DSGVO Auskunft vor Gericht: Wann lohnt sich eine Klage auf Auskunft und Feststellung wirklich?
DSGVO Auskunft: Viele Menschen gehen heute ganz selbstverständlich online einkaufen, bestellen Pakete und erhalten Werbemails – ohne zu wissen, welche Daten Unternehmen im Hintergrund über sie sammeln, auswerten und „profilen“. Spätestens wenn in einer Auskunft plötzlich Begriffe wie „Investmentaffin“, „Heimwerker“ oder „Nachtschwärmer“ auftauchen, entsteht Verunsicherung: Darf ein Unternehmen mich so einstufen? Und kann ich mich dagegen vor Gericht wehren?
Genau um solche Fragen ging es in einer Entscheidung des Obersten Gerichtshofs (OGH vom 18.02.2021, 6 Ob 127/20z). Zur Entscheidung Sie betrifft nicht nur Juristen, sondern jede Person, deren Daten zu Marketingzwecken verarbeitet werden – also praktisch alle.
Typische Ausgangslage: Wenn die Auskunft überraschende Daten offenlegt
Im entschiedenen Fall verlangte ein Rechtsanwalt von einem österreichweit tätigen Post- und Logistikunternehmen Auskunft nach der DSGVO: Welche personenbezogenen Daten werden über ihn gespeichert?
Das Unternehmen antwortete – und listete neben den üblichen Kontaktdaten auch Marketing-Kategorien und Verhaltensdaten auf, unter anderem:
- „Marketing-Affinitäten“ wie etwa „Investmentaffin“, „Heimwerker“, „Nachtschwärmer“
- Daten zum Paketnutzungsverhalten
- Frequenz der Paketnutzung
Diese Einordnungen basierten auf Analyse- und Marketingverfahren und stellten Wahrscheinlichkeitsaussagen dar („voraussichtlich interessiert an …“). Der Betroffene war damit nicht zufrieden und verlangte weitergehende Feststellungen und Löschung.
Der Weg durch die Instanzen verlief so:
- Das Erstgericht wies die Klage ab.
- Das Berufungsgericht gab dem Kläger teilweise Recht und sprach ihm ein Auskunftsrecht zu.
- Der OGH hob dieses Urteil wieder auf und stellte die Abweisung des Erstgerichts wieder her.
Die Entscheidung enthält aber zentrale Klarstellungen, die für alle Betroffenen und für Unternehmen bedeutsam sind.
Was hat der OGH entschieden? Zwei Weichenstellungen für den Datenschutz
In der Entscheidung aus dem Jahr 2021 befasste sich der Oberste Gerichtshof mit zwei Kernfragen:
1. Kann ich meine DSGVO-Rechte vor den ordentlichen Gerichten einklagen?
Ja. Der OGH stellt klar: Datenschutzansprüche – etwa das Recht auf Auskunft nach Art. 15 DSGVO – können grundsätzlich auch vor Zivilgerichten geltend gemacht werden. Es besteht also eine „Zweigleisigkeit“:
- Sie können sich an die Datenschutzbehörde wenden (Verwaltungsverfahren), und/oder
- Sie können Ihre Rechte vor einem ordentlichen Gericht (Zivilgericht) durchsetzen.
Damit ist geklärt: Betroffene sind nicht auf die Datenschutzbehörde beschränkt, sondern haben zusätzlich den Weg zu den Zivilgerichten offen.
2. Wann fehlt einer Feststellungsklage das „rechtliche Interesse“?
Im konkreten Fall scheiterte der Kläger letztlich an einem prozessualen Punkt: dem fehlenden aktuellen rechtlichen Interesse an einer gerichtlichen Feststellung.
Der Hintergrund:
- Das Unternehmen hatte dem Kläger bereits Auskunft erteilt.
- Es hatte sich bereit erklärt, Daten zu löschen bzw. die Verarbeitung einzustellen.
- Der Kläger hatte der Verarbeitung widersprochen.
Damit war für das Gericht entscheidend: Es bestand kein konkreter, gegenwärtiger Konflikt mehr, der durch ein Feststellungsurteil geklärt werden musste. Eine Feststellungsklage dient nicht dazu, im Nachhinein „Bestätigungen“ über früheren Zustände zu erhalten, wenn sich die rechtliche Situation bereits erledigt hat und keine Wiederholungsgefahr klar erkennbar ist.
Folge: Die Klage wurde abgewiesen, und der Kläger musste die Kosten des Revisionsverfahrens (488,46 EUR) tragen.
Profiling & Marketing-Kategorien: Sind das wirklich „personenbezogene Daten“?
Besonders praxisrelevant ist ein weiterer Punkt, den der OGH in dieser Entscheidung herausarbeitet: Marketing-Zuschreibungen und statistische Wahrscheinlichkeitsaussagen sind personenbezogene Daten im Sinn der DSGVO.
Darunter fallen etwa:
- Zuordnungen wie „Investmentaffin“, „Heimwerker“, „Nachtschwärmer“
- Segmentierungen nach Kauf- oder Nutzungsverhalten
- „Scores“ und Wahrscheinlichkeiten (z. B. wahrscheinlich interessiert an Finanzprodukten, hoher Bestellrhythmus etc.)
