Skip to content

OVG Lüneburg: Online-Apotheke darf bei Bestellungen nicht bei allen Produkten das Geburtsdatum des Kunden abfragen - Verstoß gegen Grundsatz der Datenminimierung

OVG Lüneburg
Beschluss vom 23.01.2024
14 LA 1/24


Das OVG Lüneburg hat entschieden, dass eine Online-Apotheke bei Bestellungen nicht bei allen Produkten das Geburtsdatum des Kunden abfragen darf. Insofern liegt ein Verstoß gegen den Grundsatz der Datenminimierung vor.

Aus den Entscheidungsgründen:
II. Die Berufung gegen das angefochtene Urteil ist nicht zuzulassen, da die Voraussetzungen der von der Klägerin geltend gemachten Zulassungsgründe des § 124 Abs. 2 Nrn. 1 und 3 VwGO teilweise schon nicht in einer § 124a Abs. 4 Satz 4 VwGO genügenden Weise dargelegt sind und im Übrigen nicht vorliegen.

1. Die Berufung ist nicht wegen ernstlicher Zweifel an der Richtigkeit der angefochtenen Entscheidung nach § 124 Abs. 2 Nr. 1 VwGO zuzulassen.

Ernstliche Zweifel an der Richtigkeit der erstinstanzlichen Entscheidung im Sinne des § 124 Abs. 2 Nr. 1 VwGO sind zu bejahen, wenn der Rechtsmittelführer einen einzelnen tragenden Rechtssatz oder eine einzelne erhebliche Tatsachenfeststellung mit schlüssigen Gegenargumenten in Frage stellt (BVerfG, Beschl. v. 18.6.2019 - 1 BvR 587/17 -, juris Rn. 32 und v. 8.12.2009 - 2 BvR 758/07 -, juris Rn. 96). Die Richtigkeitszweifel müssen sich dabei auch auf das Ergebnis der Entscheidung beziehen; es muss also mit hinreichender Wahrscheinlichkeit anzunehmen sein, dass die Berufung zu einer Änderung der angefochtenen Entscheidung führen wird (vgl. BVerwG, Beschl. v. 10.3.2004 - 7 AV 4.03 -, juris Rn. 9). Eine den Anforderungen des § 124a Abs. 4 Satz 4 VwGO genügende Darlegung dieses Zulassungsgrundes erfordert, dass im Einzelnen unter konkreter Auseinandersetzung mit der verwaltungsgerichtlichen Entscheidung ausgeführt wird, dass und warum Zweifel an der Richtigkeit der Auffassung des erkennenden Verwaltungsgerichts bestehen sollen. Hierzu bedarf es regelmäßig qualifizierter, ins Einzelne gehender, fallbezogener und aus sich heraus verständlicher Ausführungen, die sich mit der angefochtenen Entscheidung auf der Grundlage einer eigenständigen Sichtung und Durchdringung des Prozessstoffes auseinandersetzen (vgl. NdsOVG, Beschl. v. 17.6.2015 - 8 LA 16/15 -, juris, Rn. 10; Seibert, in: Sodan/Ziekow, VwGO, 5. Aufl. 2018, § 124a Rn. 206 jeweils m.w.N.). Hat das Verwaltungsgericht seine Entscheidung auf mehrere selbstständig tragende Gründe gestützt, kann ein Berufungszulassungsantrag nur dann Erfolg haben, wenn für jedes der die Entscheidung des erstinstanzlichen Gerichts selbständig tragenden Begründungselemente ein Zulassungsgrund dargelegt worden ist und vorliegt (NdsOVG, Beschl. v. vom 28.6.2022 - 10 LA 234/20 -, juris Rn. 2; vgl. Niedersächsisches OVG, Beschl. v. 1.8.2022 - 10 LA 14/22 -, juris Rn. 3 m.w.N.).

Bei der Entscheidung über den Zulassungsgrund des § 124 Abs. 2 Nr. 1 VwGO ist das Oberverwaltungsgericht nicht auf die Berücksichtigung der Sach- und Rechtslage im Zeitpunkt der Entscheidung des Verwaltungsgerichts beschränkt. Da über § 128a VwGO hinaus eine Präklusion gesetzlich nicht vorgesehen ist, sind im Zulassungsverfahren alle dargelegten tatsächlichen Gesichtspunkte zu berücksichtigen, die für den Erfolg des angestrebten Rechtsmittels entscheidungserheblich sein können. Zu berücksichtigen sind sowohl neue Tatsachen als auch Tatsachen, die zwar bereits vorlagen, vom Verwaltungsgericht jedoch nicht berücksichtigt werden konnten, weil sie von den Beteiligten nicht vorgetragen und mangels entsprechender Anhaltspunkte auch nicht von Amts wegen zu ermitteln waren (Roth, in: BeckOK VwGO, Stand: 1.7.2023, § 124 Rn. 27 m.w.N.).

Nach diesem Maßstab begründen die Einwände der Klägerin keine ernstlichen Zweifel an der Richtigkeit der angefochtenen Entscheidung.

a) Die Klägerin trägt vor, um die ihr bei der Durchführung der Verträge (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO) obliegenden Beratungs- und Informationspflichten aus § 20 Abs. 1 und 2 der Apothekenbetriebsordnung (ApBetrO) erfüllen zu können, sei es eine unabdingbare Voraussetzung, den Kunden bzw. Patienten zweifelsfrei zu identifizieren. Nur eine solche Identifikation stelle sicher, dass Kunden, welche beispielsweise rezeptpflichtige Medikamente und Nahrungsergänzungsmittel zusammen einnähmen, zur sachgerechten Anwendung und zu möglichen Wechselwirkungen beraten werden können. Dafür werde für jeden Kunden ein Arzneimitteldossier angelegt. Für eine einwandfreie Identifikation des Kunden und zur Verhinderung von Dubletten bedürfe sie neben dem Vor- und Nachnamen des Kunden zusätzlich dessen Geburtsdatum. Dieses stelle bei einer Namensgleichheit sicher, dass sie die verschiedenen Kunden hinreichend sicher unterscheiden könne.

