RIS Dokument Entscheidende BehördeDatenschutzkommission Entscheidungsdatum16.10.2009 GeschäftszahlK121.533/0017-DSK/2009 Text[Anmerkung Bearbeiter: Namen (Firmen), (Internet-)Adressen, Aktenzahlen (un

§ 26aAbs. 1 des Marktordnungsgesetzes 2007 (MOG 2007), BGBl I Nr. 55/2007 idg

F, seine Daten als Empfänger von EU-Agrarzahlungen auf der Website mit der Adresse (URL) http://www.transparenzdatenbank.at veröffentliche. Die öffentliche Zugänglichkeit dieser Daten gründe sich auf Bestimmungen der Verordnungen des europäischen Parlaments und des Rates (EG) Nr. 1290/2005 und (EG) Nr. 249/2008, deren Grundrechtskonformität infolge Unvereinbarkeit mit EG-Primärrecht in Zweifel gezogen werden müsste, weshalb zur Klärung dieser Frage (unter Hinweis auf die bereits anhängigen Rechtssachen C-92/09 und C-93/09) die Einholung einer Vorabentscheidung des EuGH

Art 234EGV angeregt werde.

Der Beschwerdeführer beantragte die Feststellung, im Recht auf Geheimhaltung verletzt zu sein, und die Erlassung eines bescheidmäßigen Auftrags, die ihn betreffenden Daten zu löschen. Weiters beantragte er die Gewährung einstweiligen Rechtsschutzes

§ 31Abs.

3 DSG 2000 in Form einer Anordnung, die der AMA die sofortige vorläufige Löschung der Daten des Beschwerdeführers von der Website http://www.transparenzdatenbank.at aufträgt.Der Beschwerdeführer behauptete in seiner mit

1. Mai 2009 datierten und am
2. Juni 2009 bei der Datenschutzkommission eingelangten Beschwerde eine Verletzung im Recht auf Geheimhaltung seiner personenbezogenen Daten dadurch, dass die Beschwerdegegnerin AMA in Erfüllung der Verpflichtung

Paragraph 26 a, Absatz eins, des Marktordnungsgesetzes 2007 (MOG 2007), Bundesgesetzblatt Teil eins, Nr. 55 aus 2007, idgF, seine Daten als Empfänger von EU-Agrarzahlungen auf der Website mit der Adresse (URL) http://www.transparenzdatenbank.at veröffentliche. Die öffentliche Zugänglichkeit dieser Daten gründe sich auf Bestimmungen der Verordnungen des europäischen Parlaments und des Rates (EG) Nr. 1290 aus 2005, und (EG) Nr. 249 aus 2008,, deren Grundrechtskonformität infolge Unvereinbarkeit mit EG-Primärrecht in Zweifel gezogen werden müsste, weshalb zur Klärung dieser Frage (unter Hinweis auf die bereits anhängigen Rechtssachen C-92/09 und C-93/09) die Einholung einer Vorabentscheidung des EuGH

Artikel 234, EGV angeregt werde.

Der Beschwerdeführer beantragte die Feststellung, im Recht auf Geheimhaltung verletzt zu sein, und die Erlassung eines bescheidmäßigen Auftrags, die ihn betreffenden Daten zu löschen. Weiters beantragte er die Gewährung einstweiligen Rechtsschutzes

Paragraph 31, Absatz 3, DSG 2000 in Form einer Anordnung, die der AMA die sofortige vorläufige Löschung der Daten des Beschwerdeführers von der Website http://www.transparenzdatenbank.at aufträgt. Die Datenschutzkommission hat entsprechende Ermittlungen durchgeführt, um festzustellen, welchem Auftraggeber die Website http://www.transparenzdatenbank.at zuzurechnen ist. Die Datenschutzkommission hielt der AMA und dem BMLFUW die Ergebnisse dieser Ermittlungen vor und forderte beide zu einer Stellungnahme, insbesondere auch zur Frage der Auftraggebereigenschaft und zum Vorliegen der Voraussetzungen für einstweiligen Rechtsschutz auf. Die Erstbeschwerdegegnerin brachte mit Stellungnahme vom 29. Juni 2009 vor,

