Auskunftei darf keine Angabe über Daten-Sperrung machen

Dem Verfahren lag folgender Sachverhalt zugrunde: Eine Offenbacher Kauffrau, die im Transportgewerbe tätig ist, erhielt von mehreren Leasinggebern, über die sie neue Kraftfahrzeuge anmieten wollte, die Antwort, eine Finanzierung werde abgelehnt, da die Auskunft der angefragten Auskunftei über ihre Bonität zu schlecht sei. Dem nachgegangen brachte die Kauffrau in Erfahrung, dass mehrere bei der Auskunftei gesammelte Erkenntnisse über ihren Geschäftsbetrieb unzutreffend waren.

Die gespeicherten Daten wurden daraufhin auf Veranlassung der Kauffrau korrigiert. Wegen des erlittenen Schadens strengte die Kauffrau einen Zivilprozess gegen die Auskunftei vor dem Amtsgericht Offenbach am Main an. Daraufhin sperrte die Auskunftei alle Daten über die Kauffrau und teilte anfragenden Leasinggesellschaften mit, eine Auskunft über die Kauffrau sei nicht möglich. Aufgrund dieser Auskunft unterließen es die Kreditunternehmen erneut, eine Geschäftsbeziehung zu der Kauffrau aufzunehmen.

Die Kauffrau wandte sich daraufhin an den Hessischen Datenschutzbeauftragten, der das Verhalten der Auskunftei beanstandete. Nach § 35 Abs. 4 a Bundesdatenschutzgesetz (BDSG) sei es nicht zulässig, Mitteilungen über die Sperrung von Daten zu machen. Diese seit 01.04.2010 geltende Vorschrift diene dem Schutz des Betroffenen. Die Auskunft, “eine Auskunft über den Betroffenen ist nicht möglich”, sei einer Mitteilung über die Sperrung von Daten gleichzusetzen und wecke Zweifel an der Integrität des Betroffenen.

Hiergegen erhob die Auskunftei Klage vor dem Verwaltungsgericht Darmstadt (AZ: 5 K 303/13.DA) und begehrte zugleich im Eilverfahren vorläufigen Rechtsschutz.

Diesen Eilantrag lehnte das Verwaltungsgericht Darmstadt nunmehr ab und bestätigte für die Dauer des noch offenen Klageverfahrens die Untersagung der derzeitigen Auskunftspraxis. Bis zur Rechtskraft dieser Untersagung ist die Auskunftei daher verpflichtet, anfragenden Unternehmen entweder über einzelne gesperrte Daten gar nichts mitzuteilen und diese aus ihrer Gesamtauskunft kommentarlos herauszunehmen oder – etwa bei den eher selten zulässigen Vollsperrungen von Daten – mitzuteilen, dass keine Daten über den Betroffenen vorlägen.

Die Kammer verwies auf die Gesetzesbegründung zu § 35 Abs. 4 a BDSG, wonach nicht nur die Mitteilung einer Datensperrung verboten sei, sondern auch jede andere Formulierung, aus der auf die Tatsache der Sperre beziehungsweise das Vorliegen einer Unregelmäßigkeit geschlossen werden könne. Die bisherige Praxis der Antragstellerin, den Anfragenden mitzuteilen, eine Auskunft sei zurzeit nicht möglich, suggeriere gegenüber dem Anfragenden, es seien Informationen über den Betroffenen vorhanden, über die aber – aus Gründen, über die man zu schweigen habe – gegenwärtig nichts preisgegeben werden könne. Im sensiblen Kreditgeschäft ließen solche Auskünfte aufschrecken.

Vollständige Auskunftsverweigerungen seien zudem nur ausnahmsweise zulässig und bedürften dann einer erläuternden Kommentierung, weil der anfragende Kunde erwarte, dass über einen Betroffenen, über den noch nichts bekannt sei, Nachforschungen wie Einblick in das Handelsregister, in die Schuldnerdatei bzw. eine Selbstauskunft beim Betroffenen eingeholt werde, sodass in der Mitteilung, man habe überhaupt keine Informationen, ebenfalls die verdeckte Mitteilung einer Datensperrung liege.

Die Entscheidung ist die erste zur Frage der Art und Weise der Auskunftserteilung von Auskunfteien im Falle von Datenteil- oder vollsperrungen eines Betroffenen. Solche müssen Auskunfteien vornehmen, wenn der Betroffene die Daten beanstandet und nicht sogleich die Richtigkeit oder Unrichtigkeit der Daten festgestellt werden kann. Der Entscheidung dürfte im Kreditgeschäft überregionale Bedeutung zukommen.

Der Beschluss ist nicht rechtskräftig. Gegen den Beschluss hat die Antragstellerin Beschwerde beim Hessischen Verwaltungsgerichtshof in Kassel eingelegt, über die noch nicht entschieden ist.

Das Verfahren trägt das Aktenzeichen 5 L 304/13.DA.  Eine Entscheidung im Klageverfahren ist frühestens Anfang 2014 zu erwarten.

Quelle: Pressemitteilung des VG Darmstadt v. 24.06.2013

Redaktion

Recent Posts

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

1 Tag ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

2 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

3 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

3 Tagen ago

Thomas-Krenn.AG: viele Pflichten, knappe Ressourcen, mehr freie IT-Welt

IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.

3 Tagen ago

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

4 Tagen ago