Source: https://www.marketingrecht.eu/dsgvo-auch-in-oesterreich-drohen-weiterhin-geldstrafen/
Timestamp: 2020-08-13 20:14:52+00:00

Document:
( § ) DSGVO - auch in Österreich drohen weiterhin Geldstrafen! | Marketingrecht.eu
Zuerst sorgte das neue Datenschutzrecht für Aufregung, weil die Strafen der DSGVO existenzgefährdend hoch erscheinen. Nun sorgt die österreichische Umsetzung für Aufregung, weil das Prinzip „Beraten statt Strafen“ in das Gesetz aufgenommen wurde. Auslöser ist ein Artikel von heise.
Das bedeutet NICHT, dass es keine Strafen mehr geben wird:
§ 11 DSG (NEU)
Auch Geldstrafen sind weiter möglich!
Am 20.4.2018 wurden im österreichischen Parlament das Materien-Datenschutz-Anpassungsgesetz 2018 beschlossen. Dieses passt zahllose Gesetze an das neue Datenschutzrecht an.
Zusätzlich stand das Datenschutz-Deregulierungs-Gesetz am Programm. Dieses war bitter notwendig, um endlich den in Österreich immer noch bestehenden Schutz der juristischen Personen aus dem österreichischen Datenschutzgesetz zu bekommen. Dazu wird im Parlament eine Zwei-Drittel-Mehrheit, also die Stimmen der Opposition benötigt. Dies wurde von der Oppositionspartei SPÖ als Retourkutsche blockiert, weil die Regierungsparteien ÖVP und FPÖ den von der SPÖ gewünschten Untersuchungsausschuss zum Nachrichtendienst BVT blockierten. Ganz normale Politik also. :(((
Nachdem die Opposition ohnehin nicht zustimmte, brachte daraufhin die ÖVP einen Abänderungsantrag ein, der einerseits die juristischen Personen auf anderem Weg aus dem Datenschutzrecht ausnimmt (ob das so funktioniert sei dahingestellt) und der andererseits noch weitere Bestimmungen beinhaltete (die man wohl vorher herausgenommen hatte, weil die neuen Bestimmungen mit der Politik der SPÖ wohl nicht zusammenpassen und man einen Kompromiss finden wollte). Dieser Antrag wurde mit den Stimmen der ÖVP und der FPÖ angenommen.
In dem angenommenen Antrag findet sich diese neue Bestimmung:
§ 11. DSG Die Datenschutzbehörde wird den Katalog des Art. 83 Abs. 2 bis 6 DSGVO so zur Anwendung bringen, dass die Verhältnismäßigkeit gewahrt wird. Insbesondere bei erstmaligen Verstößen wird die Datenschutzbehörde im Einklang mit Art. 58 DSGVO von ihren Abhilfebefugnissen insbesondere durch Verwarnen Gebrauch machen.
Die neue Fassung des § 11 DSG besagt, dass bei der Verhängung von Strafen die Verhältnismäßigkeit zu wahren ist. No na net. Das ist bei der Bemessung von Strafen in einem Rechtsstaat absoluter Standard und ist auch in Art. 83 Abs. 1 DSGVO so festgeschrieben.
Spannend ist hingegen der zweite Satz.
Theoretisch liegt es sehr oft im Ermessen von Behörden, ob bloß eine Ermahnung ausgesprochen oder ob eine Strafe verhängt wird. Praktisch neigen die Behörden dazu, fast nie zu ermahnen, sondern gleich (und oft massiv überzogen) zu strafen. Als Rechtsanwalt kenne ich unzählige Fälle.
Die Wirtschaftskammer versucht seit Jahren, die Behörden zu einem Umdenken zu bewegen und gerade beim ersten Verstoß das Prinzip „Beraten statt Strafen“ einzuführen. Der Erfolg der Versuche der Wirtschaftskammer war bisher gering.
Aufgrund der neuen Regierungskonstellation ist es nun gelungen, dieses Prinzip im Datenschutzgesetz zu verankern. Die Datenschutzbehörde hat daher insbesondere beim ersten Verstoß von ihren Abhilfebefugnissen insbesondere durch Verwarnen Gebrauch zu machen.
Das ist einerseits erfreulich. Unternehmer müssen eine absolut unmöglich zu überblickende Normenflut erfüllen. Jedes Unternehmen weist daher zwangsläufig Umsetzungslücken auf. In Anbetracht dieser Realität ist das Prinzip „Beraten statt Strafen“ gerade bei komplexen Gesetzen wie der DSGVO, die noch dazu viele selbst für Experten unklare Stellen enthält, nur fair.
Das ist aber andererseits nicht so zahnlos, wie es nun von vielen kommuniziert wird. Die Datenschutzbehörde hat beim ersten Verstoß von den Abhilfebefugnissen (bloß) INSBESONDERE (also NICHT NUR) durch Verwarnen Gebrauch zu machen.
Daher lohnt sich ein Blick darauf, was diese Abhilfebefugnisse gemäß ART. 58 DSGVO sonst noch umfassen:
Art. 58 Abs. 2 DSGVO. Jede Aufsichtsbehörde verfügt über sämtliche folgenden Abhilfebefugnisse, die es ihr gestatten,
Das bedeutet, wenn z.B. aufgrund der Schwere der Datenschutzverstöße ein bloßes Verwarnen unverhältnismäßig sein sollte, kann die Datenschutzbehörde auch weiterhin sofort eine Geldbuße (oder auch mehrere sinnvoll kombinierte Abhilfemaßnahmen parallel) verhängen.
Man könnte sohin sagen, dass der österreichische Gesetzgeber insbesondere für Sanktionen für erstmalige Verstöße eine Schwerpunktsetzung vorgenommen hat. (Und diese macht angesichts der überzogenen Strafen mancher Behörden durchaus Sinn.) In der Praxis werden also insbesondere Unternehmen, die sich redlich Mühe gegeben haben, die DSGVO umzusetzen, mit einer Verwarnung rechnen müssen. Wer die DSGVO hingegen aufgrund der angeblichen Straffreiheit ignoriert, wird wohl weiterhin eine verhältnismäßige (saftige) Strafe erhalten.

References: § 11

§ 11
 Art. 83
 Art. 58
 § 11
 Art. 83
 ART. 58

Art. 58