← Österreich

{'item': '2024-0.743.880'}

Obsah (4)Art. 15Art. 5§ 152Art. 58

RIS Dokument Entscheidende BehördeDatenschutzbehörde Entscheidungsdatum16.10.2024 Geschäftszahl2024-0.743.880 Anfechtung beim BVwG/VwGH/VfGHDieser Bescheid ist NICHT rechtskräftig. Die Beschwerdegegne

der Eintragung nicht mehr zu gewähren sei, wäre der diesbezügliche Eintrag

Ansicht der BF daher zu löschen.Betreffend den Eintrag über das mangels Kostendeckung abgelehnte Insolvenzverfahren führte die BF an, dass der diesbezügliche Beschluss bereits vor mehr als 3 Jahren getroffen wurde. In Anbetracht des Urteils des EuGH vom 7. Dezember 2023 Anmerkung DSB: gemeint waren die Rechtssachen C-634/21 & C-26/22 sowie C-64/22 „Schufa“) und des Wortlauts des Paragraph 256, Absatz 4, Insolvenzordnung (IO), wonach die Einsicht in die Eintragung eines mangels kostendeckenden Vermögens nicht eröffneten Insolvenzverfahrens drei Jahre

der Eintragung nicht mehr zu gewähren sei, wäre der diesbezügliche Eintrag

Ansicht der BF daher zu löschen. Bezüglich des O***risk Indicators brachte die BF vor, dass dieser ihrer Vermutung

auf einer automatisierten Entscheidungsfindung und auf automatisiertem Profiling beruhe und durch den Eintrag des abgewiesenen Insolvenzverfahrens verschlechtert würde. Die BF nannte auch Gründe, warum sich ihre wirtschaftliche Situation verbessert hätte (zB Wegfall von durch Krankheit eines Familienmitglieds verursachten Kosten und höheres Einkommen im Vergleich zum Jahr 2020). A.

  1. Die Datenschutzbehörde forderte die BG mit Schreiben vom
  2. August 2024 zur Stellungnahme auf und verwies dabei auf die Möglichkeit, gem. § 24 Abs. 6 Datenschutzgesetz (DSG) den Anträgen der Beschwerdeführerin zu entsprechen, woraufhin die Datenschutzbehörde (DSB) das Verfahren einzustellen hätte.A.
  3. Die Datenschutzbehörde forderte die BG mit Schreiben vom
  4. August 2024 zur Stellungnahme auf und verwies dabei auf die Möglichkeit, gem. Paragraph 24, Absatz 6, Datenschutzgesetz (DSG) den Anträgen der Beschwerdeführerin zu entsprechen, woraufhin die Datenschutzbehörde (DSB) das Verfahren einzustellen hätte. A.
  5. Mit Schreiben vom
  6. September 2024 nahm die BG wie aufgefordert Stellung und brachte zusammengefasst wie folgt vor: die BF habe ihre Beschwerde an die DSB am gleichen Tag wie das Schreiben an die BG abgeschickt, wodurch die BG keine Zeit gehabt hätte, den Antrag entsprechend zu bearbeiten, da sie mit einer Vielzahl von Anbringen konfrontiert sei. Zum Antrag auf Löschung des Eintrags des mangels Kostendeckung abgewiesenen Insolvenzerfahrens räumte die BG zunächst ein, dass sie dafür die datenschutzrechtlich Verantwortliche sei und die Verarbeitung auf eine aufrechte Gewerbeberechtigung gem. § 152 Gewerbeordnung (GewO) stütze. Die BG habe daher ein legitimes Interesse, Bonitätsdaten zu verarbeiten um anderen Marktteilnehmern die Abschätzung und die Minimierung des Risikos von Zahlungsausfällen zu ermöglichen. Darüber hinaus sei die von der BF zitierte Rechtsprechung des EuGH auf ihren Fall gar nicht anwendbar, da es in diesem Urteil lediglich um die Verarbeitung eines Eintrags über ein Insolvenzverfahren mit erteilter Restschuldbefreiung ging, was auf den Fall der BF gerade nicht zutreffe, da es bei ihr mangels eines Insolvenzverfahrens überhaupt keine Restschuldbefreiung gegeben habe. Diese Rechtsprechung könne

