← Österreich

{'item': 'K202.034/003-DSK/2003'}

RIS Dokument Entscheidende BehördeDatenschutzkommission Entscheidungsdatum12.12.2003 GeschäftszahlK202.034/003-DSK/2003 Text BESCHEID Die Datenschutzkommission hat unter dem Vorsitz von Dr. MAIER und in Anwesenheit der Mitglieder Dr. BLAHA, Dr. ROSENMAYR-KLEMENZ, Dr. SOUHRADA-KIRCHMAYER, Dr. STAUDIGL und Mag ZIMMER sowie des Schriftführers Mag. SUDA in ihrer Sitzung vom

  1. Dezember 2003 folgenden Beschluss gefasst: Spruch Die Datenschutzkommission erteilt gemäß § 46 Abs 3 Datenschutzgesetz 2000, BGBl I Nr 165/1999 idF BGBl I 136/2001 (DSG 2000), an das Institut XY (in der Folge: XY), vertreten durch den mit der Projektleitung betrauten P, die Genehmigung zur Verwendung personenbezogener Daten des Hauptverbands der Sozialversicherungsträger (in der Folge: HV), der Sozialversicherungsanstalt der Gewerblichen Wirtschaft (in der Folge: SVA) und der Gebietskrankenkassen für Zwecke der wissenschaftlichen Forschung und Statistik nach Maßgabe der folgenden Bedingungen und Auflagen:Die Datenschutzkommission erteilt gemäß Paragraph 46, Absatz 3, Datenschutzgesetz 2000, Bundesgesetzblatt Teil eins, Nr 165 aus 1999, in der Fassung Bundesgesetzblatt Teil eins, 136 aus 2001, (DSG 2000), an das Institut XY (in der Folge: XY), vertreten durch den mit der Projektleitung betrauten P, die Genehmigung zur Verwendung personenbezogener Daten des Hauptverbands der Sozialversicherungsträger (in der Folge: HV), der Sozialversicherungsanstalt der Gewerblichen Wirtschaft (in der Folge: SVA) und der Gebietskrankenkassen für Zwecke der wissenschaftlichen Forschung und Statistik nach Maßgabe der folgenden Bedingungen und Auflagen: 1) Die Verwendung ist nur für Zwecke der Durchführung der sozialwissenschaftlichen Grundlagenstudie mit dem Titel 'Leiharbeit und Neue Selbstständige in Österreich' – in Auftrag gegeben vom Bundesministerium für Wirtschaft und Arbeit (in der Folge: BMWA) – zulässig. 2) Die Bewilligung zur Datenverwendung gilt hinsichtlich des Verarbeitens von Daten (§ 4 Z 9 DSG 2000) bis zum Abschluss des unter 1) umschriebenen Forschungsprojekts.2) Die Bewilligung zur Datenverwendung gilt hinsichtlich des Verarbeitens von Daten (Paragraph 4, Ziffer 9, DSG 2000) bis zum Abschluss des unter 1) umschriebenen Forschungsprojekts. 3)Ziffer 3 Der Auftraggeber hat Personen, die er im Rahmen des unter 1)Ziffer eins umschriebenen Forschungsprojekts für Tätigkeiten, die einen Zugang zu personenbezogenen Daten bedingen, heranzieht, nachweislich über die Pflichten aus dem DSG 2000 und diesem Bescheid zu informieren und für eine entsprechende Überwachung der Einhaltung dieser Pflichten zu sorgen. Es dürfen nur Personen herangezogen werden, die einer gesetzlichen Verschwiegenheitspflicht unterliegen oder deren Verlässlichkeit glaubhaft ist und die sich vertraglich und in Schriftform zur Wahrung des Datengeheimnisses (§ 15 DSG 2000) verpflichtet haben.umschriebenen Forschungsprojekts für Tätigkeiten, die einen Zugang zu personenbezogenen Daten bedingen, heranzieht, nachweislich über die Pflichten aus dem DSG 2000 und diesem Bescheid zu informieren und für eine entsprechende Überwachung der Einhaltung dieser Pflichten zu sorgen. Es dürfen nur Personen herangezogen werden, die einer gesetzlichen Verschwiegenheitspflicht unterliegen oder deren Verlässlichkeit glaubhaft ist und die sich vertraglich und in Schriftform zur Wahrung des Datengeheimnisses (Paragraph 15, DSG 2000) verpflichtet haben. 