Auskunftei darf keine Angabe über Daten-Sperrung machen

Dem Verfahren lag folgender Sachverhalt zugrunde: Eine Offenbacher Kauffrau, die im Transportgewerbe tätig ist, erhielt von mehreren Leasinggebern, über die sie neue Kraftfahrzeuge anmieten wollte, die Antwort, eine Finanzierung werde abgelehnt, da die Auskunft der angefragten Auskunftei über ihre Bonität zu schlecht sei. Dem nachgegangen brachte die Kauffrau in Erfahrung, dass mehrere bei der Auskunftei gesammelte Erkenntnisse über ihren Geschäftsbetrieb unzutreffend waren.

Die gespeicherten Daten wurden daraufhin auf Veranlassung der Kauffrau korrigiert. Wegen des erlittenen Schadens strengte die Kauffrau einen Zivilprozess gegen die Auskunftei vor dem Amtsgericht Offenbach am Main an. Daraufhin sperrte die Auskunftei alle Daten über die Kauffrau und teilte anfragenden Leasinggesellschaften mit, eine Auskunft über die Kauffrau sei nicht möglich. Aufgrund dieser Auskunft unterließen es die Kreditunternehmen erneut, eine Geschäftsbeziehung zu der Kauffrau aufzunehmen.

Die Kauffrau wandte sich daraufhin an den Hessischen Datenschutzbeauftragten, der das Verhalten der Auskunftei beanstandete. Nach § 35 Abs. 4 a Bundesdatenschutzgesetz (BDSG) sei es nicht zulässig, Mitteilungen über die Sperrung von Daten zu machen. Diese seit 01.04.2010 geltende Vorschrift diene dem Schutz des Betroffenen. Die Auskunft, “eine Auskunft über den Betroffenen ist nicht möglich”, sei einer Mitteilung über die Sperrung von Daten gleichzusetzen und wecke Zweifel an der Integrität des Betroffenen.

Hiergegen erhob die Auskunftei Klage vor dem Verwaltungsgericht Darmstadt (AZ: 5 K 303/13.DA) und begehrte zugleich im Eilverfahren vorläufigen Rechtsschutz.

Diesen Eilantrag lehnte das Verwaltungsgericht Darmstadt nunmehr ab und bestätigte für die Dauer des noch offenen Klageverfahrens die Untersagung der derzeitigen Auskunftspraxis. Bis zur Rechtskraft dieser Untersagung ist die Auskunftei daher verpflichtet, anfragenden Unternehmen entweder über einzelne gesperrte Daten gar nichts mitzuteilen und diese aus ihrer Gesamtauskunft kommentarlos herauszunehmen oder – etwa bei den eher selten zulässigen Vollsperrungen von Daten – mitzuteilen, dass keine Daten über den Betroffenen vorlägen.

Die Kammer verwies auf die Gesetzesbegründung zu § 35 Abs. 4 a BDSG, wonach nicht nur die Mitteilung einer Datensperrung verboten sei, sondern auch jede andere Formulierung, aus der auf die Tatsache der Sperre beziehungsweise das Vorliegen einer Unregelmäßigkeit geschlossen werden könne. Die bisherige Praxis der Antragstellerin, den Anfragenden mitzuteilen, eine Auskunft sei zurzeit nicht möglich, suggeriere gegenüber dem Anfragenden, es seien Informationen über den Betroffenen vorhanden, über die aber – aus Gründen, über die man zu schweigen habe – gegenwärtig nichts preisgegeben werden könne. Im sensiblen Kreditgeschäft ließen solche Auskünfte aufschrecken.

Vollständige Auskunftsverweigerungen seien zudem nur ausnahmsweise zulässig und bedürften dann einer erläuternden Kommentierung, weil der anfragende Kunde erwarte, dass über einen Betroffenen, über den noch nichts bekannt sei, Nachforschungen wie Einblick in das Handelsregister, in die Schuldnerdatei bzw. eine Selbstauskunft beim Betroffenen eingeholt werde, sodass in der Mitteilung, man habe überhaupt keine Informationen, ebenfalls die verdeckte Mitteilung einer Datensperrung liege.

Die Entscheidung ist die erste zur Frage der Art und Weise der Auskunftserteilung von Auskunfteien im Falle von Datenteil- oder vollsperrungen eines Betroffenen. Solche müssen Auskunfteien vornehmen, wenn der Betroffene die Daten beanstandet und nicht sogleich die Richtigkeit oder Unrichtigkeit der Daten festgestellt werden kann. Der Entscheidung dürfte im Kreditgeschäft überregionale Bedeutung zukommen.

Der Beschluss ist nicht rechtskräftig. Gegen den Beschluss hat die Antragstellerin Beschwerde beim Hessischen Verwaltungsgerichtshof in Kassel eingelegt, über die noch nicht entschieden ist.

Das Verfahren trägt das Aktenzeichen 5 L 304/13.DA.  Eine Entscheidung im Klageverfahren ist frühestens Anfang 2014 zu erwarten.

Quelle: Pressemitteilung des VG Darmstadt v. 24.06.2013

Lesen Sie auch : Praxishandbuch KI und Recht
Redaktion

Recent Posts

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

1 Tag ago

Künstliche Intelligenz erreicht die Cloud

KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.

2 Tagen ago

AI Act: Durchblick im Regulierungsdickicht

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.

2 Tagen ago

Coveo beschleunigt europäisches Wachstum durch Expansion in der DACH-Region

Neue Kunden sind unter anderem SAP, Conforama Schweiz, 11teamsports, Phillip Morris International, Baywa und Thalia.

3 Tagen ago

Britische Behörden setzen auf Oracle Cloud

Oracle schafft einheitliche Plattform für vier Ministerien und über 250.000 Beamte mit der Oracle Applications…

3 Tagen ago

Windows 10: Wer haftet für Datenschutz nach Support-Ende?

Der Grund: Geräte, die mit veralteter Software arbeiten, sind anfällig für Cyberangriffe und Datenlecks.

3 Tagen ago