten? Dann prüfen Sie, ob ein formatiertes Bonitätsprodukt verlangt wird. Für reine Einsicht in Ihre Daten genügt die kostenlose Art‑15‑Auskunft.
• Auskunft nach Art 15 DSGVO beantragen: Nutzen Sie die vorgesehenen Kanäle der Auskunftei (Online-Formular, E‑Mail, Post). Formulieren Sie klar, dass Sie eine vollständige Auskunft/Datenkopie nach Art 15 DSGVO wünschen. Identitätsnachweis bereithalten.
• Fristen im Blick behalten: Rechnen Sie mit einigen Tagen bis wenigen Wochen. „Unverzüglich“ heißt ohne schuldhafte Verzögerung; gesetzlich ist zudem ein Monatsrahmen als Regelfrist vorgesehen, der bei Bedarf verlängert werden kann – aber nur mit Begründung.
• Nachhaken: Keine Antwort? Erinnern Sie schriftlich und setzen Sie eine kurze Nachfrist. Dokumentieren Sie den Schriftverkehr.
• Behörde einschalten: Bleibt die Auskunft aus oder ist offensichtlich verschleppt, wenden Sie sich an die Datenschutzbehörde.
• Werbung kritisch lesen: Wenn der Eindruck entsteht, man bekäme seine Daten nur gegen Bezahlung, lohnt sich die Prüfung der konkreten Darstellung. Es kommt stets auf den Einzelfall an.

Rechtsanwalt Wien: Unterstützung bei Bonitätsauskunft & DSGVO-Anfragen

Wenn Sie eine Bonitätsauskunft benötigen oder klären möchten, ob eine DSGVO-Datenkopie nach Art 15 DSGVO ausreicht, kann eine rechtliche Einschätzung helfen – insbesondere bei Ablehnung durch Dritte, unklaren Hinweisen („nicht zur Vorlage“) oder verzögerter Bearbeitung.

Unternehmen aufgepasst: So vermeiden Sie rechtliche Fallstricke

• Saubere Trennung: DSGVO-Auskunft (kostenlos, Betroffenenrecht) klar vom Mehrwertprodukt (aufbereitet, drittverwendungsfähig) unterscheiden – auch sprachlich und visuell.
• Transparenz sicherstellen: Gut auffindbare Information zum Art‑15‑Recht auf Ihrer Website; klare Prozesse, dokumentierte Abläufe, geschultes Personal.
• „Unverzüglich“ organisieren: Strukturierte Abarbeitung nach Eingangsreihenfolge ist zulässig. Belegen Sie Effizienz mit Kennzahlen; kontinuierliche Prozessverbesserung hilft.
• Werbung präzise halten: Keine Aussagen, die nahelegen, die kostenlose Auskunft existiere nicht oder sei nur gegen Entgelt erhältlich. Hinweise wie „nicht zur Vorlage an Dritte“ dürfen zweckrichtig und zutreffend sein.

FAQ: Häufige Fragen aus der Praxis

Reicht die kostenlose DSGVO-Auskunft für meinen Vermieter?

Meist nicht. Die DSGVO-Datenkopie ist ungefiltert und nicht standardisiert. Viele Vermieter oder Banken verlangen ein aufbereitetes, verständliches und aktuelles Bonitätszertifikat. Das ist ein separates, in der Regel kostenpflichtiges Produkt.

Wie schnell muss die Auskunftei auf meine Art‑15‑Anfrage reagieren?

„Unverzüglich“ bedeutet ohne schuldhafte Verzögerung – nicht zwingend „sofort“. Bei großen Datenmengen und vielen Anfragen sind einige Tage bis wenige Wochen zulässig, wenn strukturiert und zügig gearbeitet wird. Monatelange Funkstille ist problematisch. Erinnern Sie schriftlich und ziehen Sie bei Bedarf die Datenschutzbehörde hinzu.

Ist „nicht zur Vorlage an Dritte“ ein Verbot, meine Auskunft weiterzugeben?

Nein. Der Hinweis stellt klar, dass die Datenkopie kein standardisiertes Nachweisdokument ist und Dritte sie nicht akzeptieren müssen. Sie dürfen die Auskunft weitergeben – ob sie anerkannt wird, entscheiden die jeweiligen Empfänger.

Muss die Auskunftei beim Verkauf eines Bonitätsprodukts extra darauf hinweisen, dass es die Daten auch gratis gibt?

Nach der OGH-Entscheidung besteht keine generelle Pflicht zu einem solchen Hinweis unmittelbar neben dem Produkt. Denn die DSGVO-Datenkopie ist kein gleichwertiger Ersatz für ein vorlagefähiges Bonitätszertifikat. Gleichwohl sollte über das Art‑15‑Recht gut auffindbar informiert werden.

Fazit: Zwei Instrumente, zwei Zwecke

Das kostenlose Auskunftsrecht nach Art 15 DSGVO bleibt ein zentrales Transparenzinstrument für Betroffene. Es ersetzt aber nicht automatisch einen formatierten, von Dritten anerkannten Bonitätsnachweis. Wer einen „Vorlage‑Schein“ braucht, wird ein entsprechendes Produkt benötigen; wer seine Daten prüfen will, erhält die Datenkopie kostenlos. Und: „Unverzüglich“ ist praxisnah zu verstehen – ohne schuldhaftes Zögern, nicht zwingend „in Echtzeit“.

Sie möchten Ihre Situation rechtlich klären?

Durch jahrelange anwaltliche Praxis kennt die Kanzlei Pichler die Schnittstelle zwischen Datenschutzrecht und Wettbewerbsrecht – von Betroffenenanfragen bis zu Werbe- und Produktgestaltung. Lassen Sie Ihre Ansprüche oder Ihr Angebot rechtssicher prüfen. Sie erreichen uns unter 01/5130700 oder per E‑Mail an wien@anwaltskanzlei-pichler.at. Wir nehmen uns Zeit für Ihren Fall.

---

Rechtliche Hilfe benötigt?

Kontaktieren Sie unsere Rechtsanwaltskanzlei in 1010 Wien: Beratungstermin vereinbaren.