仅检查测试文件与获取副本的权利

法兰克福地方法院 (AG) 的一项裁决阐明了语言考试不及格人士根据《通用数据保护条例》(GDPR) 第 15 (3) 条索取试卷副本的权利（法兰克福地方法院，2023 年 3 月 14 日裁决，案件编号 31 C 2043/22 (78)）。

发生了什么？
一名女子未能通过语言测试（该测试也用于入籍程序）后，她要求测试提供商作为责任方向她提供一份试卷副本。通过这样做，她根据 GDPR 第 15（3）条主张了自己的知情权。

负责人允许考生在办公室查看考试材料，但拒绝提供副本。提供商拒绝了该副本，理由是该作品的大部分内容不包含《艺术》所定义的任何个人数据。 4 GDPR，并根据第 4 条援引了其对保密的合法权益。 GDPR 第 15（4）条。

由于对此答案不满意，该女子最终向法兰克福地方法院提起诉讼，要求免费获得她的2021年考卷。

法兰克福地方法院的判决
法院首先裁定，原告在试卷中的答案以及考官的评论或评估构成个人数据，而考试题目本身不属于个人数据。

它权衡了数据主体的复印权与考试提供者的保密利益。法院认定，考试题库属于《商业秘密法》（GeschGehG）第2条第1款所定义的商业秘密，西班牙商业传真列表 以及《版权法》（UrhG）第2条第1款第1项所定义的语言作品，受到保护。据此，试卷的披露可能会带来损害入籍程序和提供者的创业自由的风险。

因此，法院得出结论，被告作为企业自由和知识产权基本权利的持有者（《欧盟基本权利宪章》第 16、17（2）条），有权根据 GDPR 第 15（4）条出于保密利益而拒绝提供副本。需要强调的是，数据主体被授予检查提供商办公室工作的权利。

评论
GDPR 第 15(4) 条规定如下：

“根据第 3 款获得副本的权利不得对他人的权利和自由产生不利影响。”

根据欧洲数据保护委员会 (EDPB) 关于访问权的指南，控制者必须能够证明在特定情况下其他人的权利或自由实际上会受到影响（参见第 170 段关于数据主体权利的指南 01/2022 - 访问权）。在本案中，虽然向考试提供商提供考试副本存在潜在风险（商业秘密），但并未详细解释这种风险的性质。

这一有争议的决定凸显了解释和应用 GDPR 所面临的挑战。这表明仔细平衡数据主体的权利与控制者的合法利益的重要性。

所提出的问题将如何进一步发展以及未来的法院判决是否会提供清晰和准确的解释，还有待观察。在此之前，建议公司和控制者仔细审查其数据保护实践，并在必要时寻求法律建议，以尽量减少潜在的不确定性。