Das Auskunftsrecht nach Art. 15 DSGVO ermöglicht es betroffenen Personen, personenbezogene Datenverarbeitungen nachzuvollziehen und die Rechtmäßigkeit zu prüfen. Für Verantwortliche stellt es zugleich besondere Anforderungen an die Recherche in Fachverfahren, E-Mail-Systemen, Akten und Datenbanken. Die Gerichte haben die Reichweite der Datenkopie und die Anforderungen an eine transparente Antwort präzisiert.
NoDSB-Fachanalyse · Stand: 7. November 2026 · Fachliche Einordnung der genannten Gerichtsentscheidungen; Einzelfälle erfordern eine gesonderte rechtliche Prüfung.
Das Wichtigste im Überblick
Betroffene können Auskunft und grundsätzlich eine kostenlose erste Kopie ihrer personenbezogenen Daten verlangen. Entscheidend ist eine vollständige und verständliche Wiedergabe, nicht notwendig die Übersendung sämtlicher Akten.
1. Auskunftsrecht nach Art. 15 DSGVO: Anspruch und Umfang
Art. 15 Abs. 1 DSGVO vermittelt das Recht auf Bestätigung, ob Daten verarbeitet werden, und auf Auskunft über die Daten und die dort genannten Begleitinformationen: Zwecke, Kategorien, Empfänger, Speicherdauer oder Kriterien, Herkunft und gegebenenfalls Informationen zu automatisierten Entscheidungen. Art. 15 Abs. 3 betrifft die Kopie der personenbezogenen Daten. Die erste Kopie ist grundsätzlich unentgeltlich; weitere Kopien können unter den gesetzlichen Voraussetzungen mit angemessenem Entgelt verbunden sein.
2. Auskunftsrecht und Datenkopie: EuGH C-487/21
Der EuGH entschied am 4. Mai 2023 in C-487/21 (CRIF), dass eine originalgetreue und verständliche Reproduktion aller verarbeiteten personenbezogenen Daten bereitgestellt werden muss. Auszüge aus Dokumenten, vollständige Dokumente oder Datenbankauszüge können erforderlich sein, wenn andernfalls die wirksame Rechtsausübung nicht möglich ist. Das Urteil begründet kein allgemeines Akteneinsichtsrecht unabhängig vom Personenbezug. Rechte und Freiheiten anderer Personen sind zu berücksichtigen.
3. EuGH C-307/22: Patientenakte und Zweck des Antrags
In C-307/22 (FT/DW) stellte der EuGH klar, dass die erste Kopie der personenbezogenen Daten in der ärztlichen Behandlungsdokumentation grundsätzlich kostenlos zu erhalten ist. Der Anspruch hängt nicht davon ab, dass die betroffene Person ihren Antrag mit einem Datenschutzmotiv begründet; auch die Vorbereitung haftungsrechtlicher Ansprüche lässt Art. 15 nicht entfallen. Der relevante Umfang hängt davon ab, welche Dokumente für eine vollständige und verständliche Wiedergabe der personenbezogenen Daten erforderlich sind.
4. Empfänger und Weitergaben
Die Auskunft muss über Empfänger oder Empfängerkategorien informieren. Im Urteil C-154/21 (Österreichische Post) betonte der EuGH, dass auf Wunsch grundsätzlich konkrete Empfänger zu benennen sind, wenn dies möglich ist; der Verantwortliche kann nicht allein nach Belieben abstrakte Kategorien nennen. Die Ausnahmen etwa für unmögliche oder offenkundig unbegründete beziehungsweise exzessive Anträge sind eng auszulegen.
5. Auskunftsrecht: Fristen, Identitätsprüfung und Rechte Dritter
Gemäß Art. 12 Abs. 3 DSGVO ist unverzüglich, grundsätzlich innerhalb eines Monats, zu antworten. Bei Komplexität und Anzahl von Anträgen kann die Frist unter den dort genannten Bedingungen um zwei weitere Monate verlängert werden; darüber muss rechtzeitig informiert werden. Zusätzliche Identitätsnachweise darf eine Stelle nach Art. 12 Abs. 6 nur bei begründeten Zweifeln verlangen. Bei der Offenlegung von E-Mails, Personalakten und Vermerken sind insbesondere die Daten Dritter zu prüfen, ohne pauschal die gesamte Auskunft zu verweigern.
