Datenschutz beim digitalen Nachlass:
Auskunftsersuchen für Verstorbene

iitr-icon_65x65 Das IITR (https://www.iitr.de) informiert: Es mehren sich die Angebote, Angehörige bei der Verwaltung des digitalen Nachlasses zu unterstützen. Hierzu gehört auch das Angebot, im Auftrag der Angehörigen Auskunftsersuchen für Verstorbene bei Unternehmen zu stellen. Der Beitrag untersucht die hierbei geltenden Rahmenbedingungen und stellt die Voraussetzungen für ein rechtmäßiges Auskunftsersuchen dar.

Beitrag von Herrn Ralf Zlamal (https://www.iitr.de), externer Datenschutzbeauftragter (https://www.iitr.de/datenschutzbeauftragter.html).

Sachverhalt

Ein Anbieter der digitalen Nachlassverwaltung begehrt – zumeist ohne konkreten Hinweis auf ein früheres Rechtsverhältnis – Auskunft gemäß § 34 BDSG für einen Verstorbenen bei einem Unternehmen. Neben dem Auskunftsersuchen übermittelt die anfragende Stelle ein Formular zum Auskunftsersuchen sowie eine Kopie der Sterbeurkunde und eine Vollmacht einer als Erben angegebenen Person.

Ursprünglicher Ansatz des Auskunftsrechts nach § 34 BDSG

Gemäß § 34 Abs. 1 Bundesdatenschutzgesetz (BDSG) muss die verantwortliche Stelle dem Betroffenen auf Verlangen Auskunft erteilen über

  1. die zu seiner Person gespeicherten Daten, auch soweit sie sich auf die Herkunft dieser Daten beziehen,
  2. den Empfänger, an die Daten weitergegeben werden, und
  3. den Zweck der Speicherung.

§ 34 Abs. 8 S. 1 f. BDSG regelt zu den Kosten: „Die Auskunft ist unentgeltlich. Werden die personenbezogenen Daten geschäftsmäßig zum Zweck der Übermittlung gespeichert, kann der Betroffene einmal je Kalenderjahr eine unentgeltliche Auskunft in Textform verlangen.“

Für ein Auskunftsverlangen von einem Betroffenen ist weder ein Anlass noch ein berechtigtes oder gar rechtliches Interesse notwendig. Zumindest muss dieses nicht dargelegt oder vorgelegt werden. Ebenso muss das durch den Betroffenen gewünschte Informationsinteresse nicht begründet werden.

Das in § 34 BDSG geregelte Auskunftsverlangen steht allen Betroffenen zu und zwar unabhängig von ihrer Staatsangehörigkeit oder ihrem Wohnsitz.

Grundsatz: Beschränkung des Auskunftsrechts auf lebende Personen

Im Grundsatz können nur lebende Personen als Betroffene ihr Auskunftsrecht nach § 34 BDSG in Anspruch nehmen.

Die verantwortliche Stelle muss einem Betroffenen gemäß § 34 Abs. 1 BDSG Auskunft über die zu seiner Person gespeicherten Daten geben. Eine Auskunft über etwaige Vertragsinhalte, die ein Betroffener mit der verantwortlichen Stelle eingegangen ist, ist von dem Auskunftsanspruch gemäß § 34 Abs. 1 BDSG regelmäßig nicht abgedeckt.

Ein Erbe kann grundsätzlich kein Auskunftsverlangen nach § 34 BDSG für einen Verstorbenen stellen. Dies liegt daran, dass das Auskunftsverlangen als Ausfluss des informationellen Selbstbestimmungsrechts nicht vererblich gestellt werden kann.

Ausnahme: Auskunft zwingend für die Geltendmachung etwaiger rechtliche Ansprüche

Als Ausnahme vom beschriebenen Grundsatz kennt die Literatur den Fall, dass gegebenenfalls ein Erbe einen Auskunftsanspruch dann geltend machen kann, wenn die Auskunft zwingend für die Geltendmachung etwaiger rechtliche Ansprüche ist (vgl. Simitis, BDSG-Kommentar, § 34 BDSG, Rz. 14).

