← Österreich

{'item': 'K121.795/0006-DSK/2012'}

RIS Dokument Entscheidende BehördeDatenschutzkommission Entscheidungsdatum12.06.2012 GeschäftszahlK121.795/0006-DSK/2012 Text[Anmerkung Bearbeiter: Namen (Firmen), (Internet-)Adressen, Aktenzahlen (und dergleichen), Rechtsformen und Produktbezeichnungen etc. sowie deren Initialen und Abkürzungen können aus Pseudonymisierungsgründen abgekürzt und/oder verändert sein. Offenkundige Rechtschreib-, Grammatik- und Satzzeichenfehler wurden korrigiert.] B E S C H E I DB E S C H E römisch eins D Die Datenschutzkommission hat unter dem Vorsitz von Dr. KURAS und in Anwesenheit der Mitglieder Dr. SOUHRADA-KIRCHMAYER, Dr. ROSENMAYR-KLEMENZ, Mag. HUTTERER, Mag. HEILEGGER und Dr. GUNDACKER sowie des Schriftführers Mag. SUDA in ihrer Sitzung vom

  1. Juni 2012 folgenden Beschluss gefasst: S p r u c h Über die Beschwerde des Mag. Ludwig Z*** (Beschwerdeführer) aus V***, vertreten durch die H***/C***/R*** & Partner Rechtsanwälte Ges.m.b.H. in **** Wien, vom
  2. Dezember 2011 gegen das Bundesministerium für Inneres (Beschwerdegegner) wegen Verletzung im Recht auf Auskunft in Folge inhaltlich mangelhafter Beantwortung des Auskunftsbegehrens vom
  3. April 2011 (vermutete teilweise verweigerte Auskunftserteilung durch Schreiben vom
  4. Mai 2011) wird entschieden: -Strichaufzählung Die B e s c h w e r d e wird a b g e w i e s e n. Rechtsgrundlagen: §§ 1 Abs. 3 Z 1, 26 Abs. 1, 4 und 5, 31 Abs. 1 und 7 und 31a Abs. 4 des Datenschutzgesetzes 2000, BGBl. I Nr. 165/1999 idgF, iVm § 53 Abs. 1 des Sicherheitspolizeigesetzes (SPG), BGBl. Nr. 566/1991 idF BGBl. I Nr. 114/2007.Rechtsgrundlagen: Paragraphen eins, Absatz 3, Ziffer eins, 26, Absatz eins, 4 und 5, 31 Absatz eins und 7 und 31 a Absatz 4, des Datenschutzgesetzes 2000, Bundesgesetzblatt Teil eins, Nr. 165 aus 1999, idgF, in Verbindung mit Paragraph 53, Absatz eins, des Sicherheitspolizeigesetzes (SPG), Bundesgesetzblatt Nr. 566 aus 1991, in der Fassung Bundesgesetzblatt Teil eins, Nr. 114 aus 2007,. B e g r ü n d u n g: A. Vorbringen der Parteien Der anwaltlich vertretene Beschwerdeführer behauptet in seiner mit
  5. Dezember 2011 datierten und am selben Tag per E-Mail bei der Datenschutzkommission eingelangten Beschwerde eine Verletzung im Recht auf Auskunft dadurch, dass er Grund zur Annahme habe, der Beschwerdegegner habe ihm in der Beantwortung seines datenschutzrechtlichen Auskunftsbegehrens vom
  6. April 2011 gewisse Auskünfte aus öffentlichen Interessen verweigert. Der Beschwerdeführer habe als ehemaliger Funktionär der Österreichischen HochschülerInnenschaft (kurz: ÖH) an einer Aktion im Parlamentsgebäude teilgenommen, und es sei deswegen auch eine Verwaltungsstrafe gegen ihn verhängt worden. Ihm sei bekannt, dass über andere der insgesamt 19 Teilnehmerinnen und Teilnehmer dieser Aktion vom Beschwerdegegner Daten in der Datenanwendung mit der Bezeichnung „Elektronisches Dateninformationssystem EDIS“ verwendet würden. Es lägen aber keine rechtmäßigen Gründe vor, ihm die Auskunft über diesbezügliche Daten zu verweigern. Insbesondere sei gegen ihn nie wegen des Verdachts einer gerichtlich strafbaren Handlung ein Ermittlungsverfahren geführt worden. Weiters enthalte das Auskunftsschreiben vom
  7. Mai 2011, wie in der Beschwerde näher ausgeführt, mehrfach Ausdrücke, welche für mit dem „Amtsjargon der Sicherheitsbehörden“ nicht vertraute Personen unverständlich seien, daher gegen das Gebot der Auskunftserteilung in „allgemein verständlicher Form“ gemäß § 26 Abs. 1 DSG 2000 verstießen. Der Beschwerdeführer stellte den Antrag, diese Rechtsverletzung festzustellen und dem Beschwerdegegner die „Offenlegung der tatsächlich der Auskunftspflicht unterliegenden Daten“ mit Bescheid aufzutragen.Der anwaltlich vertretene Beschwerdeführer behauptet in seiner mit
