Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum17.12.2009GeschäftszahlB504/09Sammlungsnummer18975LeitsatzVerletzung im Recht auf Datenschutz durch einen an eine Wertpapierfirma gerichteten Auftrag der Finanzmarktaufsichtsbehörde (FMA) zur Übermittlung von Kundendaten; ungeeignete bzw unverhältnismäßige Maßnahme zur Erreichung des Aufsichtsziels des präventiven Schutzes von Anlegerinteressen; Erschütterung des Kundenvertrauens in die Seriosität des Unternehmens durch die in Rede stehende Erhebung von Daten, insbesondere durch die KundenbefragungRechtssatzDie Erhebung von Wirtschaftsdaten, an denen die Wirtschaftssubjekte ein schutzwürdiges Interesse haben, ist gemäß §1 DSG iVm Art8 Abs2 EMRK nur dann zulässig, wenn eine zur Datenerhebung ermächtigende Norm den Eingriff gestattet, dieser einem der enumerativ aufgezählten Eingriffsziele dient und auf das Erforderliche beschränkt, geeignet und verhältnismäßig ist.Die Erhebung von Wirtschaftsdaten, an denen die Wirtschaftssubjekte ein schutzwürdiges Interesse haben, ist gemäß §1 DSG in Verbindung mit Art8 Abs2 EMRK nur dann zulässig, wenn eine zur Datenerhebung ermächtigende Norm den Eingriff gestattet, dieser einem der enumerativ aufgezählten Eingriffsziele dient und auf das Erforderliche beschränkt, geeignet und verhältnismäßig ist.Bei der Beurteilung der Frage, ob und inwiefern "überwiegende berechtigte Interessen" (§1 Abs2 DSG 2000) den Eingriff rechtfertigen und ob dieser Eingriff verhältnismäßig ist, sind das Interesse des (der) Betroffenen an der Geheimhaltung und das Interesse am staatlichen Eingriff gegenüberzustellen und abzuwägen.Es zählt zu den - im öffentlichen Interesse liegenden - Aufgaben der FMA, die Einhaltung des §3 Abs5 Z4 WertpapieraufsichtsG 2007 (betr das Verbot der Haltung von Kundengeldern) mit den gesetzlich vorgesehenen Aufsichtsmitteln zu überprüfen.Die Übermittlung der Kundendaten für sich allein erlaubt es der FMA nicht, die Einhaltung der Vorschrift des §3 Abs5 Z4 WertpapieraufsichtsG 2007 oder anderer Bestimmungen dieses Gesetzes zu kontrollieren. Der Zweck der Anforderung der Kundendaten besteht darin, das Datenmaterial für das Ziehen einer repräsentativen Kundenstichprobe zu gewinnen, mit deren Hilfe in der Folge eine Befragung von Kunden durchgeführt werden soll. Im Verfahren ist unbestritten geblieben, dass die Mitwirkung der Kunden an dieser Befragung auf freiwilliger Basis erfolgt, die FMA somit keine Handhabe hat, Auskünfte der Kunden (in Form der Beantwortung des übermittelten Fragebogens) zu erzwingen. Damit erweist sich aber die Anforderung der Kundendaten als von vornherein ungeeignet, um das Aufsichtsziel zu erreichen.Gewinnung statistisch gesicherter Aussagen solcherart nicht gewährleistet.Dem Umstand, dass die Erhebung von Kundendaten an sich, vor allem aber die persönliche Befragung der einzelnen Kunden geeignet ist, das Vertrauen der Kunden in die Seriosität des Unternehmens, dem sie ihr Geld anvertraut haben, zu erschüttern, kommt besonderes Gewicht zu.

Relevante Rechtsvorschrift:
eine Stellungnahme der Kommunikationsbehörde Austria („KommAustria“) (§ 1 Abs. 1 KommAustriaG
– KOG, BGBl. I Nr. 32/2001) zum Entwurf der Verhaltensregeln bzw. zum Entwurf zu deren Änderung
oder Erweiterung einzuholen.
13. Art. 56  (Zuständigkeit  der  federführenden  Aufsichtsbehörde)  und  Kapitel VII  der  DSGVO
(Zusammenarbeit und Kohärenz) sind nicht anwendbar.
(1a) Für  die  nicht  von  Abs. 1  erfasste  Verarbeitung  personenbezogener  Daten  zu  journalistischen
Zwecken  gilt  Abs. 1  Z 1,  4  und  13;  Abs. 1  Z 3  gilt  mit  der  Maßgabe,  dass  sich  der  Verweis  auf  die
Bestimmungen  in  Abs. 1  Z 1,  4  und  13  und  Abs. 1a  bezieht.  Der  Verantwortliche  ist  berechtigt,
personenbezogene  Daten,  aus  denen  politische  Meinungen  oder  religiöse  oder  weltanschauliche
Überzeugungen hervorgehen (Art. 9 Abs. 1 DSGVO), sowie personenbezogene Daten über strafrechtliche
Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln (Art. 10 DSGVO) zur
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zu verarbeiten, soweit dies zur Ausübung der
Meinungsäußerungs- und Informationsfreiheit erforderlich und verhältnismäßig ist. Art. 10 letzter Satz DSGVO
bleibt unberührt. In Bezug auf personenbezogene Daten, die in einem Medium im Sinne des § 1 Abs. 1 Z 1
MedienG veröffentlicht wurden, sind die Art. 16 (Recht auf Berichtigung), 17 (Recht auf Löschung) und 18