4) Bei der Verwendung von Daten ist die Bestimmung des § 46 Abs 5 DSG 2000 zu beachten. 4) Bei der Verwendung von Daten ist die Bestimmung des Paragraph 46, Absatz 5, DSG 2000 zu beachten. 5) Die vorliegende Genehmigung zur Datenverwendung umfasst nicht die allfällige Übermittlung einschließlich der Veröffentlichung von Forschungsergebnissen in personenbezogener Form; dies gilt auch für die Übermittlung solcher Daten an den zivilrechtlichen Auftraggeber des gegenständlichen Forschungsprojekts. Eine derartige Verwendung von Daten ist nur zulässig, wenn sie im konkreten Einzelfall den Bestimmungen des
  2. Abschnittes des DSG 2000 entspricht. Die Übermittlung der verwendeten Daten in personenbezogener Form allein auf der Grundlage einer allfälligen vertraglichen Vereinbarung mit dem zivilrechtlichen Auftraggeber des Forschungsprojekts ist nicht zulässig. Begründung Aus dem Antrag, den beigeschlossenen Unterlagen und telefonischen Kontaktaufnahmen zum Projekt 'Leiharbeit und Neue Selbstständige in Österreich' ergibt sich der folgende entscheidungsrelevante Sachverhalt: Das BMWA hat das Institut XY mit der Erstellung einer sozialwissenschaftlichen Grundlagenstudie mit dem Titel 'Leiharbeit und Neue Selbstständige in Österreich' beauftragt. Die Datenermittlung erfolgt in 6 Schritten von der SVA, dem HV, den Gebietskrankenkassen und dem BMWA, wobei die Ermittlung der Daten für die Neuen Selbstständigen und die Leiharbeitnehmer sehr ähnlich verläuft. § 1 des Werkvertrags, der zwischen dem BMWA und XY geschlossen wurde, umschreibt folgende Leistungen:Das BMWA hat das Institut XY mit der Erstellung einer sozialwissenschaftlichen Grundlagenstudie mit dem Titel 'Leiharbeit und Neue Selbstständige in Österreich' beauftragt. Die Datenermittlung erfolgt in 6 Schritten von der SVA, dem HV, den Gebietskrankenkassen und dem BMWA, wobei die Ermittlung der Daten für die Neuen Selbstständigen und die Leiharbeitnehmer sehr ähnlich verläuft. Paragraph eins, des Werkvertrags, der zwischen dem BMWA und XY geschlossen wurde, umschreibt folgende Leistungen: -Strichaufzählung 'eine Strukturanalyse von LeiharbeitnehmerInnen (überlassenen Arbeitskräften) und Neuen Selbständigen, -Strichaufzählung eine Strukturanalyse von Arbeitskräfteüberlassern sowie Beschäftigerbetrieben von überlassenen Arbeitskräften sowie von AuftraggeberInnen Neuer Selbständiger, -Strichaufzählung eine Längsschnittanalyse zum zeitlichen Verlauf atypischer Beschäftigungskarrieren auf der Basis von Jahres-, Halbjahres- oder auch Monatsfenstern, -Strichaufzählung für überlassene Arbeitskräfte eine Längsschnittanalyse zum Vergleich vor und nach den gesetzlichen/tarifvertraglichen Neuregelungen vom 1.3.2002 bzw. 1.7.2002, -Strichaufzählung eine fernmündliche Befragung eines Samples von überlassenen Arbeitskräften und Neuen Selbständigen, -Strichaufzählung eine fernmündliche Befragung eines Samples von Arbeitskräfteüberlassern und Auftraggebern Neuer Selbständiger, -Strichaufzählung eine sekundärstatistische Auswertung von Stichtagsdaten des BMWA zu überlassenen Arbeitskräften und Beschäftigerbetrieben, -Strichaufzählung eine Analyse des einschlägigen rechtlichen Regelungsinstrumentariums, -Strichaufzählung eine Literaturanalyse zur Einbeziehung bisheriger Erkenntnisse.' Dem Antrag konnte folgende Vorgangsweise entnommen werden: für die Neuen Selbstständigen:
