6Ob19/23x – OGH Entscheidung

Der Oberste Gerichtshof hat als Revisionsgericht durch den Senatspräsidenten Hon. Prof. Dr. Gitschthaler als Vorsitzenden sowie die Hofrätinnen und Hofräte Dr. Nowotny, Dr. Hofer-Zeni-Rennhofer, Dr. Faber und Mag. Pertmayr als weitere Richter in der Rechtssache der klagenden Partei J* V*, vertreten durch Mag. Robert Haupt, LL.M., Rechtsanwalt in Wien, wider die beklagte Partei Ö* AG, *, vertreten durch Wolf Theiss Rechtsanwälte GmbH Co KG in Wien, wegen Erteilung einer Auskunft gemäß Art 15 DSGVO, über die Revision der klagenden Partei gegen das Urteil des Oberlandesgerichts Wien als Berufungsgericht vom 18. Jänner 2021, GZ 11 R 188/20b 21, womit das Urteil des Landesgerichts für Zivilrechtssachen Wien vom 13. Oktober 2020, GZ 60 Cg 14/20z-15, bestätigt wurde, in nichtöffentlicher Sitzung den

Beschluss

gefasst:

I. Das mit Beschluss vom 15. April 2021, AZ 6 Ob 63/21i, unterbrochene Verfahren wird fortgesetzt.

II. Der Revision wird Folge gegeben.

Die Entscheidungen der Vorinstanzen werden aufgehoben. Die Rechtssache wird zur neuerlichen Verhandlung und Entscheidung an das Erstgericht zurückverwiesen.

Die Kosten des Rechtsmittelverfahrens sind weitere Verfahrenskosten.

Begründung:

[1] Die Beklagte ist der landesweit führende Logistik- und Postdienstleister, zu dessen Hauptgeschäftsbereichen die Beförderung von Briefen, Werbesendungen, Printmedien und Paketen zählt. Darüber hinaus verfügt die Beklagte über eine Gewerbeberechtigung als „Adressverlag und Direktmarketingunternehmen“ iSd § 151 GewO. Der Kläger stellte an die Beklagte am 17. 2 . 2019 ein Auskunftsbegehren nach Art 15 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. 4. 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, ABl L 119/1 vom 4. 5. 2016, S 1; im Folgenden „DSGVO“) darüber, welche Art und welchen Inhalt die über ihn gespeicherten Daten hätten, woher diese stammten, wozu sie verwendet würden und an wen sie übermittelt wurden bzw noch werden.

[2] In ihrer elektronisch übermittelten Auskunft listete die Beklagte von ihr verarbeitete personenbezogene Daten des Klägers, deren Herkunft sowie Marketingklassifikationen des Klägers auf. Sie teilte mit, personenbezogene Daten des Klägers sowie Marketingklassifikationen würden den Geschäftskunden der Beklagten angeboten. Die Beklagte erhielt von einem ihrer genannten Lieferanten auf Basis einer Wahrscheinlichkeitsrechnung ermittelte Marketingklassifikationen („Sinus-Geo-Milieus“), übernahm diese und vertrieb sie unverändert weiter. Für den Kläger ergab sich hieraus als dominante Marketingklassifikation (Wahrscheinlichkeitswert) das „Geo Milieu: Bürgerliche Mitte“ mit 26,78 %. Auf den Wahrscheinlichkeitswert „Konservative“ entfielen 5,44 %. Dem Sinus Milieu „Bürgerliche Mitte“ wird folgender Beschreibung zugeordnet: „ Der leistungs- und anpassungsbereite Mainstream: Streben nach beruflicher und sozialer Etablierung, gesicherten und harmonischen Verhältnissen, Halt und Orientierung, Ruhe und Entschleunigung “. Die Auskunft der Beklagten enthielt zusätzlich eine tabellarische Auflistung hinsichtlich der Parteiaffinität des Klägers, wobei sich zu Beginn des Schreibens die Information fand, dass diese statistischen Hochrechnungen betreffend „ mögliche Zielgruppe für Wahlwerbung “ nach Ausstellung der Auskunft gelöscht werden würden.

[3] Weiterführende Informationen waren mittels Verlinkung auf die Website der Beklagten abrufbar. Unter den dort angeführten Datenschutzzwecken fand sich insbesondere die Information, dass die Beklagte Daten für Marketingzwecke Dritter im Rahmen ihrer Tätigkeit als Adressverlag und Direktmarketingunternehmen verwende, um damit werbetreibende Unternehmen bei der aktiven und zielgerichteten Kundenkommunikation zu unterstützen. Die dafür verwendeten Daten seien Name, Geschlecht, Titel, akademischer Grad, Anschrift, Geburtsdatum, Berufs-, Branchen- oder Geschäftsbezeichnung und Zugehörigkeit zu jener Kunden- und Interessentendatei, von der die Beklagte Daten bezogen habe. Die Kategorien der potenziellen Empfänger waren mittels Verlinkung zu den Datenschutzhinweisen abrufbar. Neben Datenvermittlung innerhalb der Post Unternehmensgruppe, Übermittlung an externe Dienstleister, namentlich IT-Dienstleister, Druckdienstleister, Dienstleister im Rahmen der Kundenbetreuung, Vertragsverwaltung, Marktforschungsinstitute, Marketingunternehmen und Werbeagenturen sowie Übermittlung an Gerichte und Behörden fand sich eine Auflistung weiterer Empfänger wie zB Versicherungen, Wirtschaftsprüfer oder NGOs.