Wichtig: Auch wenn diese Zuschreibungen auf Wahrscheinlichkeiten und statistischen Modellen beruhen und nicht immer zutreffend sein müssen, sind sie dennoch personenbezogen, wenn sie einer identifizierten oder identifizierbaren Person zugeordnet werden können.
Für Betroffene bedeutet das:
- Sie können explizit Auskunft auch über solche Profiling- und Marketingdaten verlangen.
- Unternehmen müssen diese Daten in der Auskunft offenlegen und transparent machen, welche Kategorien von Daten aus welchen Quellen stammen und zu welchen Zwecken sie verwendet werden.
Was bedeutet „rechtliches Interesse“ – und warum ist das so wichtig?
Eine Feststellungsklage vor einem Zivilgericht setzt immer ein konkretes, aktuelles rechtliches Interesse voraus. Das Gericht prüft also unter anderem:
- Besteht derzeit ein realer Streit oder eine Unsicherheit über Rechte und Pflichten?
- Hat die gerichtliche Entscheidung praktische Auswirkungen für die aktuelle oder zukünftige Rechtslage?
- Gibt es eine fortbestehende oder drohende Rechtsverletzung (z. B. weitere unzulässige Verarbeitung)?
Wenn der Verantwortliche – wie im OGH-Fall – bereits Auskunft erteilt, Löschung zugesagt und die Verarbeitung eingestellt hat und keine konkrete Gefahr einer Wiederaufnahme substantiiert dargelegt wird, sehen Gerichte oft kein genügendes Feststellungsinteresse mehr.
Für Betroffene birgt das ein Kostenrisiko: Wer „nur der Vollständigkeit halber“ eine Feststellung begehrt, obwohl der praktische Konflikt bereits erledigt ist, riskiert eine Klageabweisung und die Verpflichtung zur Kostentragung.
Praktische Auswirkungen: Was heißt das für Betroffene im Alltag?
1. Auskunft und Kopien: Sie dürfen genau wissen, was gespeichert ist
Sie können nach Art. 15 DSGVO vom Unternehmen Auskunft darüber verlangen,
- welche Daten über Sie gespeichert werden,
- zu welchen Zwecken diese verarbeitet werden,
- aus welchen Quellen sie stammen (soweit bekannt),
- an wen sie weitergegeben werden bzw. wurden.
Dazu gehören ausdrücklich auch Profiling- und Marketingkategorien. Zudem können Sie grundsätzlich eine Kopie der verarbeiteten personenbezogenen Daten verlangen (Art. 15 Abs. 3 DSGVO).
2. Profiling zu Marketingzwecken: Transparenz ist Pflicht
Wenn ein Unternehmen Sie in bestimmte Zielgruppen einsortiert oder Ihr Verhalten analysiert, haben Sie ein Recht darauf, darüber informiert zu werden. Unternehmen können sich nicht darauf zurückziehen, dass es sich „nur“ um statistische Einschätzungen handle.
3. Feststellungsklagen mit Augenmaß: Nicht jede Klage ist sinnvoll
Wer nach bereits erteilter Auskunft und zugesagter Löschung zusätzlich eine gerichtliche Feststellungsklage anstrengt, muss prüfen (lassen), ob noch ein aktuelles rechtliches Interesse besteht. Ohne dieses Interesse kann die Klage abgewiesen werden – mit der Folge, dass Sie die Kosten tragen müssen.
4. Strategische Wahl des Rechtswegs
Betroffene können wahlweise:
- Beschwerde bei der Datenschutzbehörde einbringen,
- zivilgerichtlich vorgehen (z. B. auf Auskunft, Löschung, Unterlassung, Schadenersatz),
- oder beide Wege kombinieren.
Welche Strategie sinnvoll ist, hängt von der Dringlichkeit, der Beweislage, dem gewünschten Ergebnis und dem Kostenrisiko ab.
Rechtsanwalt Wien
Konkrete Handlungsempfehlungen: Wie sollten Sie vorgehen?
1. Schritt: Schriftliches Auskunftsbegehren stellen
- Wenden Sie sich schriftlich (E-Mail oder Brief) an das Unternehmen.
- Berufen Sie sich ausdrücklich auf Art. 15 DSGVO (Recht auf Auskunft).
- Verlangen Sie insbesondere auch Auskunft über:
- Profiling- und Marketing-Kategorien,
- Datenquellen,
- Empfänger bzw. Kategorien von Empfängern.
- Setzen Sie eine angemessene Frist (z. B. einen Monat) – die DSGVO sieht diese Frist grundsätzlich ohnehin vor.
2. Schritt: Antworten sichern und dokumentieren
- Bewahren Sie alle Schreiben, E-Mails und Anlagen sorgfältig auf.
- Machen Sie Screenshots von Online-Portalen, wenn Sie dort Auskünfte erhalten.