Damit zieht die Klägerin die Annahmen des Verwaltungsgerichts nicht durchgreifend in Zweifel. Das Verwaltungsgericht hat zutreffend darauf hingewiesen, dass der Besteller und diejenige Person, für die das bestellte Produkt zur Anwendung bzw. Einnahme bestimmt ist, nicht identisch seien müssen. Dieses Argument greift auch, soweit mit der Beschwerdebegründung nunmehr erstmals geltend gemacht wird, dass das Geburtsdatum als Identifizierungskriterium erforderlich sei, um ein Arzneimitteldossier für den Kunden anlegen zu können. Nicht die eindeutige Identifizierung des Bestellers ist zur Erfüllung von Beratungspflichten notwendig, sondern die Kenntnis von derjenigen Person, die das bestellte Produkt anwenden bzw. einnehmen wird. Die Anlage eines Arzneimitteldossiers für den Besteller erscheint daher zur Erfüllung von Beratungs- und Informationspflichten bereits nicht geeignet. Mit dieser schon vom Verwaltungsgericht aufgezeigten Problematik setzt sich die Beschwerdebegründung nicht auseinander. Ob bzw. unter welchen Voraussetzungen die Anlage eines Arzneimitteldossiers überhaupt datenschutzrechtlich zulässig ist, ist nicht Gegenstand des vorliegenden Verfahrens.

Davon abgesehen legt die Beschwerde auch nicht dar, warum das Geburtsdatum zur Identifizierung des Bestellers bei Namensgleichheit erforderlich sein soll. Die Klägerin verfügt auch über die Anschrift sowie die Telefonnummer des Bestellers, es wird nicht erläutert und ist auch nicht ersichtlich, warum mit diesen Daten nicht bereits eine hinreichend sichere Identifizierung namensgleicher Kunden möglich sein soll. Etwas anderes ergibt sich auch nicht aus der von der Klägerin zitierten Entscheidung des OLG München (Urt. v. 28.9.2006 - 29 U 2769/06). Die Entscheidung, die noch zum alten Recht erging, betraf ein Unternehmen, das ein Kundenbindungs- und Rabattsystem mit über 30 Millionen Kunden betrieb. Ein solches Unternehmen ist mit einer Versandapotheke bereits nicht vergleichbar; es verfügt schon nicht zwingend über die aktuelle Anschrift und Telefonnummer seiner Kunden.

Ergänzend wird zudem darauf hingewiesen, dass Versandapotheken zur Erfüllung ihrer Beratungspflicht den Kunden zur Angabe einer Telefonnummer auffordern müssen, unter der er durch pharmazeutisches Personal der Apotheke telefonisch und ohne zusätzliche Gebühren beraten werden kann (§ 17 Abs. 2a Satz 1 Nr. 7 ApBetrO). Sie haben damit die Möglichkeit, über diese Telefonnummer Kontakt zum Kunden aufzunehmen und in diesem Rahmen die für die konkrete Beratung erforderlichen Daten jeweils zu erfragen.

b) Auch soweit die Klägerin geltend macht, die Verarbeitung des Merkmals "Geburtsdatum" sei zur Feststellung der Geschäftsfähigkeit der Kunden erforderlich, zeigt sie keine ernstlichen Zweifel an der Entscheidung des Verwaltungsgerichts auf.

Das Verwaltungsgericht hat dazu ausgeführt, dass für diesen Zweck als milderes Mittel die einfache Abfrage der Volljährigkeit genüge. Damit setzt sich das Beschwerdevorbringen nicht hinreichend auseinander. Es ist auch nicht ersichtlich, dass die Abfrage der Volljährigkeit zu dem Zweck, die Geschäftsfähigkeit des Kunden zu prüfen, weniger geeignet ist. Anhaltspunkte dafür, dass bei dieser Abfrageart die Hemmschwelle, unwahre Angaben zu machen, geringer ist, als wenn das gesamte Geburtsdatum abgefragt wird, trägt die Klägerin weiterhin nicht vor und sind auch nicht ersichtlich. Eine Altersprüfung über die Angabe des Geburtsdatums bzw. eine Checkbox bietet im Übrigen ohnedies nicht die Gewähr der Richtigkeit der Angaben. Die Eignung der Abfrage ist daher ohnehin zweifelhaft.

c) Soweit die Klägerin geltend macht, die Verarbeitung des Merkmals "Geburtsdatum" sei zur Erfüllung von Rückabwicklungs- und Gewährleistungsansprüchen erforderlich, legt sie dies schon nicht hinreichend substantiiert dar. Es bleibt unklar, warum im Falle von Rückabwicklungs- und Gewährleistungsansprüchen ohne die Angabe eines Geburtsdatums der Vertragspartner, von dem Name, Anschrift und Telefonnummer bekannt sind, nicht hinreichend identifizierbar sein soll.

d) Auch das Vorbringen der Klägerin, die Verarbeitung des Geburtsdatums sei zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Satz 1 lit. c) DSGVO) erforderlich, um Kunden, die ihre Rechte aus den Art. 15 ff. DSGVO geltend machten, hinreichend klar zu identifizieren, begründet keine ernstlichen Zweifel an der Entscheidung des Verwaltungsgerichts.

Art. 12 Abs. 6 DSGVO gestattet dem Verantwortlichen, sofern er begründete Zweifel an der Identität der natürlichen Person hat, die den Antrag gemäß den Artikeln 15 bis 21 stellt, zusätzliche Informationen anzufordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind. Eine routinemäßige Identitätsprüfung, die es dem Verantwortlichen ermöglicht, generell die Vorlage eines Identitätsnachweises zu verlangen, ist hiervon nicht erfasst. Ein Verantwortlicher sollte Identifizierungsdaten daher nicht allein zu dem Zweck speichern, auf mögliche Auskunftsersuchen reagieren zu können (Erwägungsgrund 64 Satz 2 der DSGVO; vgl. auch Greve, in: Sydow/Marsch, DSGVO, 3. Aufl. 2022, Art. 12 Rn. 30 m.w.N.). Die Klägerin kann daher nicht das Geburtsdatum sämtlicher Kunden erheben, um dieses im Falle eines Auskunftsersuchens zur im Einzelfall erforderlichen Identitätsprüfung nutzen zu können.

