OGH klärt: Keine DSGVO-Auskunft bei DSN-Sicherheitsüberprüfung – so wählen Sie den richtigen Rechtsweg

Bei einer DSN-Sicherheitsüberprüfung gilt: Wer Auskunft über Datenverarbeitungen der Direktion Staatsschutz und Nachrichtendienst (DSN) vor einem Zivilgericht einklagt, läuft in eine Sackgasse. Der Oberste Gerichtshof (OGH) hat klargestellt: Für Auskunftsbegehren in diesem Bereich ist nicht der Zivilrechtsweg eröffnet. Das spart Zeit, Kosten – und schützt vor unnötigen Umwegen.

Was steckt hinter dem Urteil zur DSN-Sicherheitsüberprüfung?

Ausgangspunkt war eine abgelehnte Online-Presseakkreditierung nach einer negativen Empfehlung im Zuge einer DSN-Sicherheitsüberprüfung. Der Betroffene stellte mehrere Auskunftsanträge und hielt die Antworten für unvollständig. Er klagte die Republik Österreich vor dem Zivilgericht auf vollständige Auskunft nach Art 15 DSGVO, 100 EUR Schadenersatz und die Feststellung, dass die Republik für künftige Schäden aus der mangelhaften Auskunft hafte. Die Vorinstanzen wiesen die Klage mangels zulässigen Rechtswegs ab – und der OGH bestätigte diese Linie teilweise (ECLI:AT:OGH0002:2026:0060OB00174.25V).

Kern der Entscheidung: Welcher Rechtsweg ist richtig?

1) Auskunftsbegehren zur DSN-Datenverarbeitung: zur Datenschutzbehörde, nicht zum Zivilgericht. Der OGH stellt klar: Sicherheitsüberprüfungen der DSN betreffen die Verhütung, Aufdeckung und Abwehr von Straftaten bzw. Gefahren für die öffentliche Sicherheit. In diesem Bereich gilt nicht die DSGVO, sondern das spezielle Polizeidatenschutz-Regime der EU-Richtlinie 2016/680, umgesetzt in Österreich im 3. Hauptstück des Datenschutzgesetzes (DSG). Folge: Auskunftsrechte sind dort geregelt. Zuständig ist die Datenschutzbehörde (DSB), gegen deren Entscheidung das Bundesverwaltungsgericht (BVwG) angerufen werden kann. Eine Klage auf Auskunft nach Art 15 DSGVO vor einem Zivilgericht geht ins Leere – „Doppelgleisigkeit“ gibt es hier nicht.

2) Schadenersatz und Feststellung: Amtshaftung vor den Zivilgerichten möglich. Anders bei Schäden: Entsteht durch eine rechtswidrige behördliche Auskunftserteilung oder -verweigerung ein Schaden, ist das ein Amtshaftungsfall. Dafür sind die ordentlichen Gerichte zuständig. Der OGH hat damit die Zuständigkeit geklärt; ob im konkreten Einzelfall tatsächlich ein Anspruch besteht, bleibt einem Verfahren in der Sache vorbehalten.

Was bedeutet das konkret? Drei typische Situationen

• Abgelehnte Akkreditierung, unklare Gründe: Sie vermuten, dass die DSN im Rahmen einer DSN-Sicherheitsüberprüfung Daten verarbeitet hat, die zur Ablehnung führten. Für Auskunft und gegebenenfalls Berichtigung/Löschung ist der Weg zur DSB der richtige. Eine Zivilklage nach Art 15 DSGVO verursacht nur zusätzliche Kosten.
• Unvollständige oder verspätete Antwort der Behörde: Bleibt eine behördliche Auskunft rechtswidrig aus oder ist sie mangelhaft und Ihnen entsteht dadurch ein Schaden (z. B. Vermögens- oder Reputationsnachteil), kann ein Amtshaftungsanspruch vor dem Zivilgericht geprüft werden.
• Gemischte Tätigkeiten der Behörde: Nur wenn eine Verarbeitung außerhalb der staatsschutz- bzw. polizeilichen Aufgaben liegt und dem Unionsrecht der DSGVO unterfällt, kommen die zivilrechtlichen DSGVO-Instrumente in Betracht. Bloße Vermutungen zu „administrativen“ Tätigkeiten reichen nicht – es braucht eine präzise Eingrenzung.
• Sie möchten „alles auf einmal“ einklagen: Das ist riskant. Auskunftsrechte bei DSN-Themen (insbesondere im Zusammenhang mit einer DSN-Sicherheitsüberprüfung) laufen über die DSB, Schadenersatz wegen Fehlverhaltens der Behörde über die Zivilgerichte. Die richtige Weichenstellung verhindert doppelte Verfahren.

