Datenschutzrecht · EuGH-Rechtsprechung · 6.11.2026
EuGH C‑205/25: DSGVO-Auskunft auch bei der Datenschutzaufsicht
Wer bei einer Datenschutzaufsichtsbehörde Beschwerde einlegt, darf grundsätzlich Auskunft darüber verlangen, welche eigenen personenbezogenen Daten die Behörde im Verfahren verarbeitet. Das hat der Europäische Gerichtshof mit Urteil vom 5.11.2026 entschieden. Ein Recht auf Herausgabe der gesamten Verwaltungsakte folgt daraus allerdings nicht.
EuGH, Urteil vom 5.11.2026 – C‑205/25 · ECLI:EU:C:2026:933 · Stand: 6.11.2026
Kurzantwort: Eine Datenschutzaufsichtsbehörde ist bei der Bearbeitung einer Beschwerde nach Art. 77 DSGVO hinsichtlich der Daten des Beschwerdeführers selbst Verantwortliche nach Art. 4 Nr. 7 DSGVO und unterliegt grundsätzlich Art. 15 DSGVO. Ein landesrechtlicher Totalausschluss des Auskunftsrechts ist nicht zulässig. Akteneinsicht, interne Ermittlungsunterlagen und personenbezogene Daten Dritter sind hiervon zu unterscheiden.
Auskunft bei einer Datenschutzbehörde verweigert?
Die Kanzlei Wrase prüft, welche Auskünfte über Ihre personenbezogenen Daten verlangt werden können und ob die Ablehnung auf einer tragfähigen Rechtsgrundlage beruht.
040 228 682 10 →mail@lawst.de →
Bitte nennen Sie die betroffene Behörde, gegebenenfalls das Beschwerdeaktenzeichen und die bisherige Antwort. Eine Anfrage begründet noch keine Mandatsübernahme und wahrt keine Frist.
Unterlagen können Sie an mail@lawst.de senden. Weitere Angaben enthält unsere Datenschutzerklärung.
EuGH vom 5.11.2026, C‑205/25.
Art. 15 DSGVO gilt grundsätzlich auch gegenüber der Datenschutzaufsicht.
Kein allgemeines Recht auf die vollständige Behördenakte.
Was hat der EuGH am 5.11.2026 entschieden?
Der EuGH hat in der Rechtssache C‑205/25 (Bayerisches Landesamt für Datenschutzaufsicht) zwei rechtlich unterschiedliche Fragen beantwortet.
Bearbeitet eine Aufsichtsbehörde eine Beschwerde nach Art. 77 DSGVO, verarbeitet sie dabei personenbezogene Daten des Beschwerdeführers. Insoweit ist sie selbst als Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO anzusehen und muss grundsätzlich Auskunft nach Art. 15 DSGVO erteilen.
Art. 23 Abs. 1 Buchst. c, h und i DSGVO steht einer nationalen Regelung entgegen, die einen solchen Auskunftsanspruch über bei der Aufsichtsbehörde vorhandene eigene personenbezogene Daten schlechthin ausschließt.
Damit stärkt das Urteil den Zugang zu eigenen Daten, nicht aber ein uneingeschränktes Recht auf Einsicht in sämtliche Unterlagen eines behördlichen Beschwerdeverfahrens. Gerade diese Unterscheidung ist für die praktische Anwendung entscheidend.
Worum ging es im Ausgangsverfahren?
Ein Beschwerdeführer hatte sich beim Bayerischen Landesamt für Datenschutzaufsicht über einen Dritten beschwert. Die Behörde führte daraufhin ein Beschwerdeverfahren. Nachdem sie den Beschwerdeführer über festgestellte Verstöße informiert hatte, verlangte dieser weitere Informationen und schließlich eine Auskunft nach Art. 15 DSGVO über seine im Verfahren verarbeiteten personenbezogenen Daten.
Die Aufsichtsbehörde lehnte das Begehren unter Verweis auf Art. 20 Abs. 2 des Bayerischen Datenschutzgesetzes (BayDSG) ab. Die Vorschrift schloss Auskunfts- und Einsichtsrechte hinsichtlich Akten und Dateien der Aufsichtsbehörden pauschal aus. Das Verwaltungsgericht Ansbach legte die unionsrechtlichen Fragen dem EuGH vor.