  8. Dezember 2011 datierten und am selben Tag per E-Mail bei der Datenschutzkommission eingelangten Beschwerde eine Verletzung im Recht auf Auskunft dadurch, dass er Grund zur Annahme habe, der Beschwerdegegner habe ihm in der Beantwortung seines datenschutzrechtlichen Auskunftsbegehrens vom
  9. April 2011 gewisse Auskünfte aus öffentlichen Interessen verweigert. Der Beschwerdeführer habe als ehemaliger Funktionär der Österreichischen HochschülerInnenschaft (kurz: ÖH) an einer Aktion im Parlamentsgebäude teilgenommen, und es sei deswegen auch eine Verwaltungsstrafe gegen ihn verhängt worden. Ihm sei bekannt, dass über andere der insgesamt 19 Teilnehmerinnen und Teilnehmer dieser Aktion vom Beschwerdegegner Daten in der Datenanwendung mit der Bezeichnung „Elektronisches Dateninformationssystem EDIS“ verwendet würden. Es lägen aber keine rechtmäßigen Gründe vor, ihm die Auskunft über diesbezügliche Daten zu verweigern. Insbesondere sei gegen ihn nie wegen des Verdachts einer gerichtlich strafbaren Handlung ein Ermittlungsverfahren geführt worden. Weiters enthalte das Auskunftsschreiben vom
  10. Mai 2011, wie in der Beschwerde näher ausgeführt, mehrfach Ausdrücke, welche für mit dem „Amtsjargon der Sicherheitsbehörden“ nicht vertraute Personen unverständlich seien, daher gegen das Gebot der Auskunftserteilung in „allgemein verständlicher Form“ gemäß Paragraph 26, Absatz eins, DSG 2000 verstießen. Der Beschwerdeführer stellte den Antrag, diese Rechtsverletzung festzustellen und dem Beschwerdegegner die „Offenlegung der tatsächlich der Auskunftspflicht unterliegenden Daten“ mit Bescheid aufzutragen. Der Beschwerdegegner brachte mit Stellungnahme vom
  11. Jänner 2012 (unter Vorlage umfangreicher Aktenkopien aus dem der Auskunftserteilung zu Grunde liegenden internen Ermittlungsverfahren) vor, bei EDIS handle es sich um eine in den Zuständigkeitsbereich des Bundesamts für Verfassungsschutz und Terrorismusbekämpfung (kurz: BVT) fallende Datenanwendung gemäß § 53 SPG, die den in § 26 Abs. 2 Z 1 und 5 DSG 2000 genannten Zwecken diene. Im Auskunftszeitpunkt seien allerdings in EDIS tatsächlich keine Daten zur Person des Beschwerdeführers mehr gespeichert gewesen, da diese vor dem Auskunftsbegehren bzw. der entsprechenden Antragstellung bereits amtswegig gelöscht worden seien. Der Wortlaut der Auskunft habe sich der durch § 26 Abs. 5 DSG 2000 vorgegebenen Formulierung bedient. Hinsichtlich der verwendeten Abkürzungen und Begriffe habe man (durch das BVT) am
  12. Jänner 2012 eine ergänzende Auskunft erteilt, in der u.a. diese näher erläutert (sowie inhaltliche Ergänzungen gemacht) würden.Der Beschwerdegegner brachte mit Stellungnahme vom
  13. Jänner 2012 (unter Vorlage umfangreicher Aktenkopien aus dem der Auskunftserteilung zu Grunde liegenden internen Ermittlungsverfahren) vor, bei EDIS handle es sich um eine in den Zuständigkeitsbereich des Bundesamts für Verfassungsschutz und Terrorismusbekämpfung (kurz: BVT) fallende Datenanwendung gemäß Paragraph 53, SPG, die den in Paragraph 26, Absatz 2, Ziffer eins und 5 DSG 2000 genannten Zwecken diene. Im Auskunftszeitpunkt seien allerdings in EDIS tatsächlich keine Daten zur Person des Beschwerdeführers mehr gespeichert gewesen, da diese vor dem Auskunftsbegehren bzw. der entsprechenden Antragstellung bereits amtswegig gelöscht worden seien. Der Wortlaut der Auskunft habe sich der durch Paragraph 26, Absatz 5, DSG 2000 vorgegebenen Formulierung bedient. Hinsichtlich der verwendeten Abkürzungen und Begriffe habe man (durch das BVT) am
  14. Jänner 2012 eine ergänzende Auskunft erteilt, in der u.a. diese näher erläutert (sowie inhaltliche Ergänzungen gemacht) würden. Der Beschwerdeführer hat den Erhalt der ergänzenden Auskunft (mit Mitteilung vom
  15. Jänner 2012) bestätigt und nach Parteiengehör zu den Ergebnissen des Ermittlungsverfahrens kein weiteres Vorbringen erstattet. B. Beschwerdegegenstand Auf Grund des Vorbringens des Beschwerdeführers ergibt sich, dass Beschwerdegegenstand die Frage ist, ob der Beschwerdegegner das Auskunftsbegehren des Beschwerdeführers vom
