{
    "slug": "auskunftsrecht-einschraenkungen-34-bdsg",
    "titre": "Einschränkungen des Auskunfts- und Löschungsrechts (§§ 34, 35 BDSG) – nationale Ausnahmen zu Art. 15 und Art. 17 DSGVO",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Die §§ 34 und 35 des Bundesdatenschutzgesetzes (BDSG) schränken das Auskunftsrecht aus Art. 15 DSGVO und das Löschungsrecht aus Art. 17 DSGVO für Deutschland…",
    "resume_court": "Die §§ 34 und 35 des Bundesdatenschutzgesetzes (BDSG) schränken das Auskunftsrecht aus **Art. 15 DSGVO** und das Löschungsrecht aus **Art. 17 DSGVO** für Deutschland zusätzlich ein. Sie stützen sich auf die Öffnungsklausel des **Art. 23 Abs. 1 DSGVO**, nach der die Rechte aus den Art. 12 bis 22 DSGVO nur durch Gesetzgebungsmaßnahmen beschränkt werden dürfen, die den Wesensgehalt der Grundrechte achten, verhältnismäßig sind und eines der dort in lit. a bis j abschließend aufgezählten Ziele sicherstellen.\n\nNach **§ 34 Abs. 1 Nr. 2 BDSG** entfällt das Auskunftsrecht, wenn die Daten nur wegen gesetzlicher oder satzungsmäßiger Aufbewahrungsvorschriften nicht gelöscht werden dürfen oder ausschließlich der Datensicherung oder Datenschutzkontrolle dienen – aber nur, wenn **zusätzlich** die Auskunft einen unverhältnismäßigen Aufwand erfordern würde **und** eine Verarbeitung zu anderen Zwecken durch technische und organisatorische Maßnahmen ausgeschlossen ist. Alle Voraussetzungen müssen kumulativ vorliegen. Eine Aufbewahrungspflicht allein genügt also nicht.\n\n**§ 35 Abs. 1 BDSG** ersetzt die Löschung durch eine bloße Einschränkung der Verarbeitung nach Art. 18 DSGVO, wenn bei **nicht automatisierter** Verarbeitung die Löschung wegen der besonderen Art der Speicherung unmöglich oder nur mit unverhältnismäßig hohem Aufwand möglich ist und das Interesse der betroffenen Person an der Löschung gering ist. Bei **unrechtmäßig** verarbeiteten Daten gilt diese Ausnahme ausdrücklich nicht (§ 35 Abs. 1 Satz 3 BDSG).\n\nVerweigert der Verantwortliche die Auskunft, muss er die Gründe **dokumentieren** und die Ablehnung gegenüber der betroffenen Person **begründen**, soweit dadurch nicht der Zweck der Verweigerung gefährdet würde (§ 34 Abs. 2 BDSG). Die Datenschutzkonferenz (DSK) hält § 34 Abs. 1 Nr. 2 sowie § 35 Abs. 1 und Abs. 3 BDSG für nicht von Art. 23 Abs. 1 DSGVO gedeckt und hat 2021 deren Streichung vorgeschlagen; höchstrichterlich geklärt ist das bislang nicht.",
    "faits": [
        {
            "point": "Rechtsgrundlage der Beschränkungen",
            "valeur": "§§ 34, 35 BDSG, gestützt auf Art. 23 DSGVO [gesetze-im-internet.de, bdsg_2018]",
            "autorite": "A"
        },
        {
            "point": "Gesetzesfassung",
            "valeur": "Bundesdatenschutzgesetz vom 30. Juni 2017 (BGBl. I S. 2097), zuletzt geändert durch Artikel 3 des Gesetzes vom 3. Juli 2026 (BGBl. 2026 I Nr. 199) [BDSG-Gesamtausgabe, Vollzitat]",
            "autorite": "A"
        },
        {
            "point": "Anwendbar seit",
            "valeur": "25.05.2018 (zeitgleich mit der DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Grenze der Öffnungsklausel",
            "valeur": "abschließender Zielkatalog des Art. 23 Abs. 1 lit. a bis j DSGVO; Beschränkung muss Wesensgehalt achten und verhältnismäßig sein [Art. 23 Abs. 1 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Zusätzliche Auskunftsausnahmen außerhalb § 34",
            "valeur": "§ 27 Abs. 2 BDSG (Forschung, Statistik), § 28 Abs. 2 BDSG (Archiv), § 29 Abs. 1 Satz 2 BDSG (Geheimhaltung) [§ 34 Abs. 1 Halbsatz 1 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Ausschluss 1 (Auskunft)",
            "valeur": "betroffene Person ist nach § 33 Abs. 1 Nr. 1, Nr. 2 lit. b oder Abs. 3 BDSG nicht zu informieren [§ 34 Abs. 1 Nr. 1 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Ausschluss 2 (Auskunft)",
            "valeur": "Daten nur wegen gesetzlicher oder satzungsmäßiger Aufbewahrungsvorschriften gespeichert oder ausschließlich für Datensicherung/Datenschutzkontrolle [§ 34 Abs. 1 Nr. 2 lit. a, b BDSG]",
