RIS Dokument GerichtBundesverwaltungsgericht Entscheidungsdatum29.04.2022 GeschäftszahlW214 2233710-1 Spruch, W214 2233710-1/19Z BESCHLUSS Das Bundesverwaltungsgericht hat durch die Richterin Dr. Eva

Art 15Abs.

3 Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass damit allein die in Art 15 Abs. 3 Satz 1 genannten „personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ gemeint sind?4. Ist der Begriff „Informationen“,

Artikel 15

, Absatz 3, Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass damit allein die in Artikel 15, Absatz 3, Satz 1 genannten „personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ gemeint sind? a. Falls die Frage 4. verneint wird: Ist der Begriff „Informationen“,

Art 15Abs.

3 Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass darüber hinaus auch die Informationen gemäß Art 15 Abs. 1 lit a) bis h) DSGVO gemeint sind?a. Falls die Frage 4. verneint wird: Ist der Begriff „Informationen“,

Artikel 15

, Absatz 3, Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass darüber hinaus auch die Informationen gemäß Artikel 15, Absatz eins, Litera a,) bis h) DSGVO gemeint sind? b. Falls auch die Frage 4.a. verneint wird: Ist der Begriff „Informationen“,

Art 15Abs.

3 Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass damit über die „personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ sowie über die in Art. 15 Abs. 1 lit a) – h) DSGVO genannten Informationen hinaus beispielsweise dazugehörende Metadaten gemeint sind?“b. Falls auch die Frage 4.a. verneint wird: Ist der Begriff „Informationen“,

Artikel 15

, Absatz 3, Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass damit über die „personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ sowie über die in Artikel 15, Absatz eins, Litera a,) – h) DSGVO genannten Informationen hinaus beispielsweise dazugehörende Metadaten gemeint sind?“

