Die Beschwerde nach Artikel 77 DSGVO

28. Jun 2019/Conrad Lienhardt /DSGVO / 28. Aug 2020

Beschwerden zu Datenschutzverletzungen nach Artikel 77 DSGVO: In Österreich können Betroffene in Folge des Datenschutz-Anpassungsgesetzes 2018 bei Verletzung ihrer durch die DSGVO geschützten Rechte nur Beschwerde bei der Datenschutzbehörde einlegen – unabhängig davon, dass privatrechtliche Klagen auf Schadensersatz vor Gericht eingebracht werden können, sollte die Verletzung der Rechte Betroffener nachweisbaren Schaden verursacht haben.

In diesem Beitrag werden exemplarisch Beschwerden dokumentiert, die bei der Österreichischen Datenschutzbehörde eingebracht wurden.

Beschwerde gegen die österreichische POST AG

Anlass der Beschwerde

Die POST AG ist einer Auskunftsanforderung nach Artikel 15 DSGVO selbst nach Inanspruchnahme einer zweimonatigen Verlängerung der Bearbeitungsfrist letztlich nicht nachgekommen. (Details dazu finden Sie im Beitrag Die DSGVO und die österreichische POST AG | Art. 15 DSGVO) — Folgedessen wurde bei der Datenschutzbehörde wegen Verletzung des Betroffenenrechts von Artikel 15 DSGVO nach Artikel 77 DSGVO Beschwerde eingereicht.

Zwischenbericht

Obwohl es technisch einfach zu bewerkstelligen wäre, quittiert die Datenschutzbehörde weder per E-Mail noch postalisch den Eingang der Beschwerde. Wäre diese ohne angeforderte Lesebestätigung verschickt worden, so hätte der Absender keine Gewissheit, ob die Beschwerde die Datenschutzbehörde überhaupt erreicht hat. Daher meine Empfehlung: Beschwerden an die Datenschutzbehörde mit eingeschriebenem Brief schicken. Zustellung durch Sendungsverfolgungsprotokoll dokumentieren.

Versäumnis der 3 Monatsfrist nach Artikel 78 Abs. 2 DSGVO

Die Datenschutzbehörde (DSB) hat über drei Monate zu keiner Zeit Angaben über den Stand oder das Ergebnis der gemäß Artikel 77 erhobenen Beschwerde gemacht. Es ist nicht gesichert, ob sich die DSB innerhalb dieser Frist überhaupt mit der Beschwerde befasst hatte. Entsprechend erging nach Artikel 78 Absatz 2 eine erneute Aufforderung, bevor Rechtsbehelfe in Anspruch genommen werden.

Es zeigte sich im Zusammenhang mit einer telefonischen Nachfrage, dass die Beschwerde womöglich „in Verstoß geraten” sein könnte. Zumindest konnte die DSB keinerlei Auskunft über den Bearbeitungsstand geben, nur mitteilen, dass selbst nach dreieinhalb Monaten die POST AG noch nicht einmal zur Stellungnahme bezüglich der Beschwerde aufgefordert worden war (Parteiengehör). Durch Urgenz wurde die Bearbeitung vorangetrieben und die POST AG Ende September um Stellungnahme aufgefordert. Obwohl die gesetzliche Frist im Rahmen des Parteiengehörs von zwei Wochen Mitte Oktober ablief, wurde dem Beschwerdeführer die Stellungnahme der POST AG erst Mitte Dezember übermittelt.

Versäumnis der 6 Monate Frist nach §8 Abs 1 VwGVG

Die im VwGVG geregelte Frist, nach der eine Beschwerde mittels Bescheid binnen 6 Monaten zu entscheiden ist, wurde nicht eingehalten. Nachfragen blieben unbeantwortet. Der Verfahrensstand war nicht in Erfahrung zu bringen.

Säumnisbeschwerde

Obwohl die Entscheidungsfrist für die Beschwerde am 11.12.2019 abgelaufen war, stand die Entscheidung am 14.05.2020, 11 Monate nach Eingabe der Beschwerde immer noch aus. Eine Säumnisbeschwerde wurde daher am 14.5.2020 bei der Datenschutzbehörde eingereicht.