            "autorite": "A"
        },
        {
            "point": "Kumulative Zusatzbedingungen zu Ausschluss 2",
            "valeur": "unverhältnismäßiger Aufwand der Auskunft und Ausschluss anderer Verarbeitungszwecke durch geeignete technische und organisatorische Maßnahmen [§ 34 Abs. 1 Nr. 2 Schlusshalbsatz BDSG]",
            "autorite": "A"
        },
        {
            "point": "Dokumentationspflicht",
            "valeur": "Gründe der Auskunftsverweigerung sind zu dokumentieren [§ 34 Abs. 2 Satz 1 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Begründungspflicht",
            "valeur": "Ablehnung ist gegenüber der betroffenen Person zu begründen, außer der Verweigerungszweck würde gefährdet [§ 34 Abs. 2 Satz 2 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Zweckbindung der Auskunftsdaten",
            "valeur": "nur für Auskunft und Datenschutzkontrolle; sonst Einschränkung nach Art. 18 DSGVO [§ 34 Abs. 2 Satz 3 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Ersatzkontrolle bei Bundesbehörden",
            "valeur": "Auskunft auf Verlangen an die oder den BfDI, außer die oberste Bundesbehörde stellt eine Gefährdung der Sicherheit des Bundes oder eines Landes fest [§ 34 Abs. 3 Satz 1 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Nicht strukturierte Daten öffentlicher Stellen",
            "valeur": "Auskunft nur bei Auffindeangaben der betroffenen Person und verhältnismäßigem Aufwand [§ 34 Abs. 4 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Löschungsausnahme (Grundfall)",
            "valeur": "nicht automatisierte Verarbeitung + besondere Art der Speicherung + Löschung unmöglich oder unverhältnismäßig aufwendig + geringes Interesse der betroffenen Person [§ 35 Abs. 1 Satz 1 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Rechtsfolge statt Löschung",
            "valeur": "Einschränkung der Verarbeitung nach Art. 18 DSGVO [§ 35 Abs. 1 Satz 2 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Rückausnahme",
            "valeur": "keine Anwendung bei unrechtmäßig verarbeiteten Daten [§ 35 Abs. 1 Satz 3 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Schutzwürdige Interessen der betroffenen Person",
            "valeur": "Einschränkung statt Löschung, solange und soweit der Verantwortliche Grund zur Annahme einer Beeinträchtigung hat; Unterrichtungspflicht [§ 35 Abs. 2 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Satzungsgemäße oder vertragliche Aufbewahrungsfristen",
            "valeur": "Einschränkung statt Löschung im Fall des Art. 17 Abs. 1 lit. a DSGVO [§ 35 Abs. 3 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Auslegungsmaßstab der Rechtsprechung",
            "valeur": "Begriff der personenbezogenen Daten ist weit zu verstehen, nicht auf sensible oder private Informationen beschränkt [BGH, Urteil vom 15.06.2021 – VI ZR 576/19, Rn. 22]",
            "autorite": "A"
        },
        {
            "point": "Kein Ausschluss wegen Vorkenntnis",
            "valeur": "Verantwortlicher kann das Auskunftsrecht nicht mit dem Argument begrenzen, die betroffene Person verfüge bereits über die Informationen [BFH, Urteil vom 09.09.2025 – IX R 26/22, Leitsatz 3]",
            "autorite": "A"
        },
        {
            "point": "Position der Aufsichtsbehörden",
            "valeur": "§ 34 Abs. 1 Nr. 2 sowie § 35 Abs. 1 und Abs. 3 BDSG sind nicht durch Art. 23 Abs. 1 DSGVO gedeckt, Streichung vorgeschlagen [DSK-Stellungnahme zur BDSG-Evaluierung vom 02.03.2021, S. 27 f.]",
            "autorite": "A"
        },
        {
            "point": "Eigenes Regime für Polizei und Strafjustiz",
            "valeur": "Teil 3 BDSG (§§ 57, 58 BDSG), nicht §§ 34, 35 BDSG",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "§ 34 BDSG – Auskunftsrecht der betroffenen Person (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__34.html",
            "autorite": "A"
        },
        {
            "titre": "§ 35 BDSG – Recht auf Löschung (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__35.html",