§ 26a

MOG innerstaatlich für die Veröffentlichung von EU-Agrarförderdaten verantwortlich und damit passiv legitimiert zu sein. Sie sei jedoch gegenüber der Zweitbeschwerdegegnerin weisungsgebunden. Die Erstbeschwerdegegnerin bestritt das Vorliegen von „Gefahr im Verzug“, da die streitgegenständlichen Daten bereits seit 30. April 2009 im Internet veröffentlicht seien.Die Erstbeschwerdegegnerin brachte mit Stellungnahme vom 29. Juni 2009 vor,

Paragraph 26 a, MOG innerstaatlich für die Veröffentlichung von EU-Agrarförderdaten verantwortlich und damit passiv legitimiert zu sein. Sie sei jedoch gegenüber der Zweitbeschwerdegegnerin weisungsgebunden. Die Erstbeschwerdegegnerin bestritt das Vorliegen von „Gefahr im Verzug“, da die streitgegenständlichen Daten bereits seit 30. April 2009 im Internet veröffentlicht seien. Das BMLFUW hat zunächst keine Stellungnahme abgegeben. Der Beschwerdeführer erweiterte seine Beschwerde nach Parteiengehör zu den Ergebnissen des Ermittlungsverfahrens: Er stellte nunmehr „den Eventualantrag“ auf Feststellung, dass er durch das BMLFUW in seinem Recht auf Geheimhaltung verletzt sei, falls die Website http://www.transparenzdatenbank.at dem BMLFUW als Auftraggeber zugerechnet werde. Aus seiner Sicht sei jedoch vorrangig die von ihm belangte Erstbeschwerdegegnerin auf Grund des gesetzlichen Veröffentlichungsauftrages als Auftraggeberin passiv legitimiert. Die Datenverwendung sei außerdem bereits auf Grund der fehlenden Meldung und DVR-Registrierung rechtswidrig. Die Voraussetzungen für die Gewährung einstweiligen Rechtsschutzes würden vorliegen, da die Schädlichkeit der Online-Veröffentlichung mit der Dauer der Abrufbarkeit wachse. Nach nochmaliger Aufforderung seitens der Datenschutzkommission hat sich auch das BMLFUW, nunmehr als Zweitbeschwerdegegner, zu den vorliegenden Ergebnissen des Ermittlungsverfahrens geäußert. Es brachte vor, dass auf Grund von § 26a MOG die auftraggeberische Verantwortung der Erstbeschwerdegegnerin zuzurechnen sei. Mangels Vorliegens von „Gefahr im Verzug“ sei die Voraussetzung für die Gewährung von einstweiligem Rechtsschutz nicht gegeben, u.a. weil die streitgegenständlichen Daten bereits seit 2008 online veröffentlicht würden. Die mit Hilfe der Website http://www.transparenzdatenbank.at betriebene Datenanwendung falle unter die Ausnahmen von der Meldepflicht

§ 17Abs.

2 Z 1 bzw. 2 DSG 2000.Nach nochmaliger Aufforderung seitens der Datenschutzkommission hat sich auch das BMLFUW, nunmehr als Zweitbeschwerdegegner, zu den vorliegenden Ergebnissen des Ermittlungsverfahrens geäußert. Es brachte vor, dass auf Grund von Paragraph 26 a, MOG die auftraggeberische Verantwortung der Erstbeschwerdegegnerin zuzurechnen sei. Mangels Vorliegens von „Gefahr im Verzug“ sei die Voraussetzung für die Gewährung von einstweiligem Rechtsschutz nicht gegeben, u.a. weil die streitgegenständlichen Daten bereits seit 2008 online veröffentlicht würden. Die mit Hilfe der Website http://www.transparenzdatenbank.at betriebene Datenanwendung falle unter die Ausnahmen von der Meldepflicht

