RIS Dokument GerichtVerfassungsgerichtshof Entscheidungsdatum27.06.2014 GeschäftszahlG47/2012 ua Sammlungsnummer19892 LeitsatzVerfassungswidrigkeit von Bestimmungen des TelekommunikationsG 2003, der S

den Schlüssen, die aus gehäuften Anrufen einer bestimmten Teilnehmernummer gezogen werden können) besteht an den betroffenen Daten jedenfalls ein schutzwürdiges Geheimhaltungsinteresse iSd §1 Abs1 DSG 2000. Die Speicherung von Daten auf Grund der Verpflichtung nach §102a TKG 2003 und der Zugriff auf diese ("Beauskunftung") durch Sicherheits- und Strafverfolgungsbehörden stellen einen Eingriff in das Grundrecht auf Datenschutz und das Recht auf Achtung des Privat- und Familienlebens dar. Regelungen, die wie die angefochtenen einen gravierenden Grundrechtseingriff bilden, können zur Bekämpfung schwerer Kriminalität zulässig sein, sofern sie mit den strengen Anforderungen des §1 DSG 2000 und Art8 EMRK im Einklang stehen. Ausgangspunkt der Beurteilung der Verhältnismäßigkeit der Vorratsdatenspeicherung ist die Einsicht, dass das Grundrecht auf Datenschutz in einer demokratischen Gesellschaft - in der hier bedeutsamen Schutzrichtung - auf die Ermöglichung und Sicherung vertraulicher Kommunikation zwischen den Menschen gerichtet ist. Der Einzelne und seine freie Persönlichkeitsentfaltung sind nicht nur auf die öffentliche, sondern auch auf die vertrauliche Kommunikation in der Gemeinschaft angewiesen; die Freiheit als Anspruch des Individuums und als Zustand einer Gesellschaft wird bestimmt von der Qualität der Informationsbeziehungen. Bedeutung und Gewicht der mit der Vorratsdatenspeicherung verfolgten Ziele, wie sie der Gesetzgeber auch mit der Zweckbindung in §102a Abs1 letzter Satz TKG 2003 zum Ausdruck bringt, sind erheblich. Doch auch wenn die Regelung ausweislich des Wortlauts des Abs1 einem wichtigen öffentlichen Interesse dient, ist es angesichts der "Streubreite" des Eingriffs, des Kreises und der Art der betroffenen Daten und der daraus folgenden Schwere des Eingriffs in das Recht auf informationelle Selbstbestimmung (es kann auf Daten zugegriffen werden, welche im Falle ihrer Verknüpfung nicht nur die Erstellung von Bewegungsprofilen ermöglichen, sondern auch Rückschluss auf private Vorlieben und den Bekanntenkreis einer Person zulassen) erforderlich, dass der Gesetzgeber durch geeignete Regelungen sicherstellt, dass diese Daten nur bei Vorliegen eines vergleichbar gewichtigen öffentlichen Interesses im Einzelfall für Strafverfolgungsbehörden zugänglich gemacht werden und dies einer richterlichen Kontrolle unterliegt. Dabei ist zu berücksichtigen, dass staatliches Handeln durch die rasche Verbreitung der Nutzung "neuer" Kommunikationstechnologien (

