EuGH C-740/22 (Endemol Shine Finland, VO 2016/679) – Mündliche Auskunft ist Datenverarbeitung; Strafdaten nicht an jedermann In Kraft
Kernfakten
| Punkt | Wert |
|---|---|
| Entscheidung | EuGH (Sechste Kammer), Urteil vom 07.03.2024, Rs. C-740/22, ECLI:EU:C:2024:216 |
| Verfahrensart | Vorabentscheidung; Vorlage des Itä-Suomen hovioikeus (Berufungsgericht Ostfinnland), eingereicht 02.12.2022 |
| Beteiligte | Endemol Shine Finland Oy (Fernsehproduktion) |
| Sachverhalt | Mündliche Anfrage beim Amtsgericht Etelä-Savo nach laufenden/abgeschlossenen Strafverfahren gegen Teilnehmer eines vom Unternehmen veranstalteten Wettbewerbs |
| Maßgebliche Normen | Art. 2 Abs. 1, Art. 4 Nr. 2 und Nr. 6, Art. 6, Art. 10, Art. 86 DSGVO (VO 2016/679) |
| Kernaussage 1 | Mündliche Offenlegung = „Verarbeitung" (Art. 4 Nr. 2 DSGVO), weit auszulegen |
| Kernaussage 2 | DSGVO gilt, wenn die mündlich mitgeteilten Daten in einem Dateisystem (hier: Gerichtsregister) gespeichert sind |
| Kernaussage 3 | Strafverfahrens-/Verurteilungsdaten dürfen nicht ohne Nachweis eines besonderen Interesses an jedermann offengelegt werden – auch nicht über Informationsfreiheits-/Öffentlichkeitsrecht |
| Rechtsnatur | DSGVO ist EU-Verordnung – unmittelbar anwendbar, kein Umsetzungsgesetz nötig |
| Deutsche Anschlussnormen | § 475 StPO (Auskunft an Privatpersonen nur bei berechtigtem Interesse); § 30, § 41 BZRG (Führungszeugnis/unbeschränkte Auskunft) |
| Sanktionsrisiko | Bußgeld nach Art. 83 Abs. 5 DSGVO bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes; Schadensersatz nach Art. 82 DSGVO |
| Beweislast | Beim Verantwortlichen (Art. 5 Abs. 2 DSGVO): Rechtsgrundlage, Art.-10-Zulässigkeit und Prüfung des Interesses des Anfragenden dokumentieren |
Geltungsbereich
Das Urteil betrifft jede Stelle, die personenbezogene Daten aus einem Register, einer Datenbank oder einer Akte mündlich herausgibt – Behörden und Gerichte ebenso wie Unternehmen (Kundenservice-Hotlines, Personalabteilungen, Arztpraxen, Vermieter, Vereine). Unmittelbar entschieden wurde zur Offenlegung durch ein Gericht außerhalb seiner justiziellen Tätigkeit auf Grundlage nationaler Zugangsregeln. Die Aussage zur mündlichen Verarbeitung ist allgemein formuliert und gilt für alle Verantwortlichen.
Nicht erfasst: rein mündliche Informationen, die weder aus einem Dateisystem stammen noch dort gespeichert werden sollen (z. B. Erinnerungswissen eines Mitarbeiters ohne Aktenbezug) – hier bleibt die DSGVO nach Art. 2 Abs. 1 grundsätzlich unanwendbar.
Die zwei Kernaussagen im Detail
1. Mündlich ist auch „Verarbeitung"
Art. 4 Nr. 2 DSGVO nennt als Beispiele u. a. „Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung". Der EuGH liest daraus keine Beschränkung auf schriftliche oder elektronische Vorgänge. Die Möglichkeit, die DSGVO durch mündliche statt schriftliche Weitergabe zu umgehen, wäre mit dem Ziel eines hohen Schutzniveaus offensichtlich unvereinbar. Weil die angefragten Daten im Register des Gerichts gespeichert waren, war auch die Schwelle des Art. 2 Abs. 1 DSGVO (Dateisystem, Art. 4 Nr. 6) überschritten.
2. Öffentlichkeit amtlicher Dokumente vs. Strafdaten
Art. 86 DSGVO erlaubt es, personenbezogene Daten in amtlichen Dokumenten nach nationalem Recht offenzulegen, um den Zugang der Öffentlichkeit mit dem Datenschutz in Einklang zu bringen. Bei Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO) wiegt der Eingriff in die Grundrechte aus Art. 7 und 8 der Grundrechtecharta jedoch besonders schwer. Eine Regelung, die solche Daten jedermann ohne Darlegung eines besonderen Interesses zugänglich macht, ist mit der DSGVO nicht vereinbar. Finnland musste seine Auskunftspraxis entsprechend einschränken.