  16. April 2011 gesetzmäßig beantwortet hat. C. Sachverhaltsfeststellungen Ausgehend vom Beschwerdegegenstand wird der folgende Sachverhalt festgestellt: Der Beschwerdeführer richtete am
  17. April 2011 ein datenschutzrechtliches Auskunftsbegehren an den Beschwerdegegner. Darin verlangte er im Speziellen Auskunft aus folgenden, ausdrücklich aufgezählten Datenanwendungen: -Strichaufzählung Zentrale Meldeevidenz, -Strichaufzählung Zentrale Wählerevidenz, -Strichaufzählung Zentrale Europa-Wählerevidenz, -Strichaufzählung Zentrale Evidenz für Kraftfahrzeuge (Kraftfahrzeug-Zentralregister – KZR), -Strichaufzählung Zentrales Identitätsdokumentenregister (Zentrale Evidenz zur Ausstellung von Ausweisen und Evidenthaltung von Ausweisdaten), -Strichaufzählung Kriminalpolizeilicher Aktenindex (KPA), -Strichaufzählung Protokollierung von Akten des Bundesministeriums für Inneres, -Strichaufzählung EDIS – Elektronisches Dateninformationssystem, -Strichaufzählung Elektronisches Kriminalpolizeiliches Informationssystem (EKIS), -Strichaufzählung „Personeninformationen“ – Evidenthaltung von pass- und/oder waffenrechtlichen Informationen und/oder Gefährderinformationen, -Strichaufzählung VISION (Visa Inquiry Open-boder Network), -Strichaufzählung S.I.R.E.N.E. Österreich (Supplementary Information Request at the National Entry), -Strichaufzählung Evidenthaltung von ausgeschriebenen und widerrufenen Personenfahndungen, -Strichaufzählung Zentrale Namensevidenz (ZNEV) des Erkennungsdienstes, -Strichaufzählung Erkennungsdienstliche Evidenz, -Strichaufzählung Automationsunterstütztes Fingerabdrucksystem, -Strichaufzählung DNA-Datenbank, -Strichaufzählung Modulares Wahlpaket 1993, -Strichaufzählung Verwaltung von Zivildienstpflichtigen, welche für den Inlands- bzw. Auslandsdienst vorgesehen sind, -Strichaufzählung Gleichsetzungstabelle gemäß § 16b Meldegesetz.Gleichsetzungstabelle gemäß Paragraph 16 b, Meldegesetz. Streitgegenständlich und näher dargestellt ist im Weiteren nur die Auskunftserteilung aus den oben unterstrichenen Datenanwendungen. Mit Schreiben vom
  18. Mai 2011 erteilte das BVT Auskunft laut Beilage./B zur Beschwerde vom
  19. Dezember 2011, die in das abschließende Auskunftsschreiben vom
  20. Mai 2011, GZ: BMI-LR*23*/0*4*-III/7/a/2011, Eingang fand. Deren wesentlicher Bestandteil ist ein 13-seitiger, als „EDIS II – Speicherauszug“ bezeichneter Datenausdruck. Dieser gibt eine Übersicht über aktenmäßig dokumentierte Verfahrensabläufe mit Bezug zum Beschwerdeführer wie Aktenzahlen, Bearbeiter, Organisationseinheiten, durchgeführte Verfahrensschritte, erstellte oder eingegangene Dokumente, E-Mail-Adressen, Kalenderdaten und Zeitpunkte, Namen und Typen automationsunterstützt erstellter Dokumente. Der Ausdruck enthält zahlreiche Abkürzungen (wie: 2-ND, 3-POS, i.A. AL2, oder A-KLAR, näher aufgezählt auf den Seiten 4 und 5 der Beschwerde), die ohne Erläuterung unverständlich bleiben. Inhaltlich handelt es sich um Daten mit Bezug auf das verfahrensgegenständliche und ein 2010 gestelltes Auskunftsbegehren des Beschwerdeführers. In der Sache handelt es sich um Aktenverwaltung (Aktenprotokollierung) im Sinne der SA029 gemäß Anlage 1 zur StMV 2004.Mit Schreiben vom
  21. Mai 2011 erteilte das BVT Auskunft laut Beilage./B zur Beschwerde vom
  22. Dezember 2011, die in das abschließende Auskunftsschreiben vom