Paragraph 17, Absatz 2, Ziffer eins, bzw. 2 DSG 2000. Der Beschwerdeführer hat sich im nochmals gewährten Parteiengehör nicht mehr geäußert. B. Beschwerdegegenstand Auf Grund des Vorbringens des Beschwerdeführers ergibt sich, dass Gegenstand dieser Beschwerde die Frage ist, ob die AMA oder das BMLFUW als Auftraggeber für die Datenverwendung mittels der Website http://www.transparenzdatenbank.at verantwortlich ist und ob diese Datenverwendung durch denjenigen, dem sie zuzurechnen ist, rechtmäßig erfolgt. C. Sachverhaltsfeststellungen Ausgehend vom Beschwerdegegenstand wird der folgende Sachverhalt festgestellt: 1) Die Website http://www.transparenzdatenbank.at wird laut Impressum (URL: http://www.transparenzdatenbank.at/trans/see.through?impressum , Stand: 17. September 2009) vom Bundesministerium für Land- und Forstwirtschaft, Umwelt und Wasserwirtschaft als „Medieninhaber“ betrieben. Das BMLFUW führt in diesem Impressum auch die ihm von der Datenschutzkommission zugeteilte Datenverarbeitungsregisternummer DVR: 0000183 an und ist laut der so genannten „Whois-Datenbank“ der „nic.at Internet Verwaltungs- und Betriebsgesellschaft m. b. H.“ (zuständig für die Vergabe von Internetdomains mit der nationalen Endung .

1. at)Domaininhaber von www.transparenzdatenbank.at. 2) Über den Beschwerdeführer werden auf der Website http://www.transparenzdatenbank.at zu folgenden Datenarten direkt personenbezogene Daten verwendet (gespeichert und durch Abruf zur Übermittlung an jedermann weltweit bereit gehalten): -Strichaufzählung Vorname, -Strichaufzählung Familienname, -Strichaufzählung Wohnort, -Strichaufzählung Teilnahme am „Bergbauernprogramm“ (mit Auszahlungssumme für das EU-Haushaltsjahr 2008), -Strichaufzählung Teilnahme an „Das Umweltprogramm – ÖPUL“ (mit Auszahlungssumme für das EU-Haushaltsjahr 2008), -Strichaufzählung Teilnahme an „Investitions- und Regionaloffensive – sonstige Maßnahmen“ (mit Auszahlungssumme für das EU-Haushaltsjahr 2008), -Strichaufzählung Summe der Direktzahlungen, -Strichaufzählung Gesamtsumme der Zahlungen von 16.10. 2007 bis 15.10.2008. Beweiswürdigung: Diese Feststellungen beruhen auf dem Beschwerdevorbringen, dem vom Beschwerdeführer vorgelegten Beweismitteln (Ausdruck der Beschwerdeführerdaten von http://www.transparenzdatenbank.
2. at)sowie der Einsichtnahme in das eigene Datenverarbeitungsregister, die Whois-Datenbank auf der Website http://www.nic.at und in besagte Website (Impressum) durch die Datenschutzkommission. Der Stand des Impressums und der Domaininhaberschaft (beide unverändert) wurde am 16. Oktober 2009 nochmals überprüft. D. In rechtlicher Hinsicht folgt daraus: 1. anzuwendende Rechtsvorschriften Die Verfassungsbestimmungen § 1 Abs. 1 und 2 DSG 2000 lauten unter der Überschrift „Grundrecht auf Datenschutz“:Die Verfassungsbestimmungen Paragraph eins, Absatz eins und 2 DSG 2000 lauten unter der Überschrift „Grundrecht auf Datenschutz“: „§ 1.

§ 6Abs.

4 eigenverantwortlich zu treffen, so gilt der mit der Herstellung des Werkes Betraute als datenschutzrechtlicher Auftraggeber;“ 4. "Auftraggeber": natürliche oder juristische Personen, Personengemeinschaften oder Organe einer Gebietskörperschaft beziehungsweise die Geschäftsapparate solcher Organe, wenn sie allein oder gemeinsam mit anderen die Entscheidung getroffen haben, Daten für einen bestimmten Zweck zu verarbeiten (Ziffer 9,), und zwar unabhängig davon, ob sie die Verarbeitung selbst durchführen oder hiezu einen anderen heranziehen. Als Auftraggeber gelten die genannten Personen, Personengemeinschaften und Einrichtungen auch dann, wenn sie einem anderen Daten zur Herstellung eines von ihnen aufgetragenen Werkes überlassen und der Auftragnehmer die Entscheidung trifft, diese Daten zu verarbeiten. Wurde jedoch dem Auftragnehmer anläßlich der Auftragserteilung die Verarbeitung der überlassenen Daten ausdrücklich untersagt oder hat der Auftragnehmer die Entscheidung über die Art und Weise der Verwendung, insbesondere die Vornahme einer Verarbeitung der überlassenen Daten, auf Grund von Rechtsvorschriften, Standesregeln oder Verhaltensregeln

Paragraph 6, Absatz 4, eigenverantwortlich zu treffen, so gilt der mit der Herstellung des Werkes Betraute als datenschutzrechtlicher Auftraggeber;“ § 7 DSG 2000 lautet unter der Überschrift „Zulässigkeit der Verwendung von Daten“:Paragraph 7, DSG 2000 lautet unter der Überschrift „Zulässigkeit der Verwendung von Daten“: „§ 7.

