Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum28.11.2001GeschäftszahlB2271/00Sammlungsnummer16369LeitsatzKeine Berufung an den Bundesminister gegen Entscheidungen der Telekom-Control GmbH; Verletzung im Grundrecht auf Datenschutz durch die mit dem angefochtenen Bescheid angeordnete, weitreichende Abfrage von Wirtschaftsdaten einer Gesellschaft für Telekommunikation mangels hinreichender gesetzlicher Grundlage; erhebliches schutzwürdiges Interesse der Beschwerdeführerin an der Geheimhaltung dieser Geschäfts- und BetriebsgeheimnisseRechtssatzZulässigkeit der Beschwerde gegen einen Bescheid der Telekom-Control GmbH.Gegen Bescheide der Telekom-Control GmbH ist keine Berufung an den Bundesminister zulässig (siehe die ausführlichen Literatur- und Judikaturzitate in der Entscheidung). Aufsichts- und Weisungsbefugnisse begründen zwar die verfahrensrechtliche Stellung des Bundesministers als sachlich in Betracht kommende Oberbehörde, ohne daß daraus aber ein Argument für die Zulässigkeit einer Berufung gegen Entscheidungen der Telekom-Control GmbH zu gewinnen ist, zumal angesichts der genannten Vorschriften des TelekommunikationsG über Rechtsmittelzüge (§106 Abs5 Z3 und §115 Abs2) für die Einräumung einer Berufung gegen Entscheidungen der Telekom-Control GmbH eine ausdrückliche gesetzliche Anordnung erforderlich gewesen wäre.Das Grundrecht auf Datenschutz verbürgt einen verfassungsrechtlichen Schutz vor Ermittlung personenbezogener Daten, bei denen es sich auch um Wirtschaftsdaten handeln kann.Die Erhebung von Wirtschaftsdaten, an denen die Wirtschaftssubjekte ein schutzwürdiges Interesse haben, ist gemäß §1 Abs2 DSG iVm Art8 Abs2 EMRK nur zulässig, wenn eine zur Datenerhebung ermächtigende Norm den Informationseingriff gestattet, dieser einem der enumerativ aufgezählten Eingriffsziele dient, auf das Erforderliche beschränkt und einem demokratischen Staat angemessen ist (siehe VfSlg. 12228/1989). Dazu tritt nach dem DSG 2000 noch zusätzlich die Verdeutlichung des Verhältnismäßigkeitsprinzips für die Zulässigkeit gesetzlich vorgesehener Eingriffe einer staatlichen Behörde in das Grundrecht, weil dem letzten Satz des §1 Abs2 DSG 2000 zufolge auch für den Fall an sich gesetzlich zugelassener Beschränkungen der konkrete Eingriff in das Grundrecht unzulässig ist, wenn er nicht in der jeweils gelindesten, zum Ziel führenden Art vorgenommen wird.Die Erhebung von Wirtschaftsdaten, an denen die Wirtschaftssubjekte ein schutzwürdiges Interesse haben, ist gemäß §1 Abs2 DSG in Verbindung mit Art8 Abs2 EMRK nur zulässig, wenn eine zur Datenerhebung ermächtigende Norm den Informationseingriff gestattet, dieser einem der enumerativ aufgezählten Eingriffsziele dient, auf das Erforderliche beschränkt und einem demokratischen Staat angemessen ist (siehe VfSlg. 12228/1989). Dazu tritt nach dem DSG 2000 noch zusätzlich die Verdeutlichung des Verhältnismäßigkeitsprinzips für die Zulässigkeit gesetzlich vorgesehener Eingriffe einer staatlichen Behörde in das Grundrecht, weil dem letzten Satz des §1 Abs2 DSG 2000 zufolge auch für den Fall an sich gesetzlich zugelassener Beschränkungen der konkrete Eingriff in das Grundrecht unzulässig ist, wenn er nicht in der jeweils gelindesten, zum Ziel führenden Art vorgenommen wird.Die Eingriffsgesetze müssen hinreichend konkret, zur Erreichung eines der enumerativ aufgezählten Eingriffsziele erforderlich sein und auf einer zulänglichen Interessenabwägung beruhen. Eine behördliche Anordnung zur Datenerhebung, die sich auf eine diesen verfassungsrechtlichen Anforderungen nicht genügende gesetzliche Grundlage beruft, verletzt das Grundrecht auf Datenschutz.Die mit dem angefochtenen Bescheid gemäß §83 Abs2 TelekommunikationsG angeordnete, weitreichende Abfrage von Wirtschaftsdaten, losgelöst von konkreten wirtschaftsaufsichtsrechtlichen Verfahren der Regulierungsbehörde gegenüber den Betreibern von Telekommunikationsdiensten bildet einen Eingriff in deren Grundrecht auf Datenschutz, der sich auf keine hinreichende gesetzliche Grundlage stützen kann.Die beschwerdeführende Partei (eine Gesellschaft für Telekommunikation) hat ein erhebliches schutzwürdiges Interesse an der Geheimhaltung der abgefragten Daten, die zu den "strengsten Geschäfts- und Betriebsgeheimnissen gehören" und bei denen es sich um "Eckdaten (der) Geschäftstätigkeit" handelt.Es steht dem Gesetzgeber zwar frei, in einer mit dem Grundrecht auf Datenschutz zu vereinbarenden Weise Auskunftspflichten vorzusehen, die im Zuge konkreter Verwaltungsverfahren zur Wettbewerbsregulierung sowie sonstiger, gesetzlich vorgesehener wirtschaftsaufsichtsrechtlicher Maßnahmen erforderlich sind oder die ein Anlaß sein können, ein derartiges Verwaltungsverfahren von Amts wegen einzuleiten.