Entscheidungsgründe:
I. Verfahrensgang:römisch eins. Verfahrensgang:
1. In ihrer an die Datenschutzbehörde (DSB, belangte Behörde vor dem Bundesverwaltungsgericht) gerichteten Beschwerde vom 04.03.2020 machte XXXX (Beschwerdeführerin vor der belangten Behörde, Mitbeteiligte vor dem Bundesverwaltungsgericht) eine Verletzung im Recht auf Geheimhaltung durch XXXX (Beschwerdegegner vor der belangten Behörde, Beschwerdeführer vor dem Bundesverwaltungsgericht) geltend und führte dazu an, der Beschwerdeführer behaupte in seinem Flyer, dass es beim Verkauf des Grundstückes der Mitbeteiligten zu einer Überbezahlung gekommen sei. Hierbei führe er ihre Adresse und Hausnummer an. Weder sei die Liegenschaft überbezahlt worden, noch dürfe der Beschwerdeführer ihre Adresse in einem Wahlkampfschreiben benützen. Beigelegt wurde ein im Namen des Beschwerdeführers verfasstes Schreiben der XXXX .1. In ihrer an die Datenschutzbehörde (DSB, belangte Behörde vor dem Bundesverwaltungsgericht) gerichteten Beschwerde vom 04.03.2020 machte römisch 40 (Beschwerdeführerin vor der belangten Behörde, Mitbeteiligte vor dem Bundesverwaltungsgericht) eine Verletzung im Recht auf Geheimhaltung durch römisch 40 (Beschwerdegegner vor der belangten Behörde, Beschwerdeführer vor dem Bundesverwaltungsgericht) geltend und führte dazu an, der Beschwerdeführer behaupte in seinem Flyer, dass es beim Verkauf des Grundstückes der Mitbeteiligten zu einer Überbezahlung gekommen sei. Hierbei führe er ihre Adresse und Hausnummer an. Weder sei die Liegenschaft überbezahlt worden, noch dürfe der Beschwerdeführer ihre Adresse in einem Wahlkampfschreiben benützen. Beigelegt wurde ein im Namen des Beschwerdeführers verfasstes Schreiben der römisch 40 .
2. Über Aufforderung der belangten Behörde erstattete der Beschwerdeführer am 12.05.2020 eine Stellungnahme und führte darin aus, dass er keine Verletzung des Datenschutzes erkennen könne. Für den Inhalt der Aussendung sei er laut Impressum nicht verantwortlich. In der Gemeinderatssitzung Marktgemeinde XXXX sei der Kaufvertrag zwischen der Gemeinde unter Punkt 10. behandelt worden. Der Tagesordnungspunkt sei nicht vertraulich, d.h. sei in einer öffentlich zugänglichen Sitzung abgehandelt worden und seien auch mehrere Zuseher anwesend gewesen. Dabei sei der konkrete Kaufvertrag samt allen Daten, wie sie in der Folge auch in der Urkundensammlung des Grundbuchgerichts für jedermann zugänglich seien, behandelt worden. Der Umstand, dass vom Beschwerdeführer darauf aufmerksam gemacht worden sei, dass der Kaufpreis um 22% über dem Schätzwert sei, entspreche den Ausführungen des Bürgermeisters bei dieser Sitzung und könne der Beschwerdeführer darin auch keine Verletzung des Datenschutzes erkennen. Beigefügt wurden die ersten beiden Seiten des Protokolls zur ordentlichen Gemeinderatssitzung der Marktgemeinde XXXX vom XXXX 2020.2. Über Aufforderung der belangten Behörde erstattete der Beschwerdeführer am 12.05.2020 eine Stellungnahme und führte darin aus, dass er keine Verletzung des Datenschutzes erkennen könne. Für den Inhalt der Aussendung sei er laut Impressum nicht verantwortlich. In der Gemeinderatssitzung Marktgemeinde römisch 40 sei der Kaufvertrag zwischen der Gemeinde unter Punkt 10. behandelt worden. Der Tagesordnungspunkt sei nicht vertraulich, d.h. sei in einer öffentlich zugänglichen Sitzung abgehandelt worden und seien auch mehrere Zuseher anwesend gewesen. Dabei sei der konkrete Kaufvertrag samt allen Daten, wie sie in der Folge auch in der Urkundensammlung des Grundbuchgerichts für jedermann zugänglich seien, behandelt worden. Der Umstand, dass vom Beschwerdeführer darauf aufmerksam gemacht worden sei, dass der Kaufpreis um 22% über dem Schätzwert sei, entspreche den Ausführungen des Bürgermeisters bei dieser Sitzung und könne der Beschwerdeführer darin auch keine Verletzung des Datenschutzes erkennen. Beigefügt wurden die ersten beiden Seiten des Protokolls zur ordentlichen Gemeinderatssitzung der Marktgemeinde römisch 40 vom römisch 40 2020.
3. Am 08.06.2020 erstattete die Mitbeteiligte zur Stellungnahme des Beschwerdeführers ebenfalls eine Stellungnahme und gab darin an, dass in der vom Beschwerdeführer beigefügten Tagesordnung in Punkt 10. keine Adresse, kein Name und kein Preis ersichtlich sei. Der Beschwerdeführer habe keinen Grund, in seiner Wahlwerbungsbroschüre in reißerischer Weise ihre konkrete Adresse und Infos über den Kaufpreis zu veröffentlichen. Er habe in seiner Wahlwerbung auch davon berichtet, dass er dagegen gestimmt habe, weshalb er auch für die Datenschutzverletzung verantwortlich sei und sich nicht hinter seiner Partei verstecken könne.
4. Mit dem angefochtenen Bescheid der belangten Behörde wurde der Beschwerde der Mitbeteiligte stattgegeben und festgestellt, dass der Beschwerdeführer die Mitbeteiligte in ihrem Recht auf Geheimhaltung verletzt habe, indem er in einem Schreiben zur Gemeinderatswahl 2020 ausgeführt habe, dass es beim Verkauf einer Liegenschaft der Mitbeteiligten an die Marktgemeinde XXXX zu einer Überbezahlung von 22% über dem Schätzwert gekommen sei.4. Mit dem angefochtenen Bescheid der belangten Behörde wurde der Beschwerde der Mitbeteiligte stattgegeben und festgestellt, dass der Beschwerdeführer die Mitbeteiligte in ihrem Recht auf Geheimhaltung verletzt habe, indem er in einem Schreiben zur Gemeinderatswahl 2020 ausgeführt habe, dass es beim Verkauf einer Liegenschaft der Mitbeteiligten an die Marktgemeinde römisch 40 zu einer Überbezahlung von 22% über dem Schätzwert gekommen sei.
Rechtlich führte die belangte Behörde eingangs zur Verantwortlicheneigenschaft aus, dass das gegenständliche Schreiben das Bild des Beschwerdeführers zeige und von ihm auch „unterschrieben“ sei („Ihr XXXX “). Weiters sei das Schreiben über weite Strecken in der „Ich-Form“ verfasst. Daraus folge, dass der Beschwerdeführer jedenfalls erheblichen Einfluss auf den Inhalt des Schreibens gehabt haben müsste und somit auch über Zwecke und Mittel der Verarbeitung der darin enthaltenen personenbezogenen Daten (mit-)bestimmt habe. Er sei daher jedenfalls datenschutzrechtlicher Verantwortlicher für die im Text verarbeiteten personenbezogenen Daten, zumal er seine Verantwortlicheneigenschaft auch nicht nachhaltig bestritten habe. Hinsichtlich der behaupteten Verletzung im Recht auf Geheimhaltung führte die belangte Behörde aus, dass davon auszugehen sei, dass einigen Empfängern des Schreibens bekannt gewesen sei, dass die Liegenschaft mit der Adresse XXXX im Eigentum der Mitbeteiligten gestanden habe und die Informationen daher zumindest für diese auf sie rückgeführt hätten werden können. Insofern sei durch die Verteilung des Schreibens in das verfassungsgesetzlich gewährleistete Recht der Mitbeteiligten auf Geheimhaltung eingegriffen worden. Es möge im Interesse des Beschwerdeführers liegen, im Rahmen seiner politischen Tätigkeit auf gewisse Missstände innerhalb der Gemeinde (bspw. die behauptete Überbezahlung des Grundstücks) hinzuweisen. Es sei auch ein Interesse der Bewohner der Gemeinde an der Kenntnisnahme von solchen Missständen anzunehmen. Es habe jedoch konkret keine Anhaltspunkte gegeben, dass es zu einer tatsächlichen Überbezahlung der Liegenschaft gekommen sei und habe der Beschwerdeführer im Rahmen des Verfahrens vor der Datenschutzbehörde auch keine solchen geliefert. Aus dem vorgelegten Auszug des Protokolls der Gemeinderatssitzung habe dahingehend nichts entnommen werden können. Sofern der Beschwerdeführer ausführe, der diesbezügliche Tagesordnungspunkt sei nicht vertraulich, so verkenne er, dass diesem keine Adresse, kein Name und kein Preis entnommen werden könne. Im Ergebnis würden daher die Geheimhaltungsinteressen der Mitbeteiligten überwiegen.Rechtlich führte die belangte Behörde eingangs zur Verantwortlicheneigenschaft aus, dass das gegenständliche Schreiben das Bild des Beschwerdeführers zeige und von ihm auch „unterschrieben“ sei („Ihr römisch 40 “). Weiters sei das Schreiben über weite Strecken in der „Ich-Form“ verfasst. Daraus folge, dass der Beschwerdeführer jedenfalls erheblichen Einfluss auf den Inhalt des Schreibens gehabt haben müsste und somit auch über Zwecke und Mittel der Verarbeitung der darin enthaltenen personenbezogenen Daten (mit-)bestimmt habe. Er sei daher jedenfalls datenschutzrechtlicher Verantwortlicher für die im Text verarbeiteten personenbezogenen Daten, zumal er seine Verantwortlicheneigenschaft auch nicht nachhaltig bestritten habe. Hinsichtlich der behaupteten Verletzung im Recht auf Geheimhaltung führte die belangte Behörde aus, dass davon auszugehen sei, dass einigen Empfängern des Schreibens bekannt gewesen sei, dass die Liegenschaft mit der Adresse römisch 40 im Eigentum der Mitbeteiligten gestanden habe und die Informationen daher zumindest für diese auf sie rückgeführt hätten werden können. Insofern sei durch die Verteilung des Schreibens in das verfassungsgesetzlich gewährleistete Recht der Mitbeteiligten auf Geheimhaltung eingegriffen worden. Es möge im Interesse des Beschwerdeführers liegen, im Rahmen seiner politischen Tätigkeit auf gewisse Missstände innerhalb der Gemeinde (bspw. die behauptete Überbezahlung des Grundstücks) hinzuweisen. Es sei auch ein Interesse der Bewohner der Gemeinde an der Kenntnisnahme von solchen Missständen anzunehmen. Es habe jedoch konkret keine Anhaltspunkte gegeben, dass es zu einer tatsächlichen Überbezahlung der Liegenschaft gekommen sei und habe der Beschwerdeführer im Rahmen des Verfahrens vor der Datenschutzbehörde auch keine solchen geliefert. Aus dem vorgelegten Auszug des Protokolls der Gemeinderatssitzung habe dahingehend nichts entnommen werden können. Sofern der Beschwerdeführer ausführe, der diesbezügliche Tagesordnungspunkt sei nicht vertraulich, so verkenne er, dass diesem keine Adresse, kein Name und kein Preis entnommen werden könne. Im Ergebnis würden daher die Geheimhaltungsinteressen der Mitbeteiligten überwiegen.