Abs. 1 zulässigen Datenanwendung stammen undsie aus einer

Absatz eins, zulässigen Datenanwendung stammen und 2.Ziffer 2 der Empfänger dem Übermittelnden seine ausreichende gesetzliche Zuständigkeit oder rechtliche Befugnis - soweit diese nicht außer Zweifel steht – im Hinblick auf den Übermittlungszweck glaubhaft gemacht hat und 3.Ziffer 3 durch Zweck und Inhalt der Übermittlung die schutzwürdigen Geheimhaltungsinteressen des Betroffenen nicht verletzt werden.

Art. 44ader Verordnung (EG) Nr.

1290/2005 und der Verordnung (EG) Nr. 259/2008 mit Durchführungsbestimmungen zur Verordnung (EG) Nr. 1290/2005 des Rates hinsichtlich der Veröffentlichung von Informationen über die Empfänger von Mitteln aus dem Europäischen Garantiefonds für die Landwirtschaft (EGFL) und aus dem Europäischen Landwirtschaftsfonds für die Entwicklung des ländlichen Raums (ELER), ABl. Nr. L 76 vom 19.3.2008, S. 28, ist durch die AMA vorzunehmen.Paragraph 26 a,

Artikel 44a, der Verordnung (EG) Nr.

1290 aus 2005, und der Verordnung (EG) Nr. 259 aus 2008, mit Durchführungsbestimmungen zur Verordnung (EG) Nr. 1290 aus 2005, des Rates hinsichtlich der Veröffentlichung von Informationen über die Empfänger von Mitteln aus dem Europäischen Garantiefonds für die Landwirtschaft (EGFL) und aus dem Europäischen Landwirtschaftsfonds für die Entwicklung des ländlichen Raums (ELER), Amtsblatt Nummer L 76 vom 19.3.2008, Seite 28, ist durch die AMA vorzunehmen.

Teil III Kapitel III Abschnitt II der Verordnung (EG) Nr. 1234/2007 über eine gemeinsame Organisation der Agrarmärkte und mit Sondervorschriften für bestimmte landwirtschaftliche Erzeugnisse (Verordnung über die einheitliche GMO), ABl. Nr. L 299 vom 16.11.2007, S. 1, zu übermitteln.

Teil römisch drei Kapitel römisch drei Abschnitt römisch zwei der Verordnung (EG) Nr. 1234 aus 2007, über eine gemeinsame Organisation der Agrarmärkte und mit Sondervorschriften für bestimmte landwirtschaftliche Erzeugnisse (Verordnung über die einheitliche GMO), Amtsblatt Nummer L 299 vom 16.11.2007, Seite 1, zu übermitteln.

Art 249EGV) Gesetzen im Sinne von § 1 Abs.

2 DSG 2000 gleichzuhalten sind.Außer Frage steht für die Datenschutzkommission, dass direkt an die Rechtsunterworfenen gerichtete Normen des Sekundärrechts der Gemeinschaft (Verordnungen