§83 Abs2 TelekommunikationsG ist jedoch angesichts der Weite seiner Ermächtigung, Auskünfte zu verlangen, kein nach §1 Abs2 DSG 2000 iVm Art8 Abs2 EMRK notwendiges, Eingriffe in das Grundrecht auf Datenschutz legitimierendes Gesetz; die Bestimmung bezeichnet für sich genommen nicht ausreichend präzise, also nicht für jedermann vorhersehbar (vgl. EGMR 16.2.2000, Fall Amann, ÖJZ 2001/1, zu Art8 EMRK), unter welchen Voraussetzungen Auskünfte über geschützte Daten für die Wahrnehmung konkreter Verwaltungsaufgaben erforderlich sind. Es steht auch im Widerspruch zum Grundrecht selbst, §83 Abs2 TelekommunikationsG - wie dies die Behörde im Ergebnis getan hat - dahin auszulegen, daß geschützte Daten gleichsam "auf Vorrat" ohne Zusammenhang mit gesetzlich vorgesehenen Verwaltungsaufgaben und ohne hinreichende Eingriffsermächtigung von den auskunftspflichtigen Betreibern von Telekommunikationsdiensten unter Strafandrohung abgefragt werden dürfen.§83 Abs2 TelekommunikationsG ist jedoch angesichts der Weite seiner Ermächtigung, Auskünfte zu verlangen, kein nach §1 Abs2 DSG 2000 in Verbindung mit Art8 Abs2 EMRK notwendiges, Eingriffe in das Grundrecht auf Datenschutz legitimierendes Gesetz; die Bestimmung bezeichnet für sich genommen nicht ausreichend präzise, also nicht für jedermann vorhersehbar vergleiche EGMR 16.2.2000, Fall Amann, ÖJZ 2001/1, zu Art8 EMRK), unter welchen Voraussetzungen Auskünfte über geschützte Daten für die Wahrnehmung konkreter Verwaltungsaufgaben erforderlich sind. Es steht auch im Widerspruch zum Grundrecht selbst, §83 Abs2 TelekommunikationsG - wie dies die Behörde im Ergebnis getan hat - dahin auszulegen, daß geschützte Daten gleichsam "auf Vorrat" ohne Zusammenhang mit gesetzlich vorgesehenen Verwaltungsaufgaben und ohne hinreichende Eingriffsermächtigung von den auskunftspflichtigen Betreibern von Telekommunikationsdiensten unter Strafandrohung abgefragt werden dürfen.Weder die gesetzliche Ermächtigung der Telekom-Control GmbH, alle organisatorischen Vorkehrungen zu treffen, um der Telekom-Control-Kommission die Erfüllung ihrer Aufgaben zu ermöglichen, noch deren gesetzliche Geschäftsführungsbefugnis (§109 und §110 Abs2 TelekommunikationsG) vermag Auskunftsrechte der Telekom-Control GmbH für die Kommission zu begründen. Mag auch die Telekom-Control GmbH berufen sein, als administrativer Hilfsapparat für die Telekom-Control-Kommission tätig zu werden, so ist es der Telekom-Control GmbH im Zuge dieser Hilfsdienste gleichwohl verwehrt, im eigenen Namen konkrete rechtliche Anordnungen für die Telekom-Control-Kommission gegenüber Dritten, nämlich den Betreibern der Telekommunikationsdienste zu erlassen.

Relevante Rechtsvorschrift:
1. die  Anwendung  des  § 1  und  der  im  3. Hauptstück  erlassenen  Vorschriften  sowie  der
Durchführungsvorschriften zur Richtlinie (EU) 2016/680 zum Schutz natürlicher Personen bei der
Verarbeitung  personenbezogener  Daten  durch  die  zuständigen  Behörden  zum  Zwecke  der
Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie
zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates, ABl.
Nr. L 119 vom 4.5.2016 S. 89, zu überwachen und durchzusetzen;
2. die Öffentlichkeit für die Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der
RIS - Datenschutzgesetz - Bundesrecht konsolidiert, Fassung vom 07.... https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesno...
18 von 37 07.12.25, 22:06§ 33.
§ 34.
Verarbeitung zu sensibilisieren und sie darüber aufzuklären;
3. die in Art. 57 Abs. 1 lit. c bis e, g, h und t DSGVO festgelegten Aufgaben im Hinblick auf das
3. Hauptstück zu erfüllen;
4. sich mit Beschwerden einer betroffenen Person oder einer Stelle, einer Organisation oder einer
Vereinigung gemäß § 28 zu befassen, den Gegenstand der Beschwerde in angemessenem Umfang