Ansicht der BG auch nicht ohne weiteres auf andere Sachverhalte übertragen werden.Zum Antrag auf Löschung des Eintrags des mangels Kostendeckung abgewiesenen Insolvenzerfahrens räumte die BG zunächst ein, dass sie dafür die datenschutzrechtlich Verantwortliche sei und die Verarbeitung auf eine aufrechte Gewerbeberechtigung gem. Paragraph 152, Gewerbeordnung (GewO) stütze. Die BG habe daher ein legitimes Interesse, Bonitätsdaten zu verarbeiten um anderen Marktteilnehmern die Abschätzung und die Minimierung des Risikos von Zahlungsausfällen zu ermöglichen. Darüber hinaus sei die von der BF zitierte Rechtsprechung des EuGH auf ihren Fall gar nicht anwendbar, da es in diesem Urteil lediglich um die Verarbeitung eines Eintrags über ein Insolvenzverfahren mit erteilter Restschuldbefreiung ging, was auf den Fall der BF gerade nicht zutreffe, da es bei ihr mangels eines Insolvenzverfahrens überhaupt keine Restschuldbefreiung gegeben habe. Diese Rechtsprechung könne

Ansicht der BG auch nicht ohne weiteres auf andere Sachverhalte übertragen werden. Als Richtlinie, wie lange Zahlungserfahrungsdaten zur Bonitätsbeurteilung von Schuldnern geeignet sind, könne

Ansicht der BG die Kapitaladäquanzverordnung herangezogen werden, in der ein Zeitraum von zumindest 5 Jahren für die Speicherung festgeschrieben sei. Eine Abwägung der Interessen zwischen jenen der BF und den Interessen der BG bzw. anderer Wirtschaftsteilnehmer an einer korrekten Beurteilung der Zahlungsfähigkeit der BF würde in diesem Fall eindeutig zu Lasten der BF ausgehen. Nicht nur hätte die BF mangels erteilter Restschuldbefreiung immer noch Verbindlichkeiten bei diversen Gläubigern, sondern beabsichtige diese auch in Zukunft weitere Verbindlichkeiten einzugehen. Eine Speicherung des Eintrags betreffend das abgelehnte Insolvenzverfahren sei daher unabdingbar, um ein verzerrungsfreies Bild der wirtschaftlichen Lage der BF darstellen zu können. Sowohl die Kapitaladäquanzverordnung, die Kreditinstitute dazu verpflichtet, zum Zweck der Kundenbewertung Zahlungserfahrungsdaten zumindest 5 Jahre aufzubewahren als auch die Rechtsprechung des OGH (6 Ob 87/21v vom

  1. Juni 2021), wonach Zahlungserfahrungsdaten über einen längeren Zeitraum gespeichert werden müssten, um eine objektive Auskunft geben zu können, würden laut der BG dafür sprechen, dass der betreffende Eintrag über das abgelehnte Insolvenzverfahren weiterhin verarbeitet werden dürfe. Zusammengefasst sähe die BG daher keine Notwendigkeit, den betreffenden Eintrag zu löschen, da die Verarbeitung rechtmäßig erfolge. Betreffend den O***risk Indicator führte die BG aus, dass sie die Verarbeitung grundsätzlich als zulässig erachte. Art. 22 DSGVO sei hier nicht einschlägig, da dieser Wert von den Kunden der BG nur dann berücksichtigt werden dürfe, wenn die betroffene Person dem zugestimmt hätte. Betreffend den O***risk Indicator führte die BG aus, dass sie die Verarbeitung grundsätzlich als zulässig erachte. Artikel 22, DSGVO sei hier nicht einschlägig, da dieser Wert von den Kunden der BG nur dann berücksichtigt werden dürfe, wenn die betroffene Person dem zugestimmt hätte. Die BG hätte den O***risk Indicator im Falle der BF jedoch unpräjudiziell gelöscht und damit dem Antrag entsprochen. Weitere Indikatoren zur BF würden darüber hinaus nicht verarbeitet. A.
  2. Die DSB erteilte der BF mit Schreiben vom
  3. September 2024 Parteiengehör und hielt fest, dass man die Beschwerde hinsichtlich des O***risk Indicators als erledigt betrachte und das Verfahren diesbezüglich einstellen würde, wenn die BF nicht innerhalb einer Frist von 2 Wochen darlegt, warum die betreffende Rechtsverletzung ihrer Meinung

noch immer nicht beseitigt sei. A.

