Index
E000 EU- Recht allgemein;Norm
31995L0046 Datenschutz-RL Art12;Betreff
Der Verwaltungsgerichtshof hat durch die Vorsitzende Senatspräsidentin Dr. Giendl und die Hofräte Dr. Kail, Dr. Bernegger, Dr. Waldstätten und Dr. Bayjones als Richter, im Beisein der Schriftführerin Mag. Khozouei, über die Beschwerde des K-Verbandes in W, vertreten durch Putz & Partner, Rechtsanwälte in 1030 Wien, Reisnerstraße 12, gegen den Bescheid der Datenschutzkommission vom 15. Februar 2005, GZ. K120.981/0002- DSK/2005, betreffend Recht auf Auskunft gemäß § 26 Abs. 1 DSG (mitbeteiligte Partei: WP in W), zu Recht erkannt: Der Verwaltungsgerichtshof hat durch die Vorsitzende Senatspräsidentin Dr. Giendl und die Hofräte Dr. Kail, Dr. Bernegger, Dr. Waldstätten und Dr. Bayjones als Richter, im Beisein der Schriftführerin Mag. Khozouei, über die Beschwerde des K-Verbandes in W, vertreten durch Putz & Partner, Rechtsanwälte in 1030 Wien, Reisnerstraße 12, gegen den Bescheid der Datenschutzkommission vom 15. Februar 2005, GZ. K120.981/0002- DSK/2005, betreffend Recht auf Auskunft gemäß Paragraph 26, Absatz eins, DSG (mitbeteiligte Partei: WP in W), zu Recht erkannt:
Spruch
Die Beschwerde wird als unbegründet abgewiesen.
Der Beschwerdeführer hat dem Bund Aufwendungen in der Höhe von EUR 381,90 binnen zwei Wochen bei sonstiger Exekution zu ersetzen.
Begründung
Der Mitbeteiligte, ein Unternehmer, richtete, vertreten durch die ARGE DATEN - Österreichische Gesellschaft für Datenschutz, mit Schreiben vom 5. Mai 2004 ein Auskunftsbegehren an den Beschwerdeführer, der eine Wirtschaftsauskunftei betreibt. Dieses Begehren umfasste vor allem die Fragen, welche Daten des Mitbeteiligten gespeichert würden, woher die Daten stammten, die der Beschwerdeführer im Zusammenhang mit dem Mitbeteiligten verarbeitete und an wen die personenbezogenen Daten des Mitbeteiligten übermittelt worden seien.
Der Mitbeteiligte erhob in der Folge mit Schreiben vom 21. Juli 2004 (eingelangt bei der Datenschutzkommission am 22. Juli 2004) Beschwerde an die Datenschutzkommission. Auf das Auskunftsbegehren des Mitbeteiligten vom 5. Mai 2004 sei vom Beschwerdeführer bis zum 21. Juli 2004 keine Antwort erfolgt. Nach § 26 Abs. 4 Datenschutzgesetz (DSG 2000) habe ein Auftraggeber innerhalb von acht Wochen nach Einlangen eines Auskunftsbegehrens entweder die gewünschte Auskunft zu erteilen oder schriftlich zu begründen, warum keine Auskunft erteilt würde. Es möge dem Beschwerdeführer der Auftrag erteilt werden, eine den Vorgaben des § 26 DSG 2000 entsprechende Auskunft zu erteilen, wobei alle verarbeiteten Datenarten und insbesondere die tatsächlichen Eintragungen bei den einzelnen Datenarten, sowie die Herkunft der Daten und eventuelle Übermittlungsempfänger vollständig und in allgemein verständlicher Form zu beauskunften seien. Der Mitbeteiligte erhob in der Folge mit Schreiben vom 21. Juli 2004 (eingelangt bei der Datenschutzkommission am 22. Juli 2004) Beschwerde an die Datenschutzkommission. Auf das Auskunftsbegehren des Mitbeteiligten vom 5. Mai 2004 sei vom Beschwerdeführer bis zum 21. Juli 2004 keine Antwort erfolgt. Nach Paragraph 26, Absatz 4, Datenschutzgesetz (DSG 2000) habe ein Auftraggeber innerhalb von acht Wochen nach Einlangen eines Auskunftsbegehrens entweder die gewünschte Auskunft zu erteilen oder schriftlich zu begründen, warum keine Auskunft erteilt würde. Es möge dem Beschwerdeführer der Auftrag erteilt werden, eine den Vorgaben des Paragraph 26, DSG 2000 entsprechende Auskunft zu erteilen, wobei alle verarbeiteten Datenarten und insbesondere die tatsächlichen Eintragungen bei den einzelnen Datenarten, sowie die Herkunft der Daten und eventuelle Übermittlungsempfänger vollständig und in allgemein verständlicher Form zu beauskunften seien.