  3. Anforderung einer Liste aller Neuen Selbstständigen von der SVA (Pos 1 des Antrags)
  4. Anforderung von 1500 Adressdaten aus der zuvor ermittelten Liste zur Durchführung repräsentativer fernmündlicher Interviews von der SVA (Pos 2 des Antrags) 3.Ziffer 3 Durchführung der Interviews 4.Ziffer 4 Anforderung der so genannten Längsschnittdaten, die sich aus den Personendaten, den Tageskalenderdaten und den Dienstgeberkontendaten zusammensetzen (Pos 4 des Antrags)
  5. Zusammenführung der Längsschnittdaten mit den Interviewdaten
  6. Löschung aller personenbezogenen Einträge (Pos 2 des Antrags) inklusive Sozialversicherungsnummer (Pos 4 des Antrags) für die Leiharbeitnehmer:
  7. Anforderung einer Liste aller Personen, die seit 1.1.1993 zumindest einen Tag als Leiharbeitnehmer in Österreich beschäftigt waren vom HV inklusive Längsschnittdaten (Pos 3 des Antrags)
  8. Anforderung von 1500 Adressdaten aus der zuvor ermittelten Liste zur Durchführung repräsentativer fernmündlicher Interviews von den einzelnen Gebietskrankenkassen (Pos 5 des Antrags) 3.Ziffer 3 Durchführung der Interviews 4.Ziffer 4 Zusammenführung der Längsschnittdaten mit den Interviewdaten
  9. Löschung aller personenbezogenen Einträge (Pos 5 des Antrags) inklusive Sozialversicherungsnummer (Pos 3 des Antrags) Außerdem kommt es zur Verarbeitung anonymisierten Datenmaterials über die Anzahl der Leiharbeitnehmer, das in tabellarischer Form vom BMWA zur Verfügung gestellt wird. In rechtlicher Hinsicht war zu erwägen: Gemäß § 1 Abs 1 DSG 2000 hat jedermann Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Dieses ist ausgeschlossen, wenn die Daten infolge ihrer allgemeinen Verfügbarkeit oder mangels Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.Gemäß Paragraph eins, Absatz eins, DSG 2000 hat jedermann Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Dieses ist ausgeschlossen, wenn die Daten infolge ihrer allgemeinen Verfügbarkeit oder mangels Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind. Soweit die Verwendung von personenbezogenen Daten nicht im lebenswichtigen Interesse des Betroffenen oder mit seiner Zustimmung erfolgt, sind Beschränkungen des Anspruchs auf Geheimhaltung nur zur Wahrung überwiegender berechtigter Interesse eines anderen zulässig. Bei Eingriffen durch staatliche Behörden bedarf es neben diesem überwiegenden berechtigten Interesse noch einer formalgesetzlichen Grundlage (§ 1 Abs 2 DSG 2000).Soweit die Verwendung von personenbezogenen Daten nicht im lebenswichtigen Interesse des Betroffenen oder mit seiner Zustimmung erfolgt, sind Beschränkungen des Anspruchs auf Geheimhaltung nur zur Wahrung überwiegender berechtigter Interesse eines anderen zulässig. Bei Eingriffen durch staatliche Behörden bedarf es neben diesem überwiegenden berechtigten Interesse noch einer formalgesetzlichen Grundlage (Paragraph eins, Absatz 2, DSG 2000). Die in den Pos 1 - 5 des Antrags angegeben Daten unterliegen dem Grundrecht auf Datenschutz, da sie im Gegensatz zu den in Pos 6 des Antrags aufgezählten Daten rückführbar und nicht allgemein verfügbar sind. Datenschutzrechtlich nicht relevant ist daher die Verarbeitung der unter Pos 6 des Antrags genannten Daten. Eingriffe in das Grundrecht sind an die strengen Voraussetzungen des § 1 Abs 2 DSG 2000 gebunden. Bloß für besondere Verwendungszwecke, wie etwa die wissenschaftliche Forschung und Statistik, sind