DSGVO-Auskunftsanspruch in der PKV: BGH setzt klare Grenzen

Viele Versicherungsnehmer gehen davon aus, dass sie auf Grundlage der DSGVO jederzeit eine umfassende Auskunft über „alle Daten“ rund um ihren PKV-Vertrag verlangen können. Besonders relevant wird das, wenn ältere Unterlagen fehlen oder wenn Beitragsanpassungen, Tarifwechsel und mögliche Rückforderungsansprüche geprüft werden sollen.

Mit Urteil vom 18.12.2025 (I ZR 115/25) hat der Bundesgerichtshof (BGH) jedoch eine zentrale Klarstellung getroffen: Nicht jede Information, die wirtschaftlich spürbar ist oder das Vertragsverhältnis betrifft, ist automatisch ein personenbezogenes Datum im Sinne der DSGVO. Für den DSGVO-Auskunftsanspruch in der PKV kommt es vielmehr darauf an, ob eine Information eine Person identifiziert oder identifizierbar macht.

Worum es in der Entscheidung im Kern geht:

• Art. 15 DSGVO ist kein Instrument zur Vertragsrekonstruktion.
• Beitrags- und Tarifangaben können „neutral“ sein, solange sie nicht hinreichend personenbeziehbar sind.
• Der BGH positioniert sich damit in einem seit Jahren geführten Streit innerhalb der Instanzgerichte eher restriktiv.

Der Fall zum DSGVO-Auskunftsanspruch in der PKV: Was der Versicherte verlangt hat

Im zugrunde liegenden Verfahren war der Kläger seit 2010 privat kranken- und pflegeversichert. Im Laufe der Jahre erhielt er wiederholt Beitragsanpassungen, die der Versicherer jeweils über Nachträge zum Versicherungsschein sowie über standardisierte Informationsschreiben kommunizierte.

Als dem Kläger diese Unterlagen später nicht mehr vorlagen, wandte er sich 2023 an den Versicherer. Er verlangte eine umfassende Herausgabe bzw. Auskunft zu allen relevanten Anpassungen und Vertragsbewegungen seit 2014 – gestützt auf Art. 15 Abs. 1 und Abs. 3 DSGVO (Auskunft und Kopie).

Damit stellt sich die entscheidende Frage nicht nur, was der Versicherte begehrt, sondern ob diese Informationen datenschutzrechtlich überhaupt vom DSGVO-Auskunftsanspruch in der PKV erfasst sind.

Der Prüfmaßstab des BGH: Wann greift der DSGVO-Auskunftsanspruch in der PKV?

Im Zentrum des Urteils steht die datenschutzrechtliche Kernfrage, wann Informationen überhaupt als personenbezogene Daten gelten. Der Bundesgerichtshof ordnet den DSGVO-Auskunftsanspruch in der PKV strikt seinem Zweck zu: Auskunft gibt es nur über Daten, die eine Person identifizieren oder identifizierbar machen. Wirtschaftliche Betroffenheit oder der bloße Vertragsbezug reichen dafür nicht aus. Damit grenzt der BGH Art. 15 DSGVO klar gegenüber einer „Vertragsrekonstruktion“ ab.

Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO – Identifizierbarkeit als Kern

Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare natürliche Person. Entscheidend ist, ob sich aus der Information – allein oder zusammen mit weiteren Merkmalen – ein Bezug herstellen lässt, der eine Identifizierung ermöglicht. Für den DSGVO-Auskunftsanspruch in der PKV kommt es daher nicht auf die praktische Relevanz der Daten an, sondern auf ihren datenschutzrechtlichen Personenbezug.

Beitrags- und Tarifdaten als „neutrale“ Informationen – keine Automatik

Beitragshöhen, Beitragsanpassungen und bestimmte Tarifparameter können nach Auffassung des BGH zunächst „neutral“ sein, weil sie häufig aus kollektiven, tarifbezogenen Faktoren abgeleitet werden. Dass ein Versicherter den Beitrag zahlen muss, macht diese Information für sich genommen noch nicht automatisch personenbezogen. Ein Anspruch aus dem DSGVO-Auskunftsanspruch in der PKV setzt vielmehr voraus, dass die begehrte Angabe den Versicherungsnehmer (in)direkt identifizierbar macht – etwa durch zusätzliche individualisierende Merkmale.

Art. 15 DSGVO ist keine Vertragsrekonstruktion

Der BGH stellt klar, dass Art. 15 DSGVO nicht dazu dient, fehlende Vertragsunterlagen nachträglich vollständig zu ersetzen. Der DSGVO-Auskunftsanspruch in der PKV ist kein „Dokumentenbeschaffungsrecht“, sondern ein datenschutzrechtlicher Informationsanspruch. Auskunft ist auf personenbezogene Inhalte beschränkt – nicht auf sämtliche tarif- und vertragsbezogenen Informationen.

Warum der BGH das Urteil des LG Leipzig aufgehoben hat

Das Landgericht Leipzig hatte den Auskunftsanspruch vergleichsweise weit verstanden und im Wesentlichen darauf abgestellt, dass Beitragsanpassungen und Tarifwechsel das konkrete Versicherungsverhältnis des Klägers unmittelbar betreffen. Der Bundesgerichtshof hat diesen Ansatz beanstandet: Für den DSGVO-Auskunftsanspruch in der PKV genügt nicht, dass Informationen Auswirkungen auf den Versicherungsnehmer haben oder in einem Vertragszusammenhang stehen. Maßgeblich ist allein, ob die begehrten Angaben den Kläger identifizieren oder identifizierbar machen. Weil das Landgericht hierzu keine ausreichenden Feststellungen getroffen und den Prüfmaßstab nicht konsequent angewandt hatte, hat der BGH das Urteil aufgehoben und zur erneuten Prüfung zurückverwiesen.

Was das Berufungsgericht jetzt prüfen muss

Ob der Kläger am Ende tatsächlich eine DSGVO-Auskunft erhält, ist nach der Entscheidung noch nicht abschließend geklärt. Der Bundesgerichtshof hat den Rechtsstreit nicht endgültig entschieden, sondern die Sache an das Landgericht Leipzig zurückverwiesen. Hintergrund ist, dass das Berufungsgericht bislang keine ausreichenden Feststellungen dazu getroffen hatte, ob die begehrten Angaben den Kläger direkt oder indirekt identifizierbar machen. Genau darin liegt nach dem BGH der entscheidende Prüfmaßstab für den DSGVO-Auskunftsanspruch in der PKV. Das Gericht muss nun untersuchen, ob sich aus Beitragshöhen, Tarifwechseln oder Beendigungszeitpunkten tatsächlich Rückschlüsse auf eine bestimmte natürliche Person ziehen lassen oder ob es sich lediglich um neutrale Tarifinformationen handelt. Nur wenn ein nachweisbarer Personenbezug besteht, liegt ein personenbezogenes Datum im Sinne von Art. 4 Nr. 1 DSGVO vor. Damit bleibt zwar offen, ob Beitragsverläufe in Einzelfällen doch unter Art. 15 DSGVO fallen können, die Leitlinie des BGH ist jedoch klar: Tarif- und Beitragsdaten sind zunächst neutral und werden erst durch zusätzliche identifizierende Merkmale datenschutzrechtlich relevant.

Uneinheitliche Rechtsprechung zum DSGVO-Auskunftsanspruch in der PKV

Der BGH hatte nicht nur den konkreten Einzelfall zu bewerten, sondern zugleich eine seit Jahren umstrittene Frage einzuordnen: Ob Beitrags- und Tarifinformationen in der privaten Krankenversicherung regelmäßig als personenbezogene Daten zu behandeln sind, wurde in der obergerichtlichen Rechtsprechung bislang nicht einheitlich beantwortet.

Weite“ Auslegung – personenbezogener Bezug wird eher bejaht

Ein Teil der Oberlandesgerichte hat den Auskunftsanspruch großzügiger verstanden und argumentiert im Kern:

• Beitragsanpassungen wirken unmittelbar auf den Versicherungsnehmer (höhere/geringere Zahlungspflicht).
• Tarifwechsel sind häufig individualisiert (durch Wahl/Erklärung des Versicherungsnehmers geprägt).
• Die Informationen seien Bestandteil des konkreten Vertragsverhältnisses und damit „über“ die betroffene Person.
• Daraus folge ein Anspruch, entsprechende Informationen über Art. 15 DSGVO zu erhalten.

Diese Linie wurde u. a. von Gerichten wie dem OLG Frankfurt, OLG Karlsruhe oder OLG Jena vertreten.

Restriktive Sicht – „neutraler“ Tarifpreis ist nicht automatisch personenbezogen

Andere Obergerichte haben demgegenüber stärker an der Identifizierbarkeit angesetzt und den Personenbezug verneint bzw. enger gefasst:

• Beitragshöhen seien primär Tarifpreise bzw. Rechengrößen.
• Aus Tarifen/Beiträgen allein lasse sich die Identität einer Person regelmäßig nicht ableiten.
• Ohne zusätzliche Merkmale bleibe es bei neutralen Daten.
• Damit besteht kein Automatismus zugunsten des DSGVO-Auskunftsanspruchs in der PKV.

Diese Richtung wurde z. B. vom OLG Dresden oder OLG Köln gesehen.

Einordnung durch den BGH: Der Bundesgerichtshof folgt nun im Grundsatz der restriktiveren Linie. Entscheidend ist nicht die wirtschaftliche Betroffenheit, sondern ob die begehrte Information die betroffene Person identifiziert oder identifizierbar macht.

Umfang der Auskunft: Müssen Versicherer Schreiben vollständig herausgeben?

Ein zentraler praktischer Streitpunkt ist, ob Versicherte über den DSGVO-Auskunftsanspruch in der PKV vollständige Kopien von Beitragsanpassungsschreiben, Nachträgen oder Mitteilungen verlangen können, wenn Unterlagen fehlen. Der BGH differenziert hier nach dem tatsächlichen Inhalt des Dokuments.

Kopie ja – aber nur soweit personenbezogene Inhalte enthalten sind

Schreiben eines Versicherers fallen nicht automatisch vollständig unter Art. 15 DSGVO, nur weil sie adressiert sind. Der Anspruch erfasst nur diejenigen Passagen, die personenbezogene Informationen enthalten. Enthält ein Schreiben überwiegend tarif- oder kollektivbezogene Angaben, kann der DSGVO-Auskunftsanspruch in der PKV auf die personenbezogenen Teile begrenzt sein.

Beitragsanpassungen sind häufig tariflich geprägt

Gerade bei Beitragsanpassungsmitteilungen ist nach der BGH-Argumentation zu prüfen, ob die enthaltenen Angaben mehr sind als tariflich abgeleitete „Preisgrößen“. Ohne zusätzliche individualisierende Elemente entsteht nicht automatisch ein Personenbezug. Daraus folgt: Aus Art. 15 DSGVO lässt sich regelmäßig kein genereller Anspruch ableiten, sämtliche Beitragsunterlagen vollständig erneut zu erhalten.

Praktische Folgen: Grenzen beim DSGVO-Auskunftsanspruch in der PKV

Mit der Leitlinie des BGH verschiebt sich der Schwerpunkt weg von der bloßen Betroffenheit hin zur konkreten Identifizierbarkeit. Welche Folgen das für Auskunftsanträge hat, zeigt der Blick in die Praxis.

Das Urteil hat spürbare Auswirkungen für Versicherte, die Art. 15 DSGVO nutzen wollen, um die eigene Beitragsentwicklung nachzuvollziehen oder mögliche Rückforderungsansprüche vorzubereiten. Der BGH ordnet den Auskunftsanspruch stärker seinem datenschutzrechtlichen Zweck zu und grenzt ihn gegenüber einer „Vertragsrekonstruktion“ ab.