  1. Die BF hat sich innerhalb der Frist nicht mehr geäußert. Ein Weiterleitungsbericht des Schreibens vom
  2. September 2024 liegt dem Akt bei und es liegt auch keine Fehlermeldung eines E-Mail Servers vor. B. Beschwerdegegenstand Beschwerdegegenstand ist daher die Frage, ob die BG die BF durch die Verarbeitung des Eintrags über das mangels Kostendeckung abgelehnte Insolvenzverfahren der BF in ihrem Recht auf Löschung verletzt hat. C. Sachverhaltsfeststellungen C.
  3. Die BG ist Verantwortliche für die Datenanwendung namens „M***datenbank“, in welcher unter anderem auch der Eintrag über das mangels Kostendeckung abgelehnte Insolvenzverfahren der BF verarbeitet wird. Auszug aus dem Akt: Screenshot aus der Auskunft

Art. 15

DSGVO an die BF (Formatierung nicht 1:1 wiedergegeben):Auszug aus dem Akt: Screenshot aus der Auskunft

Artikel 15

, DSGVO an die BF (Formatierung nicht 1:1 wiedergegeben): [Anmerkung Bearbeiter/in: Der im Original an dieser Stelle als Screenshot im grafischen Format PNG dargestellte Screenshot wurde in ein Textdokument umgewandelt und wird hier pseudonymisiert wiedergegeben.] „Insolvenz/Offenkundige Zahlungsunfähigkeit/Restrukturierungsverfahren Verfahrensnummer: P*4*9*15 Ediktswortlaut: Petra A*** geb. **.**.198* Verfahrenscode: *r*5* Aktueller Verfahrensstand seit: 2020-01-03 Verfahrensstand: Abweisung eines Gläubigerantrages auf Insolvenzeröffnung mangels Kostendeckung Gericht: Bezirksgericht L*** Geschäftszahl: *4 Se *6*/19t“ Beweiswürdigung: die Feststellung ergibt sich aus den übereinstimmenden Eingaben der Verfahrensparteien und der somit unstrittigen Aktenlage. C.