5. Gegen diesen Bescheid erhob der Beschwerdeführer fristgerecht Beschwerde an das Bundesverwaltungsgericht und brachte im Wesentlichen vor, dass sich aus einem Protokoll zur ordentlichen Gemeinderatssitzung vom XXXX 2019 ergebe, dass der Verkauf des Grundstückes unter namentlicher Benennung der Mitbeteiligten Besprechungspunkt gewesen sei sowie laut Gutachten ein Marktwert von 98.831,15 EUR errechnet worden sei und sie das Objekt um 120.000,00 EUR verkauft habe. Sohin zeige das Protokoll eindeutig auf, dass in der öffentlichen Gemeinderatssitzung sowohl der Name der Mitbeteiligten als auch der Umstand, dass um 22% über dem Schätzpreis gekauft werde, als Punkte abgehandelt worden seien. Die Wiedergabe des Inhaltes einer ordentlichen öffentlichen Gemeinderatssitzung könne nicht gegen das Datenschutzgesetz verstoßen. Die belangte Behörde habe außerdem gegen das Prinzip der ergänzenden Ermittlung des Verwaltungsgerichtes verstoßen, da sie dem Beschwerdeführer keinerlei Möglichkeit gegeben habe, zu dem Punkt, ob das Grundstück über den Schätzwert verkauft worden sei, vor Bescheiderlassung Stellung zu nehmen und diesbezüglich lapidar eine negative Feststellung getroffen habe. Beantragt wurde zudem der Mitbeteiligten einen Kostenersatz von 2.620,00 EUR aufzutragen. Beigelegt wurden das Protokoll zur ordentlichen Gemeinderatssitzung vom XXXX 2019 der Marktgemeinde XXXX sowie ein Zahlungsbeleg im Original.5. Gegen diesen Bescheid erhob der Beschwerdeführer fristgerecht Beschwerde an das Bundesverwaltungsgericht und brachte im Wesentlichen vor, dass sich aus einem Protokoll zur ordentlichen Gemeinderatssitzung vom römisch 40 2019 ergebe, dass der Verkauf des Grundstückes unter namentlicher Benennung der Mitbeteiligten Besprechungspunkt gewesen sei sowie laut Gutachten ein Marktwert von 98.831,15 EUR errechnet worden sei und sie das Objekt um 120.000,00 EUR verkauft habe. Sohin zeige das Protokoll eindeutig auf, dass in der öffentlichen Gemeinderatssitzung sowohl der Name der Mitbeteiligten als auch der Umstand, dass um 22% über dem Schätzpreis gekauft werde, als Punkte abgehandelt worden seien. Die Wiedergabe des Inhaltes einer ordentlichen öffentlichen Gemeinderatssitzung könne nicht gegen das Datenschutzgesetz verstoßen. Die belangte Behörde habe außerdem gegen das Prinzip der ergänzenden Ermittlung des Verwaltungsgerichtes verstoßen, da sie dem Beschwerdeführer keinerlei Möglichkeit gegeben habe, zu dem Punkt, ob das Grundstück über den Schätzwert verkauft worden sei, vor Bescheiderlassung Stellung zu nehmen und diesbezüglich lapidar eine negative Feststellung getroffen habe. Beantragt wurde zudem der Mitbeteiligten einen Kostenersatz von 2.620,00 EUR aufzutragen. Beigelegt wurden das Protokoll zur ordentlichen Gemeinderatssitzung vom römisch 40 2019 der Marktgemeinde römisch 40 sowie ein Zahlungsbeleg im Original.
6. Mit Schreiben vom 30.06.2021, eingelangt am 09.07.2021, legte die belangte Behörde die Beschwerde sowie den Verwaltungsakt dem Bundesverwaltungsgericht zur Entscheidung vor und gab eine Stellungnahme dahingehend ab, dass das Beschwerdevorbringen zur Gänze bestritten und auf den angefochtenen Bescheid verwiesen werde.
7. Am 25.11.2021 übermittelte das Bundesverwaltungsgericht die Beschwerde der Mitbeteiligten sowie die Stellungnahme der belangten Behörde der Mitbeteiligten und dem Beschwerdeführer zur Kenntnis und gab ihnen Gelegenheit zur Abgabe einer Stellungnahme.
8. Die Mitbeteiligte erstattete am 21.12.2021 eine Stellungnahme und führte aus, dass alleine der Umstand, dass es sich um eine öffentliche Gemeinderatssitzung gehandelt habe, gerade nicht bedeute, dass die der Sitzung zu entnehmenden Tatsachen allgemein bekannt oder zum Beispiel gerichtskundig seien. Schon aus diesem Grund könne nicht schlichtweg von allgemein verfügbaren Daten iSd § 1 Abs. 1 DSG gesprochen werden. Darüber hinaus habe sich die vorliegende Verwendung der Daten der Mitbeteiligten aus dem Sitzungsprotokoll nicht auf die bloße Reproduktion beschränkt. Sofern zulässigerweise veröffentlichte Daten nicht bloß reproduziert würden, sondern ein neues Element mit diesen Daten verknüpft werde – wenn wie hier vom Beschwerdeführer die Verarbeitung von Daten auf einem Schreiben zur Gemeinderatswahl und eine Weiterleitung an Dritte erfolgt sei – handle es sich bei dieser Verknüpfung um eine Verarbeitung der Daten gemäß Art. 4 Z 2 DSGVO. Eine solche Verknüpfung bedürfe aber stets eines Erlaubnistatbestands nach Art. 6, 9 oder 10 DSGVO. Wie von der belangten Behörde richtig beurteilt worden sei, falle die Interessensabwägung zu Gunsten der Mitbeteiligten aus, sodass die gegenständliche Beschwerde unbegründet sei.8. Die Mitbeteiligte erstattete am 21.12.2021 eine Stellungnahme und führte aus, dass alleine der Umstand, dass es sich um eine öffentliche Gemeinderatssitzung gehandelt habe, gerade nicht bedeute, dass die der Sitzung zu entnehmenden Tatsachen allgemein bekannt oder zum Beispiel gerichtskundig seien. Schon aus diesem Grund könne nicht schlichtweg von allgemein verfügbaren Daten iSd Paragraph eins, Absatz eins, DSG gesprochen werden. Darüber hinaus habe sich die vorliegende Verwendung der Daten der Mitbeteiligten aus dem Sitzungsprotokoll nicht auf die bloße Reproduktion beschränkt. Sofern zulässigerweise veröffentlichte Daten nicht bloß reproduziert würden, sondern ein neues Element mit diesen Daten verknüpft werde – wenn wie hier vom Beschwerdeführer die Verarbeitung von Daten auf einem Schreiben zur Gemeinderatswahl und eine Weiterleitung an Dritte erfolgt sei – handle es sich bei dieser Verknüpfung um eine Verarbeitung der Daten gemäß Artikel 4, Ziffer 2, DSGVO. Eine solche Verknüpfung bedürfe aber stets eines Erlaubnistatbestands nach Artikel 6,, 9 oder 10 DSGVO. Wie von der belangten Behörde richtig beurteilt worden sei, falle die Interessensabwägung zu Gunsten der Mitbeteiligten aus, sodass die gegenständliche Beschwerde unbegründet sei.
9. Aufgrund von Verfügungen des Geschäftsverteilungsausschusses vom 16.12.2021 sowie vom 23.03.2022 wurde die gegenständliche Rechtssache schließlich in die nunmehr zuständige Gerichtsabteilung W214 zugewiesen, wo sie am 01.04.2022 einlangte.
II. Das Bundesverwaltungsgericht hat erwogen:römisch II. Das Bundesverwaltungsgericht hat erwogen:
1. Feststellungen:
Der unter Punkt I. dargestellte Verfahrensgang wird den Feststellungen zu Grunde gelegt.Der unter Punkt römisch eins. dargestellte Verfahrensgang wird den Feststellungen zu Grunde gelegt.
Insbesondere wird folgender Sachverhalt festgestellt:
Die Marktgemeinde XXXX erwarb das Grundstück mit der Liegenschaftsadresse XXXX um EUR XXXX von der Mitbeteiligten, um den Sportplatzbereich allenfalls zu erweitern.Die Marktgemeinde römisch 40 erwarb das Grundstück mit der Liegenschaftsadresse römisch 40 um EUR römisch 40 von der Mitbeteiligten, um den Sportplatzbereich allenfalls zu erweitern.
Der betreffende Kaufvertrag wurde in der Gemeinderatssitzung der Marktgemeinde XXXX vom XXXX 2019 behandelt (Auszug aus dem Protokoll der Gemeinderatssitzung vom XXXX 2019, Formatierung nicht 1:1 wiedergegeben, mit Hervorhebungen durch den Beschwerdeführer):Der betreffende Kaufvertrag wurde in der Gemeinderatssitzung der Marktgemeinde römisch 40 vom römisch 40 2019 behandelt (Auszug aus dem Protokoll der Gemeinderatssitzung vom römisch 40 2019, Formatierung nicht 1:1 wiedergegeben, mit Hervorhebungen durch den Beschwerdeführer):
Laut dem anlässlich des Erwerbs durch die Marktgemeinde eingeholten Gutachten des Büros „ XXXX “ weist das Grundstück einen geschätzten Marktwert von EUR XXXX auf. Der Antrag bezüglich der Beschlussfassung über den Ankauf des Grundstückes wurde mehrheitlich mit einer Gegenstimme des Beschwerdeführers angenommen.Laut dem anlässlich des Erwerbs durch die Marktgemeinde eingeholten Gutachten des Büros „ römisch 40 “ weist das Grundstück einen geschätzten Marktwert von EUR römisch 40 auf. Der Antrag bezüglich der Beschlussfassung über den Ankauf des Grundstückes wurde mehrheitlich mit einer Gegenstimme des Beschwerdeführers angenommen.
Der Kaufvertrag wurde ebenso in der Gemeinderatssitzung vom XXXX 2020 behandelt, wobei diesbezüglich keine Nennung der Adresse, des Namens und des Kaufpreises im betreffenden Protokoll erfolgte.Der Kaufvertrag wurde ebenso in der Gemeinderatssitzung vom römisch 40 2020 behandelt, wobei diesbezüglich keine Nennung der Adresse, des Namens und des Kaufpreises im betreffenden Protokoll erfolgte.
Der Beschwerdeführer verfasste automationsunterstützt folgendes an die Gemeindebürgerinnen und –bürger gerichtete Wahlkampfschreiben zum Anlass der Gemeinderatswahlen 2020 in der Marktgemeinde XXXX (Formatierung nicht 1:1 wiedergegeben, mit Hervorhebungen durch die Mitbeteiligte):Der Beschwerdeführer verfasste automationsunterstützt folgendes an die Gemeindebürgerinnen und –bürger gerichtete Wahlkampfschreiben zum Anlass der Gemeinderatswahlen 2020 in der Marktgemeinde römisch 40 (Formatierung nicht 1:1 wiedergegeben, mit Hervorhebungen durch die Mitbeteiligte):
Das Schreiben erging an mehrere Personen in der Marktgemeinde XXXX .Das Schreiben erging an mehrere Personen in der Marktgemeinde römisch 40 .
Die genehmigten Verhandlungsschriften öffentlicher Gemeinderatssitzungen dürfen durch jedermann während der Amtsstunden im Gemeindeamts eingesehen werden.
2. Beweiswürdigung:
Diese Feststellungen ergeben sich aus dem Verwaltungsakt sowie dem Gerichtsakt, insbesondere aus den Protokollen der Gemeinderatssitzungen der Marktgemeinde XXXX vom XXXX 2019 und XXXX 2020. Im Speziellen war dem Protokoll vom XXXX 2019 der Kaufpreis des betreffenden Liegenschaftsobjekts und der von einem Gutachter geschätzte Marktwert zu entnehmen, dem ist auch die Mitbeteiligte –nach Übermittlung der Beschwerde des Beschwerdeführers und des Protokolls vom XXXX 2019 im Rahmen eines Parteiengehörs - nicht entgegengetreten bzw. sind diese Umstände von ihr nicht bestritten worden. Diese Feststellungen ergeben sich aus dem Verwaltungsakt sowie dem Gerichtsakt, insbesondere aus den Protokollen der Gemeinderatssitzungen der Marktgemeinde römisch 40 vom römisch 40 2019 und römisch 40 2020. Im Speziellen war dem Protokoll vom römisch 40 2019 der Kaufpreis des betreffenden Liegenschaftsobjekts und der von einem Gutachter geschätzte Marktwert zu entnehmen, dem ist auch die Mitbeteiligte –nach Übermittlung der Beschwerde des Beschwerdeführers und des Protokolls vom römisch 40 2019 im Rahmen eines Parteiengehörs - nicht entgegengetreten bzw. sind diese Umstände von ihr nicht bestritten worden.
3. Rechtliche Beurteilung:
3.1. Gemäß § 6 BVwGG entscheidet das Bundesverwaltungsgericht durch Einzelrichter, sofern nicht in Bundes- oder Landesgesetzen die Entscheidung durch Senate vorgesehen ist. Gemäß § 27 Datenschutzgesetz (DSG) idgF entscheidet das Bundesverwaltungsgericht in Verfahren über Beschwerden gegen Bescheide, wegen Verletzung der Unterrichtungspflicht gemäß § 24 Abs. 7 und der Entscheidungspflicht der Datenschutzbehörde durch Senat. Der Senat besteht aus einem Vorsitzenden und je einem fachkundigen Laienrichter aus dem Kreis der Arbeitgeber und aus dem Kreis der Arbeitnehmer. 3.1. Gemäß Paragraph 6, BVwGG entscheidet das Bundesverwaltungsgericht durch Einzelrichter, sofern nicht in Bundes- oder Landesgesetzen die Entscheidung durch Senate vorgesehen ist. Gemäß Paragraph 27, Datenschutzgesetz (DSG) idgF entscheidet das Bundesverwaltungsgericht in Verfahren über Beschwerden gegen Bescheide, wegen Verletzung der Unterrichtungspflicht gemäß Paragraph 24, Absatz 7 und der Entscheidungspflicht der Datenschutzbehörde durch Senat. Der Senat besteht aus einem Vorsitzenden und je einem fachkundigen Laienrichter aus dem Kreis der Arbeitgeber und aus dem Kreis der Arbeitnehmer.
