DatenschutzWoche vom 26. 06. 2023

Neue EuGH-Entscheidung: Recht auf Auskunft umfasst auch interne Abfragen

Mit Urteil vom 22.06.2023 (Rs. C-579/21) hat der EuGH entschieden, dass das Auskunftsrecht nach Art. 15 DSGVO auch Informationen darüber umfasst, wann und aus welchen Gründen auf die personenbezogenen Daten des Betroffenen zugegriffen wurde.

Gegenstand des Vorabentscheidungsverfahrens war ein Fall aus Finnland. Ein ehemaliger Bankangestellter hatte erfahren, dass seine personenbezogenen Daten von mehreren anderen Mitarbeitern der Bank abgerufen worden waren. Da er Zweifel an der Rechtmäßigkeit dieser Abfragen hatte, verlangte er von der Bank Auskunft über die Identität der Abfragenden, den genauen Zeitpunkt und den Zweck dieser Datenverarbeitungen. Der EuGH stellte fest, dass Zeitpunkt und Zweck der Abfragen grundsätzlich vom Auskunftsrecht umfasst sind, nicht aber die Identität der Abfragenden

Etwas anderes gilt nur dann, wenn die betroffene Person ohne die Information über die Identität der Abfragenden an der Ausübung eines Rechts nach der DSGVO gehindert ist und auch dem Recht auf Privatsphäre der Abfragenden ausreichend Rechnung getragen wird. Ob diese Voraussetzungen im konkreten Fall vorliegen, muss nun das nationale Gericht entscheiden.

Weiterhin hat der EuGH bestätigt, dass sich das Auskunftsrecht auch auf Informationen aus Verarbeitungsvorgängen erstreckt, die vor der zeitlichen Geltung der DSGVO durchgeführt wurden. Voraussetzung dafür ist allerdings, dass das Auskunftsersuchen selbst in den zeitlichen Geltungsbereich der DSGVO fällt, also nach dem 25. Mai 2018 gestellt wurde.

Google Street View: Neue Bilder für Deutschland

Nach Jahren des Stillstands plant Google, ab Mitte Juli 2023 schrittweise neue Aufnahmen aus ganz Deutschland bei Google Street View zu veröffentlichen. Die neuen Bilder stammen von Kamerafahrten aus dem Jahr 2022 sowie von Fahrten, die derzeit in ganz Deutschland stattfinden. Termine und Orte können auf einer Informationsseite von Google abgerufen werden.

Verantwortlicher für die im Rahmen von Street View erfolgenden Datenverarbeitungen ist die Google LLC mit Sitz in den USA. Die Datenschutzaufsichtsbehörde Hamburg hat umfangreiche Informationen zu den datenschutzrechtlichen Anforderungen an Google sowie zu den Widerspruchsmöglichkeiten, insbesondere gegen die unverpixelte Darstellung der eigenen Häuserfront, bereitgestellt. Darin verweist die Behörde auf einen Beschluss der Datenschutzkonferenz vom 12.05.2020.

Internationale Nachrichten

• Frankreich: Die französische Datenschutzaufsicht CNIL hat ein Bußgeld in Höhe von 40 Millionen Euro gegen den Marketing-Anbieter Criteo verhängt. Die Behörde wirft dem Unternehmen insbesondere vor, personenbezogene Daten verarbeitet zu haben, ohne zu überprüfen, ob die Betroffenen tatsächlich in die Datenverarbeitung eingewilligt haben.
• Schweden: Die schwedische Datenschutzaufsichtsbehörde hat wegen unzureichender Informationen über das Recht aus Auskunft nach Art. 15 DSGVO ein Bußgeld in Höhe fast fünf Millionen Euro (58 Mio. SEK) gegen den Streamingdienst Spotify verhängt.

Aktuelle Gerichtsentscheidungen

• VG Münster, Beschluss vom 10.01.2023, Az. 1 K 1984/20 (juris): Der Streitwert einer Klage auf Zurverfügungstellung unentgeltlicher Kopien der eigenen Examensklausuren entspricht dem Betrag der vom Prüfungsamt geforderten Kostenerstattung (hier: 64,30 Euro).
• LG Frankfurt (Oder), Urteil vom 19.04.2023, Az. 15 O 306/22 (BeckRS 2023, 11680): Keine Verpflichtung zur Auskunft über die Höhe der auslösenden Faktoren für die Neukalkulation von Versicherungsprämien nach der DSGVO, da es sich nicht um personenbezogene Daten handelt.
• OLG Dresden, Beschluss vom 16.05.2023, Az. 4 U 2490/22 (BeckRS 2023, 14071): Eine rein vorsorgliche Videoüberwachung des Wohnungseigentums, die nicht an bereits begangene Taten anknüpft, ist unverhältnismäßig. Die Installation der Videokamera in Richtung des privaten Gartens und der Terrasse des Klägers stellt eine schwerwiegende Beeinträchtigung  seines allgemeinen Persönlichkeitsrechtes dar.
• OLG Düsseldorf, Urteil vom 17.05.2023, Az. 15 U 78/22 (GRUR-RS 2023, 13971): Wenn der Auskunftsanspruch aus § 140b PatG personenbezogene Daten umfasst, ist die Verarbeitung nach Art. 6 Abs. 1 1 lit. f DSGVO zulässig.
• EuGH, Urteil vom 22.06.2023, Rs. C-579/21 (Volltext): Das Recht auf Auskunft nach Art. 15 DSGVO umfasst grundsätzlich auch Informationen darüber, ob und wenn ja zu welchem Zeitpunkt und aus welchen Gründen personenbezogene Daten abgefragt wurden. Handelt es sich den Abfragenden um natürliche Personen, ist deren Recht auf Privatsphäre mit dem Interesse des Betroffenen an der Auskunft in Einklang zu bringen.

