Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum11.10.2012GeschäftszahlB1369/11Sammlungsnummer******LeitsatzVerletzung im Recht auf Geheimhaltung personenbezogener Daten durch Übermittlung von Gesundheitsdaten zwischen Abteilungen der Bundespolizeidirektion Wien gestützt auf die Annahme lebenswichtiger Interessen des Betroffenen; Anforderungen nach dem Führerscheingesetz zum Lenken von Kraftfahrzeugen vorrangig im Interesse anderer Verkehrsteilnehmer; keine Prüfung des Vorliegens der einer physisch bedingten Zustimmungsunfähigkeit gleichzuhaltenden SituationRechtssatzBei der behördeninternen Weitergabe von Informationen betreffend den Gesundheitszustand des Beschwerdeführers handelt es sich um eine Übermittlung - nämlich eine Verwendung von Daten für ein anderes Aufgabengebiet der BPD Wien als Auftraggeber - von sensiblen personenbezogenen Daten iSd §4 Z2 und Z12 DSG 2000. Da im vorliegenden Fall (unbestrittenermaßen) ein schutzwürdiges Interesse des Beschwerdeführers an der Geheimhaltung dieser Daten besteht, greift ihre Übermittlung in das verfassungsgesetzlich gewährleistete Recht auf Geheimhaltung seiner personenbezogenen Daten gemäß §1 Abs1 DSG 2000 ein.Ein Eingriff in das verfassungsgesetzlich gewährleistete Geheimhaltungsrecht gemäß §1 Abs2 erster Satz DSG 2000 unter Berufung auf die lebenswichtigen Interessen des Betroffenen darf nur dann erfolgen, wenn eine Zustimmung nicht eingeholt werden kann; dies ergibt sich schon aus §1 Abs2 letzter Satz DSG 2000, wonach zulässige Eingriffe jeweils nur in der gelindesten, zum Ziel führenden Art vorgenommen werden dürfen. Eine Verarbeitung ist daher nur dann als erforderlich für die Wahrung lebenswichtiger Interessen Betroffener anzusehen, wenn diese selbst zu einer eigenen Interessenwahrnehmung nicht in der Lage sind und anzunehmen ist, dass sie in die Verwendung der Daten einwilligen würden. Nach Auffassung des VfGH ist es nicht ausgeschlossen, dass eine schwerwiegende psychische Erkrankung die Einsichts- und Urteilsfähigkeit eines Betroffenen so weit beeinträchtigen kann, dass eine Zustimmungsunfähigkeit vorliegt, die einer physischen Zustimmungsunfähigkeit (zB Bewusstlosigkeit nach einem Unfall) gleichzuhalten ist; das Vorliegen dieser Voraussetzungen ist jedoch unter Berücksichtigung der konkreten Umstände im Einzelfall zu prüfen. §1 Abs2 erster Halbsatz DSG 2000 steht auch nicht einfachgesetzlichen Rechtsvorschriften entgegen, die eine weitergehende Beschränkung der Verwendung von Daten vornehmen.Im vorliegenden Fall hat die belangte Behörde lediglich aus den gesetzlichen Bestimmungen über die physischen und psychischen Anforderungen zur Eignung zum Lenken von Kraftfahrzeugen (vgl zB §3 Abs1 Z3 iVm §8 und §9 sowie iVm §24 FührerscheinG und §3 Abs1 Z1, §5 Abs1 Z4 und §13 FSG-GV) abgeleitet, dass diese Regelungen auch dem Eigenschutz des Lenkers dienten und daher die Übermittlung der Gesundheitsdaten unmittelbar auf die "lebenswichtigen Interessen" des Betroffenen gemäß §1 Abs2 DSG 2000 gestützt werden könne. Der VfGH vermag sich dieser Auffassung nicht anzuschließen, dienen diese Bestimmungen doch vorrangig dem Schutz (lebenswichtiger) Interessen anderer Verkehrsteilnehmer. Selbst unter