{'item': 'K178.213/0007-DSK/2006'}

RIS Dokument Entscheidende BehördeDatenschutzkommission Entscheidungsdatum05.04.2006 GeschäftszahlK178.213/0007-DSK/2006 Text[Anmerkung Bearbeiter: Namen (Firmen), (Internet-)Adressen, Aktenzahlen (und dergleichen), Rechtsformen und Produktbezeichnungen etc. sowie deren Initialen und Abkürzungen können aus Anonymisierungsgründen abgekürzt und/oder verändert sein.] BESCHEID Die Datenschutzkommission hat unter dem Vorsitz von Dr. SPENLING und in Anwesenheit der Mitglieder Dr. BLAHA, Mag. PREISS, Dr. ROSENMAYR-KLEMENZ, Dr. SOUHRADA-KIRCHMAYER und Dr. STAUDIGL sowie des Schriftführers Mag. FLENDROVSKY in ihrer Sitzung vom

1. April 2006 folgenden Beschluss gefasst: Spruch I. Aufgrund des Antrages vom
2. Dezember 2005 wird der V**** GmbH in A****, gemäß § 13 Abs. 1 und 2 Z 2 des Datenschutzgesetzes 2000 (DSG 2000), BGBl. I Nr. 165/1999 idF, die Genehmigung erteilt, in Österreich verarbeitete personenbezogene Daten im Umfang der Standardanwendung „SA002 Personalverwaltung für privatrechtliche Dienstverhältnisse“ zum Zweck der Erbringung von Personalverwaltungs- und Buchhaltungsleistungen an die V**** Corporation, USA, als Dienstleister zu überlassen.römisch eins. Aufgrund des Antrages vom
3. Dezember 2005 wird der V**** GmbH in A****, gemäß Paragraph 13, Absatz eins und 2 Ziffer 2, des Datenschutzgesetzes 2000 (DSG 2000), Bundesgesetzblatt Teil eins, Nr. 165 aus 1999, idF, die Genehmigung erteilt, in Österreich verarbeitete personenbezogene Daten im Umfang der Standardanwendung „SA002 Personalverwaltung für privatrechtliche Dienstverhältnisse“ zum Zweck der Erbringung von Personalverwaltungs- und Buchhaltungsleistungen an die V**** Corporation, USA, als Dienstleister zu überlassen. II. Gemäß § 78 des Allgemeinen Verwaltungsverfahrensgesetzes (AVG), BGBl. Nr. 51/1991 idF BGBl. I Nr. 65/2002 iVm §§ 1, 3 Abs. 1 und TP 1 Bundesverwaltungsabgabenverordnung 1983, BGBl Nr. 24 idF BGBl. II Nr. 460/2002 (BVwAbgV), hat die Antragstellerin eine Verwaltungsabgabe in Höhe vonrömisch zwei. Gemäß Paragraph 78, des Allgemeinen Verwaltungsverfahrensgesetzes (AVG), Bundesgesetzblatt Nr. 51 aus 1991, in der Fassung Bundesgesetzblatt Teil eins, Nr. 65 aus 2002, in Verbindung mit Paragraphen eins, 3, Absatz eins und TP 1 Bundesverwaltungsabgabenverordnung 1983, BGBl Nr. 24 in der Fassung Bundesgesetzblatt Teil 2, Nr. 460 aus 2002, (BVwAbgV), hat die Antragstellerin eine Verwaltungsabgabe in Höhe von Euro 6,50 zu entrichten. Begründung
4. Die beantragte Überlassung von Daten eines Auftraggebers in Österreich an einen Dienstleister in den USA ist gemäß § 13 Abs. 1 Datenschutzgesetz 2000 (DSG 2000), BGBl. I Nr. 165/1999 idF BGBl. I Nr. 13/2005, genehmigungspflichtig.
