Ein Patient verlangte von seiner Zahnärztin eine Kopie seiner Patientenakte, um gegen sie Haftungsansprüche wegen Fehlern geltend zu machen, die ihr bei seiner zahnärztlichen Behandlung unterlaufen sein sollen. Die Zahnärztin forderte jedoch, dass er, wie nach deutschem Recht vorgesehen, die Kosten für die Zurverfügungstellung der Kopie der Patientenakte übernimmt.
Art 12 Abs 5 DSGVO stellt den Grundsatz auf, dass der betroffenen Person durch die Ausübung ihres Rechts auf Auskunft über die Daten, die Gegenstand der Verarbeitung sind, und auf Auskunft über die damit verbundenen Informationen keine Kosten entstehen. Bei offenkundig unbegründeten oder — insbesondere im Fall von häufiger Wiederholung — exzessiven Anträgen einer betroffenen Person kann der Verantwortliche entweder ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten berücksichtigt werden, oder sich weigern, aufgrund des Antrags tätig zu werden. Hierzu hat das vorlegende Gericht ausdrücklich festgestellt, dass der Antrag der betroffenen Person nicht missbräuchlich sei.
Das Recht der betroffenen Person auf Auskunft über ihre Daten, die Gegenstand der Verarbeitung sind, und auf Auskunft über die damit verbundenen Informationen – das integraler Bestandteil des Rechts auf Schutz personenbezogener Daten ist – wird in Art 15 Abs 1 DSGVO gewährleistet.
Aus Art 15 Abs 3 DSGVO geht hervor, dass der Verantwortliche eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung stellt und er für alle weiteren Kopien, die die betroffene Person beantragt, ein angemessenes Entgelt verlangen kann. Der Verantwortliche kann ein solches Entgelt nur dann verlangen, wenn die betroffene Person bereits eine erste Kopie ihrer Daten unentgeltlich erhalten hat und erneut einen Antrag auf diese stellt.
Die unentgeltliche Zurverfügungstellung einer ersten Kopie der personenbezogenen Daten ist nicht davon abhängig, dass die Personen ihren Antrag begründen. Satz 1 aus ErwGr 63 DSGVO kann nicht dahin ausgelegt werden, dass der Antrag zurückzuweisen ist, wenn mit ihm ein anderer Zweck verfolgt wird als der, von der Verarbeitung Kenntnis zu nehmen und deren Rechtmäßigkeit zu überprüfen.
Der Grundsatz, dass die erste Kopie der Daten unentgeltlich ist, sowie die Tatsache, dass der Auskunftsantrag nicht spezifisch begründet sein muss, tragen notwendigerweise dazu bei, der betroffenen Person die Ausübung ihrer Rechte aus der DSGVO zu erleichtern.
Art 23 DSGVO lässt unter Umständen Beschränkungen der Art 12 bis 22 DSGVO zu. Die Ärztin berief sich auf Art 23 Abs 1 lit i DSGVO („Schutz der betroffenen Person oder der Rechte und Freiheiten anderer Personen“). Der Unionsgesetzgeber hat die wirtschaftlichen Interessen der Verantwortlichen mit Art 12 Abs 5 und Art 15 Abs 3 Satz 2 DSGVO berücksichtigt, in denen die Umstände festgelegt sind, unter denen der Verantwortliche ein Entgelt für die Kosten der Zurverfügungstellung einer Kopie der personenbezogenen Daten, die Gegenstand einer Verarbeitung sind, verlangen kann. Art 23 DSGVO enthält keinen Hinweis darauf, dass vom ihm nur nationale Maßnahmen betroffen sind, die nach dem Inkrafttreten der DSGVO erlassen worden sind. Eine solche Möglichkeit erlaubt es jedoch nicht, eine nationale Regelung zu erlassen, die der betroffenen Person zum Schutz der wirtschaftlichen Interessen des Verantwortlichen die Kosten für eine erste Kopie ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung durch den Verantwortlichen sind, auferlegt.
Der Begriff „Kopie“ in Art 15 Abs 3 DSGVO bezieht sich nicht auf ein Dokument als solches, sondern auf die personenbezogenen Daten, die es enthält und die vollständig sein müssen. Die Kopie muss daher alle personenbezogenen Daten enthalten, die Gegenstand der Verarbeitung sind.
Im Rahmen eines Arzt-Patienten-Verhältnisses umfasst das Recht auf Erhalt einer Kopie der personenbezogenen Daten, die Gegenstand einer Verarbeitung sind, dass der betroffenen Person eine originalgetreue und verständliche Reproduktion aller dieser Daten überlassen wird. Dieses Recht setzt voraus, eine vollständige Kopie der Dokumente zu erhalten, die sich in der Patientenakte befinden und unter anderem diese Daten enthalten, wenn die Zurverfügungstellung einer solchen Kopie erforderlich ist, um der betroffenen Person die Überprüfung der Richtigkeit und Vollständigkeit der Daten zu ermöglichen und die Verständlichkeit der Daten zu gewährleisten. In Bezug auf die Gesundheitsdaten der betroffenen Person schließt dieses Recht jedenfalls das Recht ein, eine Kopie der Daten aus ihrer Patientenakte zu erhalten, die Informationen wie beispielsweise Diagnosen, Untersuchungsergebnisse, Befunde der behandelnden Ärzte und Angaben zu an ihr vorgenommenen Behandlungen oder Eingriffen umfasst.