1. Mit hg. Schreiben vom 21.03.2022 wurde den Parteien der Vorlagebeschluss des Bundesverwaltungsgerichtes vom 09.08.2021, Zl. W211 2222613-2/12E, übermittelt und ihnen Gelegenheit zur Abgabe einer Stellungnahme gegeben.
2. Mit Stellungnahme vom 05.04.2022 führte die Beschwerdeführerin aus, dass eine Aussetzung des Verfahrens nicht geboten sei, weil Spruchpunkt 2.b – und auch Spruchpunkt
3. – des angefochtenen Bescheides unabhängig von der Beantwortung der Rechtsfrage durch den EuGH zu beheben sei. Dem Mitbeteiligten gehe es offensichtlich darum zu überprüfen, ob die sogenannten „Parteiaffinitäten“ seinem Datensatz tatsächlich nicht zugeschrieben worden seien. Die Beschwerdeführerin verfüge jedoch nach physischer Löschung aller Marketingklassifikationen weder über Datenbankauszüge aus dem Jahr 2019 noch über weiterführenden Informationen zu den Parteiaffinitäten oder sonstigen Marketingklassifikationen. Auch aus den Backups seien sämtliche Marketingklassifikationen gelöscht worden. Der Beschwerdeführerin sei es faktisch nicht möglich, dem Mitbeteiligten zu Spruchpunkt 2.b. weitere Informationen zu erteilen, weshalb der Leistungsauftrag schon aus diesem Grund zu beheben sei. Zudem werde festgehalten, dass der Mitbeteiligte in seinem verfahrenseinleitenden Antrag keine Übermittlung einer „Kopie“ begehrt habe, die Beschwerdeführerin habe von einem solchen Ansuchen erst durch den angefochtenen Bescheid erfahren. Zudem bestehe kein selbstständiger Feststellungsabspruch, die belangte Behörde habe in Spruchpunkt
4. dieselben Rechtsfragen wie in Spruchpunkt
5. entschieden, weshalb dieser als rechtswidrig zu beheben sei.
6. Beweiswürdigung Die Feststellungen ergeben sich aus dem vorgelegten Verwaltungsakt, dem gegenständlichen Gerichtsakt sowie dem Gerichtsakt zur hg. Zl. W211 2222613-2 und sind unstrittig.
7. Rechtliche Beurteilung Zu A) 3.
8. Gemäß § 38 AVG, der gemäß § 17 VwGVG auch im verwaltungsgerichtlichen Verfahren sinngemäß anzuwenden ist, kann eine Behörde ein Verfahren bis zur rechtskräftigen Entscheidung von Vorfragen, die als Hauptfragen von anderen Verwaltungsbehörden oder von den Gerichten zu entscheiden wären, aussetzen, wenn die Vorfrage schon den Gegenstand eines anhängigen Verfahrens bei ua dem zuständigen Gericht bildet oder ein solches Verfahren gleichzeitig anhängig gemacht wird.3.
9. Gemäß Paragraph 38, AVG, der gemäß Paragraph 17, VwGVG auch im verwaltungsgerichtlichen Verfahren sinngemäß anzuwenden ist, kann eine Behörde ein Verfahren bis zur rechtskräftigen Entscheidung von Vorfragen, die als Hauptfragen von anderen Verwaltungsbehörden oder von den Gerichten zu entscheiden wären, aussetzen, wenn die Vorfrage schon den Gegenstand eines anhängigen Verfahrens bei ua dem zuständigen Gericht bildet oder ein solches Verfahren gleichzeitig anhängig gemacht wird. 3.
10. Nach der Rechtsprechung des VwGH können auf Grundlage des § 38 AVG Verfahren bis zur (in einem anderen Verfahren beantragten) Vorabentscheidung durch den Gerichtshof der Europäischen Union ausgesetzt werden; eine dem EuGH zur Klärung vorgelegte Frage des Unionsrecht kann nämlich eine Vorfrage iSd § 38 AVG darstellen, die zufolge des im Bereich des Unionsrechts bestehenden Auslegungsmonopols des EuGH von diesem zu entscheiden ist (VwGH 18.12.2020, Ra 2020/15/0059; 11.11.2020, Ro 2020/17/0010; 19.12.2000, 99/12/0286). Sie berechtigt zur Aussetzung nach § 38 AVG, wenn sie für das verwaltungsgerichtliche Verfahren präjudiziell ist (vgl zB VwGH 13.12.2011, 2011/22/0316).3.
11. Nach der Rechtsprechung des VwGH können auf Grundlage des Paragraph 38, AVG Verfahren bis zur (in einem anderen Verfahren beantragten) Vorabentscheidung durch den Gerichtshof der Europäischen Union ausgesetzt werden; eine dem EuGH zur Klärung vorgelegte Frage des Unionsrecht kann nämlich eine Vorfrage iSd Paragraph 38, AVG darstellen, die zufolge des im Bereich des Unionsrechts bestehenden Auslegungsmonopols des EuGH von diesem zu entscheiden ist (VwGH 18.12.2020, Ra 2020/15/0059; 11.11.2020, Ro 2020/17/0010; 19.12.2000, 99/12/0286). Sie berechtigt zur Aussetzung nach Paragraph 38, AVG, wenn sie für das verwaltungsgerichtliche Verfahren präjudiziell ist vergleiche zB VwGH 13.12.2011, 2011/22/0316). 3.
12. Im gegenständlichen Fall bringt die Beschwerdeführerin einerseits vor, dass im Sinne des Art. 15 Abs. 1 lit. c keine Verpflichtung zur Beauskunftung der konkreten Empfänger bestehe und beruft sich dabei darauf, dass im konkreten Fall die Beauskunftung aller konkreten Empfänger mit unverhältnismäßig hohem Aufwand verbunden sei, es rechtlich nicht erforderlich sei, konkrete Empfänger zu beauskunften und die Beauskunftung konkreter Empfänger sogar Geschäfts- und Betriebsgeheimnisse offenlegen würde, andererseits, dass jene Unterlagen, die im Rahmen des Auskunftsersuchens übermittelt worden seien, nicht zu beauskunften seien und aus Art. 15 Abs. 3 DSGVO auch keine Pflicht zur Vorlage eines Datenbankauszugs abgeleitet werden könne. Die Vorbringen der Beschwerdeführerin sind daher in diesem Zusammenhang präjudiziell.3.
13. Im gegenständlichen Fall bringt die Beschwerdeführerin einerseits vor, dass im Sinne des Artikel 15, Absatz eins, Litera c, keine Verpflichtung zur Beauskunftung der konkreten Empfänger bestehe und beruft sich dabei darauf, dass im konkreten Fall die Beauskunftung aller konkreten Empfänger mit unverhältnismäßig hohem Aufwand verbunden sei, es rechtlich nicht erforderlich sei, konkrete Empfänger zu beauskunften und die Beauskunftung konkreter Empfänger sogar Geschäfts- und Betriebsgeheimnisse offenlegen würde, andererseits, dass jene Unterlagen, die im Rahmen des Auskunftsersuchens übermittelt worden seien, nicht zu beauskunften seien und aus Artikel 15, Absatz 3, DSGVO auch keine Pflicht zur Vorlage eines Datenbankauszugs abgeleitet werden könne. Die Vorbringen der Beschwerdeführerin sind daher in diesem Zusammenhang präjudiziell. 3.
14. Zu Spruchpunkt A I.)3.
15. Zu Spruchpunkt A römisch eins.) 3.4.
16. Der OGH legte mit Beschluss vom 18.02.2021, Zl. 6 Ob 159/20f, folgende Frage dem EuGH zur Vorabentscheidung vor: „Ist Art 15 Abs 1 lit c der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom
17. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, ABl L 119/1 vom
18. Mai 2016, S 1; im Folgenden „DSGVO“) dahingehend auszulegen, dass sich der Anspruch auf die Auskunft über Empfängerkategorien beschränkt, wenn konkrete Empfänger bei geplanten Offenlegungen noch nicht feststehen, der Auskunftsanspruch sich aber zwingend auch auf Empfänger dieser Offenlegungen erstrecken muss, wenn Daten bereits offengelegt worden sind?“„Ist Artikel 15, Absatz eins, Litera c, der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom
19. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, Amtsblatt L 119/1 vom
20. Mai 2016, S 1; im Folgenden „DSGVO“) dahingehend auszulegen, dass sich der Anspruch auf die Auskunft über Empfängerkategorien beschränkt, wenn konkrete Empfänger bei geplanten Offenlegungen noch nicht feststehen, der Auskunftsanspruch sich aber zwingend auch auf Empfänger dieser Offenlegungen erstrecken muss, wenn Daten bereits offengelegt worden sind?“ 3.4.
21. Der Wortlaut von Art. 15 Abs. 1 lit. c DSGVO lässt keine abschließende Beurteilung der Frage zu. 3.4.
22. Der Wortlaut von Artikel 15, Absatz eins, Litera c, DSGVO lässt keine abschließende Beurteilung der Frage zu. 3.4.
23. Der OGH führte dazu in seinem Beschluss vom 18.02.2021 Folgendes aus: „Die deutsche Fassung deutet, indem sie in Art 15 Abs 1 zweiter Halbsatz DSGVO auf die Reichweite des Auskunftsrechts des Betroffenen und nicht etwa der korrelierenden Auskunftsverpflichtung des Verantwortlichen abstellt, eher auf ein Wahlrecht des Betroffenen hin.„Die deutsche Fassung deutet, indem sie in Artikel 15, Absatz eins, zweiter Halbsatz DSGVO auf die Reichweite des Auskunftsrechts des Betroffenen und nicht etwa der korrelierenden Auskunftsverpflichtung des Verantwortlichen abstellt, eher auf ein Wahlrecht des Betroffenen hin. Nichts anderes ergibt sich aus der Formulierung des entsprechenden Textabschnitts in der englischen (arg: „[…] the right to obtain […] access to […] the following information: […] the recipients or categories of recipient to whom the personal data have been or will be disclosed“) und der französischen Sprachfassung (arg: „[…] le droit d'obtenir […] les informations suivantes: les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées […]“). Anders als in Art 15 DSGVO wird in Art 13 Abs 1 lit e und Art 14 Abs 1 lit e DSGVO kein (Auskunfts-)Recht des Betroffenen auf Informationen über „Empfänger oder Kategorien von Empfängern“ statuiert, sondern vielmehr eine Informationspflicht des Verantwortlichen.Anders als in Artikel 15, DSGVO wird in Artikel 13, Absatz eins, Litera e und Artikel 14, Absatz eins, Litera e, DSGVO kein (Auskunfts-)Recht des Betroffenen auf Informationen über „Empfänger oder Kategorien von Empfängern“ statuiert, sondern vielmehr eine Informationspflicht des Verantwortlichen. Dazu kommt, dass die in Art 13 und 14 DSGVO vorgesehene Informationspflicht am – zwangsläufig der Datenverarbeitung vorgelagerten – Zeitpunkt der Datenerhebung anknüpft, sodass die Informationen stets vorab, also in einem Stadium zu erteilen sind, in dem es noch zu keiner tatsächlichen Offenlegung von Daten gegenüber Dritten gekommen sein kann. Der Auskunftsanspruch nach Art 15 DSGVO erstreckt sich dagegen nicht bloß auf die aktuell verarbeiteten Daten des Betroffenen, sondern schon nach seiner Zweckrichtung auch auf den in der Vergangenheit verarbeiteten Datenbestand (grundlegend EuGH Rs C-553/07, Rijkeboer, ECLI:EU:C:2009:293, Rz 51 ff; die überzeugenden auf das Telos des Auskunftsanspruchs abstellenden Erwägungen dieser Entscheidung sind auch auf den Auskunftsanspruch nach Art 15 DSGVO zu übertragen, zumal sich aus ErwGr 9 und 10 der DSGVO ableiten lässt, dass der Europäische Gesetzgeber eine Herabsetzung des Schutzniveaus gegenüber der RL 95/46/EG ganz allgemein nicht intendiert hat).Dazu kommt, dass die in Artikel 13 und 14 DSGVO vorgesehene Informationspflicht am – zwangsläufig der Datenverarbeitung vorgelagerten – Zeitpunkt der Datenerhebung anknüpft, sodass die Informationen stets vorab, also in einem Stadium zu erteilen sind, in dem es noch zu keiner tatsächlichen Offenlegung von Daten gegenüber Dritten gekommen sein kann. Der