Welche Informationen umfasst Art. 15 DSGVO bei der Aufsichtsbehörde?
Ein Antrag kann sich auf die personenbezogenen Daten des Antragstellers richten, die die Aufsichtsbehörde etwa im Zuge der Eingabe, Bearbeitung, Dokumentation und Kommunikation über eine Beschwerde verarbeitet. Dazu zählen Informationen in Schriftstücken oder elektronischen Vorgängen, soweit sie sich tatsächlich auf die betroffene Person beziehen.
Art. 15 Abs. 1 DSGVO umfasst außerdem die dort vorgesehenen Informationen zur Verarbeitung, insbesondere zu Verarbeitungszwecken, Kategorien personenbezogener Daten, Empfängern beziehungsweise Empfängerkategorien, der geplanten Speicherdauer oder den Kriterien für ihre Festlegung sowie zu den jeweiligen Betroffenenrechten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Nach Art. 15 Abs. 3 DSGVO kann eine Kopie der verarbeiteten personenbezogenen Daten verlangt werden. Ob hierfür einzelne Dokumentenauszüge oder im Einzelfall weitergehende Kopien erforderlich sind, richtet sich nach dem Anspruch auf eine vollständige und verständliche Wiedergabe der eigenen Daten. Die vollständige Behördenakte ist nicht schon deshalb herauszugeben, weil darin solche Daten enthalten sind.
Für die allgemeine Rechtslage zu Art. 15 DSGVO siehe auch unsere Übersicht DSGVO-Auskunft und Schadensersatz.
DSGVO-Auskunft ist keine allgemeine Akteneinsicht
In Rn. 46 des Urteils grenzt der EuGH den Anspruch aus Art. 15 Abs. 1 DSGVO ausdrücklich von einem allgemeinen Recht auf Zugang zur Verwaltungsakte ab. Entscheidend ist, welche personenbezogenen Daten der Behörde über die anfragende Person vorliegen – nicht, ob ein Dokument zur Beschwerdeakte gehört.
| Art. 15 DSGVO | Allgemeine Akteneinsicht |
|---|---|
| Gegenstand sind die eigenen personenbezogenen Daten und die gesetzlichen Informationen über ihre Verarbeitung. | Gegenstand wäre der Zugang zu Akten oder Dokumenten als solchen, auch soweit sie andere Informationen enthalten. |
| Die Aufsichtsbehörde muss grundsätzlich ihre datenschutzrechtlichen Auskunftspflichten prüfen und erfüllen. | Ob ein eigenständiges Einsichtsrecht besteht, richtet sich nach anderen einschlägigen Verfahrens- oder Informationszugangsregeln. |
| Eine Kopie nach Art. 15 Abs. 3 DSGVO betrifft die personenbezogenen Daten, gegebenenfalls mit erforderlichem Kontext. | Ein Anspruch auf die vollständige Ermittlungsakte folgt aus Art. 15 DSGVO allein nicht. |
Beispiel: Enthält ein behördlicher Vermerk Angaben über den Beschwerdeführer, können diese Angaben dem Auskunftsanspruch unterfallen. Daraus ergibt sich aber nicht automatisch, dass der komplette Vermerk einschließlich interner Bewertungen oder der Daten Dritter offengelegt werden muss.
Wie schützt die Behörde Daten anderer Personen?
Die Auskunft kann mit Grundrechten und schutzwürdigen Interessen Dritter kollidieren. Der EuGH stellt deshalb in Rn. 59 klar, dass insbesondere Schwärzungen oder Anonymisierungen personenbezogener Daten Dritter geeignete Mittel sein können, um die betroffenen Interessen in Ausgleich zu bringen.
