OLG Mün­chen: Recht auf Kopie nach Art. 15 DSGVO; äusserst wei­ter Begriff des Personendatums

Das OLG Mün­chen hat in einem am 4. Okto­ber 2021 ergan­ge­nen Urteil (Az. 3 U 2906/20) eine har­te Linie ver­tre­ten. Es ging um eine Kla­ge auf Aus­kunft i.S.v. Art. 15 DSGVO – ein­schliess­lich der Über­las­sung von Kopien – vor dem Hin­ter­grund eines zivil­recht­li­chen For­de­rungs­streits. Der Klä­ger hat­te Kopien u.a. von Tele­fon­no­ti­zen, Akten­ver­mer­ken, Pro­to­kol­len, … wei­ter­le­sen

EDSA: Leit­li­ni­en für Beschrän­kun­gen i.S.v. Art. 23 DSGVO

Der Euro­päi­sche Daten­schutz­aus­schuss EDSA hat die fina­le Fas­sung der Leit­li­ni­en zu Beschrän­kun­gen nach Art. 23 DSGVO ver­öf­fent­licht (Gui­de­li­nes 10/2020 on restric­tions under Arti­cle 23 GDPR, Ver­si­on 2.0, Adop­ted on 13 Octo­ber 2021). Nach Art. 23 DSGVO kön­nen Mit­glied­staa­ten des EWR im natio­na­len Recht “Beschrän­kun­gen” von der Infor­ma­ti­ons­pflicht nach Art. 12 ff. und … wei­ter­le­sen

EDPB: Leit­li­ni­en für Aus­nah­men im Umset­zungs­recht nach DSGVO 23

Die DSGVO ent­hält selbst kaum Aus­nah­men von den Betrof­fe­nen­rech­ten wie z.B. dem Infor­ma­ti­ons­recht, dem Aus­kunfts­recht oder dem Recht, über Daten­si­cher­heits­ver­let­zun­gen infor­miert zu wer­den, abge­se­hen von Art. 12 Abs. 5 DSGVO (offen­kun­dig unbe­grün­de­te oder exzes­si­ve Anträ­ge). Die Mit­glied­staa­ten kön­nen aber gestützt auf Art. 23 DSGVO Aus­nah­men und Ein­schrän­kun­gen vor­se­hen, sofern ihr Recht den Vor­ga­ben von … wei­ter­le­sen

4A_125/2020 (amtl. Publ.): Gegen­stand des Aus­kunfts­rechts, insb. betr. Her­kunfts­an­ga­ben; kei­ne Aus­kunft über Daten im Gedächtnis

Das Bun­des­ge­richt hat sich im Ent­scheid 4A_125/2020 (zur amtl. Publ. vor­ge­se­hen) mit inter­es­san­ten Erwä­gun­gen mit dem Gegen­stand des Aus­kunfts­rechts aus­ein­an­der­ge­setzt und dabei eine restrik­ti­ve­re Hal­tung ein­ge­nom­men als das Ober­ge­richt Zürich als Vor­in­stanz im Urteil vom 30. Janu­ar 2020 (Geschäfts-Nr. PP190037‑O/U). Das ist der zwei­te Ent­scheid des BGer in kur­zer Fol­ge, der das … wei­ter­le­sen

4A_277/2020: Rechts­miss­brauch eines Aus­kunfts­be­geh­rens bejaht (Fishing Expedition)

Das Bun­des­ge­richt hat­te im nicht zur amt­li­chen Publi­ka­ti­on vor­ge­se­he­nen Ent­scheid 4A_277/2020 vom 18. Novem­ber 2020 über ein Aus­kunfts­be­geh­ren zu befin­den, dass von der ersten Instanz (dem Ber­ner Regio­nal­ge­richt Ober­land) als “fishing expe­di­ti­on” zur Abklä­rung von Pro­zess­aus­sich­ten beur­teilt wor­den war. Das Ober­ge­richt BE hiess die Beru­fung der Anspre­cher gut und ver­nein­te einen Rechtsmissbrauch.Das … wei­ter­le­sen

VG Ber­lin (31.08.2020): Aus­le­gung der “begrün­de­ten Zwei­fel” an der Iden­ti­tät bei Betroffenenbegehren

Das Ver­wal­tungs­ge­richt Ber­lin hat mit Urteil vom 31. August 2020 (1 K 90.19) über die Fra­ge befun­den, unter wel­chen Umstän­den der Ver­ant­wort­li­che “begrün­de­te Zwei­fel an der Iden­ti­tät der natür­li­chen Per­son” hat (Art. 12 Abs. 6 DSGVO), die ein Aus­kunfts­be­geh­ren gestellt hat. Das Aus­kunft­be­geh­ren ging hier an das Amts­ge­richt Tier­gar­ten das des­sen Prä­si­dent abge­lehnt hat­te, … wei­ter­le­sen

ICO: Leit­fa­den zu Betroffenenbegehren

Die eng­li­sche Auf­sichts­be­hör­de ICO hat einen detail­lier­ten Leit­fa­den zum Umgang mit Betrof­fe­nen­be­geh­ren ver­öf­fent­licht. Der Leit­fa­den ent­hält bspw. auch Aus­füh­run­gen dazu, wel­che Anstren­gun­gen von Unter­neh­men bei der Suche nach Per­so­nen­da­ten des Betrof­fe­nen erwar­tet wer­den: Daten in Archiv- und Back­up­sy­ste­men sei­en grund­sätz­lich zu durch­su­chen, auch wenn die Mög­lich­kei­ten ein­ge­schränk­ter sind als bei Pro­duk­tiv­sy­ste­men (wobei … wei­ter­le­sen

Ber­lin: Jah­res­be­richt 2019; Hin­wei­se u.a. zum Auskunftsrecht

Der Ber­li­ner Beauf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit hat sei­nem Jah­res­be­richt für das Jahr 2019 ver­öf­fent­licht. Es fin­den sich dar­in u.a. fol­gen­de Hin­wei­se und Erläu­te­run­gen: eine Erläu­te­rung des Buss­geld­kon­zepts der DSK; Hin­wei­se zum Aus­kunfts­recht: Eine ehe­ma­li­ge Arbeit­neh­me­rin hat­te in einem beur­teil­ten Fall kei­nen Anspruch auf die Her­aus­ga­be aller E‑Mails mit dem Namen der Arbeit­neh­me­rin, … wei­ter­le­sen

Bus­se gegen nie­der­län­di­sche Kre­dit­aus­kunf­tei: syste­ma­ti­sche Ver­let­zung des Aus­kunfts­rechts, EUR 830’000

Die staat­li­che nie­der­län­di­sche Kre­dit­aus­kunf­tei BKR (Bureau Kre­diet Regi­stra­te) ist gemäss Berich­ten (z.B. hier) mit einer Bus­se von EUR 830’000 bela­stet wor­den. BKR gab offen­bar maxi­mal ein­mal jähr­lich und gegen schrift­li­ches Gesuch (per Post) mit Pass­ko­pie Aus­kunft. Häu­fi­ge­re und elek­tro­ni­sche Gesu­che waren nur gegen eine gerin­ge Gebühr mög­lich. Damit war das Erleich­te­rungs­ge­bot von Art. 12 … wei­ter­le­sen