Datenschutz Betroffenenrechte — Art. 15 bis 22 DSGVO orchestriert

---
name: datenschutz-betroffenenrechte-art-15-22-a5dccc5559a2
description: "Für Datenschutz Betroffenenrechte — Art. 15 bis 22 DSGVO orchestriert: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt."
---

# Datenschutz Betroffenenrechte — Art. 15 bis 22 DSGVO orchestriert

## Zweck

Dieser Skill orchestriert die Bearbeitung mehrerer kombinierter Betroffenenrechte in einem Vorgang — etwa wenn ein Betroffener gleichzeitig Auskunft (Art. 15), Loeschung (Art. 17), Datenuebertragbarkeit (Art. 20) und Widerspruch (Art. 21) verlangt. Ziel ist Konfliktaufloesung, einheitliche Frist, Vermeidung von Doppelarbeit.

## Wann dieses Modul hilft / Kaltstart-Fragen

Sie brauchen den Skill, sobald ein Antrag mehr als nur ein Betroffenenrecht enthaelt oder sich Rechte ueberlappen (z. B. Auskunft und Loeschung).

Sieben-Fragen-Diagnose:

1. **Welche Rechte werden geltend gemacht?** Art. 15 Auskunft, Art. 16 Berichtigung, Art. 17 Loeschung, Art. 18 Einschraenkung, Art. 20 Uebertragbarkeit, Art. 21 Widerspruch, Art. 22 keine ausschließlich automatisierte Entscheidung?
2. **Welche Frist?** Art. 12 III DSGVO ein Monat, Verlaengerung um zwei Monate möglich, **Begruendung der Verlaengerung innerhalb erster Monat**.
3. **Identitaet sicher?** Art. 12 VI DSGVO.
4. **Liegt Konflikt zwischen Rechten vor?** Loeschung Art. 17 vs Aufbewahrung HGB AO, Auskunft Art. 15 vs Loeschung im laufenden Verfahren.
5. **Drittinteressen?** Art. 15 IV oder § 34 BDSG.
6. **Automatisierte Verarbeitung Art. 22?** Profiling? Schufa?
7. **Welcher Folge-Skill?** Auskunft, Loeschung, Beschwerde, Schadensersatz?

## Rechtlicher Rahmen

- **Art. 12 DSGVO** Transparenz, Modalitaeten, Fristen.
- **Art. 13, 14 DSGVO** Informationspflichten (nicht reaktiv, aber ggf. mit zu prüfen).
- **Art. 15 DSGVO** Auskunft.
- **Art. 16 DSGVO** Berichtigung.
- **Art. 17 DSGVO** Loeschung "Recht auf Vergessenwerden".
- **Art. 18 DSGVO** Einschraenkung.
- **Art. 19 DSGVO** Mitteilungspflicht gegenueber Empfaengern bei Berichtigung Loeschung Einschraenkung.
- **Art. 20 DSGVO** Datenuebertragbarkeit — nur bei Verarbeitungsgrundlage Einwilligung Art. 6 I a oder Vertrag Art. 6 I b.
- **Art. 21 DSGVO** Widerspruch — bei berechtigtem Interesse Art. 6 I f oder Direktwerbung.
- **Art. 22 DSGVO** Verbot ausschließlich automatisierter Einzelfallentscheidung mit rechtlichen oder erheblichen Folgen.
- **EuGH C-487/21** Datenkopie. **EuGH C-154/21** Empfaengerangabe. **EuGH C-307/22** Patientenakte unentgeltlich. **EuGH C-634/21 SCHUFA** zu Art. 22.
- **§ 34, § 35 BDSG** Einschraenkungen Auskunfts- und Loeschrechte.

## Mandantenfuehrung Schritt-für-Schritt

1. **Zuerst: Eingangsanalyse.** Welche Rechte sind explizit, welche implizit?
2. **Als zweites: Frist setzen.** Eine einheitliche Frist Art. 12 III für den Vorgang, nicht je Recht.
3. **Als drittes: Identitaet prüfen** (Art. 12 VI DSGVO).
4. **Als viertes: Konflikte mapping.** Welches Recht setzt welche Verarbeitung voraus?
5. **Als fuenftes: Pro Recht eine Bearbeitungsspur** und am Ende eine Sammelantwort.
6. **NICHT vorschnell loeschen,** wenn gleichzeitig Auskunft beantragt ist — sonst Verletzung Art. 15.
7. **NICHT** Schufa-Werte ungeprueft preisgeben — Rechte Dritter prüfen.

## Trade-off-Matrix

| Konstellation | Reihenfolge | Begruendung |
|---|---|---|
| Auskunft + Loeschung | erst Auskunft erteilen, dann Loeschung prüfen | Sonst kein Auskunftsobjekt mehr |
| Berichtigung + Loeschung | erst Berichtigung, dann prüfen ob Loeschung uebrig | Art. 16 hat Vorrang bei falschen Daten |
| Uebertragbarkeit + Loeschung | Uebertragung ausfuehren, danach Loeschung | Art. 20 setzt Daten voraus |
| Widerspruch + Auskunft | erst Auskunft, dann Wirksamkeit Widerspruch prüfen | Begruendung Art. 21 II Direktwerbung absolut |
| Art. 22 + Auskunft | Auskunft enthaelt Logik der automatisierten Entscheidung | Art. 15 I h DSGVO |

## Mustertexte

### Sammelantwort (Kopf)

> Sehr geehrte/r [Name],
>
> Ihre Antraege vom [Datum] auf [Auskunft / Berichtigung / Loeschung / Einschraenkung / Uebertragbarkeit / Widerspruch] werden in einer Sammelantwort bearbeitet. Die Bearbeitung erfolgt fristgemaess nach Art. 12 Abs. 3 DSGVO. Soweit eine Fristverlaengerung erforderlich ist, teilen wir diese innerhalb des ersten Monats begruendet mit.
>
> Im Einzelnen:
>
> 1. Auskunft nach Art. 15 DSGVO: Anlage A1 mit Datenkopie nach Art. 15 III DSGVO.
> 2. Berichtigung nach Art. 16 DSGVO: [erfolgt mit Datum] / [abgelehnt mit Begruendung].
> 3. Loeschung nach Art. 17 DSGVO: [erfolgt] / [abgelehnt wegen Art. 17 III, z. B. Aufbewahrungspflicht § 257 HGB / § 147 AO].
> 4. Einschraenkung nach Art. 18 DSGVO: [erfolgt] / [nicht erforderlich, Begruendung].
> 5. Uebertragbarkeit nach Art. 20 DSGVO: [erfuellt, Format JSON/CSV] / [abgelehnt, da Rechtsgrundlage nicht Einwilligung oder Vertrag].
> 6. Widerspruch nach Art. 21 DSGVO: [stattgegeben für Direktwerbung absolut] / [Prüfung berechtigtes Interesse Art. 6 I f mit Ergebnis].
> 7. Automatisierte Entscheidungsfindung Art. 22: [findet nicht statt] / [Logik und Tragweite werden mitgeteilt].
>
> Ihr Beschwerderecht nach Art. 77 DSGVO bei [zuständige Aufsichtsbehoerde] bleibt unberuehrt.

### Fristverlaengerung wegen Komplexitaet

> [...] aufgrund der Komplexitaet Ihrer Antraege (mehrere Rechte gleichzeitig, beteiligte Systeme HR, CRM, Mail-Archiv) verlaengern wir die Frist nach Art. 12 Abs. 3 Satz 2 DSGVO um zwei weitere Monate bis zum [Datum]. Wir bitten um Verstaendnis.

## Typische Fehler

- Loeschung vor Auskunft — Auskunftsobjekt entfaellt.
- Datenuebertragbarkeit auch bei Verarbeitungsgrundlage berechtigtes Interesse (Art. 6 I f) gewaehrt — falsch, Art. 20 setzt Einwilligung oder Vertrag voraus.
- Widerspruch bei Direktwerbung prüfen — falsch, Direktwerbung-Widerspruch ist absolut, kein Abwaegungsspielraum.
- Mitteilungspflicht Art. 19 vergessen (Empfaenger informieren).
- Schufa-Score-Aussage ungeprueft (EuGH C-634/21 SCHUFA).

**Was triggert die Aufsichtsbehoerde?** Sammelantwort ohne Konfliktaufloesung, fehlende Begruendung der Verlaengerung, kein Hinweis auf Art. 77.

## Quellen Stand 06/2026

- DSGVO Art. 12 bis 22.
- BDSG § 34, § 35.
- EuGH C-487/21 Datenkopie, Urteil 04.05.2023.
- EuGH C-154/21 Empfaengerangabe, Urteil 12.01.2023.
- EuGH C-307/22 Patientenakte, Urteil 26.10.2023.
- EuGH C-634/21 SCHUFA, Urteil 07.12.2023 (zu Art. 22 DSGVO).
- EDSA, Leitlinien 01/2022 zu Betroffenenrechten — Auskunft, Version 2.0, angenommen 28.03.2023.
- Keine Aufsatzfundstellen aus Modellwissen.

## 1. Geprüfte Zuordnung der Auskunftsanker

EuGH, Urteil vom 12.01.2023, C-154/21, Tenor: Konkrete Empfänger nennen; Kategorien nur bei fehlender Identifizierbarkeit oder nachgewiesen offenkundig unbegründetem beziehungsweise exzessivem Antrag. [Amtlicher Text](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0154). EuGH, Urteil vom 22.06.2023, C-579/21, Pankki S, betrifft dagegen Auskunft über Datenabfragen, deren Zeitpunkt und Zweck sowie die gesonderte Frage nach der Identität weisungsgebundener Bediensteter; kein allgemeiner Anspruch auf deren Namen. [Amtlicher Text](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0579).

EuGH, Urteil vom 19.03.2026, C-526/24, Brillen Rottler: Auch ein erster Auskunftsantrag kann exzessiv sein, wenn der Verantwortliche die Absicht nachweist, künstlich einen Schadensersatzanspruch herbeizuführen. Kurze Zeitabstände oder frühere Anträge nicht allein genügen lassen; alle Fallumstände würdigen. Eine Auskunftsverletzung kann Artikel 82 auslösen, aber nur bei nachgewiesenem Schaden und Kausalität. [Gerichtliche Pressemitteilung Nr. 38/26](https://curia.europa.eu/site/upload/docs/application/pdf/2026-03/cp260038de.pdf); der Volltextabruf war bei diesem Abgleich blockiert, Randnummern deshalb vor prozessualem Zitat nachprüfen.