← Österreich

{'item': 'K178.415/0010-DSK/2013'}

RIS Dokument Entscheidende BehördeDatenschutzkommission Entscheidungsdatum06.09.2013 GeschäftszahlK178.415/0010-DSK/2013 Text[Anmerkung Bearbeiter: Namen (Firmen), (Internet-)Adressen, Aktenzahlen (und dergleichen), Rechtsformen und Produktbezeichnungen etc. sowie deren Initialen und Abkürzungen können aus Pseudonymisierungsgründen abgekürzt und/oder verändert sein. Offenkundige Rechtschreib-, Grammatik- und Satzzeichenfehler wurden korrigiert.] B E S C H E I DB E S C H E römisch eins D Die Datenschutzkommission hat unter dem Vorsitz von Dr. KURAS und in Anwesenheit der Mitglieder Mag. HEILEGGER, Dr. ROSENMAYR-KLEMENZ, Dr. BLAHA, Dr. GUNDACKER und Dr. SOUHRADA-KIRCHMAYER sowie des Schriftführers Mag. SUDA in ihrer Sitzung vom 6. September 2013 folgenden Beschluss gefasst: S p r u c h I. Der E**** GmbH wird aufgrund Antrags vom 14. Dezember 2010 gemäß § 13 Abs. 1 und 2 des Datenschutzgesetzes 2000 - DSG 2000, die Genehmigung erteilt, aus der Datenanwendung "Großkundenbetreuung und Marketing für eigene Zwecke" folgende Daten zum Zweck der weltweiten Betreuung der Kunden und Interessenten durch andere Konzernunternehmen an die Konzernzentrale in den USA sowie Konzernunternehmen in China (Hong Kong), Südafrika, USA, Australien, China, Monaco, Japan, Korea, Malaysia, Philippinen, Singapur, Taiwan, Thailand, Vietnam, Serbien, Türkei, Marokko, Costa Rica, Dominikanische Republik, El Salvador, Guatemala, Honduras, Mexico, Nicaragua, Panama, Bolivien, Brasilien, Chile, Kolumbien, Ecuador, Paraguay, Peru, Venezuela und Indien zu übermitteln:römisch eins. Der E**** GmbH wird aufgrund Antrags vom 14. Dezember 2010 gemäß Paragraph 13, Absatz eins und 2 des Datenschutzgesetzes 2000 - DSG 2000, die Genehmigung erteilt, aus der Datenanwendung "Großkundenbetreuung und Marketing für eigene Zwecke" folgende Daten zum Zweck der weltweiten Betreuung der Kunden und Interessenten durch andere Konzernunternehmen an die Konzernzentrale in den USA sowie Konzernunternehmen in China (Hong Kong), Südafrika, USA, Australien, China, Monaco, Japan, Korea, Malaysia, Philippinen, Singapur, Taiwan, Thailand, Vietnam, Serbien, Türkei, Marokko, Costa Rica, Dominikanische Republik, El Salvador, Guatemala, Honduras, Mexico, Nicaragua, Panama, Bolivien, Brasilien, Chile, Kolumbien, Ecuador, Paraguay, Peru, Venezuela und Indien zu übermitteln: Ia) Von eigenen Großkunden und Interessenten, die an den Auftraggeber selbst herangetreten sind:römisch eins

  1. a)Von eigenen Großkunden und Interessenten, die an den Auftraggeber selbst herangetreten sind: 01 Ordnungsnummer 02 Name (Titel, akad. Grad) bzw. Bezeichnung 03 Anrede/Geschlecht 04 Anschrift 05 Telefon- und Faxnummer und andere zur Adressierung erforderliche Informationen, die sich durch moderne Kommunikationstechniken ergeben 06 Sperrkennzeichen für Werbeaktionen des Auftraggebers 07 Untersagung der Übermittlung der Daten an Adressverlage 08 Berufs-, Branchen- und Geschäftsbezeichnung 09 Firmenbuchdaten 10 Korrespondenzsprache, sonstige Vereinbarungen und Schlüssel zum Datenaustausch 11 Geburtsdatum, wenn vom Betroffenen angegeben 12 Familienstand, wenn vom Betroffenen angegeben 13 Nachfrageinteressen (auf Grund bisherigen Nachfrageverhaltens oder eigener Angaben des Kunden gegenüber dem Auftraggeber) 14 Kaufkraftklassifizierung 15 Betreuungsdaten (wie: zugesandtes Werbematerial, Besuchsrythmus etc.) 16 Kaufverhalten (Frequenz und Volumen) 17 Sonstiges Antwortverhalten zu Werbeaktivitäten des Auftraggebers 18 Bonus- und sonstige Vorteilsdaten, die sich aus der Kunden- oder Interessenteneigenschaft ergeben Ib) Von Kontaktpersonen beim Großkunden oder Interessenten:römisch eins
