Videoüberwachung in Österreich:
Aktuelle Rechtsprechung

Beitrag verfasst von Mag. Andreas Rohner am 18.05.2020 – KTR-Newsletter Juni 2020

Der unrechtmäßige Betrieb von Bildverarbeitungssystemen bildet eine der häufigsten Grundlagen für die Verhängung von Geldbußen durch die österreichische Datenschutzbehörde. Über Beschwerden gegen diese Strafen entscheidet das Bundesverwaltungsgericht, das in den letzten Monaten einige beachtenswerte Entscheidungen zu dem Themenkreis der Bildverarbeitung veröffentlichte.

Anwendung nationaler Bestimmungen bei Bildverarbeitungen

In zwei kurz aufeinander folgenden Entscheidungen des Bundesverwaltungsgerichts und des Obersten Gerichtshofs kamen diese zu unterschiedlichen Ergebnissen hinsichtlich der Frage, ob die Vorgaben des österreichischen Datenschutzgesetzes (DSG) für die Bewertung der Zulässigkeit von Bildverarbeitungen vollumfänglich anwendbar sind oder nicht.

Bundesverwaltungsgericht (BVwG) [1]:

Die Besitzerin eines Kebab-Standes ließ mehrere Kameras installieren, nachdem er gemäß seinen Angaben regelmäßig Probleme mit einem schikanösen Polizisten gehabt habe. Eine der Kameras filmte bis zu einer nahegelegenen Tankstelle, es waren keine Hinweisschilder angebracht und die Aufzeichnungen wurden teils bis zu 16 Tage gespeichert. Die österreichische Datenschutzbehörde (DSB) verhängte in der Folge ein Bußgeld über den Besitzer des Kebab-Standes. Die Behörde wendete dabei die §§ 12 und 13 des DSG an, welche mehrere spezifische Auflagen für eine zulässige Bildverarbeitung vorsehen. Verletzt wurden in diesem Fall etwa die Kennzeichnungspflicht nach § 13 Abs 5 DSG und die Regelspeicherdauer von 72 Stunden gemäß § 13 Abs 3 DSG.

Das BVwG hielt demgegenüber im Beschwerdeverfahren (als auch in einem anderen Beschluss [2]) fest, dass mangels einer Öffnungsklausel in Art 6 Abs 1 DSGVO die von der DSB (und früher auch vom BVwG selbst) angewendeten Bestimmungen des DSG bei der Zulässigkeitsprüfung von Bildverarbeitungen nicht anwendbar sind.

Die österreichische Datenschutzbehörde (DSB) bestätigte diese Ansicht in der Folge und verlautbarte in ihrem Newsletter [3], die §§ 12 und 13 DSG bei der Beurteilung der Zulässigkeit von Bildverarbeitungen in der Regel nicht mehr anzuwenden, sondern ausschließlich auf Basis der Art 5 und 6 DSGVO prüfen.

Oberster Gerichtshof (OGH) [4]:

Nur zwei Tage nach der Entscheidung des BVwG, bewertete der OGH die Zulässigkeit einer vom Beklagten montierten Überwachungskamera an der Außenfassade seiner Wohnung, in deren Schwenkbereich auch ein allgemeiner Zugangsbereich fällt, neben Art 6 Abs 1 lit f DSGVO auch nach den §§ 12 und 13 DSG.

Vom OGH wurden diese Gesetzesstellen in der Prüfung herangezogen, da die §§ 12 und 13 DSG im Gegensatz zur DSGVO explizite Bestimmungen zur Bildverarbeitung enthalten. Im Endergebnis verlangte der OGH jedoch ebenfalls eine Verhältnismäßigkeitsprüfung für den Einzelfall. Im konkreten Fall überwogen die Interessen des Klägers auf Datenschutz und insbesondere seines Geheimhaltungsinteresses, weil die Kameraanlage des Beklagten einen öffentlichen Zugangsweg überwachte.

