Datenschutz-Ärger mit der Behörde: Zivilklage oder Verwaltungsgericht – welcher Weg ist der richtige? | Rechtsanwalt Wien
Wer sich von der Datenschutzbehörde im Stich gelassen fühlt, denkt oft sofort an Klage vor einem „normalen“ Gericht – ein Rechtsanwalt Wien kann hier früh beraten. Doch genau dieser Schritt kann – trotz berechtigter Beschwerde – am Ende nur Geld und Zeit kosten, ohne dass die Sache inhaltlich überhaupt geprüft wird. Der Oberste Gerichtshof (OGH) hat das in einer Entscheidung aus dem Jahr 2024 noch einmal sehr klar aufgezeigt.
Typische Ausgangssituation: Wenn die Datenschutzbehörde „Nein“ sagt
Ein sehr praxisnaher Fall: Eine Person wollte wissen, welche personenbezogenen Daten über sie im Rahmen eines Prüfverfahrens verarbeitet wurden. Konkret verlangte sie eine Kopie ihrer personenbezogenen Daten aus Unterlagen, die eine Stadtgemeinde an die österreichische Datenschutzbehörde (DSB) übermittelt hatte.
Die DSB verweigerte die Herausgabe. Begründung: Art. 15 Abs. 3 DSGVO verpflichte nicht zur Aushändigung ganzer Dokumente, sondern nur zur Zurverfügungstellung einer Datenkopie – und das, was bereits gemacht worden sei, reiche aus.
Der Betroffene wollte sich damit nicht zufriedengeben. Er klagte – allerdings nicht die Stadtgemeinde, sondern die Datenschutzbehörde selbst vor einem Zivilgericht auf Herausgabe der Datenkopie.
Die Datenschutzbehörde wandte ein, der Zivilrechtsweg sei unzulässig. Das Rekursgericht bestätigte: Für Streitigkeiten über Handlungen der DSB sei die Verwaltungsgerichtsbarkeit zuständig. Der Kläger legte dagegen Revision ein – und landete beim OGH.
Was der OGH entschieden hat – und warum der Zivilrechtsweg versperrt ist
Der Oberste Gerichtshof (OGH) hat in seiner Entscheidung vom 17.01.2024, Geschäftszahl 6 Ob 143/23g, den Revisionsrekurs abgewiesen. Die Kernaussage:
- Der ordentliche Zivilrechtsweg ist in einem solchen Fall unzulässig.
- Wer sich gegen Handlungen oder Unterlassungen der österreichischen Datenschutzbehörde wendet, greift eine hoheitlich handelnde Behörde an.
- Für solche Streitigkeiten sind in Österreich die Verwaltungsgerichte zuständig, insbesondere das Bundesverwaltungsgericht (BVwG).
Praktische Folge für den Kläger: Seine Klage vor dem Zivilgericht blieb ohne Erfolg, obwohl es um ein grundsätzlich anerkanntes Recht (Auskunfts- und Datenkopierecht nach DSGVO) ging. Zusätzlich musste er die Kosten der Gegenpartei für die Beantwortung der Revision tragen – im entschiedenen Fall betrug die Kostenfolge immerhin über 600 Euro.
Warum ist das so? Trennung zwischen Justiz und Verwaltung im Datenschutz
Der Hintergrund ist die in Österreich sehr klare Trennung zwischen Justiz (ordentliche Gerichte) und Verwaltung (Behörden, Verwaltungsgerichte):
- Die Datenschutzbehörde übt hoheitliche Befugnisse aus: Sie kontrolliert, verhängt gegebenenfalls Strafen, prüft Beschwerden und entscheidet in einem behördlichen Verfahren.
- Für Rechtsmittel gegen diese behördlichen Entscheidungen ist nach der österreichischen Rechtsordnung die Verwaltungsgerichtsbarkeit zuständig – nicht die Zivilgerichte.