  2. b)Von Kontaktpersonen beim Großkunden oder Interessenten: 19 Ordnungsnummer 20 Name (Titel, akad. Grad, Anrede/Geschlecht) bzw. Bezeichnung 21 Zugehöriger Kunde oder Interessent (Bezeichnung und Anschrift) 22 Telefon- und Faxnummer und andere zur Adressierung erforderliche Informationen, die sich durch moderne Kommunikationstechniken ergeben 23 Korrespondenzsprache 24 Funktion oder betreutes Aufgabengebiet beim Kunden oder Interessenten II. Der Antrag auf Übermittlung von Daten von potentiellen Interessenten, deren Adressen von Adressverlagen zugekauft (gemietet) oder selbst ermittelt wurden, wird abgewiesen.römisch zwei. Der Antrag auf Übermittlung von Daten von potentiellen Interessenten, deren Adressen von Adressverlagen zugekauft (gemietet) oder selbst ermittelt wurden, wird abgewiesen. III. Der Antrag auf Übermittlung an Empfänger in Israel, Uruguay und Kanada wird gemäß § 12 Abs. 2 DSG 2000 iVm der Datenschutzangemessenheits-Verordnung (DSAV), BGBl. II Nr. 521/1999 idgF., wegen Genehmigungsfreiheit zurückgewiesen.römisch drei. Der Antrag auf Übermittlung an Empfänger in Israel, Uruguay und Kanada wird gemäß Paragraph 12, Absatz 2, DSG 2000 in Verbindung mit der Datenschutzangemessenheits-Verordnung (DSAV), Bundesgesetzblatt Teil 2, Nr. 521 aus 1999, idgF., wegen Genehmigungsfreiheit zurückgewiesen. IV. Gemäß § 78 des Allgemeinen Verwaltungsverfahrensgesetzes (AVG), BGBl. Nr. 51/1991 idgF, iVm §§ 1, 3 Abs. 1 und TP 1 Bundesverwaltungsabgabenverordnung 1983, BGBl Nr. 24 idgF (BVwAbgV), hat die Antragstellerin eine Verwaltungsabgabe in Höhe vonrömisch vier. Gemäß Paragraph 78, des Allgemeinen Verwaltungsverfahrensgesetzes (AVG), Bundesgesetzblatt Nr. 51 aus 1991, idgF, in Verbindung mit Paragraphen eins, 3, Absatz eins und TP 1 Bundesverwaltungsabgabenverordnung 1983, Bundesgesetzblatt Nr. 24 idgF (BVwAbgV), hat die Antragstellerin eine Verwaltungsabgabe in Höhe von Euro 6,50 zu entrichten. B e g r ü n d u n g 1. Sachverhalt: Mit Schriftsatz vom 14. Dezember 2010 hat die E**** GmbH (in weiterer Folge "Antragstellerin") bei der Datenschutzkommission einen Antrag gemäß § 13 DSG 2000 auf Übermittlung von personenbezogenen Daten gestellt.Mit Schriftsatz vom 14. Dezember 2010 hat die E**** GmbH (in weiterer Folge "Antragstellerin") bei der Datenschutzkommission einen Antrag gemäß Paragraph 13, DSG 2000 auf Übermittlung von personenbezogenen Daten gestellt. Die gegenständlichen Daten stammen aus der beim Datenverarbeitungsregister gemeldeten Datenanwendung "Großkundenbetreuung und Marketing für eigene Zwecke" (xxxxxxx/yyy). Die Ermittlung und Übermittlung von Daten der Kunden und Interessenten umfasst die im Spruch angeführten Datenarten und dient zur weltweiten Betreuung der Großkunden und Interessenten im Rahmen eines Konzernverbandes. Der Antrag umfasste auch die Übermittlung der folgenden Datenarten von potentiellen Interessenten, deren Adressen von Adressverlagen zugekauft (gemietet) oder selbst ermittelt wurden: 27 Name (Titel, akad. Grad) bzw. Bezeichnung 28 Anschrift 29 Öffentlich zugängliche Daten, soweit diese für den Werbezweck relevant sind 30 Zugehörigkeit zu einer bestimmten Interessentenklasse 31 Antwortverhalten zu Werbeaktivitäten des Auftraggebers 2. Anzuwendende Rechtsvorschriften: § 12 DSG 2000 lautet unter der Überschrift "Genehmigungsfreie Übermittlung und Überlassung von Daten in das Ausland":Paragraph 12, DSG 2000 lautet unter der Überschrift "Genehmigungsfreie Übermittlung und Überlassung von Daten in das Ausland": "§ 12.