Bescheid

Am 10.7.2020 erging der Bescheid der Datenschutzbehörde, in welchem festgestellt wurde, dass die POST AG dem Antrag auf Auskunft nach Artikel 15 DSGVO binnen einer Frist von vier Wochen nachzukommen hat. Die POST AG hat das Recht auf Auskunft des Betroffenen verletzt, indem sie seinem diesbezüglichen Antrag vom 9. Jänner 2019 nicht entsprochen hat.

POST AG legt Beschwerde beim BVwG gegen Entscheid der DSB ein

Am letzten Tag der Beschwerdefrist legt die POST AG Beschwerde gegen den Bescheid der Datenschutzbehörde (DSB) beim Bundesverwaltungsgericht (BVwG) ein. Damit ist der Entscheid der Datenschutzbehörde nicht rechtskräftig.

Der Verlauf der Beschwerde

Chronologie

#	Datum	Von	Betreff / Inhalt	Bemerkung
1	11.6.2019	fokus.genba	Beschwerde eingereicht per signierter E-Mail	angeforderte Lesebestätigung 11.6.2019
2	12.9.2009	fokus.genba	E-Mail mit Hinweis, dass die in Artikel 78 Absatz 2 vorgegebenen Frist von drei Monaten, innerhalb der sich die Aufsichtsbehörde mit einer Beschwerde zu befassen hat oder die betroffene Person über den Stand oder das Ergebnis der gemäß Artikel 77 erhobenen Beschwerde in Kenntnis zu setzen hat. Die Datenschutzbehörde wird um Stellungnahme und Auskunft zum Rechtsbehelf geben.
3	14.9.2019	fokus.genba	Einschreiben mit der Bitte um Auskunft zum Stand der Befassung mit der Beschwerde und zu möglichem Rechtsbehelf	Das Einschreiben war erforderlich geworden, nachdem auf die Zusendung des E-Mails eine angeforderte Lesebestätigung ausblieb
4	23.9.2019	fokus.genba Telefonische Nachfrage	Es wurde zwar eine GZ vergeben und eine Sachbearbeiterin zugewiesen. Darüber hinaus konnte keine Auskunft zum Stand der Bearbeitung gegeben werden. Nach dreieinhalb Monaten seitdem die Beschwerde ergangen ist, ließ sich nur so viel in Erfahrung bringen, dass die POST AG offenbar noch nicht einmal zu Stellungnahme aufgefordert wurde. Warum dies nicht erfolgte ließ sich ebenfalls nicht sagen. Zur Prüfung soll der Akt (offenbar Papierakt ?) ausgehoben werden. Eine Benachrichtigung wurde zugesagt.
5	2.10.2019	DSB, per EMail	Mitteilung, verfasst am 30.9.2019, dass die Beschwerde vom 11. Juni 2019 der POST AG zur Stellungsnahme übermittelt wurde	„ Mitteilung gemäß § 24 Abs. 7 DSG über den Stand des Verfahrens ” - deutlich später als durch die DSGVO (Artikel 78) vorgegeben.
6	8.10.2019	POST AG	Bittet um Übermittlung des Geburtsdatum des Betroffenen zur Identifizierung
7	8.10.2019	fokus.genba an POST AG	Hinweis, dass (1) anders als nach DSG2000 gem. DSGVO ein Identitätsnachweis im Zusammenhang mit dem Auskunftsersuchen nicht erforderlich ist. Eine Identitätsfeststellung muss bei berechtigten Zweifeln bei der Erteilung der Auskunft, d.h. Übergabe der Kopien der Daten erfolgen. Durch postalische Zustellung via eigenhändig zu Übernehmen und mit Übernahmeschein kann der Identitätsnachweis zweifelsfrei erfolgen. (2) ein Geburtsdatum keinen wirklichen Nachweis einer Identität erbringen kann. (3) Das Prinzip der Datensparsamkeit nach Artikel 5 Absatz 1 lit c steht gegen eine - unbegründete - Überlassung von weiteren Daten. Hinweis, dass der Betroffene gem. ErwG 63 zur Mitwirkung bereit ist, sofern es mehrere Betroffene gleichen Namens und ohne verknüpfte Adressen gibt und sofern für diese die Geburtsdaten vorliegen.
8	18.10.2019	fokus.genba an DSB	E-Mail Nachfrage zum Verfahrensstand, da die Frist zur Stellungnahme für die Post abgelaufen sein dürfte und bislang keinerlei Nachrichten seitens der POST AG bzw. der DSB eingelangt sind.	Zwischenbericht: Bis 21.11.2019 keinerlei Antwort oder Reaktion auf E-Mail erhalten
