# Datenauskunft beim Versicherer (Art. 15 DSGVO) > **Kurz erklärt:** Art. 15 DSGVO gibt Ihnen das Recht, vom Versicherer eine Bestätigung und Auskunft darüber zu verlangen, welche personenbezogenen Daten er über Sie verarbeitet, samt Zwecken, Empfängern und Herkunft der Daten. Der Versicherer muss unverzüglich, spätestens innerhalb eines Monats, reagieren (Art. 12 Abs. 3 DSGVO). Die Auskunft ist in der Regel unentgeltlich. - Thema: [Leistungsantrag und Nachprüfung](https://www.ok-rechtsanwaelte.de/bu-lexikon/thema/leistungsfall/), [Leistungsablehnung, Klage und Fristen](https://www.ok-rechtsanwaelte.de/bu-lexikon/thema/leistungsablehnung-klage/) - Verfasst von: [Oliver Klaus](https://www.ok-rechtsanwaelte.de/bu-lexikon/autoren/oliver-klaus/) - Stand: 04.11.2026 - Quelle: https://www.ok-rechtsanwaelte.de/bu-lexikon/auskunft-nach-art-15-dsgvo/ ## Was umfasst das Auskunftsrecht nach Art. 15 DSGVO? Nach Art. 15 Abs. 1 DSGVO können Sie vom Verantwortlichen eine Bestätigung verlangen, ob er Daten über Sie verarbeitet. Ist das der Fall, besteht Anspruch auf Auskunft über diese Daten. Dazu kommen Informationen zu Zwecken, Kategorien, Empfängern, Speicherdauer, Ihren Rechten auf Berichtigung, Löschung und Widerspruch, zum Beschwerderecht und zur Herkunft der Daten ([Text bei der BfDI](https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile)). Nach Abs. 3 erhalten Sie außerdem eine Kopie der Daten; weitere Kopien kosten ein angemessenes Entgelt. Die Auskunft ist unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anträgen kann der Verantwortliche ein Entgelt verlangen oder sich weigern (Art. 12 Abs. 5). Davon zu trennen ist die [Erhebung bei Dritten nach § 213 VVG](https://www.ok-rechtsanwaelte.de/bu-lexikon/datenerhebung-bei-dritten-213-vvg/). Ebenso getrennt ist die Einsicht in die Behandlungsakte beim Arzt (§ 630g BGB), siehe [medizinische Dokumentation und Patientenakte](https://www.ok-rechtsanwaelte.de/bu-lexikon/medizinische-dokumentation-und-patientenakte/). ## Welche Daten muss der Versicherer beauskunften? Der BGH versteht den Begriff weit. In dem Urteil vom 15.06.2021 ([VI ZR 576/19](https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/VI_ZS/2019/VI_ZR_576-19.pdf?__blob=publicationFile&v=1)) ging es um eine Lebensversicherung mit BU-Zusatzversicherung (Vertrag von 1997). Der BGH entschied, dass zurückliegende Korrespondenz, das Prämienkonto, Daten des Versicherungsscheins und interne Vermerke nicht kategorisch ausgeschlossen sind (Rn. 24). Das gilt auch für Vermerke darüber, wie Sie sich telefonisch geäußert haben, und für Vermerke zum Gesundheitszustand (Rn. 27). Dass Ihnen ein Schreiben bekannt ist, nimmt ihm nicht die Auskunftspflicht (Rn. 25). Der BGH verwies die Sache zurück. Grenzen zieht dieselbe Entscheidung bei der rechtlichen Bewertung: Eine Beurteilung der Rechtslage selbst ist kein personenbezogenes Datum, die ihr zugrunde liegenden Daten können es sein (Rn. 28). Im Leistungsfall kommen etwa Telefonnotizen und Vermerke zu einer [Befragung durch den Versicherer](https://www.ok-rechtsanwaelte.de/bu-lexikon/hausbesuch-und-befragung-durch-den-versicherer/) in Betracht. ## Haben Sie Anspruch auf Kopien von Gutachten und Schreiben? Hierzu liegt eine Entscheidung aus der Krankenversicherung vor. Zu Prämienanpassungen in der privaten Krankenversicherung hat der BGH am 27.09.2023 ([IV ZR 177/22](https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/IV_ZS/2022/IV_ZR_177-22.pdf?