Das Verfahren der Verwaltungsgerichte mit Ausnahme des Bundesfinanzgerichtes ist durch das VwGVG, BGBl. I 2013/33 idF BGBl. I 2013/122, geregelt (§ 1 leg.cit.). Gemäß § 58 Abs. 2 VwGVG bleiben entgegenstehende Bestimmungen, die zum Zeitpunkt des Inkrafttretens dieses Bundesgesetzes bereits kundgemacht wurden, in Kraft. Das Verfahren der Verwaltungsgerichte mit Ausnahme des Bundesfinanzgerichtes ist durch das VwGVG, BGBl. römisch eins 2013/33 in der Fassung BGBl. römisch eins 2013/122, geregelt (Paragraph eins, leg.cit.). Gemäß Paragraph 58, Absatz 2, VwGVG bleiben entgegenstehende Bestimmungen, die zum Zeitpunkt des Inkrafttretens dieses Bundesgesetzes bereits kundgemacht wurden, in Kraft.
Gemäß § 17 VwGVG sind, soweit in diesem Bundesgesetz nicht anderes bestimmt ist, auf das Verfahren über Beschwerden gemäß Art. 130 Abs. 1 B-VG die Bestimmungen des AVG mit Ausnahme der §§ 1 bis 5 sowie des IV. Teiles, die Bestimmungen der Bundesabgabenordnung – BAO, BGBl. Nr. 194/1961, des Agrarverfahrensgesetzes – AgrVG, BGBl. Nr. 173/1950, und des Dienstrechtsverfahrensgesetzes 1984 – DVG, BGBl. Nr. 29/1984, und im Übrigen jene verfahrensrechtlichen Bestimmungen in Bundes- oder Landesgesetzen sinngemäß anzuwenden, die die Behörde in dem Verfahren vor dem Verwaltungsgericht vorangegangenen Verfahren angewendet hat oder anzuwenden gehabt hätte.Gemäß Paragraph 17, VwGVG sind, soweit in diesem Bundesgesetz nicht anderes bestimmt ist, auf das Verfahren über Beschwerden gemäß Artikel 130, Absatz eins, B-VG die Bestimmungen des AVG mit Ausnahme der Paragraphen eins bis 5 sowie des römisch IV. Teiles, die Bestimmungen der Bundesabgabenordnung – BAO, Bundesgesetzblatt Nr. 194 aus 1961,, des Agrarverfahrensgesetzes – AgrVG, Bundesgesetzblatt Nr. 173 aus 1950,, und des Dienstrechtsverfahrensgesetzes 1984 – DVG, Bundesgesetzblatt Nr. 29 aus 1984,, und im Übrigen jene verfahrensrechtlichen Bestimmungen in Bundes- oder Landesgesetzen sinngemäß anzuwenden, die die Behörde in dem Verfahren vor dem Verwaltungsgericht vorangegangenen Verfahren angewendet hat oder anzuwenden gehabt hätte.
Gemäß § 28 Abs. 1 VwGVG hat das Verwaltungsgericht die Rechtssache durch Erkenntnis zu erledigen, sofern die Beschwerde nicht zurückzuweisen oder das Verfahren einzustellen ist. Gemäß § 31 Abs. 1 VwGVG erfolgen die Entscheidungen und Anordnungen durch Beschluss, soweit nicht ein Erkenntnis zu fällen ist. Gemäß Paragraph 28, Absatz eins, VwGVG hat das Verwaltungsgericht die Rechtssache durch Erkenntnis zu erledigen, sofern die Beschwerde nicht zurückzuweisen oder das Verfahren einzustellen ist. Gemäß Paragraph 31, Absatz eins, VwGVG erfolgen die Entscheidungen und Anordnungen durch Beschluss, soweit nicht ein Erkenntnis zu fällen ist.
Gemäß § 28 Abs. 2 VwGVG hat das Verwaltungsgericht über Beschwerden gemäß Art. 130 Abs. 1 Z 1 B-VG dann in der Sache selbst zu entscheiden, wenn (1.) der maßgebliche Sachverhalt feststeht oder (2.) die Feststellung des maßgeblichen Sachverhalts durch das Verwaltungsgericht selbst im Interesse der Raschheit gelegen oder mit einer erheblichen Kostenersparnis verbunden ist. Gemäß Paragraph 28, Absatz 2, VwGVG hat das Verwaltungsgericht über Beschwerden gemäß Artikel 130, Absatz eins, Ziffer eins, B-VG dann in der Sache selbst zu entscheiden, wenn (1.) der maßgebliche Sachverhalt feststeht oder (2.) die Feststellung des maßgeblichen Sachverhalts durch das Verwaltungsgericht selbst im Interesse der Raschheit gelegen oder mit einer erheblichen Kostenersparnis verbunden ist.
3.2. Zu den Prozessvoraussetzungen:
Die Beschwerde wurde gemäß § 7 Abs. 4 VwGVG fristwahrend erhoben und es liegen auch die sonstigen Prozessvoraussetzungen vor.Die Beschwerde wurde gemäß Paragraph 7, Absatz 4, VwGVG fristwahrend erhoben und es liegen auch die sonstigen Prozessvoraussetzungen vor.
3.3. Zu Spruchteil A):
3.3.1. Rechtslage:
Relevante Rechtsgrundlagen:
Art 4 Z 1, 2, 6 und 7 DSGVO lauten:Artikel 4, Ziffer eins,, 2, 6 und 7 DSGVO lauten:
„Artikel 4
Begriffsbestimmungen
Im Sinne dieser Verordnung bezeichnet der Ausdruck:
„1. „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;“
2. „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
6. „Dateisystem“ jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;
7. „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;“ |
|
Art. 5 Abs. 1. lit. a, b und c DSGVO lauten:Artikel 5, Absatz eins, Litera a,, b und c DSGVO lauten:
„Artikel 5
Grundsätze für die Verarbeitung personenbezogener Daten
(1) Personenbezogene Daten müssen
a) | auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“); |
b) | für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt gemäß Artikel 89 Absatz 1 nicht als unvereinbar mit den ursprünglichen Zwecken („Zweckbindung“); |
c) | dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“);“ |
| |
Art. 6 DSGVO lautet:Artikel 6, DSGVO lautet:
„Artikel 6
Rechtmäßigkeit der Verarbeitung
(1) Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
a) | Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; |
b) | die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; |
c) | die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; |
d) | die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; |
e) | die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; |
f) | die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. |
| |
Unterabsatz 1 Buchstabe f gilt nicht für die von Behörden in Erfüllung ihrer Aufgaben vorgenommene Verarbeitung.
(2) Die Mitgliedstaaten können spezifischere Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung in Bezug auf die Verarbeitung zur Erfüllung von Absatz 1 Buchstaben c und e beibehalten oder einführen, indem sie spezifische Anforderungen für die Verarbeitung sowie sonstige Maßnahmen präziser bestimmen, um eine rechtmäßig und nach Treu und Glauben erfolgende Verarbeitung zu gewährleisten, einschließlich für andere besondere Verarbeitungssituationen gemäß Kapitel IX.(2) Die Mitgliedstaaten können spezifischere Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung in Bezug auf die Verarbeitung zur Erfüllung von Absatz 1 Buchstaben c und e beibehalten oder einführen, indem sie spezifische Anforderungen für die Verarbeitung sowie sonstige Maßnahmen präziser bestimmen, um eine rechtmäßig und nach Treu und Glauben erfolgende Verarbeitung zu gewährleisten, einschließlich für andere besondere Verarbeitungssituationen gemäß Kapitel römisch IX.
(3) Die Rechtsgrundlage für die Verarbeitungen gemäß Absatz 1 Buchstaben c und e wird festgelegt durch
a) | Unionsrecht oder |
b) | das Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt. |
| |
Der Zweck der Verarbeitung muss in dieser Rechtsgrundlage festgelegt oder hinsichtlich der Verarbeitung gemäß Absatz 1 Buchstabe e für die Erfüllung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Diese Rechtsgrundlage kann spezifische Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung enthalten, unter anderem Bestimmungen darüber, welche allgemeinen Bedingungen für die Regelung der Rechtmäßigkeit der Verarbeitung durch den Verantwortlichen gelten, welche Arten von Daten verarbeitet werden, welche Personen betroffen sind, an welche Einrichtungen und für welche Zwecke die personenbezogenen Daten offengelegt werden dürfen, welcher Zweckbindung sie unterliegen, wie lange sie gespeichert werden dürfen und welche Verarbeitungsvorgänge und -verfahren angewandt werden dürfen, einschließlich Maßnahmen zur Gewährleistung einer rechtmäßig und nach Treu und Glauben erfolgenden Verarbeitung, wie solche für sonstige besondere Verarbeitungssituationen gemäß Kapitel IX. Das Unionsrecht oder das Recht der Mitgliedstaaten müssen ein im öffentlichen Interesse liegendes Ziel verfolgen und in einem angemessenen Verhältnis zu dem verfolgten legitimen Zweck stehen.Der Zweck der Verarbeitung muss in dieser Rechtsgrundlage festgelegt oder hinsichtlich der Verarbeitung gemäß Absatz 1 Buchstabe e für die Erfüllung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Diese Rechtsgrundlage kann spezifische Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung enthalten, unter anderem Bestimmungen darüber, welche allgemeinen Bedingungen für die Regelung der Rechtmäßigkeit der Verarbeitung durch den Verantwortlichen gelten, welche Arten von Daten verarbeitet werden, welche Personen betroffen sind, an welche Einrichtungen und für welche Zwecke die personenbezogenen Daten offengelegt werden dürfen, welcher Zweckbindung sie unterliegen, wie lange sie gespeichert werden dürfen und welche Verarbeitungsvorgänge und -verfahren angewandt werden dürfen, einschließlich Maßnahmen zur Gewährleistung einer rechtmäßig und nach Treu und Glauben erfolgenden Verarbeitung, wie solche für sonstige besondere Verarbeitungssituationen gemäß Kapitel römisch IX. Das Unionsrecht oder das Recht der Mitgliedstaaten müssen ein im öffentlichen Interesse liegendes Ziel verfolgen und in einem angemessenen Verhältnis zu dem verfolgten legitimen Zweck stehen.
(4) Beruht die Verarbeitung zu einem anderen Zweck als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden, nicht auf der Einwilligung der betroffenen Person oder auf einer Rechtsvorschrift der Union oder der Mitgliedstaaten, die in einer demokratischen Gesellschaft eine notwendige und verhältnismäßige Maßnahme zum Schutz der in Artikel 23 Absatz 1 genannten Ziele darstellt, so berücksichtigt der Verantwortliche — um festzustellen, ob die Verarbeitung zu einem anderen Zweck mit demjenigen, zu dem die personenbezogenen Daten ursprünglich erhoben wurden, vereinbar ist — unter anderem
a) | jede Verbindung zwischen den Zwecken, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung, |
b) | den Zusammenhang, in dem die personenbezogenen Daten erhoben wurden, insbesondere hinsichtlich des Verhältnisses zwischen den betroffenen Personen und dem Verantwortlichen, |
c) | die Art der personenbezogenen Daten, insbesondere ob besondere Kategorien personenbezogener Daten gemäß Artikel 9 verarbeitet werden oder ob personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 verarbeitet werden, |
d) | die möglichen Folgen der beabsichtigten Weiterverarbeitung für die betroffenen Personen, |
e) | das Vorhandensein geeigneter Garantien, wozu Verschlüsselung oder Pseudonymisierung gehören kann.“ |
| |
Art. 51 Abs. 1 DSGVO lautet:Artikel 51, Absatz eins, DSGVO lautet:
„Artikel 51
Aufsichtsbehörde
(1) Jeder Mitgliedstaat sieht vor, dass eine oder mehrere unabhängige Behörden für die Überwachung der Anwendung dieser Verordnung zuständig sind, damit die Grundrechte und Grundfreiheiten natürlicher Personen bei der Verarbeitung geschützt werden und der freie Verkehr personenbezogener Daten in der Union erleichtert wird (im Folgenden „Aufsichtsbehörde“).“
Art. 57 Abs. 1 lit. f DSGVO lautet:Artikel 57, Absatz eins, Litera f, DSGVO lautet:
„Artikel 57
Aufgaben
(1) Unbeschadet anderer in dieser Verordnung dargelegter Aufgaben muss jede Aufsichtsbehörde in ihrem Hoheitsgebiet
f) | sich mit Beschwerden einer betroffenen Person oder Beschwerden einer Stelle, einer Organisation oder eines Verbandes gemäß Artikel 80 befassen, den Gegenstand der Beschwerde in angemessenem Umfang untersuchen und den Beschwerdeführer innerhalb einer angemessenen Frist über den Fortgang und das Ergebnis der Untersuchung unterrichten, insbesondere, wenn eine weitere Untersuchung oder Koordinierung mit einer anderen Aufsichtsbehörde notwendig ist;“ |
| |
Art. 77 Abs. 1 DSGVO lautet:Artikel 77, Absatz eins, DSGVO lautet:
„Artikel 77
Recht auf Beschwerde bei einer Aufsichtsbehörde
(1) Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.“
§ 1 DSG lautet:Paragraph eins, DSG lautet:
„ § 1. (1) Jedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.„ Paragraph eins, (1) Jedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.