Aus dem von der Klägerin zitierten Urteil des Landgerichts Bonn (Urt. v. 11.11.2020 - 29 OWi 1/20 -, juris) ergibt sich im Übrigen lediglich, dass die Angabe des Namens und des Geburtsdatums zur Authentifizierung bei einem Telefonanbieter nicht ausreichend sind. Auch aus der angeführten Entscheidung des Bundesgerichtshofs (Urt. v. 16. Juli 2008 - VIII ZR 348/06 -, juris) folgt nichts anderes. Das Urteil knüpft an das zitierte Urteil des OLG München an und stellt (ebenfalls nach altem Recht) fest, dass angesichts der Vielzahl der Teilnehmer am Payback-Programm eine praktikable und gleichzeitig sichere Methode der Identifizierung der Programmteilnehmer zu den Vertragszwecken gehöre. Die Angabe des vollständigen Geburtsdatums sei bei einem Bonusprogramm, welches nach den Feststellungen des Berufungsgerichts rund dreißig Millionen Teilnehmer habe, zur Vermeidung von Identitätsverwechselungen in besonderer Weise geeignet. Dies ist - wie bereits ausgeführt - nicht auf die Bedürfnisse einer Versandapotheke übertragbar.

e) Schließlich wendet die Klägerin ein, die Verarbeitung des Geburtsdatums des Kunden sei auch auf Grundlage eines überwiegenden berechtigten Interesses nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO rechtmäßig. Das berechtigte Interesse ergebe sich aus der Notwendigkeit, dieses im Rahmen der Durchsetzung offener Forderungen gegen säumige Kunden verarbeiten zu müssen. Insbesondere bei der Einschaltung eines Gerichtsvollziehers bedürfe dieser bei der Ermittlung des Schuldners bei den in § 755 ZPO genannten Behörden häufig das Geburtsdatum des säumigen Kunden.

Auch damit begründet die Klägerin keine ernsthaften Zweifel an der erstinstanzlichen Entscheidung. Die Klägerin legt bereits nicht dar, welche Zahlungsmöglichkeiten sie anbietet und warum insoweit aus ihrer Sicht ein Ausfallrisiko bestehen soll. Ein Ausfallrisiko kann allenfalls beim Kauf auf Rechnung bestehen, weil hier die Klägerin gegenüber dem Kunden in Vorleistung geht. Der Kauf auf Rechnung ist beim Online-Handel aber nur eine von zahlreichen Varianten der Zahlungsabwicklung. Der Verkäufer kann die Versendung der Ware ebenso gut auch von einer vorherigen Zahlung des Kunden mittels Kreditkarte, Vorabüberweisung oder Ähnliches abhängig machen. Möchte der Verkäufer gleichwohl - etwa aus Marketinggesichtspunkten - in Vorleistung gehen und zur Risikoabsicherung weitere Daten des potentiellen Kunden erheben, so muss sie hierfür auf dessen Einwilligung zurückgreifen (vgl. Buchner/Petri, in: Kühling/Buchner, DSGVO, 4. Aufl. 2024, Art. 6 Rn. 66 m.w.N.).

2. Die Berufung ist auch nicht wegen der von der Klägerin geltend gemachten grundsätzlichen Bedeutung der Rechtssache i. S. d. § 124 Abs. 2 Nr. 3 VwGO zuzulassen.

Eine Rechtssache hat grundsätzliche Bedeutung im Sinne dieser Vorschrift, wenn sie eine konkrete noch nicht geklärte Rechts- oder Tatsachenfrage aufwirft, deren Beantwortung sowohl für die Entscheidung des Verwaltungsgerichts von Bedeutung war als auch für die Entscheidung im Berufungsverfahren erheblich sein wird, und die über den konkreten Fall hinaus wesentliche Bedeutung für die einheitliche Anwendung oder Weiterentwicklung des Rechts hat. Zur Darlegung des Zulassungsgrundes ist die Frage auszuformulieren und substantiiert auszuführen, warum sie für klärungsbedürftig und entscheidungserheblich gehalten und aus welchen Gründen ihr Bedeutung über den Einzelfall hinaus zugemessen wird. Ist die aufgeworfene Frage eine Rechtsfrage, so ist ihre Klärungsbedürftigkeit nicht schon allein deshalb zu bejahen, weil sie bislang nicht obergerichtlich oder höchstrichterlich entschieden ist. Nach der Zielsetzung des Zulassungsrechts ist vielmehr Voraussetzung, dass aus Gründen der Einheit oder Fortentwicklung des Rechts eine obergerichtliche oder höchstrichterliche Entscheidung geboten ist. Die Klärungsbedürftigkeit fehlt deshalb, wenn sich die als grundsätzlich bedeutsam bezeichnete Frage entweder schon auf der Grundlage des Gesetzeswortlauts nach allgemeinen Auslegungsmethoden oder aber (ggf. ergänzend) auf der Basis bereits vorliegender Rechtsprechung ohne weiteres beantworten lässt (Seibert, in: Sodan/Ziekow, VwGO, 5. Aufl. 2018, § 124 Rn. 127, 142 ff., 149 und 151 ff.).

In Anwendung dieser Grundsätze liegen die Voraussetzungen für eine Zulassung der Berufung nicht vor.

Zwar hat die Klägerin mit ihrer Zulassungsbegründung als rechtsgrundsätzlich bedeutsam die Frage formuliert, ob bzw. in welchem Umfang das Geburtsdatum eines Kunden unter datenschutzrechtlichen Gesichtspunkten von einer Online-Apotheke insbesondere unter Berücksichtigung der dieser obliegenden umfangreichen Beratungspflichten verarbeitet werden dürfe.

Sie legt jedoch nicht hinreichend dar, warum sie die aufgeworfene Frage für klärungsbedürftig und entscheidungserheblich hält und aus welchen Gründen sie ihr Bedeutung über den Einzelfall hinaus zumisst - dies wird lediglich behauptet. Unabhängig davon ist die Frage in ihrer Allgemeinheit nicht entscheidungserheblich gewesen. Konkret ging es darum, ob die von der Klägerin erstinstanzlich angeführten Gründe für die Erhebung des Geburtsdatums - die ihr nach § 20 ApBetrO obliegende Beratungspflicht sowie die Ermöglichung der Prüfung der Geschäftsfähigkeit des Bestellers - die Datenverarbeitung rechtfertigen können.