Im Rahmen des dazu eingeräumten Parteiengehöres verwies der Beschwerdeführer in seinem Schreiben vom 2. August 2004 auf die mit Schreiben vom 6. Mai 2004 dazu erteilten Auskünfte betreffend die Daten des Mitbeteiligten in seiner Wirtschaftsdatenbank (ausgestellt am 6. Mai 2004) und in der Konsumentenkreditevidenz (ausgestellt am 12. Mai 2004), die am 14. Mai 2004 dem Beschwerdeführer direkt eingeschrieben übermittelt worden seien.
Das Schreiben des Beschwerdeführers vom 6. Mai 2004, mit dem die u.a. in der KSV-Wirtschaftsdatenbank gespeicherten Daten des Mitbeteiligten übermittelt wurden, lautete wie folgt:
"Gerne senden wir Ihnen hier die in der KSV-Wirtschaftsdatenbank gespeicherten Daten.
Sollten Sie Inhalte vorfinden die nicht den Tatsachen entsprechen, bitten wir Sie uns aktuelle Unterlagen zu schicken. Gerne nehmen wir nach entsprechender Prüfung Änderungen vor.
Der KSV ist ein führender Anbieter von Wirtschaftsinformationen in Österreich. Die Basis dazu bildet die KSV-Wirtschaftsdatenbank. Hier sind alle wirtschaftlich relevanten Unternehmen und Organisationen Österreichs verzeichnet. Knapp 100 KSV Mitarbeiter und Mitarbeiterinnen sind laufend für die Aktualisierung dieser Daten verantwortlich.
Selbstverständlich verfügt der KSV über die erforderlichen rechtlichen Befugnisse zur Erhebung, Verwertung und Weitergabe solcher Daten. Wir verweisen in diesem Zusammenhang auf § 152 Gewerbeordnung und den Genehmigungsbescheid über Statuten und Vereinszweck des KSV als Wirtschaftsauskunftei (BM für Inneres, GDion für Öfftl. Sicherheit Zl. ... v. 11.8.1982). Selbstverständlich verfügt der KSV über die erforderlichen rechtlichen Befugnisse zur Erhebung, Verwertung und Weitergabe solcher Daten. Wir verweisen in diesem Zusammenhang auf Paragraph 152, Gewerbeordnung und den Genehmigungsbescheid über Statuten und Vereinszweck des KSV als Wirtschaftsauskunftei (BM für Inneres, GDion für Öfftl. Sicherheit Zl. ... v. 11.8.1982).
Der Arbeitsablauf bei der Erstellung eines Unternehmensprofiles ist genau definiert, er beinhaltet
§ 1. (1) Jedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.Paragraph eins, (1) Jedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.
1. das Recht auf Auskunft darüber, wer welche Daten über ihn verarbeitet, woher die Daten stammen, und wozu sie verwendet werden, insbesondere auch, an wen sie übermittelt werden;
2. das Recht auf Richtigstellung unrichtiger Daten und das Recht auf Löschung unzulässigerweise verarbeiteter Daten.
"Zuständigkeit
§ 2. (1) Bundessache ist die Gesetzgebung in Angelegenheiten des Schutzes personenbezogener Daten im automationsunterstützten Datenverkehr."Paragraph 2, (1) Bundessache ist die Gesetzgebung in Angelegenheiten des Schutzes personenbezogener Daten im automationsunterstützten Datenverkehr."
"Auskunftsrecht
§ 26. (1) Der Auftraggeber hat dem Betroffenen Auskunft über die zu seiner Person verarbeiteten Daten zu geben, wenn der Betroffene dies schriftlich verlangt und seine Identität in geeigneter Form nachweist. Mit Zustimmung des Auftraggebers kann das Auskunftsbegehren auch mündlich gestellt werden. Die Auskunft hat die verarbeiteten Daten, die verfügbaren Informationen über ihre Herkunft, allfällige Empfänger oder Empfängerkreise von Übermittlungen, den Zweck der Datenverwendung sowie die Rechtsgrundlagen hiefür in allgemein verständlicher Form anzuführen. ...Paragraph 26, (1) Der Auftraggeber hat dem Betroffenen Auskunft über die zu seiner Person verarbeiteten Daten zu geben, wenn der Betroffene dies schriftlich verlangt und seine Identität in geeigneter Form nachweist. Mit Zustimmung des Auftraggebers kann das Auskunftsbegehren auch mündlich gestellt werden. Die Auskunft hat die verarbeiteten Daten, die verfügbaren Informationen über ihre Herkunft, allfällige Empfänger oder Empfängerkreise von Übermittlungen, den Zweck der Datenverwendung sowie die Rechtsgrundlagen hiefür in allgemein verständlicher Form anzuführen. ...