Auskunftsanspruch nach Artikel 15, DSGVO erstreckt sich dagegen nicht bloß auf die aktuell verarbeiteten Daten des Betroffenen, sondern schon nach seiner Zweckrichtung auch auf den in der Vergangenheit verarbeiteten Datenbestand (grundlegend EuGH Rs C-553/07, Rijkeboer, ECLI:EU:C:2009:293, Rz 51 ff; die überzeugenden auf das Telos des Auskunftsanspruchs abstellenden Erwägungen dieser Entscheidung sind auch auf den Auskunftsanspruch nach Artikel 15, DSGVO zu übertragen, zumal sich aus ErwGr 9 und 10 der DSGVO ableiten lässt, dass der Europäische Gesetzgeber eine Herabsetzung des Schutzniveaus gegenüber der RL 95/46/EG ganz allgemein nicht intendiert hat). ErwGr 63 der DSGVO spricht davon, „jede betroffene Person sollte daher ein Anrecht darauf haben zu wissen und zu erfahren, … wer die Empfänger der personenbezogenen Daten sind, …“. Hier wird also nicht bloß von „Kategorien von Empfängern“ gesprochen, was ebenfalls dafür spricht, dass der Verantwortliche die einzelnen Empfänger namentlich nennen muss. Vor diesem Hintergrund hat sich die Auslegung des Art 15 Abs 1 lit c DSGVO in erster Linie am Normzweck zu orientieren: Dabei ist zunächst auf das bereits dargelegte Telos des Auskunftsrechts als Hilfsanspruch zur effektiven Rechtsdurchsetzung, insbesondere der Betroffenenrechte nach Art 16 ff DSGVO, zu verweisen. Dieser Regelungszweck spricht klar für ein – vom Wortlaut der Bestimmung durchaus gedecktes – Verständnis dahingehend, dass nicht dem Verantwortlichen ein Auswahlermessen hinsichtlich der Frage zukommt, wie konkret er dem Ersuchen um Auskunft über die Empfänger personenbezogener Daten nachkommen will; vielmehr soll grundsätzlich der Betroffene die Wahl haben, ob er Auskunft nur über abstrakte Empfängerkategorien oder über die konkreten Empfänger seiner Daten begehrt. Das gegenteilige Normverständnis, aufgrund dessen sich der Verantwortliche letztlich immer darauf zurückziehen könnte, bloß über die Empfängerkategorie zu informieren, führte zu einer erheblichen Beeinträchtigung der vom Europäischen Gesetzgeber angestrebten Effektivität der dem Betroffenen zum Schutz seiner Daten zur Verfügung stehenden Rechtsbehelfe: Hat nämlich der Verantwortliche – wie das Berufungsgericht und die Beklagte meinen – die freie Wahl, wird kaum jemals ein Verantwortlicher die mit erheblichem Mehraufwand verbundene Detailauskunft über konkrete Empfänger erteilen. Diesfalls wird der Betroffene in aller Regel nur über abstrakte Empfängerkategorien informiert werden.“Vor diesem Hintergrund hat sich die Auslegung des Artikel 15, Absatz eins, Litera c, DSGVO in erster Linie am Normzweck zu orientieren: Dabei ist zunächst auf das bereits dargelegte Telos des Auskunftsrechts als Hilfsanspruch zur effektiven Rechtsdurchsetzung, insbesondere der Betroffenenrechte nach Artikel 16, ff DSGVO, zu verweisen. Dieser Regelungszweck spricht klar für ein – vom Wortlaut der Bestimmung durchaus gedecktes – Verständnis dahingehend, dass nicht dem Verantwortlichen ein Auswahlermessen hinsichtlich der Frage zukommt, wie konkret er dem Ersuchen um Auskunft über die Empfänger personenbezogener Daten nachkommen will; vielmehr soll grundsätzlich der Betroffene die Wahl haben, ob er Auskunft nur über abstrakte Empfängerkategorien oder über die konkreten Empfänger seiner Daten begehrt. Das gegenteilige Normverständnis, aufgrund dessen sich der Verantwortliche letztlich immer darauf zurückziehen könnte, bloß über die Empfängerkategorie zu informieren, führte zu einer erheblichen Beeinträchtigung der vom Europäischen Gesetzgeber angestrebten Effektivität der dem Betroffenen zum Schutz seiner Daten zur Verfügung stehenden Rechtsbehelfe: Hat nämlich der Verantwortliche – wie das Berufungsgericht und die Beklagte meinen – die freie Wahl, wird kaum jemals ein Verantwortlicher die mit erheblichem Mehraufwand verbundene Detailauskunft über konkrete Empfänger erteilen. Diesfalls wird der Betroffene in aller Regel nur über abstrakte Empfängerkategorien informiert werden.“ 3.4.
24. Die Beantwortung der vom OGH dem EuGH zur Vorabentscheidung vorgelegten Frage ist für das gegenständliche Verfahren im Sinne der oben angeführten Judikatur relevant; sie ist auch präjudiziell: Wird die Frage bejaht, hätte die Beschwerdeführerin die Auskunftspflicht nach Art. 15 DSGVO mangels namentlicher Nennung der konkreten Empfänger noch nicht vollständig erfüllt und wäre die Beschwerde diesbezüglich – vorbehaltlich der rechtlichen Beurteilung des diesbezüglichen weiteren Vorbringens der Beschwerdeführerin - voraussichtlich abzuweisen. 3.4.
25. Die Beantwortung der vom OGH dem EuGH zur Vorabentscheidung vorgelegten Frage ist für das gegenständliche Verfahren im Sinne der oben angeführten Judikatur relevant; sie ist auch präjudiziell: Wird die Frage bejaht, hätte die Beschwerdeführerin die Auskunftspflicht nach Artikel 15, DSGVO mangels namentlicher Nennung der konkreten Empfänger noch nicht vollständig erfüllt und wäre die Beschwerde diesbezüglich – vorbehaltlich der rechtlichen Beurteilung des diesbezüglichen weiteren Vorbringens der Beschwerdeführerin - voraussichtlich abzuweisen. 3.4.
26. Es wird daher die Aussetzung des Beschwerdeverfahrens – mit nicht bloß verfahrensleitendem Beschluss (vgl VwGH 20.12.2017, Ra 2017/12/0019) – hinsichtlich des Spruchpunktes 2.a. des angefochtenen Bescheides bis zur Vorabentscheidung durch den EuGH über die mit Beschluss des Obersten Gerichtshofes vom 18.02.2021, Zl. 6 Ob 159/20f (beim EuGH anhängig unter C-154/21), vorgelegten Frage beschlossen. 3.4.
27. Es wird daher die Aussetzung des Beschwerdeverfahrens – mit nicht bloß verfahrensleitendem Beschluss vergleiche VwGH 20.12.2017, Ra 2017/12/0019) – hinsichtlich des Spruchpunktes 2.a. des angefochtenen Bescheides bis zur Vorabentscheidung durch den EuGH über die mit Beschluss des Obersten Gerichtshofes vom 18.02.2021, Zl. 6 Ob 159/20f (beim EuGH anhängig unter C-154/21), vorgelegten Frage beschlossen. 3.
28. Zu Spruchpunkt A II.)3.
29. Zu Spruchpunkt A römisch zwei.) 3.5.
30. Das Bundesverwaltungsgericht legte mit Beschluss vom 09.08.2021, Zl. W211 2222613-2/12E, folgende Fragen dem EuGH, welche zur Zl. C-487/21 anhängig sind, zur Vorabentscheidung vor: „
31. Ist der Begriff der „Kopie“ in Art 15 Abs. 3 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom
32. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, ABl L 119/1 vom
33. Mai 2016, S. 1; im Folgenden: „DSGVO“) dahingehend auszulegen, dass damit eine Fotokopie bzw. ein Faksimile oder eine elektronische Kopie eines (elektronischen) Datums gemeint ist, oder fällt dem Begriffsverständnis deutscher, französischer und englischer Wörterbücher folgend unter den Begriff auch eine „Abschrift“, un „double“ („duplicata“) oder ein „transcript“?„
34. Ist der Begriff der „Kopie“ in Artikel 15, Absatz 3, der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom
35. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, Amtsblatt L 119/1 vom
36. Mai 2016, S. 1; im Folgenden: „DSGVO“) dahingehend auszulegen, dass damit eine Fotokopie bzw. ein Faksimile oder eine elektronische Kopie eines (elektronischen) Datums gemeint ist, oder fällt dem Begriffsverständnis deutscher, französischer und englischer Wörterbücher folgend unter den Begriff auch eine „Abschrift“, un „double“ („duplicata“) oder ein „transcript“?
37. Ist Art 15 Abs. 3 Satz 1 DSGVO, wonach „der Verantwortliche eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind“, zur Verfügung stellt, dahingehend auszulegen, dass darin ein allgemeiner Rechtsanspruch einer betroffenen Person auf Ausfolgung einer Kopie – auch – gesamter Dokumente enthalten ist, in denen personenbezogene Daten der betroffenen Person verarbeitet werden, bzw. auf Ausfolgung einer Kopie eines Datenbankauszuges bei Verarbeitung der personenbezogenen Daten in einer solchen, oder besteht damit – nur – ein Rechtsanspruch für die betroffene Person auf originalgetreue Reproduktion der nach Art 15 Abs. 1 DSGVO zu beauskunftenden personenbezogenen Daten?
38. Ist Artikel 15, Absatz 3, Satz 1 DSGVO, wonach „der Verantwortliche eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind“, zur Verfügung stellt, dahingehend auszulegen, dass darin ein allgemeiner Rechtsanspruch einer betroffenen Person auf Ausfolgung einer Kopie – auch – gesamter Dokumente enthalten ist, in denen personenbezogene Daten der betroffenen Person verarbeitet werden, bzw. auf Ausfolgung einer Kopie eines Datenbankauszuges bei Verarbeitung der personenbezogenen Daten in einer solchen, oder besteht damit – nur – ein Rechtsanspruch für die betroffene Person auf originalgetreue Reproduktion der nach Artikel 15, Absatz eins, DSGVO zu beauskunftenden personenbezogenen Daten?
39. Für den Fall, dass die Frage
40. dahingehend beantwortet wird, dass nur ein Rechtsanspruch für die betroffene Person auf originalgetreue Reproduktion der nach Art 15 Abs. 1 DSGVO zu beauskunftenden personenbezogenen Daten besteht, ist Art 15 Abs. 3 Satz 1 DSGVO dahingehend auszulegen, dass es bedingt durch die Art der verarbeiteten Daten (zum Beispiel in Bezug auf die im Erwägungsgrund 63 angeführten Diagnosen, Untersuchungsergebnisse, Befunde oder auch Unterlagen im Zusammenhang mit einer Prüfung im Sinne des Urteils des Gerichtshofs der Europäischen Union vom
41. Dezember 2017, C-434/16, ECLI:EU:C:2017:994) und das Transparenzgebot in Art 12 Abs. 1 DSGVO im Einzelfall dennoch erforderlich sein kann, auch Textpassagen oder ganze Dokumente der betroffenen Person zur Verfügung zu stellen?
42. Für den Fall, dass die Frage
43. dahingehend beantwortet wird, dass nur ein Rechtsanspruch für die betroffene Person auf originalgetreue Reproduktion der nach Artikel 15, Absatz eins, DSGVO zu beauskunftenden personenbezogenen Daten besteht, ist Artikel 15, Absatz 3, Satz 1 DSGVO dahingehend auszulegen, dass es bedingt durch die Art der verarbeiteten Daten (zum Beispiel in Bezug auf die im Erwägungsgrund 63 angeführten Diagnosen, Untersuchungsergebnisse, Befunde oder auch Unterlagen im Zusammenhang mit einer Prüfung im Sinne des Urteils des Gerichtshofs der Europäischen Union vom
44. Dezember 2017, C-434/16, ECLI:EU:C:2017:994) und das Transparenzgebot in Artikel 12, Absatz eins, DSGVO im Einzelfall dennoch erforderlich sein kann, auch Textpassagen oder ganze Dokumente der betroffenen Person zur Verfügung zu stellen?
45. Ist der Begriff „Informationen“,

