EuGH Datenschutz Beweisverwertung in Österreich: Was das aktuelle Urteil C‑484/24 für Österreichs Zivil- und Arbeitsprozesse bedeutet

Einordnung mit Blick nach vorn

EuGH Datenschutz Beweisverwertung in Österreich: Wer vor Gericht Recht bekommen will, muss Tatsachen beweisen – oft mit personenbezogenen Daten. Doch was, wenn diese Daten ursprünglich rechtswidrig erlangt wurden? Der Europäische Gerichtshof (EuGH) hat in einem aktuellen Urteil in einem Vorabentscheidungsverfahren eine Leitplanke gesetzt: Die Datenschutz-Grundverordnung (DSGVO) führt nicht automatisch zu einem Beweisverwertungsverbot. Diese Entscheidung hat das Potenzial, Zivil- und Arbeitsprozesse in ganz Österreich spürbar zu prägen.

Ein Vorabentscheidungsersuchen ist ein Verfahren, in dem ein nationales Gericht den EuGH um Auslegung von EU-Recht bittet. Die Antwort des EuGH bindet alle Gerichte in der EU – auch in Österreich –, wenn die Rechtsfrage vergleichbar ist. Genau das ist hier der Fall.

Der Ausgangsfall aus Deutschland – greifbar und brisant

Ausgangspunkt war ein Verfahren vor dem Landesarbeitsgericht Niedersachsen (Deutschland). Eine ehemalige Mitarbeiterin (EM) soll Waren ihres früheren Arbeitgebers, der NTH Haustechnik GmbH, privat über eBay verkauft haben. Der Arbeitgeber griff auf das private eBay-Konto der Mitarbeiterin zu und nutzte die dortigen Informationen als Beweis für Schadenersatzforderungen. Umstritten war, wie dieser Zugriff zustande kam (etwa über gespeicherte Zugangsdaten, Browserverläufe oder eine SIM-Karte) und ob die Datenerhebung dadurch rechtswidrig war.

Das deutsche Gericht wollte vom EuGH wissen: Dürfen Gerichte solche, möglicherweise rechtswidrig erlangten personenbezogenen Daten im Zivilprozess verwerten? Und auf welcher DSGVO-Rechtsgrundlage verarbeiten Gerichte selbst die dabei anfallenden Daten?

Die EU-rechtliche Kernfrage – welche DSGVO-Regeln sind entscheidend?

Im Zentrum stand die Auslegung mehrerer DSGVO-Bestimmungen:

• Art. 6 DSGVO (Rechtsgrundlagen der Verarbeitung), insbesondere Abs. 1 lit. c und e sowie Abs. 3,
• Art. 5 Abs. 1 lit. c DSGVO (Datenminimierung),
• Art. 13 DSGVO (Informationspflichten),
• Art. 17 Abs. 3 lit. e DSGVO (Ausnahme vom Löschrecht für Rechtsansprüche).

Außerdem zu berücksichtigen: die Charta der Grundrechte der EU – insbesondere Art. 7 und 8 (Achtung des Privatlebens und Schutz personenbezogener Daten) sowie Art. 47 (Recht auf ein faires Verfahren) und Art. 52 (Verhältnismäßigkeit). Nicht einschlägig war hier Art. 9 DSGVO über besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten).

Das Urteil des EuGH – klare Leitlinien für Gerichte und Parteien

Der EuGH hat in einem aktuellen Urteil folgende Leitentscheidungen getroffen:

• Rechtsgrundlage für Gerichte: Wenn Gerichte im Verfahren personenbezogene Daten verarbeiten, stützen sie sich grundsätzlich auf Art. 6 Abs. 1 lit. c DSGVO – also die Erfüllung einer rechtlichen Verpflichtung. Nicht maßgeblich ist lit. e (Wahrnehmung einer Aufgabe im öffentlichen Interesse). Die nach Art. 6 Abs. 3 DSGVO erforderliche Grundlage kann in einem Gesetz liegen oder in gefestigter, klarer und vorhersehbarer Rechtsprechung, sofern ein legitimes öffentliches Interesse verfolgt und Verhältnismäßigkeit gewahrt ist.
• Kein „Rechtsgrundlagen‑Trick“ über das Löschrecht: Art. 17 Abs. 3 lit. e DSGVO (Ausnahme vom Löschrecht für Rechtsansprüche) ist keine eigenständige Rechtsgrundlage für Verarbeitung. Die Zulässigkeit bemisst sich weiterhin nach Art. 6 DSGVO.
• Verwertung „rechtswidrig erlangter“ Daten: Die DSGVO verbietet Gerichten nicht, Beweise zu berücksichtigen, die eine Partei möglicherweise unter Verstoß gegen die DSGVO erhoben hat – selbst wenn kein besonderes Interesse über das Beweisinteresse hinaus besteht. Entscheidend ist: Das Gericht muss vor Offenlegung gegenüber Parteien oder Dritten die Daten auf das notwendige Maß begrenzen (z. B. durch Anonymisierung oder Pseudonymisierung).
• Datenminimierung ohne „Super‑Verhältnismäßigkeitsprüfung“: Hält das Gericht sich an den Grundsatz der Datenminimierung (angemessen, erheblich und auf das notwendige Maß beschränkt), verlangt die DSGVO keine zusätzliche, übersteigerte Einzelfall‑Verhältnismäßigkeitsprüfung bei jeder einzelnen Verfahrenshandlung.
• Informationspflichten der Partei: Ein Verstoß einer Partei gegen Art. 13 DSGVO (Informationspflichten) hindert das Gericht nicht daran, die Daten im Verfahren zu verwenden.
• Drittdaten besonders schützen: Auch wenn Daten unbeteiligter Dritter im Spiel sind, gilt für Gerichte: strikte Minimierung und Schutzmaßnahmen. Das Unionsrecht verlangt jedoch nicht, dass eine Partei DSGVO‑Verstöße zu Lasten Dritter geltend machen kann, um die Verwertung pauschal zu blockieren.

Hintergrund dieser Linie: Datenschutz ist ein hohes Gut, aber kein absolutes. Er ist mit dem Recht auf ein faires Verfahren aus Art. 47 der Grundrechtecharta in Ausgleich zu bringen. Ein generelles, automatisches Beweisverbot allein aus Datenschutzgründen würde effektiven Rechtsschutz gefährden.

Warum das Urteil für Österreich unmittelbar zählt

Auch wenn der Fall aus Deutschland kam, bindet die Auslegung des EuGH alle Mitgliedstaaten. Österreichische Gerichte müssen sich daran orientieren, wenn dieselben Rechtsfragen auftreten. Besonders relevant ist das Urteil für die Zivilprozessordnung (ZPO) und arbeitsgerichtliche Verfahren:

• Kein automatisches Beweisverbot: Die heimische Linie der freien Beweiswürdigung (§ 272 ZPO) wird gestärkt. Auch hier gilt: kein pauschales DSGVO‑Verwertungsverbot – die EuGH Datenschutz Beweisverwertung in Österreich ist damit klar eingeordnet.
• Gerichte als DSGVO‑Verantwortliche: Österreichische Gerichte verarbeiten Verfahrensdaten auf Basis von Art. 6 Abs. 1 lit. c DSGVO. Diese Grundlage sollten sie – wo nötig – ausdrücklich dokumentieren.
• Sichtbare Datenminimierung: Vor Akteneinsicht, Vorhalt an die Gegenseite oder Urteilsveröffentlichung sind personenbezogene Angaben auf das erforderliche Minimum zu reduzieren. Anonymisierung, Schwärzungen und – soweit verfahrensrechtlich möglich – Beschränkungen der Akteneinsicht sind vorrangige Werkzeuge.
• Rollenverteilung DSG/Behörden: In ihrer justiziellen Tätigkeit sind Gerichte zwar an die DSGVO gebunden, unterliegen aber nicht der Aufsicht der Datenschutzbehörde. Unabhängig davon können Parteien gegenüber der beweisvorlegenden Seite DSGVO‑Ansprüche verfolgen (z. B. Schadenersatz, Unterlassung).