Der Beschwerdeführer macht zur Verletzung seiner Rechte geltend, dass er mit dem angefochtenen Bescheid verpflichtet worden sei, Daten preiszugeben, die einerseits betriebsinterne Tätigkeitsbereiche beträfen, andererseits Interessen der beauskunfteten Empfänger beeinträchtigten und somit deren Recht auf Datenschutz verletzten. Darüber hinaus werde durch diese Verpflichtung allgemein sein Recht auf Geheimhaltung betriebsinterner Daten beeinträchtigt. Es liege somit eine Verletzung subjektiver Rechte vor und es sei das Erfordernis der Beschwer jedenfalls gegeben. Der Beschwerdeführer habe in der von der belangten Behörde gesetzten Frist die erforderlichen Zusatzinformationen an die Vertreterin des Beschwerdeführers nunmehr übermittelt, dies sei jedoch ausdrücklich unter Vorbehalt erfolgt.
Dazu führte die belangte Behörde ins Treffen, dass die vom Beschwerdeführer begehrte Aufhebung des angefochtenen Bescheides im Hinblick auf die bereits nach seinem Vorbringen erteilten Zusatzinformationen nur mehr theoretische Bedeutung habe, die Aufhebung des angefochtenen Bescheides könne seine rechtliche Position nicht mehr verbessern. Es fehle dem Beschwerdeführer daher das für die Erhebung einer Beschwerde beim Verwaltungsgerichtshof erforderliche Rechtsschutzinteresse. Eine Rückgängigmachung einer einmal erteilten Auskunft sei nicht vorstellbar.
Auf Grund einer neuerlichen Anfrage zur Frage seiner Beschwer im Lichte der Stellungnahme der belangten Behörde gab der Beschwerdeführer - wie bereits dargelegt - anders als in der Beschwerde an, die geforderte Auskunft bisher nur teilweise erteilt zu haben. Der Mitbeteiligte hat sich dazu nicht geäußert. Der Verwaltungsgerichtshof geht auf Grund dieser Stellungnahme des Beschwerdeführers zur Frage der Beschwer von der nach wie vor gegebenen Beschwer für den Beschwerdeführer durch den angefochtenen Bescheid aus.
Der Beschwerdeführer macht geltend, bei dem Recht auf Auskunft handle es sich nicht um ein absolutes Recht, sondern es stehe auf Grund des § 1 Abs. 3 sowie Abs. 4 DSG 2000 unter einem doppelten Gesetzesvorbehalt. Wie dies im § 26 Abs. 3 DSG 2000 nochmals auf einfachgesetzlicher Ebene ausdrücklich ausgeführt werde, habe das Auskunftsrecht des Betroffenen seine Grenze auch in den berechtigten Interessen (z.B. Datenschutzinteressen) des Auftraggebers oder Dritter, sofern deren Interessen in einer konkreten Situation als überwiegend zu werten seien. Bei der vorzunehmenden Interessenabwägung sei somit dem Interesse des Betroffenen auf Auskunftserteilung hinsichtlich des Ursprunges der personenbezogenen Daten das Interesse des Beschwerdeführers auf Geheimhaltung gegenüberzustellen. Die belangte Behörde habe selbst ausgeführt, dass Übermittlungen jeweils so konkret zu beauskunften seien, dass der Betroffene seine Berichtigungs- und Löschungsrechte sowohl gegenüber der Quelle als auch gegenüber Übermittlungsempfängern durchsetzen könne. Gemäß § 27 Abs. 1 Z. 2 DSG 2000 habe jeder Auftraggeber auf begründeten Antrag des Betroffenen unrichtige Daten richtig zu stellen oder zu löschen. Würden dem Betroffenen somit im Rahmen eines Auskunftsersuchens nach § 26 DSG 2000 unrichtige Daten bekannt gegeben, sei diesem ein berechtigtes Interesse an der Richtigstellung bzw. Löschung dieser Daten zuzuerkennen. Im Bereich des gesetzlich eingeräumten Richtigstellungs- bzw. Löschungsanspruches obliege es somit dem Betroffenen, jene Gründe darzulegen, mit welchen er die Unrichtigkeit der verarbeiteten Daten zu begründen vermöge. Abgesehen davon sei jeder Auftraggeber verpflichtet, eine Löschung bzw. Richtigstellung vorzunehmen, sobald ihm die Unrichtigkeit der Daten bekannt werde. Der Beschwerdeführer macht geltend, bei dem Recht auf Auskunft handle es sich nicht um ein absolutes Recht, sondern es stehe auf Grund des Paragraph eins, Absatz 3, sowie Absatz 4, DSG 2000 unter einem doppelten Gesetzesvorbehalt. Wie