Zugrundelegung der von der belangten Behörde vertretenen Annahme erweist sich die Begründung im angefochtenen Bescheid aber jedenfalls als unzureichend, weil die belangte Behörde nicht geprüft hat, ob im konkreten Fall - etwa auf Grund der Schwere der psychischen Erkrankung oder des Bestehens einer unmittelbaren Gefahr für den Beschwerdeführer - eine Situation vorlag, die einer physisch bedingten Zustimmungsunfähigkeit (etwa im Sinne einer Bewusstlosigkeit) gleichzuhalten ist und deshalb eine Übermittlung von Gesundheitsdaten im lebenswichtigen Interesse des Betroffenen (ohne den Versuch, seine Zustimmung einzuholen) gerechtfertigt war.Im vorliegenden Fall hat die belangte Behörde lediglich aus den gesetzlichen Bestimmungen über die physischen und psychischen Anforderungen zur Eignung zum Lenken von Kraftfahrzeugen vergleiche zB §3 Abs1 Z3 in Verbindung mit §8 und §9 sowie in Verbindung mit §24 FührerscheinG und §3 Abs1 Z1, §5 Abs1 Z4 und §13 FSG-GV) abgeleitet, dass diese Regelungen auch dem Eigenschutz des Lenkers dienten und daher die Übermittlung der Gesundheitsdaten unmittelbar auf die "lebenswichtigen Interessen" des Betroffenen gemäß §1 Abs2 DSG 2000 gestützt werden könne. Der VfGH vermag sich dieser Auffassung nicht anzuschließen, dienen diese Bestimmungen doch vorrangig dem Schutz (lebenswichtiger) Interessen anderer Verkehrsteilnehmer. Selbst unter Zugrundelegung der von der belangten Behörde vertretenen Annahme erweist sich die Begründung im angefochtenen Bescheid aber jedenfalls als unzureichend, weil die belangte Behörde nicht geprüft hat, ob im konkreten Fall - etwa auf Grund der Schwere der psychischen Erkrankung oder des Bestehens einer unmittelbaren Gefahr für den Beschwerdeführer - eine Situation vorlag, die einer physisch bedingten Zustimmungsunfähigkeit (etwa im Sinne einer Bewusstlosigkeit) gleichzuhalten ist und deshalb eine Übermittlung von Gesundheitsdaten im lebenswichtigen Interesse des Betroffenen (ohne den Versuch, seine Zustimmung einzuholen) gerechtfertigt war.

Relevante Rechtsvorschrift:
Absicht,  einen  anderen  dadurch  in  seinem  von  § 1  Abs. 1  gewährleisteten  Anspruch  zu  schädigen,
personenbezogene Daten, die ihm ausschließlich auf Grund seiner berufsmäßigen Beschäftigung anvertraut
oder zugänglich geworden sind oder die er sich widerrechtlich verschafft hat, selbst benützt, einem anderen
zugänglich  macht  oder  veröffentlicht,  obwohl  der  Betroffene  an  diesen  Daten  ein  schutzwürdiges
Geheimhaltungsinteresse hat, ist, wenn die Tat nicht nach einer anderen Bestimmung mit strengerer Strafe
bedroht ist, vom Gericht mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bis zu 720 Tagessätzen zu
bestrafen.
5. Hauptstück
Schlussbestimmungen
Durchführung und Umsetzung von Rechtsakten der EU
(1) Dieses  Bundesgesetz  dient  der  Durchführung  der  Verordnung  (EU) 2016/679  zum  Schutz
natürlicher  Personen  bei  der  Verarbeitung  personenbezogener  Daten,  zum  freien  Datenverkehr  und  zur
Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1.
(2) Dieses  Bundesgesetz  dient  weiters  der  Umsetzung  der  Richtlinie  (EU) 2016/680  zum  Schutz
natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum