Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum11.10.2012GeschäftszahlB1369/11Sammlungsnummer******LeitsatzVerletzung im Recht auf Geheimhaltung personenbezogener Daten durch Übermittlung von Gesundheitsdaten zwischen Abteilungen der Bundespolizeidirektion Wien gestützt auf die Annahme lebenswichtiger Interessen des Betroffenen; Anforderungen nach dem Führerscheingesetz zum Lenken von Kraftfahrzeugen vorrangig im Interesse anderer Verkehrsteilnehmer; keine Prüfung des Vorliegens der einer physisch bedingten Zustimmungsunfähigkeit gleichzuhaltenden SituationRechtssatzBei der behördeninternen Weitergabe von Informationen betreffend den Gesundheitszustand des Beschwerdeführers handelt es sich um eine Übermittlung - nämlich eine Verwendung von Daten für ein anderes Aufgabengebiet der BPD Wien als Auftraggeber - von sensiblen personenbezogenen Daten iSd §4 Z2 und Z12 DSG 2000. Da im vorliegenden Fall (unbestrittenermaßen) ein schutzwürdiges Interesse des Beschwerdeführers an der Geheimhaltung dieser Daten besteht, greift ihre Übermittlung in das verfassungsgesetzlich gewährleistete Recht auf Geheimhaltung seiner personenbezogenen Daten gemäß §1 Abs1 DSG 2000 ein.Ein Eingriff in das verfassungsgesetzlich gewährleistete Geheimhaltungsrecht gemäß §1 Abs2 erster Satz DSG 2000 unter Berufung auf die lebenswichtigen Interessen des Betroffenen darf nur dann erfolgen, wenn eine Zustimmung nicht eingeholt werden kann; dies ergibt sich schon aus §1 Abs2 letzter Satz DSG 2000, wonach zulässige Eingriffe jeweils nur in der gelindesten, zum Ziel führenden Art vorgenommen werden dürfen. Eine Verarbeitung ist daher nur dann als erforderlich für die Wahrung lebenswichtiger Interessen Betroffener anzusehen, wenn diese selbst zu einer eigenen Interessenwahrnehmung nicht in der Lage sind und anzunehmen ist, dass sie in die Verwendung der Daten einwilligen würden. Nach Auffassung des VfGH ist es nicht ausgeschlossen, dass eine schwerwiegende psychische Erkrankung die Einsichts- und Urteilsfähigkeit eines Betroffenen so weit beeinträchtigen kann, dass eine Zustimmungsunfähigkeit vorliegt, die einer physischen Zustimmungsunfähigkeit (zB Bewusstlosigkeit nach einem Unfall) gleichzuhalten ist; das Vorliegen dieser Voraussetzungen ist jedoch unter Berücksichtigung der konkreten Umstände im Einzelfall zu prüfen. §1 Abs2 erster Halbsatz DSG 2000 steht auch nicht einfachgesetzlichen Rechtsvorschriften entgegen, die eine weitergehende Beschränkung der Verwendung von Daten vornehmen.Im vorliegenden Fall hat die belangte Behörde lediglich aus den gesetzlichen Bestimmungen über die physischen und psychischen Anforderungen zur Eignung zum Lenken von Kraftfahrzeugen (vgl zB §3 Abs1 Z3 iVm §8 und §9 sowie iVm §24 FührerscheinG und §3 Abs1 Z1, §5 Abs1 Z4 und §13 FSG-GV) abgeleitet, dass diese Regelungen auch dem Eigenschutz des Lenkers dienten und daher die Übermittlung der Gesundheitsdaten unmittelbar auf die "lebenswichtigen Interessen" des Betroffenen gemäß §1 Abs2 DSG 2000 gestützt werden könne. Der VfGH vermag sich dieser Auffassung nicht anzuschließen, dienen diese Bestimmungen doch vorrangig dem Schutz (lebenswichtiger) Interessen anderer Verkehrsteilnehmer. Selbst unter Zugrundelegung der von der belangten Behörde vertretenen Annahme erweist sich die Begründung im angefochtenen Bescheid aber jedenfalls als unzureichend, weil die belangte Behörde nicht geprüft hat, ob im konkreten