Europarechtlich ist diese Trennung zulässig. Die DSGVO sieht in den Artikeln 77 bis 79 verschiedene Rechtsbehelfe vor:
- Art. 77 DSGVO: Beschwerde bei einer Aufsichtsbehörde (in Österreich: DSB)
- Art. 78 DSGVO: gerichtlicher Rechtsbehelf gegen eine Aufsichtsbehörde
- Art. 79 DSGVO: gerichtlicher Rechtsbehelf gegen Verantwortliche oder Auftragsverarbeiter (also typischerweise Unternehmen, Vereine, Gemeinden in ihrer Rolle als „Verantwortliche“)
Der Europäische Gerichtshof (EuGH) hat klargestellt, dass die Mitgliedstaaten im Rahmen ihrer Verfahrensautonomie entscheiden dürfen, wie diese Rechtsbehelfe national umgesetzt und miteinander verzahnt werden – solange insgesamt ein wirksamer Rechtsschutz gewährleistet ist.
Österreich hat sich dafür entschieden:
- Beschwerden gegen Unternehmen, Gemeinden usw. zunächst bei der DSB zu bündeln,
- und die Kontrolle des Handelns der DSB selbst dem Bundesverwaltungsgericht zuzuweisen.
Damit ist die Zuständigkeit klar verteilt: Zivilgerichte sind in erster Linie für Ansprüche gegen private oder öffentlich-rechtliche Verantwortliche in ihrer Funktion als „Verantwortliche“ zuständig, nicht jedoch für die Überprüfung der hoheitlichen Tätigkeit der Aufsichtsbehörde.
Doppelgleisigkeit ja – aber nicht gegen die Aufsichtsbehörde selbst
Im Datenschutzrecht ist häufig von „Doppelgleisigkeit“ die Rede: Betroffene können sich entweder an die Aufsichtsbehörde wenden oder direkt vor einem Zivilgericht gegen ein Unternehmen oder eine andere verantwortliche Stelle klagen, das ihre Daten unrechtmäßig verarbeitet hat.
Diese Doppelgleisigkeit gilt aber nicht grenzenlos:
- Sie betrifft vor allem das Verhältnis Betroffener – Verantwortlicher (also etwa Bürger – Unternehmen, Bürger – Gemeinde als Verantwortliche nach DSGVO).
- Nicht erfasst ist das Verhältnis Betroffener – Aufsichtsbehörde (hier: Datenschutzbehörde), soweit diese hoheitlich tätig wird.
Klingt abstrakt? Konkreter bedeutet das:
- Wenn Sie der Meinung sind, ein Unternehmen oder eine Gemeinde verletze Ihre Datenschutzrechte, können Sie:
- eine Beschwerde bei der DSB einbringen oder
- direkt eine Zivilklage gegen dieses Unternehmen / diese Gemeinde erheben.
- Wenn Sie jedoch unzufrieden damit sind, wie die DSB auf Ihre Beschwerde reagiert (z.B. Ablehnung, Einstellung, Unterlassung der Verfolgung), ist der Weg über die Zivilgerichte versperrt. Dann müssen Sie den verwaltungsrechtlichen Weg einschlagen.
Was bedeutet das für Betroffene konkret? Praxisbeispiele
Beispiel 1: Unternehmen verweigert Ihnen Auskunft
Sie verlangen von einem Unternehmen Auskunft nach Art. 15 DSGVO. Das Unternehmen reagiert nicht oder nur unzureichend.
- Möglichkeit A: Beschwerde bei der DSB wegen Verletzung Ihrer Rechte.
- Möglichkeit B: Klage vor einem Zivilgericht auf Erfüllung Ihres Auskunftsanspruchs und gegebenenfalls auf Schadenersatz.
Hier kommt die „Doppelgleisigkeit“ zum Tragen: Sie können wählen oder auch beide Wege parallel beschreiten.
Beispiel 2: Sie halten die Entscheidung der DSB für falsch
Sie haben bereits Beschwerde bei der DSB eingebracht – etwa wegen einer unrechtmäßigen Datenverarbeitung durch Ihre Gemeinde oder Ihren Arbeitgeber. Die DSB weist die Beschwerde ab oder gibt ihr nur teilweise statt. Nun wollen Sie dagegen vorgehen.
