Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum29.09.2003GeschäftszahlG385/02Sammlungsnummer******LeitsatzVerstoß des generellen Ausschlusses des Auskunftsrechts betreffend erkennungsdienstliche Daten (zB einer DNA-Untersuchung) im Sicherheitspolizeigesetz gegen das verfassungsgesetzlich gewährleistete Recht auf Auskunft nach dem DatenschutzgesetzRechtssatzDie Wortfolge "§11 und" in §80 SicherheitspolizeiG, BGBl 566/1991, war verfassungswidrig.Die Wortfolge "§11 und" in §80 SicherheitspolizeiG, Bundesgesetzblatt 566 aus 1991,, war verfassungswidrig.Gemäß §65 Abs5 SicherheitspolizeiG sind die Sicherheitsbehörden verpflichtet, jeden, den sie erkennungsdienstlich behandeln, schriftlich darüber in Kenntnis zu setzen, wie lange erkennungsdienstliche Daten aufbewahrt werden und welche Möglichkeiten vorzeitiger Löschung (§73 und §74) bestehen. Darin erschöpft sich die Information des Betroffenen. Welche Daten konkret ermittelt wurden, sowie weitere Informationen iSd §1 Abs3 Z1 DSG 2000 sind nicht vorgesehen.Eine andere Regelung als die des §80 SicherheitspolizeiG bestand nicht. Der durch diese Bestimmung normierte - generelle - Ausschluss des (selbst einfachgesetzlichen) Auskunftsrechts widerspricht der Verfassungsbestimmung des §1 Abs3 Z1 DSG 2000.Für den Verfassungsgerichtshof ist nicht ersichtlich, dass diese Beschränkung des Auskunftsrechts gemäß §1 Abs4 iVm Abs2 DSG 2000 aus einem der in Art8 Abs2 EMRK angeführten Gründe notwendig wäre, zumal auch im Verfahren nichts vorgebracht wurde. Es mag zwar sein, dass fallweise die Verweigerung der Auskunft gegenüber dem Betroffenen - nach Abwägung des öffentlichen Interesses an der Verweigerung der Auskunft gegenüber dem Interesse des Betroffenen am Erhalt derselben - aus einem der in Art8 Abs2 EMRK angeführten Gründe notwendig wäre; eine solche Notwendigkeit würde jedoch nicht einen generellen Ausschluss des Auskunftsrechts, wie er durch die Regelung des §80 SicherheitspolizeiG vorgesehen ist, rechtfertigen. Der Ausschluss des das Auskunftsrecht betreffenden §11 DSG 1978 in dieser generellen und undifferenzierten Form verletzt daher das verfassungsgesetzlich gewährleistete Recht auf Auskunft gemäß §1 Abs3 Z1 DSG 2000.Für den Verfassungsgerichtshof ist nicht ersichtlich, dass diese Beschränkung des Auskunftsrechts gemäß §1 Abs4 in Verbindung mit Abs2 DSG 2000 aus einem der in Art8 Abs2 EMRK angeführten Gründe notwendig wäre, zumal auch im Verfahren nichts vorgebracht wurde. Es mag zwar sein, dass fallweise die Verweigerung der Auskunft gegenüber dem Betroffenen - nach Abwägung des öffentlichen Interesses an der Verweigerung der Auskunft gegenüber dem Interesse des Betroffenen am Erhalt derselben - aus einem der in Art8 Abs2 EMRK angeführten Gründe notwendig wäre; eine solche Notwendigkeit würde jedoch nicht einen generellen Ausschluss des Auskunftsrechts, wie er durch die Regelung des §80 SicherheitspolizeiG vorgesehen ist, rechtfertigen. Der Ausschluss des das Auskunftsrecht betreffenden §11 DSG 1978 in dieser generellen und undifferenzierten Form verletzt daher das verfassungsgesetzlich gewährleistete Recht auf Auskunft gemäß §1 Abs3 Z1 DSG 2000.(Anlassfall B813/02, E v 27.11.03, Aufhebung des angefochtenen Bescheides).

Relevante Rechtsvorschrift:
(2) Juristische Personen können wegen Verstößen gegen Bestimmungen der DSGVO und des § 1 oder
Artikel 2 1. Hauptstück auch verantwortlich gemacht werden, wenn mangelnde Überwachung oder Kontrolle
durch eine in Abs. 1 genannte Person die Begehung dieser Verstöße durch eine für die juristische Person tätige
Person ermöglicht hat, sofern die Tat nicht den Tatbestand einer in die Zuständigkeit der Gerichte fallenden
strafbaren Handlung bildet.
(3) Die  Datenschutzbehörde  hat  von  der  Bestrafung  eines  Verantwortlichen  gemäß  § 9  des
Verwaltungsstrafgesetzes 1991 – VStG, BGBl. Nr. 52/1991 , abzusehen, wenn für denselben Verstoß bereits
eine Verwaltungsstrafe gegen die juristische Person verhängt wird.
(4) Die  gemäß  § 22  Abs. 5  verhängten  Geldbußen  fließen  dem  Bund  zu  und  sind  nach  den
Bestimmungen über die Eintreibung von gerichtlichen Geldstrafen einzubringen. Rechtskräftige Bescheide der
Datenschutzbehörde sind Exekutionstitel. Die Bewilligung und der Vollzug der Exekution ist auf Grund des
Exekutionstitels der Datenschutzbehörde bei dem Bezirksgericht, in dessen Sprengel der Verpflichtete seinen
allgemeinen Gerichtsstand in Streitsachen hat (§§ 66, 75 der Jurisdiktionsnorm – JN, RGBl. Nr. 111/1895), oder
bei dem in den §§ 18 und 19 EO bezeichneten Exekutionsgericht zu beantragen.
(5) Gegen Behörden und öffentliche Stellen, wie insbesondere in Formen des öffentlichen Rechts sowie