Fazit:

Der erhofften Rechtssicherheit im Zusammenhang mit der (Nicht)Anwendung der §§ 12 und 13 DSG schiebt der OGH mit seiner Entscheidung vorerst einen Riegel vor. Im Ergebnis sollte sich der Anwender dennoch auf die Art 5 und 6 DSGVO stützen, welche in jedem Fall für die Beurteilung der Zulässigkeit von Bildverarbeitungen vorrangig heranzuziehen sind. Bezüglich der zusätzlichen Anwendung der Normen des DSG bleibt abzuwarten, welcher Ansicht die österreichischen Gerichte zukünftig folgen werden.

Zulässigkeit von Dashcams

Das BVwG widersprach in einem Erkenntnis vom 16.10.2019 [5] der Ansicht der DSB, dass der Einsatz von Dashcams durch Private im öffentlichen Bereich jedenfalls unzulässig sei. Vielmehr sei auch hier regelmäßig eine Einzelfallbetrachtung und eine Interessenabwägung vorzunehmen.

Sachverhalt:

Gegenstand des Verfahrens war die Kollision zweier KFZ, bei der es zu einer Beschädigung des Außenspiegels des Beschwerdeführers und anschließender Fahrerflucht seitens des Beschwerdegegners kam. Der Vorfall wurde vom Beschwerdeführer dabei mittels einer in seinem Fahrzeug installierten Dashcam-Anlage aufgezeichnet. Diese Anlage filmte den vorderen und hinteren Fahrbahnbereich der Straße, sodass im konkreten Fall das Kennzeichen des kollidierenden Fahrzeugs erkennbar war, Personen jedoch nicht. Die angefertigten Bilder würden sich grundsätzliche alle drei Minuten selbst überschreiben, außer der Beschwerdeführer zieht im Falle eines Unfalles eine Karte heraus, was hier nach der Kollision geschehen ist.

Daraufhin wurde dem Beschwerdeführer in einem Straferkenntnis der Datenschutzbehörde aufgrund der Verletzung von Art 5 Abs 1 lit a und c sowie Art 6 Abs 1 DSGVO eine Geldbuße erteilt. Die Videoüberwachung sei nicht auf Bereiche beschränkt gewesen, welche in der ausschließlichen Verfügungsbefugnis des Verantwortlichen standen, weshalb die Bildverarbeitung somit nicht dem Zweck angemessen und nicht auf das notwendige Maß begrenzt gewesen sei.

Rechtliche Beurteilung:

Das BVwG führte aus, dass Art 6 Abs 1 lit f DSGVO zwei kumulative Voraussetzungen vorsieht, damit eine Verarbeitung personenbezogener Daten rechtmäßig ist, und zwar zum einen, dass die Verarbeitung personenbezogener Daten zur Verwirklichung des berechtigten Interesses überhaupt erforderlich ist, und zum anderen, dass nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person(en) überwiegen.

Der Verwaltungsgerichtshof (VwGH) führte in einer ähnlichen Entscheidung in der Vergangenheit bereits aus, dass allein aus dem Umstand, dass öffentlicher Raum gefilmt werde, für sich genommen nicht auf das Fehlen einer entsprechenden rechtlichen Befugnis geschlossen werden könne und stützte sich dabei u.a. maßgeblich auf den Schlussantrag von Generalanwalt Jääskinen in der Sache Ryneš [6]. Dem folgte der OGH und stellte fest, dass es jedenfalls einer Interessensabwägung bedarf, wobei in § 12 Abs 3 Z 1 und Z 2 DSG der vorbeugende Schutz des Eigentums und des Lebens unter näher dargestellten Voraussetzungen sogar ausdrücklich als (überwiegend) berechtigtes Interesse bei Bildverarbeitung im öffentlichen Raum qualifiziert wurde.