            "autorite": "A"
        },
        {
            "titre": "§ 33 BDSG – Informationspflicht bei nicht bei der betroffenen Person erhobenen Daten (Verweisungsnorm des § 34 Abs. 1 Nr. 1) (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__33.html",
            "autorite": "A"
        },
        {
            "titre": "§ 29 BDSG – Rechte der betroffenen Person und aufsichtsbehördliche Befugnisse im Fall von Geheimhaltungspflichten (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
            "autorite": "A"
        },
        {
            "titre": "§ 28 BDSG – Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__28.html",
            "autorite": "A"
        },
        {
            "titre": "§ 27 BDSG – Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__27.html",
            "autorite": "A"
        },
        {
            "titre": "§ 1 BDSG – Anwendungsbereich des Gesetzes (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__1.html",
            "autorite": "A"
        },
        {
            "titre": "BDSG – amtliche Gesamtausgabe mit Vollzitat und Stand (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/BDSG.pdf",
            "autorite": "A"
        },
        {
            "titre": "§ 147 AO – Ordnungsvorschriften für die Aufbewahrung von Unterlagen, Aufbewahrungsfristen des Absatzes 3 (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/ao_1977/__147.html",
            "autorite": "A"
        },
        {
            "titre": "§ 32c AO – Recht auf Auskunft der betroffenen Person im Besteuerungsverfahren (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/ao_1977/__32c.html",
            "autorite": "A"
        },
        {
            "titre": "BGH, Urteil vom 15.06.2021 – VI ZR 576/19, amtlicher Volltext, Rn. 22 zum weiten Begriff der personenbezogenen Daten (Autorität A)",
            "url": "https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/VI_ZS/2019/VI_ZR_576-19.pdf?__blob=publicationFile",
            "autorite": "A"
        },
        {
            "titre": "BFH, Urteil vom 09.09.2025 – IX R 26/22 (NV), ECLI:DE:BFH:2025:U.090925.IXR26.22.0, Inhalt und Grenzen des Auskunftsanspruchs nach Art. 15 DSGVO (Autorität A)",
            "url": "https://www.bundesfinanzhof.de/de/entscheidung/entscheidungen-online/detail/STRE202550200/",
            "autorite": "A"
        },
        {
            "titre": "BfDI, Datenschutz-Grundverordnung und Bundesdatenschutzgesetz, Texte und Erläuterungen (INFO 1), amtliche Textausgabe (Autorität B)",
            "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile\u0026v=23",
            "autorite": "A"
        },
        {
            "titre": "BfDI, Betroffenenrechte der DSGVO – Das Recht auf Auskunft (Art. 15 DSGVO) (Autorität B)",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Inhalte/Allgemein/Betroffenenrechte/Betroffenenrechte_Auskunftsrecht.html",
            "autorite": "A"
        },
        {
            "titre": "BfDI, Betroffenenrechte der DSGVO – Das Recht auf Löschung und Vergessenwerden (Art. 17 DSGVO) (Autorität B)",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Inhalte/Allgemein/Betroffenenrechte/Betroffenenrechte_L%C3%B6schung_Vergessenwerden.html",
            "autorite": "A"
        },
        {
            "titre": "DSK, Stellungnahme zur Evaluierung des BDSG vom 02.03.2021, Abschnitte zu § 34 und § 35 BDSG, S. 27 f. (Autorität C)",
            "url": "https://www.datenschutzkonferenz-online.de/media/st/20210316_DSK_evaluierung_BDSG.pdf",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt Einschränkungen des Auskunfts- und Löschungsrechts (§§ 34, 35 BDSG) – nationale Ausnahmen zu Art. 15 und Art. 17 DSGVO?",
            "reponse": "Die §§ 34 und 35 des Bundesdatenschutzgesetzes (BDSG) schränken das Auskunftsrecht aus Art. 15 DSGVO und das Löschungsrecht aus Art. 17 DSGVO für Deutschland zusätzlich ein. Sie stützen sich auf die Öffnungsklausel des Art. 23 Abs. 1 DSGVO, nach der die Rechte aus den Art."
