IM NAMEN DER REPUBLIK!
Das Bundesverwaltungsgericht erkennt durch die Richterin Mag.a Barbara SIMMA, LL.M. als Vorsitzende und die fachkundigen Laienrichter Mag. Dr. Wolfgang GORICNIK, MBL und Dr. Ulrich E. ZELLENBERG als Beisitzer über die Beschwerde von XXXX , vertreten durch XXXX , gegen den Bescheid der Datenschutzbehörde vom XXXX zu Recht:
A) Die Beschwerde wird als unbegründet abgewiesen.
B) Die Revision ist gemäß Art 133 Abs 4 B-VG nicht zulässig.
Entscheidungsgründe:
I. Verfahrensgang:
Mit Beschwerde an die Datenschutzbehörde vom XXXX 2025 brachte die anwaltlich vertretene Beschwerdeführerin eine Verletzung im Recht auf Erteilung einer Auskunft vor: sie habe am XXXX .2024 ein Auskunftsbegehren an die XXXX GmbH (im Folgenden: mitbeteiligte Partei) gerichtet. Die mitbeteiligte Partei habe darauf bislang nicht reagiert. Es werde daher der Antrag gestellt, die belangte Behörde möge eine entsprechende Rechtsverletzung feststellen bzw. die Erteilung der Auskunft auftragen. Unter einem wurde das in Rede stehende Schreiben vom XXXX .2024 vorgelegt.
Mit dem angefochtenen Bescheid wies die Datenschutzbehörde die Beschwerde der Beschwerdeführerin als unbegründet ab: beschwerdegegenständlich stelle sich ausgehend von der verfahrenseinleitenden Eingabe der Beschwerdeführerin die Frage, ob die mitbeteiligte Partei die Beschwerdeführerin in ihrem Recht auf Auskunft verletzt habe, indem sie auf das Schreiben vom XXXX 2024 nicht reagiert habe. Vorab sei jedoch zu prüfen, ob das gegenständliche Schreiben vom XXXX 2024 überhaupt einen Antrag auf Auskunft gemäß Art. 15 DSGVO darstelle. Ein Antrag auf Auskunft gemäß Art. 15 DSGVO könne aus dem Wortlaut des Schreibens vom XXXX 2024 – bei Abstellung auf den objektiven Erklärungswert – nicht erblickt werden; es sei mangels Reaktion der mitbeteiligten Partei von dieser offensichtlich auch nicht als solcher verstanden worden. Das Schreiben der anwaltlich vertretenen Beschwerdeführerin sei somit nicht als Auskunftsbegehren nach Art 15 DSGVO zu deuten und könne damit auch keinen Auskunftsanspruch begründen. Eine Verletzung im Recht auf Auskunft liege daher nicht vor.
Dagegen richtet sich die vorliegende Beschwerde, in der die Beschwerdeführerin im Wesentlichen ausführt, dass eine Antwort der mitbeteiligten Partei auf das Auskunftsbegehren vom XXXX 2024 ausgeblieben sei. Der Bestimmung des Art. 15 DSGVO oder den Erwägungsgründen der DSGVO sei kein Formalismus zu entnehmen, in welcher Form eine solche Anfrage einzubringen und welche konkrete Wortwahl zu verwenden sei. Ein solcher Formalismus würde auch der Judikatur des EuGH widersprechen, der Begriffe grundsätzlich weit auslege. Im Übrigen gehe die mitbeteiligte Partei – wie einem an den Rechtsanwalt der Beschwerdeführerin gerichteten (unter einem vorgelegten) E-Mail vom XXXX 2025 der mitbeteiligten Partei zu entnehmen sei – sogar selbst vom Vorliegen eines Auskunftsbegehrens aus.
Die belangte Behörde legte die Beschwerde mit dem Verwaltungsakt dem Bundesverwaltungsgericht vor.
Nach Beschwerdemitteilung gab die mitbeteiligte Partei mit Stellungnahme vom XXXX .2025 zusammengefasst bekannt, dass die Auskunft, wie der Beilage zu entnehmen sei, erteilt worden, und die Beschwerdeführerin damit klaglos gestellt worden sei.
Auf das hierzu gewährte Parteiengehör führte die Beschwerdeführerin mit Stellungnahme vom XXXX .2025 soweit wesentlich aus, dass die Beschwerdeführerin trotz der zwischenzeitlich erteilten Auskunft an ihrer Beschwerde festhalte. Sie begehre die „Feststellung, dass das Auskunftsersuchen vom XXXX 2024 ausreichend“ gewesen sei. Auch werde die Feststellung begehrt, dass die mitbeteiligte Partei rechtswidrig ihrer Pflicht nicht nachgekommen sei.