(1)Die Übermittlung und Überlassung von Daten an Empfänger in Vertragsstaaten des Europäischen Wirtschaftsraumes ist keinen Beschränkungen im Sinne des § 13 unterworfen. Dies gilt nicht für den Datenverkehr zwischen Auftraggebern des öffentlichen Bereichs in Angelegenheiten, die nicht dem Recht der Europäischen Gemeinschaften unterliegen."§ 12.
(1)Die Übermittlung und Überlassung von Daten an Empfänger in Vertragsstaaten des Europäischen Wirtschaftsraumes ist keinen Beschränkungen im Sinne des Paragraph 13, unterworfen. Dies gilt nicht für den Datenverkehr zwischen Auftraggebern des öffentlichen Bereichs in Angelegenheiten, die nicht dem Recht der Europäischen Gemeinschaften unterliegen.
(2)Keiner Genehmigung gemäß § 13 bedarf weiters der Datenverkehr mit Empfängern in Drittstaaten mit angemessenem Datenschutz. Welche Drittstaaten angemessenen Datenschutz gewährleisten, wird unter Beachtung des § 55 Z 1 durch Verordnung des Bundeskanzlers festgestellt . Maßgebend für die Angemessenheit des Schutzes ist die Ausgestaltung der Grundsätze des § 6 Abs. 1 in der ausländischen Rechtsordnung und das Vorhandensein wirksamer Garantien für ihre Durchsetzung.
(2)Keiner Genehmigung gemäß Paragraph 13, bedarf weiters der Datenverkehr mit Empfängern in Drittstaaten mit angemessenem Datenschutz. Welche Drittstaaten angemessenen Datenschutz gewährleisten, wird unter Beachtung des Paragraph 55, Ziffer eins, durch Verordnung des Bundeskanzlers festgestellt . Maßgebend für die Angemessenheit des Schutzes ist die Ausgestaltung der Grundsätze des Paragraph 6, Absatz eins, in der ausländischen Rechtsordnung und das Vorhandensein wirksamer Garantien für ihre Durchsetzung.