        },
        {
            "question": "Für wen gilt Einschränkungen des Auskunfts- und Löschungsrechts (§§ 34, 35 BDSG)?",
            "reponse": "Die §§ 34 und 35 BDSG stehen in Teil 2 des BDSG („Durchführungsbestimmungen für Verarbeitungen zu Zwecken gemäß Artikel 2 der Verordnung (EU) 2016/679\u0022) und gelten damit im Anwendungsbereich der DSGVO. Über § 1 Abs. 1 BDSG erfasst das Gesetz die Verarbeitung personenbezogener Daten durch öffentliche Stellen des Bundes, durch öffentliche Stellen der Länder, soweit sie Bundesrecht ausführen oder als Organe der…"
        },
        {
            "question": "Gibt es Ausnahmen bei Einschränkungen des Auskunfts- und Löschungsrechts (§§ 34, 35 BDSG)?",
            "reponse": "Die §§ 34, 35 BDSG sind selbst Ausnahmevorschriften. Ihre eigenen Grenzen und Rückausnahmen sind: Kumulative Voraussetzungen bei § 34 Abs. 1 Nr. 2 BDSG. Der Schlusshalbsatz („und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde sowie eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist\u0022) bezieht sich auf beide Buchstaben."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei Einschränkungen des Auskunfts- und Löschungsrechts (§§ 34, 35 BDSG)?",
            "reponse": "„Es gilt eine Aufbewahrungspflicht, also muss ich keine Auskunft geben.\u0022 Falsch. § 34 Abs. 1 Nr. 2 BDSG verlangt zusätzlich einen unverhältnismäßigen Aufwand und den technisch-organisatorisch abgesicherten Ausschluss anderer Verarbeitungszwecke. Wer die Daten weiterhin für Werbung, Analysen oder Bonitätsprüfungen nutzen könnte, erfüllt die Voraussetzung nicht."
        },
        {
            "question": "Wie sieht ein Praxisbeispiel für Einschränkungen des Auskunfts- und Löschungsrechts (§§ 34, 35 BDSG) aus?",
            "reponse": "Ein Onlinehändler löscht am 02.09.2026 das Kundenkonto einer Kundin. Die Rechnungen bleiben gespeichert, weil sie als Buchungsbelege nach § 147 Abs. 1 Nr. 4 in Verbindung mit Abs. 3 Satz 1 AO acht Jahre aufzubewahren sind. Zwei Wochen später verlangt die Kundin Auskunft nach Art. 15 DSGVO und Löschung nach Art. 17 DSGVO. Löschung: Der Anspruch aus Art. 17 Abs. 1 DSGVO scheitert bereits an Art. 17 Abs. 3 lit."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q729649",
        "Q60520997",
        "Q2961237"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-09-02",
    "derniere_verification": "2026-09-02",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/auskunftsrecht-einschraenkungen-34-bdsg"
}