So gehen Sie jetzt strategisch vor

• Ziel klären: Geht es um Einsicht in DSN-Verarbeitungen im Rahmen einer DSN-Sicherheitsüberprüfung? Dann ist die DSB zuständig. Geht es um einen erlittenen Schaden durch rechtswidriges behördliches Handeln? Dann kommt Amtshaftung vor dem Zivilgericht in Betracht.
• Begehren präzisieren: Beschreiben Sie möglichst konkret, welche Verarbeitungsvorgänge Sie meinen (Zeitpunkt, Anlass – etwa Presseakkreditierung –, betroffene Vorgänge). Das erleichtert die Zuordnung zur richtigen Rechtsgrundlage.
• Dokumentation anlegen: Heben Sie sämtliche Anfragen, Antworten, Bescheide, E-Mails und Fristabläufe auf. Notieren Sie Datum, Inhalt und Zustellung. Diese Unterlagen sind für DSB-Verfahren und eine allfällige Amtshaftung zentral.
• Beschwerdeweg nutzen: Bei Auskunft zu DSN-Verarbeitungen: Antrag bei der DSB, gegen den Bescheid Beschwerde an das BVwG. Eine parallele Zivilklage nach Art 15 DSGVO ist hier unzulässig.
• Schaden prüfen lassen: Bei Vermögens-, Reputations- oder sonstigen Schäden durch rechtswidrige Auskünfte der Behörde: Prüfung eines Amtshaftungsanspruchs. Beachten Sie Verjährungsfristen und sichern Sie Beweise frühzeitig.
• Frühzeitig beraten lassen: Die Abgrenzung zwischen polizeilichem Regime und DSGVO ist entscheidend. Eine frühzeitige rechtliche Einschätzung verhindert Kostenfallen und Verzögerungen – insbesondere, wenn eine DSN-Sicherheitsüberprüfung der Anlass für die Datenverarbeitung ist.

FAQ: Häufige Fragen aus der Praxis

Kann ich mich trotzdem auf Art 15 DSGVO berufen?

Nicht bei DSN-Verarbeitungen im Rahmen von Sicherheits- oder Staatsschutzaufgaben (z. B. DSN-Sicherheitsüberprüfung). Hier gilt nicht die DSGVO, sondern das spezielle Polizeidatenschutz-Regime. Ihr Auskunftsweg führt zur DSB – mit anschließender Beschwerde zum BVwG.

Muss ich zuerst zur DSB, bevor ich auf Schadenersatz klage?

Das sind unterschiedliche Schienen. Für die Auskunft ist die DSB zuständig. Ein Schadenersatz wegen rechtswidrigen behördlichen Handelns (z. B. fehlerhafte oder verweigerte Auskunft) ist als Amtshaftungsanspruch vor den Zivilgerichten zu prüfen. Beides kann sich gegenseitig beeinflussen, doch die Zuständigkeiten sind getrennt.

Wie belege ich einen Schaden durch eine mangelhafte Auskunft?

Dokumentieren Sie die behördliche Kommunikation, Fristen, konkrete Nachteile (z. B. entgangene Aufträge wegen fehlender Akkreditierung) und den zeitlichen Zusammenhang. Für die Amtshaftung braucht es Rechtswidrigkeit, einen konkreten Schaden und Kausalität.

Was, wenn ich glaube, die Behörde hat auch „administrative“ Daten nach DSGVO verarbeitet?

Dann müssen Sie das konkretisieren. Nur klar abgegrenzte Vorgänge außerhalb der staatsschutz-/polizeilichen Aufgaben können in den DSGVO-Bereich fallen. Allgemeine Vermutungen reichen nicht. Eine juristische Einordnung vorab ist sinnvoll.

Rechtsanwalt Wien: Beratung zur DSN-Sicherheitsüberprüfung und zum richtigen Rechtsweg

Beratung gewünscht? Wir stellen die Weichen richtig.

Als erfahrener Rechtsanwalt berät die Kanzlei Pichler bei Auskunftsverfahren vor der DSB, bei Beschwerden an das BVwG und bei der Durchsetzung möglicher Amtshaftungsansprüche vor Zivilgerichten. Mit langjähriger Erfahrung als Rechtsanwalt sorgen wir dafür, dass Sie den richtigen Rechtsweg wählen und unnötige Kosten vermeiden.

Sind Sie betroffen? Rufen Sie uns an unter 01/5130700 oder schreiben Sie an wien@anwaltskanzlei-pichler.at. Gemeinsam klären wir die nächsten Schritte – zügig, strukturiert und auf den Punkt.

Zur Entscheidung.

---

Rechtliche Hilfe benötigt?

Kontaktieren Sie unsere Rechtsanwaltskanzlei in 1010 Wien: Beratungstermin vereinbaren.