Entscheidung:
GerichtVerfassungsgerichtshofEntscheidungsdatum26.06.1991GeschäftszahlB811/89Sammlungsnummer12768LeitsatzKeine Verletzung im verfassungsgesetzlich gewährleisteten Recht auf ein Verfahren vor dem gesetzlichen Richter durch die - fälschlich als Abweisung bezeichnete - Zurückweisung einer Beschwerde auf Löschung bzw Richtigstellung einer Personeninformation (Aufhebung der bereits in Rechtskraft erwachsenen Versagung der Erteilung eines Wiedereinreise-Sichtvermerkes durch den VwGH) im elektronischen kriminalpolizeilichen Informationssystem (EKIS) bzw. wegen eines Antrags auf Feststellung der verspäteten Löschung durch die Datenschutzkommission; keine Zuständigkeit der belangten Behörde zur Entscheidung über die bereits veranlaßte Richtigstellung bzw. Löschung; keine Verletzung des verfassungsgesetzlich gewährleisteten Rechts auf Richtigstellung und Löschung personenbezogener Daten durch die Verletzung einfachgesetzlicher Ausführungsbestimmungen; keine Zuständigkeit der Datenschutzkommission zur Erlassung eines Feststellungsbescheides betreffs einer verspäteten LöschungRechtssatzDie Beschwerde gegen die - den Antrag des Beschwerdeführers auf Löschung einer Personeninformation (Aufhebung der bereits in Rechtskraft erwachsenen Versagung der Erteilung eines Wiedereinreise-Sichtvermerkes durch den VwGH) im elektronischen kriminalpolizeilichen Informationssystem (EKIS), ergänzt durch einen Antrag auf Feststellung der verspäteten Löschung der Personeninformation - abweisende Entscheidung der DSK wird abgewiesen: Die belangte Behörde hat die Beschwerde nach dem Wortlaut des Spruches des angefochtenen Bescheides zwar abgewiesen, der Sache nach aber zurückgewiesen.§1 Abs4 DSG scheint zwar dadurch, daß er die Richtigstellung und die Löschung "nach Maßgabe gesetzlicher Bestimmungen" verfassungsgesetzlich garantiert, jede Verletzung einschlägiger Bestimmungen zur Verfassungsverletzung zu machen, doch kommt diesem Hinweis auf die gesetzlichen Bestimmungen nicht dieselbe Bedeutung zu, wie sie der Verfassungsgerichtshof einer ähnlichen Formulierung in Art12 StGG für die Vereins- und Versammlungsfreiheit entnimmt. Ist schon das Recht auf Geheimhaltung (§1 Abs1 DSG) nur unter dem Vorbehalt der Möglichkeit gesetzlicher Einschränkungen nach Maßgabe des Art8 Abs2 MRK gewährleistet (und die unrichtige Anwendung dieser Gesetze als solche noch keine Verfassungsverletzung), so wäre es ungereimt, wenn die den gleichen Schranken unterworfenen, in erster Linie der Verwirklichung des Geheimhaltungsrechts dienenden Rechte des Betroffenen auf Richtigstellung und auf Löschung schon durch jeden Fehler bei der Anwendung des einfachen Gesetzes verletzt würden. §1 Abs4 DSG gewährleistet nur gesetzliche Bestimmungen, die ein konkretes Recht auf Richtigstellung und auf Löschung einräumen, und steht jeder Auslegung solcher Bestimmungen entgegen, die §1 Abs4 DSG nicht Rechnung trägt oder das Recht auf Richtigstellung und auf Löschung in einer den Anforderungen des Art8 Abs2 MRK nicht genügenden Weise beschränkt.Das durch §1 Abs4 DSG gewährleistete subjektive Recht auf Richtigstellung unrichtiger Daten schließt das Recht auf Löschung solcher Daten in jenen Fällen ein, in denen der Sache nach die "Richtigstellung" nur in einer Löschung bestehen kann, wie dies etwa im vorliegenden Fall zutrifft: Die unrichtig gewordene (und damit überholte) Information, daß ein (nachträglich vom Verwaltungsgerichtshof aufgehobener) Bescheid in Rechtskraft erwachsen sei - wobei es allein auf diesen Umstand ankommt -, kann nur durch Löschung "richtiggestellt" werden.Die Regelungen des §14 Abs1, des §12 Abs2 Z4 und des §37 Abs1 DSG lassen erkennen, daß eine wegen behaupteter Verletzung der Rechte auf Richtigstellung oder auf Löschung erhobene Beschwerde an die Datenschutzkommission nach den Intentionen des Gesetzgebers ausschließlich zum Ziel hat, dem Beschwerdeführer erforderlichenfalls durch eine Entscheidung der Datenschutzkommission und ihre "Vollstreckung" (s. dazu §37 Abs1 zweiter Satz DSG) zur Durchsetzung des Rechtes auf Richtigstellung oder auf Löschung zu verhelfen.Die Möglichkeit einer Anrufung der Datenschutzkommission wegen Verletzung der Rechte auf Richtigstellung oder auf Löschung besteht nach dem Wortlaut des §14 Abs1 DSG dann nicht, wenn die Richtigstellung oder Löschung zwar noch nicht durchgeführt, der darauf abzielende Antrag des Betroffenen aber bereits Gegenstand eines Verfahrens vor der sachlich zuständigen Behörde ist, der Betroffene also in diesem Verfahren die Möglichkeit der Durchsetzung seiner Rechte hat. Eine meritorische Entscheidung der Datenschutzkommission über eine auf §14 DSG gestützte Beschwerde wegen Verletzung dieser Rechte kommt nur dann und solange in Betracht, als die vom Beschwerdeführer angestrebte Richtigstellung oder Löschung noch nicht durchgeführt bzw. veranlaßt wurde.Es fehlt im DSG jeglicher Anhaltspunkt dafür, daß die Verletzung der Rechte auf Richtigstellung oder auf Löschung auch außerhalb eines Beschwerdeverfahrens nach §14 DSG Gegenstand eines Feststellungsbescheides der Datenschutzkommission sein könnte.Die Befugnis einer Verwaltungsbehörde zur Erlassung von Feststellungsbescheiden setzt jedenfalls voraus, daß sie auch zur Gestaltung (Begründung, Änderung oder Aufhebung) des bescheidmäßig festzustellenden Rechtes oder Rechtsverhältnisses zuständig ist (s. dazu etwa VfSlg. 4939/1965, 5203/1966, 6050/1969; VwSlgNF 2918 A/1953, 6978 A/1966). Der Datenschutzkommission ist eine solche Aufgabe in bezug auf die hier in Rede stehenden Rechte nicht eingeräumt.Bei dieser Rechtslage hat die belangte Behörde im vorliegenden Fall den hier maßgeblichen, die Durchsetzung des Rechtes auf Richtigstellung und auf Löschung regelnden Vorschriften des DSG entgegen der Auffassung des Beschwerdeführers keinen verfassungswidrigen Inhalt unterstellt und sie auch nicht denkunmöglich - sondern richtig - ausgelegt, wenn sie der Sache nach die Ansicht vertrat, daß ihr angesichts der bereits erfolgten Durchführung der vom Beschwerdeführer angestrebten Löschung eine meritorische Entscheidung über die (modifizierte) Beschwerde verwehrt war. Die belangte Datenschutzkommission hat die an sie gerichtete Beschwerde in Übereinstimmung mit der geltenden Rechtslage zurückgewiesen. Der Beschwerdeführer ist daher durch den angefochtenen Bescheid nicht im verfassungsgesetzlich gewährleisteten Recht auf ein Verfahren vor dem gesetzlichen Richter verletzt worden.

Relevante Rechtsvorschrift:
und Freiheiten natürlicher Personen, unter Berücksichtigung der unterschiedlichen Kategorien gemäß § 37,
geeignete  technische  und  organisatorische  Maßnahmen  zu  treffen,  um  ein  dem  Risiko  angemessenes
Schutzniveau  zu  gewährleisten,  insbesondere  im  Hinblick  auf  die  Verarbeitung  besonderer  Kategorien
personenbezogener Daten gemäß § 39.
(2) Der Verantwortliche und der Auftragsverarbeiter haben im Hinblick auf die automatisierte Verarbeitung
nach einer Risikobewertung Maßnahmen zu ergreifen, um folgende Zwecke zu erreichen:
1. Verwehrung des Zugangs zu Verarbeitungsanlagen, mit denen die Verarbeitung durchgeführt wird, für
Unbefugte (Zugangskontrolle);
2. Verhinderung des unbefugten Lesens, Kopierens, Veränderns oder Entfernens von Datenträgern
(Datenträgerkontrolle);
3. Verhinderung  der  unbefugten  Eingabe  von  personenbezogenen  Daten  sowie  der  unbefugten
Kenntnisnahme,  Veränderung  und  Löschung  von  gespeicherten  personenbezogenen  Daten
(Speicherkontrolle);
4. Verhinderung  der  Nutzung  automatisierter  Verarbeitungssysteme  mit  Hilfe  von  Einrichtungen  zur
Datenübertragung durch Unbefugte (Benutzerkontrolle);