Mit der Ablehnung des Zulassungsantrags wird das angefochtene Urteil rechtskräftig (§ 124a Abs. 5 Satz 4 VwGO).


Den Volltext der Entscheidung finden Sie hier:


OLG Celle: Kein Anspruch auf Löschung von Wohnort und Geburtsdatum eines GmbH-Geschäftsführers aus dem Handelsregister nach der DSGVO - § 10a Abs. 3 HGB mit DSGVO vereinbar

OLG Celle
Beschluss vom 24.02.2023
9 W 16/23


Das OLG Celle hat entschieden, dass kein Anspruch auf Löschung von Wohnort und Geburtsdatum eines GmbH-Geschäftsführers aus dem Handelsregister nach der DSGVO besteht. § 10a Abs. 3 HGB ist mit der DSGVO vereinbar

Aus den Entscheidungsgründen:

1. Für das Begehren des Antragstellers fehlt es an einer Rechtsgrundlage.

a) Soweit der Antragsteller sich auf Art. 17, 18 und 21 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, im Folgenden: DSGVO) zu stützen sucht (vgl. Beschwerdebegründung vom 7. Februar 2023, dort S. 2, Bl. 59R d.A.), vermag er damit nicht durchzudringen.

aa) Ein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO steht dem Antragsteller gemäß § 10a Abs. 3 HGB nicht zu.

Dementsprechend ist auch Art. 18 Abs. 1 lit. d DSGVO nicht einschlägig, weil diese Bestimmung das Bestehen eines Widerspruchsrechts nach Art. 21 Abs. 1 DSGVO voraussetzt.

bb) Des Weiteren ergibt sich auch aus Art. 17 Abs. 1, Abs. 2 DSGVO kein Löschungsanspruch zugunsten des Antragstellers, weil diese Bestimmungen gemäß Art. 17 Abs. 3 lit. b DSGVO nicht gelten, soweit die Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, notwendig ist. Eben eine solche rechtliche Verpflichtung ist hier mit Blick auf § 387 Abs. 2 FamFG i.V.m. § 43 Nr. 4b HRV gegeben.

b) Auch auf § 395 FamFG vermag sich der Antragsteller nicht zu stützen. Denn die Aufnahme seines Geburtsdatums und seines Wohnorts in das Handelsregister war mit Blick auf § 387 Abs. 2 FamFG i.V.m. § 43 Nr. 4b HRV nicht unzulässig im Sinne dieser Bestimmung.

2. Zweifel an der Vereinbarkeit der dem Begehren des Antragstellers entgegenstehenden Bestimmung des § 10a Abs. 3 HGB mit Verfassungs- bzw. Europarecht hat der Senat weder generell noch bezogen auf den Streitfall.

a) Die in § 10a Abs. 3 HGB vorgenommene Einschränkung der Rechte aus § 21 DSGVO ist von Art. 23 Abs. 1 lit. e DSGVO gedeckt, wonach die Pflichten und Rechte gemäß den Art. 12 - 22 DSGVO zum Schutz sonstiger wichtiger Ziele des allgemeinen öffentlichen Interesses der Union oder eines Mitgliedstaates beschränkt werden können (vgl. Röhricht/Graf von Westphalen/Haas/Ries, HGB, 5. Aufl. 2019, § 10a Rn. 2; Staub/Koch/Harnos, HGB, 6. Aufl. 2023, § 10a Rn. 5 f.). Dazu zählen funktionsfähige und verlässliche öffentliche Register, die für die Sicherheit und Leichtigkeit des Rechtsverkehrs unerlässlich sind (vgl. BT-Drs. 18/12611, S. 67).

Vor diesem Hintergrund ist die Regelung des § 10a Abs. 3 HGB nach einhelliger Auffassung im Schrifttum, der sich der Senat anschließt, nicht zu beanstanden. Sie dient der Gewährleistung der Sicherheit und Leichtigkeit des Registerverkehrs (vgl. Krafka, Registerrecht, 11. Aufl. 2019, Rn. 74a); ein Widerspruch gegen die Datenverarbeitung wäre mit den Publizitätsanforderungen des öffentlichen Registers nicht in Einklang zu bringen (vgl. MünchKomm/Krafka, HGB, 5. Aufl. 2021, § 10a Rn. 12; BeckOK/Müther, HGB, 39. Edition, Stand: 15. Januar 2023, § 10a Rn. 4; Oetker/Preuß, HGB, 7. Aufl. 2021, § 10a Rn. 7).

b) Dass das öffentliche Interesse an der Führung des Handelsregisters im Streitfall durch das Interesse des Antragstellers an einer Geheimhaltung seines Geburtsdatums und seines Wohnorts überwogen würde, ist weder hinreichend vorgetragen noch sonst ersichtlich.

aa) Ein derart überwiegendes Interesse folgt insbesondere nicht aus den vom Antragsteller in Bezug genommenen, ihn betreffenden verwaltungsgerichtlichen Entscheidungen. Denn bei Auskünften aus dem Fahrzeugregister, die diese Entscheidungen zum Gegenstand haben, sind andere, deutlich weitergehende persönliche Daten als nur die - hier allein in Rede stehenden - Angaben zum Geburtsdatum und Wohnort betroffen (vgl. § 33 StVG).

bb) Des Weiteren ist, eine tatsächliche Gefährdung des Antragstellers - die er über allgemeine Angaben hinaus nicht konkretisiert hat - zu dessen Gunsten unterstellt, auch weder vorgetragen noch ersichtlich, in welcher Weise eine solche Gefährdung durch die Einsehbarkeit von Geburtsdatum und Wohnort im Handelsregister verursacht oder erhöht werden soll. Soweit es die Nennung des Wohnorts betrifft, ist insbesondere zu berücksichtigen, dass eine genaue Adressangabe nicht erfolgt und ein Ansatzpunkt zum Auffinden des Antragstellers auch bereits mit der Nennung der Geschäftsanschrift der betroffenen Gesellschaft gegeben ist, deren Löschung der Antragsteller indes nicht begehrt.

3. Vermag der Antragsteller sein Begehren nach alldem schon mangels einer dies tragenden Rechtsgrundlage im Registerverfahren nicht durchzusetzen, hat der Senat mit Blick auf den Verweis des Antragstellers auf die mit dem Gesetz zur Umsetzung der Digitalisierungsrichtlinie vom 5. Juli 2021 (DiRUG) jedermann eröffnete Möglichkeit zur kostenfreien Einsichtnahme in das Handelsregister erwogen, inwieweit ein aus Rechtsnormen außerhalb des Registerverfahrens und datenschutzrechtlicher Bestimmungen, beispielsweise §§ 823, 839 BGB oder § 1004 BGB (analog), folgender Anspruch wegen Verfehlung datenschutzrechtlicher Vorgaben durch das DiRUG bestehen könnte.

a) Insoweit ist der Senat jedoch der Auffassung, dass die Prüfung eines etwaigen solchen Anspruchs nicht im Registerverfahren zu erfolgen hat. Das formalisierte Registerverfahren dient der korrekten Führung des Handelsregisters, zielt aber weder auf die inzidente Prüfung der dafür bestehenden Vorgaben noch gar auf die Behebung von dem Gesetzgeber etwa unterlaufenen Auslassungen beispielsweise im Hinblick auf datenschutzrechtliche Belange. Dies hat umso mehr zu gelten, als die Registergerichte nicht ihrerseits durch (Teil-) Löschungen von Einträgen in Einzelfällen womögliche, aus gesetzlichen Vorgaben resultierende generelle Probleme zu lösen in der Lage wären.

b) Im Übrigen bleibt der die Einschränkung datenschutzrechtlicher Ansprüche rechtfertigende Zweck des § 10a Abs. 3 HGB, der als solcher nicht zu beanstanden ist (s.o.), durch das DiRUG unangetastet. Dass allein die Möglichkeit zur kostenfreien Einsichtnahme in das Handelsregister eine Höherbewertung des Interesses am Schutz persönlicher Daten gebieten und einer Beschränkung der Rechte aus § 21 DSGVO durch § 10a Abs. 3 HGB entgegenstehen würde, vermag der Senat nicht zu erkennen.


Den Volltext der Entscheidung finden Sie hier:

OVG Rheinland-Pfalz: Bei unbekanntem Geburtsdatum kein Anspruch auf Eintragung eines fiktiven Geburtsdatums im Personalausweis

OVG Rheinland-Pfalz
Urteil vom 11.11.2022
7 A 10318/22.OVG


Das OVG Rheinland-Pfalz hat entschieden, dass bei einem unbekannten Geburtsdatum kein Anspruch auf Eintragung eines fiktiven Geburtsdatums im Personalausweis besteht.

Die Pressemitteilung des Gerichts:
Kein fiktives Geburtsdatum im Ausweis

Ein im Jahr 1957 in Algerien geborener Kläger mit deutscher Staatsangehörigkeit, dessen konkretes Geburtsdatum unbekannt ist, hat keinen Anspruch auf Eintragung eines fiktiven Geburtsdatums in seinen Personalausweis und seinen Reisepass. Dies entschied das Oberverwaltungsgericht Rheinland-Pfalz in Koblenz.

Im Personalausweis und im Reisepass des Klägers ist als Geburts­datum „XX.XX.1957“ eingetragen. Hintergrund ist der Umstand, dass der Kläger, dem sein tatsächliches Geburtsdatum unbekannt ist, kein Dokument seines Geburtslandes vorlegen konnte, welches ein konkretes Geburtsdatum ausweist. Er verfügt lediglich über einen Auszug aus dem Geburtenregister seines Geburtslandes, aus dem sich sein Geburtsjahr ergibt, nicht jedoch der konkrete Geburtsmonat bzw. -tag. Auch seine alte und leicht demente Mutter kennt seinen Angaben zufolge das genaue Geburtsdatum nicht. Seinen Antrag, ihm neue Ausweisdokumente auszustellen und darin ein fiktives Datum einzutragen, lehnte die Stadt Ludwigshafen ab. Nach erfolglosem Widerspruchsverfahren erhob er Klage, mit der er sein Begehren weiterverfolgte. Hierzu machte er geltend, infolge der unvollständigen Eintragungen in seinen Ausweisdokumenten erleide er immer wieder erhebliche Nachteile, insbesondere bei Reisen in außereuropäische Länder, bei der Korrespondenz mit dem Finanzamt oder wenn er im Internet einen Vertrag abschließen wolle, bei dem seitens des Vertragspartners die Angabe des Geburtsdatums als zwin­gende Voraussetzung gefordert werde.

Das Verwaltungsgericht gab der Klage statt und verpflichtete die beklagte Stadt, in den Personalausweis und den Pass des Klägers einen konkreten Geburtstag und Geburts­monat einzutragen. Der Kläger habe zur Wahrung seines Persönlichkeits­rechts und aus Gründen des im Rechtsstaatsgebot wurzelnden Grund­satzes der Verhältnismäßigkeit einen Anspruch auf Eintragung eines „echten“ Geburtsdatums in seinen Ausweisdoku­menten. Dies könne z.B. der 1. Januar oder auch ein anderer Tag sein. Auf die Berufung der Beklagten hob das Oberverwaltungsgericht das Urteil des Verwaltungsgerichts auf und wies die Klage ab.

Der Kläger habe keinen Anspruch auf Eintragung eines gegriffenen Geburtsdatums – hier in Form eines fiktiven Geburtsmonats und -tags – in seinen Personalausweis oder Reisepass. Schon das Verwaltungsgericht habe zutreffend festgestellt, dass aus dem Anspruch auf Ausstellung eines Ausweises oder Passes nach den Vorschriften des Personalausweis- und des Passgesetzes grundsätzlich nur ein Anspruch auf Ein­tragung der richtigen Daten im Dokument folge. Ein Anspruch des Klägers auf Erfas­sung eines gegriffenen Geburtsdatums in seinen Ausweisdokumenten folge auch nicht aus unionsrechtlichen Regelungen. Vielmehr existiere sowohl für den Reisepass als auch den Personalausweis (jeweils) eine europäische Verordnung, die die Behandlung unbekannter Geburts­daten entsprechend der Vorgehensweise der Beklagten ausdrück­lich vorsehe.

Ein Ver­stoß gegen höherrangiges Recht lasse sich vorliegend weder im Hinblick auf die Grund­rechte des Grundgesetzes noch in Bezug auf die Unionsgrundrechte feststellen. Die ausschließliche Erfassung wahrer Geburtsdaten und die Eintragung von Platz­haltern für unbekannte Bestandteile dieses Datums seien ohne weiteres geeignet, die hiermit vom Gesetzgeber offensichtlich bezweckte inhaltliche Richtigkeit sämtlicher Personaldateneintragungen in den Ausweisdokumenten bestmöglich zu gewährleisten. Daneben würden mit dieser Vorgehensweise einheitliche Sicherheitsstandards für Pässe und Reisedokumente zum Schutz vor Fälschungen bzw. zur Verhinderung eines Identitätsbetrugs festgelegt. Mildere, gleich geeignete Mittel seien im Hinblick auf die erstrebte umfassende inhaltliche Richtigkeit der Personaldateneintragungen bereits nicht ersichtlich. Schließlich werde die Grenze der Zumutbarkeit bei der gebotenen Abwägung zwischen der Schwere des Eingriffs und dem Gewicht der sie rechtfertigen­den Gründe vorliegend noch gewahrt. Soweit es auf Seiten des Klägers zu Beeinträch­tigungen komme, insbesondere in den Bereichen Reisen, Online-Vertrags­abschlüsse sowie über das Internet abzugebende Erklärungen gegenüber Behörden, stünden ihm regelmäßig andere Wege offen, um seine Vorhaben umzusetzen, die ihn (noch) nicht über die Maße belasteten. Es sei Sache des Gesetzgebers darüber zu befinden, ob bei weiter voranschreiten­der Digitalisierung eine Änderung der derzeitigen Gesetzeslage geboten erscheine.

Urteil vom 11. November 2022, Aktenzeichen: 7 A 10318/22.OVG



BVerwG: Art. 16 Satz 1 DSGVO ist Anspruchsgrundlage für Berichtigung des Geburtsdatums im Melderegister - Beweislast für Unrichtigkeit trägt Anspruchsteller

BVerwG
Urteil vom 02.03.2022
6 C 7.20

Das BVerwG hat entschieden, dass Art. 16 Satz 1 DSGVO die Anspruchsgrundlage für die Berichtigung des Geburtsdatums im Melderegister ist. Die Beweislast für die Unrichtigkeit bzw. das richtige Datum trägt Anspruchsteller.

Aus den Entscheidungsgründen:

a) Das Berufungsgericht hat die Klage im Hinblick auf den Hauptantrag zu Recht als zulässig angesehen. Allerdings hat es unzutreffend angenommen, dass das auf Art. 16 Satz 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (ABl. L 119 S. 1) - Datenschutz-Grundverordnung, DSGVO - gestützte Begehren des Klägers, das Melderegister der Beklagten zu berichtigen, im Wege der kombinierten Anfechtungs- und Leistungsklage geltend zu machen sei. Statthafte Klageart für diesen Anspruch ist vielmehr die Verpflichtungsklage.

Die Verpflichtungsklage ist gemäß § 42 Abs. 1 VwGO statthaft, wenn die Verurteilung einer Behörde zum Erlass eines abgelehnten oder unterlassenen Verwaltungsakts begehrt wird. Sie ist auch dann einschlägig, wenn eine Klage auf ein tatsächliches Handeln einer Behörde gerichtet ist, dem begehrten tatsächlichen Handeln der Behörde aber ein Verwaltungsakt vorausgeht. In diesen Fällen ist der rechtliche Schwerpunkt der behördlichen Tätigkeit nicht in der tatsächlichen Handlung als solcher, sondern in der zugrundeliegenden Entscheidung zu sehen, die in der Form eines Verwaltungsakts ergeht (BVerwG, Urteile vom 28. November 2007 - 6 A 2.07 - BVerwGE 130, 29 Rn. 13 und vom 16. September 2020 - 6 C 10.19 - Buchholz 403.1 Allg DatenschutzR Nr. 21 Rn. 12). Dies ist etwa der Fall, wenn die Behörde vor der tatsächlichen Handlung eine Entscheidung trifft, die auf der Grundlage eines gesetzlichen Prüfprogramms zu treffen ist und bei der die Behörde besondere verfahrensrechtliche Vorkehrungen wie etwa Begründungs- oder Anhörungspflichten zu beachten hat (BVerwG, Urteil vom 16. September 2020 - 6 C 10.19 - Buchholz 403.1 Allg DatenschutzR Nr. 21 Rn. 12). Dabei setzt der für einen Verwaltungsakt erforderliche Regelungscharakter der Entscheidung voraus, dass diese nach ihrem objektiven Erklärungsgehalt darauf gerichtet ist, eine Rechtsfolge zu setzen. Sie muss für den Betroffenen rechtsverbindlich Rechte oder Pflichten begründen, inhaltlich ausgestalten, ändern, aufheben, feststellen oder einen derartigen Ausspruch rechtsverbindlich ablehnen. Ein feststellender Verwaltungsakt liegt demnach vor, wenn das Ergebnis der behördlichen Rechtsanwendung rechtsverbindlich festgeschrieben wird (vgl. BVerwG, Urteil vom 21. Juni 2017 - 6 C 3.16 - BVerwGE 159, 148 Rn. 12 m.w.N.).