- Eine Zivilklage gegen die DSB ist der falsche Weg – sie wird wegen Unzuständigkeit scheitern.
- Der richtige Weg ist eine Beschwerde an das Bundesverwaltungsgericht, das die Entscheidung der DSB überprüft.
Beispiel 3: Sie wollen eine Datenkopie aus Unterlagen der DSB
Wie im entschiedenen Fall: Die DSB verfügt über Unterlagen, die eine andere Stelle (z.B. Stadtgemeinde) im Verfahren übermittelt hat. Sie verlangen eine Kopie der über Sie verarbeiteten Daten, die in diesen Unterlagen enthalten sind. Die DSB lehnt ab.
- Sie dürfen nicht die DSB vor einem Zivilgericht auf Herausgabe klagen.
- Stattdessen müssen Sie die Ablehnung der DSB auf verwaltungsrechtlichem Weg (Verwaltungsgerichtsweg) bekämpfen.
Rechtsanwalt Wien: Wie gehe ich richtig vor? Konkrete Handlungsempfehlungen
1. Richtig einordnen: Gegen wen richtet sich Ihr Anliegen?
Fragen Sie sich zuerst: Geht es mir um das Verhalten eines Unternehmens/Arbeitgebers/Gemeinde – oder um das Verhalten der DSB?
- Gegen Unternehmen, Arbeitgeber, Gemeinde (als Verantwortliche): Zivilklage ist grundsätzlich möglich; zusätzlich oder alternativ Beschwerde bei der DSB.
- Gegen die Datenschutzbehörde (hoheitliches Handeln): Weg über das Bundesverwaltungsgericht, also die Verwaltungsgerichtsbarkeit.
2. Fristen und Form wahren
Für Rechtsmittel im Verwaltungsverfahren gelten meist strenge Fristen. Besonders wichtig:
- Nach Zustellung eines Bescheids der DSB haben Sie meist nur eine relativ kurze Frist (in der Praxis häufig vier Wochen), um eine Beschwerde an das Verwaltungsgericht einzubringen.
- Die Beschwerde muss bestimmte Formvorgaben erfüllen (Bezeichnung der Entscheidung, Begründung, Antrag etc.).
Wer hier Fehler macht, riskiert, dass das Gericht die Beschwerde als unzulässig zurückweist.
3. Kostenrisiken beachten
Klagen vor dem falschen Gericht können teuer werden. Im vom OGH entschiedenen Fall musste der Kläger die Kosten der Gegenseite für die Beantwortung des Rechtsmittels tragen – mehrere hundert Euro, ohne dass sein eigentlicher Anspruch geprüft wurde.
Gerade im Datenschutzbereich, wo sich Zuständigkeiten auf den ersten Blick nicht immer leicht erschließen, lohnt es sich, schon früh abzuklären, welches Gericht überhaupt zuständig ist.
4. Frühzeitig rechtliche Beratung einholen
Durch jahrelange anwaltliche Praxis zeigt sich: Viele Betroffene scheitern nicht an der materiellen Rechtslage (also ihrem Anspruch auf Auskunft, Berichtigung, Löschung oder Datenkopie), sondern am falschen Verfahrensweg oder an versäumten Fristen.
Eine rechtzeitige Einschätzung hilft, folgende Punkte zu klären:
- Welcher Rechtsbehelf ist der richtige (DSB-Beschwerde, Verwaltungsgericht, Zivilklage)?
- Welche Fristen laufen derzeit?
- Wie hoch sind die Kostenrisiken, wenn ein Verfahren verloren oder aus formellen Gründen zurückgewiesen wird?
FAQ: Häufige Fragen zum richtigen Rechtsweg im Datenschutz
Kann ich die Datenschutzbehörde direkt auf Schadenersatz klagen?
