DSGVO-Auskunft: Keine automatische Herausgabe ganzer Akten – was der OGH klargestellt hat

DSGVO-Auskunft: Provokante These: Wer sein Auskunftsrecht nach Art 15 DSGVO nutzt, bekommt nicht automatisch Kopien sämtlicher Dokumente – selbst dann nicht, wenn ausdrücklich eine „Kopie sämtlicher personenbezogener Daten“ verlangt wird. Entscheidend ist, was Sie wirklich brauchen, um Ihre Daten zu verstehen und Ihre Rechte auszuüben.

Worum ging es konkret?

Eine Betroffene verlangte von einer Stelle, die unter anderem Gesundheitsdaten zu Mutterschutz und Krankenstand verarbeitet, Auskunft nach Art 15 DSGVO – inklusive „Kopie sämtlicher personenbezogener Daten“. Die Verantwortliche antwortete mit einem Auskunftsschreiben (11.1.2024), listete darin verarbeitete Informationen und Dokumentbezeichnungen wie „Antrag auf Krankenstand“ oder „Laborbefund“ auf, übermittelte aber keine Kopien der Dokumente selbst.

Die Betroffene klagte auf Herausgabe von Dokumentkopien. Sowohl Erst- als auch Berufungsgericht wiesen die Klage ab. Der Oberste Gerichtshof (OGH) bestätigte diese Entscheidungen: Die Revision wurde als unzulässig zurückgewiesen; die Betroffene muss der Gegenseite 1.505,40 EUR an Kosten ersetzen.

„Kopie“ heißt nicht automatisch „Dokumentkopie“ (DSGVO-Auskunft nach Art 15)

Der OGH knüpft an die Linie des Europäischen Gerichtshofs an: Das Auskunftsrecht soll Ihnen Ihre personenbezogenen Daten zugänglich machen – nicht zwingend komplette Aktenordner. Eine „Kopie“ im Sinn des Art 15 DSGVO ist eine vollständige Kopie Ihrer Daten. Ob dafür auch eine Kopie des gesamten Dokuments erforderlich ist, hängt vom Einzelfall ab.

Wichtig ist der Zweck des Auskunftsrechts: Sie sollen die Daten verstehen und Ihre Datenschutzrechte wirksam ausüben können (etwa Richtigstellung, Löschung, Widerspruch). Wenn Ihre Daten ohne Kontext unverständlich bleiben oder Sie ohne den genauen Wortlaut, das Datum oder die Einbettung in ein Dokument Ihre Rechte nicht effektiv wahrnehmen können, muss die Stelle auch Dokumentkopien (oder relevante Auszüge) bereitstellen. Fehlt diese Notwendigkeit – oder wird sie nicht dargelegt –, genügt eine textliche Auskunft über die verarbeiteten Daten und die gesetzlich geforderten Zusatzinformationen.

Im entschiedenen Fall erklärte die Klägerin nicht, warum Dokumentkopien erforderlich seien oder wo die erhaltene Auskunft unvollständig war. Deshalb bestand kein weitergehender Anspruch auf die Übersendung der Unterlagen. Zur Entscheidung: Zur Entscheidung.

Was bedeutet das für die Praxis?

Die Entscheidung schafft Klarheit und einen realistischen Erwartungshorizont:

• Ihr Auskunftsrecht ist stark: Sie können eine vollständige Kopie Ihrer personenbezogenen Daten verlangen – die erste Kopie ist kostenlos, die Antwort hat grundsätzlich binnen eines Monats zu erfolgen.
• Komplette Dokumente erhalten Sie nur, wenn das zur Verständlichkeit oder zur Durchsetzung Ihrer Rechte erforderlich ist. Eine pauschale Formulierung „Bitte senden Sie mir alle Unterlagen“ reicht häufig nicht.
• Wer ohne tragfähige Begründung klagt, trägt ein erhebliches Kostenrisiko. Wird die bereits erteilte Auskunft als ausreichend angesehen, können – wie im entschiedenen Fall – spürbare Verfahrenskosten anfallen.
• Prozessual gilt: Bestimmte Entscheidungen müssen rechtzeitig und korrekt bekämpft werden. Wer Fristen oder notwendige Rechtsmittel versäumt, kann den Ausgang des Verfahrens maßgeblich beeinträchtigen.

Wann sind Dokumentkopien wirklich nötig? Vier Alltagsszenarien

• Gesundheitsunterlagen: Bei Laborbefunden, Gutachten oder Arztbriefen kann der Kontext (Befundtext, Werte, Datum, Beurteilung) entscheidend sein. Wer die Richtigkeit oder Weitergabe von Gesundheitsdaten prüfen will, braucht häufig den Dokumentwortlaut oder relevante Auszüge.
• E-Mails und Anhänge: Geht es um den genauen Wortlaut einer Äußerung, den Zeitstempel oder eine angehängte Datei, kann eine bloße Inhaltsbeschreibung nicht genügen. Dann ist eine Kopie der Mail oder des Anhangs erforderlich.
• Personalakte: Bei Beurteilungen, Abmahnungen oder Bonusentscheidungen ist oft der Originaltext maßgeblich. Für die Geltendmachung arbeitsrechtlicher Ansprüche kann die Dokumentkopie nötig sein.
• Video- oder Audioaufnahmen: Bei Bild- oder Tonaufzeichnungen (z. B. Zutrittssysteme, Telefonmitschnitte) ist die Kopie des relevanten Ausschnitts erforderlich, wenn sonst nicht nachvollziehbar ist, welche Daten konkret verarbeitet wurden.