Beschränkungen des Geheimhaltungsanspruchs erleichtert. So darf der datenschutzrechtliche Auftraggeber gemäß § 46 Abs 1 DSG 2000 für Zwecke wissenschaftlicher und statistischer Untersuchungen, die keine personenbezogenen Daten zum Ziel haben, alle Daten verwenden, die:Eingriffe in das Grundrecht sind an die strengen Voraussetzungen des Paragraph eins, Absatz 2, DSG 2000 gebunden. Bloß für besondere Verwendungszwecke, wie etwa die wissenschaftliche Forschung und Statistik, sind Beschränkungen des Geheimhaltungsanspruchs erleichtert. So darf der datenschutzrechtliche Auftraggeber gemäß Paragraph 46, Absatz eins, DSG 2000 für Zwecke wissenschaftlicher und statistischer Untersuchungen, die keine personenbezogenen Daten zum Ziel haben, alle Daten verwenden, die: 1)Ziffer eins öffentlich zugänglich sind oder (§ 46 Abs 1 Z 1 DSG 2000)öffentlich zugänglich sind oder (Paragraph 46, Absatz eins, Ziffer eins, DSG 2000) 2)Ziffer 2 der Auftraggeber für andere Zwecke oder Untersuchungen zulässigerweise ermittelt hat oder (§ 46 Abs 1 Z 2 DSG 2000)zulässigerweise ermittelt hat oder (Paragraph 46, Absatz eins, Ziffer 2, DSG 2000) 3) für den Auftraggeber nur indirekt personenbezogen sind (§ 46 Abs 1 Z 3 DSG 2000). 3) für den Auftraggeber nur indirekt personenbezogen sind (Paragraph 46, Absatz eins, Ziffer 3, DSG 2000). Andere Daten dürfen nur verwendet werden, wenn dafür eine besondere gesetzliche Vorschrift, die Zustimmung des Betroffenen oder eine Genehmigung der Datenschutzkommission besteht (§ 46 Abs 2 DSG 2000). Diese ist zu erteilen, wennAndere Daten dürfen nur verwendet werden, wenn dafür eine besondere gesetzliche Vorschrift, die Zustimmung des Betroffenen oder eine Genehmigung der Datenschutzkommission besteht (Paragraph 46, Absatz 2, DSG 2000). Diese ist zu erteilen, wenn 1) die Einholung der Zustimmung mit einem unverhältnismäßigen Aufwand verbunden ist (§ 46 Abs 3 Z 1 DSG 2000),1) die Einholung der Zustimmung mit einem unverhältnismäßigen Aufwand verbunden ist (Paragraph 46, Absatz 3, Ziffer eins, DSG 2000), 2) ein öffentliches Interesse an der beantragten Verwendung besteht und (§ 46 Abs 3 Z 2 DSG 2000)2) ein öffentliches Interesse an der beantragten Verwendung besteht und (Paragraph 46, Absatz 3, Ziffer 2, DSG 2000) 3) die fachliche Eignung des Antragstellers glaubhaft gemacht wird (§ 46 Abs 3 Z 3 DSG 2000).3) die fachliche Eignung des Antragstellers glaubhaft gemacht wird (Paragraph 46, Absatz 3, Ziffer 3, DSG 2000). Auftraggeber im datenschutzrechtlichen Sinn ist wer allein oder gemeinsam mit anderen die Entscheidung trifft Daten für einen bestimmten Zweck zu verarbeiten (§ 4 Z 4 DSG 2000).Auftraggeber im datenschutzrechtlichen Sinn ist wer allein oder gemeinsam mit anderen die Entscheidung trifft Daten für einen bestimmten Zweck zu verarbeiten (Paragraph 4, Ziffer 4, DSG 2000). Auf Grund einer Rückfrage beim BMWA und des vorliegenden Antrags konnte festgestellt werden, dass das antragstellende Institut die Entscheidungshoheit über die Datenverarbeitung hat und daher als datenschutzrechtlicher Auftraggeber anzusehen ist. Indirekt personenbezogen sind Daten für einen Auftraggeber dann, wenn der Personenbezug so beschaffen ist, dass der Auftraggeber die Identität des Betroffenen mit rechtlich zulässigen Mitteln nicht bestimmen kann (§ 4 Z 1 DSG 2000).Indirekt personenbezogen sind Daten für einen Auftraggeber dann, wenn der Personenbezug so beschaffen