dies im Paragraph 26, Absatz 3, DSG 2000 nochmals auf einfachgesetzlicher Ebene ausdrücklich ausgeführt werde, habe das Auskunftsrecht des Betroffenen seine Grenze auch in den berechtigten Interessen (z.B. Datenschutzinteressen) des Auftraggebers oder Dritter, sofern deren Interessen in einer konkreten Situation als überwiegend zu werten seien. Bei der vorzunehmenden Interessenabwägung sei somit dem Interesse des Betroffenen auf Auskunftserteilung hinsichtlich des Ursprunges der personenbezogenen Daten das Interesse des Beschwerdeführers auf Geheimhaltung gegenüberzustellen. Die belangte Behörde habe selbst ausgeführt, dass Übermittlungen jeweils so konkret zu beauskunften seien, dass der Betroffene seine Berichtigungs- und Löschungsrechte sowohl gegenüber der Quelle als auch gegenüber Übermittlungsempfängern durchsetzen könne. Gemäß Paragraph 27, Absatz eins, Ziffer 2, DSG 2000 habe jeder Auftraggeber auf begründeten Antrag des Betroffenen unrichtige Daten richtig zu stellen oder zu löschen. Würden dem Betroffenen somit im Rahmen eines Auskunftsersuchens nach Paragraph 26, DSG 2000 unrichtige Daten bekannt gegeben, sei diesem ein berechtigtes Interesse an der Richtigstellung bzw. Löschung dieser Daten zuzuerkennen. Im Bereich des gesetzlich eingeräumten Richtigstellungs- bzw. Löschungsanspruches obliege es somit dem Betroffenen, jene Gründe darzulegen, mit welchen er die Unrichtigkeit der verarbeiteten Daten zu begründen vermöge. Abgesehen davon sei jeder Auftraggeber verpflichtet, eine Löschung bzw. Richtigstellung vorzunehmen, sobald ihm die Unrichtigkeit der Daten bekannt werde.
Im vorliegenden Fall seien dem Mitbeteiligten hinsichtlich der Quelle der verarbeiteten Daten allgemein gehaltene Informationen, wie Firmenbuch, erhaltene Bankauskünfte, Geschäftsberichte, Bilanzdaten oder Gespräche mit Dritten, erteilt worden. Es sei dem Mitbeteiligten auch mitgeteilt worden, dass ihm, wenn begründete Sorge an der Richtigkeit der Daten bestehe, weiterführende Informationen betreffend die Datenquelle bzw. die Datenempfänger erteilt würden.
Da die Richtigkeit der Daten nicht beeinsprucht worden sei, stünden dem Betroffenen die in § 27 DSG 2000 normierten Möglichkeiten somit nicht zu. Ein Richtigstellungs- bzw. Löschungsinteresse müsse dem Betroffenen bei korrekten Daten jedenfalls abgesprochen werden. Dem Recht auf Auskunft bezüglich der Herkunft der Daten werde somit bei einer allgemein gehaltenen Quellenangabe vollkommen nachgekommen, sodass die vom Beschwerdeführer übermittelten Informationen jedenfalls als ausreichend zu bezeichnen seien. Da die Richtigkeit der Daten nicht beeinsprucht worden sei, stünden dem Betroffenen die in Paragraph 27, DSG 2000 normierten Möglichkeiten somit nicht zu. Ein Richtigstellungs- bzw. Löschungsinteresse müsse dem Betroffenen bei korrekten Daten jedenfalls abgesprochen werden. Dem Recht auf Auskunft bezüglich der Herkunft der Daten werde somit bei einer allgemein gehaltenen Quellenangabe vollkommen nachgekommen, sodass die vom Beschwerdeführer übermittelten Informationen jedenfalls als ausreichend zu bezeichnen seien.
Im Rahmen der Interessenabwägung müssten dem Interesse des Betroffenen auf Auskunft jene Interessen des Auftraggebers auf Geheimhaltung der Daten, dazu gehörten auch jene über die Herkunft und jene über die konkreten Empfänger, gegenüber gestellt werden. Die Einholung von Informationen und die darauf folgende Würdigung der selben, wie auch die Weitergabe an den Kreis der Kunden, die ein berechtigtes Interesse an der Übermittlung solcher Daten hätten - in der Regel stelle dies im weitesten Sinn die Übermittlung einer Bonitätsauskunft dar -, sei die Quintessenz der Tätigkeit einer jeden mit Gewerberecht ausgestatteten Auskunftei und sei damit das auf dem Markt von Bonitätsauskünften vom Kundenkreis als wesentliches Leistungsmerkmal empfundenes Qualitätsmerkmal.
