DSB: Automatisierte Kennzeichenerfassung bei Parkgarage eines größeren Einkaufszentrums zulässig
Abstract
Die elektronische Erfassung von Zeit, Ort und Kfz-Kennzeichen zur Abwicklung einer Parkraumbewirtschaftung in der Tiefgarage eines Einkaufszentrums stellt eine Datenverarbeitung iSv Art 4 Z 2 DSGVO dar, für die allein der Betreiber des Einkaufszentrums verantwortlich ist. Die eine Bildverarbeitung tatsächlich durchführende Garagengesellschaft ist lediglich Auftragsverarbeiterin iSv Art 4 Z 8 DSGVO. Es besteht keine Verletzung von berechtigten Geheimhaltungsinteressen nach § 1 DSG durch die Nutzung der Kfz-Kennzeichen-Daten als elektronische Parktickets. Die DSGVO und insbesondere auch die darin verankerten Grundsätze sind zur Auslegung des Rechts auf Geheimhaltung nach § 1 DSG jedenfalls zu berücksichtigen. Das Vorliegen von berechtigten Interessen des Verantwortlichen nach Art 6 Abs 1 lit f DSGVO kann eine Verarbeitung nach § 1 Abs 2 DSG rechtfertigen. Im Rahmen dieser Interessenabwägung sind die Voraussetzungen der Erforderlichkeit und Verhältnismäßigkeit zu erfüllen. Die Erforderlichkeit kann auch durch geeignete technische und organisatorische Maßnahmen hergestellt werden. Die Implementierung von Schutzmaßnahmen für eine betroffene Person kann dazu beitragen, dass eine Interessenabwägung zugunsten des Verantwortlichen ausfällt. Die Verhältnismäßigkeit ist nicht schon allein deshalb zu verneinen, weil grundsätzlich Alternativen denkbar sind, welche mit einem geringeren Eingriff in das Grundrecht auf Geheimhaltung verbunden wären, wie etwa die Kontrolle durch einen Parkwächter. Redaktionelle Leitsätze