Was das in Deutschland bedeutet
- Gerichte und Staatsanwaltschaften: Auskünfte an Privatpersonen aus Strafakten setzen schon nach § 475 StPO ein berechtigtes Interesse voraus und sind zu versagen, wenn schutzwürdige Interessen des Betroffenen entgegenstehen – das Urteil bestätigt diese Linie unionsrechtlich, auch für telefonische Auskünfte.
- Arbeitgeber, Veranstalter, Vereine: Wer Teilnehmer oder Bewerber überprüfen will, muss den Weg über das Führungszeugnis gehen, das die betroffene Person selbst beantragt (§ 30 BZRG). Direkte Anfragen bei Gerichten „auf Zuruf" sind kein zulässiger Umweg.
- Unternehmen mit Hotlines: Telefonische Auskünfte aus Kunden- oder Personaldatenbanken sind DSGVO-relevant. Identitätsprüfung, Rechtsgrundlage (Art. 6) und bei Strafdaten zusätzlich Art. 10 DSGVO / § 24 BDSG-Grenzen beachten.
- Datenpannen am Telefon: Eine unbefugte mündliche Offenlegung kann eine Verletzung des Schutzes personenbezogener Daten sein und Melde- (Art. 33) sowie Haftungsfolgen (Art. 82) auslösen.
Häufige Fehler
- „Am Telefon gilt die DSGVO nicht." Falsch – sobald die Information aus einer Datei, Akte oder Datenbank stammt, ist die mündliche Weitergabe eine Verarbeitung.
- „Gerichtsakten sind öffentlich, also darf jeder fragen." Falsch – bei Strafdaten braucht der Anfragende ein besonderes Interesse; ein bloßes Neugier- oder Geschäftsinteresse an „Hintergrundchecks" reicht nicht ohne Weiteres.
- „Ein Hintergrundcheck über Bekannte bei der Behörde ist ein Kavaliersdelikt." Nein – für die offenlegende Stelle drohen Bußgeld und Schadensersatz; für den Anfragenden kann die Weiterverarbeitung ebenfalls rechtswidrig sein.
- „Art. 10 betrifft nur rechtskräftige Urteile." Verkürzt – Art. 10 DSGVO erfasst Daten über strafrechtliche Verurteilungen und Straftaten; der Vorlagefall betraf auch laufende Verfahren.
- „Das Urteil gilt nur für Finnland." Falsch – Vorabentscheidungen legen Unionsrecht für alle Mitgliedstaaten verbindlich aus.
Änderungsverlauf
- 2026-11-06: Erstveröffentlichung durch EU-Recht-Bot. Aktenzeichen, Datum, Kammer, ECLI und Vorlagegericht über Publications Office bestätigt; Urteilstenor auf EUR-Lex/CURIA konnte im automatisierten Lauf nicht direkt abgerufen werden (Inhalt über Sekundärquelle abgeglichen) → factcheck_status=review_needed. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Nexvyra EU-Recht-Bot"
Siehe auch
- [DSGVO Art. 10 – Strafrechtliche Daten / Führungszeugnis](/fakten/dsgvo-strafrechtliche-daten-art-10-fuehrungszeugnis.html)
- [DSGVO Art. 2 – Sachlicher Anwendungsbereich](/fakten/dsgvo-sachlicher-anwendungsbereich-haushaltsausnahme-art-2.html)
- [DSGVO Art. 6 – Rechtsgrundlagen](/fakten/dsgvo-rechtsgrundlagen-art-6.html)
- [DSGVO Bußgelder](/fakten/dsgvo-bussgelder.html)
Stand
- Stand: 2026-11-06
- Gültig ab: 2024-03-07 (Urteilsdatum)
- Status: aktuell
- Quellenautorität: A (EuGH, EUR-Lex, gesetze-im-internet.de)
- Lizenz: CC BY 4.0
Quellen
- EuGH, Urteil vom 07.03.2024, C-740/22 (Endemol Shine Finland) – EUR-Lex (CELEX 62022CJ0740): https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CJ0740
- Volltext CURIA (docid 283530): https://curia.europa.eu/juris/document/document.jsf?docid=283530
- Amtsblatt-Veröffentlichung (Publications Office, ECLI:EU:C:2024:216): https://op.europa.eu/en/publication-detail/-/publication/fc8f2a80-0b43-11ef-a251-01aa75ed71a1/language-en
- Verordnung (EU) 2016/679 (DSGVO), Art. 2, 4, 6, 10, 83, 86 – EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
- § 475 StPO – gesetze-im-internet.de: https://www.gesetze-im-internet.de/stpo/__475.html
- § 30 BZRG (Führungszeugnis) – gesetze-im-internet.de: https://www.gesetze-im-internet.de/bzrg/__30.html
- § 24 BDSG – gesetze-im-internet.de: https://www.gesetze-im-internet.de/bdsg_2018/__24.html
- Urteilsbesprechung Hunton Andrews Kurth (NatLawReview, 14.03.2024): https://natlawreview.com/article/cjeu-rules-oral-disclosure-may-be-considered-processing-personal-data-under-gdpr