  23. Mai 2011, GZ: BMI-LR*23*/0*4*-III/7/a/2011, Eingang fand. Deren wesentlicher Bestandteil ist ein 13-seitiger, als „EDIS römisch zwei – Speicherauszug“ bezeichneter Datenausdruck. Dieser gibt eine Übersicht über aktenmäßig dokumentierte Verfahrensabläufe mit Bezug zum Beschwerdeführer wie Aktenzahlen, Bearbeiter, Organisationseinheiten, durchgeführte Verfahrensschritte, erstellte oder eingegangene Dokumente, E-Mail-Adressen, Kalenderdaten und Zeitpunkte, Namen und Typen automationsunterstützt erstellter Dokumente. Der Ausdruck enthält zahlreiche Abkürzungen (wie: 2-ND, 3-POS, i.A. AL2, oder A-KLAR, näher aufgezählt auf den Seiten 4 und 5 der Beschwerde), die ohne Erläuterung unverständlich bleiben. Inhaltlich handelt es sich um Daten mit Bezug auf das verfahrensgegenständliche und ein 2010 gestelltes Auskunftsbegehren des Beschwerdeführers. In der Sache handelt es sich um Aktenverwaltung (Aktenprotokollierung) im Sinne der SA029 gemäß Anlage 1 zur StMV
  24. Betreffend den Vorfall im Parlament am
  25. Dezember 2010 wurden zum Zeitpunkt des Auskunftsbegehrens keine Daten in der Datenanwendung EDIS für Aufgaben und Zwecke des BVT mehr verarbeitet. Am
  26. Jänner 2012, also bereits während des anhängigen gegenständlichen Beschwerdeverfahrens, erging durch den Beschwerdegegner (BVT, Zl. BVT-*1-AB/*1*9/2011) eine ergänzende Auskunft an den Beschwerdeführer. In dieser wurden die im Speicherauszug (Beilage zum Auskunftsschreiben vom
  27. Mai 2011) verwendeten Abkürzungen erläutert und zwei inhaltliche Ergänzungen gemacht. Beweiswürdigung: Diese Feststellungen beruhen auf den vom Beschwerdegegner (Beilagen zur Stellungnahme vom
  28. Jänner 2012, GZ.: BMI-LR*323/00**-III/7/a/2010) vorgelegten Aktenkopien des internen Ermittlungsverfahrens. Daraus ergeben sich keinerlei Anhaltspunkte dafür, dass weitere, sowohl vor dem Beschwerdeführer (gemäß § 26 Abs. 5 DSG 2000) als auch vor der Datenschutzkommission (ohne Rechtsgrundlage) geheim gehaltene Daten verarbeitet werden. Der Datenschutzkommission ist aus anderen, zeitlich früher anhängig gemachten Auskunftsbeschwerdeverfahren (Zlen. DSK-K121.779, DSK-K121.781) bekannt, dass es EDIS-Vormerkungen von Beteiligten der Protestaktion der ÖH im Parlament am
  29. Dezember 2010 gegeben hat, doch wurde dort nach deren Bekanntwerden vom Beschwerdegegner jeweils amtswegig die Löschung dieser Daten veranlasst. Daher ist das Vorbringen des Beschwerdegegners, auch im vorliegenden Fall schon die Löschung veranlasst zu haben, glaubwürdig.Beweiswürdigung: Diese Feststellungen beruhen auf den vom Beschwerdegegner (Beilagen zur Stellungnahme vom
  30. Jänner 2012, GZ.: BMI-LR*323/00**-III/7/a/2010) vorgelegten Aktenkopien des internen Ermittlungsverfahrens. Daraus ergeben sich keinerlei Anhaltspunkte dafür, dass weitere, sowohl vor dem Beschwerdeführer (gemäß Paragraph 26, Absatz 5, DSG 2000) als auch vor der Datenschutzkommission (ohne Rechtsgrundlage) geheim gehaltene Daten verarbeitet werden. Der Datenschutzkommission ist aus anderen, zeitlich früher anhängig gemachten Auskunftsbeschwerdeverfahren (Zlen. DSK-K121.779, DSK-K121.781) bekannt, dass es EDIS-Vormerkungen von Beteiligten der Protestaktion der ÖH im Parlament am
  31. Dezember 2010 gegeben hat, doch wurde dort nach deren Bekanntwerden vom Beschwerdegegner jeweils amtswegig die Löschung dieser Daten veranlasst. Daher ist das Vorbringen des Beschwerdegegners, auch im vorliegenden Fall schon die Löschung veranlasst zu haben, glaubwürdig. D. In rechtlicher Hinsicht folgt daraus:
  32. anzuwendende Rechtsvorschriften Die Verfassungsbestimmung § 1 Abs. 3 Z 1 DSG 2000 lautet samt Überschrift:Die Verfassungsbestimmung Paragraph eins, Absatz 3, Ziffer eins, DSG 2000 lautet samt Überschrift: „Grundrecht auf Datenschutz § 1.

(1)...
(2)Paragraph eins,
(1)...
(2)
(3)Jedermann hat, soweit ihn betreffende personenbezogene Daten zur automationsunterstützten Verarbeitung oder zur Verarbeitung in manuell, dh. ohne Automationsunterstützung geführten Dateien bestimmt sind, nach Maßgabe gesetzlicher Bestimmungen 1. das Recht auf Auskunft darüber, wer welche Daten über ihn verarbeitet, woher die Daten stammen, und wozu sie verwendet werden, insbesondere auch, an wen sie übermittelt werden;“ § 26 Abs 1, 4 und 5 DSG 2000 lautet samt Überschrift:Paragraph 26, Absatz eins, 4 und 5 DSG 2000 lautet samt Überschrift: „Auskunftsrecht § 26.
