Sozialgericht Hamburg (SG Hamburg) anser att en person med funktionshinder har rätt att få tillgång till sina personuppgifter i ett format som passar deras särskilda tillstånd, även om detta kräver sänkta tekniska och organisatoriska säkerhetsåtgärder i enlighet dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade gjort en begäran om tillgång hos den personuppgiftsansvarige. Eftersom den registrerade är blind använde personen en särskild programvara för att läsa digitala dokument. Den registrerade begärde därför sina personuppgifter i pdf-format, eftersom detta var det enda format som var kompatibelt med en sådan programvara. Detta krävde dock att den personuppgiftsansvarige skickade de relevanta handlingarna via ett okrypterat e-postmeddelande. Den personuppgiftsansvarige vägrade att tillmötesgå den registrerads begäran med hänvisning till gällande krav på säkerhetsåtgärder, särskilt med tanke på att överföringen gällde hälsouppgifter.
Den registrerade väckte talan vid SG Hamburg. Enligt SG Hamburg var den personuppgiftsansvariges farhågor för säkerheten obefogade. I själva verket hade den registrerade samtyckt till och till och med uttryckligen begärt behandlingen i enlighet med artikel 6.1 (a) GDPR. SG Hamburg ansåg inte heller att den personuppgiftsansvarige kunde åberopa artikel 32.1 GDPR för att vägra att tillmötesgå begäran. Enligt SG Hamburg kunde enbart potentiella säkerhetsrisker i kommunikationen mellan den personuppgiftsansvarige och den registrerade inte åsidosätta den registrerades intresse av att inte bli diskriminerad.
SG Hamburg granskade även den tyska federala dataskyddsmyndighetens slutsatser om möjligheten att göra undantag för tekniska och organisatoriska åtgärder i enlighet med artikel 32 GDPR. SG Hamburg konstaterade att dataskyddsmyndigheten betonade att tre huvudkrav bör uppfyllas för att ett undantag ska vara möjligt; (i) en begäran om sämre skyddsåtgärder ska komma från den registrerade, (ii) det ska finnas särskilda skäl till varför undantaget begärs, och (iii) undantaget ska vara exceptionellt och inte strukturellt. Eftersom alla dessa villkor var uppfyllda i det aktuella fallet utfärdade SG Hamburg ett föreläggande mot den personuppgiftsansvarige att förse den registrerade med alla uppgifter i det begärda formatet.