(2) Soweit die Verwendung von personenbezogenen Daten nicht im lebenswichtigen Interesse des Betroffenen oder mit seiner Zustimmung erfolgt, sind Beschränkungen des Anspruchs auf Geheimhaltung nur zur Wahrung überwiegender berechtigter Interessen eines anderen zulässig, und zwar bei Eingriffen einer staatlichen Behörde nur auf Grund von Gesetzen, die aus den in Art. 8 Abs. 2 der Europäischen Konvention zum Schutze der Menschenrechte und Grundfreiheiten (EMRK), BGBl. Nr. 210/1958, genannten Gründen notwendig sind. Derartige Gesetze dürfen die Verwendung von Daten, die ihrer Art nach besonders schutzwürdig sind, nur zur Wahrung wichtiger öffentlicher Interessen vorsehen und müssen gleichzeitig angemessene Garantien für den Schutz der Geheimhaltungsinteressen der Betroffenen festlegen. Auch im Falle zulässiger Beschränkungen darf der Eingriff in das Grundrecht jeweils nur in der gelindesten, zum Ziel führenden Art vorgenommen werden.(2) Soweit die Verwendung von personenbezogenen Daten nicht im lebenswichtigen Interesse des Betroffenen oder mit seiner Zustimmung erfolgt, sind Beschränkungen des Anspruchs auf Geheimhaltung nur zur Wahrung überwiegender berechtigter Interessen eines anderen zulässig, und zwar bei Eingriffen einer staatlichen Behörde nur auf Grund von Gesetzen, die aus den in Artikel 8, Absatz 2, der Europäischen Konvention zum Schutze der Menschenrechte und Grundfreiheiten (EMRK), Bundesgesetzblatt Nr. 210 aus 1958,, genannten Gründen notwendig sind. Derartige Gesetze dürfen die Verwendung von Daten, die ihrer Art nach besonders schutzwürdig sind, nur zur Wahrung wichtiger öffentlicher Interessen vorsehen und müssen gleichzeitig angemessene Garantien für den Schutz der Geheimhaltungsinteressen der Betroffenen festlegen. Auch im Falle zulässiger Beschränkungen darf der Eingriff in das Grundrecht jeweils nur in der gelindesten, zum Ziel führenden Art vorgenommen werden.
(3) Jedermann hat, soweit ihn betreffende personenbezogene Daten zur automationsunterstützten Verarbeitung oder zur Verarbeitung in manuell, dh. ohne Automationsunterstützung geführten Dateien bestimmt sind, nach Maßgabe gesetzlicher Bestimmungen
1. | das Recht auf Auskunft darüber, wer welche Daten über ihn verarbeitet, woher die Daten stammen, und wozu sie verwendet werden, insbesondere auch, an wen sie übermittelt werden; |
2. | das Recht auf Richtigstellung unrichtiger Daten und das Recht auf Löschung unzulässigerweise verarbeiteter Daten. |
| |
(4) Beschränkungen der Rechte nach Abs. 3 sind nur unter den in Abs. 2 genannten Voraussetzungen zulässig.“(4) Beschränkungen der Rechte nach Absatz 3, sind nur unter den in Absatz 2, genannten Voraussetzungen zulässig.“
§ 18 Abs. 1 DSG lautet:Paragraph 18, Absatz eins, DSG lautet:
„§ 18. (1) Die Datenschutzbehörde wird als nationale Aufsichtsbehörde gemäß Art. 51 DSGVO eingerichtet.“„§ 18. (1) Die Datenschutzbehörde wird als nationale Aufsichtsbehörde gemäß Artikel 51, DSGVO eingerichtet.“
§ 24 Abs. 1 und 5 DSG lauten:Paragraph 24, Absatz eins und 5 DSG lauten:
„§ 24. (1) Jede betroffene Person hat das Recht auf Beschwerde bei der Datenschutzbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO oder gegen § 1 oder Artikel 2 1. Hauptstück verstößt.„§ 24. (1) Jede betroffene Person hat das Recht auf Beschwerde bei der Datenschutzbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO oder gegen Paragraph eins, oder Artikel 2 1. Hauptstück verstößt.
(5) Soweit sich eine Beschwerde als berechtigt erweist, ist ihr Folge zu geben. Ist eine Verletzung einem Verantwortlichen des privaten Bereichs zuzurechnen, so ist diesem aufzutragen, den Anträgen des Beschwerdeführers auf Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragung in jenem Umfang zu entsprechen, der erforderlich ist, um die festgestellte Rechtsverletzung zu beseitigen. Soweit sich die Beschwerde als nicht berechtigt erweist, ist sie abzuweisen.“
§ 60 Abs. 7 der Steiermärkische Gemeindeordnung 1967 – GemO, LGBl. Nr. 115/1967 in der gegenständlich maßgeblichen Fassung lautet:Paragraph 60, Absatz 7, der Steiermärkische Gemeindeordnung 1967 – GemO, Landesgesetzblatt Nr. 115 aus 1967, in der gegenständlich maßgeblichen Fassung lautet:
(7) Die Einsichtnahme in die genehmigten Verhandlungsschriften öffentlicher Gemeinderatssitzungen sowie die Herstellung von Duplikaten, Kopien, Fotografien udgl. gegen Kostenersatz sind während der Amtsstunden im Gemeindeamt jedermann erlaubt. Die genehmigten Verhandlungsschriften nicht öffentlicher Gemeinderatssitzungen können von den Mitgliedern des Gemeinderates im Gemeindeamt während der Amtsstunden eingesehen werden. Die Herstellung von Duplikaten, Kopien, Fotografien udgl. ist in diesem Fall unzulässig.
3.3.2. Umgelegt auf den gegenständlichen Fall bedeutet dies Folgendes:
3.3.2.1. Vorweg ist zum Einwand des Beschwerdeführers, wonach die belangte Behörde es unterlassen habe, ein vollständiges Verfahren zu führen und ihm keinerlei Möglichkeit geboten habe, zum Grundstückspreis Stellung zu nehmen, festzuhalten, dass die Ergebnisse des Ermittlungsverfahrens im bekämpften Bescheid vollständig wiedergegeben sind. Damit ist eine allenfalls erfolgte Verletzung des Parteiengehörs durch die mit einer Beschwerde verbundenen Möglichkeit einer Stellungnahme saniert (siehe etwa VwGH 08.08.2017, Ra 2017/19/0082, mwN). Von dieser Möglichkeit hat der Beschwerdeführer in seiner Beschwerde Gebrauch gemacht.
3.3.2.2. Zur Verantwortlicheneigenschaft des Beschwerdeführers:
„Verantwortlicher“ ist nach Art 4 Z 7 DSGVO die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. „Verantwortlicher“ ist nach Artikel 4, Ziffer 7, DSGVO die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Der rechtliche Status eines Akteurs als entweder „Verantwortlicher“ oder „Auftragsverarbeiter“ ist nach funktionalen Kriterien dh einzelfallbezogen, anhand seiner tatsächlichen Tätigkeiten in einer bestimmten Situation zu bestimmen (EDSA, Leitlinien 07/2020 zu den Begriffen „Verantwortlicher“ und „Auftragsverarbeiter“ in der DSGVO, Version 2.0 vom 07.06.2021). Der Begriff des „Verantwortlichen“ ist dabei weit auszulegen, um einen wirksamen und umfassenden Schutz der betroffenen Personen zu gewährleisten (EuGH 13.05.2014, C-131/12 („Google Spain“), Rn 34, EuGH 05.06.2018, C-210/16 („Wirtschaftsakademie Schleswig-Holstein“), Rn 28, EuGH 10.07.2018, C-25/17 („Jehovan todistajat“), Rn 66, und EuGH 29.07.2019, C-40/17 („Fashion ID“), Rn 65 f).
Der Verantwortliche kann sich nicht darauf beschränken, nur den Zweck zu bestimmen. Bei der Festlegung der Mittel hat der Auftragsverarbeiter einen gewissen Handlungsspielraum. „Wesentliche Mittel“, dh Mittel, die in engem Zusammenhang mit dem Zweck und dem Umfang der Verarbeitung stehen, etwa die Bestimmung der Betroffenen, über die Daten verarbeitet werden, die über sie zu verarbeiteten Datenarten, ihre Speicherdauer und die Kategorien von Empfängern, sind in der Regel dem Verantwortlichen vorbehalten (siehe dazu EDSA, Leitlinien 07/2020 zu den Begriffen „Verantwortlicher“ und „Auftragsverarbeiter“ in der DSGVO, Version 2.0 vom 07.06.2021).
In Ansehung der Umstände, dass das gegenständliche Schreiben das Bild des Beschwerdeführers aufweist und überdies von ihm mit „Ihr XXXX “ gezeichnet wurde, ist der belangten Behörde in ihrer Beurteilung beizupflichten, dass der Beschwerdeführer fallbezogen als (zumindest Mit-)Verantwortlicher anzusehen ist, überdies ist das betreffende Schreiben auch weitgehend in der Ich-Form verfasst. Insofern ist daraus zu folgern, dass der Beschwerdeführer jedenfalls erheblichen Einfluss auf den Inhalt des Schreibens gehabt haben muss und dementsprechend auch über Zwecke und Mittel der Verarbeitung der darin enthaltenen personenbezogenen Daten (siehe dazu auch sogleich unten) (mit-)bestimmt hat, zumal er auf dem Schreiben des Weiteren auch als „Spitzenkandidat“ aufscheint. Soweit der Beschwerdeführer im Rahmen des Administrativverfahrens noch darauf hinwies, dass er für den Inhalt des Schreibens laut Impressum nicht verantwortlich sei, ist zudem festzuhalten, dass er der rechtlichen Beurteilung im bekämpften Bescheid – betreffend seine Eigenschaft als datenschutzrechtlicher Verantwortlicher – in seiner an das Bundesverwaltungsgericht gerichteten Beschwerde auch nicht mehr entgegentrat.In Ansehung der Umstände, dass das gegenständliche Schreiben das Bild des Beschwerdeführers aufweist und überdies von ihm mit „Ihr römisch 40 “ gezeichnet wurde, ist der belangten Behörde in ihrer Beurteilung beizupflichten, dass der Beschwerdeführer fallbezogen als (zumindest Mit-)Verantwortlicher anzusehen ist, überdies ist das betreffende Schreiben auch weitgehend in der Ich-Form verfasst. Insofern ist daraus zu folgern, dass der Beschwerdeführer jedenfalls erheblichen Einfluss auf den Inhalt des Schreibens gehabt haben muss und dementsprechend auch über Zwecke und Mittel der Verarbeitung der darin enthaltenen personenbezogenen Daten (siehe dazu auch sogleich unten) (mit-)bestimmt hat, zumal er auf dem Schreiben des Weiteren auch als „Spitzenkandidat“ aufscheint. Soweit der Beschwerdeführer im Rahmen des Administrativverfahrens noch darauf hinwies, dass er für den Inhalt des Schreibens laut Impressum nicht verantwortlich sei, ist zudem festzuhalten, dass er der rechtlichen Beurteilung im bekämpften Bescheid – betreffend seine Eigenschaft als datenschutzrechtlicher Verantwortlicher – in seiner an das Bundesverwaltungsgericht gerichteten Beschwerde auch nicht mehr entgegentrat.
3.3.2.3. Zu der fallgegenständlichen Datenverarbeitung:
Gemäß Art. 4 Z 1 DSGVO handelt es sich bei „personenbezogenen Daten“ um „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen“. Der Ausdruck „alle Informationen“ ist äußerst weit zu verstehen und umfasst sowohl Tatsachen als auch Werturteile. In der Rechtssache Novak bezieht der EuGH – noch zur Begrifflichkeit der Datenschutz-Richtlinie – neben sensiblen und privaten Informationen auch potenziell alle Arten von Informationen sowohl objektiver als auch subjektiver Natur mit ein, soweit es sich dabei um Informationen „über“ eine Person handelt (EuGH 20.12.2017, C-434/16 Rz 33). So können neben (objektiv) beweisbaren Tatsachen auch (subjektive) Werturteile, Vermutungen, Beurteilungen und Prognosen, die sich auf eine natürliche Person beziehen, personenbezogene Inhalte darstellen. Es spielt keine Rolle, ob solche Aussagen tatsächlich zutreffen und wahr sind oder es sich dabei nur um Gerüchte oder Unwahrheiten handelt (Bergauer in Jahnel, Kommentar zur Datenschutz-Grundverordnung Art. 4 Z 1 DSGVO [Stand 01.12.2020, rdb.at] Rz 9).Gemäß Artikel 4, Ziffer eins, DSGVO handelt es sich bei „personenbezogenen Daten“ um „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen“. Der Ausdruck „alle Informationen“ ist äußerst weit zu verstehen und umfasst sowohl Tatsachen als auch Werturteile. In der Rechtssache Novak bezieht der EuGH – noch zur Begrifflichkeit der Datenschutz-Richtlinie – neben sensiblen und privaten Informationen auch potenziell alle Arten von Informationen sowohl objektiver als auch subjektiver Natur mit ein, soweit es sich dabei um Informationen „über“ eine Person handelt (EuGH 20.12.2017, C-434/16 Rz 33). So können neben (objektiv) beweisbaren Tatsachen auch (subjektive) Werturteile, Vermutungen, Beurteilungen und Prognosen, die sich auf eine natürliche Person beziehen, personenbezogene Inhalte darstellen. Es spielt keine Rolle, ob solche Aussagen tatsächlich zutreffen und wahr sind oder es sich dabei nur um Gerüchte oder Unwahrheiten handelt (Bergauer in Jahnel, Kommentar zur Datenschutz-Grundverordnung Artikel 4, Ziffer eins, DSGVO [Stand 01.12.2020, rdb.at] Rz 9).