II. Das Bundesverwaltungsgericht hat erwogen:
1. Sachverhalt:
Die Beschwerdeführerin wandte sich über ihre anwaltliche Vertretung mit E-Mail vom XXXX 2024 wie folgt an die mitbeteiligte Partei:
„Sehr geehrte Damen und Herren, [..]
Hiermit bitte ich Sie, mir bekanntzugeben, ob die Daten meiner Mandantschaft vom „ XXXX “ betroffen waren, und wenn ja, welche Daten dies waren. [..]
Vielen Dank für Ihre Mühe! [..]“
Mit E-Mail vom XXXX .2025 teilte die mitbeteiligte Partei dem Rechtsanwalt der Beschwerdeführerin ua mit, dass sie um eine rasche Beantwortung des Auskunftsersuchens bemüht ist; aufgrund der hohen Anzahl der Anfragen es aber erforderlich werden könnte, die Frist gemäß Art. 12 Abs. 3 DSGVO geringfügig zu verlängern.
Mit Schreiben vom XXXX .2025 erteilte die mitbeteiligte Partei der Beschwerdeführerin die mit E-Mail vom XXXX 2024 gewünschte Auskunft.
2. Beweiswürdigung:
Die Feststellungen ergeben sich aus dem Verwaltungs- und Gerichtsakt und sind nicht strittig.
3. Rechtliche Beurteilung:
Zu A)
3.1. Die hier maßgeblichen Rechtsvorschriften der DSGVO lauten wie folgt:
„Artikel 12
Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
(1) Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 13 und 14 und alle Mitteilungen gemäß den Artikeln 15 bis 22 und Artikel 34, die sich auf die Verarbeitung beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln: dies gilt insbesondere für Informationen, die sich speziell an Kinder richten. Die Übermittlung der Informationen erfolgt schriftlich oder in anderer Form, gegebenfalls auch elektronisch. Falls von der betroffenen Person verlangt, kann die Information mündlich erteilt werden, sofern die Identität der betroffenen Person in anderer Form nachgewiesen wurde. [..]
(3) Der Verantwortliche stellt der betroffenen Person Informationen über die auf Antrag gemäß den Artikeln 15 bis 22 ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine Fristverlängerung, zusammen mit den Gründen für die Verzögerung. Stellt die betroffene Person den Antrag elektronisch, so ist sie nach Möglichkeit auf elektronischem Weg zu unterrichten, sofern sie nichts anderes angibt. [..]
Artikel 15
Auskunftsrecht der betroffenen Person
(1) Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
(2) Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
(3) Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.
(4) Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
3.2. In der Sache:
3.2.1. Die Beschwerdeführerin behauptete in ihrer verfahrenseinleitenden Datenschutzbeschwerde eine Verletzung im Recht auf Auskunft, weil die mitbeteiligte Partei auf ihr Auskunftsersuchen vom XXXX 2024 bislang nicht reagiert habe und ihr insofern eine Auskunft verweigere.
Damit legte die Beschwerdeführerin den Gegenstand des Verfahrens vor der Datenschutzbehörde darauf fest, dass ihr die mitbeteiligte Partei eine Auskunft verweigere und ihr damit (gar) keine Auskunft erteilt habe. Die Datenschutzbehörde sprach dementsprechend über diese Beschwerde und den darin festgelegten Verfahrensgegenstand (Verweigerung einer Auskunft) mit dem angefochtenen Bescheid ab.
Gegenstand des vorliegenden Verfahrens ist daher ausschließlich die von der Datenschutzbehörde im angefochtenen Bescheid angenommene und von der Beschwerdeführerin in ihrer Beschwerde monierte Nichtreaktion der mitbeteiligten Partei auf das E-Mail vom XXXX 2024.
Die Beschwerdeführerin bestätigte den Erhalt des Schreibens der mitbeteiligten Partei vom XXXX 2025, mit dem eine Reaktion auf das Auskunftsbegehren erfolgte und die Auskunft erteilt wurde. Im Lichte des oben gerade abgesteckten Gegenstands des Verfahrens ist nun aber nicht zu prüfen, ob die erteilte Auskunft vollständig ist (vgl. dazu BVwG, 12.10.2020, W256 2228667-1), was im Übrigen von der Beschwerdeführerin auch gar nicht bestritten wird.
Angesichts der mit Schreiben vom XXXX .2025 erfolgten Auskunftserteilung ist das Rechtsschutzbegehren der Beschwerdeführerin zum Entscheidungszeitpunkt als erfüllt anzusehen, weshalb die Beschwerde abzuweisen ist.