Art 15Abs.

3 Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass damit allein die in Art 15 Abs. 3 Satz 1 genannten „personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ gemeint sind?4. Ist der Begriff „Informationen“,

Artikel 15

, Absatz 3, Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass damit allein die in Artikel 15, Absatz 3, Satz 1 genannten „personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ gemeint sind? a. Falls die Frage 4. verneint wird: Ist der Begriff „Informationen“,

Art 15Abs.

3 Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass darüber hinaus auch die Informationen gemäß Art 15 Abs. 1 lit a) bis h) DSGVO gemeint sind?a. Falls die Frage 4. verneint wird: Ist der Begriff „Informationen“,

Artikel 15

, Absatz 3, Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass darüber hinaus auch die Informationen gemäß Artikel 15, Absatz eins, Litera a,) bis h) DSGVO gemeint sind? b. Falls auch die Frage 4.a. verneint wird: Ist der Begriff „Informationen“,

Art 15Abs.

3 Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass damit über die „personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ sowie über die in Art. 15 Abs. 1 lit a) – h) DSGVO genannten Informationen hinaus beispielsweise dazugehörende Metadaten gemeint sind?“b. Falls auch die Frage 4.a. verneint wird: Ist der Begriff „Informationen“,

Artikel 15

, Absatz 3, Satz 3 DSGVO der betroffenen Person dann, wenn diese den Antrag elektronisch stellt, „in einem gängigen elektronischen Format zur Verfügung zu stellen“ sind, „sofern sie nichts anderes angibt“, dahingehend auszulegen, dass damit über die „personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ sowie über die in Artikel 15, Absatz eins, Litera a,) – h) DSGVO genannten Informationen hinaus beispielsweise dazugehörende Metadaten gemeint sind?“ 3.5.