Der Begriff „personenbezogene Daten“ ist nicht auf sensible oder private Informationen beschränkt, sondern umfasst potenziell alle Arten von Informationen sowohl objektiver als auch subjektiver Natur in Form von Stellungnahmen oder Beurteilungen, unter der Voraussetzung, dass es sich um Informationen „über“ die in Rede stehende Person handelt. Die letztgenannte Voraussetzung ist erfüllt, wenn die Information aufgrund ihres Inhalts, ihres Zwecks oder ihrer Auswirkungen mit einer bestimmten Person verknüpft ist (EuGH 20.12.2017, Rs C-434/16, Novak, Rz 34 f).
Vor diesem Hintergrund sind die Informationen im verfahrensgegenständlichen Schreiben als personenbezogene Daten der Mitbeteiligten zu qualifizieren. Es ist der belangten Behörde dabei insofern auch zuzustimmen, dass unter Berücksichtigung der Größe bzw. Einwohnerzahl der Marktgemeinde XXXX (weniger als 3.000 Einwohner) davon auszugehen ist, dass die im Schreiben enthaltenen Informationen, nämlich die (ehemalige) Liegenschaftsadresse der Mitbeteiligten, den Empfängern desselben – wie etwa Nachbarn oder sonstigen Bekannten der Mitbeteiligten – bekannt war, dergestalt, dass die Liegenschaft mit der betreffenden Adresse im Eigentum der Mitbeteiligten stand und so die Informationen zumindest für diese auf die Mitbeteiligte zurückzuführen war. Vor diesem Hintergrund sind die Informationen im verfahrensgegenständlichen Schreiben als personenbezogene Daten der Mitbeteiligten zu qualifizieren. Es ist der belangten Behörde dabei insofern auch zuzustimmen, dass unter Berücksichtigung der Größe bzw. Einwohnerzahl der Marktgemeinde römisch 40 (weniger als 3.000 Einwohner) davon auszugehen ist, dass die im Schreiben enthaltenen Informationen, nämlich die (ehemalige) Liegenschaftsadresse der Mitbeteiligten, den Empfängern desselben – wie etwa Nachbarn oder sonstigen Bekannten der Mitbeteiligten – bekannt war, dergestalt, dass die Liegenschaft mit der betreffenden Adresse im Eigentum der Mitbeteiligten stand und so die Informationen zumindest für diese auf die Mitbeteiligte zurückzuführen war.
Gemäß der Verfassungsbestimmung des § 1 Abs. 1 DSG hat jedermann, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.Gemäß der Verfassungsbestimmung des Paragraph eins, Absatz eins, DSG hat jedermann, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.
§ 1 Abs. 1 Satz 2 schließt die Verletzung eines schutzwürdigen Geheimhaltungsinteresses der Betroffenen bei „allgemein verfügbaren Daten“ ausdrücklich aus (Thiele/Wagner, Praxiskommentar zum DSG § 1, [Stand 1.1.2020, rdb.at], Rz 114).Paragraph eins, Absatz eins, Satz 2 schließt die Verletzung eines schutzwürdigen Geheimhaltungsinteresses der Betroffenen bei „allgemein verfügbaren Daten“ ausdrücklich aus (Thiele/Wagner, Praxiskommentar zum DSG Paragraph eins,, [Stand 1.1.2020, rdb.at], Rz 114).
Die generelle Annahme des Nichtvorliegens einer Verletzung schutzwürdiger Geheimhaltungsinteressen für zulässigerweise veröffentlichte Daten ist mit den Bestimmungen der DSGVO nicht vereinbar. Die Tatsache, dass diese personenbezogenen Daten bereits zum Teil öffentlich zugänglich sind, bedeutet nicht, dass das Datenschutzregime dafür nicht gelten würde. Der Datenschutz für bereits veröffentlichte Daten unterscheidet sich grundsätzlich nicht vom Schutzumfang von sonstigen personenbezogener Daten (Thiele/Wagner, § 1 Rz 115 jeweils mwN).Die generelle Annahme des Nichtvorliegens einer Verletzung schutzwürdiger Geheimhaltungsinteressen für zulässigerweise veröffentlichte Daten ist mit den Bestimmungen der DSGVO nicht vereinbar. Die Tatsache, dass diese personenbezogenen Daten bereits zum Teil öffentlich zugänglich sind, bedeutet nicht, dass das Datenschutzregime dafür nicht gelten würde. Der Datenschutz für bereits veröffentlichte Daten unterscheidet sich grundsätzlich nicht vom Schutzumfang von sonstigen personenbezogener Daten (Thiele/Wagner, Paragraph eins, Rz 115 jeweils mwN).
Es ist daher zu berücksichtigen, dass die ganz generelle Annahme des Nichtvorliegens einer Verletzung schutzwürdiger Geheimhaltungsinteressen für zulässigerweise veröffentlichte Daten nicht mit den Bestimmungen der DSGVO vereinbar ist. Dies bedeutet, dass nicht alle Daten, die veröffentlicht werden oder öffentlich zugänglich sind, von einem Verantwortlichen für beliebige eigene Zwecke verwendet werden dürfen (Thiele/Wagner, § 1 Rz 116).Es ist daher zu berücksichtigen, dass die ganz generelle Annahme des Nichtvorliegens einer Verletzung schutzwürdiger Geheimhaltungsinteressen für zulässigerweise veröffentlichte Daten nicht mit den Bestimmungen der DSGVO vereinbar ist. Dies bedeutet, dass nicht alle Daten, die veröffentlicht werden oder öffentlich zugänglich sind, von einem Verantwortlichen für beliebige eigene Zwecke verwendet werden dürfen (Thiele/Wagner, Paragraph eins, Rz 116).
Sofern zulässigerweise veröffentlichte Daten nicht bloß reproduziert werden, sondern ein neues Element mit diesen Daten verknüpft wird – wie etwa die Schaffung eines informationellen Mehrwerts zur Schaffung einer „Ärzte-Bewertungsplattform“ oder die Verwendung der Daten zur möglichen Akquise von Liegenschaften im Rahmen des Gewerbes als Immobilientreuhänder –, handelt es sich bei dieser Verknüpfung um eine Verarbeitung gemäß Art 4 Z 2 DSGVO. Eine solche Verknüpfung bedarf stets eines Erlaubnistatbestandes nach Art 6, 9 oder 10 (Thiele/Wagner, § 1 Rz 117).Sofern zulässigerweise veröffentlichte Daten nicht bloß reproduziert werden, sondern ein neues Element mit diesen Daten verknüpft wird – wie etwa die Schaffung eines informationellen Mehrwerts zur Schaffung einer „Ärzte-Bewertungsplattform“ oder die Verwendung der Daten zur möglichen Akquise von Liegenschaften im Rahmen des Gewerbes als Immobilientreuhänder –, handelt es sich bei dieser Verknüpfung um eine Verarbeitung gemäß Artikel 4, Ziffer 2, DSGVO. Eine solche Verknüpfung bedarf stets eines Erlaubnistatbestandes nach Artikel 6,, 9 oder 10 (Thiele/Wagner, Paragraph eins, Rz 117).
Die verfassungsrechtliche Ausnahme für veröffentlichte Daten im § 1 Abs. 1 hat daher unionsrechtlich zurückzutreten (siehe Thiele/Wagner, § 1 Rz 118 ff mit weiteren Beispielen). Die verfassungsrechtliche Ausnahme für veröffentlichte Daten im Paragraph eins, Absatz eins, hat daher unionsrechtlich zurückzutreten (siehe Thiele/Wagner, Paragraph eins, Rz 118 ff mit weiteren Beispielen).
So etwa kann der Umstand, dass die von einem Beschwerdegegner veröffentlichten personenbezogenen Daten des Beschwerdeführers (Funktion, Name, postalische Anschrift, E-Mail-Adresse) ohnehin auf einer bestimmten Webseite ersichtlich sind, nicht schon dazu führen, dass diese personenbezogenen Daten als allgemein verfügbar im Sinne des § 1 Abs. 1 DSG gelten. Würde dies bejaht werden, wäre ein schutzwürdiges Interesse an der Geheimhaltung von Daten – bloß, weil sich diese auch an beliebiger Stelle im Internet finden lassen – stets ausgeschlossen und zwar selbst dann, wenn die verfügbaren Daten mit anderen – nicht allgemein verfügbaren – verknüpft werden (Thiele/Wagner, § 1 Rz 119).So etwa kann der Umstand, dass die von einem Beschwerdegegner veröffentlichten personenbezogenen Daten des Beschwerdeführers (Funktion, Name, postalische Anschrift, E-Mail-Adresse) ohnehin auf einer bestimmten Webseite ersichtlich sind, nicht schon dazu führen, dass diese personenbezogenen Daten als allgemein verfügbar im Sinne des Paragraph eins, Absatz eins, DSG gelten. Würde dies bejaht werden, wäre ein schutzwürdiges Interesse an der Geheimhaltung von Daten – bloß, weil sich diese auch an beliebiger Stelle im Internet finden lassen – stets ausgeschlossen und zwar selbst dann, wenn die verfügbaren Daten mit anderen – nicht allgemein verfügbaren – verknüpft werden (Thiele/Wagner, Paragraph eins, Rz 119).
Die Tatsache, dass es sich beim Grundbuch um ein öffentliches Register handelt, bedeutet nach der ständigen Rechtsprechung des OGH nur, dass jeder darin – gegen Kostenersatz – Einsicht nehmen und daraus Abschriften erhalten kann. Es bedeutet aber nicht, dass die dem Register zu entnehmenden Tatsachen allgemein bekannt oder auch nur gerichtskundig (iSv § 269 ZPO) sind (vgl. OGH 4.11.2010 8 Ob 11/10s). Insofern kann schon aus diesem Grund nicht schlichtweg von allgemein verfügbaren Daten iSd § 1 Abs. 1 gesprochen werden (Thiele/Wagner, § 1 Rz 121). Die Tatsache, dass es sich beim Grundbuch um ein öffentliches Register handelt, bedeutet nach der ständigen Rechtsprechung des OGH nur, dass jeder darin – gegen Kostenersatz – Einsicht nehmen und daraus Abschriften erhalten kann. Es bedeutet aber nicht, dass die dem Register zu entnehmenden Tatsachen allgemein bekannt oder auch nur gerichtskundig (iSv Paragraph 269, ZPO) sind vergleiche OGH 4.11.2010 8 Ob 11/10s). Insofern kann schon aus diesem Grund nicht schlichtweg von allgemein verfügbaren Daten iSd Paragraph eins, Absatz eins, gesprochen werden (Thiele/Wagner, Paragraph eins, Rz 121).
Grundsätzlich ist daher im Rahmen der unmittelbaren Anwendbarkeit der DSGVO eine unionsrechtskonforme Interpretation des § 1 Abs. 1 DSG geboten. Nur soweit eine Kollision zwischen § 1 und den Bestimmungen der DSGVO vorliegt, wird § 1 durch die sekundärrechtlichen Vorschriften verdrängt (Lachmayer in Knyrim, DatKomm Art. 1 DSGVO, [Stand 01.12.2018, rdb.at], Rz 70).Grundsätzlich ist daher im Rahmen der unmittelbaren Anwendbarkeit der DSGVO eine unionsrechtskonforme Interpretation des Paragraph eins, Absatz eins, DSG geboten. Nur soweit eine Kollision zwischen Paragraph eins und den Bestimmungen der DSGVO vorliegt, wird Paragraph eins, durch die sekundärrechtlichen Vorschriften verdrängt (Lachmayer in Knyrim, DatKomm Artikel eins, DSGVO, [Stand 01.12.2018, rdb.at], Rz 70).
In Anbetracht dieser Darstellung ist gegenständlich festzuhalten, dass die Verwendung von allenfalls öffentlich zugänglichen Daten zur Gestaltung eines Wahlkampfschreibens und dessen Weiterleitung an potenzielle Wähler und Wählerinnen anlässlich einer Gemeinderatswahl als wahlwerbender Politiker als über eine bloße Reproduktion von Daten hinausgehend angesehen wird, somit die Daten (der Mitbeteiligten) mit einem neuen Element – hier dem Wahlkampzweck – verknüpft werden. Es handelt sich bei dieser Verknüpfung daher um eine Verarbeitung gemäß Art. 4 Z 2 DSGVO, die stets eines Erlaubnistatbestandes nach Art. 6, 9 oder 10 DSGVO bedarf.In Anbetracht dieser Darstellung ist gegenständlich festzuhalten, dass die Verwendung von allenfalls öffentlich zugänglichen Daten zur Gestaltung eines Wahlkampfschreibens und dessen Weiterleitung an potenzielle Wähler und Wählerinnen anlässlich einer Gemeinderatswahl als wahlwerbender Politiker als über eine bloße Reproduktion von Daten hinausgehend angesehen wird, somit die Daten (der Mitbeteiligten) mit einem neuen Element – hier dem Wahlkampzweck – verknüpft werden. Es handelt sich bei dieser Verknüpfung daher um eine Verarbeitung gemäß Artikel 4, Ziffer 2, DSGVO, die stets eines Erlaubnistatbestandes nach Artikel 6,, 9 oder 10 DSGVO bedarf.