__blob=publicationFile&v=1)) entschieden, dass aus Art. 15 Abs. 1 und 3 DSGVO in der Regel kein Anspruch auf Abschriften bestimmter Dokumente folgt (Rn. 52 bis 55). Der Begriff „Kopie“ bezieht sich nach dem EuGH (Urteil vom 04.05.2023, C-487/21) auf die personenbezogenen Daten, nicht auf das Dokument als solches. Ganze Dokumente oder Auszüge können aber herauszugeben sein, wenn die Kontextualisierung nötig ist, um die Daten verständlich zu machen. Das Urteil betraf die Krankenversicherung. Wie weit es für ein BU-Gutachten trägt, hängt vom Dokument ab. Wie Sie mit einer Ablehnung umgehen, steht unter [Ablehnungsschreiben prüfen](https://www.ok-rechtsanwaelte.de/bu-lexikon/ablehnungsschreiben-pruefen/). ## Wie beantragen Sie die Auskunft, und was tun bei Verzögerung? Sie können den Antrag formlos stellen, am besten in Textform mit Ihrer Versicherungsnummer. Der Verantwortliche stellt die Informationen unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang zur Verfügung. Die Frist kann um zwei Monate verlängert werden, wenn Komplexität und Zahl der Anträge das erfordern; darüber muss er Sie innerhalb des ersten Monats samt Gründen unterrichten (Art. 12 Abs. 3). Wird er nicht tätig, muss er Sie spätestens nach einem Monat über die Gründe und über Beschwerde- und Rechtsbehelfsmöglichkeiten informieren (Art. 12 Abs. 4). Beschwerde können Sie bei einer Datenschutz-Aufsichtsbehörde einlegen (Art. 77 Abs. 1). Parallel besteht die Pflicht zur [Mitwirkung im Leistungsfall](https://www.ok-rechtsanwaelte.de/bu-lexikon/mitwirkungspflichten-im-leistungsfall/) fort. ## Aus der Praxis Eine Physiotherapeutin, 45 Jahre, erhält die Ablehnung ihres Leistungsantrags. Sie vermutet, dass der Versicherer mehr über sie gespeichert hat, als in seinen Schreiben steht. Sie fordert schriftlich Auskunft nach Art. 15 DSGVO und eine Kopie der Daten. Nach drei Wochen erhält sie eine Aufstellung mit Stammdaten, Gutachterdaten und Telefonnotizen, aber nicht die Gutachten selbst. Sie bittet um Ergänzung und wendet sich nach Fristablauf an die Datenschutzaufsicht. Welche Dokumente im Einzelnen herauszugeben sind, hängt vom Einzelfall ab. ## Das Wichtigste in Kürze - Art. 15 Abs. 1 DSGVO gibt Anspruch auf Bestätigung, Auskunft und Zusatzinformationen wie Zwecke, Empfänger und Herkunft der Daten; Abs. 3 ergänzt eine Kopie der Daten. - Der Versicherer muss unverzüglich, spätestens innerhalb eines Monats reagieren; eine Verlängerung um zwei Monate setzt eine begründete Mitteilung binnen eines Monats voraus (Art. 12 Abs. 3 DSGVO). - Die Auskunft ist unentgeltlich; Ausnahmen gelten nur bei offenkundig unbegründeten oder exzessiven Anträgen (Art. 12 Abs. 5 DSGVO). - Nach dem BGH (VI ZR 576/19) sind Korrespondenz, Prämienkonto und interne Vermerke nicht kategorisch ausgeschlossen; die rechtliche Bewertung selbst ist kein personenbezogenes Datum. - Einen eigenen Anspruch auf Abschriften bestimmter Dokumente gibt Art. 15 Abs. 3 DSGVO in der Regel nicht (BGH, IV ZR 177/22, zur privaten Krankenversicherung). ## Häufige Fragen ### Wie fordere ich eine Datenauskunft beim Versicherer an? Formlos, am besten in Textform an den Versicherer oder dessen Datenschutzbeauftragten. Nennen Sie Ihren Namen, die Versicherungsnummer