- Notieren Sie Datum, Inhalt und etwaige Zusagen (z. B. „wir löschen diese Daten“, „wir verarbeiten Ihre Daten nicht mehr“).
3. Schritt: Ansprüche konkretisieren
Wenn die Auskunft unvollständig, widersprüchlich oder unbefriedigend ist, überlegen Sie konkrete weitere Schritte:
- Löschung bestimmter Daten nach Art. 17 DSGVO verlangen (z. B. Marketing-Profile, veraltete Angaben).
- Einschränkung der Verarbeitung oder Widerspruch nach Art. 21 DSGVO erklären, insbesondere bei Direktmarketing.
- Kopie der verarbeiteten Daten nach Art. 15 Abs. 3 DSGVO anfordern.
Je konkreter Ihr Begehren, desto besser lassen sich Rechte durchsetzen – gegebenenfalls auch vor Gericht.
4. Schritt: Vor einer Klage das rechtliche Interesse prüfen
Wenn Sie überlegen, zivilgerichtlich vorzugehen, sollten Sie vor allem klären:
- Besteht eine aktuelle, fortdauernde Verarbeitung, gegen die Sie sich wehren wollen?
- Hat das Unternehmen konkrete Zusagen gemacht – und hält es diese nicht ein?
- Gibt es Anhaltspunkte dafür, dass die Datenverarbeitung wieder aufgenommen werden könnte?
Nur wenn ein praktischer Regelungsbedarf besteht, hat eine Feststellungsklage Aussicht auf Erfolg. Andernfalls kann es sinnvoller sein, gezielt auf Unterlassung, Löschung oder Schadenersatz zu klagen oder den Weg über die Datenschutzbehörde zu wählen.
Häufige Fragen aus der Praxis (FAQ)
Kann ich einfach immer auf Feststellung klagen, damit „alles klar“ ist?
Nein. Eine Feststellungsklage setzt ein aktuelles rechtliches Interesse voraus. Wenn das Unternehmen bereits vollständig Auskunft erteilt und die Verarbeitung eingestellt oder die Daten gelöscht hat und keine konkrete Wiederholungsgefahr dargelegt werden kann, wird eine solche Klage oft abgewiesen. Sie tragen dann das Kostenrisiko.
Zählen meine Marketing-Profile wirklich als personenbezogene Daten?
Ja. Profiling, Marketing-Affinitäten und statistische Einschätzungen sind personenbezogene Daten, solange sie einer bestimmten Person zugeordnet werden können. Sie können also Auskunft darüber verlangen, welche Kategorien über Sie gebildet wurden, wofür sie genutzt werden und aus welchen Daten sie abgeleitet wurden.
Ist es besser, zur Datenschutzbehörde zu gehen oder gleich zu klagen?
Das hängt vom Einzelfall ab. Die Datenschutzbehörde ist oft der erste Schritt, vor allem wenn es um strukturelle Fragen oder eine generelle Überprüfung der Datenverarbeitung geht. Ein Zivilverfahren kann sinnvoll sein, wenn Sie konkrete individuelle Ansprüche verfolgen wollen – etwa auf Schadenersatz, Unterlassung oder Durchsetzung eines Auskunfts- oder Löschungsbegehrens. Eine Kombination beider Wege ist möglich, sollte aber strategisch geplant werden.
Was kostet mich ein erfolgloses Datenschutzverfahren vor Gericht?
Bei einer verlorenen Klage müssen Sie in der Regel die eigenen Kosten und – je nach Ausgang – ganz oder teilweise die Kosten der Gegenseite tragen. Im vom OGH entschiedenen Fall musste der Kläger die Kosten des Revisionsverfahrens in Höhe von 488,46 EUR zahlen. Die konkrete Höhe hängt vom Streitwert und Verfahrensverlauf ab, weshalb eine vorherige Beratung sinnvoll ist.
Rechtliche Unterstützung nutzen – bevor Sie klagen
Datenschutzrechtliche Ansprüche sind für Laien oft schwer einzuschätzen – insbesondere, wenn es um die Frage geht, welche Klageart sinnvoll ist und ob ein hinreichendes rechtliches Interesse besteht. Durch jahrelange anwaltliche Praxis im Umgang mit datenschutzrechtlichen Fragestellungen kennt die Pichler Rechtsanwalt GmbH die typischen Fallstricke – von der Formulierung des Auskunftsbegehrens bis zur Auswahl der passenden Ansprüche vor Gericht.
Wenn Sie unsicher sind, welche Daten Unternehmen über Sie speichern, oder wenn Sie überlegen, gegen eine Datenverarbeitung zivilgerichtlich vorzugehen, können Sie Ihre Situation prüfen lassen. Die Kanzlei Pichler steht Ihnen unter 01/5130700 oder per E-Mail an wien@anwaltskanzlei-pichler.at zur Verfügung und unterstützt Sie dabei, Ihre Rechte nach der DSGVO zielgerichtet und mit Blick auf das Kostenrisiko durchzusetzen.
Rechtliche Hilfe benötigt?
Kontaktieren Sie unsere Rechtsanwaltskanzlei in 1010 Wien: Beratungstermin vereinbaren.