Artikel 249

, EGV) Gesetzen im Sinne von Paragraph eins, Absatz 2, DSG 2000 gleichzuhalten sind. Wie noch unter C. darzulegen ist, scheitert die Rechtmäßigkeit der in Beschwerde gezogenen Datenverwendung jedoch bereits an der Missachtung der innerstaatlichen Zuständigkeitsvorschriften durch die Beschwerdegegner, insbesondere durch den Zweitbeschwerdegegner, sodass dadurch die in der Beschwerde aufgeworfenen Fragen der Grundrechtskonformität von gemeinschaftsrechtlichen Normen, insbesondere was die Pflicht zu einem Vorgehen nach Art. 234 EGV und § 38a AVG betrifft, derzeit für die Entscheidung der Datenschutzkommission nicht präjudiziell sind.Wie noch unter C. darzulegen ist, scheitert die Rechtmäßigkeit der in Beschwerde gezogenen Datenverwendung jedoch bereits an der Missachtung der innerstaatlichen Zuständigkeitsvorschriften durch die Beschwerdegegner, insbesondere durch den Zweitbeschwerdegegner, sodass dadurch die in der Beschwerde aufgeworfenen Fragen der Grundrechtskonformität von gemeinschaftsrechtlichen Normen, insbesondere was die Pflicht zu einem Vorgehen nach Artikel 234, EGV und Paragraph 38 a, AVG betrifft, derzeit für die Entscheidung der Datenschutzkommission nicht präjudiziell sind. b) Unzulässigkeit der Datenanwendung wegen mangelnder Registrierung: Dem Beschwerdeführer ist nicht beizupflichten, wenn er vorbringt, dass schon das Unterlassen der Meldung bei der beschwerdegegenständlichen Datenanwendung diese unzulässig mache. Im vorliegenden Fall würde die Datenanwendung nämlich, abstrakt und von den konkreten Umständen losgelöst betrachtet, wie der Zweitbeschwerdegegner richtig angemerkt hat,

§ 17Abs.

2 Z 2 DSG 2000 nicht der Meldepflicht unterliegen, da sie die Führung eines Registers bzw Verzeichnisses zum Inhalt hat, das von Gesetzes wegen – d.h. nach den entsprechenden materiellrechtlichen Bestimmungen des Gemeinschaftsrechts – öffentlich einsehbar ist.Dem Beschwerdeführer ist nicht beizupflichten, wenn er vorbringt, dass schon das Unterlassen der Meldung bei der beschwerdegegenständlichen Datenanwendung diese unzulässig mache. Im vorliegenden Fall würde die Datenanwendung nämlich, abstrakt und von den konkreten Umständen losgelöst betrachtet, wie der Zweitbeschwerdegegner richtig angemerkt hat,

Paragraph 17, Absatz 2, Ziffer 2, DSG 2000 nicht der Meldepflicht unterliegen, da sie die Führung eines Registers bzw Verzeichnisses zum Inhalt hat, das von Gesetzes wegen – d.h. nach den entsprechenden materiellrechtlichen Bestimmungen des Gemeinschaftsrechts – öffentlich einsehbar ist.

1. c)auftraggeberische Verantwortung
2. aa)Der Auftraggeberbegriff des § 4 Z 4 DSG 2000 ist ein faktischer und stellt darauf ab, welche Person oder Organisationseinheit – frei oder in rechtlicher Abhängigkeit von anderen – die Entscheidung getroffen hat, Daten zu verwenden (im vorliegenden Fall: zu veröffentlichen). „Auftraggeber“ ist der „Herr der Daten“, der die Macht in Anspruch nimmt, Verarbeitungsschritte mit diesen Daten vorzunehmen bzw. vornehmen zu lassen.
3. aa)Der Auftraggeberbegriff des Paragraph 4, Ziffer 4, DSG 2000 ist ein faktischer und stellt darauf ab, welche Person oder Organisationseinheit – frei oder in rechtlicher Abhängigkeit von anderen – die Entscheidung getroffen hat, Daten zu verwenden (im vorliegenden Fall: zu veröffentlichen). „Auftraggeber“ ist der „Herr der Daten“, der die Macht in Anspruch nimmt, Verarbeitungsschritte mit diesen Daten vorzunehmen bzw. vornehmen zu lassen. Im Interesse eines effektiven Rechtsschutzsystems muss es bei der Frage, wem eine derartige Entscheidung im Zweifelsfall zuzurechnen ist, wesentlich darauf ankommen, wer gegenüber der Außenwelt als derjenige auftritt, der die Verfügungsmacht über Daten behauptet. Aus dem Ergebnis des Ermittlungsverfahrens ist nun der Schluss zu ziehen, dass die Erstbeschwerdegegnerin nicht als diejenige auftritt, die im vorliegenden Fall Verfügungsgewalt besitzt, da sich die beschwerdegegenständlichen Daten in einer ganz offensichtlich vom Zweitbeschwerdegegner beherrschten Datenanwendung befinden. Die Ausübung der Verfügungsgewalt über den öffentlich zugänglichen Datenbestand der Website http://www.transparenzdatenbank.at durch das BMLFUW steht nach dem Impressum außer Zweifel: Der Zweitbeschwerdegegner ist laut Sachverhaltsfeststellung Inhaber der betreffenden Internet-Domain und deklariert sich nicht nur selbst als medienrechtlich Verantwortlicher, sondern hier entscheidend durch Anführung seiner DVR – Nummer

§ 25Abs.