Mobiltelefonie, E-Mail, Informationsaustausch im Rahmen des World Wide Web, etc) in den vergangenen zwei Jahrzehnten in vielerlei Hinsicht - nicht zuletzt auch im Rahmen der Bekämpfung der Kriminalität, der die Vorratsdatenspeicherung dienen soll - vor besondere Herausforderungen gestellt wurde und wird. Die Bundesregierung ist mit ihrem Vorbringen, die in §135 Abs2a iVm §135 Abs2 Z2 bis Z4 StPO getroffene Regelung sei hinreichend differenziert und dadurch verhältnismäßig, nicht im Recht.Die Bundesregierung ist mit ihrem Vorbringen, die in §135 Abs2a in Verbindung mit §135 Abs2 Z2 bis Z4 StPO getroffene Regelung sei hinreichend differenziert und dadurch verhältnismäßig, nicht im Recht. Es wäre dem Gesetzgeber zwar unbenommen, im Hinblick auf die Beauskunftung von Vorratsdaten auf die Aufklärung von Straftaten abzustellen, die mit einem bestimmten Strafmaß bedroht sind. Der Gesetzgeber hätte allerdings darüber hinaus sicherzustellen, dass die Schwere der Straftat - die durch die jeweilige Strafdrohung zum Ausdruck kommt - im Einzelfall den Eingriff in verfassungsgesetzlich gewährleistete Rechte jener Personen rechtfertigt, die durch die Beauskunftung "ihrer" Vorratsdaten betroffen sind. Insofern ist der von §135 Abs2a iVm §135 Abs2 Z2 bis 4 StPO umfasste Kreis der Delikte zu undifferenziert und als Folge dessen zu weit gefasst. Er stellt nicht sicher, dass Auskunftsersuchen nur bei Delikten zulässig sind, für die entweder schwere Strafen drohen (

§207aSt

GB) oder für deren Aufklärung die Verwendung der auf Vorrat gespeicherten Daten wegen der Art der Tatbegehung in besonderem Maße notwendig ist (

§107aAbs1 i

Vm Abs2 Z2 StGB).Es wäre dem Gesetzgeber zwar unbenommen, im Hinblick auf die Beauskunftung von Vorratsdaten auf die Aufklärung von Straftaten abzustellen, die mit einem bestimmten Strafmaß bedroht sind. Der Gesetzgeber hätte allerdings darüber hinaus sicherzustellen, dass die Schwere der Straftat - die durch die jeweilige Strafdrohung zum Ausdruck kommt - im Einzelfall den Eingriff in verfassungsgesetzlich gewährleistete Rechte jener Personen rechtfertigt, die durch die Beauskunftung "ihrer" Vorratsdaten betroffen sind. Insofern ist der von §135 Abs2a in Verbindung mit §135 Abs2 Z2 bis 4 StPO umfasste Kreis der Delikte zu undifferenziert und als Folge dessen zu weit gefasst. Er stellt nicht sicher, dass Auskunftsersuchen nur bei Delikten zulässig sind, für die entweder schwere Strafen drohen (

§207aSt

GB) oder für deren Aufklärung die Verwendung der auf Vorrat gespeicherten Daten wegen der Art der Tatbegehung in besonderem Maße notwendig ist (

§107aAbs1 in Verbindung mit Abs2 Z2 St

GB). Die Verhältnismäßigkeit der Speicherung von Daten auf Vorrat ist - ungeachtet des Vorbehalts der gerichtlichen Bewilligung der Auskunft über Vorratsdaten (§135 Abs2a iVm §137 Abs1 StPO), der Befassung des Rechtsschutzbeauftragten und seines Beschwerderechts nach §147 Abs1 Z2a und Abs3 zweiter Satz StPO - daher schon alleine deshalb nicht gewahrt, weil durch §135 Abs2a StPO iVm §§102a, 102b Abs1 TKG 2003 nicht gewährleistet wird, dass über Vorratsdaten nur dann Auskunft erteilt wird, wenn sie zur strafprozessualen Verfolgung und Aufklärung von Straftaten dienen, die im Einzelfall eine gravierende Bedrohung der in Art8 Abs2 EMRK genannten Ziele darstellen und die einen solchen Eingriff rechtfertigen. §135 Abs2a StPO verstößt daher gegen §1 Abs2 DSG 2000.Die Verhältnismäßigkeit der Speicherung von Daten auf Vorrat ist - ungeachtet des Vorbehalts der gerichtlichen Bewilligung der Auskunft über Vorratsdaten (§135 Abs2a in Verbindung mit §137 Abs1 StPO), der Befassung des Rechtsschutzbeauftragten und seines Beschwerderechts nach §147 Abs1 Z2a und Abs3 zweiter Satz StPO - daher schon alleine deshalb nicht gewahrt, weil durch §135 Abs2a StPO in Verbindung mit §§102a, 102b Abs1 TKG 2003 nicht gewährleistet wird, dass über Vorratsdaten nur dann Auskunft erteilt wird, wenn sie zur strafprozessualen Verfolgung und Aufklärung von Straftaten dienen, die im Einzelfall eine gravierende Bedrohung der in Art8 Abs2 EMRK genannten Ziele darstellen und die einen solchen Eingriff rechtfertigen. §135 Abs2a StPO verstößt daher gegen §1 Abs2 DSG