3.2.2. Was eine allenfalls vorliegende Verspätung der Auskunftserteilung betrifft, ist auf das Erkenntnis des Verwaltungsgerichtshofes vom 06.03.2024 zu Ro 2021/04/0027 zu verweisen: Dort entschied der Gerichtshof, dass das Bundesverwaltungsgericht, nachdem die begehrte Auskunft im Verfahren vor der belangten Behörde – wenngleich verspätet – erteilt und die Datenschutzbeschwerde abgewiesen wurde, die dagegen gerichtete Bescheidbeschwerde zu Recht abgewiesen habe. Wenn das Rechtsschutzbegehren auf die Erlangung einer bestimmten Leistung gerichtet sei, die zum Entscheidungszeitpunkt als vom:von der Verpflichteten erfüllt anzusehen ist, sei vielmehr davon auszugehen, dass der:die Betroffene sein:ihr Rechtsschutzziel erreicht habe. Die Frage der Verspätung werde in dem Verfahren über das Begehren auf Auskunftserteilung selbst nicht geklärt, ein Recht auf Feststellung der Verspätung bestehe daher nicht.
Nichts Anderes kann im vorliegenden Fall gelten, in dem die Auskunftserteilung im Verfahren vor dem Bundesverwaltungsgericht vorgenommen wurde, zumal das Bundesverwaltungsgericht nach der Sach- und Rechtslage zum Zeitpunkt seiner Entscheidung erkennt (siehe dazu zuletzt VwGH, 29.01.2025, Ro 2023/04/0026). Eine von der Beschwerdeführerin begehrte Feststellung, wonach die mitbeteiligte Partei rechtswidrig ihrer gesetzlichen Pflicht „nicht“ (offenbar gemeint: nicht innerhalb der gesetzlichen Frist) nachgekommen sei, ist daher nicht zu treffen.
3.2.3. Bei diesem Ergebnis kann schließlich auch in Bezug auf das weitere Beschwerdevorbringen der Beschwerdeführerin dahingestellt bleiben, ob sich die Ausführungen der Datenschutzbehörde zum Auskunftsersuchen der Beschwerdeführerin vom XXXX 2024 als zutreffend erweisen oder nicht. Eine nähere Auseinandersetzung damit bzw. eine diesbezügliche „Feststellung“ dazu ist nicht erforderlich.
4. Gemäß § 24 Abs. 1 VwGVG hat das Verwaltungsgericht auf Antrag oder, wenn es dies für erforderlich hält, von Amts wegen eine öffentliche mündliche Verhandlung durchzuführen.
Gemäß § 24 Abs. 4 VwGVG kann – soweit durch Bundes- oder Landesgesetz nicht anderes bestimmt ist – das Verwaltungsgericht ungeachtet eines Parteiantrags von einer Verhandlung absehen, wenn die Akten erkennen lassen, dass die mündliche Erörterung eine weitere Klärung der Rechtssache nicht erwarten lässt, und einem Entfall der Verhandlung weder Art. 6 Abs. 1 EMRK noch Art. 47 GRC entgegenstehen.
Im gegenständlichen Fall war der Sachverhalt aus der Aktenlage – unstrittig - geklärt. Die Heranziehung weiterer Beweismittel war zur Klärung des Sachverhaltes nicht notwendig. Das Bundesverwaltungsgericht hatte in erster Linie die oben behandelten Rechtsfragen zu klären, sodass sich die Durchführung einer mündlichen Verhandlung nicht als notwendig erwies.
Zu B)
Gemäß § 25a Abs 1 VwGG hat das Verwaltungsgericht im Spruch seines Erkenntnisses oder Beschlusses auszusprechen, ob die Revision gemäß Art 133 Abs 4 B-VG zulässig ist. Der Ausspruch ist kurz zu begründen.
Die Revision ist gemäß Art 133 Abs 4 B-VG nicht zulässig, weil die Entscheidung nicht von der Lösung einer Rechtsfrage abhängt, der grundsätzliche Bedeutung zukommt. Weder mangelt es an einer Rechtsprechung des Verwaltungsgerichtshofes (vgl. dazu oben unter 3)), noch weicht die gegenständliche Entscheidung von der bisherigen Rechtsprechung des Verwaltungsgerichtshofes ab; diese ist auch nicht uneinheitlich. Sonstige Hinweise auf eine grundsätzliche Bedeutung der zu lösenden Rechtsfrage liegen nicht vor.
Es war daher spruchgemäß zu entscheiden.
Rückverweise