1. Der Wortlaut von Art. 15 Abs. 3 DSGVO lässt keine abschließende Beurteilung der Fragen zu. 3.5.
2. Der Wortlaut von Artikel 15, Absatz 3, DSGVO lässt keine abschließende Beurteilung der Fragen zu. 3.5.
3. Das Bundesverwaltungsgericht führte dazu in seinem Beschluss vom 18.02.2021 Folgendes aus: „
4. Zur Frage, was genau mit einer „Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ im Art 15 Abs. 3 DSGVO gemeint ist, liegen in Österreich und Deutschland unterschiedliche Lehrmeinungen vor:„
5. Zur Frage, was genau mit einer „Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ im Artikel 15, Absatz 3, DSGVO gemeint ist, liegen in Österreich und Deutschland unterschiedliche Lehrmeinungen vor: 1.
6. Für eine restriktive Auffassung: Recht auf Kopie als nähere Spezifizierung des Rechts auf Auskunft; kein Recht auf Dokumente oder ähnliches: Nach Paal in Paal/Pauly [Hrsg.], Datenschutz-Grundverordnung, Bundesdatenschutzgesetz (DS-GVO/BDSG3), C.H. Beck, 2021, Art 15 RZ 33f, ist mit Kopie in Abs. 3 die gemäß Abs. 1 in Bezug auf die personenbezogenen Daten zu erteilende Auskunft gemeint, sodass das Recht auf Kopie in seiner materiell-rechtlichen Reichweite keinesfalls über das in Abs. 1 geregelte Auskunftsrecht hinausgehen kann. Sinn und Zweck des Artikels 15 sei es, den betroffenen Personen die Überprüfung der Rechtmäßigkeit der Datenverarbeitungen zu ermöglichen, wobei diese Lesart durch Erwägungsgrund 63 Satz 1 unterstrichen werde. Zu diesem Zwecke sei es ausreichend, dass die betroffene Person die in Abs. 1 lit a bis h genannten Angaben in Kopie erhalte. Weitergehende Informationen seien gerade nicht erforderlich. Für die betroffenen Unternehmen würde eine hierüber hinausgehende Auffassung gesteigerten finanziellen, praktischen sowie rechtlichen Aufwand bedeuten. Bei einer extensiven Auslegung wäre eine Abwägung mit Rechten und Freiheiten Dritter (Abs. 4) nicht möglich. Das Erfordernis einer solchen Abwägung werde aber (mittelbar) durch den Erwägungsgrund 63 verdeutlicht.Nach Paal in Paal/Pauly [Hrsg.], Datenschutz-Grundverordnung, Bundesdatenschutzgesetz (DS-GVO/BDSG3), C.H. Beck, 2021, Artikel 15, RZ 33f, ist mit Kopie in Absatz 3, die gemäß Absatz eins, in Bezug auf die personenbezogenen Daten zu erteilende Auskunft gemeint, sodass das Recht auf Kopie in seiner materiell-rechtlichen Reichweite keinesfalls über das in Absatz eins, geregelte Auskunftsrecht hinausgehen kann. Sinn und Zweck des Artikels 15 sei es, den betroffenen Personen die Überprüfung der Rechtmäßigkeit der Datenverarbeitungen zu ermöglichen, wobei diese Lesart durch Erwägungsgrund 63 Satz 1 unterstrichen werde. Zu diesem Zwecke sei es ausreichend, dass die betroffene Person die in Absatz eins, Litera a bis h genannten Angaben in Kopie erhalte. Weitergehende Informationen seien gerade nicht erforderlich. Für die betroffenen Unternehmen würde eine hierüber hinausgehende Auffassung gesteigerten finanziellen, praktischen sowie rechtlichen Aufwand bedeuten. Bei einer extensiven Auslegung wäre eine Abwägung mit Rechten und Freiheiten Dritter (Absatz 4,) nicht möglich. Das Erfordernis einer solchen Abwägung werde aber (mittelbar) durch den Erwägungsgrund 63 verdeutlicht. Jahnel führt im Kommentar zur DSGVO, Jan Sramek Verlag, 2021, Art 15, RZ 37f, 42f, aus, dass die Systematik des Art 15 Abs. 3 unter anderen die Frage aufwerfe, ob der Umfang des Rechts nach Art 15 Abs. 3 soweit gehe, dass er der betroffenen Person ein Recht auf Kopie sämtlicher beim/bei der Verantwortlichen gespeicherte Dokumente einräume? Laut Duden bedeute Kopie eine „Abschrift, Durchschrift oder sonstige originalgetreue Reproduktion“. Gemäß Art 15 Abs. 3 sei eine Kopie der Daten, die verarbeitet würden, zur Verfügung zu stellen, und nicht von einer Kopie der Dokumente, in welchen die Daten verwendet würden, die Rede. Daher sei diese Wendung als Recht auf originalgetreue Darstellung jener Daten zu verstehen, die Gegenstand der Verarbeitung seien. Um die Voraussetzungen „originalgetreu“ zu erfüllen, müssten die tatsächlich verarbeiteten Daten aus der konkreten Datenverarbeitung reproduziert und damit kopiert und beauskunftet werden. Der Zweck dieser Anordnung könne dann in der Sicherstellung der Datenidentität bei der Auskunftserteilung gesehen werden, und damit in der Korrektheit der Datenauskunft in Bezug auf die konkret verarbeiteten Daten. Dies sei dann erfüllt, wenn der/die Verantwortliche die verarbeiteten Datenkategorien zusammen mit ihrem konkreten Inhalt, betreffend den/die Auskunftswerber_in, direkt aus der Datenverarbeitung exportiere, also in diesem Sinne „kopiere“. So interpretiert sei Art 15 Abs. 3 Satz 1 als nähere Konkretisierung des allgemeinen Anspruchs auf Auskunft über die personenbezogenen Daten in Art 15 Abs. 1 zu verstehen, der nur den grundsätzlichen Auskunftsanspruch festschreibe, aber keinerlei Angaben über Form und Inhalt der Auskunftserteilung enthalte. Jahnel führt im Kommentar zur DSGVO, Jan Sramek Verlag, 2021, Artikel 15,, RZ 37f, 42f, aus, dass die Systematik des Artikel 15, Absatz 3, unter anderen die Frage aufwerfe, ob der Umfang des Rechts nach Artikel 15, Absatz 3, soweit gehe, dass er der betroffenen Person ein Recht auf Kopie sämtlicher beim/bei der Verantwortlichen gespeicherte Dokumente einräume? Laut Duden bedeute Kopie eine „Abschrift, Durchschrift oder sonstige originalgetreue Reproduktion“. Gemäß Artikel 15, Absatz 3, sei eine Kopie der Daten, die verarbeitet würden, zur Verfügung zu stellen, und nicht von einer Kopie der Dokumente, in welchen die Daten verwendet würden, die Rede. Daher sei diese Wendung als Recht auf originalgetreue Darstellung jener Daten zu verstehen, die Gegenstand der Verarbeitung seien. Um die Voraussetzungen „originalgetreu“ zu erfüllen, müssten die tatsächlich verarbeiteten Daten aus der konkreten Datenverarbeitung reproduziert und damit kopiert und beauskunftet werden. Der Zweck dieser Anordnung könne dann in der Sicherstellung der Datenidentität bei der Auskunftserteilung gesehen werden, und damit in der Korrektheit der Datenauskunft in Bezug auf die konkret verarbeiteten Daten. Dies sei dann erfüllt, wenn der/die Verantwortliche die verarbeiteten Datenkategorien zusammen mit ihrem konkreten Inhalt, betreffend den/die Auskunftswerber_in, direkt aus der Datenverarbeitung exportiere, also in diesem Sinne „kopiere“. So interpretiert sei Artikel 15, Absatz 3, Satz 1 als nähere Konkretisierung des allgemeinen Anspruchs auf Auskunft über die personenbezogenen Daten in Artikel 15, Absatz eins, zu verstehen, der nur den grundsätzlichen Auskunftsanspruch festschreibe, aber keinerlei Angaben über Form und Inhalt der Auskunftserteilung enthalte. Art 15 Abs. 4 lege fest, dass das Recht auf Erhalt einer Kopie „gemäß Abs. 3“ die Rechte und Freiheiten anderer Personen nicht beeinträchtigen dürfe. Dieser explizite Verweis auf das Recht auf Kopie in Abs. 3 scheine auf den ersten Blick der bisher erarbeiteten Systematik zu widersprechen, weil es sich nach dem Wortlaut nur auf das Recht auf Kopie und nicht auf das inhaltliche Auskunftsrecht gemäß Art 15 Abs. 1 beziehe. Dieser Widerspruch löse sich aber auf, wenn man das Recht auf Kopie als nähere Bestimmung hinsichtlich der Art und Weise betrachten würde, wie eine Auskunft über personenbezogene Daten der betroffenen Person nach Art 15 Abs. 1 zu erteilen sei. Dann beziehe sich nämlich die Verpflichtung zu einer Interessensabwägung auf die gesamte inhaltliche Auskunftserteilung. Diese Sichtweise werde auch durch Erwägungsgrund 63 unterstrichen. Zwar beinhalte dieser Erwägungsgrund keinerlei Anhaltspunkte hinsichtlich der Interpretation des Rechts auf Kopie gemäß Art 15 Abs.
7. Er bringe aber zwei Dinge klar zum Ausdruck: Zunächst eine Aussage über den Sinn und Zweck des Auskunftsrechts, nämlich „um sich der Verarbeitung bewusst zu sein und deren Rechtmäßigkeit überprüfen zu können“. Damit gehe es bei Art 15 darum, dass die betroffene Person ausreichende Informationen über die konkrete Verarbeitung erhalte, um ihre betroffenen Rechte geltend machen zu können und nicht darum, dass sie Duplikate sämtlicher Dokumente des/der Verantwortlichen erhalte, indem ihre Daten enthalten seien. Weiters solle das Recht auf Auskunft „die Rechte und Freiheiten anderer Personen […] nicht beeinträchtigen“. Daraus könne geschlossen werden, dass der europäische Gesetzgeber die Interessenabwägung nach Art 15 Abs. 4 auf die gesamte inhaltliche Auskunft angewendet wissen wollte, also sowohl auf das inhaltliche Auskunftsrecht nach Art 15 Abs. 1 als auch auf dessen nähere Spezifizierung in Form des Rechts auf Kopie nach Art 15 Abs. 3.Artikel 15, Absatz 4, lege fest, dass das Recht auf Erhalt einer Kopie „gemäß Absatz 3, die Rechte und Freiheiten anderer Personen nicht beeinträchtigen dürfe. Dieser explizite Verweis auf das Recht auf Kopie in Absatz 3, scheine auf den ersten Blick der bisher erarbeiteten Systematik zu widersprechen, weil es sich nach dem Wortlaut nur auf das Recht auf Kopie und nicht auf das inhaltliche Auskunftsrecht gemäß Artikel 15, Absatz eins, beziehe. Dieser Widerspruch löse sich aber auf, wenn man das Recht auf Kopie als nähere Bestimmung hinsichtlich der Art und Weise betrachten würde, wie eine Auskunft über personenbezogene Daten der betroffenen Person nach Artikel 15, Absatz eins, zu erteilen sei. Dann beziehe sich nämlich die Verpflichtung zu einer Interessensabwägung auf die gesamte inhaltliche Auskunftserteilung. Diese Sichtweise werde auch durch Erwägungsgrund 63 unterstrichen. Zwar beinhalte dieser Erwägungsgrund keinerlei Anhaltspunkte hinsichtlich der Interpretation des Rechts auf Kopie gemäß Artikel 15, Absatz 3, Er bringe aber zwei Dinge klar zum Ausdruck: Zunächst eine Aussage über den Sinn und Zweck des Auskunftsrechts, nämlich „um sich der Verarbeitung bewusst zu sein und deren Rechtmäßigkeit überprüfen zu können“. Damit gehe es bei Artikel 15, darum, dass die betroffene Person ausreichende Informationen über die konkrete Verarbeitung erhalte, um ihre betroffenen Rechte geltend machen zu können und nicht darum, dass sie Duplikate sämtlicher Dokumente des/der Verantwortlichen erhalte, indem ihre Daten enthalten seien. Weiters solle das Recht auf Auskunft „die Rechte und Freiheiten anderer Personen […] nicht beeinträchtigen“. Daraus könne geschlossen werden, dass der europäische Gesetzgeber die Interessenabwägung nach Artikel 15, Absatz 4, auf die gesamte inhaltliche Auskunft angewendet wissen wollte, also sowohl auf das inhaltliche Auskunftsrecht nach Artikel 15, Absatz eins, als auch auf dessen nähere Spezifizierung in Form des Rechts auf Kopie nach Artikel 15, Absatz 3, 1.
8. Für eine extensive Auffassung: Dix in Simitis/Hornung/Spiecker [Hrsg.], Datenschutzrecht, DSGVO mit BDSG, Nomos Verlagsgesellschaft, 2019, Art 15, RZ 28, 33, meint dazu, dass die DSGVO der betroffenen Person erstmals einen Anspruch auf eine Kopie der sie betreffenden Daten einräume, die Gegenstand der Verarbeitung seien. Dieses Recht auf eine Datenkopie stärke die Stellung der betroffenen Person erheblich. Das Recht auf Datenkopie sei eine besondere Form der Auskunft und keine gesonderte Herausgabepflicht. Sie beziehe sich auf