  1. Zum gegenwärtigen Zeitpunkt findet sich kein Eintrag der BF in der Insolvenzdatei der Republik Österreich. Screenshot: Auszüge aus der Insolvenzdatei (Formatierung nicht 1:1 wiedergegeben, Anm. DSB: die Abfrage wurde mit beiden bekannten Familiennamen der BF durchgeführt)Screenshot: Auszüge aus der Insolvenzdatei (Formatierung nicht 1:1 wiedergegeben, Anmerkung DSB: die Abfrage wurde mit beiden bekannten Familiennamen der BF durchgeführt) [Anmerkung Bearbeiter/in: Die an dieser Stelle im Original wiedergegebenen 2 Screenshots in einem grafischen Format wurden aus Pseudonymisierungsgründen entfernt. Sie zeigen das angegebene Abfrageergebnis.] Beweiswürdigung: die Feststellung ergibt sich aus einer amtswegigen Recherche der Datenschutzbehörde auf der Webseite www.edikte.justiz.gv.at am
  2. Oktober
  3. C.
  4. Die BG hat die Kennzahl „O***risk Indicator“ betreffend die BF gelöscht und verarbeitet diese nicht mehr. Beweiswürdigung: die Feststellung ergibt sich aus der nicht bestrittenen Eingabe der BG und der somit unstrittigen Aktenlage. Die gesamte Dokumentation liegt dem Akt bei und wird von der DSB der Entscheidungsfindung zu Grunde gelegt. D. In rechtlicher Hinsicht folgt daraus: D.
  5. Zum Recht auf Löschung im Allgemeinen Gemäß Art. 17 Abs. 1 DSGVO hat eine betroffene Person das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft.Gemäß Artikel 17, Absatz eins, DSGVO hat eine betroffene Person das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Artikel 17, Absatz eins, DSGVO genannten Gründe zutrifft. Dies normiert eine Verpflichtung für den Verantwortlichen, selbständig tätig zu werden und personenbezogene Daten auch ohne Antrag einer betroffenen Person zu löschen, wenn eine der Voraussetzungen des Art. 17 Abs. 1 DSGVO vorliegt.Dies normiert eine Verpflichtung für den Verantwortlichen, selbständig tätig zu werden und personenbezogene Daten auch ohne Antrag einer betroffenen Person zu löschen, wenn eine der Voraussetzungen des Artikel 17, Absatz eins, DSGVO vorliegt. Auch der EuGH hat in seinem Urteil in den Rechtssachen C-26/22 und C-64/22 festgehalten, dass ein Verantwortlicher verpflichtet ist, personenbezogene Daten unverzüglich zu löschen, wenn diese Daten unrechtmäßig verarbeitet wurden (vgl. Urteil des EuGH vom
  6. Dezember 2023, verbundene Rechtssachen C-26/22 und C-64/22, Rz 107). Eine Unrechtmäßigkeit iSd Art. 17 Abs. 1 lit. d liegt insbesondere bei Verstößen gegen die Art. 5, 6 und 9 DSGVO vor. Die Unrechtmäßigkeit bzw. Rechtswidrigkeit kann sich auch iVm Materiengesetzen ergeben (vgl. Haidinger in Knyrim, DatKomm Art. 17 DSGVO Rz 56).Auch der EuGH hat in seinem Urteil in den Rechtssachen C-26/22 und C-64/22 festgehalten, dass ein Verantwortlicher verpflichtet ist, personenbezogene Daten unverzüglich zu löschen, wenn diese Daten unrechtmäßig verarbeitet wurden vergleiche Urteil des EuGH vom
  7. Dezember 2023, verbundene Rechtssachen C-26/22 und C-64/22, Rz 107). Eine Unrechtmäßigkeit iSd Artikel 17, Absatz eins, Litera d, liegt insbesondere bei Verstößen gegen die Artikel 5, 6, und 9 DSGVO vor. Die Unrechtmäßigkeit bzw. Rechtswidrigkeit kann sich auch in Verbindung mit Materiengesetzen ergeben vergleiche Haidinger in Knyrim, DatKomm Artikel 17, DSGVO Rz 56). Konsequenterweise ist daher, um beurteilen zu können, ob eine Löschverpflichtung im genannten Sinne vorliegt, zu prüfen, ob die Datenverarbeitung zum Zeitpunkt des Antrags (noch) rechtmäßig erfolgt. In diesem Zusammenhang ist darauf hinzuweisen, dass eine Datenverarbeitung zunächst durchaus rechtmäßig sein kann, doch aufgrund diverser Umstände im Laufe der Zeit unrechtmäßig werden kann. D.
  8. In der Sache D.2.
  9. Zu Spruchpunkt 1 Mangels Spezialregeln für Kreditauskunfteien sind die allgemeinen Grundsätze der DSGVO anzuwenden.

Art. 5Abs.

1 lit. a DSGVO sind personenbezogene Daten auf rechtmäßige Weise,

Treu und Glauben und in einer für die betroffene Person

vollziehbaren Weise zu verarbeiten.Mangels Spezialregeln für Kreditauskunfteien sind die allgemeinen Grundsätze der DSGVO anzuwenden.

