Datenschutzverletzung durch ein Gericht: Was Betroffene jetzt wissen müssen
Datenschutzverletzung durch ein Gericht: Kann ein Gericht persönliche Daten rechtswidrig weitergeben? Ja, auch gerichtliche Behörden sind beim Umgang mit personenbezogenen Informationen nicht völlig frei. Doch wer eine Datenschutzverletzung durch ein Gericht geltend machen möchte, muss den behaupteten Vorgang konkret, nachvollziehbar und rechtzeitig darlegen.
Eine pauschale Vermutung, „vertrauliche Unterlagen“ seien an eine Behörde oder eine andere Stelle übermittelt worden, reicht dafür nicht ohne Weiteres aus. Das zeigt eine Entscheidung des Obersten Gerichtshofs besonders deutlich: In OGH vom 15.05.2024, 6 Ob 20/24w, scheiterte ein Rekurs unter anderem daran, dass mehrere Vorwürfe nicht ausreichend konkretisiert oder verspätet erhoben worden waren. Zur Entscheidung.
Datenschutzverletzung durch ein Gericht im Pflegschaftsverfahren
Ausgangspunkt der Entscheidung war ein umfangreiches Pflegschaftsverfahren über mehrere Kinder. Der Gerichtsakt umfasste 14 Bände und rund 1.500 Ordnungsnummern. Die Mutter vermutete, dass ihre persönlichen Daten vom Pflegschaftsgericht datenschutzwidrig verarbeitet oder an andere Stellen weitergegeben worden seien.
Unter anderem behauptete sie, vertrauliche Unterlagen oder Teile des Gerichtsakts seien an die Bezirkshauptmannschaft oder an andere Stellen übermittelt worden. Außerdem beanstandete sie, dass eine Volksschule über die Obsorgeverhältnisse informiert worden sei.
Die Betroffene stellte deshalb den Antrag festzustellen, dass sie durch das Pflegschaftsgericht in ihrem Grundrecht auf Datenschutz verletzt worden sei. Ihre Beschwerde enthielt zahlreiche, nummerierte Vorwürfe. Das Erstgericht beurteilte einen Teil davon als verspätet und wies die übrigen Punkte ab. Gegen diese Entscheidung erhob die Frau Rekurs an den Obersten Gerichtshof.
Was der OGH entschieden hat
Der Oberste Gerichtshof wies den Rekurs zurück. Dabei stellte er nicht inhaltlich fest, dass eine behauptete Datenweitergabe rechtmäßig gewesen wäre. Der OGH entschied vielmehr, dass das Rechtsmittel aus verfahrensrechtlichen Gründen nicht zulässig beziehungsweise nicht ausreichend begründet war.
Für die Zurückweisung waren insbesondere mehrere Punkte maßgeblich:
- Einige Vorwürfe waren nicht innerhalb der maßgeblichen einjährigen Frist erhoben worden.
- Bei mehreren weiteren Beschwerdepunkten war nicht ausreichend konkret angegeben, welche personenbezogenen Daten tatsächlich betroffen gewesen sein sollen.
- Es blieb teilweise unklar, an welche konkrete Person oder Stelle eine Übermittlung erfolgt sein soll.
- Nach den Feststellungen des Erstgerichts hatten bestimmte behauptete Übermittlungen überhaupt nicht stattgefunden.
- Der Rekurs zeigte keine erhebliche Rechtsfrage auf, die eine inhaltliche Entscheidung des Obersten Gerichtshofs gerechtfertigt hätte.
Zusätzlich musste die Beschwerdeführerin der Gegenseite die Kosten des Rekursverfahrens ersetzen. Der OGH sprach dafür 833,96 Euro zu, zahlbar binnen 14 Tagen.
Datenschutzbeschwerden gegen Gerichte müssen präzise sein
Für Datenschutzverletzungen im Zusammenhang mit der Tätigkeit eines Gerichts besteht ein besonderes Verfahren nach § 85 GOG. Die betroffene Person muss bereits in ihrer Beschwerde jene Tatsachen darlegen, aus denen sich die behauptete Verletzung ergeben soll.
Das bedeutet praktisch: Das Gericht muss erkennen können, welcher konkrete Vorgang beanstandet wird. Dazu gehören nach der in der Entscheidung dargestellten Rechtslage insbesondere folgende Angaben:
- Welches Verhalten des Gerichts wird konkret kritisiert?
- Wann soll der Vorgang stattgefunden haben?
- Welche personenbezogenen Daten waren betroffen?
- An welche konkrete Person, Behörde oder sonstige Stelle sollen die Daten übermittelt worden sein?
- Warum soll diese Verarbeitung oder Übermittlung rechtswidrig gewesen sein?