Abs. 1 zu erteilende Auskunft über die zu ihrer Person verarbeiteten Daten. Allerdings sei das Recht auf Datenkopie nicht identisch mit dem Recht auf Auskunft; die Kopie könne die Auskunft schon deshalb nicht ersetzen, weil der kopierte Datensatz häufig durch eine erläuternde Auskunft ergänzt werden müsse, um für die betroffene Person verständlich zu sein. Der/die Verantwortliche sei nach Art 12 Abs. 1 dazu verpflichtet, die Verständlichkeit - falls nötig - auch durch die Beantwortung von Rückfragen herzustellen. Das Recht auf Datenkopie nach Abs 3 Satz 1 beziehe sich auf die Daten in der Form, wie sie dem/der Verantwortlichen vorliegen würden (zum Beispiel grundsätzlich auch genetische Rohdaten von Patienten/Patientinnen oder Probanden). Diese_r sei nicht verpflichtet, die Daten in einer bestimmten Form aufzubereiten, damit sie die betroffene Person weiterverarbeiten könne. Etwas anderes gelte nur bei elektronischer Beantragung einer Datenkopie.Dix in Simitis/Hornung/Spiecker [Hrsg.], Datenschutzrecht, DSGVO mit BDSG, Nomos Verlagsgesellschaft, 2019, Artikel 15,, RZ 28, 33, meint dazu, dass die DSGVO der betroffenen Person erstmals einen Anspruch auf eine Kopie der sie betreffenden Daten einräume, die Gegenstand der Verarbeitung seien. Dieses Recht auf eine Datenkopie stärke die Stellung der betroffenen Person erheblich. Das Recht auf Datenkopie sei eine besondere Form der Auskunft und keine gesonderte Herausgabepflicht. Sie beziehe sich auf

Absatz eins, zu erteilende Auskunft über die zu ihrer Person verarbeiteten Daten. Allerdings sei das Recht auf Datenkopie nicht identisch mit dem Recht auf Auskunft; die Kopie könne die Auskunft schon deshalb nicht ersetzen, weil der kopierte Datensatz häufig durch eine erläuternde Auskunft ergänzt werden müsse, um für die betroffene Person verständlich zu sein. Der/die Verantwortliche sei nach Artikel 12, Absatz eins, dazu verpflichtet, die Verständlichkeit - falls nötig - auch durch die Beantwortung von Rückfragen herzustellen. Das Recht auf Datenkopie nach Absatz 3, Satz 1 beziehe sich auf die Daten in der Form, wie sie dem/der Verantwortlichen vorliegen würden (zum Beispiel grundsätzlich auch genetische Rohdaten von Patienten/Patientinnen oder Probanden). Diese_r sei nicht verpflichtet, die Daten in einer bestimmten Form aufzubereiten, damit sie die betroffene Person weiterverarbeiten könne. Etwas anderes gelte nur bei elektronischer Beantragung einer Datenkopie. Stellte der/die Verantwortliche der betroffenen Person eine Kopie ihrer Daten zur Verfügung, so dürfe dies die Rechte und Freiheiten anderer Personen nicht beeinträchtigen. Rechte und Freiheiten Dritter könnten dadurch beeinträchtigt werden, dass die Daten der betroffenen Person gemeinsam mit den Daten Dritter verarbeitet würden (zum Beispiel in Form von Papier-Listen). Dies rechtfertige allerdings in aller Regel nicht, der betroffenen Person die Aushändigung einer Kopie vollständig zu verweigern. Vielmehr habe der/die Verantwortliche bei konventioneller (analoger) Datenverarbeitung die Datenblätter für die Bereitstellung der Kopie zu schwärzen. Bei automatisierter Datenverarbeitung sei die Herstellung einer elektronischen Teilkopie ohnehin dann unproblematisch, wenn es sich nicht um Daten mit doppeltem oder mehrfachem Personenbezug handle. Haidinger vertritt in Knyrim [Hrsg.], Der DatKomm, Praxiskommentar zum Datenschutzrecht, DSGVO und DSG, Manz Verlag, 2021, Art 15 DSGVO, RZ 35, den Standpunkt, dass die betroffene Person über die Information hinaus, welche Daten über sie konkret verarbeitet würden, Anspruch auf eine Kopie der Daten habe, die Gegenstand der Verarbeitung seien. Ein Recht auf Herausgabe der Kopie der Daten sei von der (österreichischen früheren) Datenschutzkommission bislang ausdrücklich verneint worden. Mit Kopien der Daten seien E-Mails, Datenbankauszüge etc gemeint, was im Hinblick auf Freitextfelder in Datenbanken durchaus riskant für den/die Verantwortliche_n sein könne. Der Anspruch auf Datenkopie stehe selbständig neben dem Anspruch auf inhaltliche Auskunft über die verarbeiteten Daten. Die Übermittlung der Datenkopie werde beide Ansprüche abdecken, wenn sich die Daten aus der Kopie nach Maßgabe des Transparenzgebots für die betroffene Person erschließen würden, also insbesondere Erläuterungen angeschlossen seien. Eine Aufbereitung der Datenkopie selbst dürfe – vorbehaltlich Art 15 Abs. 4 – nicht erfolgen, weil sonst der Inhalt verändert würde.Haidinger vertritt in Knyrim [Hrsg.], Der DatKomm, Praxiskommentar zum Datenschutzrecht, DSGVO und DSG, Manz Verlag, 2021, Artikel 15, DSGVO, RZ 35, den Standpunkt, dass die betroffene Person über die Information hinaus, welche Daten über sie konkret verarbeitet würden, Anspruch auf eine Kopie der Daten habe, die Gegenstand der Verarbeitung seien. Ein Recht auf Herausgabe der Kopie der Daten sei von der (österreichischen früheren) Datenschutzkommission bislang ausdrücklich verneint worden. Mit Kopien der Daten seien E-Mails, Datenbankauszüge etc gemeint, was im Hinblick auf Freitextfelder in Datenbanken durchaus riskant für den/die Verantwortliche_n sein könne. Der Anspruch auf Datenkopie stehe selbständig neben dem Anspruch auf inhaltliche Auskunft über die verarbeiteten Daten. Die Übermittlung der Datenkopie werde beide Ansprüche abdecken, wenn sich die Daten aus der Kopie nach Maßgabe des Transparenzgebots für die betroffene Person erschließen würden, also insbesondere Erläuterungen angeschlossen seien. Eine Aufbereitung der Datenkopie selbst dürfe – vorbehaltlich Artikel 15, Absatz 4, – nicht erfolgen, weil sonst der Inhalt verändert würde. Ehmann in Ehmann/Selmayr [Hrsg.], Datenschutz-Grundverordnung (DS-GVO2), C.H. Beck, 2018, Art 15, thematisiert den Umfang oder die Art der Kopie nicht, meint aber zu Abs. 3 Satz 3 von Art 15 DSGVO, dass dieser davon spreche, dass „Informationen“ zur Verfügung zu stellen seien und nicht lediglich die personenbezogenen Daten, was keine Ungenauigkeit der Formulierung darstelle. In Abs. 3 Satz 1 und 2 sei zutreffend die Rede von einer „Kopie der personenbezogenen Daten“, da nur diese Gegenstand einer Kopie durch den/die Verantwortliche_n sein könnten. Abs. 3 Satz 3 verwende dagegen den Begriff der Informationen, um auch die Form festzulegen, in der über die „eigentlichen“ personenbezogenen Daten hinaus die zugehörigen Metadaten zur Verfügung zu stellen seien.Ehmann in Ehmann/Selmayr [Hrsg.], Datenschutz-Grundverordnung (DS-GVO2), C.H. Beck, 2018, Artikel 15,, thematisiert den Umfang oder die Art der Kopie nicht, meint aber zu Absatz 3, Satz 3 von Artikel 15, DSGVO, dass dieser davon spreche, dass „Informationen“ zur Verfügung zu stellen seien und nicht lediglich die personenbezogenen Daten, was keine Ungenauigkeit der Formulierung darstelle. In Absatz 3, Satz 1 und 2 sei zutreffend die Rede von einer „Kopie der personenbezogenen Daten“, da nur diese Gegenstand einer Kopie durch den/die Verantwortliche_n sein könnten. Absatz 3, Satz 3 verwende dagegen den Begriff der Informationen, um auch die Form festzulegen, in der über die „eigentlichen“ personenbezogenen Daten hinaus die zugehörigen Metadaten zur Verfügung zu stellen seien.

