Der datenschutzrechtliche Auskunftsanspruch nach Art. 15 DSGVO hat sich im Beschäftigtenverhältnis zu einem der konfliktträchtigsten Instrumente der letzten Jahre entwickelt. Was ursprünglich Transparenz schaffen und Betroffenen die Kontrolle über ihre personenbezogenen Daten ermöglichen sollte, wird in arbeitsrechtlichen Auseinandersetzungen heute häufig strategisch eingesetzt.
Gerade nach Kündigungen, in Trennungsverhandlungen oder während laufender Kündigungsschutzprozesse dient das Auskunftsersuchen oft nicht nur der Datenschutzkontrolle, sondern auch der gezielten Informationsbeschaffung und dem Aufbau von Verhandlungsdruck. Für Unternehmen, insbesondere für kleine und mittlere Betriebe, entsteht daraus ein erhebliches Spannungsfeld. Einerseits ist der Anspruch ernst zu nehmen und fristgerecht zu erfüllen. Andererseits darf Art. 15 DSGVO nicht mit einem allgemeinen Herausgabeanspruch auf komplette E-Mail-Postfächer, interne Untersuchungsberichte oder vertrauliche Geschäftsdokumente verwechselt werden.
Was Art. 15 DSGVO gewährt
- Auskunft über Verarbeitungszwecke und Datenkategorien
- Informationen zu Empfängern und Speicherdauer
- Eine originalgetreue, verständliche Kopie der personenbezogenen Daten
- Unterstützung zur wirksamen Ausübung der Betroffenenrechte
Was Art. 15 DSGVO nicht ist
- Kein allgemeines Recht auf „Discovery“ nach US-Vorbild
- Kein pauschaler Anspruch auf vollständige Dokumentenkopien
- Kein Freibrief für grenzenlose Beweisausforschung
- Kein Instrument zur rein strategischen Prozessvorbereitung
Berufliche E-Mails: personenbezogen, aber nicht schrankenlos herauszugeben
Besonders relevant ist die Frage, wie mit beruflichen E-Mails umzugehen ist. E-Mails können vom Auskunftsanspruch erfasst sein. Daraus folgt aber kein pauschaler Anspruch auf die vollständige Übergabe sämtlicher Korrespondenz. Entscheidend bleibt, ob der konkrete Inhalt tatsächlich eine personenbezogene Aussage über die betroffene Person enthält und ob die Herausgabe im Einzelfall erforderlich ist.
Juni 2025: Cour de cassation (Frankreich)
Berufliche E-Mails eines Arbeitnehmers können grundsätzlich personenbezogene Daten sein. Dies betrifft Metadaten und potenziell auch Inhalte, was zunächst als sehr weiter Zugang interpretiert wurde.
Dezember 2025: Cour d’Appel de Paris
Klarstellung: Der bloße Umstand, dass ein Arbeitnehmer in einer geschäftlichen E-Mail genannt wird, macht nicht den gesamten Inhalt zu seinem personenbezogenen Datum. Ein pauschaler Zugriff auf das komplette Postfach wurde abgelehnt.
Deutsche Rechtsprechung: klare Grenzen für taktische Schadensersatzforderungen
Auch das Bundesarbeitsgericht (BAG) hat die strategische Nutzung von Auskunftsansprüchen deutlich eingehegt. Pauschale Anträge auf Herausgabe „aller E-Mails“ werfen erhebliche prozessuale Bestimmtheitsprobleme auf. Noch wichtiger ist die Entwicklung beim Schadensersatz nach Art. 82 DSGVO.
Die Linie des Bundesarbeitsgerichts (BAG)
Wer Schadensersatz verlangt, muss einen konkreten Schaden darlegen. Die bloße Behauptung von Befürchtungen reicht nicht aus. Eine bloße Verzögerung der Auskunftserteilung (Urteil vom 20. Februar 2025) begründet noch keinen ersatzfähigen immateriellen Schaden. Anders verhält es sich bei einem tatsächlichen Kontrollverlust, etwa durch unzulässige Datenweitergabe in eine HR-Software ohne Rechtsgrundlage (Urteil vom 8. Mai 2025). Hier steigt das Haftungsrisiko für Unternehmen erheblich.
Kein Automatismus bei internen Untersuchungsberichten
Ein weiteres praxisrelevantes Feld betrifft interne Compliance- und Whistleblowing-Verfahren. Das LAG München hat am 12. Juni 2025 entschieden, dass Beschäftigte nicht ohne Weiteres die vollständige Kopie eines internen Untersuchungsberichts verlangen können. Das Gericht differenzierte klar zwischen dem Anspruch auf Auskunft und einem Anspruch auf vollständige Herausgabe. Statt einer uneingeschränkten Kopie kann im Einzelfall ein Einsichtsrecht genügen, insbesondere wenn Rechte Dritter, Geschäftsgeheimnisse oder rechtliche Bewertungen betroffen sind.