und dass Sie Auskunft nach Art. 15 DSGVO verlangen, samt Kopie der Daten. Bei Zweifeln an Ihrer Identität darf der Versicherer zusätzliche Angaben fordern (Art. 12 Abs. 6 DSGVO). Heben Sie Absendenachweis und Datum auf, weil die Frist mit Eingang beginnt. ### Wie lange hat der Versicherer Zeit für die Auskunft? Er muss unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang des Antrags reagieren. Die Frist kann um weitere zwei Monate verlängert werden, wenn Komplexität und Zahl der Anträge das erfordern. Über die Verlängerung muss er Sie innerhalb eines Monats mit Gründen informieren (Art. 12 Abs. 3 DSGVO). ### Kostet die Auskunft nach Art. 15 DSGVO etwas? In der Regel nicht. Informationen und Mitteilungen nach Art. 15 werden unentgeltlich zur Verfügung gestellt (Art. 12 Abs. 5 Satz 1 DSGVO). Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere bei häufiger Wiederholung, kann der Verantwortliche ein angemessenes Entgelt verlangen oder sich weigern; das muss er nachweisen. Für weitere Kopien kann er ein Entgelt auf Basis der Verwaltungskosten verlangen (Art. 15 Abs. 3). ### Muss ich einen Grund für die Datenauskunft angeben? Art. 15 DSGVO verlangt dem Wortlaut nach keine Begründung. Ob ein Antrag, der außerdatenschutzrechtliche Zwecke verfolgt, eingeschränkt sein kann, hat der BGH in den Entscheidungen VI ZR 576/19 (Rn. 33) und IV ZR 177/22 (Rn. 56) offengelassen. Den Stand der neueren Rechtsprechung sollten Sie vor einem Antrag prüfen lassen. Richten Sie Ihren Antrag deshalb sachlich auf die verarbeiteten Daten und nennen Sie, wo es hilft, den Zusammenhang. ### Welche Daten muss die BU-Versicherung herausgeben? Die über Sie gespeicherten personenbezogenen Daten, soweit sie von Art. 15 erfasst sind. Der BGH hat Korrespondenz, Prämienkonto, Versicherungsscheindaten und interne Vermerke nicht kategorisch ausgeschlossen, auch Vermerke zum Gesundheitszustand (VI ZR 576/19, Rn. 24, 27). Ausgenommen ist die rechtliche Bewertung selbst; die ihr zugrunde liegenden Daten sind weiter auskunftspflichtig. ### Bekomme ich eine Kopie des Gutachtens, das der Versicherer eingeholt hat? Nicht automatisch als Dokument. Art. 15 Abs. 3 DSGVO bezieht sich nach dem EuGH auf die personenbezogenen Daten, nicht auf das Dokument als solches. Ganze Dokumente können aber herauszugeben sein, wenn die Daten sonst nicht verständlich wären (BGH, IV ZR 177/22, Rn. 54, zur Krankenversicherung). Zusätzlich kommen im Prozess Akteneinsicht und Verfahrensrechte in Betracht. ### Darf der Versicherer die Auskunft verweigern, weil ich den Inhalt schon kenne? Nein, das genügt nicht. Der BGH hat entschieden, dass Auskunftspflicht nicht schon deshalb entfällt, weil Schreiben dem Betroffenen bereits bekannt sind. Die Auskunft soll Sie in die Lage versetzen, sich der Verarbeitung bewusst zu sein und ihre Rechtmäßigkeit zu prüfen (VI ZR 576/19, Rn. 25). Eine Weigerung ist bei offenkundig unbegründeten oder exzessiven Anträgen denkbar (Art. 12 Abs. 5). ### Was kann ich tun, wenn der Versicherer nicht antwortet? Erinnern Sie ihn schriftlich und setzen Sie eine kurze Frist. Reagiert er nicht, können Sie bei einer Datenschutz-Aufsichtsbehörde Beschwerde einlegen (Art. 77 Abs. 1 DSGVO). Wird er nicht tätig, muss er Sie spätestens innerhalb eines Monats über die Gründe und die Möglichkeit von Beschwerde und gerichtlichem Rechtsbehelf