[Anmerkung Bearbeiter: Namen (Firmen), (Internet )Adressen, Aktenzahlen (und dergleichen), Rechtsformen und Produktbezeichnungen etc. sowie deren Initialen und Abkürzungen können aus Anonymisierungsgründen abgekürzt und/oder verändert sein. Offenkundige Rechtschreib-, Grammatik- und Satzzeichenfehler wurden korrigiert.]
B E S C H E I D
Die Datenschutzkommission hat unter dem Vorsitz von Dr. SPENLING und in Anwesenheit der Mitglieder Dr. STAUDIGL, Mag. HUTTERER, Dr. KOTSCHY, Mag. ZIMMER und Dr. ROSENMAYR-KLEMENZ sowie des Schriftführers Dr. KÖNIG in ihrer Sitzung vom 15. Juni 2007 folgenden Beschluss gefasst:
S p r u c h
Über die Beschwerde des Y in Ö (Beschwerdeführer) vom 11. März 2007 gegen die V GmbH in Ö (Beschwerdegegnerin) wegen Verletzung im Recht auf Auskunft wird gemäß § 1 Abs. 5, § 26 Abs. 1 und 4 sowie § 31 Abs. 1 des Datenschutzgesetzes 2000 (DSG 2000), BGBl I Nr. 165/1999 idF BGBl I Nr. 13/2005, entschieden:
Die Beschwerde wird abgewiesen.
B e g r ü n d u n g:
I. Vorbringen der Parteien
Der Beschwerdeführer behauptet in der Beschwerde bzw. der auftragsgemäßen Verbesserung vom 14. März 2007 eine Verletzung im Recht auf Auskunft dadurch, dass sein Auskunftsbegehren vom 19. Dezember 2006 bisher von der Beschwerdegegnerin nicht beantwortet worden sei.
Nachdem die Beschwerdegegnerin von der Datenschutzkommission mit diesem Vorbringen konfrontiert worden war, legte sie am 18. April 2007 die Kopie einer Auskunft an den Beschwerdeführer vom 16. April 2007 vor.
Dazu wurde dem Beschwerdeführer am 19. April 2007 Parteiengehör gewährt. Der Beschwerdeführer hat innerhalb der dafür vorgesehenen Frist bei der Datenschutzkommission keine Stellungnahme abgegeben, weshalb die Datenschutzkommission davon ausgeht, dass dem Beschwerdeführer das Auskunftsschreiben vom 16. April 2007 tatsächlich zugekommen ist.
II. In rechtlicher Hinsicht folgt daraus:
Nach der Verfassungsbestimmung des § 1 Abs. 3 Z 1 DSG 2000 hat jedermann, soweit ihn betreffende personenbezogene Daten zur automationsunterstützten Verarbeitung oder zur Verarbeitung in manuell, d.h. ohne Automationsunterstützung geführten Dateien bestimmt sind, nach Maßgabe gesetzlicher Bestimmungen das Recht auf Auskunft darüber, wer welche Daten über ihn verarbeitet, woher die Daten stammen, und wozu sie verwendet werden, insbesondere auch, an wen sie übermittelt werden.
§ 26 DSG 2000 ist als einfachgesetzliche Ausführungsbestimmung zu § 1 Abs. 3 Z 1 DSG 2000 („nach Maßgabe gesetzlicher Bestimmungen“) Anspruchsgrundlage für das individuelle Recht auf Auskunft über eigene Daten. Gemäß § 26 Abs. 1. DSG 2000 hat der Auftraggeber dem Betroffenen Auskunft über die zu seiner Person verarbeiteten Daten zu geben, wenn der Betroffene dies schriftlich verlangt und seine Identität in geeigneter Form nachweist. Mit Zustimmung des Auftraggebers kann das Auskunftsbegehren auch mündlich gestellt werden. Die Auskunft hat die verarbeiteten Daten, die verfügbaren Informationen über ihre Herkunft, allfällige Empfänger oder Empfängerkreise von Übermittlungen, den Zweck der Datenverwendung sowie die Rechtsgrundlagen hiefür in allgemein verständlicher Form anzuführen. Auf Verlangen des Betroffenen sind auch Namen und Adresse von Dienstleistern bekannt zu geben, falls sie mit der Verarbeitung seiner Daten beauftragt sind. Mit Zustimmung des Betroffenen kann anstelle der schriftlichen Auskunft auch eine mündliche Auskunft mit der Möglichkeit der Einsichtnahme und der Abschrift oder Ablichtung gegeben werden.
Gemäß Abs. 4 leg. cit. ist die Auskunft innerhalb von acht Wochen nach Einlangen des Begehrens zu erteilen oder schriftlich zu begründen, warum sie nicht oder nicht vollständig erteilt wird.
Gemäß § 31 Abs. 1 DSG 2000 erkennt die Datenschutzkommission auf Antrag des Betroffenen über behauptete Verletzungen des Rechtes auf Auskunft gemäß § 26 durch den Auftraggeber einer Datenanwendung, soweit sich das Auskunftsbegehren nicht auf die Verwendung von Daten für Akte der Gesetzgebung oder der Gerichtsbarkeit bezieht.
Nach ständiger Rechtsprechung der Datenschutzkommission wird der Auskunftsanspruch eines Betroffenen auch dann erfüllt, wenn die Auskunft nach Ablauf der achtwöchigen Frist des § 26 Abs. 4 DSG 2000 erteilt wird. Die bloße Nichteinhaltung der Frist stellt zwar eine Rechtsverletzung dar, die aber durch Nachholung der Auskunft sanierbar ist und daher für sich alleine nicht nach § 31 Abs. 1 DSG 2000 vor der Datenschutzkommission geltend gemacht werden kann (zB Bescheid vom 7. Juni 2005, GZ K120.912/0008-DSK/2005). Die Richtigkeit und Vollständigkeit der mittlerweile erteilten Auskunft wurde vom Beschwerdeführer niemals bestritten und ist schon deshalb nicht Beschwerdegegenstand. Der beschwerdegegenständliche Anspruch auf Erhalt einer Auskunft ist nach dem von der Datenschutzkommission festgestellten Sachverhalt mittlerweile erfüllt, weshalb die Beschwerde spruchgemäß abzuweisen ist.
Rückverweise
Keine Verweise gefunden
