RIS Dokument Entscheidende BehördeDatenschutzkommission Entscheidungsdatum24.10.2007 GeschäftszahlK121.320/0010-DSK/2007 Text[Anmerkung Bearbeiter: Namen (Firmen), (Internet-)Adressen, Aktenzahlen (un

§ 26

DSG 2000 vertraut gemacht, erteilte die Beschwerdegegnerin dem Beschwerdeführer mit Schreiben vom

1. September 2007 Auskunft.Mit dem Auskunftsrecht nach Paragraph eins, Absatz 3, Ziffer eins, in Verbindung mit Paragraph 26, DSG 2000 vertraut gemacht, erteilte die Beschwerdegegnerin dem Beschwerdeführer mit Schreiben vom
2. September 2007 Auskunft. In dem dazu gewährten Parteiengehör äußerte sich der Beschwerdeführer nicht. B. Beschwerdegegenstand Auf Grund des Vorbringens des Beschwerdeführers ergibt sich, dass Beschwerdegegenstand die Frage ist, ob die Beschwerdegegnerin der Pflicht zur Auskunftserteilung gemäß § 1 Abs.

§ 26

DSG 2000 rechtmäßig nachgekommen ist.Auf Grund des Vorbringens des Beschwerdeführers ergibt sich, dass Beschwerdegegenstand die Frage ist, ob die Beschwerdegegnerin der Pflicht zur Auskunftserteilung gemäß Paragraph eins, Absatz 3, Ziffer eins, in Verbindung mit Paragraph 26, DSG 2000 rechtmäßig nachgekommen ist. C. Sachverhaltsfeststellungen Ausgehend vom Beschwerdegegenstand wird der folgende Sachverhalt festgestellt: Der Beschwerdeführer richtete am

1. April 2007 ein Auskunftsbegehren an die Beschwerdegegnerin, welchem diese zunächst nicht nachgekommen ist. Beweiswürdigung: Diese Feststellungen ergeben sich aus dem Vorbringen des Beschwerdeführers in seiner Beschwerde und den Beilagen dazu. Im Verfahren vor der Datenschutzkommission erteilte die Beschwerdegegnerin mit Schreiben vom
2. September 2007 Auskunft an den Beschwerdeführer. Beweiswürdigung: Diese Feststellungen ergeben sich aus dem auch der Datenschutzkommission übermittelten Schreiben der Beschwerdegegnerin an den Beschwerdeführer vom
3. September 2007 selbst. Wie schon erwähnt hat sich der Beschwerdeführer dazu im Parteiengehör nicht geäußert. D. In rechtlicher Hinsicht folgt daraus:
4. anzuwendende Rechtsvorschriften Nach der Verfassungsbestimmung des § 1 Abs. 3 Z 1 DSG 2000 hat jedermann, soweit ihn betreffende personenbezogene Daten zur automationsunterstützten Verarbeitung oder zur Verarbeitung in manuell, d.h. ohne Automationsunterstützung geführten Dateien bestimmt sind, nach Maßgabe gesetzlicher Bestimmungen das Recht auf Auskunft darüber, wer welche Daten über ihn verarbeitet, woher die Daten stammen, und wozu sie verwendet werden, insbesondere auch, an wen sie übermittelt werden.Nach der Verfassungsbestimmung des Paragraph eins, Absatz 3, Ziffer eins, DSG 2000 hat jedermann, soweit ihn betreffende personenbezogene Daten zur automationsunterstützten Verarbeitung oder zur Verarbeitung in manuell, d.h. ohne Automationsunterstützung geführten Dateien bestimmt sind, nach Maßgabe gesetzlicher Bestimmungen das Recht auf Auskunft darüber, wer welche Daten über ihn verarbeitet, woher die Daten stammen, und wozu sie verwendet werden, insbesondere auch, an wen sie übermittelt werden. § 26 DSG 2000 ist als einfachgesetzliche Ausführungsbestimmung zu § 1 Abs. 3 Z 1 DSG 2000 („nach Maßgabe gesetzlicher Bestimmungen“) Anspruchsgrundlage für das individuelle Recht auf Auskunft über eigene Daten. Gemäß § 26 Abs.
5. DSG 2000 hat der Auftraggeber dem Betroffenen Auskunft über die zu seiner Person verarbeiteten Daten zu geben, wenn der Betroffene dies schriftlich verlangt und seine Identität in geeigneter Form nachweist. Mit Zustimmung des Auftraggebers kann das Auskunftsbegehren auch mündlich gestellt werden. Die Auskunft hat die verarbeiteten Daten, die verfügbaren Informationen über ihre Herkunft, allfällige Empfänger oder Empfängerkreise von Übermittlungen, den Zweck der Datenverwendung sowie die Rechtsgrundlagen hiefür in allgemein verständlicher Form anzuführen. Auf Verlangen des Betroffenen sind auch Namen und Adresse von Dienstleistern bekannt zu geben, falls sie mit der Verarbeitung seiner Daten beauftragt sind. Mit Zustimmung des Betroffenen kann anstelle der schriftlichen Auskunft auch eine mündliche Auskunft mit der Möglichkeit der Einsichtnahme und der Abschrift oder Ablichtung gegeben werden.Paragraph 26, DSG 2000 ist als einfachgesetzliche Ausführungsbestimmung zu Paragraph eins, Absatz 3, Ziffer eins, DSG 2000 („nach Maßgabe gesetzlicher Bestimmungen“) Anspruchsgrundlage für das individuelle Recht auf Auskunft über eigene Daten. Gemäß Paragraph 26, Absatz eins, DSG 2000 hat der Auftraggeber dem Betroffenen Auskunft über die zu seiner Person verarbeiteten Daten zu geben, wenn der Betroffene dies schriftlich verlangt und seine Identität in geeigneter Form nachweist. Mit Zustimmung des Auftraggebers kann das Auskunftsbegehren auch mündlich gestellt werden. Die Auskunft hat die verarbeiteten Daten, die verfügbaren Informationen über ihre Herkunft, allfällige Empfänger oder Empfängerkreise von Übermittlungen, den Zweck der Datenverwendung sowie die Rechtsgrundlagen hiefür in allgemein verständlicher Form anzuführen. Auf Verlangen des Betroffenen sind auch Namen und Adresse von Dienstleistern bekannt zu geben, falls sie mit der Verarbeitung seiner Daten beauftragt sind. Mit Zustimmung des Betroffenen kann anstelle der schriftlichen Auskunft auch eine mündliche Auskunft mit der Möglichkeit der Einsichtnahme und der Abschrift oder Ablichtung gegeben werden. Gemäß Abs. 4 leg. cit. ist die Auskunft innerhalb von acht Wochen nach Einlangen des Begehrens zu erteilen oder schriftlich zu begründen, warum sie nicht oder nicht vollständig erteilt wird.Gemäß Absatz 4, leg. cit. ist die Auskunft innerhalb von acht Wochen nach Einlangen des Begehrens zu erteilen oder schriftlich zu begründen, warum sie nicht oder nicht vollständig erteilt wird.
6. rechtliche Schlussfolgerungen Aufgrund der Sachverhaltsfeststellungen steht fest, dass die Beschwerdegegnerin Auskunft iSd § 1 Abs.