9	09.12.2019	DSB	Übermittlung der Stellungnahme der POST AG vom 4.11.2019, mit Hinweis zur Möglichkeit der Stellungnahme binnen zweier Wochen. Die POST AG argumentiert im Wesentlichen, dass ohne die Angabe des Geburtsdatums die Identifizierung der personenbezogenen Daten nicht möglich sei. (→ Obwohl es in Österreich niemanden gleichen Namens gibt und die erforderlichen Identifier wie Name, Adresse, E-Mails bekannt waren.)	per E-Mail Fristenlauf ist nicht nachvollziehbar. Wenn die DSB der POST AG spätestens mit 30.9. die Aufforderung zur Stellungnahme zur Beschwerde übermittelte, die Frist für Parteiengehört zwei Wochen beträgt, wie kann dann die POST AG erst mit 4.11. ihre Stellungnahme verfassen? Üblicherweise verbindet sich mit Fristversäumnis die Anerkennung der Beschwerde.
10	18.12.2019	fokus.genba an DSB	Fristgerecht wird eine Stellungsnahme im Rahmen des Parteiengehörs als Erwiderung auf die Stellungnahme der POST AG abgegeben. Den Text der Stellungnahmen finden Sie hier: Erwiderung zur Stellungnahme der POST AG Bitte beachten Sie, dass der Text urheberrechtlich geschützt ist und ausschließlich zum persönlichen Gebrauch gedacht ist.	per E-Mail, Eingeschrieben
11	2.5.2020	fokus.genba an DSB	Nachfrage zum Stand der Bearbeitung	per Telefon Wegen Überlastung verzögern sich die Entscheidungen.
Obwohl die Entscheidungsfrist am 11.12.2019 abgelaufen ist, kam es bis 14. Mai 2020 noch immer zu keiner Entscheidung
12	14.5.2020	fokus.genba an DSB	Säumnisbeschwerde	via E-Mail im Anhang (Lesebestätigung erhalten)
13	16.6.2020	dsb.gv.at	Mitteilung zur Säumnisbeschwerde gemäß Art. 130 Abs. 1 Z 3 B-VG über den Eingang der Säumnisbeschwerde und der GZ unter der diese geführt wird. Es wird zudem mitgeteilt, dass die DSB, so sie den ausstehenden Entscheid nicht binnen der gesetzlichen Frist von drei Monaten erledigt, diesen Vorgang samt Anlagen an das BVwG weiterleiten wird. Entsprechend wurde ein Zahlungsnachweis für die bei Beschwerden ams BVwG fällige Gebühr in Höhe von EUR 30,—per Fristsetzung von zwei Wochen gefordert. Mitteilung.pdf	Erstmalige Mitteilung der GZ, die für die Überweisung der Gerichtsgebühr erforderlich ist. Dennoch wird der Umstand, dass dies nicht bereits geschehen ist, als „Mangel” der Säumnisbeschwerde qualifiziert.
14	17.6.2020	fokus.genba	Übermittlung des Zahlungsnachweises der Gerichtsgebühr im Anhang eines E-Mails. Anforderung einer Bestätigung des ordnungsgemäß übermittelten Zahlungsbelegs.	Automatische Lesebestätigung vom Tag (die allerdings nicht gerichtsfest ist) Die angeforderte Bestätigung erfolgte nicht.
15	23.6.2020	fokus.genba	Zusätzliche Übermittlung des Zahlungsnachweises per Einschreiben
16	10.7.2020	dsb.gv.at	Bescheid zur Beschwerde. Der Beschwerde gegen die POST AG wird stattgegeben. Die POST AG wird aufgefordert binnen vier Wochen dem Antrag auf Auskunft nach Artikel 15 DSGVO zu entsprechen.	per E-Mail, Pdf
17	16.7.2020	dsb.gv.at	Bescheid der Datenschutzbehörde, dass das Säumnisbeschwerdeverfahren eingestellt wurde, ohne das BVwG befasst haben zu müssen („Eine Aktenvorlage an das Bundeverwaltungsgericht im Sinne des § 16 Abs. 2 VwGVG hatte daher nicht zu erfolgen.”)	per E-Mail, Pdf
18	7.8.2020		Beschwerde der POST AG gegen den Entscheid der Datenschutzbehörde (DSB) beim Bundesverwaltungsgericht (BVwG)	In diesem Verfahren ist fokus.genba keine Partei und hat daher keine Einsicht in den Verlauf.

