Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum28.11.2001GeschäftszahlB2271/00Sammlungsnummer16369LeitsatzKeine Berufung an den Bundesminister gegen Entscheidungen der Telekom-Control GmbH; Verletzung im Grundrecht auf Datenschutz durch die mit dem angefochtenen Bescheid angeordnete, weitreichende Abfrage von Wirtschaftsdaten einer Gesellschaft für Telekommunikation mangels hinreichender gesetzlicher Grundlage; erhebliches schutzwürdiges Interesse der Beschwerdeführerin an der Geheimhaltung dieser Geschäfts- und BetriebsgeheimnisseRechtssatzZulässigkeit der Beschwerde gegen einen Bescheid der Telekom-Control GmbH.Gegen Bescheide der Telekom-Control GmbH ist keine Berufung an den Bundesminister zulässig (siehe die ausführlichen Literatur- und Judikaturzitate in der Entscheidung). Aufsichts- und Weisungsbefugnisse begründen zwar die verfahrensrechtliche Stellung des Bundesministers als sachlich in Betracht kommende Oberbehörde, ohne daß daraus aber ein Argument für die Zulässigkeit einer Berufung gegen Entscheidungen der Telekom-Control GmbH zu gewinnen ist, zumal angesichts der genannten Vorschriften des TelekommunikationsG über Rechtsmittelzüge (§106 Abs5 Z3 und §115 Abs2) für die Einräumung einer Berufung gegen Entscheidungen der Telekom-Control GmbH eine ausdrückliche gesetzliche Anordnung erforderlich gewesen wäre.Das Grundrecht auf Datenschutz verbürgt einen verfassungsrechtlichen Schutz vor Ermittlung personenbezogener Daten, bei denen es sich auch um Wirtschaftsdaten handeln kann.Die Erhebung von Wirtschaftsdaten, an denen die Wirtschaftssubjekte ein schutzwürdiges Interesse haben, ist gemäß §1 Abs2 DSG iVm Art8 Abs2 EMRK nur zulässig, wenn eine zur Datenerhebung ermächtigende Norm den Informationseingriff gestattet, dieser einem der enumerativ aufgezählten Eingriffsziele dient, auf das Erforderliche beschränkt und einem demokratischen Staat angemessen ist (siehe VfSlg. 12228/1989). Dazu tritt nach dem DSG 2000 noch zusätzlich die Verdeutlichung des Verhältnismäßigkeitsprinzips für die Zulässigkeit gesetzlich vorgesehener Eingriffe einer staatlichen Behörde in das Grundrecht, weil dem letzten Satz des §1 Abs2 DSG 2000 zufolge auch für den Fall an sich gesetzlich zugelassener Beschränkungen der konkrete Eingriff in das Grundrecht unzulässig ist, wenn er nicht in der jeweils gelindesten, zum Ziel führenden Art vorgenommen wird.Die Erhebung von Wirtschaftsdaten, an denen die Wirtschaftssubjekte ein schutzwürdiges Interesse haben, ist gemäß §1 Abs2 DSG in Verbindung mit Art8 Abs2 EMRK nur zulässig, wenn eine zur Datenerhebung ermächtigende Norm den Informationseingriff gestattet, dieser einem der enumerativ aufgezählten Eingriffsziele dient, auf das Erforderliche beschränkt und einem demokratischen Staat angemessen ist (siehe VfSlg. 12228/1989). Dazu tritt nach dem DSG 2000 noch zusätzlich die Verdeutlichung des Verhältnismäßigkeitsprinzips für die Zulässigkeit gesetzlich vorgesehener Eingriffe einer staatlichen Behörde in das Grundrecht, weil dem letzten Satz des §1 Abs2 DSG 2000 zufolge auch für den Fall an sich gesetzlich zugelassener Beschränkungen der konkrete Eingriff in das Grundrecht unzulässig ist, wenn er nicht in der jeweils gelindesten, zum Ziel führenden Art vorgenommen wird.Die Eingriffsgesetze müssen hinreichend konkret, zur Erreichung eines der enumerativ aufgezählten Eingriffsziele erforderlich sein und auf einer zulänglichen Interessenabwägung beruhen. Eine behördliche Anordnung zur Datenerhebung, die sich auf eine diesen verfassungsrechtlichen Anforderungen nicht genügende gesetzliche Grundlage beruft, verletzt das Grundrecht auf Datenschutz.Die mit dem angefochtenen Bescheid gemäß §83 Abs2 TelekommunikationsG angeordnete, weitreichende Abfrage von Wirtschaftsdaten, losgelöst von konkreten wirtschaftsaufsichtsrechtlichen Verfahren der Regulierungsbehörde gegenüber den Betreibern von Telekommunikationsdiensten bildet einen Eingriff in deren Grundrecht auf Datenschutz, der sich auf keine hinreichende gesetzliche Grundlage stützen kann.Die beschwerdeführende Partei (eine Gesellschaft für Telekommunikation) hat ein erhebliches schutzwürdiges Interesse an der Geheimhaltung der abgefragten Daten, die zu den "strengsten Geschäfts- und Betriebsgeheimnissen gehören" und bei denen es sich um "Eckdaten (der) Geschäftstätigkeit" handelt.Es steht dem Gesetzgeber zwar frei, in einer mit dem Grundrecht auf Datenschutz zu vereinbarenden Weise Auskunftspflichten vorzusehen, die im Zuge konkreter Verwaltungsverfahren zur Wettbewerbsregulierung sowie sonstiger, gesetzlich vorgesehener wirtschaftsaufsichtsrechtlicher Maßnahmen erforderlich sind oder die ein Anlaß sein können, ein derartiges Verwaltungsverfahren von Amts wegen einzuleiten.§83 Abs2 TelekommunikationsG ist jedoch angesichts der Weite seiner Ermächtigung, Auskünfte zu verlangen, kein nach §1 Abs2 DSG 2000 iVm Art8 Abs2 EMRK notwendiges, Eingriffe in das Grundrecht auf Datenschutz legitimierendes Gesetz; die Bestimmung bezeichnet für sich genommen nicht ausreichend präzise, also nicht für jedermann vorhersehbar (vgl. EGMR 16.2.2000, Fall Amann, ÖJZ 2001/1, zu Art8 EMRK), unter welchen Voraussetzungen Auskünfte über geschützte Daten für die Wahrnehmung konkreter Verwaltungsaufgaben erforderlich sind. Es steht auch im Widerspruch zum Grundrecht selbst, §83 Abs2 TelekommunikationsG - wie dies die Behörde im Ergebnis getan hat - dahin auszulegen, daß geschützte Daten gleichsam "auf Vorrat" ohne Zusammenhang mit gesetzlich vorgesehenen Verwaltungsaufgaben und ohne hinreichende Eingriffsermächtigung von den auskunftspflichtigen Betreibern von Telekommunikationsdiensten unter Strafandrohung abgefragt werden dürfen.§83 Abs2 TelekommunikationsG ist jedoch angesichts der Weite seiner Ermächtigung, Auskünfte zu verlangen, kein nach §1 Abs2 DSG 2000 in Verbindung mit Art8 Abs2 EMRK notwendiges, Eingriffe in das Grundrecht auf Datenschutz legitimierendes Gesetz; die Bestimmung bezeichnet für sich genommen nicht ausreichend präzise, also nicht für jedermann vorhersehbar vergleiche EGMR 16.2.2000, Fall Amann, ÖJZ 2001/1, zu Art8 EMRK), unter welchen Voraussetzungen Auskünfte über geschützte Daten für die Wahrnehmung konkreter Verwaltungsaufgaben erforderlich sind. Es steht auch im Widerspruch zum Grundrecht selbst, §83 Abs2 TelekommunikationsG - wie dies die Behörde im Ergebnis getan hat - dahin auszulegen, daß geschützte Daten gleichsam "auf Vorrat" ohne Zusammenhang mit gesetzlich vorgesehenen Verwaltungsaufgaben und ohne hinreichende Eingriffsermächtigung von den auskunftspflichtigen Betreibern von Telekommunikationsdiensten unter Strafandrohung abgefragt werden dürfen.Weder die gesetzliche Ermächtigung der Telekom-Control GmbH, alle organisatorischen Vorkehrungen zu treffen, um der Telekom-Control-Kommission die Erfüllung ihrer Aufgaben zu ermöglichen, noch deren gesetzliche Geschäftsführungsbefugnis (§109 und §110 Abs2 TelekommunikationsG) vermag Auskunftsrechte der Telekom-Control GmbH für die Kommission zu begründen. Mag auch die Telekom-Control GmbH berufen sein, als administrativer Hilfsapparat für die Telekom-Control-Kommission tätig zu werden, so ist es der Telekom-Control GmbH im Zuge dieser Hilfsdienste gleichwohl verwehrt, im eigenen Namen konkrete rechtliche Anordnungen für die Telekom-Control-Kommission gegenüber Dritten, nämlich den Betreibern der Telekommunikationsdienste zu erlassen.

Relevante Rechtsvorschrift:
Daten gemäß § 35a Abs. 1 gegen die DSGVO oder gegen § 1 oder Artikel 2 1. Hauptstück verstößt. Dies gilt
auch in Bezug auf Verarbeitungen gemäß § 35a Abs. 2, sofern für die Aufsicht über diese Verarbeitungen durch
Landesverfassungsgesetz die Zuständigkeit des Parlamentarischen Datenschutzkomitees vorgesehen wurde.
(2) § 24 Abs. 2 bis 9 und Abs. 10 Z 1 sowie § 28 gelten sinngemäß.
Parteistellung, Rechtsmittellegitimation und Geheimhaltungsverpflichtung
(1)(Verfassungsbestimmung) Die für die Verarbeitungen gemäß § 35a Abs. 1 Verantwortlichen
sind  Partei  in  Verfahren  vor  dem  Parlamentarischen  Datenschutzkomitee.  Dasselbe  gilt  für  die  für
Verarbeitungen gemäß § 35a Abs. 2 Verantwortlichen, sofern für die Aufsicht über diese Verarbeitungen durch
Landesverfassungsgesetz die Zuständigkeit des Parlamentarischen Datenschutzkomitees vorgesehen wurde.
(2)(Verfassungsbestimmung) Die für die Verarbeitungen gemäß § 35a Abs. 1 Verantwortlichen können
Beschwerde an das Bundesverwaltungsgericht und Revision beim Verwaltungsgerichtshof erheben. Dasselbe
gilt  für  die  für  Verarbeitungen  gemäß  § 35a  Abs. 2  Verantwortlichen,  sofern  für  die  Aufsicht  über  diese
Verarbeitungen  durch  Landesverfassungsgesetz  die  Zuständigkeit  des  Parlamentarischen
Datenschutzkomitees vorgesehen wurde.
(3) Erlangen  das  Parlamentarische  Datenschutzkomitee,  das  Bundesverwaltungsgericht,  der