(1)Ein Auftraggeber hat jeder Person oder Personengemeinschaft, die dies schriftlich verlangt und ihre Identität in geeigneter Form nachweist, Auskunft über die zu dieser Person oder Personengemeinschaft verarbeiteten Daten zu geben. Mit Zustimmung des Auftraggebers kann das Auskunftsbegehren auch mündlich gestellt werden. Die Auskunft hat die verarbeiteten Daten, die Informationen über ihre Herkunft, allfällige Empfänger oder Empfängerkreise von Übermittlungen, den Zweck der Datenverwendung sowie die Rechtsgrundlagen hiefür in allgemein verständlicher Form anzuführen. Auf Verlangen eines Betroffenen sind auch Namen und Adressen von Dienstleistern bekannt zu geben, falls sie mit der Verarbeitung seiner Daten beauftragt sind. Wenn zur Person des Auskunftswerbers keine Daten vorhanden sind, genügt die Bekanntgabe dieses Umstandes (Negativauskunft). Mit Zustimmung des Auskunftswerbers kann anstelle der schriftlichen Auskunft auch eine mündliche Auskunft mit der Möglichkeit der Einsichtnahme und der Abschrift oder Ablichtung gegeben werden.Paragraph 26,
(1)Ein Auftraggeber hat jeder Person oder Personengemeinschaft, die dies schriftlich verlangt und ihre Identität in geeigneter Form nachweist, Auskunft über die zu dieser Person oder Personengemeinschaft verarbeiteten Daten zu geben. Mit Zustimmung des Auftraggebers kann das Auskunftsbegehren auch mündlich gestellt werden. Die Auskunft hat die verarbeiteten Daten, die Informationen über ihre Herkunft, allfällige Empfänger oder Empfängerkreise von Übermittlungen, den Zweck der Datenverwendung sowie die Rechtsgrundlagen hiefür in allgemein verständlicher Form anzuführen. Auf Verlangen eines Betroffenen sind auch Namen und Adressen von Dienstleistern bekannt zu geben, falls sie mit der Verarbeitung seiner Daten beauftragt sind. Wenn zur Person des Auskunftswerbers keine Daten vorhanden sind, genügt die Bekanntgabe dieses Umstandes (Negativauskunft). Mit Zustimmung des Auskunftswerbers kann anstelle der schriftlichen Auskunft auch eine mündliche Auskunft mit der Möglichkeit der Einsichtnahme und der Abschrift oder Ablichtung gegeben werden.
(2)...
(3)
(4)Innerhalb von acht Wochen nach Einlangen des Begehrens ist die Auskunft zu erteilen oder schriftlich zu begründen, warum sie nicht oder nicht vollständig erteilt wird. Von der Erteilung der Auskunft kann auch deshalb abgesehen werden, weil der Auskunftswerber am Verfahren nicht gemäß Abs. 3 mitgewirkt oder weil er den Kostenersatz nicht geleistet hat.
(4)Innerhalb von acht Wochen nach Einlangen des Begehrens ist die Auskunft zu erteilen oder schriftlich zu begründen, warum sie nicht oder nicht vollständig erteilt wird. Von der Erteilung der Auskunft kann auch deshalb abgesehen werden, weil der Auskunftswerber am Verfahren nicht gemäß Absatz 3, mitgewirkt oder weil er den Kostenersatz nicht geleistet hat.
(5)In jenen Bereichen der Vollziehung, die mit der Wahrnehmung der in Abs. 2 Z 1 bis 5 bezeichneten Aufgaben betraut sind, ist, soweit dies zum Schutz jener öffentlichen Interessen notwendig ist, die eine Auskunftsverweigerung erfordert, folgendermaßen vorzugehen:
(5)In jenen Bereichen der Vollziehung, die mit der Wahrnehmung der in Absatz 2, Ziffer eins bis 5 bezeichneten Aufgaben betraut sind, ist, soweit dies zum Schutz jener öffentlichen Interessen notwendig ist, die eine Auskunftsverweigerung erfordert, folgendermaßen vorzugehen: Es ist in allen Fällen, in welchen keine Auskunft erteilt wird - also auch weil tatsächlich keine Daten verwendet werden -, anstelle einer inhaltlichen Begründung der Hinweis zu geben, daß keine der Auskunftspflicht unterliegenden Daten über den Auskunftswerber verwendet werden. Die Zulässigkeit dieser Vorgangsweise unterliegt der Kontrolle durch die Datenschutzkommission nach § 30 Abs. 3 und dem besonderen Beschwerdeverfahren vor der Datenschutzkommission nach § 31 Abs. 4.“Es ist in allen Fällen, in welchen keine Auskunft erteilt wird - also auch weil tatsächlich keine Daten verwendet werden -, anstelle einer inhaltlichen Begründung der Hinweis zu geben, daß keine der Auskunftspflicht unterliegenden Daten über den Auskunftswerber verwendet werden. Die Zulässigkeit dieser Vorgangsweise unterliegt der Kontrolle durch die Datenschutzkommission nach Paragraph 30, Absatz 3 und dem besonderen Beschwerdeverfahren vor der Datenschutzkommission nach Paragraph 31, Absatz 4, § 31 Abs. 1 und 7 DSG 2000 lautet samt Überschrift:Paragraph 31, Absatz eins und 7 DSG 2000 lautet samt Überschrift: „Beschwerde an die Datenschutzkommission § 31.
(1)Die Datenschutzkommission erkennt über Beschwerden von Personen oder Personengemeinschaften, die behaupten, in ihrem Recht auf Auskunft nach § 26 oder nach § 50 Abs. 1 dritter Satz oder in ihrem Recht auf Darlegung einer automatisierten Einzelentscheidung nach § 49 Abs. 3 verletzt zu sein, soweit sich das Auskunftsverlangen (der Antrag auf Darlegung oder Bekanntgabe) nicht auf die Verwendung von Daten für Akte im Dienste der Gesetzgebung oder der Gerichtsbarkeit bezieht.Paragraph 31,
(1)Die Datenschutzkommission erkennt über Beschwerden von Personen oder Personengemeinschaften, die behaupten, in ihrem Recht auf Auskunft nach Paragraph 26, oder nach Paragraph 50, Absatz eins, dritter Satz oder in ihrem Recht auf Darlegung einer automatisierten Einzelentscheidung nach Paragraph 49, Absatz 3, verletzt zu sein, soweit sich das Auskunftsverlangen (der Antrag auf Darlegung oder Bekanntgabe) nicht auf die Verwendung von Daten für Akte im Dienste der Gesetzgebung oder der Gerichtsbarkeit bezieht.
