{"id":1521,"date":"2023-02-10T09:39:16","date_gmt":"2023-02-10T08:39:16","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=1521"},"modified":"2023-02-10T09:39:16","modified_gmt":"2023-02-10T08:39:16","slug":"eugh-entscheidet-im-fall-oesterreichische-post-zur-auslegung-des-begriffs-empfaenger-oder-kategorien-von-empfaengern","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=1521&lang=de","title":{"rendered":"EuGH entscheidet im Fall \u201e\u00d6sterreichische Post\u201c zur Auslegung des Begriffs \u201cEmpf\u00e4nger oder Kategorien von Empf\u00e4ngern\u201c"},"content":{"rendered":"\n<p>Der Europ\u00e4ische Gerichtshof hat entschieden, dass sich der Auskunftsanspruch bez\u00fcglich der Datenempf\u00e4nger nach Art. 15 Abs. 1 lit. c DSGVO auf die namentliche Nennung aller individuellen Empf\u00e4nger bezieht. Aus unserer Sicht ist das eher nicht \u00fcberraschend.<br><br>In seiner Pressemitteilung Nr. 4\/23 fasst der Gerichtshof seine Entscheidung (Rechtssache C-154\/21) so zusammen:<br><em><strong>\u201eJeder hat das Recht zu erfahren, an wen seine personenbezogenen Daten weitergegeben wurden\u201c.<\/strong><\/em><br><br>Folgender Fall lag der Entscheidung zu Grunde:<br><br>Ein Betroffner beantragte bei der \u00d6sterreichischen Post, ihm detailliert mitzuteilen, gegen\u00fcber welchen Empf\u00e4ngern der Logistikdienstleister seine personenbezogenen Daten offengelegt hatte.<br><br>Er berief sich dabei auf die DSGVO, welche, das Recht eines Betroffnen vorsieht, von Verantwortlichen Informationen \u00fcber die Empf\u00e4nger oder Kategorien von Empf\u00e4ngern zu erhalten, gegen\u00fcber denen die personenbezogenen Daten offengelegt worden sind.<br><br>Bei der Beantwortung der Anfrage des B\u00fcrgers beschr\u00e4nkte sich die \u00d6sterreichische Post auf die Information, personenbezogene Daten w\u00fcrden, soweit das rechtlich zul\u00e4ssig sei, im Rahmen ihrer T\u00e4tigkeit als Herausgeberin von Telefonb\u00fcchern verwendet und dar\u00fcber hinaus Gesch\u00e4ftskunden zu Marketingzwecken angeboten.<br><br>Der betroffene B\u00fcrger erhob daraufhin Klage gegen die \u00d6sterreichische Post, um eine pr\u00e4zisere Auskunft zu erhalten. Im weiteren Verlauf teilte die \u00d6sterreichische Post dann mit, seine Daten seien an Kunden weitergegeben worden, zu denen werbetreibende Unternehmen im Versandhandel und im station\u00e4ren Handel, IT-Unternehmen, Adressverlage und Spendenorganisationen, Nichtregierungsorganisationen oder politische Parteien geh\u00f6ren.<br><br>Der \u00f6sterreichische Oberste Gerichtshof, bei dem der Rechtsstreit in letzter Instanz anh\u00e4ngig ist, stellte dem Europ\u00e4ischen Gerichtshof daraufhin die folgende Frage zur korrekten Auslegung der DSGVO (gek\u00fcrzt):<br><em>\u201eStellt die DSGVO dem [\u2026] Verantwortlichen frei, ob er der betroffenen Person die konkrete Identit\u00e4t der Empf\u00e4nger oder nur die Kategorien von Empf\u00e4ngern mitteilt? Oder hat die betroffene Person [\u2026] das Recht, die konkrete Identit\u00e4t dieser Empf\u00e4nger zu erfahren?\u201c<\/em><br><br>In seinem Urteil antwortete der EuGH \u00a0wie folgt (gek\u00fcrzt):<br><strong><em>\u201eDer Verantwortliche ist verpflichtet, wenn personenbezogene Daten gegen\u00fcber Empf\u00e4ngern offengelegt worden sind [\u2026], der betroffenen Person auf Anfrage die Identit\u00e4t der Empf\u00e4nger mitzuteilen.\u201c<\/em><\/strong><br><br>Nur wenn es (noch) nicht m\u00f6glich ist, diese Empf\u00e4nger zu identifizieren, kann sich der Verantwortliche darauf beschr\u00e4nken, lediglich Kategorien der betreffenden Empf\u00e4nger mitzuteilen. Das gilt auch dann, wenn der Verantwortliche nachweist, dass ein Antrag auf pr\u00e4zise Auskunft offenkundig unbegr\u00fcndet oder exzessiv ist.<br><br>Der Gerichtshof weist darauf hin, dass dieses Auskunftsrecht der betroffenen Person erforderlich ist, auch um zu erm\u00f6glichen, andere\u00a0Rechte gem\u00e4\u00df DSGVO auszu\u00fcben, z.B.<\/p>\n\n\n\n<p><br>&#8211;\u00a0\u00a0\u00a0\u00a0\u00a0 das Recht auf Berichtigung,<br>&#8211;\u00a0\u00a0\u00a0\u00a0\u00a0 das Recht auf L\u00f6schung (\u201eRecht auf Vergessenwerden\u201c),<br>&#8211;\u00a0\u00a0\u00a0\u00a0\u00a0 das Recht auf Einschr\u00e4nkung der Verarbeitung,<br>&#8211;\u00a0\u00a0\u00a0\u00a0\u00a0 das Recht auf Widerspruch gegen die Verarbeitung oder auch<br>&#8211;\u00a0\u00a0\u00a0\u00a0\u00a0 das Recht auf Schadensersatz.<\/p>\n\n\n\n<p><br>\u00a0Die f\u00fcr uns weiterhin deutlich spannendere Folgefrage ist nun, ob diese Anforderung auch schon f\u00fcr die Nennung der Datenempf\u00e4nger in der Datenschutzerkl\u00e4rung (gem\u00e4\u00df Art. 13 Abs. 1 lit. e DSGVO) gilt. Dazu hat der EuGH in seinem Urteil aber keine Stellung genommen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Europ\u00e4ische Gerichtshof hat entschieden, dass sich der Auskunftsanspruch bez\u00fcglich der Datenempf\u00e4nger nach Art. 15 Abs. 1 lit. c DSGVO auf die<\/p>\n<p class=\"link-more\"><a class=\"myButt \" href=\"https:\/\/blog.eprivacy.eu\/?p=1521&#038;lang=de\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1521"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1521"}],"version-history":[{"count":1,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1521\/revisions"}],"predecessor-version":[{"id":1522,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1521\/revisions\/1522"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1521"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1521"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1521"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}