5. Die beantragte Überlassung von Daten eines Auftraggebers in Österreich an einen Dienstleister in den USA ist gemäß Paragraph 13, Absatz eins, Datenschutzgesetz 2000 (DSG 2000), Bundesgesetzblatt Teil eins, Nr. 165 aus 1999, in der Fassung Bundesgesetzblatt Teil eins, Nr. 13 aus 2005,, genehmigungspflichtig.
6. Der Antrag betraf Daten, die gemäß § 12 Abs. 5 DSG 2000 in Österreich rechtmäßig verarbeitet sind. Die Daten stammen aus Datenanwendungen, deren Umfang von der Standardanwendung „SA002 Personalverwaltung für privatrechtliche Dienstverhältnisse“ der Standard- und Muster-Verordnung 2004 (StMV 2004), BGBl. II Nr. 312/2004, abgedeckt ist.
7. Der Antrag betraf Daten, die gemäß Paragraph 12, Absatz 5, DSG 2000 in Österreich rechtmäßig verarbeitet sind. Die Daten stammen aus Datenanwendungen, deren Umfang von der Standardanwendung „SA002 Personalverwaltung für privatrechtliche Dienstverhältnisse“ der Standard- und Muster-Verordnung 2004 (StMV 2004), Bundesgesetzblatt Teil 2, Nr. 312 aus 2004,, abgedeckt ist.
8. Die vorliegende Genehmigung ist auf die Überlassung von Daten an V**** Corporation, USA, als Dienstleister beschränkt und ermächtigt keinesfalls zur allfälligen Weiterverwendung der überlassenen Daten durch V**** Corporation oder andere konzernverbundene Unternehmen für eigene Zwecke.
9. Zur Glaubhaftmachung des angemessenen Datenschutzes beim Dienstleister im Ausland haben der Auftraggeber und sein Dienstleister einen Vertrag abgeschlossen, der bis auf einige unbedeutende sprachliche Änderungen den in der Entscheidung der Kommission vom
10. Dezember 2001 hinsichtlich Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern nach der Richtlinie 95/46/EG (2002/16/EG, CELEX: 32002D0016, Amtsblatt Nr. L 006 vom 10/01/2002 S. 52 – 62) vorgesehenen Standardvertragsklauseln entspricht. Der Nachweis ausreichenden Datenschutzes beim ausländischen Datenempfänger gilt daher als erbracht im Sinne des § 13 Abs. 2 Z 2 DSG 2000.
11. Zur Glaubhaftmachung des angemessenen Datenschutzes beim Dienstleister im Ausland haben der Auftraggeber und sein Dienstleister einen Vertrag abgeschlossen, der bis auf einige unbedeutende sprachliche Änderungen den in der Entscheidung der Kommission vom
12. Dezember 2001 hinsichtlich Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern nach der Richtlinie 95/46/EG (2002/16/EG, CELEX: 32002D0016, Amtsblatt Nr. L 006 vom 10/01/2002 S. 52 – 62) vorgesehenen Standardvertragsklauseln entspricht. Der Nachweis ausreichenden Datenschutzes beim ausländischen Datenempfänger gilt daher als erbracht im Sinne des Paragraph 13, Absatz 2, Ziffer 2, DSG
13. Da im Übrigen antragsgemäß entschieden wurde, konnte eine weitere Begründung der Entscheidung gemäß § 58 Abs. 2 AVG entfallen.Da im Übrigen antragsgemäß entschieden wurde, konnte eine weitere Begründung der Entscheidung gemäß Paragraph 58, Absatz 2, AVG entfallen.
14. Die Verwaltungsabgabe war gemäß § 78 Abs. 1 AVG iVm §§ 13, 53 Abs. 1 DSG 2000 vorzuschreiben. Demnach ist für Anträge nach § 13 DSG 2000 keine Befreiung von Verwaltungsabgaben normiert.
15. Die Verwaltungsabgabe war gemäß Paragraph 78, Absatz eins, AVG in Verbindung mit Paragraphen 13, 53, Absatz eins, DSG 2000 vorzuschreiben. Demnach ist für Anträge nach Paragraph 13, DSG 2000 keine Befreiung von Verwaltungsabgaben normiert.