(2)...
(6)
(7)Soweit sich eine Beschwerde nach Abs. 1 oder 2 als berechtigt erweist, ist ihr Folge zu geben und die Rechtsverletzung festzustellen. Ist eine festgestellte Verletzung im Recht auf Auskunft (Abs. 1) einem Auftraggeber des privaten Bereichs zuzurechnen, so ist diesem auf Antrag zusätzlich die – allenfalls erneute – Reaktion auf das Auskunftsbegehren nach § 26 Abs. 4, 5 oder 10 in jenem Umfang aufzutragen, der erforderlich ist, um die festgestellte Rechtsverletzung zu beseitigen. Soweit sich die Beschwerde als nicht berechtigt erweist, ist sie abzuweisen.“
(7)Soweit sich eine Beschwerde nach Absatz eins, oder 2 als berechtigt erweist, ist ihr Folge zu geben und die Rechtsverletzung festzustellen. Ist eine festgestellte Verletzung im Recht auf Auskunft (Absatz eins,) einem Auftraggeber des privaten Bereichs zuzurechnen, so ist diesem auf Antrag zusätzlich die – allenfalls erneute – Reaktion auf das Auskunftsbegehren nach Paragraph 26, Absatz 4, 5, oder 10 in jenem Umfang aufzutragen, der erforderlich ist, um die festgestellte Rechtsverletzung zu beseitigen. Soweit sich die Beschwerde als nicht berechtigt erweist, ist sie abzuweisen.“ § 31a Abs. 4 DSG 2000 (inhaltlich gleich dem früheren § 31 Abs. 4 DSG 2000 idF vor BGBl. I Nr. 133/2009) lautet samt Überschrift:Paragraph 31 a, Absatz 4, DSG 2000 (inhaltlich gleich dem früheren Paragraph 31, Absatz 4, DSG 2000 in der Fassung vor Bundesgesetzblatt Teil eins, Nr. 133 aus 2009,) lautet samt Überschrift: „Begleitende Maßnahmen im Beschwerdeverfahren § 31a.
(1)[...]
(3)Paragraph 31 a,
(1)[...]
(3)
(4)Beruft sich ein Auftraggeber des öffentlichen Bereichs bei einer Beschwerde wegen Verletzung des Auskunfts-, Richtigstellungs- oder Löschungsrechts gegenüber der Datenschutzkommission auf die §§ 26 Abs. 5 oder 27 Abs. 5, so hat diese nach Überprüfung der Notwendigkeit der Geheimhaltung die geschützten öffentlichen Interessen in ihrem Verfahren zu wahren. Kommt sie zur Auffassung, dass die Geheimhaltung von verarbeiteten Daten gegenüber dem Betroffenen nicht gerechtfertigt war, ist die Offenlegung der Daten mit Bescheid aufzutragen. Gegen diese Entscheidung der Datenschutzkommission kann die belangte Behörde Beschwerde an den Verwaltungsgerichtshof erheben. Wurde keine derartige Beschwerde eingebracht und wird dem Bescheid der Datenschutzkommission binnen acht Wochen nicht entsprochen, so hat die Datenschutzkommission die Offenlegung der Daten gegenüber dem Betroffenen selbst vorzunehmen und ihm die verlangte Auskunft zu erteilen oder ihm mitzuteilen, welche Daten bereits berichtigt oder gelöscht wurden. Die ersten beiden Sätze gelten in Verfahren nach § 30 sinngemäß.“
(4)Beruft sich ein Auftraggeber des öffentlichen Bereichs bei einer Beschwerde wegen Verletzung des Auskunfts-, Richtigstellungs- oder Löschungsrechts gegenüber der Datenschutzkommission auf die Paragraphen 26, Absatz 5, oder 27 Absatz 5,, so hat diese nach Überprüfung der Notwendigkeit der Geheimhaltung die geschützten öffentlichen Interessen in ihrem Verfahren zu wahren. Kommt sie zur Auffassung, dass die Geheimhaltung von verarbeiteten Daten gegenüber dem Betroffenen nicht gerechtfertigt war, ist die Offenlegung der Daten mit Bescheid aufzutragen. Gegen diese Entscheidung der Datenschutzkommission kann die belangte Behörde Beschwerde an den Verwaltungsgerichtshof erheben. Wurde keine derartige Beschwerde eingebracht und wird dem Bescheid der Datenschutzkommission binnen acht Wochen nicht entsprochen, so hat die Datenschutzkommission die Offenlegung der Daten gegenüber dem Betroffenen selbst vorzunehmen und ihm die verlangte Auskunft zu erteilen oder ihm mitzuteilen, welche Daten bereits berichtigt oder gelöscht wurden. Die ersten beiden Sätze gelten in Verfahren nach Paragraph 30, sinngemäß.“ § 53 Abs. 1 bis 3 SPG idF BGBl. I Nr. 114/2007 (geltend bis 31. März 2012) lautete samt Überschrift:Paragraph 53, Absatz eins bis 3 SPG in der Fassung Bundesgesetzblatt Teil eins, Nr. 114 aus 2007, (geltend bis 31. März 2012) lautete samt Überschrift: „Zulässigkeit der Verarbeitung § 53.