Die Behörde darf somit im Einzelfall prüfen, welche Informationen zum Schutz anderer Personen nicht offengelegt werden können. Sie darf aber nicht allein aus diesem Grund jede Auskunft über die personenbezogenen Daten des Antragstellers verweigern. Die Beschränkung muss an den einschlägigen Anforderungen des Unionsrechts gemessen werden, insbesondere an Art. 23 DSGVO und dem Verhältnismäßigkeitsgrundsatz.
So können Betroffene gezielt Auskunft verlangen
Wer nach einer Datenschutzbeschwerde wissen möchte, welche Daten die Aufsichtsbehörde über ihn verarbeitet, sollte sein Anliegen als datenschutzrechtlichen Auskunftsantrag und nicht nur als Bitte um vollständige Akteneinsicht formulieren.
- Behörde und Verfahren bezeichnenBeschwerdedatum, Aktenzeichen und gegebenenfalls frühere Korrespondenz angeben.
- Anspruchsgrundlage nennenDie Auskunft ausdrücklich auf Art. 15 Abs. 1 DSGVO und die Kopie der eigenen Daten auf Art. 15 Abs. 3 DSGVO stützen.
- Begehren präzisierenDie eigenen Daten im Beschwerdevorgang sowie die gesetzlichen Verarbeitungsinformationen anfordern.
- Drittinteressen berücksichtigenSchwärzungen personenbezogener Daten anderer Personen akzeptieren, soweit sie rechtlich geboten sind.
- Antwort dokumentierenAntrag, Zugang, Reaktion und etwaige Begründungen der Behörde sichern.
Formulierungshilfe
„Hiermit beantrage ich gemäß Art. 15 Abs. 1 DSGVO Auskunft über die personenbezogenen Daten, die Ihre Behörde im Zusammenhang mit meiner Datenschutzbeschwerde vom [Datum], Aktenzeichen [Aktenzeichen], über meine Person verarbeitet, einschließlich der nach Art. 15 Abs. 1 DSGVO vorgesehenen Informationen. Ferner bitte ich gemäß Art. 15 Abs. 3 DSGVO um eine Kopie dieser personenbezogenen Daten in einer verständlichen Form. Soweit Informationen Dritter betroffen sind, bitte ich um eine rechtmäßige Abgrenzung, insbesondere durch geeignete Schwärzungen, statt einer pauschalen Ablehnung.“
Diese Formulierung ist eine allgemeine Orientierung. Ob der Antrag enger gefasst werden sollte oder weitere Informationen benötigt werden, hängt vom konkreten Beschwerdeverfahren ab.
Was gilt, wenn die Aufsichtsbehörde Auskunft ablehnt?
Eine pauschale Berufung auf einen nationalen Ausschluss von Aktenauskunft kann nach C‑205/25 nicht genügen, soweit damit zugleich jede Auskunft über die eigenen personenbezogenen Daten nach Art. 15 DSGVO verweigert wird. Die Behörde muss das konkrete Begehren und etwaige zulässige Beschränkungen rechtlich prüfen.
Nach Art. 12 Abs. 3 DSGVO ist über einen Auskunftsantrag grundsätzlich unverzüglich und spätestens innerhalb eines Monats zu informieren. Unter den gesetzlichen Voraussetzungen kann die Frist um bis zu zwei weitere Monate verlängert werden; hierüber ist rechtzeitig mit Begründung zu informieren. Auch die Gründe einer Nichtbearbeitung unterliegen den Vorgaben des Art. 12 DSGVO.
Einzelfallbezogene Beschränkungen zum Schutz Dritter können zulässig sein. Gegen offenkundig unbegründete oder exzessive Anträge sieht Art. 12 Abs. 5 DSGVO unter den dort genannten Voraussetzungen ein Entgelt oder die Verweigerung der Bearbeitung vor. Die Behörde trägt die Darlegungslast für die Voraussetzungen einer solchen Reaktion.
Welche Rechtsbehelfe gegen eine Ablehnung oder unvollständige Auskunft in Betracht kommen, ist unter Berücksichtigung der Verfahrenssituation, des jeweiligen Verantwortlichen und insbesondere der Art. 77 bis 79 DSGVO zu prüfen. Ein Anspruch auf ein bestimmtes aufsichtsbehördliches Untersuchungsergebnis folgt aus Art. 15 DSGVO nicht.