Hiervon ausgehend ist der Anspruch auf Berichtigung des Melderegisters auf Grund der nach Maßgabe der folgenden Darlegungen anzuwendenden Vorschrift des Art. 16 Satz 1 DSGVO nicht allein auf ein tatsächliches Verwaltungshandeln - die Änderung des Melderegisters -, sondern auf einen zuvor ergehenden Verwaltungsakt gerichtet. Rechtlicher Schwerpunkt des begehrten hoheitlichen Handelns ist nicht die tatsächliche Änderung des Eintrags im Melderegister. Der Schwerpunkt liegt vielmehr in der dem Prüfprogramm des Art. 16 Satz 1 DSGVO entsprechenden Entscheidung über diese Änderung, in deren Rahmen die Behörde insbesondere eine Aussage über die Richtigkeit bzw. Unrichtigkeit der in Rede stehenden Daten trifft. Damit regelt die Behörde die Konfliktlage, die durch das Aufeinandertreffen des "alten", bereits gespeicherten Datums und des durch den Antragsteller an die Behörde herangetragenen "neuen" Datums gekennzeichnet ist. Das durch das Berichtigungsbegehren entstandene streitbefangene Rechtsverhältnis wird damit einer - dem Interesse der Rechtssicherheit dienenden - Klärung zugeführt, der Berichtigungsanspruch verbindlich festgestellt. Die Auflösung dieser spezifischen Konfliktlage unterscheidet die durch den Berichtigungsantrag geschaffene Situation von anderen Konstellationen wie etwa der Fortschreibung des Melderegisters von Amts wegen oder der Ersteintragung eines Datums ins Register (vgl. zu diesen Konstellationen etwa OVG Koblenz, Beschluss vom 29. Januar 1993 - 7 A 11526/92 - juris Rn. 19 f.; OVG Greifswald, Beschluss vom 21. Juni 1999 - 1 M 63/99 - NVwZ-RR 2009, 93 <93 f.>; OVG Lüneburg, Beschluss vom 25. April 2014 - 11 ME 64/14 - juris Rn. 7 f. und OVG Münster, Beschluss vom 24. Mai 2017 - 16 E 1119/16 - juris Rn. 11). Die mit der Entscheidung verbundene Feststellung der Richtigkeit des in Rede stehenden Datums betrifft den jeweiligen Anspruchsteller als außerhalb der Verwaltung stehende natürliche Person in seinem Recht auf informationelle Selbstbestimmung und entfaltet damit auch unmittelbare Außenwirkung.

Die Entscheidung des Berufungsgerichts stellt sich insoweit jedoch aus anderen Gründen als richtig dar, § 144 Abs. 4 VwGO. Auch bei Zugrundelegung der Verpflichtungsklage als statthafte Klageart ist die Klage zulässig. Insbesondere hat der Kläger das Vorverfahren nach § 68 Abs. 1 Satz 1 VwGO erfolglos durchgeführt und danach fristgerecht Klage erhoben.

b) Im Ergebnis zu Recht hat das Berufungsgericht die Klage mit ihrem Hauptantrag als unbegründet abgewiesen. Zutreffend hat es als Anspruchsgrundlage Art. 16 Satz 1 DSGVO herangezogen (aa)) und im Ergebnis zu Recht angenommen, dass die tatbestandlichen Voraussetzungen des Berichtigungsanspruchs nicht erfüllt sind (bb)).

aa) Anspruchsgrundlage für das Begehren des Klägers, sein Geburtsjahr im Melderegister der Beklagten zu ändern, ist Art. 16 Satz 1 DSGVO.

(1) Der Anwendung der Datenschutzgrundverordnung steht nicht entgegen, dass diese am 25. Mai 2018 und damit erst während des Berufungsverfahrens in Kraft getreten ist. Nach ständiger Rechtsprechung des Bundesverwaltungsgerichts ergibt sich die für die gerichtliche Entscheidung maßgebliche Rechtslage aus dem materiellen Recht, dem nicht nur die tatbestandlichen Voraussetzungen einer Ermächtigungsgrundlage oder eines Anspruchs selbst, sondern auch die Antwort auf die Frage zu entnehmen ist, zu welchem Zeitpunkt diese Voraussetzungen erfüllt sein müssen (BVerwG, Urteile vom 31. März 2004 - 8 C 5.03 - BVerwGE 120, 246 <250> und vom 16. September 2020 - 6 C 10.19 - Buchholz 403.1 Allg. DatenschutzR Nr. 21 Rn. 13). Maßgeblich ist daher, welche Rechtsvorschriften sich nach ihrem Geltungswillen im Zeitpunkt der Entscheidung für die Beurteilung des Klagebegehrens Geltung beimessen und zwar gleichgültig, ob es sich um eine Feststellungsklage, eine Leistungsklage, eine Anfechtungsklage oder eine Verpflichtungsklage handelt (BVerwG, Urteil vom 16. September 2020 - 6 C 10.19 - Buchholz 403.1 Allg. DatenschutzR Nr. 21 Rn. 13). Dies wird bei der hier vorliegenden Leistungskonstellation, in der von der Behörde ein Handeln verlangt wird, in der Regel die letzte mündliche Verhandlung sein, wenn sich aus dem materiellen Recht kein Anhaltspunkt für einen abweichenden Zeitpunkt ergibt (vgl. BVerwG, Urteile vom 9. Juni 2010 - 6 C 5.09 - BVerwGE 137, 113 Rn. 23, vom 4. Dezember 2014 - 4 C 33.13 - BVerwGE 151, 36 Rn. 18 und vom 16. September 2020 - 6 C 10.19 - Buchholz 403.1 Allg. DatenschutzR Nr. 21 Rn. 14).

Der Datenschutz-Grundverordnung selbst lässt sich kein Hinweis darauf entnehmen, dass über Auskunftsanträge, die vor ihrem Inkrafttreten gestellt worden sind, noch nach altem Recht zu entscheiden wäre (vgl. auch EuGH, Urteil vom 1. Oktober 2019 - C-673/17 [ECLI:​EU:​C:​2019:​801] - Rn. 41). Vielmehr beansprucht sie gemäß ihrem Art. 99 Abs. 2 ab dem 25. Mai 2018 unmittelbar in allen Mitgliedstaaten uneingeschränkte Geltung (vgl. BVerwG, Urteil vom 16. September 2020 - 6 C 10.19 - Buchholz 403.1 Allg. DatenschutzR Nr. 21 Rn. 14; BGH, Urteil vom 12. Juli 2018 - III ZR 183/17 - BGHZ 219, 243 Rn. 66). Anders verhält es sich nur in Bezug auf abgeschlossene Sachverhalte, über die die Behörde bereits nach altem Recht entschieden hat (vgl. BVerwG, Urteil vom 16. September 2020 - 6 C 10.19 - Buchholz 403.1 Allg. DatenschutzR Nr. 21 Rn. 14 mit Hinweis auf BVerwG, Urteil vom 27. März 2019 - 6 C 2.18 - BVerwGE 165, 111 Rn. 8 ff.; vgl. hierzu auch EuGH, Urteil vom 11. November 2020 - C-61/19 [ECLI:​EU:​C:​2020:​901] - Rn. 31). Der hier maßgebliche Sachverhalt, die Verarbeitung des Geburtsdatums des Klägers im Melderegister, ist jedoch noch nicht abgeschlossen, sondern wirkt fort. Auch dem Bundesmeldegesetz in der seit dem 26. November 2019 geltenden Fassung des Zweiten Gesetzes zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 (Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU - 2. DSAnpUG-EU) vom 20. November 2019 (BGBl. I 1626) lässt sich nicht entnehmen, dass vor Inkrafttreten der Änderungen gestellte Berichtigungsanträge noch nach alter Rechtslage, d.h. nach § 12 BMG a.F., zu beurteilen sein sollten.