Dass an der (Bild)Dokumentation eines konkreten Unfallgeschehens schon allein zum Zweck der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ein erhebliches Interesse eines Unfallbeteiligten besteht, kann nach Ansicht des OGH nicht in Zweifel gezogen werden. Demgegenüber sei ein generelles überwiegendes Interesse von Personen im Straßenverkehr, nicht gefilmt zu werden, im Falle eines konkreten Unfallgeschehens und damit in einer Konstellation wie der vorliegenden könne nicht angenommen werden. Der OGH betonte, dass es sich bei der Bewertung der rechtlichen Zulässigkeit von Bildverarbeitung mittels Dashcam stets eine Einzelfallbeurteilung notwendig sei.

Datenschutzbehörde:

Die Datenschutzbehörde erhob gegen das gegenständliche Erkenntnis Amts­revision. Sie ist jedoch vorläufig von ihrer Ansicht, dass die Videoüberwachung öffentlichen Raums zu privaten Zwecken mittels Dashcams jedenfalls unzulässig sei, abgewichen. [7] In einem aktualisierten FAQ legt die DSB einige Kriterien fest, welche eine Zulässigkeit von Dashcams indizieren können. Gleichzeitig weist die DSB dennoch darauf hin, dass die meisten Einsätze solcher Systeme im Regelfall unzulässig sein werden. [8]

Fazit:

Für den Einsatz von Dashcams auf österreichischen Straßen stellt diese Entscheidung vorerst jedenfalls eine Erleichterung dar. Gleichzeitig ist jedoch zu beachten, dass die meisten kommerziell erhältlichen Dashcams den strengen Anforderungen und dem restriktiven Zugang der DSB nicht gerecht werden.

Bildverarbeitung ohne Zugriff auf die Daten

In einem Erkenntnis vom 3.9.2019 behandelte das BVwG die Zurechenbarkeit einer Bildverarbeitung, auf die der Verarbeitende zu keinem Zeitpunkt Zugriff hatte. [9]

Sachverhalt:

Fußballspielerinnen eines Damenfußballvereins bemerkten, dass ihr Trainer heimlich nach dem Training ein Video von ihnen während dem Duschen anfertigte. Sie entdeckten das versteckte Handy, löschten das Video und wandten sich an die DSB, welche der Beschwerde stattgab.

Der Fußballtrainer erhob dagegen Beschwerde an das BVwG. Für eine mögliche Verletzung des Rechts auf Geheimhaltung hätte zumindest die Möglichkeit bestehen müssen, in irgendeiner Form Zugriff auf die Daten zu haben, was gegenständlich jedoch nicht gegeben war, da die Betroffenen das Handy nach der Entdeckung beschlagnahmt und das Video darauf sofort gelöscht hatten.

Rechtliche Beurteilung:

Nach Ansicht des BVwG sei es nicht relevant, ob der Beschwerdeführer nach der Anfertigung auch Kenntnis von der Aufnahme erhalten hatte. Entscheidend für die Zuweisung der Verantwortlichkeit sei vielmehr, wer über die wesentlichen Aspekte der Mittel der Verarbeitung entscheidet. Für die Zuschreibung war es nicht erforderlich, dass der Verantwortliche selbst Daten verarbeitete, sich im Besitz der Daten befand oder über die physische Herrschaft verfügte. Außerdem fällt unter den Begriff der Verarbeitung bereits das Erheben von Daten und werden gemäß § 13 Abs 2 DSG sogar Fälle der bloßen Echtzeitüberwachung (ohne Speicherung) als Bildaufnahme qualifiziert. Die Bildverarbeitung wurde daher dem Fußballtrainer zugerechnet und eine Verletzung des Rechts auf Geheimhaltung festgestellt.

Fazit:

Solange die wesentlichen Entscheidungen über Mittel und Zweck bei demjenigen liegen, der das System zur Bildverarbeitung installiert hat, kann auch ein fehlender Zugriff auf die Bilddaten eine datenschutzrechtliche Verantwortlichkeit nicht beseitigen. Während das Kontrollverhältnis im vorliegenden Fall offensichtlich war, können diese Erkenntnisse auch auf komplexere Sachverhalte umgelegt werden, insbesondere auch auf jene, in denen überhaupt keine Speicherung – sondern nur ein Erheben – der Daten stattfinden.