Das Urteil des Gerichtshofs in der Rechtssache C-579/21 vom 22.06.2023 befasste sich mit einer Situation, in der ein Mitarbeiter und gleichzeitig Kunde der Bank im Jahr 2014 erfuhr, dass andere Mitarbeiter der Bank mehrmals Kenntnis von seinen persönlichen Daten erhalten hatten. Der Mitarbeiter wurde später aus dem genannten Grund entlassen, er hatte Zweifel an der Rechtmäßigkeit der Weitergabe seiner personenbezogenen Daten an andere Mitarbeiter. Im Sinne des Vorstehenden forderte er von der Bank, ihm die Identität der Mitarbeiter, die Kenntnis von seinen personenbezogenen Daten erlangt haben, den genauen Zeitpunkt der Kenntnisnahme sowie den Zweck der Verarbeitung seiner personenbezogenen Daten mitzuteilen.
Die Bank weigerte sich, dem Mitarbeiter die Identität der Mitarbeiter mitzuteilen, die Kenntnis von seinen personenbezogenen Daten erhalten hatten, mit der Begründung, dass es sich bei diesen Informationen um personenbezogene Daten dieser Mitarbeiter handele.
Der Kunde der Bank, für den der Kläger als Berater tätig war, war Gläubiger einer Person, die denselben Nachnamen wie der Kläger trug. Die Bank prüfte, ob es sich bei Antragsteller und Kreditnehmer um ein und dieselbe Person handelte und ob ein unzulässiger Interessenkonflikt vorliegen könnte. Aus diesem Grund musste die Bank bei der Lösung dieses Problems personenbezogene Daten verarbeiten und erklärte, dass jeder Mitarbeiter der Bank, der personenbezogene Daten verarbeitete, gegenüber der internen Revision eine Erklärung zu den Gründen der Datenverarbeitung abgegeben habe, die es ermöglichte, den Verdacht eines Interessenkonflikts des Antragstellers auszuschließen.
Der Beschwerdeführer wandte sich an den Finnen, um ihm die angeforderten Informationen zu übermitteln. Die Datenschutzbehörde lehnte den Antrag des Antragstellers ab. Aus dem genannten Grund legte der Beschwerdeführer Berufung beim Verwaltungsgericht ein. Das Verwaltungsgericht hat den Gerichtshof um die Auslegung von Artikel 15 der Datenschutz-Grundverordnung (DSGVO) gebeten.
Der Gerichtshof stellte fest, dass die betreffende Person das Recht hat, vom Betreiber die genannten Informationen über die mit der Kenntnisnahme der personenbezogenen Daten der Person verbundenen Informationen zu erhalten, die sich auf die Daten und Zwecke der Verarbeitung personenbezogener Daten beziehen.
Die Datenschutz-Grundverordnung (DSGVO) sieht ein solches Recht hinsichtlich der Auskunft über die Identität von Mitarbeitern, die die Verarbeitung personenbezogener Daten nach Weisung des Betreibers vorgenommen haben, nicht vor.
Für den Fall, dass diese Informationen für die betroffene Person zur wirksamen Ausübung der in der Datenschutz-Grundverordnung (DSGVO) vorgesehenen Rechte erforderlich sind, ist der Betreiber verpflichtet, sie der betroffenen Person zur Verfügung zu stellen.
Im Falle eines Konflikts zwischen der Ausübung des der betroffenen Person durch die Datenschutz-Grundverordnung (DSGVO) gewährten Auskunftsrechts einerseits und den Rechten oder Freiheiten anderer andererseits. Es ist notwendig, eine Methode anzuwenden, die die Rechte und Freiheiten anderer nicht beeinträchtigt.