1. Ebenso kommen österreichische und deutsche Gerichte bei dieser Frage zu unterschiedlichen Auslegungen: 2.
2. Für einen restriktiven Zugang: Das (österreichische) Bundesverwaltungsgericht entschied mit Erkenntnis vom 23.09.2020 zur Zl W256 2226269-1/13E, über den Begriff der Kopie, dass „Art 15 Abs. 1 DSGVO das Recht auf Auskunft auf personenbezogene Daten im Sinne des Art 4 Abs. 1 DSGVO und mit diesen in Zusammenhang stehenden in Abs. 2 konkret festgelegten Zusatzinformationen beschränkt. Da der Begriff der personenbezogenen Daten nach Art 4 Abs. 1 DSGVO vielfältig und nicht (immer) auf einzelne Daten beschränkt sein muss (siehe dazu Erwägungsgrund 63 in Bezug auf Informationen wie z.B. Diagnosen, Untersuchungsergebnisse, Befunde der behandelnden Ärzte und Angaben zu Behandlungen und Eingriffen sowie EuGH, 20.12.2017, C434/16 in Bezug auf schriftliche Antworten eines Prüflings in einer berufsbezogenen Prüfung und etwaigen Anmerkungen des Prüfers zu diesen Antworten) kann es – dem Erfordernis einer transparenten Information entsprechend – daher mitunter im Einzelfall erforderlich oder auch zweckmäßig sein, dass auch einzelne Textpassagen oder auch Dokumente der betroffenen Person vom Verantwortlichen zur Verfügung zu stellen sind. Ein generelles Recht auf Erhalt von Dokumenten, in denen personenbezogene Daten verarbeitet werden, kann aus Art 15 DSGVO aber nicht abgeleitet werden. „Art 15 Absatz eins, DSGVO das Recht auf Auskunft auf personenbezogene Daten im Sinne des Artikel 4, Absatz eins, DSGVO und mit diesen in Zusammenhang stehenden in Absatz 2, konkret festgelegten Zusatzinformationen beschränkt. Da der Begriff der personenbezogenen Daten nach Artikel 4, Absatz eins, DSGVO vielfältig und nicht (immer) auf einzelne Daten beschränkt sein muss (siehe dazu Erwägungsgrund 63 in Bezug auf Informationen wie z.B. Diagnosen, Untersuchungsergebnisse, Befunde der behandelnden Ärzte und Angaben zu Behandlungen und Eingriffen sowie EuGH, 20.12.2017, C434/16 in Bezug auf schriftliche Antworten eines Prüflings in einer berufsbezogenen Prüfung und etwaigen Anmerkungen des Prüfers zu diesen Antworten) kann es – dem Erfordernis einer transparenten Information entsprechend – daher mitunter im Einzelfall erforderlich oder auch zweckmäßig sein, dass auch einzelne Textpassagen oder auch Dokumente der betroffenen Person vom Verantwortlichen zur Verfügung zu stellen sind. Ein generelles Recht auf Erhalt von Dokumenten, in denen personenbezogene Daten verarbeitet werden, kann aus Artikel 15, DSGVO aber nicht abgeleitet werden. Art 15 Abs. 3 DSGVO legt auch lediglich fest, dass der Verantwortliche eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung zu stellen hat. Artikel 15, Absatz 3, DSGVO legt auch lediglich fest, dass der Verantwortliche eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung zu stellen hat. Dabei handelt es sich allein um eine Modifikation der Form der Unterrichtung im Vergleich zu Art 12 DSGVO und nicht um ein eigenständiges, insbesondere neben dem Recht auf Auskunft nach Art 15 Abs. 1 DSGVO bestehendes Recht auf Erhalt einer Kopie. Art 15 Abs. 3 DSGVO legt vielmehr fest, dass das Recht auf Auskunft nach Art 15 Abs. 1 DSGVO in Form einer Kopie der Daten der betroffenen Person vom Verantwortlichen zur Verfügung zu stellen ist, weshalb der betroffenen Person ein Recht auf Erhalt einer Kopie allein in Bezug auf ihr Auskunftsrecht zukommt (siehe dazu auch Paal in Paal-Pauly (Hrsg.), Datenschutzgrundverordnung² zu Art 15, Rn 33).“Dabei handelt es sich allein um eine Modifikation der Form der Unterrichtung im Vergleich zu Artikel 12, DSGVO und nicht um ein eigenständiges, insbesondere neben dem Recht auf Auskunft nach Artikel 15, Absatz eins, DSGVO bestehendes Recht auf Erhalt einer Kopie. Artikel 15, Absatz 3, DSGVO legt vielmehr fest, dass das Recht auf Auskunft nach Artikel 15, Absatz eins, DSGVO in Form einer Kopie der Daten der betroffenen Person vom Verantwortlichen zur Verfügung zu stellen ist, weshalb der betroffenen Person ein Recht auf Erhalt einer Kopie allein in Bezug auf ihr Auskunftsrecht zukommt (siehe dazu auch Paal in Paal-Pauly (Hrsg.), Datenschutzgrundverordnung² zu Artikel 15,, Rn 33).“ Das (deutsche) Arbeitsgericht Bonn erkannte am 16.07.2020 zur Zl 3 Ca 2026/19, dass „nach Auffassung der Kammer der Anspruch auf Herausgabe einer Kopie der Daten lediglich die Übermittlung einer Liste der gespeicherten Daten beinhaltet. Der Begriff Kopie ist insoweit als ein Exemplar einer Liste von Daten zu verstehen. Dies ergibt sich aus dem Zusammenspiel von Satz 1 und Satz 2 von Art. 15 Abs. 3 DSGVO und dem sich daraus ergebenden Sinn und Zweck der Norm. Die Vorschrift will bestimmen, dass eine „Kopie“ kostenlos ist und für weitere Kopien ein Entgelt verlangt werden kann. Dies wird deutlich durch einen Blick auf die im Originaltext der Verordnung verwendeten englischen bzw. französischen Begriffe „COPY“ und „COPIE“, die jedenfalls auch mit „Exemplar“ übersetzt werden können. Es sind aus dem Sinn und Zweck der Norm keine Umstände ersichtlich, dass über die Information über das gespeicherte Datum hinaus noch eine Herausgabepflicht von Unterlagen bestehen soll, wie der Kläger es mit seinem Antrag verlangt. Sollte also die Beklagte die Aussage eines Betriebsratsmitgliedes über eine vom Kläger veranlasste Hotelbuchung gespeichert haben, so wäre sie verpflichtet, auf ein entsprechend konkretisiertes Auskunftsersuchen des Klägers diese gespeicherten Daten gegenüber dem Kläger offenzulegen. Eine Herausgabe des Protokolls über diese Aussage beinhaltet die Verpflichtung zur Verfügungstellung einer Kopie gemäß Art. 15 Abs. 3 DSGVO jedoch nicht.Dies ergibt sich aus dem Zusammenspiel von Satz 1 und Satz 2 von Artikel 15, Absatz 3, DSGVO und dem sich daraus ergebenden Sinn und Zweck der Norm. Die Vorschrift will bestimmen, dass eine „Kopie“ kostenlos ist und für weitere Kopien ein Entgelt verlangt werden kann. Dies wird deutlich durch einen Blick auf die im Originaltext der Verordnung verwendeten englischen bzw. französischen Begriffe „COPY“ und „COPIE“, die jedenfalls auch mit „Exemplar“ übersetzt werden können. Es sind aus dem Sinn und Zweck der Norm keine Umstände ersichtlich, dass über die Information über das gespeicherte Datum hinaus noch eine Herausgabepflicht von Unterlagen bestehen soll, wie der Kläger es mit seinem Antrag verlangt. Sollte also die Beklagte die Aussage eines Betriebsratsmitgliedes über eine vom Kläger veranlasste Hotelbuchung gespeichert haben, so wäre sie verpflichtet, auf ein entsprechend konkretisiertes Auskunftsersuchen des Klägers diese gespeicherten Daten gegenüber dem Kläger offenzulegen. Eine Herausgabe des Protokolls über diese Aussage beinhaltet die Verpflichtung zur Verfügungstellung einer Kopie gemäß Artikel 15, Absatz 3, DSGVO jedoch nicht. 2.
