Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum11.10.2012GeschäftszahlB1369/11Sammlungsnummer******LeitsatzVerletzung im Recht auf Geheimhaltung personenbezogener Daten durch Übermittlung von Gesundheitsdaten zwischen Abteilungen der Bundespolizeidirektion Wien gestützt auf die Annahme lebenswichtiger Interessen des Betroffenen; Anforderungen nach dem Führerscheingesetz zum Lenken von Kraftfahrzeugen vorrangig im Interesse anderer Verkehrsteilnehmer; keine Prüfung des Vorliegens der einer physisch bedingten Zustimmungsunfähigkeit gleichzuhaltenden SituationRechtssatzBei der behördeninternen Weitergabe von Informationen betreffend den Gesundheitszustand des Beschwerdeführers handelt es sich um eine Übermittlung - nämlich eine Verwendung von Daten für ein anderes Aufgabengebiet der BPD Wien als Auftraggeber - von sensiblen personenbezogenen Daten iSd §4 Z2 und Z12 DSG 2000. Da im vorliegenden Fall (unbestrittenermaßen) ein schutzwürdiges Interesse des Beschwerdeführers an der Geheimhaltung dieser Daten besteht, greift ihre Übermittlung in das verfassungsgesetzlich gewährleistete Recht auf Geheimhaltung seiner personenbezogenen Daten gemäß §1 Abs1 DSG 2000 ein.Ein Eingriff in das verfassungsgesetzlich gewährleistete Geheimhaltungsrecht gemäß §1 Abs2 erster Satz DSG 2000 unter Berufung auf die lebenswichtigen Interessen des Betroffenen darf nur dann erfolgen, wenn eine Zustimmung nicht eingeholt werden kann; dies ergibt sich schon aus §1 Abs2 letzter Satz DSG 2000, wonach zulässige Eingriffe jeweils nur in der gelindesten, zum Ziel führenden Art vorgenommen werden dürfen. Eine Verarbeitung ist daher nur dann als erforderlich für die Wahrung lebenswichtiger Interessen Betroffener anzusehen, wenn diese selbst zu einer eigenen Interessenwahrnehmung nicht in der Lage sind und anzunehmen ist, dass sie in die Verwendung der Daten einwilligen würden. Nach Auffassung des VfGH ist es nicht ausgeschlossen, dass eine schwerwiegende psychische Erkrankung die Einsichts- und Urteilsfähigkeit eines Betroffenen so weit beeinträchtigen kann, dass eine Zustimmungsunfähigkeit vorliegt, die einer physischen Zustimmungsunfähigkeit (zB Bewusstlosigkeit nach einem Unfall) gleichzuhalten ist; das Vorliegen dieser Voraussetzungen ist jedoch unter Berücksichtigung der konkreten Umstände im Einzelfall zu prüfen. §1 Abs2 erster Halbsatz DSG 2000 steht auch nicht einfachgesetzlichen Rechtsvorschriften entgegen, die eine weitergehende Beschränkung der Verwendung von Daten vornehmen.Im vorliegenden Fall hat die belangte Behörde lediglich aus den gesetzlichen Bestimmungen über die physischen und psychischen Anforderungen zur Eignung zum Lenken von Kraftfahrzeugen (vgl zB §3 Abs1 Z3 iVm §8 und §9 sowie iVm §24 FührerscheinG und §3 Abs1 Z1, §5 Abs1 Z4 und §13 FSG-GV) abgeleitet, dass diese Regelungen auch dem Eigenschutz des Lenkers dienten und daher die Übermittlung der Gesundheitsdaten unmittelbar auf die "lebenswichtigen Interessen" des Betroffenen gemäß §1 Abs2 DSG 2000 gestützt werden könne. Der VfGH vermag sich dieser Auffassung nicht anzuschließen, dienen diese Bestimmungen doch vorrangig dem Schutz (lebenswichtiger) Interessen anderer Verkehrsteilnehmer. Selbst unter Zugrundelegung der von der belangten Behörde vertretenen Annahme erweist sich die Begründung im angefochtenen Bescheid aber jedenfalls als unzureichend, weil die belangte Behörde nicht geprüft hat, ob im konkreten Fall - etwa auf Grund der Schwere der psychischen Erkrankung oder des Bestehens einer unmittelbaren Gefahr für den Beschwerdeführer - eine Situation vorlag, die einer physisch bedingten Zustimmungsunfähigkeit (etwa im Sinne einer Bewusstlosigkeit) gleichzuhalten ist und deshalb eine Übermittlung von Gesundheitsdaten im lebenswichtigen Interesse des Betroffenen (ohne den Versuch, seine Zustimmung einzuholen) gerechtfertigt war.Im vorliegenden Fall hat die belangte Behörde lediglich aus den gesetzlichen Bestimmungen über die physischen und psychischen Anforderungen zur Eignung zum Lenken von Kraftfahrzeugen vergleiche zB §3 Abs1 Z3 in Verbindung mit §8 und §9 sowie in Verbindung mit §24 FührerscheinG und §3 Abs1 Z1, §5 Abs1 Z4 und §13 FSG-GV) abgeleitet, dass diese Regelungen auch dem Eigenschutz des Lenkers dienten und daher die Übermittlung der Gesundheitsdaten unmittelbar auf die "lebenswichtigen Interessen" des Betroffenen gemäß §1 Abs2 DSG 2000 gestützt werden könne. Der VfGH vermag sich dieser Auffassung nicht anzuschließen, dienen diese Bestimmungen doch vorrangig dem Schutz (lebenswichtiger) Interessen anderer Verkehrsteilnehmer. Selbst unter Zugrundelegung der von der belangten Behörde vertretenen Annahme erweist sich die Begründung im angefochtenen Bescheid aber jedenfalls als unzureichend, weil die belangte Behörde nicht geprüft hat, ob im konkreten Fall - etwa auf Grund der Schwere der psychischen Erkrankung oder des Bestehens einer unmittelbaren Gefahr für den Beschwerdeführer - eine Situation vorlag, die einer physisch bedingten Zustimmungsunfähigkeit (etwa im Sinne einer Bewusstlosigkeit) gleichzuhalten ist und deshalb eine Übermittlung von Gesundheitsdaten im lebenswichtigen Interesse des Betroffenen (ohne den Versuch, seine Zustimmung einzuholen) gerechtfertigt war.

Relevante Rechtsvorschrift:
1. die  Anwendung  des  § 1  und  der  im  3. Hauptstück  erlassenen  Vorschriften  sowie  der
Durchführungsvorschriften zur Richtlinie (EU) 2016/680 zum Schutz natürlicher Personen bei der
Verarbeitung  personenbezogener  Daten  durch  die  zuständigen  Behörden  zum  Zwecke  der
Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie
zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates, ABl.
Nr. L 119 vom 4.5.2016 S. 89, zu überwachen und durchzusetzen;
2. die Öffentlichkeit für die Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der
RIS - Datenschutzgesetz - Bundesrecht konsolidiert, Fassung vom 07.... https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesno...
18 von 37 07.12.25, 22:06§ 33.
§ 34.
Verarbeitung zu sensibilisieren und sie darüber aufzuklären;
3. die in Art. 57 Abs. 1 lit. c bis e, g, h und t DSGVO festgelegten Aufgaben im Hinblick auf das
3. Hauptstück zu erfüllen;
4. sich mit Beschwerden einer betroffenen Person oder einer Stelle, einer Organisation oder einer
Vereinigung gemäß § 28 zu befassen, den Gegenstand der Beschwerde in angemessenem Umfang