Beschwerde gegen die CRIF GmbH Auskunftei

Anlass der Beschwerde

Die CRIF GmbH gab in der Beantwortung der Auskunftsanfrage nach Artikel 15 DSGVO unzureichend Auskunft. Bis auf sogenannte Listendaten, die in öffentlichen Verzeichnissen ebenso einsehbar sind, blieb die CRIF GmbH allerdings die Auskunft schuldig, wie diese Daten verarbeitet werden, d.h. ob eine Bonitätsbewertung vorliegt, Angaben zur Zahlungsbereitschaft etc. pp. D.h. die CRIF GmbH blieb die tatsächlich zentralen Auskünfte zur Verarbeitung der personenbezogenen Daten, zur automatisierten Verarbeitung und Profilbildung schuldig. Nachdem die CRIF GmbH einen Hinweis darauf und die Nachforderung ausstehender Auskünfte ignorierte, wurde am 19.8.2019 Beschwerde bei der Datenschutzbehörde eingereicht.

Versäumnis der 6 Monate Frist nach §8 Abs 1 VwGVG

Säumnisbeschwerde

Obwohl die Entscheidungsfrist für die Beschwerde am 18.02.2020 abgelaufen ist, stand die Entscheidung am 22.05.2020 immer noch aus. Eine Säumnisbeschwerde wurde am 22.5.2020 bei der Datenschutzbehörde eingereicht.

Bescheid

Am 19.6.2020 erging der Bescheid der Datenschutzbehörde, in welchem festgestellt wurde, dass die CRIF GmbH das Recht auf Auskunft verletzt hat, in dem es unvollständige Auskünfte erteilte. Der CRIF GmbH wurde aufgetragen, innerhalb von vier Wochen

eine hinreichend klare Auskunft im Hinblick auf die Verarbeitungszwecke zu erteilen, wobei insbesondere darzulegen ist, welche konkreten Daten des Beschwerdeführers zwecks Ausübung welchen Gewerbes verarbeitet werden,

die geplante Speicherdauer für die an die Empfänger übermittelten Bonitätsscores („übermittelter Wert“) in der Datenbank der Beschwerdegegnerin samt den damit zusammenhängenden Informationen zu beauskunften sowie

aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen der den Beschwerdeführer betreffenden
Bonitätsbewertung zu geben.

CRIF GbmH legt Beschwerde gegen Entscheid zu Punkt 2c ein

Am letzten Tag der Beschwerdefrist legt die CRIF GmbH gegen diesen Bescheid zu Punkt 2c beim BVwG Beschwerde ein. Damit ist der Entscheid zur involvierten Logik, die Tragweite und die angestrebten Auswirkungen nicht rechtskräftig.

fokus.genba bemängelt unvollständige Auskunft in Bescheidentsprechung

Nach Ansicht des Beschwerdeführers hat die Crif GmbH in ihrer Bescheidentsprechung zu Punkt 2a und 2b wiederum unvollständige Auskünfte erteilt. Derzeit wird geklärt, ob dies im Rahmen des entschiedenen Beschwerdeverfahrens seitens der Datenschutzbehörde oder im Zuge der Exekution durch die Verwaltungsbehörde verfolgt werden kann oder ob, wie nach Ansicht der Crif Gmbh dafür ein neuerliches Auskunftsersuchen nach Artikel 15 DSGVO gestellt werden müsse. In letzterem Fall würde ein circulus vitiosus eingeleitet, denn die Crif GmbH wäre für diesen Fall gut beraten immer nur unzureichende Aussagen zu tätigen, denn bis auf einen geringfügigen Verwaltungsaufwand führte dies letztlich zu keinen rechtlichen Konsequenzen.