(1)Die Sicherheitsbehörden dürfen personenbezogene Daten ermitteln und weiterverarbeitenParagraph 53,
(1)Die Sicherheitsbehörden dürfen personenbezogene Daten ermitteln und weiterverarbeiten 1.Ziffer eins für die Erfüllung der ersten allgemeinen Hilfeleistungspflicht (§ 19);für die Erfüllung der ersten allgemeinen Hilfeleistungspflicht (Paragraph 19,); 2.Ziffer 2 für die Abwehr krimineller Verbindungen (§§ 16 Abs. 1 Z 2 und 21);für die Abwehr krimineller Verbindungen (Paragraphen 16, Absatz eins, Ziffer 2 und 21); 2a.für die erweiterte Gefahrenerforschung (§ 21 Abs. 3) unter2a.für die erweiterte Gefahrenerforschung (Paragraph 21, Absatz 3,) unter den Voraussetzungen des § 91c Abs. 3;den Voraussetzungen des Paragraph 91 c, Absatz 3,; 3.Ziffer 3 für die Abwehr gefährlicher Angriffe (§§ 16 Abs. 2 und 3 sowie 21 Abs. 2); einschließlich der im Rahmen der Gefahrenabwehr notwendigen Gefahrenerforschung (§ 16 Abs. 4 und § 28a);für die Abwehr gefährlicher Angriffe (Paragraphen 16, Absatz 2 und 3 sowie 21 Absatz 2,); einschließlich der im Rahmen der Gefahrenabwehr notwendigen Gefahrenerforschung (Paragraph 16, Absatz 4 und Paragraph 28 a,); 4.Ziffer 4 für die Vorbeugung wahrscheinlicher gefährlicher Angriffe gegen Leben, Gesundheit, Sittlichkeit, Freiheit, Vermögen oder Umwelt (§ 22 Abs. 2 und 3) oder für die Vorbeugung gefährlicher Angriffe mittels Kriminalitätsanalyse, wenn nach der Art des Angriffes eine wiederholte Begehung wahrscheinlich ist;für die Vorbeugung wahrscheinlicher gefährlicher Angriffe gegen Leben, Gesundheit, Sittlichkeit, Freiheit, Vermögen oder Umwelt (Paragraph 22, Absatz 2 und 3) oder für die Vorbeugung gefährlicher Angriffe mittels Kriminalitätsanalyse, wenn nach der Art des Angriffes eine wiederholte Begehung wahrscheinlich ist; 5.Ziffer 5 für Zwecke der Fahndung (§ 24);für Zwecke der Fahndung (Paragraph 24,); 6.Ziffer 6 um bei einem bestimmten Ereignis die öffentliche Ordnung aufrechterhalten zu können.
(2)Die Sicherheitsbehörden dürfen Daten, die sie in Vollziehung von Bundes- oder Landesgesetzen verarbeitet haben, für die Zwecke und unter den Voraussetzungen nach Abs. 1 ermitteln und weiterverarbeiten; ein automationsunterstützter Datenabgleich im Sinne des § 141 StPO ist ihnen jedoch untersagt. Bestehende Übermittlungsverbote bleiben unberührt.
(2)Die Sicherheitsbehörden dürfen Daten, die sie in Vollziehung von Bundes- oder Landesgesetzen verarbeitet haben, für die Zwecke und unter den Voraussetzungen nach Absatz eins, ermitteln und weiterverarbeiten; ein automationsunterstützter Datenabgleich im Sinne des Paragraph 141, StPO ist ihnen jedoch untersagt. Bestehende Übermittlungsverbote bleiben unberührt.
(3)Die Sicherheitsbehörden sind berechtigt, von den Dienststellen der Gebietskörperschaften, den anderen Körperschaften des öffentlichen Rechtes und den von diesen betriebenen Anstalten Auskünfte zu verlangen, die sie für die Abwehr gefährlicher Angriffe, für die erweiterte Gefahrenerforschung unter den Voraussetzungen nach Abs. 1 oder für die Abwehr krimineller Verbindungen benötigen. Eine Verweigerung der Auskunft ist nur zulässig, soweit andere öffentliche Interessen die Abwehrinteressen überwiegen oder eine über die Amtsverschwiegenheit (Art. 20 Abs. 3 B-VG) hinausgehende sonstige gesetzliche Verpflichtung zur Verschwiegenheit besteht.“
(3)Die Sicherheitsbehörden sind berechtigt, von den Dienststellen der Gebietskörperschaften, den anderen Körperschaften des öffentlichen Rechtes und den von diesen betriebenen Anstalten Auskünfte zu verlangen, die sie für die Abwehr gefährlicher Angriffe, für die erweiterte Gefahrenerforschung unter den Voraussetzungen nach Absatz eins, oder für die Abwehr krimineller Verbindungen benötigen. Eine Verweigerung der Auskunft ist nur zulässig, soweit andere öffentliche Interessen die Abwehrinteressen überwiegen oder eine über die Amtsverschwiegenheit (Artikel 20, Absatz 3, B-VG) hinausgehende sonstige gesetzliche Verpflichtung zur Verschwiegenheit besteht.“