3. Für einen extensiven Zugang: Der (österreichische) Oberste Gerichtshof (OGH) hatte mit Urteil vom 17.12.2020, 6 Ob 138/20t, über die Frage der kostenlosen Übermittlung einer gesamten Krankengeschichte – über einen Patientenbrief hinausgehend – zu urteilen und sprach dabei aus, dass nach „Art 15 Abs. 3 DSGVO eine Kopie der personenbezogenen Daten zur Verfügung zu stellen [ist], die Gegenstand der Verarbeitung sind. Personenbezogene Daten sind nach Art 4 Z 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wobei als identifizierbar eine Person angesehen wird, die direkt oder indirekt identifiziert werden kann.„Art 15 Absatz 3, DSGVO eine Kopie der personenbezogenen Daten zur Verfügung zu stellen [ist], die Gegenstand der Verarbeitung sind. Personenbezogene Daten sind nach Artikel 4, Ziffer eins, DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wobei als identifizierbar eine Person angesehen wird, die direkt oder indirekt identifiziert werden kann. Wie bereits die Vorinstanzen ausführten, geht der Verordnungsgesetzgeber ausdrücklich davon aus, dass das Auskunftsrecht der betroffenen Person auch ihre eigenen gesundheitsbezogenen Daten, wie etwa Daten in den Patientenakten, Diagnosen, Untersuchungsergebnisse, Befunde der nachbehandelnden Ärzte und Angaben zu Behandlungen oder Eingriffen umfasst (DSGVO ErwGr 63). […] Wären in der Krankengeschichte Daten enthalten, die sich nicht auf den Kläger beziehen, wäre es an der Beklagten gelegen, dies vorzubringen. Dies hätte jedoch nicht schlechthin die Klageabweisung zur Folge. Vielmehr bestünde in einem solchen Fall ein Anspruch der betroffenen Person auf Zurverfügungstellung einer Teilkopie, die bloß die personenbezogenen Daten enthält oder in der die übrigen Daten unkenntlich gemacht sind (vgl Bäcker in Kühling/Buchner, DSGVO/BDSG³ Art 15 DSGVO Rz 41).Wären in der Krankengeschichte Daten enthalten, die sich nicht auf den Kläger beziehen, wäre es an der Beklagten gelegen, dies vorzubringen. Dies hätte jedoch nicht schlechthin die Klageabweisung zur Folge. Vielmehr bestünde in einem solchen Fall ein Anspruch der betroffenen Person auf Zurverfügungstellung einer Teilkopie, die bloß die personenbezogenen Daten enthält oder in der die übrigen Daten unkenntlich gemacht sind vergleiche Bäcker in Kühling/Buchner, DSGVO/BDSG³ Artikel 15, DSGVO Rz 41). Die Kopie hat vollständig zu sein (Bäcker in Kühling/Buchner, DSGVO/BDSG³ Art 15 DSGVO Rz 41). Die Aushändigung des Patientenbriefs ist daher nicht ausreichend.Die Kopie hat vollständig zu sein (Bäcker in Kühling/Buchner, DSGVO/BDSG³ Artikel 15, DSGVO Rz 41). Die Aushändigung des Patientenbriefs ist daher nicht ausreichend. Nach Art 15 Abs 3 DSGVO stellt der Verantwortliche eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung; für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen.Nach Artikel 15, Absatz 3, DSGVO stellt der Verantwortliche eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung; für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Nach Art 12 Abs 5 DSGVO werden „alle Mitteilungen und Maßnahmen gemäß den Art 15 bis 22 und 34 DSGVO“ unentgeltlich zur Verfügung gestellt. […] Aus diesen Bestimmungen wird abgeleitet, dass die erste Kopie der personenbezogenen Daten für die betroffene Person kostenfrei ist (Bäcker in Kühling/Buchner, DSGVO/BDSG³ Art 15 DSGVO Rz 45; Dix in Simitis/Hornung/Spiecker, Datenschutzrecht [2019] Art 12 DSGVO Rz 30, Art 15 Rz 30; Ehmann in Ehmann/Selmayr, DS-GVO² [2018] Art 15 Rz 28; Paal in Paal/Pauly, DSGVO/BDSG² Art 15 DSGVO Rz 34 f; Franck in Gola, DS GVO² [2018] Art 15 Rz 32; Stollhoff in Auernhammer, DSGVO/BDSG6 [2018] Art 15 Rz 30; Specht in Sydow, EU DSGVO² Art 15 Rz 20; Diregger, Handbuch Datenschutzrecht [2018] 733; Souhrada-Kirchmayer, Das Auskunftsrecht nach der Datenschutz-Grundverordnung, Jahrbuch Datenschutzrecht 2017, 75, 80).Nach Artikel 12, Absatz 5, DSGVO werden „alle Mitteilungen und Maßnahmen gemäß den Artikel 15 bis 22 und 34 DSGVO“ unentgeltlich zur Verfügung gestellt. […] Aus diesen Bestimmungen wird abgeleitet, dass die erste Kopie der personenbezogenen Daten für die betroffene Person kostenfrei ist (Bäcker in Kühling/Buchner, DSGVO/BDSG³ Artikel 15, DSGVO Rz 45; Dix in Simitis/Hornung/Spiecker, Datenschutzrecht [2019] Artikel 12, DSGVO Rz 30, Artikel 15, Rz 30; Ehmann in Ehmann/Selmayr, DS-GVO² [2018] Artikel 15, Rz 28; Paal in Paal/Pauly, DSGVO/BDSG² Artikel 15, DSGVO Rz 34 f; Franck in Gola, DS GVO² [2018] Artikel 15, Rz 32; Stollhoff in Auernhammer, DSGVO/BDSG6 [2018] Artikel 15, Rz 30; Specht in Sydow, EU DSGVO² Artikel 15, Rz 20; Diregger, Handbuch Datenschutzrecht [2018] 733; Souhrada-Kirchmayer, Das Auskunftsrecht nach der Datenschutz-Grundverordnung, Jahrbuch Datenschutzrecht 2017, 75, 80). Als Zwischenergebnis ist daher festzuhalten, dass sich aus Art 15 Abs 3, Art 12 Abs 5 DSGVO grundsätzlich das Recht des Patienten auf Zurverfügungstellung einer Kopie seiner Krankengeschichte ergibt, wobei die erste Kopie kostenlos zur Verfügung zu stellen ist.“Als Zwischenergebnis ist daher festzuhalten, dass sich aus Artikel 15, Absatz 3,, Artikel 12, Absatz 5, DSGVO grundsätzlich das Recht des Patienten auf Zurverfügungstellung einer Kopie seiner Krankengeschichte ergibt, wobei die erste Kopie kostenlos zur Verfügung zu stellen ist.“ Mit Erkenntnis vom 02.03.2020 zur Zl. W214 2224106-1/13E sprach das (österreichische) Bundesverwaltungsgericht in einer Angelegenheit, in der eine Beschwerdeführerin nach Art 15 Abs. 3 DSGVO um die Auskunft ersuchte, sämtliche ihrer Eingaben mit Datum des Einlangens und Bezeichnung der Verwaltungssache aufzulisten und eine kostenlose Kopie zur Verfügung zu stellen, aus, dass Mit Erkenntnis vom 02.03.2020 zur Zl. W214 2224106-1/13E sprach das (österreichische) Bundesverwaltungsgericht in einer Angelegenheit, in der eine Beschwerdeführerin nach Artikel 15, Absatz 3, DSGVO um die Auskunft ersuchte, sämtliche ihrer Eingaben mit Datum des Einlangens und Bezeichnung der Verwaltungssache aufzulisten und eine kostenlose Kopie zur Verfügung zu stellen, aus, dass „schon aus dem Wortlaut des Art. 15 Abs. 3 DSGVO folgt, dass eine Kopie der Daten kostenlos an den Auskunftswerber zu übersenden ist. Erst wenn die betroffene Person mehr als eine Kopie wünscht, darf der Verantwortliche für diese zusätzlichen Kopien ein angemessenes Entgelt auf Grundlage der Verwaltungskosten verrechnen (vgl. auch Haidinger in Knyrim, DatKomm Art 15 DSGVO Rz 36 (Stand 1.10.2018, rdb.at)).“„schon aus dem Wortlaut des Artikel 15, Absatz 3, DSGVO folgt, dass eine Kopie der Daten kostenlos an den Auskunftswerber zu übersenden ist. Erst wenn die betroffene Person mehr als eine Kopie wünscht, darf der Verantwortliche für diese zusätzlichen Kopien ein angemessenes Entgelt auf Grundlage der Verwaltungskosten verrechnen vergleiche auch Haidinger in Knyrim, DatKomm Artikel 15, DSGVO Rz 36 (Stand 1.10.2018, rdb.at)).“ Das (deutsche) Verwaltungsgericht Schwerin entschied am 29.04.2021 zur Zl. 1 A 1343/19 SN, über die Zurverfügungstellung einer Kopie eines Sachverständigengutachtens dahingehend, dass „was unter „Kopie“ gemäß Art. 15 Abs. 3 DS-GVO zu verstehen ist, umstritten [ist]. Nach einer extensiven Ansicht sind sämtliche gespeicherten und/oder verarbeiteten personenbezogenen Daten in der vorliegenden Rohfassung zu übermitteln (so: Kühling/Buchner/Bäcker,
4. Aufl. 2020, DS-GVO Art. 15 Rn. 39a; BeckOK DatenschutzR/B.-Wudy,
5. Ed.
6. November 2020, DS-GVO Art. 15 Rn. 85; Halder/Johanson, NJOZ 2019, 1457