1 DSG 2000 selbst als für die auf dieser Website verarbeiteten Daten verantwortlicher Auftraggeber.Aus dem Ergebnis des Ermittlungsverfahrens ist nun der Schluss zu ziehen, dass die Erstbeschwerdegegnerin nicht als diejenige auftritt, die im vorliegenden Fall Verfügungsgewalt besitzt, da sich die beschwerdegegenständlichen Daten in einer ganz offensichtlich vom Zweitbeschwerdegegner beherrschten Datenanwendung befinden. Die Ausübung der Verfügungsgewalt über den öffentlich zugänglichen Datenbestand der Website http://www.transparenzdatenbank.at durch das BMLFUW steht nach dem Impressum außer Zweifel: Der Zweitbeschwerdegegner ist laut Sachverhaltsfeststellung Inhaber der betreffenden Internet-Domain und deklariert sich nicht nur selbst als medienrechtlich Verantwortlicher, sondern hier entscheidend durch Anführung seiner DVR – Nummer

Paragraph 25, Absatz eins, DSG 2000 selbst als für die auf dieser Website verarbeiteten Daten verantwortlicher Auftraggeber. Es tritt somit der Zweitbeschwerdegegner als „Herr der Daten“ und damit als Auftraggeber im Sinne des § 4 Z 4 DSG 2000 auf. Selbst wenn ein derart öffentlich als Verantwortlicher Auftretender behaupten wollte, dass er dennoch in Wahrheit nicht verfügungsberechtigt und daher nicht Auftraggeber sei, wäre dies unbeachtlich, da es dem Betroffenen nicht zumutbar ist, für die Ausübung seiner Rechte erst Nachforschungen betreiben zu müssen, ob derjenige, der in der Öffentlichkeit – und daher auch ihm gegenüber – den Eindruck erweckt, verfügungsberechtigter Auftraggeber zu sein, dies auch tatsächlich ist. Wer sich als Auftraggeber geriert, muss sich die daraus erwachsenden Verpflichtungen zurechnen lassen. Das BMLFUW ist daher im vorliegenden Fall als datenschutzrechtlicher Auftraggeber der Transparenzdatenbank anzusehen.Es tritt somit der Zweitbeschwerdegegner als „Herr der Daten“ und damit als Auftraggeber im Sinne des Paragraph 4, Ziffer 4, DSG 2000 auf. Selbst wenn ein derart öffentlich als Verantwortlicher Auftretender behaupten wollte, dass er dennoch in Wahrheit nicht verfügungsberechtigt und daher nicht Auftraggeber sei, wäre dies unbeachtlich, da es dem Betroffenen nicht zumutbar ist, für die Ausübung seiner Rechte erst Nachforschungen betreiben zu müssen, ob derjenige, der in der Öffentlichkeit – und daher auch ihm gegenüber – den Eindruck erweckt, verfügungsberechtigter Auftraggeber zu sein, dies auch tatsächlich ist. Wer sich als Auftraggeber geriert, muss sich die daraus erwachsenden Verpflichtungen zurechnen lassen. Das BMLFUW ist daher im vorliegenden Fall als datenschutzrechtlicher Auftraggeber der Transparenzdatenbank anzusehen.