EuGH: weites Auskunftsrecht, aber offene Fragen
Auf europäischer Ebene hat der EuGH die Reichweite des Auskunftsanspruchs gestärkt. Das Motiv der betroffenen Person für das Auskunftsersuchen ist rechtlich grundsätzlich unerheblich (C-307/22). Zugleich wurde klargestellt, dass eine Kopie nicht die automatische Herausgabe vollständiger Originaldokumente bedeutet (C-487/21). Offen bleibt die für Unternehmen hochrelevante Frage, ob eine bloß verspätete Auskunft bereits einen immateriellen Schaden nach Art. 82 DSGVO begründet. Dieses Verfahren liegt dem EuGH aktuell vor (C-416/25).
Lösungen & Handlungsempfehlungen
Auskunftsersuchen im Beschäftigtenverhältnis sollten weder reflexhaft abgewehrt noch unstrukturiert erfüllt werden. Erfolgsentscheidend ist ein belastbarer Prozess.
Strukturierte Prüfung
Fristgerechte Erstreaktion, strukturierte Stammdaten-Auskunft und genaue Prüfung des konkreten Datenbezugs.
Rechte Dritter wahren
Dokumentierte Abwägung und Schutz von Geschäftsgeheimnissen sowie den Rechten anderer Mitarbeiter.
Klare Governance
Saubere Prozesse bei E-Mail-Archivierung, Löschkonzepten und HR-Software etablieren, bevor der Streitfall eintritt.
Fazit
Der Auskunftsanspruch im Beschäftigtenverhältnis bleibt ein scharfes datenschutzrechtliches Instrument. Die aktuelle Rechtsprechung zeigt jedoch immer deutlicher, dass Art. 15 DSGVO kein Freibrief für pauschale E-Mail-Herausgaben, vollständige Compliance-Berichte oder automatischen Schadensersatz ist. Arbeitgeber müssen Auskunft gewähren, aber nicht schrankenlos. Beschäftigte haben ein legitimes Kontrollrecht, jedoch keinen allgemeinen Anspruch auf datenschutzrechtliche Beweisausforschung.
Gerade für mittelständische Unternehmen liegt darin eine wichtige Entlastung. Wer auf klare Prozesse, dokumentierte Abwägungen und eine rechtssichere Umsetzung setzt, kann die Anforderungen der DSGVO erfüllen und zugleich Missbrauchsrisiken wirksam begrenzen.
Häufig gestellte Fragen (FAQ)
Beschäftigte haben das Recht zu erfahren, ob und welche personenbezogenen Daten verarbeitet werden. Dies umfasst Verarbeitungszwecke, Datenkategorien, Empfänger und die Speicherdauer. Zudem besteht Anspruch auf eine originalgetreue, verständliche Kopie dieser Daten, jedoch nicht zwingend auf die Herausgabe kompletter Originaldokumente.
Nein. Ein pauschaler Zugriff auf das komplette E-Mail-Postfach wird von Gerichten in der Regel abgelehnt. Entscheidend ist, ob der konkrete Inhalt einer E-Mail eine personenbezogene Aussage über den Mitarbeiter enthält und ob eine Herausgabe im Einzelfall unerlässlich ist.
Nach aktueller Rechtsprechung des Bundesarbeitsgerichts reicht eine bloße Verzögerung oder formelle Unzulänglichkeit nicht aus, um einen immateriellen Schaden zu begründen. Der Anspruchsteller muss einen konkreten Schaden darlegen. Ein echtes Haftungsrisiko entsteht hingegen bei unzulässiger Datenweitergabe.
Ein pauschaler Anspruch auf vollständige Herausgabe besteht nicht. Häufig genügt ein Einsichtsrecht in die Passagen, die den Mitarbeiter direkt betreffen. Die Rechte Dritter, Geschäftsgeheimnisse und interne rechtliche Bewertungen müssen geschützt bleiben.
Das Motiv der Anfrage spielt laut EuGH eine untergeordnete Rolle. Unternehmen sollten sich auf die formelle Abwicklung konzentrieren: Stammdaten ausliefern, unverhältnismäßige oder unbestimmte Forderungen konkretisieren lassen und die Abwägung hinsichtlich der Rechte Dritter sauber dokumentieren.
Rechtssicherheit für Ihr Unternehmen
Datenschutz-Compliance im Beschäftigtenverhältnis ist keine reine Rechtsfrage, sondern ein strategischer Führungsfaktor. Sichern Sie sich und Ihr Unternehmen ab. Wir unterstützen Sie dabei, Prozesse rechtssicher, effizient und praxisnah zu gestalten – damit Sie sich auf Ihr Kerngeschäft konzentrieren können.
JETZT kostenloses Erstgespräch vereinbaren
