KAPITEL III – Rechte der betroffenen Person · Abschnitt 2 – Informationspflicht und Recht auf Auskunft zu personenbezogenen Daten
Art. 15 DSGVOAuskunftsrecht der betroffenen Person
(1) Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
(2) Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
(3) Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.
▼C2
(4) Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
▼B
Abschnitt 3
Berichtigung und Löschung
Passende Erwägungsgründe
Österreich: Datenschutzgesetz (DSG)
Rechtsprechung (Auswahl)
EuGH – Leitentscheidungen
- Österreichische Post (Empfänger) (C-154/21, 2023) – Auf Verlangen sind grundsätzlich die konkreten Empfänger der Daten zu nennen, nicht bloß Kategorien von Empfängern.
- CRIF (C-487/21, 2023) – Die 'Kopie' nach Art 15 Abs 3 verlangt eine originalgetreue Reproduktion; Auszüge aus Dokumenten sind mitzuliefern, wenn sie zum Verständnis nötig sind.
- FT (Patientenakte) (C-307/22, 2023) – Die erste Kopie der verarbeiteten Daten (hier: Patientenakte) ist unentgeltlich; der Auskunftsantrag muss nicht begründet werden.
Datenschutzbehörde (62 Entscheidungen zu dieser Norm, neueste zuerst)
- 2025-0.345.442 · 13.03.2026 – Geheimhaltung, Rechtmäßigkeit der Verarbeitung, Presseakkreditierungen für Landtagssitzungen, Informationstransfer zwischen Landtagsdirektionen, Staatsfunktion…
- 2026-0.084.212 · 29.01.2026 – Auskunft, Unternehmen, Hausverwaltung, Wohnungseigentümer, antragsbedürftiges Recht, kein Antrag auf Auskunftserteilung nachgewiesen, Mindestmaß an Inhalt, obje…
- 2026-0.068.850 · 27.01.2026 – Geheimhaltung, Rechtmäßigkeit der Verarbeitung, Information, Auskunft, Löschung, Unternehmen, Versandhandel, Webshop, virtueller Shop, Online-Bestellung, Identi…
BVwG (379 Entscheidungen zu dieser Norm, neueste zuerst)
- W274 2327047-1 · 22.09.2026 – Datenschutz Datenschutzbehörde Datenschutzbeschwerde Datenschutzverfahren federführende Aufsichtsbehörde Fristenhemmung grenzüberschreitende Datenverarbeitung S…
- W254 2339424-1 · 21.09.2026 – Datenschutz Obsorge Säumnisbeschwerde Unzulässigkeit der Beschwerde Verletzung der Entscheidungspflicht Vertretungsbefugnis Zurückweisung…
- W176 2293096-1 · 18.09.2026 – Ablehnung der Behandlung (DSB) Auftrag an die belangte Behörde Auskunftsrecht beleidigende Schreibweise Bescheidbehebung Datenschutz Datenschutzbehörde Datensch…
VwGH (61 Entscheidungen zu dieser Norm, neueste zuerst)
- Ra 2026/04/0114 · 20.08.2026
- Ra 2026/04/0002 · 11.06.2026 – Gemeinschaftsrecht Verordnung EURallg5…
- Ra 2026/04/0066 · 21.05.2026 – Gemeinschaftsrecht Verordnung EURallg5…
VfGH
- E2223/2022 · 22.09.2022 – Datenschutz, Entscheidungsbegründung, Interessen geschützte, Unterhalt, Einkünfte, Stiftung…
OGH (8 Entscheidungen zu dieser Norm, neueste zuerst)
Quelle der österreichischen Entscheidungen: RIS (data.bka.gv.at), Stand 2026-10-12. Automatisch zusammengestellte Auswahl – keine vollständige Übersicht.
Was heißt das für Ihr Unternehmen?
Der kostenlose Datenschutz-Check zeigt in einer Minute, wo Ihre Website steht – und als externer Datenschutzbeauftragter halten wir Ihren Datenschutz dauerhaft aktuell.
Quellen: EUR-Lex, konsolidierte Fassung 02016R0679 (Artikel) und Rechtsakt 32016R0679 (Erwägungsgründe), © Europäische Union; RIS – Bundesrecht konsolidiert, Datenschutzgesetz (DSG), Bundeskanzleramt Österreich; RIS – Bundesrecht konsolidiert, Telekommunikationsgesetz 2021 (TKG 2021), 12. Abschnitt, Bundeskanzleramt Österreich. Abgerufen am 2026-10-12. Keine amtliche Fassung, Fehler bei der automatischen Aufbereitung vorbehalten – verbindlich sind ausschließlich die amtlichen Veröffentlichungen. Querverweise sind redaktionelle Einordnungen, keine amtlichen Angaben. Keine Rechtsberatung.