6. Umsetzung in der Kommunalverwaltung
Eine belastbare Prozessbeschreibung sollte Fachverfahren, Papierakten, Exchange-Postfächer, Dokumentenmanagement, Auftragsverarbeiter und Löschfristen berücksichtigen. Zunächst sind relevante Suchräume und Identifikatoren festzulegen, dann Daten und Metainformationen strukturiert zu sammeln. Anschließend erfolgen eine Prüfung von Drittinteressen, die Auswahl eines sicheren Übermittlungswegs und die Dokumentation der Fristen. Die Antwort sollte auch für Personen ohne verwaltungsrechtliche Spezialkenntnisse verständlich sein.
Auskunftsrecht in der Praxis: sieben Schritte für Verantwortliche
Für kommunale Verwaltungen und Unternehmen ist das Auskunftsrecht vor allem eine organisatorische Aufgabe. Ein standardisierter Ablauf reduziert das Risiko unvollständiger Antworten und hilft dabei, die gesetzlichen Fristen einzuhalten:
- Eingang dokumentieren: Datum, beantragte Auskunft und zuständige Bearbeitung festhalten. Der Antrag ist nicht an eine besondere Form gebunden.
- Identität angemessen prüfen: Nur bei begründeten Zweifeln zusätzliche Informationen nach Art. 12 Abs. 6 DSGVO verlangen. Keine pauschale Ausweiskopie fordern.
- Suchumfang bestimmen: Fachanwendungen, elektronische Akten, E-Mail-Postfächer und gegebenenfalls externe Auftragsverarbeiter einbeziehen.
- Daten und Zusatzinformationen zusammenstellen: Die personenbezogenen Daten sowie die Angaben nach Art. 15 Abs. 1 DSGVO vollständig und verständlich aufbereiten.
- Schutzinteressen prüfen: Rechte anderer Personen und gegebenenfalls gesetzliche Beschränkungen berücksichtigen, ohne pauschal ganze Dokumente auszuschließen.
- Sicher übermitteln: Einen angemessenen Übermittlungsweg auswählen und die erste Kopie grundsätzlich kostenlos bereitstellen.
- Fristen und Entscheidung dokumentieren: Grundsätzlich binnen eines Monats antworten; eine zulässige Verlängerung vor Fristablauf mitteilen und begründen.
Beispiel: Fordert eine Person Auskunft über die bei einer Kommune gespeicherten Kontaktdaten, Anträge und Korrespondenzen, reicht die Übersendung einer einzelnen Datenbankmaske nicht zwangsläufig aus. Das Auskunftsrecht erfasst auch personenbezogene Angaben in anderen relevanten Verfahren und die gesetzlich vorgeschriebenen Begleitinformationen. Umgekehrt besteht allein aus Art. 15 DSGVO kein Anspruch darauf, sämtliche verwaltungsinternen Dokumente ohne Rücksicht auf ihren personenbezogenen Inhalt zu erhalten.
7. NoDSB-Einordnung
Das Auskunftsrecht ist kein Hindernis effizienter Verwaltung, sondern ein Kontrollinstrument demokratisch legitimierter Datenverarbeitung. Wer bereits bei der Konzeption von Fachverfahren Auffindbarkeit, Rechteverwaltung und Datenexport mitdenkt, kann sowohl Datenschutzrechte wirksam erfüllen als auch Bearbeitungskosten reduzieren. Der Anspruch darf nicht wegen administrativer Unbequemlichkeit verkürzt werden.
Häufige Fragen
Müssen immer vollständige Akten übersandt werden?
Nein. Maßgeblich ist eine vollständige, verständliche Kopie der personenbezogenen Daten; ganze Dokumente sind erforderlich, wenn Auszüge nicht ausreichen.
Muss der Antrag begründet werden?
Grundsätzlich nein. Das Auskunftsrecht ist nicht von einer Begründung durch die betroffene Person abhängig.
Gerichtsentscheidungen und amtliche Quellen
Verwandte Rechtsprechung auf NoDSB
Vertiefend: Recht auf Löschung · Automatisierte Entscheidungen.
Weiterlesen auf NoDSB
Die Entscheidungen lassen sich im Zusammenhang der Rechtsprechungsdatenbank · Social Media und Datenschutz · Internationaler Datentransfer einordnen. Weiterführende Primärquellen werden bei der Übernahme in die NoDSB-Fachbibliothek nach Entscheidungen und Dokumenttypen klassifiziert.