(3)Darüberhinaus ist der Datenverkehr ins Ausland dann genehmigungsfrei, wenn 1.Ziffer eins die Daten im Inland zulässigerweise veröffentlicht wurden oder 2.Ziffer 2 Daten, die für den Empfänger nur indirekt personenbezogen sind, übermittelt oder überlassen werden oder 3.Ziffer 3 die Übermittlung oder Überlassung von Daten ins Ausland in Rechtsvorschriften vorgesehen ist, die im innerstaatlichen Recht den Rang eines Gesetzes haben und unmittelbar anwendbar sind, oder 4.Ziffer 4 Daten aus Datenanwendungen für private Zwecke (§ 45) oder für publizistische Tätigkeit (§ 48) übermittelt werden oderDaten aus Datenanwendungen für private Zwecke (Paragraph 45,) oder für publizistische Tätigkeit (Paragraph 48,) übermittelt werden oder 5.Ziffer 5 der Betroffene ohne jeden Zweifel seine Zustimmung zur Übermittlung oder Überlassung seiner Daten ins Ausland gegeben hat oder 6.Ziffer 6 ein vom Auftraggeber mit dem Betroffenen oder mit einem Dritten eindeutig im Interesse des Betroffenen abgeschlossener Vertrag nicht anders als durch Übermittlung der Daten ins Ausland erfüllt werden kann oder 7.Ziffer 7 die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor ausländischen Behörden erforderlich ist und die Daten rechtmäßig ermittelt wurden, oder 8.Ziffer 8 die Übermittlung oder Überlassung in einer Standardverordnung (§ 17 Abs. 2 Z 6) oder Musterverordnung (§ 19 Abs. 2)die Übermittlung oder Überlassung in einer Standardverordnung (Paragraph 17, Absatz 2, Ziffer 6,) oder Musterverordnung (Paragraph 19, Absatz 2,) ausdrücklich angeführt ist oder 9.Ziffer 9 es sich um Datenverkehr mit österreichischen Dienststellen im Ausland handelt oder 10.Ziffer 10 Übermittlungen oder Überlassungen aus Datenanwendungen erfolgen, die gemäß § 17 Abs. 3 von der Meldepflicht ausgenommen sind.Übermittlungen oder Überlassungen aus Datenanwendungen erfolgen, die gemäß Paragraph 17, Absatz 3, von der Meldepflicht ausgenommen sind. [ . . . ]
(5)Voraussetzung für die Zulässigkeit jeder Übermittlung oder Überlassung in das Ausland ist die Rechtmäßigkeit der Datenanwendung im Inland gemäß § 7. Bei Überlassungen ins Ausland muß darüber hinaus die schriftliche Zusage des ausländischen Dienstleisters an
(5)Voraussetzung für die Zulässigkeit jeder Übermittlung oder Überlassung in das Ausland ist die Rechtmäßigkeit der Datenanwendung im Inland gemäß Paragraph 7, Bei Überlassungen ins Ausland muß darüber hinaus die schriftliche Zusage des ausländischen Dienstleisters an den inländischen Auftraggeber oder in den Fällen des § 13 Abs. 5den inländischen Auftraggeber oder in den Fällen des Paragraph 13, Absatz 5 an den inländischen Dienstleister vorliegen, daß er die Dienstleisterpflichten gemäß § 11 Abs. 1 einhalten werde. Dies entfällt, wenn die Dienstleistung im Ausland in Rechtsvorschriften vorgesehen ist, die im innerstaatlichen Recht den Rang eines Gesetzes haben und unmittelbar anwendbar sind."an den inländischen Dienstleister vorliegen, daß er die Dienstleisterpflichten gemäß Paragraph 11, Absatz eins, einhalten werde. Dies entfällt, wenn die Dienstleistung im Ausland in Rechtsvorschriften vorgesehen ist, die im innerstaatlichen Recht den Rang eines Gesetzes haben und unmittelbar anwendbar sind." § 13 Abs. 1 und 2 DSG 2000 lauten unter der Überschrift "Genehmigungspflichtige Übermittlung und Überlassung von Daten ins Ausland" wie folgt:Paragraph 13, Absatz eins und 2 DSG 2000 lauten unter der Überschrift "Genehmigungspflichtige Übermittlung und Überlassung von Daten ins Ausland" wie folgt: "§ 13.
(1)Soweit der Datenverkehr mit dem Ausland nicht gemäß § 12 genehmigungsfrei ist, hat der Auftraggeber vor der Übermittlung oder Überlassung von Daten in das Ausland eine Genehmigung der Datenschutzkommission (§§ 35 ff) einzuholen. Die Datenschutzkommission kann die Genehmigung an die Erfüllung von Bedingungen und Auflagen binden."§ 13.
(1)Soweit der Datenverkehr mit dem Ausland nicht gemäß Paragraph 12, genehmigungsfrei ist, hat der Auftraggeber vor der Übermittlung oder Überlassung von Daten in das Ausland eine Genehmigung der Datenschutzkommission (Paragraphen 35, ff) einzuholen. Die Datenschutzkommission kann die Genehmigung an die Erfüllung von Bedingungen und Auflagen binden.