1. bb)Dass § 26a MOG 2007 ausdrücklich der Erstbeschwerdegegnerin den Auftrag erteilt, die streitgegenständlichen Daten zu veröffentlichen, steht der obigen Schlussfolgerung nicht zwingend entgegen, da sich diese Schlussfolgerung auf Tatsachen ( - „wer die Entscheidung getroffen hat..“- ) und nicht auf den rechtlich gebotenen Zustand zu stützen hat.
2. bb)Dass Paragraph 26 a, MOG 2007 ausdrücklich der Erstbeschwerdegegnerin den Auftrag erteilt, die streitgegenständlichen Daten zu veröffentlichen, steht der obigen Schlussfolgerung nicht zwingend entgegen, da sich diese Schlussfolgerung auf Tatsachen ( - „wer die Entscheidung getroffen hat..“- ) und nicht auf den rechtlich gebotenen Zustand zu stützen hat. Zur Frage, wer rechtmäßiger Auftraggeber der Transparenzdatenbank wäre, sei vollständigkeitshalber auf das von der Erstbeschwerdegegnerin vorgebrachte Argument eingegangen, dass sie dem Zweitbeschwerdegegner gegenüber weisungsgebunden sei. Offenbar soll daraus ableitbar sein, dass die Auftraggebereigenschaft rechtlich zulässigerweise auch von einer der eigentlich zuständigen Stelle übergeordneten Behörde ausgeübt werden kann. Dies ist nicht so: Da die Zulässigkeit zur Verwendung von Daten durch Behörden an die Notwendigkeit der Verwendung dieser Daten für eine gesetzlich übertragene Aufgabe geknüpft ist, kann die Rolle eines Auftraggebers rechtlich zulässigerweise nur im Rahmen der gesetzlichen Zuständigkeiten einer Behörde ausgeübt werden (vgl. hiezu auch DSK vom 11.07.2008, K121.350/0016-DSK/2008, RIS). Da die gesetzliche Zuständigkeit zur Veröffentlichung der Förderungsdaten der AMA zukommt, kann nur sie rechtlich zulässigerweise als Auftraggeber einer solchen Datenanwendung fungieren. Solange die Transparenzdatenbank von einer anderen Behörde rechtlich unzulässigerweise geführt wird, haben Betroffene jedenfalls einen Löschungsanspruch.Zur Frage, wer rechtmäßiger Auftraggeber der Transparenzdatenbank wäre, sei vollständigkeitshalber auf das von der Erstbeschwerdegegnerin vorgebrachte Argument eingegangen, dass sie dem Zweitbeschwerdegegner gegenüber weisungsgebunden sei. Offenbar soll daraus ableitbar sein, dass die Auftraggebereigenschaft rechtlich zulässigerweise auch von einer der eigentlich zuständigen Stelle übergeordneten Behörde ausgeübt werden kann. Dies ist nicht so: Da die Zulässigkeit zur Verwendung von Daten durch Behörden an die Notwendigkeit der Verwendung dieser Daten für eine gesetzlich übertragene Aufgabe geknüpft ist, kann die Rolle eines Auftraggebers rechtlich zulässigerweise nur im Rahmen der gesetzlichen Zuständigkeiten einer Behörde ausgeübt werden vergleiche hiezu auch DSK vom 11.07.2008, K121.350/0016-DSK/2008, RIS). Da die gesetzliche Zuständigkeit zur Veröffentlichung der Förderungsdaten der AMA zukommt, kann nur sie rechtlich zulässigerweise als Auftraggeber einer solchen Datenanwendung fungieren. Solange die Transparenzdatenbank von einer anderen Behörde rechtlich unzulässigerweise geführt wird, haben Betroffene jedenfalls einen Löschungsanspruch.
3. cc)Mangels auftraggeberischer Verantwortung der Erstbeschwerdegegnerin war die Beschwerde daher gegenüber dieser abzuweisen (Spruchpunkt 1).
4. dd)Die Unzulässigkeit der unter http://www.transparenzdatenbank.at vorgenommenen Datenanwendung ergibt sich jedoch schon klar daraus, dass die unmissverständliche innerstaatliche Zuständigkeitsvorschrift des § 26a Abs. 1 MOG 2007 missachtet wurde. Es fehlt dem BMLFUW an der „gesetzlichen Zuständigkeit oder rechtlichen Befugnis“ im Sinne des § 7 Abs. 1 DSG 2000, die durch Art. 44a der Verordnung (EG) Nr. 1290/2005 und der Verordnung (EG) Nr. 259/2008 mit Durchführungsbestimmungen zur Verordnung (EG) Nr. 1290/2005 des Rates vorgeschriebene Veröffentlichungen von Agrarförderdaten vorzunehmen – diese Aufgabe ist durch § 26a Abs. 1 MOG 2007 vielmehr der Erstbeschwerdegegnerin übertragen.
5. dd)Die Unzulässigkeit der unter http://www.transparenzdatenbank.at vorgenommenen Datenanwendung ergibt sich jedoch schon klar daraus, dass die unmissverständliche innerstaatliche Zuständigkeitsvorschrift des Paragraph 26 a, Absatz eins, MOG 2007 missachtet wurde. Es fehlt dem BMLFUW an der „gesetzlichen Zuständigkeit oder rechtlichen Befugnis“ im Sinne des Paragraph 7, Absatz eins, DSG 2000, die durch Artikel 44 a, der Verordnung (EG) Nr. 1290 aus 2005, und der Verordnung (EG) Nr. 259 aus 2008, mit Durchführungsbestimmungen zur Verordnung (EG) Nr. 1290 aus 2005, des Rates vorgeschriebene Veröffentlichungen von Agrarförderdaten vorzunehmen – diese Aufgabe ist durch Paragraph 26 a, Absatz eins, MOG 2007 vielmehr der Erstbeschwerdegegnerin übertragen. Der Beschwerde war daher, soweit sie sich gegen das BMLFUW richtet, stattzugeben (Spruchpunkt 2).
6. d)Unzulässigkeit des Antrags auf Erteilung eines Löschungsauftrags