Häufige Fragen zur DSGVO-Auskunft bei Aufsichtsbehörden
Kann ich bei einer Datenschutzaufsichtsbehörde Auskunft nach Art. 15 DSGVO beantragen?
Ja. Nach dem EuGH-Urteil C‑205/25 kann die Behörde bei der Bearbeitung einer Beschwerde selbst Verantwortliche hinsichtlich der Daten des Beschwerdeführers sein. Insoweit gilt grundsätzlich Art. 15 DSGVO.
Erhalte ich dadurch die gesamte Beschwerde- oder Ermittlungsakte?
Nein. Art. 15 DSGVO begründet nach Rn. 46 kein allgemeines Einsichtsrecht in sämtliche Unterlagen der Verwaltung. Der Anspruch betrifft eigene personenbezogene Daten und gesetzlich vorgesehene Informationen über deren Verarbeitung.
Darf die Behörde Namen und Daten anderer Personen schwärzen?
Ja, soweit dies zum Schutz der Rechte anderer Personen rechtlich erforderlich ist. Rn. 59 nennt Schwärzung und Anonymisierung als mögliche Mittel. Eine pauschale Totalverweigerung ist damit nicht gerechtfertigt.
Gilt das Urteil nur für das Bayerische Landesamt?
Nein. Der EuGH legt Unionsrecht aus. Die Auslegung von Art. 4, 15 und 23 DSGVO ist für entsprechende Sachverhalte in anderen Mitgliedstaaten relevant. Welche konkreten Einschränkungen oder Verfahrensregeln gelten, muss jeweils gesondert geprüft werden.
Kann ich stattdessen vom ursprünglich beschuldigten Unternehmen Auskunft verlangen?
Ein möglicher Auskunftsanspruch gegen das Unternehmen ist von einem Auskunftsbegehren gegen die Aufsichtsbehörde zu unterscheiden. Beide können hinsichtlich ihrer jeweils eigenen Verarbeitung personenbezogener Daten eigenständig Verantwortliche sein.
Ist die Auskunft kostenlos?
Die Ausübung der Betroffenenrechte ist grundsätzlich unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen erlaubt Art. 12 Abs. 5 DSGVO unter engen Voraussetzungen ein angemessenes Entgelt oder die Weigerung, tätig zu werden.
Anwaltliche Prüfung Ihres Auskunftsanspruchs
Ob eine Auskunft einer Datenschutzaufsichtsbehörde vollständig ist, welche Schwärzungen zulässig sind und wie eine ablehnende Entscheidung angegriffen werden kann, hängt von den vorhandenen personenbezogenen Daten und dem jeweiligen Verfahren ab. Für eine anwaltliche Prüfung sind insbesondere der ursprüngliche Auskunftsantrag, die Antwort der Behörde und das Beschwerdeaktenzeichen hilfreich.
Amtliche Quelle und Rechtsgrundlagen
Gerichtshof der Europäischen Union, Urteil vom 5.11.2026 – C‑205/25 (Bayerisches Landesamt für Datenschutzaufsicht), ECLI:EU:C:2026:933. Maßgeblich insbesondere Tenor Nr. 1 und 2, Rn. 46 zum fehlenden allgemeinen Akteneinsichtsrecht sowie Rn. 59 zu Schutzmaßnahmen für Daten Dritter.
Datenschutz-Grundverordnung (EU) 2016/679, insbesondere Art. 4 Nr. 7, Art. 12, Art. 15, Art. 23 und Art. 77 DSGVO.
Redaktioneller Stand: 6.11.2026. Der Beitrag ordnet die Entscheidung ein und ersetzt keine Prüfung des Einzelfalls.
Kanzlei Wrase · Datenschutzrecht
Auskunft von der Aufsichtsbehörde verweigert?
Wir prüfen das konkrete Auskunftsbegehren, mögliche Rechte Dritter und die Begründung einer Ablehnung. Im Mittelpunkt steht die Auskunft über Ihre personenbezogenen Daten – nicht die pauschale Herausgabe der gesamten Akte.