Der Verlauf der Beschwerde

Chronologie

#	Datum	Von	Betreff / Inhalt	Bemerkung
1	18.8.2019	fokus.genba	Beschwerde eingereicht per signierter E-Mail
2	14.9.2019	fokus.genba Einschreiben	Einschreiben mit der Bitte um Auskunft zum Stand der Befassung mit der Beschwerde und zu möglichem Rechtsbehelf	Im selben Schreiben, in welchem auch um Auskunft zur Beschwerde gegen die POST AG gebeten wurde.
3	23.9.2019	fokus.genba Telefonische Nachfrage	Telefonische Auskunft: Der Beschwerde wurde eine GZ zugewiesen. Der Sachbearbeiter der Beschwerde teilt mit, dass die CRIF GmbH am 19.9.2019 aufgefordert wurde, binnen zweier Wochen zur Beschwerde eine Stellungnahme abzugeben.
4	7.10.2019	CRIF GmbH an DSB, per EMail in CC	Übermittlung der Stellungnahme der CRIF GmbH zur Beschwerde. CRIF fordert DSB auf, die Beschwerde zurückzuweisen.
5	16.10.2019	fokus.genba an DSB	Erwiderung zur Stellungnahme mit ausführlicher Begründung	in CC an CRIF GmbH Lesebestätigung durch DSB
6	23.10.2019	DSB per E-Mail	Ohne auf die Erwiderung zur Stellungnahme der CRIF GmbH einzugehen oder diese auch nur zu erwähnen, wird, wie es im Betreff heißt: "Ergebnisse des Ermittlungsverfahrens, Parteiengehör: Mitteil über den Verfahrensstand" mitgeteilt, dass die Beschwerdegegnerin die Beschwerde als gegenstandslos betrachtet. Der Beschwerdeführer wird aufgefordert, innert einer Frist von zwei Wochen zu begründen, warum die „behauptete Rechtsverletzung (Auskunft) zumindest teilweise nach wie vor als nicht beseitigt” erachtet wird.
7	24.10.2019	fokus.genba an DSB per E-Mail & Einschreiben	Nachdem die Erwiderung zur Stellungnahme der CRIF GmbH offenbar in der DSB in Verstoß geraten, jedenfalls nicht zur Kenntnis genommen wurde, folgte erneute Übermittlung der Begründung vom 16.10.2019, warum die Beschwerde weiterhin aufrecht erhalten wird, nachdem die Auskunft der CRIF GmbH weiterhin mangelhaft und unvollständig ist.	Verunsichert, ob die E-Mail wiederum in Verstoß geraten könnte, wurde der Inhalt auch per Einschreiben an die DSB geschickt. So gibt es einem gerichtsfesten Beleg für die Zustellung.
8	15.11.2019	fokus.genba an DSB	Per E-Mail wird folgende Recherche mitgeteilt. Die CRIF GmbH hatte in ihrer Nachbesserung zur ersten Auskunft angeführt, dass sie zwei Mal eine Bonitätsauskunft an die UNIQA AG erteilte. Auf Nachfrage bei der UNIQA AG, ebenfalls basierend auf Art 15 DSGVO, gab das Unternehmen bekannt, dass es zu keinem Zeitpunkt Bonitätsauskünfte bei der CRIF GmbH anfragte. Dieses Auskunft wurde auf meine Bitte hin und unter Verweis auf ein laufendes Ermittlungsverfahren bei der DSB im Zuge einer Beschwerde nochmals geprüft, mit demselben Ergebnis. Dies wurde, samt E-Mail Korrespondenz im Anhang an die DSB übermittelt.	Wenn die CRIF GmbH Bonitätsauskünfte anführt, die offenbar nicht angefragt waren, stellt sich die Frage, ob hier nicht ein Eintragsirrtum vorliegt. Durch die mangelhafte und unvollständige und wie sich nun zeigt offenbar auch fehlerhafte Auskunft, ist fokus.genba allerdings nicht in der Lage, konkret Berichtigungen oder Löschungen gem. DSGVO zu verlangen, da dazu die Informationen fehlen. Lesebestätigung 19.11.2019
Obwohl die Entscheidungsfrist am 18.02.2020 abgelaufen ist, kam es bis 22. Mai 2020 noch immer zu keiner Entscheidung
9	22.5.2020	fokus.genba an DSB	Säumnisbeschwerde	per E-Mail mit Anhang (Lesebestätigung erst am 28.5.2020 (!) erhalten)
10	19.6.2020	dbs	Bescheid zur Beschwerde Es wird festgestelle, dass die CRIF GmbH das Recht auf Auskunft verletzt hat, indem die Auskünfte unvollständig waren. Binnen einer Frist von 4 Wochen bei Androhung einer Exekution wurde die CRIF GmbH verpflichtet, eine hinreichend klare Auskunft im Hinblick auf die Verarbeitungszwecke zu erteilen, wobei insbesondere darzulegen ist, welche konkreten Daten des Beschwerdeführers zwecks Ausübung welchen Gewerbes verarbeitet werden, die geplante Speicherdauer für die an die Empfänger übermittelten Bonitätsscores („übermittelter Wert“) in der Datenbank der Beschwerdegegnerin samt den damit zusammenhängenden Informationen zu beauskunften sowie aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen der den Beschwerdeführer betreffenden Bonitätsbewertung zu geben. dsb_Bescheid_crif-gmbh.pdf	Da gegen den Bescheid seitens der CRIF GmbH Beschwerde beim BVwG eingelegt werden kann, ist dieser noch nicht rechtskräftig.
11	19.6.2020	dsb.gv.at	Bescheid der Datenschutzbehörde, dass das Säumnisbeschwerdeverfahren eingestellt wurde, ohne das BVwG befasst haben zu müssen („Eine Aktenvorlage an das Bundeverwaltungsgericht im Sinne des § 16 Abs. 2 VwGVG hatte daher nicht zu erfolgen.”)
12	19.6.2020	dsb.gv.at	Die Datenschutzbehörde teilt mit, dass binnen einer Frist die Gerichtsgebühr in Höhe von EUR 30,— an das Finanzamt zu überweisen sei.
13	19.6.2020	fokus.genba, telefonisch	Nachfrage bei der Behörde, warum die Gerichtsgebühr für die Befassung der BVwG im Zuge einer Säumnisbeschwerde anfällt, wenn per Bescheid mitgteilt wurde, dass dieses nicht befasst wurde.	Schriftliche Auskunft zugesagt
14	22.6.2020	dsb.gv.at	Die Datenschutzbehörde teilt „Information bezüglich Gebührenschuld bei Einbringung einer Säumnisbeschwerde” mit. Entsprechend ist die „Gebührenschuld auch dann zu begleichen […], wenn die durch eine Säumnisbeschwerde belangte Behörde den Bescheid (binnen der gesetzlichen Frist) nachgeholt hat.”
15	23.6.2020	fokus.genba	Übermittlung des Zahlungsnachweises der Gerichtsgebühr im Anhang eines E-Mails. Anforderung einer Bestätigung des ordnungsgemäß übermittelten Zahlungsbelegs. - in CC an Sachbearbeiter	Automatische Lesebestätigung vom Tag durch Sachbearbeiter Automatische Lesebestätigung ausstehend (Automatische Lesebestätigungen sind nicht gerichtsfest)
16	23.06.2020	fokus.genba	Einschreiben: Übermittlung des Zahlungsnachweise
17	17.07.2020		Beschwerde der CRIF GbmH gegen den Entscheid der Datenschutzbehörde (DSB) zu Punkt 2c beim Bundesverwaltungsgericht (BVwG)	Es ist zu klären, ob gegen einen Entscheid der DSB teilweise Beschwerde beim BVwG eingelegt werden kann, d.h. es ist zu klären, ob die Beschwerde der CRIF GmbH formalrichtlich zulässig ist.

