Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum11.10.2012GeschäftszahlB1369/11Sammlungsnummer******LeitsatzVerletzung im Recht auf Geheimhaltung personenbezogener Daten durch Übermittlung von Gesundheitsdaten zwischen Abteilungen der Bundespolizeidirektion Wien gestützt auf die Annahme lebenswichtiger Interessen des Betroffenen; Anforderungen nach dem Führerscheingesetz zum Lenken von Kraftfahrzeugen vorrangig im Interesse anderer Verkehrsteilnehmer; keine Prüfung des Vorliegens der einer physisch bedingten Zustimmungsunfähigkeit gleichzuhaltenden SituationRechtssatzBei der behördeninternen Weitergabe von Informationen betreffend den Gesundheitszustand des Beschwerdeführers handelt es sich um eine Übermittlung - nämlich eine Verwendung von Daten für ein anderes Aufgabengebiet der BPD Wien als Auftraggeber - von sensiblen personenbezogenen Daten iSd §4 Z2 und Z12 DSG 2000. Da im vorliegenden Fall (unbestrittenermaßen) ein schutzwürdiges Interesse des Beschwerdeführers an der Geheimhaltung dieser Daten besteht, greift ihre Übermittlung in das verfassungsgesetzlich gewährleistete Recht auf Geheimhaltung seiner personenbezogenen Daten gemäß §1 Abs1 DSG 2000 ein.Ein Eingriff in das verfassungsgesetzlich gewährleistete Geheimhaltungsrecht gemäß §1 Abs2 erster Satz DSG 2000 unter Berufung auf die lebenswichtigen Interessen des Betroffenen darf nur dann erfolgen, wenn eine Zustimmung nicht eingeholt werden kann; dies ergibt sich schon aus §1 Abs2 letzter Satz DSG 2000, wonach zulässige Eingriffe jeweils nur in der gelindesten, zum Ziel führenden Art vorgenommen werden dürfen. Eine Verarbeitung ist daher nur dann als erforderlich für die Wahrung lebenswichtiger Interessen Betroffener anzusehen, wenn diese selbst zu einer eigenen Interessenwahrnehmung nicht in der Lage sind und anzunehmen ist, dass sie in die Verwendung der Daten einwilligen würden. Nach Auffassung des VfGH ist es nicht ausgeschlossen, dass eine schwerwiegende psychische Erkrankung die Einsichts- und Urteilsfähigkeit eines Betroffenen so weit beeinträchtigen kann, dass eine Zustimmungsunfähigkeit vorliegt, die einer physischen Zustimmungsunfähigkeit (zB Bewusstlosigkeit nach einem Unfall) gleichzuhalten ist; das Vorliegen dieser Voraussetzungen ist jedoch unter Berücksichtigung der konkreten Umstände im Einzelfall zu prüfen. §1 Abs2 erster Halbsatz DSG 2000 steht auch nicht einfachgesetzlichen Rechtsvorschriften entgegen, die eine weitergehende Beschränkung der Verwendung von Daten vornehmen.Im vorliegenden Fall hat die belangte Behörde lediglich aus den gesetzlichen Bestimmungen über die physischen und psychischen Anforderungen zur Eignung zum Lenken von Kraftfahrzeugen (vgl zB §3 Abs1 Z3 iVm §8 und §9 sowie iVm §24 FührerscheinG und §3 Abs1 Z1, §5 Abs1 Z4 und §13 FSG-GV) abgeleitet, dass diese Regelungen auch dem Eigenschutz des Lenkers dienten und daher die Übermittlung der Gesundheitsdaten unmittelbar auf die "lebenswichtigen Interessen" des Betroffenen gemäß §1 Abs2 DSG 2000 gestützt werden könne. Der VfGH vermag sich dieser Auffassung nicht anzuschließen, dienen diese Bestimmungen doch vorrangig dem Schutz (lebenswichtiger) Interessen anderer Verkehrsteilnehmer. Selbst unter Zugrundelegung der von der belangten Behörde vertretenen Annahme erweist