1. Aufhebung auch des §134 Z2a StPO, der den Begriff "Auskunft über Vorratsdaten" für den Anwendungsbereich der StPO definiert, wegen untrennbarem Zusammenhangs mit §135 Abs2a StPO. Weiters Aufhebung von Wortfolgen in §53 Abs3a Z3 und in §53 Abs3b SPG. Die Erteilung von Auskünften über Vorratsdaten nach dem SPG bedarf keiner richterlichen Genehmigung. Die Befassung des Rechtsschutzbeauftragten gemäß §91c Abs1 SPG, dem "die Prüfung der nach diesem Absatz erstatteten Meldungen" - also eine Prüfung ex post - obliegt, ist jedenfalls nicht ausreichend. Den sicherheitspolizeilichen Befugnissen zum Zugriff auf Vorratsdaten fehlt jede auf die Schwere einer drohenden Straftat bezogene Einschränkung. Lediglich Fahrlässigkeitsdelikte sind von ihnen nicht erfasst. Im Zusammenhang mit den Vorschriften zur Auskunftserteilung erweist sich auch §102a TKG 2003 als verfassungswidrig. Der VfGH hat bereits im Beschluss VfSlg 19702/2012 betont, dass die "Streubreite" der anlasslosen Speicherung jene der bisher in seiner Rechtsprechung zu beurteilenden Eingriffe in die durch §1 DSG 2000 geschützte Rechtssphäre übertrifft, und zwar sowohl hinsichtlich des betroffenen Personenkreises als auch des Kreises und der Art der Daten sowie der Aufgaben, für die sie angeordnet wird, als auch der Modalitäten der Datenverwendung.Der VfGH hat bereits im Beschluss VfSlg 19702 aus 2012, betont, dass die "Streubreite" der anlasslosen Speicherung jene der bisher in seiner Rechtsprechung zu beurteilenden Eingriffe in die durch §1 DSG 2000 geschützte Rechtssphäre übertrifft, und zwar sowohl hinsichtlich des betroffenen Personenkreises als auch des Kreises und der Art der Daten sowie der Aufgaben, für die sie angeordnet wird, als auch der Modalitäten der Datenverwendung. Von der durch §102a TKG 2003 angeordneten Vorratsdatenspeicherungsverpflichtung sind die Nutzer von Festnetz, Mobilfunk, Internet-Zugangs- und E-Mail-Diensten, somit nahezu die gesamte Bevölkerung betroffen. Die Vorratsdatenspeicherung erfasst ausschließlich Personen, die keinerlei Anlass - in dem Sinne, dass sie ein Verhalten gesetzt hätten, das ein staatliches Einschreiten erfordern würde - für die Datenspeicherung gegeben haben. Vielmehr nutzt der ganz überwiegende Anteil der Bevölkerung öffentliche Kommunikationsdienste zur Ausübung von Grundrechten, namentlich vor allem der Meinungsäußerungs-, Informations- und Kommunikationsfreiheit. Im Hinblick auf die Mehrheit von unbescholtenen Betroffenen wiegt die Beschränkung des Rechts auf Geheimhaltung ihrer personenbezogenen Daten iSd §1 Abs1 DSG 2000 und ihr Recht auf Löschung aus §1 Abs3 DSG 2000 besonders schwer. Hinsichtlich des Kreises und der Art der Daten gilt, dass von der Speicherverpflichtung bestimmte "Verkehrs-" und "Standortdaten" umfasst sind. Die Speicherung von Inhalten einer Kommunikation, insbesondere von Daten über im Internet aufgerufene Adressen, wird durch §102a Abs7 TKG 2003 ausdrücklich untersagt. Ungeachtet dessen