[4] Erst im Zuge des vorliegenden Gerichtsverfahrens teilte die Beklagte dem Kläger in der Klagebeantwortung und (nach Klagsausdehnung) in einem vorbereitenden Schriftsatz mit, dass die Marketingklassifikation „Wahrscheinlichkeitswert Konservative“ im Rahmen des Adressverlags zu Marketingzwecken verarbeitet und an folgende Empfängerkategorien übermittelt worden sei: „Geschäftskunden“ (nämlich werbetreibende Unternehmen zB im Versandhandel und stationären Handel, Finanzdienstleister und Versicherungen, IT- und Telekommunikationsunternehmen, Energieversorger, Adressverlage sowie Vereine wie Spendenorganisationen, NGOs und Parteien). Konkrete Empfänger der Daten des Klägers gab die Beklagte nicht bekannt. Als Empfänger der Marketingklassifikation „ Mögliche Zielgruppe für Wahlwerbung “ käme ausschließlich die Sozialdemokratische Partei Österreichs als potenzielle Empfängerin in Frage. Zuletzt seien im Juli 2018 Daten an diese übermittelt worden, wobei nicht mehr nachvollzogen werden könne, ob auch Datensätze des Klägers enthalten gewesen seien.

[5] Der Kläger begehrt die Verurteilung der Beklagten dazu, ihm eine (verbesserte) Auskunft gemäß Art 15 DSGVO, beinhaltend die Information, ob personenbezogene Daten des Klägers zur Parteiaffinität („ Mögliche Zielgruppe für Wahlwerbung […] “) sowie zur Weltanschauung (zB „ Wahrscheinlichkeitswert Konservative “) übermittelt wurden (oder nicht), und bejahendenfalls auch des/der Empfänger(s), gegenüber dem/denen die personenbezogenen Daten des Klägers offengelegt worden sind oder noch offengelegt werden, zu erteilen. Die Angaben der Beklagten entsprächen nicht den gesetzlichen Anforderungen des Art 15 DSGVO, weil daraus nicht hervorgehe, ob die Beklagte die personenbezogenen Daten des Klägers an Dritte weitergegeben habe und, falls eine tatsächliche Weitergabe erfolgt sei, wer die konkreten Empfänger dieser Daten gewesen seien. Die Auskunft sei weder dem Genauigkeitsgebot noch dem Verständlichkeitsgebot des Art 12 Abs 1 Satz 1 DSGVO gerecht geworden.

[6] Die Beklagte wendete ein, die dem Kläger übermittelten Auskünfte entsprächen den Anforderungen des Art 15 DSGVO. Bei den genannten Marketingklassifikationen handle es sich nicht um personenbezogene Daten des Klägers. Auf die Bekanntgabe konkreter Empfänger habe der Kläger keinen Anspruch. Eine solche sei auch faktisch nicht möglich bzw könnte nur mit unverhältnismäßig hohem Aufwand rekonstruiert werden, weil die Beklagte keine Aufzeichungen über die konkreten Empfänger führe. Überdies würde eine detaillierte Offenlegung der individuellen Empfänger einer Offenlegung der Vertriebswege und der individuellen Kundenbeziehungen der Beklagten gleichkommen und damit in deren Geschäftsgeheimnisse und die Geheimhaltungsinteressen ihrer Kunden eingreifen. Daher sei eine derart umfassende Offenlegung schon aufgrund Art 15 Abs 4 DSGVO nicht geschuldet.

[7] Das Erstgericht wies das Klagebegehren ab. Es hielt für unstrittig, dass die Beklagte über die einzelnen Datensätze in den an ihre Kunden übermittelten Datenpaketen nicht Protokoll führe und eine Rekonstruktion der konkreten Datensätze retrospektiv nicht oder nur sehr aufwändig möglich sei. Ob es sich bei den Wahrscheinlichkeitswerten der Marketingklassifikationen um personenbezogene Daten handle, könne dahinstehen, weil die Beklagte das Auskunftsbegehren spätestens mit einem im gegenständlichen Verfahren erstatteten Schriftsatz erfüllt habe. Die Angabe von Empfängerkategorien entspreche den gesetzlichen Vorgaben; die einzelnen Empfänger müssten nicht genannt werden.