Als rechtliche Ansprüche eines Erben sind zum Beispiel Forderungen eines Verstorbenen anzusehen, die in Folge von zu Lebzeiten geschlossenen Kaufverträgen und sonstigen Vertragsabschlüssen bestehen.

Typische Handhabe der Praxis bislang

Digitale Nachlassdienste stellen regelmäßig auf Basis der von den Hinterbliebenen gegenüber dem Bestatter ausgesprochenen Mutmaßungen über die digitalen Aktivitäten des Verstorbenen anlasslose Auskunftsersuchen bei verschiedenen Anbietern von Online-Diensten gemäß § 34 BDSG im Namen und im Auftrag der Hinterbliebenen. Dies führt bei einigen Anbietern von Online-Diensten zu einer erheblichen Häufung von Anfragen, obwohl keine Daten der Betroffenen gespeichert wurden.

Zusammenfassung: Anforderungen für rechtskonformen Auskunftsanspruch

Nach unserer Rechtsauffassung ist ein Auskunftsanspruch im Ausnahmefall dann zulässig, wenn folgende Voraussetzungen vorliegen:

  1. Auskunft ist zwingend für die Geltendmachung etwaiger rechtlicher Ansprüche.
  2. Konkreter Nachweis, dass der Verstorbene in Kontakt mit der datenverarbeitenden Stelle stand.
  3. Auskunftssuchender muss als Erbberechtigter ausgewiesen sein (eine bloß behauptete Stellung als Erbe genügt nicht).

Fazit

Es ist aus unserer datenschutzrechtlichen Sicht nicht zulässig, im Todesfall beliebige Unternehmen anzuschreiben und Auskunft zu Daten des Verstorbenen nach § 34 BDSG zu verlangen. Das informationelle Selbstbestimmungsrecht (und das daraus abgeleitete Auskunftsrecht) kommt im Grundsatz nur lebenden Personen zu. Soll dieser Grundsatz durchbrochen werden, da ein Auskunft ausnahmsweise für die Geltendmachung etwaiger rechtlicher Ansprüche zwingend erforderlich ist, muss ein konkreter Nachweis vorliegen, dass das Unternehmen und der Verstorbene in Kontakt standen und die Erbberechtigung der Auskunft begehrenden Person vorliegen.

Kontakt

Informieren Sie sich über den Einsatz eines externen Datenschutzbeauftragten

IITR Institut für IT-Recht - IITR GmbH
Externer Datenschutzbeauftragter
Telefon: 089-18 91 73 60
E-Mail: email@iitr.de

Das Institut für IT-Recht berät Unternehmen bei der Bewältigung datenschutzrechtlicher Anforderungen. Zur Förderung wissenschaftlicher Angelegenheiten wird das Institut von einem wissenschaftlichen Beirat unterstützt. Auf www.iitr.de finden Sie regelmäßig neue Beiträge zu Fragen des Datenschutzrechts.

„Zeigen Sie Ihren Kunden und Mitarbeitern, dass Sie Datenschutz betreiben.
Nutzen Sie den Datenschutz als Ihre positive Botschaft.“

IITR - qualifizierter Datenschutz

Kontakt

Sie erreichen uns unter folgender Adresse:

IITR GmbH - Institut für IT-Recht

Marienplatz 2
80331 München

Tel.: +49 (0)89 1891 7360

E-Mail: email@iitr.de

 

Kontakt zum Datenschutz:

Dr. Sebastian Kraska Rechtsanwalt, Diplom-Kaufmann Spezialisiert auf DatenschutzrechtDr. Sebastian Kraska
Rechtsanwalt, Diplom-Kaufmann
Spezialisiert auf das Datenschutzrecht

Tel.: +49 (0)89 1891 7360

E-Mail: email@iitr.de

IITR GmbH ist zertifiziert
DIN EN ISO 9001

Wir sind zertifiziert nach DIN EN ISO 9001-2015Mitglied DIN

 wird überprüft von der Initiative-S