kann im Falle einer Erteilung von Auskünften über Vorratsdaten nicht ausgeschlossen werden, dass sich aus den Vorratsdaten Schlüsse ziehen lassen, die dem Anspruch auf Geheimhaltung personenbezogener Daten, wie er durch §1 Abs1 DSG 2000 gewährleistet wird, zuwiderlaufen. Überdies ist zu bedenken, dass angesichts der Vielzahl der Anbieter öffentlicher Kommunikationsdienste und damit von Speicherungsverpflichteten auch ein nicht überblickbarer Kreis von Personen potentiell Zugriff auf gemäß §102a TKG 2003 gespeicherte Daten hat. Das diesbezüglich bestehende Missbrauchspotential ist wiederum bei der Beurteilung der Schwere des Eingriffs zu veranschlagen. Dabei ist zwar zu berücksichtigen, dass der Gesetzgeber hinsichtlich dieses Risikos Vorkehrungen getroffen hat, die über die Anforderungen der Vorratsdatenspeicherungsrichtlinie, die der EuGH für mangelhaft befunden hat, hinausgehen (vgl insb die ausdrückliche Verpflichtung zur Verschlüsselung und die technischen und organisatorischen Maßnahmen der Datensicherheitsverordnung). Daneben enthält §109 TKG 2003 Strafbestimmungen, die dem Schutz vor Missbrauch dienen. Allerdings fehlen insbesondere Bestimmungen, die eine missbräuchliche Verwendung von Vorratsdaten durch die zur Speicherung verpflichteten Anbieter unter Strafe stellen.Überdies ist zu bedenken, dass angesichts der Vielzahl der Anbieter öffentlicher Kommunikationsdienste und damit von Speicherungsverpflichteten auch ein nicht überblickbarer Kreis von Personen potentiell Zugriff auf gemäß §102a TKG 2003 gespeicherte Daten hat. Das diesbezüglich bestehende Missbrauchspotential ist wiederum bei der Beurteilung der Schwere des Eingriffs zu veranschlagen. Dabei ist zwar zu berücksichtigen, dass der Gesetzgeber hinsichtlich dieses Risikos Vorkehrungen getroffen hat, die über die Anforderungen der Vorratsdatenspeicherungsrichtlinie, die der EuGH für mangelhaft befunden hat, hinausgehen vergleiche insb die ausdrückliche Verpflichtung zur Verschlüsselung und die technischen und organisatorischen Maßnahmen der Datensicherheitsverordnung). Daneben enthält §109 TKG 2003 Strafbestimmungen, die dem Schutz vor Missbrauch dienen. Allerdings fehlen insbesondere Bestimmungen, die eine missbräuchliche Verwendung von Vorratsdaten durch die zur Speicherung verpflichteten Anbieter unter Strafe stellen. Die "bloße" unbefugte Verwendung von Daten ist nicht mit Verwaltungsstrafe bedroht, sodass insofern ein Missbrauch dieser Daten mit den Mitteln des (Verwaltungs-)Strafrechts nicht bekämpft wird. Darüber hinaus hat die mündliche Verhandlung ergeben, dass die Datenschutzkommission bzw die Datenschutzbehörde seit Inkrafttreten der Vorschriften über die Vorratsdatenspeicherung zur Überprüfung der Einhaltung dieser Vorschriften nicht tätig geworden ist. Ungeachtet des Umstandes, dass der Gesetzgeber die Speicherung von Daten auf Grund des §102a TKG 2003 zwar explizit und ausschließlich zur Ermittlung, Feststellung und Verfolgung von