Die Verarbeitung der Daten sowie deren Herkunft, die Zeitintervalle der Aktualisierung, die Gesprächspartner bei Banken und Lieferanten stelle sohin insgesamt das betriebliche "Know-how" einer Kreditauskunftei dar. Da seitens der Betroffenen die Einholung von Selbstauskünften hinsichtlich der Quantität nicht beschränkt sei und zwischen den einzelnen Auskunftsbegehren auch kein bestimmtes Zeitintervall verstreichen müsse, könnte - bei wiederholten Anfragen - ohne weiteres auf die Organisation sowie Arbeitsweise der Auskunftei geschlossen werden. An der Geheimhaltung derartiger geschäftsinterner Arbeitsabläufe bestehe allerdings ein erhebliches Interesse und werde durch die Bekanntgabe der konkreten Datenquellen das Recht auf Datenschutz beschnitten, jedenfalls überwiege das Interesse an der Geheimhaltung dann, wenn mangels Richtigstellungs- bzw. Löschungsinteresses des Betroffenen kein Grund ersichtlich sei, weshalb auch die Datenquellen und die konkreten Auskunftsempfänger bekannt gegeben werden müssten. Nach den Erwägungen zur Richtlinie 95/46/EG (Punkt 41) dürfe das Auskunftsrecht keinesfalls das Recht auf Wahrung des Geschäftsgeheimnisses berühren.
Ausdrücklich sei weiters anzumerken, dass die Auskunftserteilung über die konkrete Herkunft der Daten in aller Regel die Geschäftsbeziehungen der verarbeitenden Stelle offen lege. Die nach Auffassung der belangten Behörde jedenfalls schon im Lichte des bloßen Auskunftsrechtes nach § 26 DSG zwingende Offenlegung eines Informanten würde nach und nach zur "Austrocknung" einer wesentlichen Informationsquelle führen. Bei einer entsprechend vorgenommenen Interessenabwägung hätte die belangte Behörde zu dem Ergebnis kommen müssen, dass eine allgemein gehaltene Auskunft bezüglich der Herkunft der Daten jedenfalls als ausreichend zu beurteilen sei. Ausdrücklich sei weiters anzumerken, dass die Auskunftserteilung über die konkrete Herkunft der Daten in aller Regel die Geschäftsbeziehungen der verarbeitenden Stelle offen lege. Die nach Auffassung der belangten Behörde jedenfalls schon im Lichte des bloßen Auskunftsrechtes nach Paragraph 26, DSG zwingende Offenlegung eines Informanten würde nach und nach zur "Austrocknung" einer wesentlichen Informationsquelle führen. Bei einer entsprechend vorgenommenen Interessenabwägung hätte die belangte Behörde zu dem Ergebnis kommen müssen, dass eine allgemein gehaltene Auskunft bezüglich der Herkunft der Daten jedenfalls als ausreichend zu beurteilen sei.
Dazu ist Folgendes auszuführen:
Die Ansicht des Beschwerdeführers, dass eine nähere Auskunft über die Herkunft der verwendeten Daten immer nur dann gegeben werden müsse, wenn der Betroffene begründete Zweifel an der Richtigkeit dieser Daten geltend macht, kann der Verwaltungsgerichtshof nicht teilen.
Das im § 26 Abs. 1 DSG 2000 verankerte Recht auf Auskunft eines Betroffenen über die zu seiner Person verarbeiteten Daten enthält auch ein Recht auf Auskunft über ihre Herkunft (vgl. zu den Daten, auf die sich diese Bestimmung - wie auch § 27 DSG - bezieht, das hg. Erkenntnis vom 23. Mai 2005, Zl. 2003/06/0021). Allein aus dieser Bestimmung ist abzuleiten, dass der Gesetzgeber dem von Datenverarbeitungen Betroffenen ein nicht weiter begründungsbedürftiges Interesse an der Auskunft darüber in dem in dieser Bestimmung vorgesehenen Ausmaß zuerkennt. Der Verwaltungsgerichtshof teilt die Ansicht der belangten Behörde, dass Auskünfte grundsätzlich so konkret erfolgen müssen, dass der Betroffene seine Berichtigungs- und Löschungsrechte sowohl gegenüber der Quelle der Daten als auch gegenüber Übermittlungsempfängern durchsetzen kann. § 27 Abs. 1 DSG 2000 regelt das Recht auf Richtigstellung oder Löschung von verarbeiteten Daten. Danach hat jeder Auftraggeber unrichtige oder entgegen den Bestimmungen dieses Bundesgesetzes verarbeitete Daten richtig zu stellen oder zu löschen, und zwar Das im Paragraph 26, Absatz eins, DSG 2000 verankerte Recht auf Auskunft eines Betroffenen über die zu seiner Person verarbeiteten Daten enthält auch ein Recht auf Auskunft über ihre Herkunft vergleiche , zu den Daten, auf die sich diese Bestimmung - wie auch Paragraph 27, DSG - bezieht, das hg. Erkenntnis vom 23. Mai 2005, Zl. 2003/06/0021). Allein aus dieser Bestimmung ist abzuleiten, dass der Gesetzgeber dem von Datenverarbeitungen Betroffenen ein nicht weiter begründungsbedürftiges Interesse an der Auskunft darüber in dem in dieser Bestimmung vorgesehenen Ausmaß zuerkennt. Der Verwaltungsgerichtshof teilt die Ansicht der belangten Behörde, dass Auskünfte grundsätzlich so konkret erfolgen müssen, dass der Betroffene seine Berichtigungs- und Löschungsrechte sowohl gegenüber der Quelle der Daten als auch gegenüber Übermittlungsempfängern durchsetzen kann. Paragraph 27, Absatz eins, DSG 2000 regelt das Recht auf Richtigstellung oder Löschung von verarbeiteten Daten. Danach hat jeder Auftraggeber unrichtige oder entgegen den Bestimmungen dieses Bundesgesetzes verarbeitete Daten richtig zu stellen oder zu löschen, und zwar
1. aus eigenem, sobald ihm die Unrichtigkeit von Daten oder die Unzulässigkeit ihrer Verarbeitung bekannt geworden ist, oder
2. auf begründeten Antrag des Betroffenen.