informieren (Art. 12 Abs. 4). Rechtliche Schritte sollten Sie vorher mit einem Anwalt besprechen. ### Hilft die Datenauskunft, wenn die BU-Versicherung meinen Antrag abgelehnt hat? Sie kann Klarheit schaffen, welche Informationen der Versicherer über Sie hat und von wem sie stammen (Art. 15 Abs. 1 Buchst. g DSGVO). Das kann helfen, Widersprüche in Fragebögen oder Gutachtendaten zu erkennen. Sie ersetzt aber weder die Begründung der Ablehnung noch eine Akteneinsicht im Prozess und löst die Fristen eines Widerspruchs oder einer Klage nicht aus. ### Gilt das Auskunftsrecht auch gegenüber meinem Arzt? Gegenüber Ärzten gilt zusätzlich § 630g BGB: Der Patient kann Einsicht in die vollständige Behandlungsakte und Abschriften verlangen; die erste Abschrift ist unentgeltlich. Datenschutzrechtliche Rechte bleiben unberührt (Abs. 4). Für den Leistungsantrag lohnt sich die Akte, weil Befunde und Verlauf dort dokumentiert sind. ### Kann ich die Auskunft wiederholt verlangen? Ja, grundsätzlich auch mehrfach. Der BGH verweist darauf, dass der Auskunftsberechtigte wiederholt Auskunft verlangen kann (VI ZR 576/19, Rn. 25). Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere bei häufiger Wiederholung, darf der Verantwortliche ein Entgelt verlangen oder sich weigern (Art. 12 Abs. 5 Satz 2 DSGVO). Eine angemessene Zeit zwischen Anträgen vermeidet Streit. ## Quellen 1. [BfDI: DSGVO und BDSG, Texte und Erläuterungen (Stand März 2026; Art. 12 und Art. 15 DSGVO)](https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile), Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, abgerufen am 04.11.2026 2. [BGH, Urteil vom 15.06.2021, VI ZR 576/19: Reichweite des Auskunftsanspruchs nach Art. 15 DSGVO gegenüber einem Versicherer](https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/VI_ZS/2019/VI_ZR_576-19.pdf?__blob=publicationFile&v=1), Bundesgerichtshof, abgerufen am 04.11.2026 3. [BGH, Urteil vom 27.09.2023, IV ZR 177/22: Art. 15 Abs. 1 und 3 DSGVO gegenüber einem Krankenversicherer](https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/IV_ZS/2022/IV_ZR_177-22.pdf?__blob=publicationFile&v=1), Bundesgerichtshof, abgerufen am 04.11.2026 4. [§ 213 VVG Erhebung personenbezogener Gesundheitsdaten bei Dritten](https://www.gesetze-im-internet.de/vvg_2008/__213.html), Bundesamt für Justiz, abgerufen am 04.11.2026 ## Verwandte Begriffe - [Erhebung von Gesundheitsdaten bei Dritten (§ 213 VVG)](https://www.ok-rechtsanwaelte.de/bu-lexikon/datenerhebung-bei-dritten-213-vvg/) - [Schweigepflichtentbindung](https://www.ok-rechtsanwaelte.de/bu-lexikon/schweigepflichtentbindung/) - [Medizinische Dokumentation und Patientenakte](https://www.ok-rechtsanwaelte.de/bu-lexikon/medizinische-dokumentation-und-patientenakte/) - [Selbstauskunft bei der Krankenkasse](https://www.ok-rechtsanwaelte.de/bu-lexikon/selbstauskunft-bei-der-krankenkasse/) - [Ablehnungsschreiben prüfen](https://www.ok-rechtsanwaelte.de/bu-lexikon/ablehnungsschreiben-pruefen/) - [Observation durch den Versicherer](https://www.ok-rechtsanwaelte.de/bu-lexikon/observation-durch-den-versicherer/) > Dieser Beitrag dient der allgemeinen Information und ersetzt keine anwaltliche Beratung im Einzelfall. Ob und wie die beschriebenen Regeln in Ihrem Fall greifen, hängt von Ihrem Vertrag, Ihren Versicherungsbedingungen und Ihrer gesundheitlichen Situation ab.