GDPR访问请求答复义务:“工作量不成比例”不是借口!

Jonas Buchholz
作者:Jonas Buchholz · 20.06.2025

税务局以工作量过大为由拒绝提供数据信息 

您即将面临GDPR下的访问请求答复义务,并担心工作量不成比例?德国联邦财政法院(BFH)的一项新判决终结了这种说法。本文将告诉您,为什么政府机构和企业不能再以成本过高为由,拒绝依据GDPR第15条提供信息。 

一名原告要求税务局依据GDPR第15条,完整告知其被存储的个人数据,并提供全部数据的副本。税务局只提供了一份概览并允许其查阅档案,但拒绝提供完整副本,理由是:工作量不成比例。此案最终被提交至德国联邦财政法院(BFH)。 

BFH判决:GDPR访问请求答复义务无条件适用 

BFH作出了有利于原告的判决。政府机构和企业不得以“工作量不成比例”为由规避GDPR下的访问请求答复义务,因为GDPR并未规定此类拒绝理由。即使访问请求涉及的范围很广,也不能仅凭这一点就以“过度”为由予以拒绝。 

BFH的主要论点: 

不得类推适用GDPR第14条第5款b项第2种情形:因工作量不成比例而设的例外仅适用于GDPR第14条规定的告知义务,而不适用于GDPR第15条规定的访问请求答复义务。 

不存在一般性的比例原则保留:访问权与控制者需要付出的工作量无关。 

该判决对企业意味着什么?切实履行GDPR访问请求答复义务! 

该判决对GDPR访问请求答复义务的实务操作影响深远: 

  • 全面的访问权:数据主体有权获得有关其数据的完整信息,企业为此付出的工作量无关紧要。 
  • 不再有借口:“工作量不成比例”不再是拒绝提供信息的可接受理由。 
  • 确保符合GDPR:企业必须调整流程,使其符合GDPR的要求,并能高效处理数据访问请求。切勿忽视GDPR访问请求答复义务! 

GDPR中的“工作量不成比例”: 

在GDPR语境下,“工作量不成比例”指什么?  
该概念并无明确定义,但BFH明确指出,它不能作为拒绝提供信息的理由。 

如何高效履行GDPR访问请求答复义务?  
请投资于相应的软件和流程,以便快速、完整地处理数据访问请求。 

在哪里可以找到有关GDPR访问请求答复义务的更多信息?  
请查阅欧盟委员会官方网站,或咨询专门从事数据保护的律师。 

结论:认真对待GDPR访问请求答复义务! 

这一BFH判决强化了数据主体的权利,并明确表明:必须认真对待GDPR访问请求答复义务。无论工作量多大,企业都必须调整流程,为应对访问请求做好准备。不遵守规定可能导致法律后果。 

检查必填字段——
网络研讨会逐步讲解

常见问题解答

能否以工作量不成比例为由,拒绝GDPR第15条规定的访问请求?


能否将GDPR第14条中因工作量不成比例而设的例外延伸适用于GDPR第15条?


该判决对企业有哪些后果?