Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum01.12.1993GeschäftszahlG139/93,G140/93,G141/93Sammlungsnummer13626LeitsatzAufhebung der - untrennbaren - Bestimmungen des DSG über die Möglichkeit der Einbringung einer Beschwerde an die Datenschutzkommission infolge Verfassungswidrigkeit der Betrauung eines Verwaltungsorgans mit der nachprüfenden Kontrolle der Rechtmäßigkeit des Verhaltens (auch) eines obersten Organes der VollziehungRechtssatz§14 DSG, BGBl. 565/1978, wird als verfassungswidrig aufgehoben.§14 DSG, Bundesgesetzblatt 565 aus 1978,, wird als verfassungswidrig aufgehoben.Die Bestimmungen des §14 DSG stehen in einem untrennbaren Zusammenhang. Der letzte Halbsatz des Abs1 dieses Paragraphen sowie Abs2 und Abs3 würden ohne den übrigen Teil des ersten Absatzes deshalb ins Leere gehen, weil sie die dort normierte Zuständigkeit der Datenschutzkommission zur Entscheidung über Beschwerden zur Voraussetzung haben.In der Ermöglichung einer Beschwerde an die Datenschutzkommission nach §14 DSG liegt nicht die Eröffnung eines Instanzenzuges.Die Zuständigkeit der Datenschutzkommission zur Entscheidung über Beschwerden nach §14 DSG ist auf den öffentlichen Bereich iS des 2. Abschnittes des DSG beschränkt. Beschwerden an die Datenschutzkommission können sich demnach in zulässiger Weise nur gegen ein Verhalten richten, das einem Organ eines den Bestimmungen des §4 oder §5 DSG unterliegenden Rechtsträgers zuzurechnen ist. Der der Besorgung hoheitlicher Aufgaben dienende Einsatz automationsunterstützter Datenverarbeitung gehört nicht jenem Bereich an, in dem die den Bestimmungen des §4 und §5 DSG unterliegenden Rechtsträger in Formen des Privatrechts tätig werden.Die Datenschutzkommission ist, soweit ihr die Entscheidung über Beschwerden iS des §14 DSG obliegt, zur Überprüfung jenes Verhaltens einer bestimmten Stelle berufen, gegen das sich eine solche Beschwerde richtet, und zwar daraufhin, ob darin eine Verletzung von Bestimmungen des DSG oder der auf Grund dieses Gesetzes erlassenen Durchführungsbestimmungen gelegen ist, durch die der Beschwerdeführer in seinen Rechten verletzt werden konnte.In dieser Kontrollfunktion der Datenschutzkommission, insbesondere in der darin gelegenen Möglichkeit der Durchsetzung ihrer Rechtsanschauung, liegt eine Überordnung der Datenschutzkommission gegenüber jenen Stellen, gegen deren Verhalten die Datenschutzkommission mit einer Beschwerde iS des §14 Abs1 DSG angerufen wird.Soweit diese Überordnung gegenüber einem obersten Organ der Vollziehung (vor allem) iS des Art19 Abs1 B-VG besteht, steht sie mit der verfassungsrechtlich begründeten Stellung des betreffenden obersten Organes der Vollziehung in Widerspruch. Gleich wie es verfassungsrechtlich ausgeschlossen ist, ohne bundesverfassungsgesetzliche Ermächtigung durch einfaches Gesetz einen Instanzenzug gegen Bescheide eines obersten Organes vorzusehen oder sonst eine Verwaltungsbehörde zur Überprüfung von Bescheiden eines solchen obersten Organes zu berufen, muß es auch als verfassungsrechtlich unzulässig angesehen werden, eine Verwaltungsbehörde mit der nachprüfenden Kontrolle der Rechtmäßigkeit des Verhaltens (auch) eines obersten Organes der Vollziehung in der Art zu betrauen, wie dies durch §14 Abs1 DSG geschehen ist.(Anlaßfälle B965/90, B70/91, B446/92, E v 17.12.93, Aufhebung der angefochtenen Bescheide wegen Verletzung im Recht auf ein Verfahren vor dem gesetzlichen Richter; siehe auch B v 01.03.94, G15/94, Zurückweisung eines weiteren Gesetzesprüfungsantrags).

Relevante Rechtsvorschrift:
Verpflichtung  zur  Benennung  eines  Datenschutzbeauftragten  ausgenommen.  § 5  gilt  im  Hinblick  auf  die
Bestimmungen dieses Hauptstücks sinngemäß.
(2) Für die Stellung des Datenschutzbeauftragten gilt Art. 38 DSGVO.
(3) Dem Datenschutzbeauftragten obliegen die in Art. 39 DSGVO genannten Aufgaben in Bezug auf die
Einhaltung der Bestimmungen dieses Hauptstücks.
(4) Der Verantwortliche hat die Kontaktdaten des Datenschutzbeauftragten zu veröffentlichen und der
Datenschutzbehörde mitzuteilen.
4. Abschnitt
Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen
Allgemeine Grundsätze für die Übermittlung personenbezogener Daten
(1) Eine Übermittlung von personenbezogenen Daten, die bereits verarbeitet werden oder nach
ihrer  Übermittlung  an  ein  Drittland  oder  eine  internationale  Organisation  verarbeitet  werden  sollen,  durch
zuständige Behörden ist nur zulässig, wenn die Bestimmungen dieses Hauptstücks eingehalten werden und
1. die Übermittlung für die in § 36 Abs. 1 genannten Zwecke erforderlich ist,
2. die  personenbezogenen  Daten  an  einen  Verantwortlichen  in  einem  Drittland  oder  einer