Was Versicherte nach dem BGH einplanen sollten

• Art. 15 DSGVO ist kein Ersatz für verloren gegangene Vertragsunterlagen oder eine vollständige Dokumenten-Neubeschaffung.
• Beitrags- und Tarifinformationen sind nicht automatisch personenbezogen, nur weil sie finanziell relevant sind.
• Der Fokus liegt auf der Frage: Macht die Information den Versicherungsnehmer identifizierbar?
• Je „tarifischer“ und allgemeiner die Angabe ist, desto eher wird sie als neutral eingeordnet.

Konsequenzen in der Praxis

• Für Versicherte: höhere Hürde, um über Art. 15 DSGVO an Beitrags- und Tarifverläufe zu kommen; Auskunftsanträge müssen inhaltlich präziser auf echten Personenbezug zielen.
• Für Versicherer: spürbare Entlastung, weil nicht jede tarifbezogene Information herauszugeben ist.

Rechtsmissbrauch? Warum die Motivation des Versicherten keine Rolle spielt

Ein weiterer Schwerpunkt des Urteils betrifft die Frage, ob Versicherer ein Auskunftsersuchen zurückweisen dürfen, wenn erkennbar „eigentlich“ ein anderer Zweck verfolgt wird, etwa die Vorbereitung eines Rückforderungsprozesses oder einer Beitragsprüfung. Der BGH stellt hierzu klar, dass der DSGVO-Auskunftsanspruch in der PKV grundsätzlich nicht davon abhängt, welche Motivation der Antragsteller hat. Art. 15 DSGVO verlangt keine Begründung, und auch datenschutzfremde Ziele führen nicht automatisch zum Ausschluss des Anspruchs. Eine Ablehnung kommt nur unter den engen Voraussetzungen des Art. 12 Abs. 5 DSGVO in Betracht, also etwa bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere wenn Auskünfte ständig wiederholt werden oder zusätzliche Umstände auf ein missbräuchliches Vorgehen hindeuten. Im konkreten Fall hat der BGH einen solchen Ausnahmefall nicht angenommen. Der Kläger durfte die Auskunft grundsätzlich verlangen – nur war damit noch nicht entschieden, ob die begehrten Angaben zu Beitragsanpassungen, Tarifwechseln oder Tarifbeendigungen überhaupt personenbezogene Daten darstellen und damit tatsächlich vom Auskunftsanspruch erfasst sind.

Fazit zum DSGVO-Auskunftsanspruch in der PKV

Das BGH-Urteil vom 18.12.2025 (I ZR 115/25) bringt wichtige Leitplanken für den DSGVO-Auskunftsanspruch in der PKV. Versicherte können sich nicht pauschal darauf berufen, dass sämtliche Informationen zu Beitragsanpassungen, Tarifwechseln oder Vertragsbeendigungen automatisch personenbezogene Daten darstellen. Entscheidend bleibt der datenschutzrechtliche Kern: Personenbezug durch Identifikation oder Identifizierbarkeit – nicht die bloße wirtschaftliche Betroffenheit.

Kernaussagen auf einen Blick:

• Beitrags- und Tarifinformationen sind häufig zunächst neutral (tarif- bzw. kollektivbezogen).
• Art. 15 DSGVO ist keine Vertragsrekonstruktions- oder Dokumentenbeschaffungsnorm.
• Ein Anspruch auf Kopien ganzer Schreiben besteht nur, soweit darin personenbezogene Informationen enthalten sind.
• Die Motivation des Antragstellers ist grundsätzlich unerheblich; Ablehnung nur in engen Ausnahmefällen (Art. 12 Abs. 5 DSGVO).
• Ob im Einzelfall doch ein Auskunftsanspruch besteht, hängt davon ab, ob die begehrten Angaben den Versicherungsnehmer (in)direkt identifizierbar machen.

Fragen zum DSGVO-Auskunftsanspruch in der PKV?