Die bloße Formulierung, „Aktenbestandteile“ oder „vertrauliche Unterlagen“ seien weitergegeben worden, ist dafür regelmäßig zu unbestimmt. Je umfangreicher ein Gerichtsakt ist, desto wichtiger wird eine klare Eingrenzung. Eine Beschwerde muss nicht jedes Detail bereits beweisen. Sie muss den behaupteten Sachverhalt aber so beschreiben, dass das Gericht weiß, was es prüfen soll.
Das Gericht muss keinen völlig unbestimmten Verdacht erforschen
Ein zentraler Punkt der Entscheidung betrifft die Beweisaufnahme. Betroffene können nicht darauf vertrauen, dass ein Gericht durch Zeugenbefragungen oder andere Beweise erst herausarbeitet, ob möglicherweise irgendeine Datenschutzverletzung stattgefunden hat.
Die wesentlichen Tatsachen müssen zunächst von der betroffenen Person selbst vorgetragen werden. Erst wenn ein konkreter und schlüssiger Vorwurf vorliegt, stellt sich die Frage, ob dieser durch Akten, Zeugenaussagen oder andere Beweismittel überprüft werden kann.
Das ist insbesondere bei umfangreichen Gerichtsakten von Bedeutung. Wer nur allgemein auf einen großen Aktenbestand verweist, erleichtert die Prüfung nicht. Im Gegenteil: Je unklarer der behauptete Datenfluss bleibt, desto größer ist das Risiko, dass die Beschwerde bereits an ihrer mangelnden Konkretisierung scheitert.
Die einjährige Frist beginnt mit der Kenntnis
Eine weitere wichtige Aussage betrifft die Frist. Eine Beschwerde nach § 85 GOG muss grundsätzlich innerhalb eines Jahres ab dem Zeitpunkt eingebracht werden, in dem die betroffene Person von der Entscheidung oder dem beanstandeten Vorgang Kenntnis erlangt hat.
Entscheidend kann dabei auch das Wissen eines Vertreters sein. Im zugrunde liegenden Verfahren wurde der Beschwerdeführerin die Kenntnis ihres damaligen Verfahrenshelfers zugerechnet. Da dieser bereits im Jahr 2020 über bestimmte Vorgänge informiert war, waren spätere Beschwerden zu diesen Punkten verspätet.
Für Betroffene bedeutet das: Der Fristbeginn sollte nicht erst dann geprüft werden, wenn die Beschwerde fertig formuliert ist. Sobald ein konkreter Hinweis auf eine mögliche Datenweitergabe vorliegt, sollte dokumentiert werden, wann und wodurch davon Kenntnis erlangt wurde.
Warum der Weg zum OGH zusätzlich begrenzt ist
Der Oberste Gerichtshof ist keine allgemeine dritte Tatsacheninstanz. Ein Rekurs muss eine erhebliche Rechtsfrage aufzeigen. Vereinfacht gesagt muss es um eine rechtlich bedeutsame Frage gehen, die über die bloße Beurteilung des Einzelfalls hinausweist oder eine klärungsbedürftige Rechtsfrage betrifft.
Ein Rechtsmittel, das lediglich wiederholt, es seien möglicherweise Akten oder Informationen rechtswidrig weitergegeben worden, genügt dafür nicht. Fehlen konkrete Angaben zu den Daten, zum Empfänger und zum Zeitpunkt, kann der OGH regelmäßig nicht prüfen, welche rechtliche Frage überhaupt entscheidungsrelevant sein soll.
Das erklärt, warum die Entscheidung aus dem Jahr 2024 keine generelle Aussage enthält, dass Datenschutzbeschwerden gegen Gerichte erfolglos oder unzulässig wären. Sie zeigt vielmehr, welche Anforderungen an die Darstellung des konkreten Falls und an ein weiteres Rechtsmittel gestellt werden.
Was bedeutet das im Alltag?
Eine Schule erhält Informationen über Obsorgeverhältnisse
Nicht jede Weitergabe an eine Schule ist automatisch eine Datenschutzverletzung. Wer eine solche Übermittlung beanstanden möchte, sollte festhalten, welche Information die Schule erhalten haben soll, wann dies bekannt wurde und worauf sich die Kenntnis stützt.
Eine Behörde verfügt plötzlich über Unterlagen aus dem Gerichtsakt
In diesem Fall sollte nicht nur festgehalten werden, dass die Behörde „Aktenkenntnis“ hat. Wichtig ist, möglichst genau zu benennen, welches Dokument oder welche Information dort aufgetaucht ist und warum daraus auf eine Weitergabe durch das Gericht geschlossen wird.