sich die Begründung im angefochtenen Bescheid aber jedenfalls als unzureichend, weil die belangte Behörde nicht geprüft hat, ob im konkreten Fall - etwa auf Grund der Schwere der psychischen Erkrankung oder des Bestehens einer unmittelbaren Gefahr für den Beschwerdeführer - eine Situation vorlag, die einer physisch bedingten Zustimmungsunfähigkeit (etwa im Sinne einer Bewusstlosigkeit) gleichzuhalten ist und deshalb eine Übermittlung von Gesundheitsdaten im lebenswichtigen Interesse des Betroffenen (ohne den Versuch, seine Zustimmung einzuholen) gerechtfertigt war.Im vorliegenden Fall hat die belangte Behörde lediglich aus den gesetzlichen Bestimmungen über die physischen und psychischen Anforderungen zur Eignung zum Lenken von Kraftfahrzeugen vergleiche zB §3 Abs1 Z3 in Verbindung mit §8 und §9 sowie in Verbindung mit §24 FührerscheinG und §3 Abs1 Z1, §5 Abs1 Z4 und §13 FSG-GV) abgeleitet, dass diese Regelungen auch dem Eigenschutz des Lenkers dienten und daher die Übermittlung der Gesundheitsdaten unmittelbar auf die "lebenswichtigen Interessen" des Betroffenen gemäß §1 Abs2 DSG 2000 gestützt werden könne. Der VfGH vermag sich dieser Auffassung nicht anzuschließen, dienen diese Bestimmungen doch vorrangig dem Schutz (lebenswichtiger) Interessen anderer Verkehrsteilnehmer. Selbst unter Zugrundelegung der von der belangten Behörde vertretenen Annahme erweist sich die Begründung im angefochtenen Bescheid aber jedenfalls als unzureichend, weil die belangte Behörde nicht geprüft hat, ob im konkreten Fall - etwa auf Grund der Schwere der psychischen Erkrankung oder des Bestehens einer unmittelbaren Gefahr für den Beschwerdeführer - eine Situation vorlag, die einer physisch bedingten Zustimmungsunfähigkeit (etwa im Sinne einer Bewusstlosigkeit) gleichzuhalten ist und deshalb eine Übermittlung von Gesundheitsdaten im lebenswichtigen Interesse des Betroffenen (ohne den Versuch, seine Zustimmung einzuholen) gerechtfertigt war.

Relevante Rechtsvorschrift:
b) in Bezug auf personenbezogene Daten, die in einem Medium im Sinne des § 1 Abs. 1 Z 1
MedienG veröffentlicht wurden;
c) soweit eine konkurrierende Anspruchsgrundlage wegen Verletzung der Persönlichkeitsrechte der
betroffenen  Person  nach  bürgerlichem  Recht,  insbesondere  nach  § 20  oder  § 1330  des
Allgemeinen  bürgerlichen  Gesetzbuches,  JGS  Nr. 946/1811 ,  oder  nach  § 78  des
Urheberrechtsgesetzes, BGBl. I Nr. 111/1936, besteht.
In allen anderen Fällen ist der Verantwortliche im Falle einer Geltendmachung der in Art. 16 und 18
DSGVO genannten Rechte durch die betroffene Person berechtigt, die Berichtigung oder die
Einschränkung der Verarbeitung zu verweigern, soweit dies im Einzelfall zum Schutz der
Meinungsäußerungs- und Informationsfreiheit erforderlich und verhältnismäßig ist.
7. In den Fällen der Z 5 zweiter und dritter Satz, Z 6 zweiter Satz und Art. 17 Abs. 3 DSGVO ist die
betroffene Person berechtigt, eine Überprüfung der Rechtmäßigkeit der Verweigerung der Auskunft,
Berichtigung,  Einschränkung  der  Verarbeitung  oder  Löschung  durch  die  Datenschutzbehörde  zu
verlangen. Der Verantwortliche hat die betroffene Person über dieses Recht zu unterrichten. Wird
dieses Recht ausgeübt, hat der Verantwortliche das Vorliegen der Voraussetzungen der bezüglichen