Weitere Entscheidungen zu Schadensersatz wegen Scraping bei Facebook:

Zusprechend:

• LG Bonn, Urteil vom 07.06.2023, Az. 13 O 126/22 (Volltext): 250 Euro

Ablehnend:

• LG Bonn, Urteil vom 22.02.2023, Az. 7 O 101/22 (Volltext)
• LG Baden-Baden, Urteil vom 09.03.2023, Az. 3 O 145/22 (GRUR-RS 2023, 13788)
• LG Heilbronn, Urteil vom 10.03.2023, Az. Ri 1 O 48/22 (GRUR-RS 2023, 14597)
• LG Aurich, Urteil vom 17.03.2023, Az. 5 O 227/22 (GRUR-RS 2023, 13805)
• LG Stuttgart, Urteil vom 27.03.2023, Az. 27 O 100/22 (GRUR-RS 2023, 13830)
• LG Detmold, Urteil vom 28.03.2023, Az. 02 O 85/22 (GRUR-RS 2023, 14598)
• LG Bonn, Urteil vom 30.03.2023, Az. 3 O 208/22 (GRUR-RS 2023, 14581)
• LG Aachen, Urteil vom 06.04.2023, Az. 8 O 154/22 (GRUR-RS 2023, 13757)
• LG Kassel, Urteil vom 06.04.2023, Az. 10 O 851/22 (GRUR-RS 2023, 13794)
• LG Limburg, Urteil vom 14.04.2023, Az. 1 O 171/22 (GRUR-RS 2023, 13797)
• LG Stuttgart, Urteil vom 19.04.2023, Az. 53 O 129/22 (GRUR-RS 2023, 14394)
• LG Konstanz, Urteil vom 28.04.2023, Az. D 6 O 98/22 (GRUR-RS 2023, 13796)
• LG Detmold, Urteil vom 28.04.2023, Az. 02 O 184/22 (GRUR-RS 2023, 14599)
• LG Kiel, Urteil vom 04.05.2023, Az. 6 O 314/22 (GRUR-RS 2023, 13821)
• LG Offenburg, Urteil vom 05.05.2023, Az. 3 O 311/22 (GRUR-RS 2023, 13824)
• LG Bonn, Urteil vom 10.05.2023, Az. 3 O 201/22 (GRUR-RS 2023, 13793)
• LG Bückeburg, Urteil vom 10.05.2023, Az. 1 O 84/22 (GRUR-RS 2023, 14584)
• LG Regensburg, Urteil vom 11.05.2023, Az. 72 O 1413/22 KOIN (GRUR-RS 2023, 13826)
• LG Dortmund, Urteil vom 22.05.2023, Az. 24 O 20/23 (GRUR-RS 2023, 14600)
• LG Aachen, Urteil vom 26.05.2023, Az. 8 O 267/22 (GRUR-RS 2023, 13773)
• LG Bochum, Urteil vom 05.06.2023, Az. 6 O 86/22 (GRUR-RS 2023, 14580)
• LG Tübingen, Urteil vom 06.06.2023, Az. 7 O 144/22 (GRUR-RS 2023, 13839)
• LG Berlin, Urteil vom 07.06.2023, Az. 26 O 240/22 (GRUR-RS 2023, 14402)
• LG Duisburg, Urteil vom 14.06.2023 – 10 O 126/22 (GRUR-RS 2023, 14602)
• LG Darmstadt, Urteil vom 19.06.2023 – 27 O 194/22 (GRUR-RS 2023, 14585)
• LG Deggendorf, Urteil vom 20.06.2023, Az. 33 O 461/22 (Volltext)

Neuigkeiten aus den Aufsichtsbehörden

• Datenschutzkonferenz: „Datenschutz sichert freie politische Willensbildung“ – Stellungnahme vom 21.06.2023
• Datenschutzaufsicht Saarland: „Tätigkeitsbericht für das Jahr 2022“ – zugehörige Pressemitteilung vom 21.06.2023
• Datenschutzaufsicht Niedersachsen: „Handreichung Datenschutz im Verein“ – zugehörige Pressemitteilung vom 21.06.2023
• Datenschutzaufsicht Nordrhein-Westfalen: „Tätigkeitsbericht für das Jahr 2022“ – zugehörige Pressemitteilung vom 22.06.2023
• Datenschutzaufsicht Brandenburg: „Landtag bestätigt Dagmar Hartge im Amt der Landesbeauftragten“ – Pressemitteilung vom 22.06.2023
• Datenschutzaufsicht Mecklenburg-Vorpommern: „Umfrage: Möglicher Transfer von genetischen Daten in Drittstaaten“ – nicht datiert