Straftaten, deren Schwere eine Anordnung nach §135 Abs2a StPO rechtfertigt, zulässt und damit einen gesetzlich festgelegten Zweck schafft, liegt bereits in der Speicherung ein Eingriff von besonderem Gewicht. Für die Daten jener Betroffenen, die keinerlei Anlass zur Speicherung gegeben haben und somit in keinerlei Zusammenhang mit dem Speicherungszweck stehen, ist das einen Teil des Grundrechts auf Datenschutz bildende Recht auf Löschung gemäß §1 Abs3 DSG 2000 für den Zeitraum von sechs bzw sieben Monaten nicht gegeben ist. Hinzu kommt, dass Löschungsbegehren nur hinsichtlich jener speicherungspflichtigen Anbieter gestellt werden können, von denen der Betroffene weiß, dass diese ihn betreffende Vorratsdaten gespeichert haben. Eine Speicherung auf Vorrat ohne konkreten Zweck - sei es auch nur für einen kurzen Zeitraum - wäre aber jedenfalls verfassungswidrig. Damit erfüllt auch §102a TKG 2003 - ebenso wie die Vorratsdatenspeicherungsrichtlinie - nicht das Erfordernis eines Zusammenhangs zwischen den auf Vorrat gespeicherten Daten und der Bedrohung der öffentlichen Sicherheit. Schließlich sind die Regelungen über die Löschung von Daten nicht in einer Weise bestimmt, die dem Erfordernis einer gesetzlichen Regelung iSv §1 Abs2 DSG 2000 entspräche. Im Besonderen ist unklar, ob die auf Grund der Verpflichtung aus §102a Abs1 TKG 2003 gespeicherten Daten unwiderruflich zu löschen sind. Ein Mangel der gesetzlichen Grundlage liegt auch hins der Pflichten der Betreiber und Behörden im Zusammenhang mit sogenannten "always-on-Diensten" vor. Aufhebung des §102b ("Auskunft über Vorratsdaten"), §102c Abs2, Abs3 und Abs6 TKG 2003, §92 Abs3 Z6b (Legaldefinition des Begriffs "Vorratsdaten") und der Ziffern 22-26 in §109 Abs3 TKG 2003 (Verwaltungsstrafbestimmungen) sowie von Wortfolgen in §93, §94, §98 und §99 TKG 2003 wegen eines untrennbaren Zusammenhangs mit §102a TKG
2. Kostenzuspruch gem §65a VfGG an die obsiegenden Antragsteller: Die Pauschalsätze decken sämtliche Vertretungshandlungen, auch in Zwischenverfahren wie dem Vorabentscheidungsverfahren vor dem EuGH, ab (VfSlg 17065/2003); kein Zuspruch eines Streitgenossenzuschlags, da sich der Antrag zu G62/2012 ua hins aller Antragsteller außer dem Drittantragsteller als unzulässig erwiesen hat; Zuspruch von Barauslagen für Reisekosten aus Anlass der Teilnahme an der mündlichen Verhandlung im Verfahren C-594/12 vor dem EuGH.Kostenzuspruch gem §65a VfGG an die obsiegenden Antragsteller: Die Pauschalsätze decken sämtliche Vertretungshandlungen, auch in Zwischenverfahren wie dem Vorabentscheidungsverfahren vor dem EuGH, ab (VfSlg 17065 aus 2003,); kein Zuspruch eines Streitgenossenzuschlags, da sich der Antrag zu G62/2012 ua hins aller Antragsteller außer dem Drittantragsteller als unzulässig erwiesen hat; Zuspruch von Barauslagen für Reisekosten aus Anlass der Teilnahme an der mündlichen Verhandlung im Verfahren C-594/12 vor dem EuGH. European Case Law IdentifierECLI:AT:VFGH:2014:G47.2012