Am 5. November 2026 hat der Europäische Gerichtshof (EuGH) ein wegweisendes Urteil in der Rechtssache C-205/25 gefällt, das für viele Menschen in Bayern von Bedeutung ist. Das Urteil, verkündet von der Dritten Kammer um 9:30 Uhr, besagt, dass Datenschutzaufsichtsbehörden Beschwerdeführern grundsätzlich Auskunft über ihre eigenen personenbezogenen Daten und deren Verarbeitung geben müssen. Was heißt das für uns? Nun, es bedeutet mehr Transparenz und ein gestärktes Recht auf Auskunft, das viele von uns schon lange fordern.

Die Entscheidung kam nicht zufällig. Anlass waren Vorlagefragen des Verwaltungsgerichts Ansbach, das klären wollte, ob Aufsichtsbehörden im Sinne des Datenschutzrechts als Verantwortliche gelten und ob sie das Auskunftsrecht einfach ausschließen dürfen. Der EuGH machte klar: Nein! Ein pauschaler Ausschluss ist nicht zulässig und verstößt gegen die Datenschutz-Grundverordnung (DSGVO). Das Bayerische Datenschutzgesetz, konkret Artikel 20 Absatz 2, wurde als unionsrechtswidrig eingestuft. Das ist ein echter Paukenschlag und wird sicherlich viele Diskussionen zur Folge haben.

Verantwortlichkeiten und Rechte der Betroffenen

Die Dritte Kammer des EuGH stellte fest, dass ohne die Einstufung der Aufsichtsbehörde als Verantwortliche die Beschwerdeführer in ihren Rechten beschnitten werden würden. Das hätte zur Folge, dass sie nicht nur ihre Betroffenenrechte aus Kapitel III der DSGVO nicht wahren könnten, sondern auch, dass die Behörde nicht an die grundlegenden Datenschutzprinzipien gebunden wäre. Ein klarer Hinweis, dass Transparenz und Verantwortlichkeit Hand in Hand gehen müssen!

Besonders wichtig ist zu erwähnen, dass zwar das Auskunftsrecht besteht, es jedoch auch Grenzen hat. Der Auskunftsanspruch bezieht sich ausschließlich auf die personenbezogenen Daten des jeweiligen Beschwerdeführers. Das bedeutet, dass Informationen über Dritte geschwärzt werden dürfen, um deren Datenschutz zu wahren. Hier zeigt sich der feine Grat zwischen dem Recht auf Information und dem Schutz persönlicher Daten.

Die Bedeutung des Urteils für die Bürger

Das Urteil ist nicht nur ein Sieg für die Rechte der Bürger, sondern bietet auch einen klaren Rahmen für die Arbeit der Datenschutzbehörden. Die Argumentation des Bayerischen Landesamtes, dass die DSGVO eine institutionelle Trennung zwischen Aufsichtsbehörde und Verantwortlichem erfordere, wurde vom EuGH zurückgewiesen. Das lässt aufhorchen! Die Entscheidung, dass Einschränkungen der Betroffenenrechte nur unter Berücksichtigung des Verhältnismäßigkeitsprinzips zulässig sind, ist ein weiterer wichtiger Schritt in die richtige Richtung.

Ein weiteres interessantes Detail ist die Tatsache, dass der Gerichtshof der Auffassung war, dass einzelne Auskunftsanträge nicht die Funktionsfähigkeit einer Datenschutzaufsichtsbehörde gefährden. Das muss man sich mal auf der Zunge zergehen lassen! Für offenkundig unbegründete oder exzessive Anträge, die ja durchaus vorkommen können, sieht die DSGVO ein Korrektiv vor. Das zeigt, dass auch hier der Gesetzgeber nicht blind ist für die praktischen Herausforderungen, die mit solchen Anträgen einhergehen können.

Ein Blick auf das Auskunftsrecht

Das Auskunftsrecht ist ein zentrales Element der DSGVO. Artikel 15 gewährt betroffenen Personen das Recht auf Auskunft über die zu ihrer Person gespeicherten oder verarbeiteten Daten. Das gilt sowohl für öffentliche Stellen wie Behörden als auch für Unternehmen, Verbände und Vereine. Die Informationen, die man verlangen kann, sind vielfältig: von den Verarbeitungszwecken bis hin zu den Empfängern, an die die Daten übermittelt wurden. Das ist doch ein ganz schöner Brocken an Informationen, den man da einfordern kann!

Was viele nicht wissen: Die Auskunft muss in einer Form erteilt werden, die für die betroffene Person nachvollziehbar ist. Das bedeutet, dass eine bloße Auflistung von Datenkategorien nicht ausreicht. Vielmehr müssen konkrete Dokumente kopiert herausgegeben werden, wenn der Inhalt erst aus dem Zusammenhang ersichtlich wird. Das ist ein entscheidender Punkt, denn es geht schließlich um unsere persönlichen Daten – und die sollten wir auch in einem verständlichen Format bekommen!

Die Möglichkeit, das Auskunftsrecht formlos und ohne Begründung zu beantragen, gibt den Bürgern eine wichtige Handhabe. Dabei ist es jedoch ratsam, die Anfragen schriftlich oder in sicherer elektronischer Form zu stellen – das sorgt für Klarheit und Nachvollziehbarkeit. Und sollte es zu Zweifeln an der Identität kommen, kann die Behörde zusätzliche Angaben zur Identitätsbestätigung verlangen. Hier zeigt sich wieder einmal, wie wichtig es ist, die eigenen Rechte zu kennen.

Das Urteil des EuGH wird sicherlich noch lange nachhallen und könnte einen Wandel in der Praxis der Datenschutzaufsichtsbehörden mit sich bringen. Die Rechte der Betroffenen werden gestärkt, und das ist ein Gewinn für uns alle. Ob das Bayerische Landesamt für Datenschutzaufsicht nun seine Praktiken überdenken muss? Man darf gespannt sein, wie sich die Dinge weiterentwickeln – das Verfahren geht nun zurück an das Verwaltungsgericht Ansbach, das die Vorgaben des EuGH umsetzen muss.