Datenkopie nach Art. 15 DSGVO (3)

Naja, es ist (leider?) nicht ganz so. Der Landesdatenschutz hat sich dazu leider auch noch nicht geäussert.
Nehme ich Anleihe bei EuGH-Urteilen, dann darf es nicht zu umfassend sein und nicht auf eine Art Akteneinsicht hinauslaufen. Man muss hier sicher schauen was angemessen, realistisch und dem Wortlaut "Kopie der Daten" entspricht. Im Rahmen der gesetzlichen Aufbewahrungsvorschriften muss ja jede noch so kleine Vertragsänderung gespeichert werden. Von daher müsste JEDER Vertragsvorgang in den Daten gespeichert sein. Dazu jeden Vorgang (email, Brief, Fax) zu belegen, geht sicher zu weit. Anders sehe ich es bei der Herkunft der Daten. Auf Anfrage wäre dies aus meiner Sicht zu belegen. Beispiel: Scan eines Vertragsformulares als Herkunft der Daten. Zu jeder weiteren Anpassung sollte der Dateneintrag im Kundendatensatz reichen.

Ich werde berichten, wenn ich eine Stellungnahme des Datenschutzes aus unserem Bundesland habe.

Leider nicht mit AZ und vollständig, sondern lediglich aufgeschnappt als Leseprobe eines kommerziellen Anbieters beim Abarbeiten der Suchergebnisse. Dazu hatte ich mir nur den Inhalt für meine Materialsammlung gespeichert:

Zitat:

Rz. 30
Der EuGH hat in Bezug auf das Auskunftsrecht in Art. 12 der Datenschutzrichtlinie ausgeführt, dass dieses Recht kein umfassendes Recht auf Einsicht in Dokumente bedingt und insoweit nicht in ein Akteneinsichtsrecht ausgeweitet werden dürfe. Der Gerichtshof verweist in diesem Zusammenhang auf Rn 49 des Urteils Kommission/Bavarian Lager: Das datenschutzrechtliche Auskunftsrecht sei nicht "auf eine Erleichterung der Ausübung des Rechts auf Zugang zu Dokumenten" gerichtet und habe auch nicht für die Schaffung von Transparenz des Entscheidungsprozesses staatlicher Stellen zu sorgen oder eine gute Verwaltungspraxis zu fördern. Deswegen sei es im Rahmen der datenschutzrechtlichen Auskunftserteilung ausreichend, wenn der betroffenen Person eine vollständige Übersicht über alle sie betreffenden personenbezogenen Daten in verständlicher Form übermittelt würden. Eine vollständige Kopie der beim Verantwortlichen geführten (Verwaltungs-)Akte könne der Betroffene hingegen grundsätzlich nicht verlangen.
Rz. 31
Der EuGH stellt jedoch klar, dass der Begriff des personenbezogenen Datums weit zu verstehen ist und neben den eigentlichen Daten auch rechtliche, wie tatsächliche Analysen und Beurteilungen, soweit sie sich auf eine konkrete natürliche Person beziehen und auf der individuellen Situation und den individuellen Merkmalen dieser Person beruhen, umfasst. Damit kann sich das Recht auf Datenkopie je nach Fallgestaltung faktisch in einem Recht auf Akteneinsicht und -kopie niederschlagen. Dem Verantwortlichen steht es zudem – in den Grenzen des Art. 15 Abs. 4 DSGVO – frei, dem Betroffen eine Kopie von Dokumenten und/oder Originaldateien zur Verfügung zu stellen, in denen seine personenbezogenen Daten verarbeitet wurden.