Artikel 5

, Absatz eins, Litera a, DSGVO sind personenbezogene Daten auf rechtmäßige Weise,

Treu und Glauben und in einer für die betroffene Person

vollziehbaren Weise zu verarbeiten. In diesem Zusammenhang enthält Art. 6 Abs. 1 dieser Verordnung eine erschöpfende und abschließende Liste der Fälle, in denen eine Verarbeitung personenbezogener Daten als rechtmäßig angesehen werden kann. Daher muss eine Verarbeitung unter einen der in dieser Bestimmung vorgesehenen Fälle subsumierbar sein, um als rechtmäßig angesehen werden zu können (vgl. EuGH, Urteil vom 04.07.2023, C 252/21, Rz. 90 und die dort angeführte Rechtsprechung).In diesem Zusammenhang enthält Artikel 6, Absatz eins, dieser Verordnung eine erschöpfende und abschließende Liste der Fälle, in denen eine Verarbeitung personenbezogener Daten als rechtmäßig angesehen werden kann. Daher muss eine Verarbeitung unter einen der in dieser Bestimmung vorgesehenen Fälle subsumierbar sein, um als rechtmäßig angesehen werden zu können vergleiche EuGH, Urteil vom 04.07.2023, C 252/21, Rz. 90 und die dort angeführte Rechtsprechung). Die Führung einer (privaten) Bonitätsdatenbank im Rahmen des Gewerbes

§ 152Gew

O 1994 kann

stRsp. einzig auf dem Erlaubnistatbestand der berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO basieren (vgl. etwa das Erkenntnis des BVwG vom 30. Oktober 2019, GZ: W258 2216873-1).Die Führung einer (privaten) Bonitätsdatenbank im Rahmen des Gewerbes

Paragraph 152, GewO 1994 kann

stRsp. einzig auf dem Erlaubnistatbestand der berechtigten Interessen gemäß Artikel 6, Absatz eins, Litera f, DSGVO basieren vergleiche etwa das Erkenntnis des BVwG vom 30. Oktober 2019, GZ: W258 2216873-1).

dieser Bestimmung ist die Verarbeitung personenbezogener Daten nur rechtmäßig, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Verarbeitung

dieser Bestimmung ist unter drei kumulativen Voraussetzungen rechtmäßig: - Erstens muss von dem für die Verarbeitung Verantwortlichen oder von einem Dritten ein berechtigtes Interesse wahrgenommen werden, - zweitens muss die Verarbeitung der personenbezogenen Daten zur Verwirklichung des berechtigten Interesses erforderlich sein, und - drittens dürfen die Interessen oder Grundrechte und Grundfreiheiten der Person, deren Daten geschützt werden sollen, nicht überwiegen (vgl. EuGH, Urteil vom

  1. Juli 2023, C‑252/21, Rz. 106 und die dort angeführte Rechtsprechung). drittens dürfen die Interessen oder Grundrechte und Grundfreiheiten der Person, deren Daten geschützt werden sollen, nicht überwiegen vergleiche EuGH, Urteil vom
  2. Juli 2023, C‑252/21, Rz. 106 und die dort angeführte Rechtsprechung). Es hat daher eine Interessensabwägung zu erfolgen. Wie festgestellt verarbeitet die BG zum gegenwärtigen Zeitpunkt Daten über ein mangels Kostendeckung abgelehntes Insolvenzverfahren der BF. Ebenso ist den Sachverhaltsfeststellungen zu entnehmen, dass zum gegenwärtigen Zeitpunkt kein diesbezüglicher Eintrag in der Insolvenzdatei der Republik betreffend die BF mehr existiert. In diesem Zusammenhang stehen einander also zwei widersprechende Interessenslagen gegenüber: Zum Einen das wirtschaftliche Interesse der Kreditauskunftei, ihr grundsätzlich berechtigtes Interesse der Ausübung eines zulässigen Gewerbebetriebes (

§ 152Gew

O 1994) ausüben zu dürfen, sowie das Interesse von Dritten zur Erlangung von Informationen zur Einschätzung der Bonität von potentiellen Kreditnehmern und zum Anderen die Grundrechte und Grundfreiheiten der betroffenen Personen, denen durch eine derartige Verarbeitung ihr wirtschaftliches Fortkommen, wie das Aufnehmen von Krediten oder der Kauf von Waren und Dienstleistungen sowie das Decken von Grundbedürfnissen, erschwert wird.Zum Einen das wirtschaftliche Interesse der Kreditauskunftei, ihr grundsätzlich berechtigtes Interesse der Ausübung eines zulässigen Gewerbebetriebes (

