Читать книгу Datenschutz für Unternehmen - Ricarda Kreindl - Страница 53

Die Haftung aufgrund von Datenschutzverletzungen gemäß Art 82 DSGVO ist leider in wesentlichen Aspekten auslegungsbedürftig und folglich in ihrer praktischen Anwendung mit Risiken für die Rechtsunterworfenen behaftet.

Die in Österreich vorherrschende Zurückhaltung, was den Ersatz immaterieller Schäden betrifft, wird sich jedenfalls im Anwendungsbereich des Art 82 DSGVO nicht aufrechterhalten lassen.

Art 82 DSGVO lässt die Wertung zu, dass ein Verantwortlicher einer rechtswidrigen Datenverarbeitung haftet, wenn er sich nicht durch den Nachweis der Einhaltung jeder Sorgfalt freibeweist. Das liefe auf eine Verschuldenshaftung mit der Möglichkeit eines Freibeweises hinaus, was zugleich eine interessensgerechte Lösungsmöglichkeit für die Fallkonstellation der Haftung mehrerer Verantwortlicher mit sich bringen dürfte. Unter der Annahme, dass Art 82 DSGVO eine Gefährdungshaftung statuiert, erscheint das fraglich.

67 politico.com/story/2019/05/25/how-silicon-valley-gamed-the-worlds-toughest-privacy-rules-1466148

68Zurückgehend auf Feuerbach, Lehrbuch des geltenden Peinlichen Rechts § 24, 20.

69Art 82 Abs 1 DSGVO.

70§ 33 Abs 1 DSG: „Ein Auftraggeber oder Dienstleister, der Daten schuldhaft entgegen den Bestimmungen dieses Bundesgesetzes verwendet, hat dem Betroffenen den erlittenen Schaden nach den allgemeinen Bestimmungen des bürgerlichen Rechts zu ersetzen.“

71vgl. auch § 8 MedienG.

72vgl. Art 4 Z 1 DSGVO.

73Hierzu auch Zankl, ecolex 2017, 1150.

74Insofern ist es sehr kritisch zu sehen, wenn dem Schadenersatzrecht mitunter auch eine präventive Wirkung zugewiesen wird. In diesem Sinne Schweiger in Knyrim, DatKomm, Art 82 Rz 12 (Stand 1.12.2018., rdb.at) unter Verweis auf § 1292 Abs 2 ABGB des Reformentwurfes zum österreichischen Schadenersatzrecht. Auch der EuGH weist – ­leider – eine dahingehende Tendenz auf, vgl. beispielsweise EuGH 17. 12. 2015 – C-407/14.

75EuGH, insbesondere 17. 12. 2015, C-407/14 (betr Art 6 Abs 2 RL 76/207/EWG idF der RL 2002/73/EG und Art 18, 25 RL 2006/54/EG).

76vgl. § 1311 ABGB.

77Siehe ErwGr 146 DSGVO.

78Siehe Kapitel 2.6.

79Piltz in Gola, DSGVO2 Art 82 Rz 10; Kreße in Sydow, DSGVO² Art 82 Rz 9 ff. Jedenfalls für den Ausschluss juristischer Personen auch Krätschmer/Bauswein in Wybitul, EU-DSGVO, Art 82 Rz 12 ff.

80Feldmann in Gierschmann/Schlender/Stentzel/Veil, DSGVO, Art 82 Rz 4.

81Bergt in Kühling/Buchner, DSGVO/BDSG² Art 82 Rz 13 ff.

82Bergt in Kühling/Buchner, DSGVO/BDSG² Art 82 Rz 13 ff.

83vgl. Art 4 Z 1 DSGVO.

84Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 7.

85Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 7.

86vgl. auch Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 7.

87Schweiger in Knyrim, DatKomm, Art 82 Rz 61 (Stand 1.10.2018, rdb.at).

88ErwGr 146 DSGVO (S 6: „[…] vollständiger und wirksamer Schadensersatz […]“).

89ErwGr 75 DSGVO.

90Im Kontext der §§ 1323 ff ABGB gesehen, wären auch Beseitigungs- und Unterlassungsansprüche denkbar.

91Koziol, Österreichisches Haftpflichtrecht I Rz 2/17.

92Verdienstentgang stellt einen positiven Schaden dar (statt vieler RS0081773).

93vgl. § 1331 ABGB: Ersatz des entgangenen Gewinns nur bei Vorsatz bzw. grober Fahrlässigkeit.

94Ebenso: Schweiger in Knyrim, DatKomm, Art 82 Rz 18 (Stand 1.10.2018, rdb.at).

95Schweiger in Knyrim, DatKomm, Art 82 Rz 24 (Stand 1.10.2018, rdb.at).

96Siehe EuGH 12. 3. 2002, C-168/00, Leitner/TUI Deutschland GmbH & Co. KG.

97In diese Richtung aber Schweiger in Knyrim, DatKomm, Art 82 Rz 24 (Stand 1.10.2018, rdb.at).

98OGH 6 Ob 231/08 RdW 2009, 837; sa OLG Dresden, 4 U 760/19.

99ErwGr 146 DSGVO.

100OLG Dresden, 4 U 760/19.

101ErwGr 34 Pauschalreise-RL.

102Art 14 Abs 2 Geschäftsgeheimnis-RL.

103EU-VO Nr 261/2004 (Fluggastrechteverordnung). Sa die Rspr des EuGH 22. 4. 1997, C-180/95, Draempaehl (Diskriminierung).

104Sowohl die Reichweite der Verarbeitung als auch der jeweilige Empfängerkreis wären in diesem Zusammenhang wertungsrelevant.

105vgl. § 1298 ABGB.

106Zankl, ecolex 2017, 1151.

107Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 15 unter Verweis auf Albrecht/Jotzo, Datenschutzrecht, Rz 22.

108Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 15.

109Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 15.

110Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 15.

111Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 15 unter Verweis auf Simitis in Simitis, BDSG aF8 § 7 Rz 24 f.

112Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 15; Bergt in Kühling/Buchner, DSGVO/BDSG² Art 82 Rz 54.

113Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 15.

114Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 7.

115vgl. Art 5 Abs 2 DSGVO.

116Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 12.

117Spindler, DB 2016, 937 (947); Frenzel in Paal/Pauly, DSGVO BDSG2 Art 82 Rz 12.