Nachdem der Deutsche Bundestag in der letzten Sitzung des Jahres 2022 am 16.12.2022 das "Gesetz für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden" (Hin-SchG) beschlossen hat, verweigerte der Bundesrat am 10.02.2023 seine Zustimmung zum HinSchG. Das Inkrafttreten des HinSchG wird dadurch weiter verzögert.
Wenn eine Person von einem Unternehmen (oder sonst datenschutzrechtlich Verantwortlichen) Auskunft nach Art. 15 DSGVO über die konkreten Empfänger seiner personenbezogenen Daten verlangt, muss diese offengelegt werden. Nach unserer Auffassung besteht aber aktuell keine Pflicht in Datenschutzinformationen gemäß Art. 13 und 14 DSGVO über die konkreten Empfänger zu informieren.