(2)Die Genehmigung ist unter Beachtung der gemäß § 55 Z 2 ergangenen Kundmachungen zu erteilen, wenn die Voraussetzungen des § 12 Abs. 5 vorliegen und wenn, ungeachtet des Fehlens eines im Empfängerstaat generell geltenden angemessenen Datenschutzniveaus,
(2)Die Genehmigung ist unter Beachtung der gemäß Paragraph 55, Ziffer 2, ergangenen Kundmachungen zu erteilen, wenn die Voraussetzungen des Paragraph 12, Absatz 5, vorliegen und wenn, ungeachtet des Fehlens eines im Empfängerstaat generell geltenden angemessenen Datenschutzniveaus, 1.Ziffer eins für die im Genehmigungsantrag angeführte Übermittlung oder Überlassung im konkreten Einzelfall angemessener Datenschutz besteht; dies ist unter Berücksichtigung aller Umstände zu beurteilen, die bei der Datenverwendung eine Rolle spielen, wie insbesondere die Art der verwendeten Daten, die Zweckbestimmung sowie die Dauer der geplanten Verwendung, das Herkunfts- und das Endbestimmungsland und die in dem betreffenden Drittland geltenden allgemeinen oder sektoriellen Rechtsnormen, Standesregeln und Sicherheitsstandards; oder 2.Ziffer 2 der Auftraggeber glaubhaft macht, daß die schutzwürdigen Geheimhaltungsinteressen der vom geplanten Datenverkehr Betroffenen auch im Ausland ausreichend gewahrt werden. Hiefür können insbesondere auch vertragliche Zusicherungen des Empfängers sowie einseitige Zusagen des Antragstellers (§ 19 Abs. 2) im Genehmigungsantrag über die näheren Umstände der Datenverwendung im Ausland von Bedeutung sein. Einseitige Zusagen des Antragstellers werden für diesen mit der Registrierung durch die Datenschutzkommission verbindlich."der Auftraggeber glaubhaft macht, daß die schutzwürdigen Geheimhaltungsinteressen der vom geplanten Datenverkehr Betroffenen auch im Ausland ausreichend gewahrt werden. Hiefür können insbesondere auch vertragliche Zusicherungen des Empfängers sowie einseitige Zusagen des Antragstellers (Paragraph 19, Absatz 2,) im Genehmigungsantrag über die näheren Umstände der Datenverwendung im Ausland von Bedeutung sein. Einseitige Zusagen des Antragstellers werden für diesen mit der Registrierung durch die Datenschutzkommission verbindlich." § 1 Abs. 1 und 2 der Datenschutzangemessenheits-Verordnung (DSAV), BGBl. II Nr. 521/1999, lauten auszugsweise:Paragraph eins, Absatz eins und 2 der Datenschutzangemessenheits-Verordnung (DSAV), Bundesgesetzblatt Teil 2, Nr. 521 aus 1999,, lauten auszugsweise: "§ 1.
(1)Die Übermittlung und Überlassung von Daten aus Datenanwendungen an Empfänger in Staaten, die weder Mitgliedstaaten der Europäischen Union noch Vertragsparteien des Abkommens über den Europäischen Wirtschaftsraum (EWR-Abkommen) sind (Drittstaaten), bedarf keiner Genehmigung der Datenschutzkommission, wenn die Übermittlung oder Überlassung in einen der folgenden Drittstaaten oder in eines der folgenden, für die Zwecke dieser Verordnung als Drittstaaten geltenden Gebiete erfolgt: […] 8. Uruguay, […]
(2)Die Übermittlung und Überlassung von Daten aus Datenanwendungen an Empfänger in Drittstaaten bedarf dann keiner Genehmigung der Datenschutzkommission, wenn die Übermittlung oder Überlassung in einen der folgenden Staaten entsprechend der angeführten Voraussetzungen erfolgt: […] 2.Ziffer 2 Kanada, entsprechend der Entscheidung 2002/2/EG der Kommission gemäß der Richtlinie 95/46/EG über die Angemessenheit des Datenschutzes, den das kanadische Personal Information Protection and Electronic Documents Act bietet, ABl. Nr. L 2 vom 04.01.2002 S. 13,Kanada, entsprechend der Entscheidung 2002/2/EG der Kommission gemäß der Richtlinie 95/46/EG über die Angemessenheit des Datenschutzes, den das kanadische Personal Information Protection and Electronic Documents Act bietet, Amtsblatt Nummer L 2 vom 04.01.2002 Seite 13, 3.Ziffer 3 Israel, entsprechend dem Beschluss 2011/61/EU der Kommission gemäß der Richtlinie 95/46/EG über die Angemessenheit des Datenschutzniveaus im Staat Israel im Hinblick auf die automatisierte Verarbeitung personenbezogener Daten, ABl. Nr. L 27 vom 01.02.2011 S. 39."Israel, entsprechend dem Beschluss 2011/61/EU der Kommission gemäß der Richtlinie 95/46/EG über die Angemessenheit des Datenschutzniveaus im Staat Israel im Hinblick auf die automatisierte Verarbeitung personenbezogener Daten, Amtsblatt Nummer L 27 vom 01.02.2011 Seite 39."