Fall - etwa auf Grund der Schwere der psychischen Erkrankung oder des Bestehens einer unmittelbaren Gefahr für den Beschwerdeführer - eine Situation vorlag, die einer physisch bedingten Zustimmungsunfähigkeit (etwa im Sinne einer Bewusstlosigkeit) gleichzuhalten ist und deshalb eine Übermittlung von Gesundheitsdaten im lebenswichtigen Interesse des Betroffenen (ohne den Versuch, seine Zustimmung einzuholen) gerechtfertigt war.Im vorliegenden Fall hat die belangte Behörde lediglich aus den gesetzlichen Bestimmungen über die physischen und psychischen Anforderungen zur Eignung zum Lenken von Kraftfahrzeugen vergleiche zB §3 Abs1 Z3 in Verbindung mit §8 und §9 sowie in Verbindung mit §24 FührerscheinG und §3 Abs1 Z1, §5 Abs1 Z4 und §13 FSG-GV) abgeleitet, dass diese Regelungen auch dem Eigenschutz des Lenkers dienten und daher die Übermittlung der Gesundheitsdaten unmittelbar auf die "lebenswichtigen Interessen" des Betroffenen gemäß §1 Abs2 DSG 2000 gestützt werden könne. Der VfGH vermag sich dieser Auffassung nicht anzuschließen, dienen diese Bestimmungen doch vorrangig dem Schutz (lebenswichtiger) Interessen anderer Verkehrsteilnehmer. Selbst unter Zugrundelegung der von der belangten Behörde vertretenen Annahme erweist sich die Begründung im angefochtenen Bescheid aber jedenfalls als unzureichend, weil die belangte Behörde nicht geprüft hat, ob im konkreten Fall - etwa auf Grund der Schwere der psychischen Erkrankung oder des Bestehens einer unmittelbaren Gefahr für den Beschwerdeführer - eine Situation vorlag, die einer physisch bedingten Zustimmungsunfähigkeit (etwa im Sinne einer Bewusstlosigkeit) gleichzuhalten ist und deshalb eine Übermittlung von Gesundheitsdaten im lebenswichtigen Interesse des Betroffenen (ohne den Versuch, seine Zustimmung einzuholen) gerechtfertigt war.

Relevante Rechtsvorschrift:
bleibt unberührt. In Bezug auf personenbezogene Daten, die in einem Medium im Sinne des § 1 Abs. 1 Z 1
MedienG veröffentlicht wurden, sind die Art. 16 (Recht auf Berichtigung), 17 (Recht auf Löschung) und 18
(Recht auf Einschränkung der Verarbeitung) DSGVO nicht anzuwenden. Im Übrigen ist der Verantwortliche
berechtigt,  in  Bezug  auf  zu  journalistischen  Zwecken  verarbeitete  personenbezogene  Daten,  auf  deren
Grundlage noch keine Veröffentlichung erfolgt ist, im Falle einer Geltendmachung der in den Art. 15 bis 18
DSGVO  genannten  Rechte  durch  die  betroffene  Person  die  Auskunft,  Berichtigung,  Löschung  oder
Einschränkung der Verarbeitung zu verweigern, soweit dies im Einzelfall zum Schutz der Meinungsäußerungs-
und  Informationsfreiheit  erforderlich  und  verhältnismäßig  ist;  § 25  Abs. 3  ist  anzuwenden.  Derartige
Einschränkungen können in Verhaltensregeln gemäß Art. 40 Abs. 2 DSGVO näher präzisiert werden. Die
Datenschutzbehörde hat in Verfahren gemäß Art. 40 Abs. 5 DSGVO eine Stellungnahme der KommAustria zum
Entwurf der Verhaltensregeln bzw. zum Entwurf zu deren Änderung oder Erweiterung einzuholen.
(2) Soweit dies erforderlich ist, um das Recht auf Schutz der personenbezogenen Daten mit der Freiheit
der Meinungsäußerung und der Informationsfreiheit in Einklang zu bringen, finden von der DSGVO die Kapitel II
(Grundsätze), mit Ausnahme des Art. 5, Kapitel III (Rechte der betroffenen Person), Kapitel IV (Verantwortlicher
und Auftragsverarbeiter), mit Ausnahme der Art. 28, 29 und 32, Kapitel V (Übermittlung personenbezogener