der Rechtsprechung des Verwaltungsgerichtshofs (VwGH) beschränkt sich die Befugnis der Datenschutzkommission,

§ 31Abs.

2 DSG 2000 über Beschwerden gegen Auftraggeber des öffentlichen Bereichs zu „erkennen“, auf die Feststellung von Rechtsverletzungen. Bescheidmäßige Leistungsaufträge an Auftraggeber des öffentlichen Bereichs sieht das Gesetz nicht vor - § 40 Abs. 4 DSG 2000 spricht lediglich von einer "Feststellung" (VwGH Erkenntnis vom 27. Juni 2006, Zl. 2005/06/0366). Leistungsaufträge an Auftraggeber des öffentlichen Bereichs wären überdies

§ 5Abs.

4 VVG vielfach auch nicht vollstreckbar, da gegenüber Körperschaften öffentlichen Rechts keine Zwangsstrafen verhängt werden dürfen.

der Rechtsprechung des Verwaltungsgerichtshofs (VwGH) beschränkt sich die Befugnis der Datenschutzkommission,

Paragraph 31, Absatz 2, DSG 2000 über Beschwerden gegen Auftraggeber des öffentlichen Bereichs zu „erkennen“, auf die Feststellung von Rechtsverletzungen. Bescheidmäßige Leistungsaufträge an Auftraggeber des öffentlichen Bereichs sieht das Gesetz nicht vor - Paragraph 40, Absatz 4, DSG 2000 spricht lediglich von einer "Feststellung" (VwGH Erkenntnis vom 27. Juni 2006, Zl. 2005/06/0366). Leistungsaufträge an Auftraggeber des öffentlichen Bereichs wären überdies

Paragraph 5, Absatz 4, VVG vielfach auch nicht vollstreckbar, da gegenüber Körperschaften öffentlichen Rechts keine Zwangsstrafen verhängt werden dürfen. Ohne auf die näheren materiellen Voraussetzungen einer Beschwerde wegen Verletzung des Rechts auf Löschung von Daten (u.a. Nachweis eines abgelehnten Löschungsbegehrens an den jeweiligen Auftraggeber) einzugehen, war der entsprechende Antrag daher in Spruchpunkt 3 als unzulässig zurückzuweisen. Die Umsetzung der vorliegenden Entscheidung der Datenschutzkommission hat durch den verpflichteten Auftraggeber auf der Grundlage § 40 Abs. 4 DSG 2000 ohne weiteren Auftrag zu erfolgen.Ohne auf die näheren materiellen Voraussetzungen einer Beschwerde wegen Verletzung des Rechts auf Löschung von Daten (u.a. Nachweis eines abgelehnten Löschungsbegehrens an den jeweiligen Auftraggeber) einzugehen, war der entsprechende Antrag daher in Spruchpunkt 3 als unzulässig zurückzuweisen. Die Umsetzung der vorliegenden Entscheidung der Datenschutzkommission hat durch den verpflichteten Auftraggeber auf der Grundlage Paragraph 40, Absatz 4, DSG 2000 ohne weiteren Auftrag zu erfolgen.