ist, dass der Auftraggeber die Identität des Betroffenen mit rechtlich zulässigen Mitteln nicht bestimmen kann (Paragraph 4, Ziffer eins, DSG 2000). Die unter Pos 1 – 5 des Antrags angeführten Daten sind daher in einer Gesamtschau betrachtet nicht indirekt personenbezogen, da unter Pos 2 und 5 ausdrücklich sogar die Identität der Betroffenen festgestellt wird. Auch die übrigen Voraussetzungen des § 46 Abs 1 sind nicht gegeben, da es sich weder um bereits zulässigerweise ermittelte noch um öffentlich zugängliche Daten handelt. Somit bleibt nur noch die Möglichkeit einer Eingriffslegitimation gemäß § 46 Abs 2 DSG 2000, wobei mangels besonderer gesetzlicher Vorschrift realistischerweise nur eine Genehmigung durch die Datenschutzkommission in Betracht kommt. Der unverhältnismäßige Aufwand zur Einholung jeder einzelnen Zustimmungserklärung ergibt sich aus der großen Anzahl der verwendeten Datensätze (siehe Pos 3 und 4 des Antrags). Mit Bescheid vom
  10. April 2001 (GZ K202.010/002-DSK/2001) hat die Datenschutzkommission entschieden, dass eine Förderung aus öffentlichen Mitteln das Bestehen eines öffentlichen Interesses im Sinne des § 46 Abs 3 DSG 2000 indiziert. Im konkreten Fall besteht nicht bloß eine Förderung, sondern sogar ein dotierter Auftrag. Es darf daher vom Bestehen eines öffentlichen Interesses ausgegangen werden. Schließlich konnte auf Grund einer telefonischen Anfrage beim BMWA, sowie der zahlreichen auf Homepage des antragsstellenden Instituts vorgestellten Projekte – auffindbar unter http://www.xy.at - und der überwiegend akademischen Ausbildung im einschlägigen Fachbereich von der fachlichen Eignung des Antragstellers ausgegangen werden.Die unter Pos 1 – 5 des Antrags angeführten Daten sind daher in einer Gesamtschau betrachtet nicht indirekt personenbezogen, da unter Pos 2 und 5 ausdrücklich sogar die Identität der Betroffenen festgestellt wird. Auch die übrigen Voraussetzungen des Paragraph 46, Absatz eins, sind nicht gegeben, da es sich weder um bereits zulässigerweise ermittelte noch um öffentlich zugängliche Daten handelt. Somit bleibt nur noch die Möglichkeit einer Eingriffslegitimation gemäß Paragraph 46, Absatz 2, DSG 2000, wobei mangels besonderer gesetzlicher Vorschrift realistischerweise nur eine Genehmigung durch die Datenschutzkommission in Betracht kommt. Der unverhältnismäßige Aufwand zur Einholung jeder einzelnen Zustimmungserklärung ergibt sich aus der großen Anzahl der verwendeten Datensätze (siehe Pos 3 und 4 des Antrags). Mit Bescheid vom
  11. April 2001 (GZ K202.010/002-DSK/2001) hat die Datenschutzkommission entschieden, dass eine Förderung aus öffentlichen Mitteln das Bestehen eines öffentlichen Interesses im Sinne des Paragraph 46, Absatz 3, DSG 2000 indiziert. Im konkreten Fall besteht nicht bloß eine Förderung, sondern sogar ein dotierter Auftrag. Es darf daher vom Bestehen eines öffentlichen Interesses ausgegangen werden. Schließlich konnte auf Grund einer telefonischen Anfrage beim BMWA, sowie der zahlreichen auf Homepage des antragsstellenden Instituts vorgestellten Projekte – auffindbar unter http://www.xy.at - und der überwiegend akademischen Ausbildung im einschlägigen Fachbereich von der fachlichen Eignung des Antragstellers ausgegangen werden. Es war daher spruchgemäß zu entscheiden.

🔗 Zur amtlichen Quelle

KI-Erklärung auf Basis des amtlichen Gesetzestextes. Orientierend, ersetzt keine Rechtsberatung.