Ja. Der Verantwortliche ist frei, soweit sich die Mitteilung als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Die Verordnung bestimmt diese Schwellen nicht, sodass die Beurteilung von den Umständen des Einzelfalls abhängt, und wer sich auf die Ausnahme beruft, sollte im Einklang mit dem Grundsatz der Rechenschaftspflicht nach Artikel 5 Absatz 2 darlegen können, weshalb sie eingreift.

Artikel 4 Nummer 9 definiert den Empfänger als jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten Daten erhalten, gelten nach dieser Definition nicht als Empfänger.

Ja, jedoch nur auf Verlangen. Der zweite Satz des Artikels 19 verpflichtet den Verantwortlichen, die betroffene Person über diese Empfänger zu unterrichten, wenn sie dies verlangt. Das ergänzt das Auskunftsrecht nach Artikel 15 Absatz 1 Buchstabe c, das die Empfänger oder Kategorien von Empfängern erfasst.

Nicht unmittelbar. Die Vorschrift legt die Mitteilungspflicht allein dem offenlegenden Verantwortlichen auf, doch ein Empfänger, der als eigener Verantwortlicher handelt, bleibt an die Grundsätze des Artikels 5 und an die ihm gegenüber ausgeübten Rechte der betroffenen Person gebunden, sodass die Mitteilung in der Praxis häufig entsprechendes Handeln auslösen wird.