Empfehlungen an die Datenschutzbehörde

Aus den Erfahrungen lassen sich einige Empfehlungen ableiten, die der Datenschutzbehörde zur Umsetzung nahegelegt werden. Das wäre nicht nur der Bürgerorientierung geschuldet, sondern auch einer Verbesserung sogenannter User Experience im Verfahren.

Minimale Anforderungen

Bestätigung einer eingegangenen Beschwerde samt Hinweis zur weiteren Bearbeitung und zu den erwartbaren Zeitläufen
Mitteilung welcher Sachbearbeiter, beziehungsweise welche Sachbearbeiterin den Vorgang unter welcher GZ bearbeitet sowie
Information über die weiteren Schritte im Zuge der Bearbeitung der Beschwerde, samt Rechtshinweise auch bzgl. Rechtsbehelfe
Effektives und effizientes Dokumentenmanagement, um zu vermeiden, dass eingelangte Unterlagen verspätet Sachbearbeiter*innen zur Verfügung stehen und so bei behördlichen Schreiben nicht berücksichtigt werden.
Berücksichtigung der gesetzlich vorgegebenen Frist von drei Monaten nach Artikel 78 Absatz 2 DSGVO bzgl. Auskunft über den Stand der Bearbeitung
Berücksichtigung der gesetzlich vorgegebenen Frist von sechs Monaten bis zur Entscheidungsfindung nach § 34 VwGVG
Auf der Webseite der Datenschutzbehörde sollte ein Hinweis auf die Möglichkeit einer Säumnisbeschwerde gegeben werden, dazu über die Voraussetzungen zu deren Einbringung.