In der Regel nein, nicht vor einem Zivilgericht und nicht im Rahmen der DSGVO-Schadenersatzbestimmungen gegen Verantwortliche. Die DSGVO-Schadenersatzansprüche richten sich gegen Verantwortliche oder Auftragsverarbeiter, also etwa Unternehmen, Arbeitgeber oder Gemeinden in dieser Rolle. Wenn Sie meinen, die DSB habe ihre Aufsichtspflichten verletzt, ist das ein Thema für die Verwaltungsgerichtsbarkeit, nicht für eine klassische Zivilklage.
Ich bin mit einer Entscheidung der DSB nicht einverstanden – was mache ich konkret?
Sie sollten prüfen, ob Ihnen ein Bescheid zugestellt wurde. Gegen diesen Bescheid können Sie in der Regel innerhalb einer bestimmten Frist eine Beschwerde an das Bundesverwaltungsgericht erheben. In dieser Beschwerde legen Sie dar, warum die Entscheidung der DSB aus Ihrer Sicht rechtswidrig ist und was Sie stattdessen begehren (z.B. Verpflichtung der DSB, bestimmte Maßnahmen zu setzen).
Wann lohnt sich der Gang vor das Zivilgericht im Datenschutz?
Der Zivilrechtsweg kann sinnvoll sein, wenn Sie Ansprüche gegen einen Verantwortlichen durchsetzen wollen, etwa:
- Auskunfts- oder Datenkopieansprüche gegen Unternehmen oder Gemeinden,
- Löschungs- oder Unterlassungsansprüche,
- Schadenersatz nach Art. 82 DSGVO (z.B. wegen Datenlecks, unzulässiger Veröffentlichung von Daten).
Die DSB spielt dabei entweder keine Rolle oder nur am Rande (z.B. parallel laufendes Beschwerdeverfahren). Sobald es aber um das Handeln der DSB selbst geht, ist regelmäßig der Verwaltungsrechtsweg einschlägig.
Ich habe schon beim falschen Gericht geklagt – ist jetzt alles verloren?
Nicht zwingend, aber es kann kompliziert werden. Ein unzuständiges Gericht wird die Klage in der Regel nicht inhaltlich behandeln. Unter Umständen entstehen Ihnen dennoch Kosten. Ob und inwieweit eine neue Beschwerde oder Klage auf dem richtigen Weg noch möglich ist, hängt von laufenden oder bereits versäumten Fristen ab. Hier hilft nur eine rasche, fundierte Prüfung des Einzelfalls.
Sie stehen im Streit mit der Datenschutzbehörde? Lassen Sie Ihren Weg prüfen.
Konflikte im Datenschutzrecht sind ohnehin komplex – wenn dann auch noch der falsche Rechtsweg gewählt wird, ist der Frust vorprogrammiert. Als erfahrener Rechtsanwalt (Rechtsanwalt Wien) berät die Kanzlei Pichler Betroffene dabei, den richtigen Verfahrensweg zu wählen, Fristen einzuhalten und unnötige Kosten zu vermeiden.
Wenn Sie unsicher sind, ob Sie die Datenschutzbehörde, ein Unternehmen oder eine andere Stelle auf dem richtigen Weg in Anspruch nehmen, können Sie Ihre Situation in einem Beratungsgespräch klären lassen.
Kontaktieren Sie die Pichler Rechtsanwalt GmbH unter 01/5130700 oder per E‑Mail an wien@anwaltskanzlei-pichler.at. Die Kanzlei am Karlsplatz 3, 1010 Wien, unterstützt Sie dabei, Ihre datenschutzrechtlichen Ansprüche rechtssicher und effizient durchzusetzen.
Rechtliche Hilfe benötigt?
Kontaktieren Sie unsere Rechtsanwaltskanzlei in 1010 Wien: Beratungstermin vereinbaren.
Rechtliche Hilfe benötigt?
Kontaktieren Sie unsere Rechtsanwaltskanzlei in 1010 Wien: Beratungstermin vereinbaren.