  1. Rechtlich war zu erwägen: 3.
  2. Zur Genehmigungspflicht: Der beantragte Datenverkehr ist gemäß § 13 Abs. 1 Datenschutzgesetz 2000 (DSG 2000), BGBl. I Nr. 165/1999 idgF, genehmigungspflichtig, da zum einen die Empfänger in Staaten ihren Sitz haben, für die keine Feststellung des Vorhandenseins eines angemessenen Datenschutzniveaus gemäß Art. 25 RL 95/46/EG besteht und da zum anderen auch kein Fall eines gemäß § 12 Abs. 3 DSG 2000 genehmigungsfreien Datenverkehrs vorliegt.Der beantragte Datenverkehr ist gemäß Paragraph 13, Absatz eins, Datenschutzgesetz 2000 (DSG 2000), Bundesgesetzblatt Teil eins, Nr. 165 aus 1999, idgF, genehmigungspflichtig, da zum einen die Empfänger in Staaten ihren Sitz haben, für die keine Feststellung des Vorhandenseins eines angemessenen Datenschutzniveaus gemäß Artikel 25, RL 95/46/EG besteht und da zum anderen auch kein Fall eines gemäß Paragraph 12, Absatz 3, DSG 2000 genehmigungsfreien Datenverkehrs vorliegt. Der Antrag auf Übermittlung in Länder, für die gemäß § 12 Abs. 2 DSG 2000 iVm der Datenschutzangemessenheits-Verordnung (DSAV), BGBl. II Nr. 521/1999 idgF., Genehmigungsfreiheit besteht, war zurückzuweisen.Der Antrag auf Übermittlung in Länder, für die gemäß Paragraph 12, Absatz 2, DSG 2000 in Verbindung mit der Datenschutzangemessenheits-Verordnung (DSAV), Bundesgesetzblatt Teil 2, Nr. 521 aus 1999, idgF., Genehmigungsfreiheit besteht, war zurückzuweisen. 3.
  3. Vorliegen der Voraussetzungen nach § 12 Abs. 5 DSG 2000:3.
  4. Vorliegen der Voraussetzungen nach Paragraph 12, Absatz 5, DSG 2000: Gemäß § 12 Abs. 5 DSG 2000 ist Voraussetzung für die Rechtmäßigkeit einer geplanten Übermittlung, dass die Bedingungen des § 7 Abs. 2 DSG 2000 erfüllt sind. Danach dürfen Daten nur dann übermittelt werden, wenn sieGemäß Paragraph 12, Absatz 5, DSG 2000 ist Voraussetzung für die Rechtmäßigkeit einer geplanten Übermittlung, dass die Bedingungen des Paragraph 7, Absatz 2, DSG 2000 erfüllt sind. Danach dürfen Daten nur dann übermittelt werden, wenn sie -Strichaufzählung aus einer zulässigen Datenanwendung stammen, wenn -Strichaufzählung die rechtliche Befugnis des Empfängers für eine derartige Übermittlung ausreichend glaubhaft ist und wenn -Strichaufzählung die Übermittlung im Sinne der §§ 8 bzw. 9 DSG 2000 ihrer Art nach auch im Inland zulässig wäre.die Übermittlung im Sinne der Paragraphen 8, bzw. 9 DSG 2000 ihrer Art nach auch im Inland zulässig wäre. Der Antrag bezieht sich auf Daten, die in Österreich rechtmäßig verarbeitet werden. Die diesbezügliche Meldung der Antragstellerin beim Datenverarbeitungsregister für die Datenanwendung "Großkundenbetreuung und Marketing für eigene Zwecke" (Datenanwendungsnummer xxxxxxx/yyy) ist registrierungsfähig. 3.