Zur fallbezogenen Interessensabwägung:
Nach § 1 Abs. 2 DSG sind Beschränkungen des Geheimhaltungsanspruchs nur zulässig, wenn die Verwendung personenbezogener Daten im lebenswichtigen Interesse des Betroffenen oder mit seiner Zustimmung erfolgt, bei überwiegenden berechtigten Interessen eines anderen oder bei Vorhandensein einer qualifizierten gesetzlichen Grundlage.Nach Paragraph eins, Absatz 2, DSG sind Beschränkungen des Geheimhaltungsanspruchs nur zulässig, wenn die Verwendung personenbezogener Daten im lebenswichtigen Interesse des Betroffenen oder mit seiner Zustimmung erfolgt, bei überwiegenden berechtigten Interessen eines anderen oder bei Vorhandensein einer qualifizierten gesetzlichen Grundlage.
Den Kern des Grundrechts auf Datenschutz nach § 1 Abs. 1 DSG bildet die Achtung von schutzwürdigen Geheimhaltungsinteressen des Betroffenen. Soweit die Verwendung von personenbezogenen Daten nicht im lebenswichtigen Interesse des Betroffenen oder mit seiner Zustimmung erfolgt, sind Beschränkungen des Anspruchs auf Geheimhaltung nur zur Wahrung überwiegender berechtigter Interessen eines anderen zulässig. Aus § 1 Abs. 1 DSG folgt sohin kein absolutes Verbot der Verarbeitung personenbezogener Daten, sondern nur ein grundsätzliches Verbot, das infolge „überwiegender berechtigter Interessen anderer“ allenfalls durchbrochen werden kann. Weiters muss jeder an sich zulässige Eingriff im konkreten Fall auch verhältnismäßig sein, d.h. dem Prinzip des gelindesten Mittels nach § 1 Abs. 2 letzter Satz entsprechen.Den Kern des Grundrechts auf Datenschutz nach Paragraph eins, Absatz eins, DSG bildet die Achtung von schutzwürdigen Geheimhaltungsinteressen des Betroffenen. Soweit die Verwendung von personenbezogenen Daten nicht im lebenswichtigen Interesse des Betroffenen oder mit seiner Zustimmung erfolgt, sind Beschränkungen des Anspruchs auf Geheimhaltung nur zur Wahrung überwiegender berechtigter Interessen eines anderen zulässig. Aus Paragraph eins, Absatz eins, DSG folgt sohin kein absolutes Verbot der Verarbeitung personenbezogener Daten, sondern nur ein grundsätzliches Verbot, das infolge „überwiegender berechtigter Interessen anderer“ allenfalls durchbrochen werden kann. Weiters muss jeder an sich zulässige Eingriff im konkreten Fall auch verhältnismäßig sein, d.h. dem Prinzip des gelindesten Mittels nach Paragraph eins, Absatz 2, letzter Satz entsprechen.
Gegenständlich ist es unstrittig, dass weder eine Verwendung personenbezogener Daten im lebenswichtigen Interesse der Mitbeteiligten, noch eine Zustimmung der Mitbeteiligten zur Verarbeitung der gegenständlichen personenbezogenen Daten, noch eine qualifizierte gesetzliche Grundlage vorliegt.
Somit ist zu prüfen, ob das Vorliegen von berechtigten Interessen des Verantwortlichen eine Verarbeitung nach § 1 Abs. 2 DSG rechtfertigt. Somit ist zu prüfen, ob das Vorliegen von berechtigten Interessen des Verantwortlichen eine Verarbeitung nach Paragraph eins, Absatz 2, DSG rechtfertigt.
Dabei können sich Beschränkungen dieses Anspruchs aus Abs. 2, allerdings nicht (unmittelbar) aus Art. 6 Abs. 1 (bzw. Art. 9 Abs. 2 DSGVO) ergeben. Die DSGVO und insbesondere auch die darin verankerten Grundsätze sind jedoch zur Auslegung des Rechts auf Geheimhaltung jedenfalls zu berücksichtigen (DSB 4.7.2019, DSB-D123.652/0001-DSB/2019 [Parkgaragenbenutzung]); DSB 31.10.2018, DSB-D123.076/0003-DSB/2018 [Informationspflichtenverletzung beim Cold Calling]).Dabei können sich Beschränkungen dieses Anspruchs aus Absatz 2,, allerdings nicht (unmittelbar) aus Artikel 6, Absatz eins, (bzw. Artikel 9, Absatz 2, DSGVO) ergeben. Die DSGVO und insbesondere auch die darin verankerten Grundsätze sind jedoch zur Auslegung des Rechts auf Geheimhaltung jedenfalls zu berücksichtigen (DSB 4.7.2019, DSB-D123.652/0001-DSB/2019 [Parkgaragenbenutzung]); DSB 31.10.2018, DSB-D123.076/0003-DSB/2018 [Informationspflichtenverletzung beim Cold Calling]).
Thiele/Wagner führen dazu aus: „Das Vorliegen von berechtigten Interessen des Verantwortlichen nach Art 6 Abs. 1 lit f DSGVO kann eine Verarbeitung nach § 1 Abs. 2 rechtfertigen. Es hat dazu eine Bewertung der berechtigten Interessen des Beschwerdeführers zu erfolgen und sind diese den berechtigten Interessen der Beschwerdegegnerin sowie Dritter gegenüberzustellen. Im Rahmen dieser Interessenabwägung ist zu berücksichtigen, dass zwei kumulative Voraussetzungen gegeben sein müssen, damit sich die Beschwerdegegnerin auf diesen Erlaubnistatbestand stützen kann:Thiele/Wagner führen dazu aus: „Das Vorliegen von berechtigten Interessen des Verantwortlichen nach Artikel 6, Absatz eins, Litera f, DSGVO kann eine Verarbeitung nach Paragraph eins, Absatz 2, rechtfertigen. Es hat dazu eine Bewertung der berechtigten Interessen des Beschwerdeführers zu erfolgen und sind diese den berechtigten Interessen der Beschwerdegegnerin sowie Dritter gegenüberzustellen. Im Rahmen dieser Interessenabwägung ist zu berücksichtigen, dass zwei kumulative Voraussetzungen gegeben sein müssen, damit sich die Beschwerdegegnerin auf diesen Erlaubnistatbestand stützen kann:
▹Erforderlichkeit: Zum einen muss die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich sein.
▹Verhältnismäßigkeit: Zum anderen dürfen Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, nicht überwiegen (vgl EuGH 24.11.2011, C-468/10, C-469/10 [ASNEF und FECEMD] Rz 38 = ECLI:EU:C:2011:777)“ (Thiele/Wagner, § 1 Rz 43).▹Verhältnismäßigkeit: Zum anderen dürfen Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, nicht überwiegen vergleiche EuGH 24.11.2011, C-468/10, C-469/10 [ASNEF und FECEMD] Rz 38 = ECLI:EU:C:2011:777)“ (Thiele/Wagner, Paragraph eins, Rz 43).
Grundsätzlich hat eine Bewertung der Interessen des Beschwerdeführers bzw. Dritter zu erfolgen und sind diese den berechtigten Interessen der Mitbeteiligten gegenüberzustellen.
Zunächst ist anzumerken, dass der Beschwerdeführer im vorliegenden Fall insofern ein berechtigtes Interesse an der gegenständlichen Datenverarbeitung aufzeigte, als er im Rahmen seiner politischen Tätigkeit auf etwaige Missstände innerhalb der betreffenden Gemeinde aufmerksam machen möchte. Wie aus den Feststellungen hervorgeht, wurde das betreffende Grundstück tatsächlich um EUR XXXX an die Marktgemeinde XXXX verkauft, obwohl sich laut einem Gutachten der geschätzte Marktwert auf EUR XXXX belief. Insofern ist die Behauptung des Beschwerdeführers, dass es zu einer Überbezahlung bei dem Ankauf des Grundstückes um 22% (exakter 21,42 %) gekommen ist, nachvollziehbar. Sofern der Beschwerdeführer in seinem Wahlkampfschreiben dazu noch ausführt, nicht mit dieser Überzahlung einverstanden gewesen zu sein, ist wiederum hinzuzufügen, dass er laut dem entsprechenden Protokoll zur diesbezüglichen Gemeinderatssitzung tatsächlich als einziger gegen den Antrag zum Ankauf des Grundstückes durch die Gemeinde gestimmt hat.Zunächst ist anzumerken, dass der Beschwerdeführer im vorliegenden Fall insofern ein berechtigtes Interesse an der gegenständlichen Datenverarbeitung aufzeigte, als er im Rahmen seiner politischen Tätigkeit auf etwaige Missstände innerhalb der betreffenden Gemeinde aufmerksam machen möchte. Wie aus den Feststellungen hervorgeht, wurde das betreffende Grundstück tatsächlich um EUR römisch 40 an die Marktgemeinde römisch 40 verkauft, obwohl sich laut einem Gutachten der geschätzte Marktwert auf EUR römisch 40 belief. Insofern ist die Behauptung des Beschwerdeführers, dass es zu einer Überbezahlung bei dem Ankauf des Grundstückes um 22% (exakter 21,42 %) gekommen ist, nachvollziehbar. Sofern der Beschwerdeführer in seinem Wahlkampfschreiben dazu noch ausführt, nicht mit dieser Überzahlung einverstanden gewesen zu sein, ist wiederum hinzuzufügen, dass er laut dem entsprechenden Protokoll zur diesbezüglichen Gemeinderatssitzung tatsächlich als einziger gegen den Antrag zum Ankauf des Grundstückes durch die Gemeinde gestimmt hat.
Des Weiteren liegt es auch – wie schon die belangte Behörde zutreffend anführte – im Interesse der Bewohner der Gemeinde, Kenntnis von (tatsächlichen oder behaupteten) Überzahlungen zu erlangen. Dabei ist darauf hinzuweisen, dass die Mitbeteiligte dem Vorbringen des Beschwerdeführers, was den Kaufpreis und den gutachterlichen Schätzwert des gegenständlichen Grundstücks anbelangt, nicht entgegengetreten ist. Somit ist zunächst an dieser Stelle ein Vorliegen von berechtigten Interessen an der Datenverarbeitung des Beschwerdeführers sowie auch von Dritten (den Gemeindebewohnern) zu bejahen.
Dazu ist zunächst festzuhalten, dass diesem allgemeinen Informationsinteresse der Gemeindebewohner ohnehin die – gemäß § 60 der Steiermärkischen Gemeindeordnung öffentlich zugänglichen – Gemeinderatsprotokolle Rechnung tragen. Dazu ist zunächst festzuhalten, dass diesem allgemeinen Informationsinteresse der Gemeindebewohner ohnehin die – gemäß Paragraph 60, der Steiermärkischen Gemeindeordnung öffentlich zugänglichen – Gemeinderatsprotokolle Rechnung tragen.
Was hingegen die gegenständliche Verwendung dieser Daten durch den Beschwerdeführer für Wahlkampfzwecke betrifft, so steht seinem berechtigten Interesse jedenfalls ein gewichtiges Interesse der Mitbeteiligten gegenüber, als Privatperson nicht persönlich in einen Wahlkampf einer politischen Partei hineingezogen zu werden, wobei davon auszugehen ist, dass sie von den Lesern der Zeitschrift als eine Person wahrgenommen wird, die sich zulasten der Gemeinde bereicherte, und nicht einmal auszuschließen ist, dass sie von den Lesern der Zeitschrift auch als „politische Gegnerin“ des Beschwerdeführers wahrgenommen wird, was die Sensibilität dieser Datenverarbeitung verstärkt. Insofern kann schon diesbezüglich nicht davon ausgegangen werden, dass die Interessen des Beschwerdeführers die Interessen der Mitbeteiligten überwiegen.
