Die Grenzen des Auskunftsrechts und der Weg im Betrieb

Das Auskunftsrecht endet dort, wo die Rechte anderer Personen beeinträchtigt würden — so steht es in Art. 15 Abs. 4 DSGVO. Und in seltenen Fällen ruht es ganz, wenn der Verantwortliche die Person überhaupt nicht identifizieren kann.

Warum das wichtig ist

Art. 15 Abs. 4 ist ein einziger Satz und löst die meisten schwierigen Fälle: Eine Akte, in der auch Dritte vorkommen, wird nicht vollständig herausgegeben, sondern um die Daten dieser Dritten bereinigt. Das ist keine Verweigerung, sondern die vom Gesetz vorgesehene Abgrenzung.

Der Sonderfall in Art. 11 Abs. 2 ist selten und wird oft missverstanden: Er greift nur, wenn der Verantwortliche die Person nachweislich nicht identifizieren kann — nicht, wenn es nur aufwendig wäre.

Der dritte Teil dieses Blocks ist organisatorisch: Wer im Betrieb beantwortet die Anfrage, wer sammelt die Daten, wer prüft vor dem Versand? Ohne festgelegten Weg wird aus einem Monat Frist eine Woche Hektik.

Was das Gesetz sagt

Art. 15 Abs. 4 DSGVO

„Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen."

Art. 11 Abs. 2 DSGVO

„Kann der Verantwortliche in den Fällen des Absatzes 1 dieses Artikels nachweisen, dass er nicht in der Lage ist, die betroffene Person zu identifizieren, so … finden die Artikel 15 bis 20 keine Anwendung"

So macht man es richtig

1. Vor dem Versand prüfen, ob Daten Dritter enthalten sind — und diese entfernen.
2. Einen festen Weg im Betrieb vereinbaren: Eingang, Sammeln, Prüfen, Versenden.
3. Die Antwort und ihr Datum aufbewahren — sie ist der Nachweis der Erfüllung.
4. Bei schwierigen Fällen die Stelle für Datenschutz einbeziehen, nicht improvisieren.

Stand: 11.10.2026