  5. Zur ausreichenden Rechtsgrundlage der Übermittlungen im Sinne der §§ 8 bzw. 9 DSG 2000:3.
  6. Zur ausreichenden Rechtsgrundlage der Übermittlungen im Sinne der Paragraphen 8, bzw. 9 DSG 2000: 3.3.1 Übermittlung zur Betreuung der Großkunden und Interessenten Das österreichische Recht kennt hinsichtlich der Zulässigkeit von Datenübermittlungen kein Konzernprivileg (so auch etwa Dammann-Simitis, EU-Datenschutzrichtlinie: Kommentar, Rz 6 zu Artikel 25). Da der Konzern jedoch als zulässige Organisationsstruktur rechtlich anerkannt ist, ist in den zu prüfenden Konstellationen – das Vorliegen eines überwiegenden berechtigten Interesse an konzerninternen Übermittlungen an zu erkennen. Wesentlich ist allerdings, dass die Notwendigkeit von Übermittlungen im Konzern nach einem strengen Maßstab beurteilt wird, damit die Verhältnismäßigkeit der von solchen Übermittlungen verursachten Eingriffe in das Recht auf Datenschutz der Betroffenen gewahrt bleibt (siehe Bescheid ua. K178.256/0005-DSK/2008 vom
  7. Februar 2008). Die Betreuung der Großkunden und Interessenten im Rahmen eines Konzernverbundes ist im vorliegenden Fall besonders bedeutungsvoll, weil die Antragstellerin Mitglied eines Konzerns ist, der sich mit Personalbereitstellung befasst und daher gesuchtes Personal möglicherweise über ein ausländisches Schwesterunternehmen verfügbar ist. Im Gegensatz zu einem Konzern, der ein festes Produktsortiment in allen Ländern über seine Töchter anbietet, ist hier ein verstärktes rechtliches Interesse an der Einbindung anderer Konzerngesellschaften bei der Vermittlung von Arbeitskräften nachvollziehbar. Ebenso gewährt der Konzern manchen Kunden besondere Vorteile (Datenart 18), wofür ebenfalls der Datensatz benötigt wird. Die Datenschutzkommission erkennt hier ein überwiegendes berechtigtes Interesse im Sinne des § 8 Abs. 1 Z 4 DSG 2000.Die Betreuung der Großkunden und Interessenten im Rahmen eines Konzernverbundes ist im vorliegenden Fall besonders bedeutungsvoll, weil die Antragstellerin Mitglied eines Konzerns ist, der sich mit Personalbereitstellung befasst und daher gesuchtes Personal möglicherweise über ein ausländisches Schwesterunternehmen verfügbar ist. Im Gegensatz zu einem Konzern, der ein festes Produktsortiment in allen Ländern über seine Töchter anbietet, ist hier ein verstärktes rechtliches Interesse an der Einbindung anderer Konzerngesellschaften bei der Vermittlung von Arbeitskräften nachvollziehbar. Ebenso gewährt der Konzern manchen Kunden besondere Vorteile (Datenart 18), wofür ebenfalls der Datensatz benötigt wird. Die Datenschutzkommission erkennt hier ein überwiegendes berechtigtes Interesse im Sinne des Paragraph 8, Absatz eins, Ziffer 4, DSG
  8. 3.3.2 Zur Übermittlung der Daten potentieller Interessenten Bei den potentiellen Interessenten, deren Adressen von Adressverlagen zugekauft (gemietet) oder selbst ermittelt wurden, handelt es sich um Betroffene, die nicht Kunden und nicht einmal Interessenten sind. Nach Ansicht der Datenschutzkommission liegt der Zweck dieser Übermittlung in der Werbung, nicht mehr in der Betreuung. Soweit Übermittlungen von Daten potentieller Interessenten an andere Konzernunternehmen nicht durch Zustimmung der Betroffenen rechtlich abgesichert sind, fehlt es an einer tauglichen Rechtsgrundlage für derartige Übermittlungen. Während Werbung für eigene Produkte bei den eigenen Kunden und Interessenten nach herrschender Auffassung auch ohne deren Zustimmung zulässig ist, solange sie nicht Widerspruch erhoben haben, kann an der Übermittlung von Kunden- und Interessentendaten an Dritte ein überwiegendes berechtigtes Interesse im Sinne des § 8 Abs. 1 Z 4 DSG 2000 nicht erkannt werden. Der Begriff der Betreuung endet auch bei großzügiger Auslegung dort, wo nie eine geschäftliche Beziehung bestanden hat (siehe auch Bescheid K178.248/0006-DSK/2007 vom