Aber selbst wenn man das Interesse des Beschwerdeführers oder der Öffentlichkeit anders gewichten würde, könnte dies nichts am Resultat eines Datenschutzverstoßes ändern:
Als besondere Betonung der Verhältnismäßigkeit sieht nämlich § 1 Abs. 2 letzter Satz DSG in einem dritten Schritt ausdrücklich das Gebot des gelindesten Mittels vor. Unter mehreren grundsätzlich geeigneten und erforderlichen Beschränkungen des Grundrechts auf Datenschutz ist nur jene mit der geringsten Eingriffsintensität verfassungsrechtlich zulässig (sog Grundsatz der Datensparsamkeit). Das Gebot bezieht sich sowohl auf Art und Umfang der verarbeiteten Daten als auch auf die zeitlichen Grenzen zulässiger Datennutzungen und die Form der Datenverwendung. Eine Datenverwendung, die dieses Übermaßverbot missachtet, stellt eine Grundrechtsverletzung dar (VfSlg 17.065/2003) (Ennöckl in Kahl/Khakzadeh/Schmid, Kommentar zum Bundesverfassungsrecht B-VG und Grundrechte Art. 1 DSG [Stand 1.1.2021, rdb.at] Rz 40).Als besondere Betonung der Verhältnismäßigkeit sieht nämlich Paragraph eins, Absatz 2, letzter Satz DSG in einem dritten Schritt ausdrücklich das Gebot des gelindesten Mittels vor. Unter mehreren grundsätzlich geeigneten und erforderlichen Beschränkungen des Grundrechts auf Datenschutz ist nur jene mit der geringsten Eingriffsintensität verfassungsrechtlich zulässig (sog Grundsatz der Datensparsamkeit). Das Gebot bezieht sich sowohl auf Art und Umfang der verarbeiteten Daten als auch auf die zeitlichen Grenzen zulässiger Datennutzungen und die Form der Datenverwendung. Eine Datenverwendung, die dieses Übermaßverbot missachtet, stellt eine Grundrechtsverletzung dar (VfSlg 17.065/2003) (Ennöckl in Kahl/Khakzadeh/Schmid, Kommentar zum Bundesverfassungsrecht B-VG und Grundrechte Artikel eins, DSG [Stand 1.1.2021, rdb.at] Rz 40).
Im vorliegenden Fall ist als maßgeblich herauszustreichen, dass der Beschwerdeführer in seinem Wahlkampfschreiben die konkrete (ehemalige) Liegenschaftsadresse („ XXXX “) der Mitbeteiligten angeführt hat. Insoweit hat der Beschwerdeführer unmittelbar einen üblichen Identifikator – nämlich die Adresse – in seinem Schreiben angefügt, der für die Empfänger des Schreibens auf die Mitbeteiligte rückgeführt werden kann, insbesondere, wenn man die schon oben erläuterte Größe der betreffenden Gemeinde und deren Einwohnerzahl (weniger als 3.000) in diesem Zusammenhang mitberücksichtigt. Im Lichte des obenerwähnten Prinzips des gelindesten Mittels nach § 1 Abs. 2 letzter Satz DSG ist daher festzuhalten, dass es für den Beschwerdeführer gelindere Mittel gegeben hätte, auf diesen Missstand aufmerksam zu machen (wie etwa durch Hinweis auf die Sportplatzerweiterung), er hat gegenständlich nicht jenes Mittel mit der geringsten Eingriffsintensität gewählt. Daher ist der belangten Behörde dahingehend zu folgen, dass der Beschwerdeführer für die Zweckerreichung beispielsweise nicht die konkrete Liegenschaftsadresse samt Hausnummer in seinem Wahlkampfschreiben hätte nennen müssen. Im vorliegenden Fall ist als maßgeblich herauszustreichen, dass der Beschwerdeführer in seinem Wahlkampfschreiben die konkrete (ehemalige) Liegenschaftsadresse („ römisch 40 “) der Mitbeteiligten angeführt hat. Insoweit hat der Beschwerdeführer unmittelbar einen üblichen Identifikator – nämlich die Adresse – in seinem Schreiben angefügt, der für die Empfänger des Schreibens auf die Mitbeteiligte rückgeführt werden kann, insbesondere, wenn man die schon oben erläuterte Größe der betreffenden Gemeinde und deren Einwohnerzahl (weniger als 3.000) in diesem Zusammenhang mitberücksichtigt. Im Lichte des obenerwähnten Prinzips des gelindesten Mittels nach Paragraph eins, Absatz 2, letzter Satz DSG ist daher festzuhalten, dass es für den Beschwerdeführer gelindere Mittel gegeben hätte, auf diesen Missstand aufmerksam zu machen (wie etwa durch Hinweis auf die Sportplatzerweiterung), er hat gegenständlich nicht jenes Mittel mit der geringsten Eingriffsintensität gewählt. Daher ist der belangten Behörde dahingehend zu folgen, dass der Beschwerdeführer für die Zweckerreichung beispielsweise nicht die konkrete Liegenschaftsadresse samt Hausnummer in seinem Wahlkampfschreiben hätte nennen müssen.
Im Ergebnis erweist sich daher die verfahrensgegenständliche Datenverarbeitung im Schreiben als unverhältnismäßig und somit als unrechtmäßig, obzwar der Beschwerdeführer eine vorhandene Interessenslage aufzeigen konnte, diese Interessen jedoch im konkreten Fall nicht die Interessen der Mitbeteiligten überwiegen (sondern vielmehr die Interessen der Mitbeteiligten an der Geheimhaltung ihrer personenbezogenen Daten überwiegen) und der Beschwerdeführer im Endeffekt dem Prinzip des gelindesten Mittels bzw. dem Grundsatz der Datensparsamkeit nicht ausreichend nachgekommen ist.
Überdies ist im gegebenen Fall davon auszugehen, dass die Gemeinderatsprotokolle automationsunterstützt verarbeitet werden und somit in den Anwendungsbereich der DSGVO fallen:
Unter „Verarbeitung“ ist gemäß Art. 4 Z 2 DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung zu verstehen. Übermittlung (transmission) iSd DSGVO ist eine Unterform der Offenlegung und ist die Mitteilung an individuell bestimmte Adressaten, sei es mündlich, schriftlich, elektronisch oder auf andere Weise (Hödl in Knyrim, DatKomm Art 4 DSGVO (Stand 1.12.2018, rdb.at). Unter „Verarbeitung“ ist gemäß Artikel 4, Ziffer 2, DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung zu verstehen. Übermittlung (transmission) iSd DSGVO ist eine Unterform der Offenlegung und ist die Mitteilung an individuell bestimmte Adressaten, sei es mündlich, schriftlich, elektronisch oder auf andere Weise (Hödl in Knyrim, DatKomm Artikel 4, DSGVO (Stand 1.12.2018, rdb.at).
Da sich die gegenständliche Verarbeitung von Daten, die ein Gemeinderat aus Gemeinderatsprotokollen erhalten hat und für Wahlkampfzwecke verwendet, im Gegensatz zur gesetzlich vorgesehenen Möglichkeit für jedermann, in Gemeinderatsprotokolle Einsicht zu nehmen, nicht auf eine spezielle gesetzliche Ermächtigung stützen kann, wäre im gegebenen Fall die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO zu beurteilen.Da sich die gegenständliche Verarbeitung von Daten, die ein Gemeinderat aus Gemeinderatsprotokollen erhalten hat und für Wahlkampfzwecke verwendet, im Gegensatz zur gesetzlich vorgesehenen Möglichkeit für jedermann, in Gemeinderatsprotokolle Einsicht zu nehmen, nicht auf eine spezielle gesetzliche Ermächtigung stützen kann, wäre im gegebenen Fall die Verarbeitung nach Artikel 6, Absatz eins, Litera f, DSGVO zu beurteilen.
Entsprechend der Rechtsprechung des EuGH ist die Verarbeitung personenbezogener Daten unter drei kumulativen Voraussetzungen zulässig: 1. Wahrnehmung eines berechtigten Interesses durch den für die Verarbeitung Verantwortlichen oder den bzw. die Dritten, denen die Daten übermittelt werden, 2. Erforderlichkeit der Verarbeitung der personenbezogenen Daten zur Verwirklichung des berechtigten Interesses und 3. kein Überwiegen der Grundrechte und Grundfreiheiten der vom Datenschutz betroffenen Person über das wahrgenommene Interesse (EuGH 04.05.2017, C-13 Rīgas satiksme, Rn 28; 11.12.2019, C-708/18, TK gegen Asociaţia de Proprietari bloc M5A-ScaraA, Rn 40, OGH 02.02.2022, 6 Ob 129/21w; Ob 67/22d).
Wie oben beschrieben, steht den Interessen des Beschwerdeführers und einer allenfalls an Wahlkampfthemen interessierten Öffentlichkeit ein gewichtigeres Interesse der Mitbeteiligten, nicht in einer Wahlkampfzeitschrift identifizierbar genannt zu werden, entgegen. Dieses Interesse an Geheimhaltung überwiegt fallbezogen das berechtigte Interesse des Beschwerdeführers an einer Verarbeitung der genannten personenbezogenen Daten für Wahlkampfzwecke. Überdies war es auch nicht erforderlich, die Mitbeteiligte identifizierbar in der Zeitschrift zu nennen.
Überdies regelt Art. 6 Abs. 4 DSGVO die Weiterverarbeitung von Daten zu einem anderen Zweck als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden. Überdies regelt Artikel 6, Absatz 4, DSGVO die Weiterverarbeitung von Daten zu einem anderen Zweck als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden.
Unter „Verarbeitung“ ist gemäß Art. 4 Z 2 DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung zu verstehen. Übermittlung (transmission) iSd DSGVO ist eine Unterform der Offenlegung und ist die Mitteilung an individuell bestimmte Adressaten, sei es mündlich, schriftlich, elektronisch oder auf andere Weise. (Hödl in Knyrim, DatKomm Art 4 DSGVO (Stand 1.12.2018, rdb.at). Unter „Verarbeitung“ ist gemäß Artikel 4, Ziffer 2, DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung zu verstehen. Übermittlung (transmission) iSd DSGVO ist eine Unterform der Offenlegung und ist die Mitteilung an individuell bestimmte Adressaten, sei es mündlich, schriftlich, elektronisch oder auf andere Weise. (Hödl in Knyrim, DatKomm Artikel 4, DSGVO (Stand 1.12.2018, rdb.at).
Somit ist Art. 6 Abs. 4 DSGVO auch auf die genannte Verarbeitung durch einen anderen Zweck anzuwenden.Somit ist Artikel 6, Absatz 4, DSGVO auch auf die genannte Verarbeitung durch einen anderen Zweck anzuwenden.
Insofern ist im gegebenen Fall anhand der von Art. 6 Abs. 4 DSGVO vorgegebenen Kriterien eine Interessenabwägung bezüglich der Vereinbarkeit mit dem ursprünglichen Verarbeitungszweck vorzunehmen. Insofern ist im gegebenen Fall anhand der von Artikel 6, Absatz 4, DSGVO vorgegebenen Kriterien eine Interessenabwägung bezüglich der Vereinbarkeit mit dem ursprünglichen Verarbeitungszweck vorzunehmen.
Im gegenständlichen Fall wurden vom Beschwerdeführer personenbezogene Daten, die im in einem Gemeinderatssitzungsprotokoll aufscheinen und welche einer Einsicht interessierter Personen während der Amtsstunden des Gemeindeamtes unterliegen und somit nicht generell „veröffentlicht“ wurden, für Wahlkampfzwecke seiner Partei verarbeitet. Dabei handelt es sich um einen anderen Zweck als jener, der der ursprünglichen Verarbeitung zugrunde liegt. Die Verarbeitung konnte auch nicht im Interesse der Mitbeteiligten sein die keinerlei Interesse hatte, in einen Wahlkampf hineingezogen zu werden und als Person bloßgestellt zu werden, die sich (angeblich oder tatsächlich) zulasten der Gemeinde bereichert. Insofern war auch abzusehen, dass die Verarbeitung negative Folgen für die Mitbeteiligte haben werde. Vorhandene Garantien, wie Verschlüsselung oder Pseudonymisierung, kamen im gegenständlichen Fall nicht zur Anwendung.
Somit wurden die Kriterien des Art. 6 Abs. 4 DSG nicht erfüllt. Somit wurden die Kriterien des Artikel 6, Absatz 4, DSG nicht erfüllt.
Darüber hinaus ist auch in diesem Zusammenhang der Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) von besonderer Relevanz. Somit führen die hier durchgeführten rechtlichen Erwägungen zum selben Ergebnis wie die oben dargelegtem Erwägungen zu § 1 Abs. 2 DSG.Darüber hinaus ist auch in diesem Zusammenhang der Grundsatz der Datenminimierung (Artikel 5, Absatz eins, Litera c, DSGVO) von besonderer Relevanz. Somit führen die hier durchgeführten rechtlichen Erwägungen zum selben Ergebnis wie die oben dargelegtem Erwägungen zu Paragraph eins, Absatz 2, DSG.
Gesamtbetrachtet steht daher eine Verletzung des Rechts auf Geheimhaltung der Mitbeteiligten nach § 1 DSG fest und liegt auch eine Verletzung der Art. 5 und 6 DSGVO vor, weshalb die Beschwerde abzuweisen ist.Gesamtbetrachtet steht daher eine Verletzung des Rechts auf Geheimhaltung der Mitbeteiligten nach Paragraph eins, DSG fest und liegt auch eine Verletzung der Artikel 5 und 6 DSGVO vor, weshalb die Beschwerde abzuweisen ist.
3.3.4. Zur Zurückweisung des Antrages, der Mitbeteiligten einen Kostenersatz in Höhe von EUR 2.620,00 aufzutragen:
Gegenständlich handelt es sich um ein Verfahren über eine Bescheidbeschwerde gemäß Art. 130 Abs. 1 Z 1 B-VG.Gegenständlich handelt es sich um ein Verfahren über eine Bescheidbeschwerde gemäß Artikel 130, Absatz eins, Ziffer eins, B-VG.