Danach kommt die Löschung von verarbeiteten Daten insbesondere auch dann in Betracht, wenn sich die vorgenommene Verarbeitung als unzulässig erweist, mag das davon betroffene Datum auch richtig sein. Schon im Hinblick darauf kann der Ansicht des Beschwerdeführers nicht gefolgt werden, dass einem Betroffenen nur im Falle von unrichtigen Daten, was er entsprechend zu begründen hätte, ein Recht auf eine Auskunft über die Herkunft der Daten zusteht. Nur die Kenntnis der Herkunft von verarbeiteten Daten ermöglicht es dem Betroffenen, die Frage der Zulässigkeit ihrer Verarbeitung zu prüfen und allenfalls die Unzulässigkeit der Verarbeitung in Verbindung mit dem Recht auf Löschung der Daten geltend zu machen. Allein dieses allgemeine Überprüfungsinteresse des Betroffenen von verarbeiteten Daten spricht gegen die vom Beschwerdeführer vertretene generelle Einschränkung der Erteilung der Auskunft über die Herkunft der verarbeiteten Daten, nämlich nur soweit als berechtigte Zweifel an der Richtigkeit der verarbeiteten Daten geltend gemacht werden. Auch der Wortlaut des § 26 Abs. 1 DSG 2000, in dem das Recht auf Auskunft einfachgesetzlich verankert ist, - wie auch die Verfassungsbestimmung in § 1 Abs. 3 DSG 2000 - bieten keinen Anhaltspunkt für eine derartige generelle Einschränkung des Rechtes auf Auskunft des Betroffenen. Danach kommt die Löschung von verarbeiteten Daten insbesondere auch dann in Betracht, wenn sich die vorgenommene Verarbeitung als unzulässig erweist, mag das davon betroffene Datum auch richtig sein. Schon im Hinblick darauf kann der Ansicht des Beschwerdeführers nicht gefolgt werden, dass einem Betroffenen nur im Falle von unrichtigen Daten, was er entsprechend zu begründen hätte, ein Recht auf eine Auskunft über die Herkunft der Daten zusteht. Nur die Kenntnis der Herkunft von verarbeiteten Daten ermöglicht es dem Betroffenen, die Frage der Zulässigkeit ihrer Verarbeitung zu prüfen und allenfalls die Unzulässigkeit der Verarbeitung in Verbindung mit dem Recht auf Löschung der Daten geltend zu machen. Allein dieses allgemeine Überprüfungsinteresse des Betroffenen von verarbeiteten Daten spricht gegen die vom Beschwerdeführer vertretene generelle Einschränkung der Erteilung der Auskunft über die Herkunft der verarbeiteten Daten, nämlich nur soweit als berechtigte Zweifel an der Richtigkeit der verarbeiteten Daten geltend gemacht werden. Auch der Wortlaut des Paragraph 26, Absatz eins, DSG 2000, in dem das Recht auf Auskunft einfachgesetzlich verankert ist, - wie auch die Verfassungsbestimmung in Paragraph eins, Absatz 3, DSG 2000 - bieten keinen Anhaltspunkt für eine derartige generelle Einschränkung des Rechtes auf Auskunft des Betroffenen.