So setzen Sie Ihr Auskunftsrecht richtig durch: konkrete Schritte

• Präzise formulieren: Verlangen Sie eine „Kopie meiner personenbezogenen Daten“ für klar umrissene Bereiche/Zeiträume, etwa „Gesundheitsakte 2023“, „sämtliche E-Mail-Kommunikation zu Projekt X“, „Anträge und Gutachten im Zeitraum Jänner–Juni 2024“.
• Notwendigkeit begründen: Erklären Sie kurz, warum Dokumentkopien erforderlich sind:
  • „Die Kopie der Laborbefunde ist erforderlich, weil nur Befundtext, Werte und Datum die Daten verständlich machen.“
  • „Ich möchte die Richtigkeit und allfällige Weitergaben prüfen; dafür benötige ich den genauen Wortlaut und allfällige Anhänge.“
• Zusatzinformationen mitverlangen: Bitten Sie um Angaben zu Verarbeitungszwecken, Datenkategorien, Empfängern/Empfängerkategorien, Speicherdauer, Datenherkunft und – falls vorhanden – Logdaten zu Zugriffen oder Übermittlungen.
• Fristen im Blick behalten: Antwort innerhalb eines Monats; bei komplexen Anfragen darf um bis zu zwei Monate verlängert werden – mit Begründung. Dokumentieren Sie Ihre Anfrage, Eingangsbestätigung und Antwort.
• Dritte schützen, Rechte wahren: Bei sensiblen Unterlagen (etwa mit Angaben zu Dritten) dürfen Schwärzungen erfolgen. Ihr Anspruch auf Ihre eigenen Daten und die nötigen Dokumentauszüge bleibt bestehen.
• Richtig eskalieren: Hält die Stelle die Auskunft knapp oder unvollständig, können Sie kostenlos Beschwerde bei der Datenschutzbehörde einbringen. Ein Gerichtsverfahren ist möglich, bringt aber Kostenrisiken mit sich.

Rechtsanwalt Wien: Unterstützung bei DSGVO-Auskunft

Gerade bei einer DSGVO-Auskunft ist die richtige Formulierung und Begründung entscheidend: Wer konkret darlegt, welche Dokumentkopien oder Auszüge zur Verständlichkeit nötig sind, verbessert die Chancen auf eine vollständige und verwertbare Antwort. Wenn Sie unsicher sind, ob eine reine Textauskunft genügt oder ob Sie den Dokumentwortlaut benötigen (z. B. bei E-Mails, Anhängen, Gesundheitsdaten oder Personalakten), kann eine rechtliche Einschätzung helfen, unnötige Schritte und Kosten zu vermeiden.

FAQ: Häufige Fragen, klar beantwortet

Reicht es, wenn ich „alle Unterlagen“ verlange?

Meistens nicht. Ohne Begründung, warum Dokumentkopien nötig sind, erhalten Sie oft nur eine textliche Auskunft über Ihre Daten. Erläutern Sie, wofür Sie den Dokumentwortlaut oder Anhänge brauchen.

Muss die Stelle mir immer Scans schicken?

Nein. Eine Kopie Ihrer personenbezogenen Daten kann in strukturierter Textform genügen. Dokumentkopien oder Auszüge sind nur dann herauszugeben, wenn das zur Verständlichkeit oder zur Ausübung Ihrer Rechte erforderlich ist.

Gilt das auch für E-Mails, Chatverläufe und Anhänge?

Ja. Auch hier kommt es auf die Erforderlichkeit an. Geht es etwa um den genauen Wortlaut oder Zeitstempel, spricht vieles für die Herausgabe von Kopien oder relevanten Auszügen.

Was kostet mich das – und wie lange dauert es?

Die erste Kopie ist kostenlos. Weitere Kopien dürfen angemessen verrechnet werden. Die Antwortfrist beträgt grundsätzlich einen Monat; sie kann bei Komplexität um bis zu zwei Monate verlängert werden. Ein Gerichtsverfahren birgt Kostenrisiken, wenn die Auskunft bereits als ausreichend gilt.

Fazit: Gezielt anfragen, klug begründen

Das Auskunftsrecht verschafft Ihnen Transparenz über Ihre Daten – aber nicht automatisch die vollständige Akte. Wer konkret formuliert und die Notwendigkeit von Dokumentkopien begründet, erhält eher das, was für Verständnis und Rechtsdurchsetzung wirklich erforderlich ist. Ungezielte Pauschalbegehren führen dagegen oft nur zu knappen Textauskünften – mit entsprechend wenig Mehrwert.

Individuelle Unterstützung gewünscht?

Durch jahrelange anwaltliche Praxis unterstützt die Kanzlei Pichler Betroffene dabei, Auskunftsbegehren strategisch aufzusetzen, Antworten rechtlich zu prüfen und die nächsten Schritte gegenüber der Datenschutzbehörde oder vor Gericht abzuwägen. Sind Sie unsicher, ob Sie Dokumentkopien verlangen können oder wie Sie die Erforderlichkeit am besten begründen? Melden Sie sich.

Kontakt: 01/5130700 | office@anwaltskanzlei-pichler.at

---

Rechtliche Hilfe bei DSGVO-Auskunft?

Kontaktieren Sie unsere Rechtsanwaltskanzlei in 1010 Wien: Beratungstermin vereinbaren.