Ein Vertreter informiert erst spät über einen möglichen Vorgang
Auch dann kann die Frist bereits früher begonnen haben. Das Wissen des Verfahrenshelfers oder sonstigen Vertreters kann rechtlich relevant sein. Eine zeitnahe Abstimmung mit dem Vertreter ist daher besonders wichtig.
Die Beschwerde betrifft einen sehr umfangreichen Akt
Bei einem Akt mit zahlreichen Bänden und Beilagen sollten die Vorwürfe einzeln geordnet werden. Eine Tabelle mit Datum, Dokument, betroffenen Daten, möglichem Empfänger und vorhandenen Belegen kann helfen, die Beschwerde nachvollziehbar aufzubauen.
Rechtsanwalt Wien: So sollten Betroffene jetzt vorgehen
- Kenntniszeitpunkt festhalten: Notieren Sie, wann Sie erstmals von der möglichen Datenverarbeitung oder Datenweitergabe erfahren haben.
- Den konkreten Vorgang eingrenzen: Benennen Sie das betreffende Dokument, die Aktenteile oder die konkrete Information.
- Betroffene Daten beschreiben: Formulieren Sie, welche persönlichen Angaben betroffen sein sollen.
- Möglichen Empfänger nennen: Geben Sie an, an wen die Daten nach Ihrer Wahrnehmung übermittelt worden sein könnten.
- Belege sichern: Bewahren Sie Schreiben, E-Mails, Gesprächsnotizen und sonstige Hinweise auf.
- Akteneinsicht prüfen: Wenn sich der Verdacht aus dem Gerichtsakt ergeben könnte, sollte geprüft werden, ob eine gezielte Akteneinsicht möglich und sinnvoll ist.
- Vertreter unverzüglich informieren: Rechtsanwalt, Verfahrenshelfer oder sonstige Vertreter sollten frühzeitig eingebunden werden.
- Kostenrisiko berücksichtigen: Ein erfolgloser Rekurs kann zu einer Verpflichtung zum Kostenersatz führen. Im entschiedenen Fall waren 833,96 Euro zu bezahlen.
Häufige Fragen zur Datenschutzverletzung durch ein Gericht
Kann ich mich überhaupt gegen eine Datenweitergabe durch ein Gericht wehren?
Ja. Datenschutzrechte können auch im Zusammenhang mit der Tätigkeit eines Gerichts geltend gemacht werden. Dafür ist jedoch das dafür vorgesehene Verfahren einzuhalten. Die Beschwerde muss den behaupteten Vorgang konkret und rechtzeitig darstellen.
Reicht es, wenn ich vermute, dass meine Unterlagen weitergegeben wurden?
Eine Vermutung allein genügt in der Regel nicht. Sie sollten möglichst genau angeben, welche Daten betroffen waren, wann der Vorgang stattgefunden haben soll und wer die Daten erhalten haben könnte. Erst dann kann geprüft werden, ob eine Datenschutzverletzung vorliegt.
Was passiert, wenn ich die Jahresfrist versäume?
Dann kann die Beschwerde hinsichtlich des betreffenden Vorgangs verspätet sein. Maßgeblich ist grundsätzlich, wann Sie oder ein Ihnen zurechenbarer Vertreter von der Entscheidung oder dem Vorgang Kenntnis erlangt haben.
Kann der OGH meinen Fall trotzdem noch vollständig prüfen?
Das hängt von den gesetzlichen Voraussetzungen des Rechtsmittels ab. Der OGH entscheidet nicht jede Beschwerde inhaltlich. Ein Rekurs muss insbesondere eine erhebliche Rechtsfrage aufzeigen und ausreichend konkret begründet sein.
Rechtzeitig und präzise handeln
Die Entscheidung OGH vom 15.05.2024, 6 Ob 20/24w macht deutlich: Wer eine Datenschutzverletzung durch ein Gericht vermutet, sollte nicht abwarten und nicht bei allgemeinen Vorwürfen stehen bleiben. Entscheidend sind der konkrete Datenfluss, der Zeitpunkt der Kenntnis und eine nachvollziehbare Darstellung des behaupteten Fehlers.
Als erfahrener Rechtsanwalt berät die Kanzlei Pichler Betroffene durch jahrelange anwaltliche Praxis auch bei der Prüfung komplexer verfahrensrechtlicher und datenschutzrechtlicher Fragen. Lassen Sie insbesondere Fristen, Beweislage und Kostenrisiko frühzeitig beurteilen. Sie erreichen die Pichler Rechtsanwalt GmbH, Karlsplatz 3, 1010 Wien, telefonisch unter 01/5130700 oder per E-Mail an wien@anwaltskanzlei-pichler.at.
Rechtliche Hilfe benötigt?
Kontaktieren Sie unsere Rechtsanwaltskanzlei in 1010 Wien: Beratungstermin vereinbaren.