Wie sich aus den Regelungen des § 26 Abs. 1 bis 3 DSG 2000 - wie auch des § 1 Abs. 3 und Abs. 4 i.V.m. Abs. 2 DSG 2000 - ergibt, ist das Recht auf Auskunft von über eine Person verarbeitete Daten gemäß dieser Bestimmung aber kein absolutes Recht, es ist vielmehr verfassungsgesetzlich (in § 1 Abs. 3 und 4 DSG 2000) und in dessen Ausführung einfachgesetzlich durch die in § 26 Abs. 2 und 3 verankerten Beschränkungen begrenzt. Eine solche Grenze stellen berechtigte Interessen des Auftraggebers oder Dritter an der Geheimhaltung dieser Daten dar, sofern diese Interessen in einer konkreten Situation als "überwiegend" zu werten sind. Bei dieser dann geforderten Interessenabwägung sind das Interesse des Betroffenen an der Auskunft über von ihm verwendete Daten und die Geheimhaltungsinteressen des Auftraggebers oder Dritter gegeneinander abzuwägen. Dem Betroffenen kommt von der Regelung des Auskunftsrechtes in § 26 Abs. 1 DSG 2000 her ein gewichtiges Interesse an der Auskunft im Sinne dieser Bestimmung zu, das in dem Falle, dass an dem in Frage stehenden Datum vom Betroffenen auch berechtigte Zweifel an seiner Richtigkeit des in Frage stehenden Datums erhoben werden, von noch größerem Gewicht ist. Insoweit kann im vorliegendem Zusammenhang das Argument des Vorliegens berechtigter Zweifel an der Richtigkeit bei dieser Interessenabwägung eine Rolle spielen. Wie sich aus den Regelungen des Paragraph 26, Absatz eins bis 3 DSG 2000 - wie auch des Paragraph eins, Absatz 3, und Absatz 4, i.V.m. Absatz 2, DSG 2000 - ergibt, ist das Recht auf Auskunft von über eine Person verarbeitete Daten gemäß dieser Bestimmung aber kein absolutes Recht, es ist vielmehr verfassungsgesetzlich (in Paragraph eins, Absatz 3 und 4 DSG 2000) und in dessen Ausführung einfachgesetzlich durch die in Paragraph 26, Absatz 2 und 3 verankerten Beschränkungen begrenzt. Eine solche Grenze stellen berechtigte Interessen des Auftraggebers oder Dritter an der Geheimhaltung dieser Daten dar, sofern diese Interessen in einer konkreten Situation als "überwiegend" zu werten sind. Bei dieser dann geforderten Interessenabwägung sind das Interesse des Betroffenen an der Auskunft über von ihm verwendete Daten und die Geheimhaltungsinteressen des Auftraggebers oder Dritter gegeneinander abzuwägen. Dem Betroffenen kommt von der Regelung des Auskunftsrechtes in Paragraph 26, Absatz eins, DSG 2000 her ein gewichtiges Interesse an der Auskunft im Sinne dieser Bestimmung zu, das in dem Falle, dass an dem in Frage stehenden Datum vom Betroffenen auch berechtigte Zweifel an seiner Richtigkeit des in Frage stehenden Datums erhoben werden, von noch größerem Gewicht ist. Insoweit kann im vorliegendem Zusammenhang das Argument des Vorliegens berechtigter Zweifel an der Richtigkeit bei dieser Interessenabwägung eine Rolle spielen.
Der Beschwerdeführer hat sein Interesse an der Geheimhaltung der Herkunft der verwendeten Daten im vorliegenden Fall damit begründet, dass die Verarbeitung der Daten sowie deren Herkunft, die Zeitintervalle der Aktualisierung, die Gesprächspartner bei Banken und Lieferanten insgesamt das betriebliche Know-how einer Kreditauskunftei darstellten. Da seitens der Betroffenen die Einholung von Selbstauskünften hinsichtlich der Quantität nicht beschränkt sei und zwischen den einzelnen Auskunftsbegehren auch kein bestimmtes Zeitintervall verstrichen sein müsse, könnte bei wiederholten Anfragen ohne weiteres auf die Organisation sowie Arbeitsweise der Auskunftei geschlossen werden. An der Geheimhaltung derartiger geschäftsinterner Arbeitsabläufe bestehe allerdings ein erhebliches Interesse. Die belangte Behörde hat dem zutreffend entgegengehalten, dass es sich bei den in Frage stehenden Angaben über die Herkunft der verwendeten Daten nur um Angaben wie z.B. "Selbstauskunft", "Telefonbuch", "Firmenbuch", "X-Bank" handeln würde. Hinsichtlich des Ratings - auch darauf hat die belangte Behörde zutreffend verwiesen - müsste nicht die Methode der Erstellung offen gelegt werden, es würde vielmehr genügen, wenn sich der Beschwerdeführer als Schöpfer dieses Datums deklariert. Nur wenn das Auskunftsbegehren die Preisgabe personenbezogener Angaben über Dritte mit einschließen sollte, also die namentliche Bekanntgabe einer Bank oder der Name eines (nicht mit dem Beschwerdeführer identen) Schöpfers des Ratings gefordert wird, kommen berechtigte Interessen Dritter an der Geheimhaltung dieser Daten in Betracht, die mit den Interessen des Betroffenen abzuwägen sind. Ein diesbezüglich konkretes Vorbringen ist vom Beschwerdeführer im Verwatungsverfahren nicht vorgetragen worden. Warum auf Grund dieser Angaben auf die Organisation und die internen Arbeitsabläufe des Beschwerdeführers geschlossen werden könnte, ist für den Verwaltungsgerichtshof im Lichte des Vorbringens des Beschwerdeführers nicht nachvollziehbar. Im Falle weiterer Auskunftsersuchen desselben betroffenen Unternehmers wären die allenfalls dann berechtigten Interessen des Beschwerdeführers auf Geheimhaltung der Herkunft von Daten neuerlich, auch im Lichte möglicher Schlussfolgerungen auf die Geschäftstätigkeit des Beschwerdeführers im Hinblick auf die bereits erfolgte Auskunft, zu prüfen. Eine solche weitere Auskunft eines Betroffenen ist aber im vorliegenden Fall nicht Gegenstand des angefochtenen Bescheides.