[8] Das Berufungsgericht bestätigte diese Entscheidung. Es sei zwar nicht unstrittig, dass die Beklagte über die einzelnen Datensätze in den an ihre Kunden übermittelten Datenpaketen nicht Protokoll führe und eine Rekonstruktion der konkreten Datensätze retrospektiv nicht oder nur sehr aufwendig möglich sei. Die Beklagte habe den Kläger aber spätestens im Zuge dieses Prozesses über die Übermittlung der vom Kläger bezeichneten Daten informiert. Art 15 Abs 1 lit c DSGVO räume dem Verantwortlichen ein Wahlrecht ein, dem Betroffenen entweder konkrete Empfänger oder Kategorien von Empfängern zu nennen. Davon habe die Beklagte Gebrauch gemacht, indem sie dem Kläger die entsprechenden Kategorien von Empfängern mitgeteilt habe.

[9] Das Berufungsgericht ließ die ordentliche Revision zu, weil keine höchstgerichtliche Rechtsprechung zur Frage bestehe, ob Art 15 Abs 1 lit c DSGVO dem Verantwortlichen das Wahlrecht einräume, dem Betroffenen entweder konkrete Empfänger oder Kategorien von Empfängern zu nennen.

[10] Die Revision des Klägers ist aus dem vom Berufungsgericht genannten Grund zulässig ; sie ist im Sinne des hilfsweise gestellten Aufhebungsantrags auch berechtigt .

[11] 1.1. Ob tatsächliche Behauptungen einer Partei aufgrund eines schlüssigen Geständnisses iSd § 267 Abs 1 ZPO als zugestanden anzusehen sind, hat das Gericht unter sorgfältiger Berücksichtigung des gesamten Inhalts des gegnerischen Vorbringens zu beurteilen (RS0040091; vgl RS0083785). Das bloße Unterbleiben der Bestreitung kann aber nur dann als Zugeständnis gewertet werden, wenn im Einzelfall gewichtige Indizien für ein (schlüssiges) Geständnis sprechen (RS0039955 [T2, T3]; RS0039941 [T3, T4, T5]), etwa weil die vom Gegner aufgestellte Behauptung offenbar leicht widerlegbar sein musste, dazu aber nie konkret Stellung genommen wird (RS0039927 [T1], oder weil eine Partei bloß einzelnen Tatsachenbehauptungen des Gegners mit einem konkreten Gegenvorbringen entgegentritt, zu den übrigen jedoch inhaltlich nicht Stellung nimmt (RS0039927 [T12]).

[12] 1.2. Das Erstgericht nahm die Behauptung der Beklagten, dass eine Rekonstruktion der konkreten an Geschäftskunden versendeten Datensätze retrospektiv nicht oder nur sehr aufwändig möglich sei, als schlüssig außer Streit stehend an. Zutreffend hat das Berufungsgericht jedoch darauf hingewiesen, dass ausreichende Indizien dafür im vorliegenden Fall nicht gegeben sind und das Prozessverhalten des Klägers erkennen lässt, dass er (auch) den Standpunkt der Beklagten, die begehrte Auskunft sei mangels Kenntnis der Empfänger faktisch nicht möglich, ablehnt. Die vom Erstgericht angenommene Außerstreitstellung würde auf ein schlüssiges Geständnis dahin, dass die Erfüllung des Klagebehrens unmöglich sei, hinauslaufen, was dem Kläger hier nicht unterstellt werden könne.

[13] 1.3. Das diesbezügliche Vorbringen der Beklagten ist rechtserheblich. Insoweit liegt daher ein Feststellungsmangel vor, den das Erstgericht im fortgesetzten Verfahren zu beheben haben wird (dazu unten Punkt 4.1. f).

[14] 2.1. Der Oberste Gerichtshof hatte sich mittlerweile bereits in anderen, ebenfalls gegen die hier Beklagte angestrengten Verfahren mit der Frage zu befassen, ob die auch hier streitgegenständlichen Informationen über die „Weltanschauung“ oder die „Parteiaffinität“ personenbezogene Daten iSd Art 4 Nr 1 DSGVO darstellen (6 Ob 35/21x; 6 Ob 127/20z). Danach ist der Begriff „personenbezogene Daten“ des Art 4 Nr 1 DSGVO weit zu verstehen. Deshalb weisen auch innere Zustände wie Meinungen, Motive, Wünsche, Überzeugungen und Werturteile sowie statistische Wahrscheinlichkeitsaussagen, die nicht bloße Prognose- oder Planungswerte darstellen, sondern subjektive und/oder objektive Einschätzungen zu einer identifizierten oder identifizierbaren Person liefern, einen Personenbezug auf. Die hier zu beurteilenden Informationen unterliegen daher dem Regime der DSGVO, sind sie doch dem Kläger direkt zugeordnet und enthalten Aussagen etwa über seine Vorlieben und Einstellungen; ob die Einschätzungen tatsächlich zutreffend sind, ist dabei unerheblich. Auch dass die Daten (lediglich) über statistische Wahrscheinlichkeiten errechnet sind, ändert nichts am Vorliegen personenbezogener Daten. Die „Affinitäten“ enthalten eine Wahrscheinlichkeitsaussage über bestimmte Interessen und Vorlieben des Klägers (6 Ob 35/21x [ErwGr 1. ff]; 6 Ob 127/20z [ErwGr 2. ff]).