Paragraph 152, GewO 1994) ausüben zu dürfen, sowie das Interesse von Dritten zur Erlangung von Informationen zur Einschätzung der Bonität von potentiellen Kreditnehmern und zum Anderen die Grundrechte und Grundfreiheiten der betroffenen Personen, denen durch eine derartige Verarbeitung ihr wirtschaftliches Fortkommen, wie das Aufnehmen von Krediten oder der Kauf von Waren und Dienstleistungen sowie das Decken von Grundbedürfnissen, erschwert wird. Die Wertung des EuGH, dass die Verarbeitung von Daten über Insolvenzen durch eine Wirtschaftsauskunftei einen schweren Eingriff in die in den Art. 7 und 8 EU GRC verankerten Grundrechte der betroffenen Person darstellt, zumal eine solche einen negativen Faktor bei der Beurteilung der Kreditwürdigkeit der betroffenen Person und daher sensible Informationen über ihr Privatleben darstellt und ihre Verarbeitung den Interessen der betroffenen Person beträchtlich schaden kann, da diese geeignet ist, die Ausübung ihrer Freiheiten erheblich zu erschweren, insbesondere wenn es darum geht, Grundbedürfnisse zu decken, trifft auf Grund der selben Konsequenzen ebenso auf die Verarbeitung von Daten betreffend ein mangels Kostendeckung abgelehntes Insolvenzverfahren zu.Die Wertung des EuGH, dass die Verarbeitung von Daten über Insolvenzen durch eine Wirtschaftsauskunftei einen schweren Eingriff in die in den Artikel 7, und 8 EU GRC verankerten Grundrechte der betroffenen Person darstellt, zumal eine solche einen negativen Faktor bei der Beurteilung der Kreditwürdigkeit der betroffenen Person und daher sensible Informationen über ihr Privatleben darstellt und ihre Verarbeitung den Interessen der betroffenen Person beträchtlich schaden kann, da diese geeignet ist, die Ausübung ihrer Freiheiten erheblich zu erschweren, insbesondere wenn es darum geht, Grundbedürfnisse zu decken, trifft auf Grund der selben Konsequenzen ebenso auf die Verarbeitung von Daten betreffend ein mangels Kostendeckung abgelehntes Insolvenzverfahren zu. Der nationale Gesetzgeber hat diese gegenläufigen Interessen in Hinsicht auf die Dauer, für die in die staatliche Insolvenzdatei öffentlich Einsicht genommen werden kann, bereits abgewogen und demgemäß in § 256 Abs. 4 Insolvenzordnung (IO) normiert, dass die Einsicht in die Eintragung der mangels kostendeckenden Vermögens nicht eröffneten Insolvenzverfahren drei Jahre

der Eintragung nicht mehr zu gewähren ist.Der nationale Gesetzgeber hat diese gegenläufigen Interessen in Hinsicht auf die Dauer, für die in die staatliche Insolvenzdatei öffentlich Einsicht genommen werden kann, bereits abgewogen und demgemäß in Paragraph 256, Absatz 4, Insolvenzordnung (IO) normiert, dass die Einsicht in die Eintragung der mangels kostendeckenden Vermögens nicht eröffneten Insolvenzverfahren drei Jahre

der Eintragung nicht mehr zu gewähren ist. Im gegenständlichen Fall erfolgte bereits am