Praxisfolgen – typische Situationen in Österreich

• Arbeitsrechtlicher Streit: Ein Arbeitgeber legt Chat‑Screenshots oder Plattform‑Logs vor, die ohne klare Einwilligung beschafft wurden. Das Gericht kann die Beweise verwerten, muss aber Drittnamen schwärzen und den Umfang auf das Nötige beschränken.
• Mietrecht/Kameraaufnahmen: Ein Vermieter bringt private Videoaufnahmen ein, die (möglicherweise) gegen Datenschutzrecht verstoßen. Verwertung ist nicht automatisch ausgeschlossen; Gericht prüft, ob nur relevante Sequenzen offengelegt werden.
• Schadenersatz nach Verkehrsunfall: Dashcam‑Material enthält Passanten. Das Gericht darf relevante Ausschnitte verwenden, nicht benötigte Gesichter sind zu verpixeln; vollständige Rohdaten gehören nicht „ungefiltert“ in die Akte.
• Wettbewerb/Geschäftsgeheimnisse: Eine Partei bringt Kundendaten in Kopie. Das Gericht arbeitet mit Schwärzungen und kann Akteneinsicht einschränken, damit Dritte nicht unnötig offengelegt werden.

Handlungsplan für Betroffene in Österreich

Für Unternehmen und Arbeitgeber

• Beweise nur datensparsam vorlegen: Relevante Ausschnitte, keine Vollabzüge.
• Dritte schützen: Namen, E‑Mail‑Adressen, Telefonnummern vor Einbringung anonymisieren oder schwärzen.
• Prozessuale Schutzanträge stellen: Vertraulichkeitsmaßnahmen, ggf. beschränkte Akteneinsicht anregen.
• Compliance sichern: Kein Ausspähen von Accounts, keine Passwortnutzung ohne Berechtigung. Erhebung und Speicherung stets dokumentieren.
• Risiken im Blick: Auch wenn das Gericht verwertet, drohen für rechtswidrige Erhebung weiterhin Schadenersatz nach Art. 82 DSGVO und behördliche Strafen.

Für Arbeitnehmer, Verbraucher und andere Betroffene

• Realistisch bleiben: Eine Verwertung ist möglich – aber nicht grenzenlos.
• Aktiv schützen: Schwärzungen, Anonymisierungen und eine Beschränkung der Offenlegung beantragen.
• Parallel vorgehen: Unabhängig vom Prozess DSGVO‑Ansprüche prüfen (Beschwerde bei der Datenschutzbehörde, Schadenersatz, Unterlassung); bei gravierenden Eingriffen auch strafrechtliche Schritte erwägen.
• Besondere Daten im Fokus: Bei sensiblen Informationen (z. B. Gesundheit) strengere Maßstäbe diskutieren.

Für Rechtsvertretungen

• Beweisangebote „tailoren“: Nur notwendige personenbezogene Daten vorlegen; proaktiv Anonymisierung vorschlagen.
• Argumentation strukturieren: Darlegen, warum die Daten „angemessen, erheblich und notwendig“ sind (Art. 5 Abs. 1 lit. c DSGVO).
• Schutzmaßnahmen beantragen: Schwärzungen, vertrauliche Behandlung, eingeschränkte Akteneinsicht; gegebenenfalls Vorlage „in camera“ anregen, sofern verfahrensrechtlich zulässig.
• Gegenseite angreifen: Nicht nur DSGVO‑Verstoß rügen, sondern konkret die Reichweite der Offenlegung beschneiden.

FAQ – die häufigsten Fragen aus der Praxis

Darf mein Arbeitgeber heimlich gesammelte Daten vor Gericht verwenden?