§ 26DSG 2000 erteilt hat.

Nach ständiger Rechtsprechung der Datenschutzkommission wird der Auskunftsanspruch eines Betroffenen auch dann erfüllt, wenn die Auskunft nach Ablauf der achtwöchigen Frist des § 26 Abs. 4 DSG 2000 erteilt wird. Die Nichteinhaltung der achtwöchigen Frist stellt zwar eine Verletzung im Recht auf Auskunft dar, die aber durch Nachholung der Auskunftserteilung bis zum Ende des Verfahrens vor der Datenschutzkommission sanierbar ist (zB Bescheid vom

1. Juni 2005, GZ K120.912/0008-DSK/2005; zur äquivalenten Frist beim Recht auf Löschung nach § 27 Abs. 4 DSG 2000 hat dies auch der Verwaltungsgerichtshof in seinem Erkenntnis vom
2. März 2006, Zl. 2004/06/0125, veröffentlicht im Rechtsinformationssystem des Bundes – RIS unter www.ris.bka.gv.at/vwgh/, allerdings unter dem falschen Datum
3. März 2006 bereits bestätigt). Die Richtigkeit und Vollständigkeit der Auskunft wurde vom Beschwerdeführer nicht mehr bestritten und ist eine Unrichtigkeit oder Unvollständigkeit auch für die Datenschutzkommission nicht erkennbar.Aufgrund der Sachverhaltsfeststellungen steht fest, dass die Beschwerdegegnerin Auskunft iSd Paragraph eins, Absatz 3, Ziffer eins, in Verbindung mit Paragraph 26, DSG 2000 erteilt hat. Nach ständiger Rechtsprechung der Datenschutzkommission wird der Auskunftsanspruch eines Betroffenen auch dann erfüllt, wenn die Auskunft nach Ablauf der achtwöchigen Frist des Paragraph 26, Absatz 4, DSG 2000 erteilt wird. Die Nichteinhaltung der achtwöchigen Frist stellt zwar eine Verletzung im Recht auf Auskunft dar, die aber durch Nachholung der Auskunftserteilung bis zum Ende des Verfahrens vor der Datenschutzkommission sanierbar ist (zB Bescheid vom
4. Juni 2005, GZ K120.912/0008-DSK/2005; zur äquivalenten Frist beim Recht auf Löschung nach Paragraph 27, Absatz 4, DSG 2000 hat dies auch der Verwaltungsgerichtshof in seinem Erkenntnis vom
5. März 2006, Zl. 2004/06/0125, veröffentlicht im Rechtsinformationssystem des Bundes – RIS unter www.ris.bka.gv.at/vwgh/, allerdings unter dem falschen Datum
6. März 2006 bereits bestätigt). Die Richtigkeit und Vollständigkeit der Auskunft wurde vom Beschwerdeführer nicht mehr bestritten und ist eine Unrichtigkeit oder Unvollständigkeit auch für die Datenschutzkommission nicht erkennbar. Die Beschwerde war somit spruchgemäß abzuweisen.