根据欧洲法院，每个人都有权知道其数据被转交给了谁。根据2023年1月12日的欧洲法院判决，公司对数据保护的要求可能会增加。
在IT法中，数据保护法起着重要作用。通过引入《通用数据保护条例》（DSGVO），个人数据的保护已经得到显著加强。违反《DSGVO》的公司可能会面临严重的制裁，MTR Legal Rechtsanwälte经济法事务所指出，其在IT法和数据保护方面提供重点咨询。
2023年1月12日（案件编号C-154/21）的欧洲法院判决可能会再次提高企业的数据保护要求。因为许多公司之间个人数据来回流动。欧洲法院明确表示，每个人都有权知道其个人数据被转交给谁。法院表示，例外情况仅在狭隘范围内是可能的。
在欧洲法院，讨论的是一个来自奥地利的案件。一位公民希望从奥地利邮政了解，其个人数据被转发至何处，并援引了《通用数据保护条例》。根据《DSGVO》，每位相关人士都有权知道其个人数据已或将被披露给具体接收者或接收者类别。
奥地利邮政仅给予零星的答复，并在过程中通知称，原告的数据被转移给了广告公司、邮递或零售公司、IT公司、地址出版商、协会、慈善组织和政党。奥地利最高法院希望从欧洲法院得知，命名此类接收者类别是否足够，还是必须提供具体接收者的名称。
欧洲法院裁定，在个人数据转发的情况下，相关方有权要求查询接收者的身份。仅在无法识别接收者或请求显然无理或过度时，才可以将答案限制在类别上。此项查询权利是必要的，以便相关方能够行使《DSGVO》赋予的其他权利，欧洲法院表示。
在IT法中有经验的律师在MTR Legal Rechtsanwälte中就数据保护问题提供咨询。