Nachdem das VwGVG für Bescheidbeschwerden keinen Kostenersatz vorsieht, sind gemäß § 17 VwGVG subsidiär die entsprechenden Regelungen des Allgemeinen Verwaltungsverfahrensgesetzes 1991 (AVG) anzuwenden.Nachdem das VwGVG für Bescheidbeschwerden keinen Kostenersatz vorsieht, sind gemäß Paragraph 17, VwGVG subsidiär die entsprechenden Regelungen des Allgemeinen Verwaltungsverfahrensgesetzes 1991 (AVG) anzuwenden.
Gemäß § 74 Abs. 1 AVG hat jeder Beteiligte die ihm im Verwaltungsverfahren erwachsenden Kosten selbst zu bestreiten. Dieser Grundsatz gilt für sämtliche Parteienkosten, also etwa Anwaltskosten, Kosten für Privatgutachten etc. (VwSlg. 16.636 A/2005 mwN). Nach Abs. 2 leg. cit. bestimmen die Verwaltungsvorschriften, inwieweit einem Beteiligten ein Kostenersatzanspruch gegen einen anderen Beteiligten zusteht.Gemäß Paragraph 74, Absatz eins, AVG hat jeder Beteiligte die ihm im Verwaltungsverfahren erwachsenden Kosten selbst zu bestreiten. Dieser Grundsatz gilt für sämtliche Parteienkosten, also etwa Anwaltskosten, Kosten für Privatgutachten etc. (VwSlg. 16.636 A/2005 mwN). Nach Absatz 2, leg. cit. bestimmen die Verwaltungsvorschriften, inwieweit einem Beteiligten ein Kostenersatzanspruch gegen einen anderen Beteiligten zusteht.
Ein wie vom Beschwerdeführer beantragter Kostenersatz käme daher nur in Betracht, wenn hierfür eine Rechtsgrundlage bestünde und die sachliche Zuständigkeit des erkennenden Gerichts darüber vorliegen würde, über einen solchen Antrag abzusprechen (Art. 18 Abs. 1 B-VG).Ein wie vom Beschwerdeführer beantragter Kostenersatz käme daher nur in Betracht, wenn hierfür eine Rechtsgrundlage bestünde und die sachliche Zuständigkeit des erkennenden Gerichts darüber vorliegen würde, über einen solchen Antrag abzusprechen (Artikel 18, Absatz eins, B-VG).
Gegenständlich besteht weder im VwGVG, noch im subsidiär anzuwendenden AVG eine Rechtsgrundlage für einen Kostenersatz im Verfahren über eine Bescheidbeschwerde, da § 35 VwGVG einen Kostenersatzanspruch lediglich über Beschwerden wegen Ausübung unmittelbarer verwaltungsbehördlicher Befehls- und Zwangsgewalt iSd. Art. 130 Abs. 1 Z 2 B-VG vorsieht. Mangels materienspezifischer Sonderregelung im DSG oder in der DSGVO ergibt sich auch aus § 74 Abs. 2 AVG kein Kostenersatzanspruch.Gegenständlich besteht weder im VwGVG, noch im subsidiär anzuwendenden AVG eine Rechtsgrundlage für einen Kostenersatz im Verfahren über eine Bescheidbeschwerde, da Paragraph 35, VwGVG einen Kostenersatzanspruch lediglich über Beschwerden wegen Ausübung unmittelbarer verwaltungsbehördlicher Befehls- und Zwangsgewalt iSd. Artikel 130, Absatz eins, Ziffer 2, B-VG vorsieht. Mangels materienspezifischer Sonderregelung im DSG oder in der DSGVO ergibt sich auch aus Paragraph 74, Absatz 2, AVG kein Kostenersatzanspruch.
Es liegen auch keinerlei Anhaltspunkte für eine planwidrige Lücke im Gesetz vor, die es erlauben würde, diese im Wege der Analogie zu schließen. Im Gegenteil hat sich der Gesetzgeber ausdrücklich für eine grundsätzliche Selbstbestreitung der Kosten im Verwaltungsverfahren entschieden und ist auch nicht davon auszugehen, dass er im DSG einen Kostenersatzanspruch regeln wollte und dies bloß „vergessen“ hat.
Weiters ist festzuhalten, dass weder im Verfahren vor der belangten Behörde, noch im Verfahren vor dem Bundesverwaltungsgericht Anwaltspflicht bzw. eine Vertretungspflicht herrscht (§ 17 VwGVG iVm § 10 AVG) und es gerade intendiert war, den Beschwerdeführern ohne (außer den bei Einbringung der Beschwerde erforderlichen Gebühren) weitere Kosten niederschwellig eine Anrufung des Bundesverwaltungsgerichtes möglich zu machen. Eine Heranziehung eines Rechtsvertreters ist deshalb nicht zwingend notwendig.Weiters ist festzuhalten, dass weder im Verfahren vor der belangten Behörde, noch im Verfahren vor dem Bundesverwaltungsgericht Anwaltspflicht bzw. eine Vertretungspflicht herrscht (Paragraph 17, VwGVG in Verbindung mit Paragraph 10, AVG) und es gerade intendiert war, den Beschwerdeführern ohne (außer den bei Einbringung der Beschwerde erforderlichen Gebühren) weitere Kosten niederschwellig eine Anrufung des Bundesverwaltungsgerichtes möglich zu machen. Eine Heranziehung eines Rechtsvertreters ist deshalb nicht zwingend notwendig.
Der Vollständigkeit halber wird festgehalten, dass die Regelung des § 74 auch nicht verfassungswidrig ist. Der Verfassungsgerichtshof führte dazu aus:Der Vollständigkeit halber wird festgehalten, dass die Regelung des Paragraph 74, auch nicht verfassungswidrig ist. Der Verfassungsgerichtshof führte dazu aus:
„Gegen die Verfassungsmäßigkeit des § 74 AVG bestehen keine Bedenken. Es liegt im rechtspolitischen Gestaltungsspielraum des Verwaltungsverfahrensgesetzgebers, ob und in welchen Fällen er eine Selbsttragung der Verfahrenskosten (iSd § 74 Abs. 1 AVG) oder einen Kostenersatzanspruch gegen einen anderen Beteiligten (vgl. § 74 Abs. 2 AVG iVm dem jeweiligen Materiengesetz) normiert. Dem Nachteil im (datenschutzrechtlichen) Verwaltungsverfahren, die eigenen Kosten selbst zu tragen, steht der Vorteil des fehlenden Risikos gegenüber, zur Übernahme von Kosten eines anderen Beteiligten verpflichtet zu werden.“ (VfGH vom 26.02.2020, E 315/2020-5).„Gegen die Verfassungsmäßigkeit des Paragraph 74, AVG bestehen keine Bedenken. Es liegt im rechtspolitischen Gestaltungsspielraum des Verwaltungsverfahrensgesetzgebers, ob und in welchen Fällen er eine Selbsttragung der Verfahrenskosten (iSd Paragraph 74, Absatz eins, AVG) oder einen Kostenersatzanspruch gegen einen anderen Beteiligten vergleiche Paragraph 74, Absatz 2, AVG in Verbindung mit dem jeweiligen Materiengesetz) normiert. Dem Nachteil im (datenschutzrechtlichen) Verwaltungsverfahren, die eigenen Kosten selbst zu tragen, steht der Vorteil des fehlenden Risikos gegenüber, zur Übernahme von Kosten eines anderen Beteiligten verpflichtet zu werden.“ (VfGH vom 26.02.2020, E 315/2020-5).
Der Antrag auf Verpflichtung der Mitbeteiligten auf Erstattung der Kosten des Beschwerdeverfahrens an den Beschwerdeführer war daher mangels Rechtsgrundlage zurückzuweisen.
3.3.5. Zum Entfall einer mündlichen Verhandlung:
Gemäß § 24 Abs. 1 VwGVG hat das Verwaltungsgericht auf Antrag oder, wenn es dies für erforderlich hält, von Amts wegen eine öffentliche mündliche Verhandlung durchzuführen.Gemäß Paragraph 24, Absatz eins, VwGVG hat das Verwaltungsgericht auf Antrag oder, wenn es dies für erforderlich hält, von Amts wegen eine öffentliche mündliche Verhandlung durchzuführen.
Gemäß § 24 Abs. 4 VwGVG kann - soweit durch Bundes- oder Landesgesetz nicht anderes bestimmt ist - das Verwaltungsgericht ungeachtet eines Parteiantrags von einer Verhandlung absehen, wenn die Akten erkennen lassen, dass die mündliche Erörterung eine weitere Klärung der Rechtssache nicht erwarten lässt, und einem Entfall der Verhandlung weder Art 6 Abs. 1 EMRK noch Art 47 GRC entgegenstehen.Gemäß Paragraph 24, Absatz 4, VwGVG kann - soweit durch Bundes- oder Landesgesetz nicht anderes bestimmt ist - das Verwaltungsgericht ungeachtet eines Parteiantrags von einer Verhandlung absehen, wenn die Akten erkennen lassen, dass die mündliche Erörterung eine weitere Klärung der Rechtssache nicht erwarten lässt, und einem Entfall der Verhandlung weder Artikel 6, Absatz eins, EMRK noch Artikel 47, GRC entgegenstehen.
Im gegenständlichen Fall konnte das Unterlassen einer mündlichen Verhandlung darauf gestützt werden, dass der Sachverhalt aus der Aktenlage - wie in der Beweiswürdigung näher dargestellt - geklärt war, weshalb die Durchführung einer öffentlichen mündlichen Verhandlung unterbleiben konnte. Das Bundesverwaltungsgericht hatte ausschließlich über Rechtsfragen zu erkennen (vgl. EGMR 20.06.2013, Appl. Nr. 24510/06, Abdulgadirov/AZE, Rz 34ff).Im gegenständlichen Fall konnte das Unterlassen einer mündlichen Verhandlung darauf gestützt werden, dass der Sachverhalt aus der Aktenlage - wie in der Beweiswürdigung näher dargestellt - geklärt war, weshalb die Durchführung einer öffentlichen mündlichen Verhandlung unterbleiben konnte. Das Bundesverwaltungsgericht hatte ausschließlich über Rechtsfragen zu erkennen vergleiche EGMR 20.06.2013, Appl. Nr. 24510/06, Abdulgadirov/AZE, Rz 34ff).
Von der Durchführung einer mündlichen Verhandlung war daher gemäß § 24 Abs. 1 und Abs. 4 VwGVG abzusehen.Von der Durchführung einer mündlichen Verhandlung war daher gemäß Paragraph 24, Absatz eins und Absatz 4, VwGVG abzusehen.
3.4. Zu B) Unzulässigkeit der Revision:
Gemäß § 25a Abs. 1 VwGG hat das Verwaltungsgericht im Spruch seines Erkenntnisses oder Beschlusses auszusprechen, ob die Revision gemäß Art. 133 Abs. 4 B-VG zulässig ist. Der Ausspruch ist kurz zu begründen.Gemäß Paragraph 25 a, Absatz eins, VwGG hat das Verwaltungsgericht im Spruch seines Erkenntnisses oder Beschlusses auszusprechen, ob die Revision gemäß Artikel 133, Absatz 4, B-VG zulässig ist. Der Ausspruch ist kurz zu begründen.
Die vorliegende Entscheidung hängt nicht von der Lösung einer Rechtsfrage ab, der grundsätzliche Bedeutung zukommt. Weder fehlt es an einer Rechtsprechung des Verwaltungsgerichtshofes noch weicht die gegenständliche Entscheidung von der Rechtsprechung des Verwaltungsgerichtshofes ab; weiters ist die vorliegende Rechtsprechung des Verwaltungsgerichtshofes auch nicht als uneinheitlich zu beurteilen. Es liegen auch keine sonstigen Hinweise auf eine grundsätzliche Bedeutung der zu lösenden Rechtsfragen vor.
Im gegenständlichen Fall handelt es sich um eine nicht revisible Einzelfallentscheidung. Ausgehend davon kann eine Rechtsfrage im Sinn des Art. 133 Abs. 4 B-VG von grundsätzlicher Bedeutung auch insofern nicht bejaht werden (vgl. etwa VwGH 25.09.2015, Ra 2015/16/0085, mwN). Es war daher auszusprechen, dass die Revision gemäß Art. 133 Abs. 4 B-VG jeweils nicht zulässig ist.Im gegenständlichen Fall handelt es sich um eine nicht revisible Einzelfallentscheidung. Ausgehend davon kann eine Rechtsfrage im Sinn des Artikel 133, Absatz 4, B-VG von grundsätzlicher Bedeutung auch insofern nicht bejaht werden vergleiche etwa VwGH 25.09.2015, Ra 2015/16/0085, mwN). Es war daher auszusprechen, dass die Revision gemäß Artikel 133, Absatz 4, B-VG jeweils nicht zulässig ist.
Es war daher spruchgemäß zu entscheiden.