  1. rechtliche Schlussfolgerungen Der Beschwerdegegner hat sich im Verfahren nicht auf das Privileg gemäß (nunmehr) § 31a Abs. 4 DSG 2000 berufen, wonach eine Überprüfung der Auskunftserteilung stattfinden müsste, ohne gegenüber dem Beschwerdeführer irgendwelche Dateninhalte offenzulegen (was im Ergebnis eine Beschränkung des Rechts auf Parteiengehör zu den Ergebnissen des Ermittlungsverfahrens zu Lasten des Beschwerdeführers bedeutet hätte).Der Beschwerdegegner hat sich im Verfahren nicht auf das Privileg gemäß (nunmehr) Paragraph 31 a, Absatz 4, DSG 2000 berufen, wonach eine Überprüfung der Auskunftserteilung stattfinden müsste, ohne gegenüber dem Beschwerdeführer irgendwelche Dateninhalte offenzulegen (was im Ergebnis eine Beschränkung des Rechts auf Parteiengehör zu den Ergebnissen des Ermittlungsverfahrens zu Lasten des Beschwerdeführers bedeutet hätte). Die vorliegenden Beweisergebnisse haben zu dem Schluss geführt, dass die – einer formalen gesetzlichen Anordnung in § 26 Abs. 5 DSG 2000 entsprechende – Auskunft, „keine der Auskunftspflicht unterliegenden Daten“ zu verwenden, hier mit den Tatsachen im Einklang steht. Da der Beschwerdegegner die nicht der Registrierungspflicht unterliegende Datenanwendung mit der Bezeichnung EDIS als Sicherheitsbehörde für Zwecke gemäß § 53 Abs. 1 SPG führt, war diese Form der Auskunftserteilung auch zulässig.Die vorliegenden Beweisergebnisse haben zu dem Schluss geführt, dass die – einer formalen gesetzlichen Anordnung in Paragraph 26, Absatz 5, DSG 2000 entsprechende – Auskunft, „keine der Auskunftspflicht unterliegenden Daten“ zu verwenden, hier mit den Tatsachen im Einklang steht. Da der Beschwerdegegner die nicht der Registrierungspflicht unterliegende Datenanwendung mit der Bezeichnung EDIS als Sicherheitsbehörde für Zwecke gemäß Paragraph 53, Absatz eins, SPG führt, war diese Form der Auskunftserteilung auch zulässig. Ob die frühere Verarbeitung solcher Daten im Einklang mit den entsprechenden Rechtsvorschriften, insbesondere § 1 Abs. 1 und 2 DSG 2000 iVm § 53 Abs. 1 Z 2 bis 6 SPG stand, ist hier nicht Gegenstand der Sache. Da über das konkrete Vorbringen des Beschwerdeführers zur Mangelhaftigkeit der Auskunftserteilung, die in weiterer Folge saniert wurde, hinaus im Ermittlungsverfahren nichts hervorgekommen ist, was den Tatbestand eines „begründeten Verdachtes“ auf Verletzung der in § 30 Abs. 1 DSG 2000 genannten Rechte und Pflichten erfüllen würden, sieht die Datenschutzkommission hier auch keinen Anlass, ein amtswegiges Kontrollverfahren einzuleiten (Anregung in Punkt g der Beschwerde vom
  2. Dezember 2011).Ob die frühere Verarbeitung solcher Daten im Einklang mit den entsprechenden Rechtsvorschriften, insbesondere Paragraph eins, Absatz eins und 2 DSG 2000 in Verbindung mit Paragraph 53, Absatz eins, Ziffer 2 bis 6 SPG stand, ist hier nicht Gegenstand der Sache. Da über das konkrete Vorbringen des Beschwerdeführers zur Mangelhaftigkeit der Auskunftserteilung, die in weiterer Folge saniert wurde, hinaus im Ermittlungsverfahren nichts hervorgekommen ist, was den Tatbestand eines „begründeten Verdachtes“ auf Verletzung der in Paragraph 30, Absatz eins, DSG 2000 genannten Rechte und Pflichten erfüllen würden, sieht die Datenschutzkommission hier auch keinen Anlass, ein amtswegiges Kontrollverfahren einzuleiten (Anregung in Punkt g der Beschwerde vom
  3. Dezember 2011). Was die vom Beschwerdegegner gemachten Ergänzungen zur Erklärung der in der ursprünglichen Auskunft verwendeten Abkürzungen betrifft, so haben diese den gebotenen Rechtszustand gemäß § 26 Abs. 1 DSG 2000, wonach eine Auskunft „in allgemein verständlicher Form“ zu erteilen ist, hergestellt. Dies wurde auch vom Beschwerdeführer nach Parteiengehör zu den Ergebnissen des Ermittlungsverfahrens nicht mehr bemängelt.Was die vom Beschwerdegegner gemachten Ergänzungen zur Erklärung der in der ursprünglichen Auskunft verwendeten Abkürzungen betrifft, so haben diese den gebotenen Rechtszustand gemäß Paragraph 26, Absatz eins, DSG 2000, wonach eine Auskunft „in allgemein verständlicher Form“ zu erteilen ist, hergestellt. Dies wurde auch vom Beschwerdeführer nach Parteiengehör zu den Ergebnissen des Ermittlungsverfahrens nicht mehr bemängelt. Die Beschwerde war daher spruchgemäß als unbegründet abzuweisen.

🔗 Zur amtlichen Quelle

KI-Erklärung auf Basis des amtlichen Gesetzestextes. Orientierend, ersetzt keine Rechtsberatung.