  9. Juni 2007, Punkt b.1 der Begründung).Bei den potentiellen Interessenten, deren Adressen von Adressverlagen zugekauft (gemietet) oder selbst ermittelt wurden, handelt es sich um Betroffene, die nicht Kunden und nicht einmal Interessenten sind. Nach Ansicht der Datenschutzkommission liegt der Zweck dieser Übermittlung in der Werbung, nicht mehr in der Betreuung. Soweit Übermittlungen von Daten potentieller Interessenten an andere Konzernunternehmen nicht durch Zustimmung der Betroffenen rechtlich abgesichert sind, fehlt es an einer tauglichen Rechtsgrundlage für derartige Übermittlungen. Während Werbung für eigene Produkte bei den eigenen Kunden und Interessenten nach herrschender Auffassung auch ohne deren Zustimmung zulässig ist, solange sie nicht Widerspruch erhoben haben, kann an der Übermittlung von Kunden- und Interessentendaten an Dritte ein überwiegendes berechtigtes Interesse im Sinne des Paragraph 8, Absatz eins, Ziffer 4, DSG 2000 nicht erkannt werden. Der Begriff der Betreuung endet auch bei großzügiger Auslegung dort, wo nie eine geschäftliche Beziehung bestanden hat (siehe auch Bescheid K178.248/0006-DSK/2007 vom
  10. Juni 2007, Punkt b.1 der Begründung). 3.
  11. Zur Glaubhaftmachung des angemessenen Datenschutzes beim Empfänger im Ausland haben der Auftraggeber und die Empfänger einen Vertrag abgeschlossen, der den in der Entscheidung der Kommission 2004/915/EG vom
  12. Dezember 2004 zur Änderung der Entscheidung 2001/497/EG bezüglich der Einführung alternativer Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer (Set II), Amtsblatt Nr. L 385 S. 74–84, CELEX:3.
  13. Zur Glaubhaftmachung des angemessenen Datenschutzes beim Empfänger im Ausland haben der Auftraggeber und die Empfänger einen Vertrag abgeschlossen, der den in der Entscheidung der Kommission 2004/915/EG vom
  14. Dezember 2004 zur Änderung der Entscheidung 2001/497/EG bezüglich der Einführung alternativer Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer (Set römisch zwei), Amtsblatt Nr. L 385 S. 74–84, CELEX: 32004D0915, vorgesehenen Standardvertragsklauseln entspricht. Der Nachweis ausreichenden Datenschutzes beim ausländischen Datenempfänger gilt daher als erbracht im Sinne des § 13 Abs. 2 Z 2 DSG 2000.32004D0915, vorgesehenen Standardvertragsklauseln entspricht. Der Nachweis ausreichenden Datenschutzes beim ausländischen Datenempfänger gilt daher als erbracht im Sinne des Paragraph 13, Absatz 2, Ziffer 2, DSG
  15. 3.
  16. Die Verwaltungsabgabe war gemäß § 78 Abs. 1 AVG iVm §§ 13, 53 Abs. 1 DSG 2000 vorzuschreiben. Demnach ist für Anträge nach § 13 DSG 2000 keine Befreiung von Verwaltungsabgaben normiert.3.
  17. Die Verwaltungsabgabe war gemäß Paragraph 78, Absatz eins, AVG in Verbindung mit Paragraphen 13, 53, Absatz eins, DSG 2000 vorzuschreiben. Demnach ist für Anträge nach Paragraph 13, DSG 2000 keine Befreiung von Verwaltungsabgaben normiert.

🔗 Zur amtlichen Quelle

KI-Erklärung auf Basis des amtlichen Gesetzestextes. Orientierend, ersetzt keine Rechtsberatung.