Der Europäische Gerichtshof (C-154/21) hat entschieden, dass auf Anfrage von Personen, deren persönliche Daten Dritten geteilt werden, die konkrete Identität des Datenempfängers offenzulegen sei. Nur wenn der Empfänger nicht zu identifizieren oder der Auskunftsantrag unbegründet oder exzessiv sei, dürfe sich die Auskunft auf allgemeine Kategorien beschränken.
Hintergrund der Entscheidung war eine Vorlagefrage des Österreichischen Obersten Gerichtshofes, der über eine Klage eines Bürgers gegen die Österreichische Post zu entscheiden hatte. Dieser sah in der Antwort auf seinen Auskunftsantrag einen Verstoß gegen Art. 15 Abs. 1 lit. c DSGVO – ihm wurden nur allgemeine Kategorien von Unternehmen mitgeteilt, mit denen seine Daten zu Marketingzwecken geteilt wurden.
(Bild: stockpics – stock.adobe.com)
