Eine Kommanditgesellschaft und auch eine Offene Gesellschaft kann sich nicht auf Betroffenenrechte iSd DSGVO berufen.
Die Datenschutzbehörde (GZ: 2023-0.058.359 vom 10.August 2023 (Verfahrenszahl: DSB-D124.1612/22)) hatte sich mit einer Beschwerde einer Kommanditgesellschaft (= Personengesellschaft des Handelsrechts) iSd Art 77 DSGVO zu beschäftigen, und hielt fest: "Darüber hinaus ist weiters die Anwendung der DSGVO zu überprüfen: Art. 1 Abs. 1 DSGVO legt fest, dass die DSGVO Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten enthält. Art. 1 Abs. 2 DSGVO legt...

Ein analog geführter Bauakt stellt kein Dateisystem iSd DSGVO dar, sodass die DSGVO nicht anwendbar ist und keine Auskunft iSd Art 15 DSGVO zu erteilen ist
Das Bundesverwaltungsgericht hatte am 01.02.2024 zu GZ W287 2242238-1/13E einen Fall zu beurteilen, bei dem es um einen von einer Gemeinde analog geführten Bauakt ging. Nach Ansicht der DSB und gleichlautender Ansicht des BVwG ist ein analog geführter Bauakt kein Dateisystem (filing system) iSd DSGVO, da er nicht nach personenbezogenen Daten durchsuchbar ist, und so der notwendige Ordnungsgrad nicht erreicht ist. Der Sachverhalt der "Verarbeitung": Der Bauakt wird von der Gemeinde...

Die DSB hat keine Feststellungskompetenz für in der Vergangenheit erfolgte Datenschutzverletzungen, wenn diese bereits iSd § 24 (6) DSG beseitigt wurde
Der VwGH (Ro 2022/04/0001-5 19. Oktober 2022) führt die frühere Rechtsprechung zum DSG 2000 auch unter der DSGVO und dem DSG zur Frage der Feststellung von vergangenen Datenschutzverletzungen fort. Der VwGH hat zur Vorgängerbestimmung des § 24 DSG (§ 31 DSG 2000) bereits ausgesprochen, dass aus diesem kein Recht auf Feststellung über eine in der Vergangenheit erfolgte Verletzung des Rechtes auf Auskunft ableitbar ist (siehe VwGH 27.09.2007, 2006/06/0330). Diese Rechtsprechung hat der VwGH...

Wenn nach einer aufgrund eines Antrages durchgeführten Löschung die Daten ein weiteres Mal erhoben werden, dann kann das zulässig sein.
Immobilienmakler und Immobilienentwickler sind berechtigt, die Grundbuchsdaten zu nutzen, um potentielle Grundstücks- oder Hausverkäufer per Post zu kontaktieren, und ihre Leistungen anzubieten. Wenn dies geschieht, und eine betroffene Person sich dagegen zur Wehr setzte, mit einem Werbewiderspruch bzw. Widerspruch iSd Art 21 DSGVO oder einem Löschbegehren, dann ist der Verantwortliche verpflichtet, dieser Aufforderung nachzukommen, und die Daten nicht mehr für den Zweck der Kontaktaufnahme...

Am 15. November 2015 nahm der die betroffene Person an einem Fußballmeisterschaftsspiel teil und stellte in diesem Zusammenhang dem Verantwortlichen, einem Sportverein, ein Foto von sich zur Verfügung. Über allfällige Verarbeitungen des Fotos wurde der Betroffene nicht informiert. Am 23. April 2019 ersuchte der der Betroffene (Spieler) den Verantwortlichen (Sportverein) um Löschung dieses Fotos, nachdem er bemerkt hatte, dass das von ihm zur Verfügung gestellte Foto uneingeschränkt über...

In der Datenbank eines Unternehmens wurde ein Vermerk gesetzt, aus dem hervorgeht, dass aufgrund eines bestimmten Verhaltens eines/einer Mitarbeiter:in künftig keine Verträge mehr den potentiellen Vertragspartner abgeschlossen werden. Dieser Vermerk sollte weitere Vertragsabschlüsse mit dem nicht gewollten Vertragspartner verhindern. Als Ausdruck des allgemeinen Gedankens der Privatautonomie gilt im Schuldrecht das Prinzip der Vertragsfreiheit, also auch der Entscheidungsfreiheit, ob und mit...

Der OGH bestätigt erneut einen Verstoß gegen die DSGVO und das KSchG bei einer datenschutzrelevanten Marketingklausel in AGB.
Die folgende Klausel in den AGB eines Reiseveranstalters, der insbes. Maturareisen veranstaltet, ist nach Ansicht des OGH (20.12.2023, 6 Ob 205/23z) unzulässig: "11.2. Ich bin damit einverstanden, dass evtl. gemachte Fotos, TV- oder Filmaufnahmen während der gebuchten Reise zu Werbezwecken von [der Beklagten] und den im Katalog und auf der Homepage unter dem Punkt „Programmpartner“ genannten Partner und Sponsoren zeitlich und räumlich uneingeschränkt verwendet werden können, soweit dem...

Wer einen Data Breach erst einen Monat zu spät meldet, und nur um die Schadensabwicklung über die Versicherung vornehmen zu können, riskiert eine Geldstrafe
Geldbußen / Geldstrafen  · 03. Februar 2024
Der Verantwortliche meldete eine Ransomware-Attacke vom 06.03.2020 als Datenschutzverletzung iSd Art 33 DSGVO erst am 24.4.2023, sohin mehr als 1 Monat später, und offensichtlich nur, um eine Versicherungsabwicklung zu ermöglichen. Auf Aufforderungen der Datenschutzbehörde, weitere konkrete Angaben zu machen, reagierte der Verantwortliche unzureichend, und gab keine weiteren Informationen zu den betroffenen Personen, den Datenkategorien, den getroffenen Maßnahmen und zur Risikoeinschätzung...

Nach dem OGH entscheidet nun auch das BVwG im Interesse des Dienstgebers bei der Einsichtnahme in berufliche E-Mails nach Ausscheiden aus dem Dienstverhältnis
Die Weiterleitung von Daten aus einem personalisierten, beruflichen E-Mail-Account und die Einsichtnahme durch den Dienstgeber ist durch Art 6 Abs 1 lit f DSGVO gerechtfertigt., insbes. wenn die Anweisung besteht, den E-Mail-Account nur beruflich zu nutzen. Es besteht ein Interesse des Dienstgebers daran, den ungestörten Geschäftsbetrieb sicherzustellen und die beruflichen E-Mails weiterzuleiten. Das BVwG setzte sich auch mit der Frage auseinander, ob die Einrichtung eines auto-reply. Es...

Die Veröffentlichung eines Fotos durch eine politische Gruppierung auf Social Media kann Schadenersatz rechtfertigen. Der OGH bestätigte dies am 20.12.2023.
Schadenersatz · 29. Januar 2024
Die Verwendung eines Fotos auf Social-Media (ohne ausreichende Rechtsgrundlage) kann zu Schadenersatz iSd Art 82 DSGVO führen. Am 17. 8. 2022 veröffentlichte eine politische Gruppierung auf der eigenen Facebook-Seite einen Beitrag mit der Überschrift „Fixe Zinsen oder variable Zinsen. Gemeinderat entscheidet knapp für variable Zinsen“. Am 27. 9. 2022 veröffentlichte sie auf derselben Seite einen Beitrag mit der Überschrift „Live Stream der Gemeinderatssitzung am Dienstag, 27. 09....

Mehr anzeigen