Veränderung des Mindsets

Das Mindset der Datenschutzbehörde in Österreich wirkt obrigkeitlich, bürgerfern bis bürgerfeindlich und technokratisch-bürokratisch. Es ist nicht auf der Höhe eines Behördenverständnisses wie es die DSGVO vor Augen hat und es ist weit entfernt von einer angemessenen Service- und Bürgerkultur. Ein grundlegender Kulturwandel wäre dringend erforderlich.

Tags: Artikel 77 DSGVO Artikel 78 DSGVO Beschwerde CRIF GmbH DSB Datenschutzbehörde Monitoring POST AG

Editionsgeschichte:

Eingetragen von Conrad Lienhardt am 28.06.2019 – Last touched: 28.08.2020 – Contents updated: 28.08.2020

4 Kommentare

Benutzerwertungen

5 Stern:		(2)
4 Stern:		(1)
3 Stern:		(0)
2 Stern:		(0)
1 Stern:		(0)

3 Bewertungen

Durschn. Benutzerwertung:
(4.7)

Kommentar von: Rainer Breuner Besucher

Gibt es nicht das Mittel der Säumnisbeschwerde? Wenn Monate nach Ablauf der Entscheidungsfrist immer noch keine Entscheidung ergangen ist, dann würde ich das machen. Klar, die Behörde ist unterbesetzt. Aber das ist schließlich nicht das Problem der Bürger, sondern der Politik. Endlose Geduld arbeitet nur der Regierung zu, die ganz offensichtlich mit der DSGVO Probleme hat und womöglich durch Ressourcenpolitik den Datenschutz aushebeln will.

Kommentar von: cal Mitglied

Hallo Herr Breuner,

Ihren Hinweis habe ich aufgegriffen und in beiden Fällen „Säumnisbeschwerde” eingelegt. Das brachte zumindest im Beschwerdeverfahren gegen die CRIF GmbH nach ziemlich genau 10 Monaten eine Entscheidung, (s.o.), kostete aber EUR 30.— Gebühren, denn auch wenn die Behörde einer gesetzlichen Frist nicht nachgekommen ist, müssen Bürger für die Urgenz des Verfahrens mit Hinweis auf die verstrichene Frist zahlen, wohingegen die Behörde völlig unbehelligt Verwaltungsrecht missachten kann.

Die Beschwerde gegen die POST AG, die in der Sache imho eigentlich einfacher zu entscheiden wäre, ist – trotz Säumnisbeschwerde – weiterhin unentschieden, nach mittlerweile über 12 Monaten, also über über einem Jahr.

Kommentar von: Swordfish Besucher

Danke. Und ich dachte schon, dass sich nur bei mir die Dinge spießen und in die Länge ziehen. Interessant wäre es zu erfahren, ob andere bei Beschwerden speziell gegen die Post ähnliche Erfahrungen gemacht haben, ob es da vielleicht sogar Unterschiede gibt bei der Behandlung von Beschwerden je nachdem, gegen wen sie sich richtet. Da braucht es deutlich mehr Transparenz. So, und deshalb nur 4 Sterne, bleibt es doch eher zufällig und kann nicht wirklich etwas über die Arbeitsweise der Datenschutzberhörde aussagen.

Kommentar von: Sarah Binder Besucher

Also zunächst einmal vielen Dank für diese Initiative, Ihre Erfahrungen zu veröffentlichen. Das sollten mehr tun. Was mich interessieren würde. Sie schreiben, dass sich die Aufsichtsbehörde - aus welchen Gründen auch immer - mit Ihrer Beschwerde zur POST AG nicht so recht beschäftigt hat und die 3monatige Frist nach DSG-VO untätig verstreichen ließ. Was kann man da tun? Welche rechtlichen Möglichkeiten gibt es? Kann man die Beschwerde damit gleich vor das Bundesverwaltungsgericht bringen oder gibt es nur den Weg ohnehin wirkungsloser Säumigkeitsbeschwerden? Da wäre ich für eine Auskunft sehr dankbar. LG, Sarah Binder

Formular wird geladen...