Klarzustellen ist im Zusammenhang mit der angesprochenen Interessenabwägung auch, dass die gegen das Recht auf Auskunft angeführten Geheimhaltungsinteressen jeweils konkret, d.h. insbesondere bezogen auf das jeweils bekannt zu gebende Datum, geltend zu machen sind und ihre Berechtigung auch jeweils darauf bezogen geprüft werden muss. Der Beschwerdeführer hat im Gegensatz dazu weder im Verwaltungsverfahren noch in der Beschwerde derart konkrete Geheimhaltungsinteressen bezogen auf die konkret in Frage stehenden preiszugebenden Daten betreffend die Herkunft von verwendeten Daten ins Treffen geführt.
Der Beschwerdeführer wendet sich auch gegen die Ansicht der belangten Behörde, dass er im vorliegenden Fall dem Recht auf Auskunft gemäß § 26 Abs. 1 DSG 2000 nur entsprochen hätte, wenn er dem Mitbeteiligten konkrete Empfänger der in Frage stehenden Daten genannt hätte. Nach dem diesbezüglichen Wortlaut dieser Bestimmung ("allfällige Empfänger oder Empfängerkreise") könne sie nicht so verstanden werden, dass der Auftraggeber dem Betroffenen grundsätzlich immer die einzelnen Empfänger zu benennen habe. Bei einer vernünftigen Auslegung könne es nicht in das Belieben des Auskunftsersuchenden gestellt werden, ob er sich mit den Empfängerkreisen oder mit den konkreten Empfängern begnügen wolle, vielmehr stelle diese gesetzliche Anordnung auf die Umstände im Einzelfall ab, was nur bedeuten könne, dass konkrete "Auskunftsempfänger" (offensichtlich gemeint: Datenempfänger) nur dann zu nennen seien, wenn es begründeten Anlass gebe, diesen gegenüber - etwa im Falle von berechtigten Richtigstellungs- bzw. Löschungsinteressen - tätig zu werden. Der Beschwerdeführer wendet sich auch gegen die Ansicht der belangten Behörde, dass er im vorliegenden Fall dem Recht auf Auskunft gemäß Paragraph 26, Absatz eins, DSG 2000 nur entsprochen hätte, wenn er dem Mitbeteiligten konkrete Empfänger der in Frage stehenden Daten genannt hätte. Nach dem diesbezüglichen Wortlaut dieser Bestimmung ("allfällige Empfänger oder Empfängerkreise") könne sie nicht so verstanden werden, dass der Auftraggeber dem Betroffenen grundsätzlich immer die einzelnen Empfänger zu benennen habe. Bei einer vernünftigen Auslegung könne es nicht in das Belieben des Auskunftsersuchenden gestellt werden, ob er sich mit den Empfängerkreisen oder mit den konkreten Empfängern begnügen wolle, vielmehr stelle diese gesetzliche Anordnung auf die Umstände im Einzelfall ab, was nur bedeuten könne, dass konkrete "Auskunftsempfänger" (offensichtlich gemeint: Datenempfänger) nur dann zu nennen seien, wenn es begründeten Anlass gebe, diesen gegenüber - etwa im Falle von berechtigten Richtigstellungs- bzw. Löschungsinteressen - tätig zu werden.
Diesem Vorbringen des Beschwerdeführers kann gleichfalls nicht gefolgt werden. Soweit der Beschwerdeführer auch hier die Ansicht vertritt, dass nur im Falle, dass die Unrichtigkeit von verarbeiteten Daten vom Betroffenen entsprechend begründet wird, ein Recht auf Auskunft über den konkreten Empfänger von Daten bestehen soll, kann auf die Ausführungen zum Recht auf Auskunft über die Herkunft von Daten verwiesen werden. Wenn der Gesetzgeber in § 26 Abs. 1 DSG 2000 - in Übe