  1. Jänner 2020 - d.h. vor über 4 Jahren - die Eintragung über das mangels Kostendeckung nicht eröffnete Insolvenzverfahren. In Übereinstimmung mit § 256 Abs. 4 IO weist auch die staatliche Insolvenzdatei keinen derartigen Eintrag mehr auf.Im gegenständlichen Fall erfolgte bereits am
  2. Jänner 2020 - d.h. vor über 4 Jahren - die Eintragung über das mangels Kostendeckung nicht eröffnete Insolvenzverfahren. In Übereinstimmung mit Paragraph 256, Absatz 4, IO weist auch die staatliche Insolvenzdatei keinen derartigen Eintrag mehr auf. Soweit die BG argumentiert, dass durch eine etwaige Löschung des verfahrensgegenständlichen Eintrags kein objektiv richtiges Bild der Vermögenslage der BF mehr darstellbar wäre, so ist ihr entgegenzuhalten, dass die BG in ihrer eigenen Stellungnahme ausführt, dass weiterhin Informationen zu offenen Verbindlichkeiten der BF in der Bonitätsdatenbank vorhanden sind. Da diese nicht vom Antrag auf Löschung umfasst sind und somit weiterhin verarbeitet werden, kann sich auch in Hinkunft jeder Gläubiger ein Bild von der aktuellen wirtschaftlichen Lage der BF machen, ohne auf die Information betreffend ein gem. § 256 Abs. 4 IO nicht mehr in der staatlichen Insolvenzdatei aufscheinendes Insolvenzverfahren angewiesen zu sein.Soweit die BG argumentiert, dass durch eine etwaige Löschung des verfahrensgegenständlichen Eintrags kein objektiv richtiges Bild der Vermögenslage der BF mehr darstellbar wäre, so ist ihr entgegenzuhalten, dass die BG in ihrer eigenen Stellungnahme ausführt, dass weiterhin Informationen zu offenen Verbindlichkeiten der BF in der Bonitätsdatenbank vorhanden sind. Da diese nicht vom Antrag auf Löschung umfasst sind und somit weiterhin verarbeitet werden, kann sich auch in Hinkunft jeder Gläubiger ein Bild von der aktuellen wirtschaftlichen Lage der BF machen, ohne auf die Information betreffend ein gem. Paragraph 256, Absatz 4, IO nicht mehr in der staatlichen Insolvenzdatei aufscheinendes Insolvenzverfahren angewiesen zu sein. Betreffend die von der BG als Rechtsgrundlage für die längere Speicherung ins Treffen geführten Vorschriften der Kapitaladäquanzverordnung wird auf die Rechtsprechung des VwGH verwiesen, wonach diese Verordnung die allgemeinen Aufsichtsanforderungen für Kreditinstitute regelt und somit nicht für Kreditauskunfteien wie die BG gilt (vgl. Erkenntnis des VwGH vom
  3. Februar 2024, Ro 2020/04/0031, Rz 35).Betreffend die von der BG als Rechtsgrundlage für die längere Speicherung ins Treffen geführten Vorschriften der Kapitaladäquanzverordnung wird auf die Rechtsprechung des VwGH verwiesen, wonach diese Verordnung die allgemeinen Aufsichtsanforderungen für Kreditinstitute regelt und somit nicht für Kreditauskunfteien wie die BG gilt vergleiche Erkenntnis des VwGH vom
  4. Februar 2024, Ro 2020/04/0031, Rz 35). Im Lichte der oben dargelegten Ausführungen erweist sich die Verarbeitung des verfahrensgegenständlichen Eintrags daher als unrechtmäßig. D.2.2 Zu Spruchpunkt 2

Art. 58Abs.

2 lit. c DSGVO war der BG daher im Ergebnis aufzutragen, den Eintrag in die M***datenbank hinsichtlich des mangels Kostendeckung abgelehnten Insolvenzverfahrens der BF zu löschen.

Artikel 58

, Absatz 2, Litera c, DSGVO war der BG daher im Ergebnis aufzutragen, den Eintrag in die M***datenbank hinsichtlich des mangels Kostendeckung abgelehnten Insolvenzverfahrens der BF zu löschen. Eine Frist von zwei Wochen erscheint angemessen, um dem Leistungsauftrag

zukommen. D.3. Fazit Insgesamt war daher spruchgemäß zu entscheiden. European Case Law IdentifierECLI:AT:DSB:2024:2024.0.743.880

🔗 Zur amtlichen Quelle

KI-Erklärung auf Basis des amtlichen Gesetzestextes. Orientierend, ersetzt keine Rechtsberatung.