Was passiert, wenn der Beitragsservice ein Inkassounternehmen beauftragt? Diese Frage stellte sich ein Kläger, der sich gegen die Geltendmachung von Rundfunkbeiträgen wehrte – und dabei wissen wollte, ob der Vertrag zwischen dem Bayerischen Rundfunk und einem Inkassodienst den Anforderungen der DSGVO genügt. Sein Ziel: Einsicht in den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Doch sowohl das VG München als auch der VGH München haben dem nun eine klare Absage erteilt.
Der Hintergrund: Inkassoauftrag im Jahr 2021
Der Kläger wurde seit 2013 zur Zahlung von Rundfunkbeiträgen herangezogen. Als er für einen Rückstand aus dem Zeitraum April 2014 bis Juni 2015 im Jahr 2021 Post von einem Inkassounternehmen erhielt, stellte er Nachforschungen an. Die Inkassofirma teilte mit, sie sei „Auftragsverarbeiter“ nach Art. 28 DSGVO. Der Kläger wollte daraufhin genau wissen, was vertraglich geregelt wurde – und beantragte Einsicht in den Vertrag zwischen der Rundfunkanstalt und dem Dienstleister.
Doch: Einsicht verweigert. Klage gescheitert. Berufung? Nicht zugelassen.
Zentrale Rechtsfrage: Darf ich den Vertrag sehen?
Der Kläger stützte sich auf mehrere Argumente:
- Informationsanspruch nach § 11 Abs. 8 RBStV
- Datenschutzrechtlicher Kontrollanspruch
- Ungeschriebenes Akteneinsichtsrecht
Der VGH München lehnte all das ab. Besonders deutlich fiel das Votum in Sachen Datenschutz aus:
Art. 28 DSGVO verpflichtet zwar den Verantwortlichen zur schriftlichen Regelung mit dem Auftragsverarbeiter –aber ein Einsichtsrecht für betroffene Personen lässt sich daraus nicht ableiten. Die DSGVO weist die Kontrollfunktion ausdrücklich den Datenschutzaufsichtsbehörden zu. Der einzelne Betroffene hat kein Prüfungsrecht in Bezug auf den Inhalt oder die Rechtmäßigkeit des Vertrages zwischen Verantwortlichem und Auftragsverarbeiter.
Und wie sieht es mit allgemeiner Akteneinsicht aus?
Auch das sogenannte ungeschriebene Akteneinsichtsrecht, das außerhalb des BayVwVfG in besonders gelagerten Fällen greifen kann, half dem Kläger nicht. Denn Voraussetzung wäre ein berechtigtes rechtliches Interesse – nicht bloß Neugier oder Misstrauen.
Der VGH argumentierte hier knapp, aber deutlich: Der Kläger wollte überprüfen, ob der Vertrag überhaupt existiert und ob er „wirksam“ sei. Doch das sei eben nicht seine Aufgabe – sondern die der Aufsichtsbehörde, hier des Rundfunkdatenschutzbeauftragten.
Fazit: Kein allgemeines Kontrollrecht für Betroffene
Das Urteil zieht eine klare Grenze: Auch wenn Bürgerinnen und Bürger wissen möchten, wie genau ihre Daten verarbeitet werden, bedeutet das nicht, dass sie alle Informationen dazu einfordern können. Der datenschutzrechtliche Auskunftsanspruch nach Art. 15 DSGVO ist beschränkt auf die eigenen Daten – nicht auf interne Verträge oder Prüfstrukturen zwischen Verantwortlichen und Dienstleistern.
Was heißt das für die Praxis?
Wer als Betroffener glaubt, dass bei der Verarbeitung seiner Daten etwas schiefläuft, hat durchaus Möglichkeiten – etwa über eine Beschwerde nach Art. 77 DSGVO. Was aber nicht funktioniert: sich direkt auf interne Dokumente oder Vertragswerke zu berufen, um eine Art „Selbstkontrolle“ durchzuführen. Der Datenschutz lebt von behördlicher Kontrolle – nicht vom privaten Ermittlungsdrang.