Ja, das Gericht kann solche Beweise verwerten. Die DSGVO verbietet das nicht automatisch. Aber: Das Gericht muss die Daten auf das Notwendige begrenzen und Dritte schützen. Für die rechtswidrige Erhebung selbst bleiben Bußgelder und Schadenersatzansprüche möglich.

Was mache ich, wenn die Gegenseite meine privaten Chats ins Verfahren bringt?

Beantragen Sie umgehend Schwärzungen, Anonymisierung und eine Beschränkung der Offenlegung. Weisen Sie auf irrelevante Passagen hin. Parallel können Sie DSGVO‑Rechte gesondert geltend machen (Beschwerde, Schadenersatz, Unterlassung).

Kann ich mit Rechten Dritter die Beweisverwertung stoppen?

Ein pauschales Blockieren mit Verweis auf Drittdaten verlangt das Unionsrecht nicht. Sie können aber wirksam darauf drängen, dass Drittdaten minimiert oder anonymisiert werden und nicht unnötig in die Akte gelangen.

Gilt das auch für Gesundheits- und andere besonders sensible Daten?

Der entschiedene Fall betraf keine besonderen Kategorien nach Art. 9 DSGVO. Bei Gesundheitsdaten oder ähnlich sensiblen Informationen sind strengere Maßstäbe denkbar. Hier ist individuelle rechtliche Beratung besonders wichtig.

Fazit für Österreich

Der EuGH hat klargestellt: Gerichte dürfen personenbezogene Beweise auch dann verwerten, wenn sie von einer Partei rechtswidrig erlangt wurden – allerdings unter strikter Beachtung der Datenminimierung und mit wirksamen Schutzmaßnahmen, insbesondere bei Drittdaten. Für Österreich bedeutet das: Die bestehende Praxis der freien Beweiswürdigung bleibt, wird aber DSGVO‑konform nachgeschärft. Parteien sollten Beweise von Beginn an auf das Nötige beschränken. Wer Daten unrechtmäßig sammelt, riskiert dennoch empfindliche Folgen nach der DSGVO – selbst wenn das Gericht die Beweise berücksichtigt. Für die Einordnung „EuGH Datenschutz Beweisverwertung in Österreich“ ist außerdem das veröffentlichte Urteil samt Fundstelle maßgeblich (ECLI:EU:C:2026:496) – Zum Originalurteil des EuGH.

Rechtsanwalt Wien: So unterstützen wir Sie nach dem EuGH-Urteil

Durch jahrelange anwaltliche Praxis im Umgang mit EU‑rechtlichen Fragestellungen und Zivilverfahren wissen wir, wie sensibel das Zusammenspiel aus Beweisrecht und Datenschutz ist. Als erfahrener Rechtsanwalt berät die Kanzlei Pichler Unternehmen und Privatpersonen dazu, wie Beweise rechtssicher vorbereitet, Schutzmaßnahmen effektiv durchgesetzt und parallele DSGVO‑Ansprüche zielgerichtet verfolgt werden können – insbesondere zur EuGH Datenschutz Beweisverwertung in Österreich.

Kontaktieren Sie die Pichler Rechtsanwalt GmbH, Schwarzenbergstraße 1–3, 1010 Wien. Telefon: 01/5130700, E‑Mail: wien@anwaltskanzlei-pichler.at. Wir analysieren Ihren Fall zeitnah und entwickeln eine praxistaugliche Strategie – mit Blick auf die aktuelle EuGH‑Rechtsprechung und deren Umsetzung in Österreich.

---

Rechtliche Hilfe in Österreich?

Auch wenn ein EuGH-Urteil aus einem anderen Mitgliedstaat stammt – die Auswirkungen koennen auch in Oesterreich erheblich sein. Die Rechtsanwaltskanzlei Pichler in 1010 Wien beraet Sie zur konkreten Bedeutung fuer Ihren Fall: Beratungstermin vereinbaren.