En registreret person har ret til at vide, hvem den dataansvarlige har videregivet personoplysninger til

EU-Domstolen har fastslået, at en registreret som udgangspunkt kan kræve at få oplyst identiteten på de konkrete modtagere, som en dataansvarlig har videregivet eller vil videregive personoplysninger til. Afgørelsen tager afsæt i en præjudiciel forelæggelse fra Østrig og adresserer fortolkningen af GDPR art. 15, stk. 1, litra c, hvor ordlyden nævner både “modtagere” og “kategorier af modtagere”, men uden at angive, hvad der har forrang. Domstolen lægger vægt på, at kendskab til de konkrete modtagere ofte er en forudsætning for effektivt at udøve øvrige rettigheder, såsom sletning, indsigelse og eventuel håndhævelse over for tredjemænd. Dermed kan det ikke generelt være tilstrækkeligt blot at angive kategorier som eksempelvis “samarbejdspartnere”.