(2) Der sachliche Anwendungsbereich der Datenschutz-Grundverordnung ist gemäß Art. 2 DSGVO eröffnet. Bei der Speicherung des Geburtsdatums des Klägers im Melderegister der Beklagten handelt es sich um eine Datenverarbeitung im Sinne des Art. 2 Abs. 1 DSGVO. Die Ausnahmetatbestände des Art. 2 Abs. 2 DSGVO greifen nicht ein. Insbesondere ist die Anwendung der Datenschutz-Grundverordnung nicht nach Art. 2 Abs. 2 Buchst. a DSGVO ausgeschlossen. Hiernach findet die Verordnung keine Anwendung auf die Verarbeitung personenbezogener Daten im Rahmen einer Tätigkeit, die nicht in den Anwendungsbereich des Unionsrechts fällt. Nach der Rechtsprechung des Gerichtshofs der Europäischen Union (im Folgenden: EuGH) ist diese Ausnahmevorschrift eng auszulegen und in Verbindung mit Art. 2 Abs. 2 Buchst. b DSGVO sowie ihrem 16. Erwägungsgrund zu lesen. Danach gilt diese Verordnung nicht für die Verarbeitung personenbezogener Daten im Zusammenhang mit Tätigkeiten, die nicht in den Anwendungsbereich des Unionsrechts fallen, weil sie etwa die nationale Sicherheit betreffen oder im Rahmen der Gemeinsamen Außen- und Sicherheitspolitik der Union erfolgen. Überdies ist dieser Ausnahmegrund im Lichte seiner Vorgängerregelung zu verstehen, an die er teilweise anknüpft. Bereits zu Art. 3 Abs. 2 erster Gedankenstrich der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABl. L 281 S. 31) - Datenschutz-Richtlinie, DSRL - war anerkannt, dass diese Richtlinie keine Anwendung fand u.a. bei der Ausübung von Tätigkeiten, die nicht in den Anwendungsbereich des Gemeinschaftsrechts fielen und ausdrücklich in der Norm genannt waren, beispielsweise Verarbeitungen betreffend die öffentliche Sicherheit, die Landesverteidigung oder die Sicherheit des Staates (vgl. dazu EuGH, Urteile vom 27. September 2017 - C-73/16 [ECLI:​EU:​C:​2017:​725] - Rn. 37 und vom 10. Juli 2018 - C-25/17 [ECLI:​EU:​C:​2018:​551] - Rn. 38). Daher reicht der bloße Umstand, dass eine Tätigkeit eine spezifische Tätigkeit des Staates oder einer Behörde ist, nach Ansicht des EuGH auch für den Ausnahmetatbestand des Art. 2 Abs. 2 Buchst. a DSGVO nicht aus. Für sein Eingreifen ist vielmehr erforderlich, dass es sich um eine Verarbeitung personenbezogener Daten durch staatliche Stellen im Rahmen einer Tätigkeit handelt, die der Wahrung der nationalen Sicherheit dient, oder einer Tätigkeit, die derselben Kategorie zugeordnet werden kann. Die auf die Wahrung der nationalen Sicherheit abzielenden Tätigkeiten umfassen insbesondere solche, die den Schutz der grundlegenden Funktionen des Staates und der grundlegenden Interessen der Gesellschaft bezwecken (vgl. EuGH, Urteil vom 22. Juni 2021 - C-439/19 [ECLI:​EU:​C:​2021:​504] - Rn. 62 ff.).

Um solche Datenverarbeitungen geht es hier jedoch ersichtlich nicht. Vielmehr dient die Führung des Melderegisters neben der in § 2 Abs. 1 des Bundesmeldegesetzes (BMG) i.d.F. der Bekanntmachung vom 3. Mai 2013 (BGBl. I S. 1084), zuletzt geändert durch Art. 4 des Gesetzes vom 28. März 2021 (BGBl. I S. 591) bestimmten Pflicht zur Identifizierung der Einwohner als Informationsgrundlage für eine Vielzahl öffentlicher Stellen, wie sich aus § 2 Abs. 3 BMG entnehmen lässt. Ungeachtet der damit einhergehenden großen praktischen Bedeutung des Melderegisters ist nicht erkennbar, dass hierbei der Schutz der grundlegenden Funktionen des Staates oder ebensolcher Interessen der Gesellschaft bzw. eine gleich gewichtige Tätigkeit in Rede steht. Im Übrigen ist auch der nationale Gesetzgeber von der Anwendung der Datenschutz-Grundverordnung im Bereich des Meldewesens ausgegangen, wie aus § 12 BMG in der aktuell geltenden Fassung des Zweiten Datenschutz-Anpassungs- und Umsetzungsgesetzes EU sowie aus der Gesetzesbegründung hierzu (BT-Drs. 19/4674 S. 224) hervorgeht.

bb) Bei der Prüfung des Anspruchs des Art. 16 Satz 1 DSGVO hat das Berufungsgericht zutreffend angenommen, dass zwar der persönliche und sachliche Anwendungsbereich der Vorschrift eröffnet ist ((1)), sich aber nicht feststellen lässt, dass das vom Kläger angegebene Geburtsjahr 1953 richtig ist ((2)). Es ist dabei von einem zutreffenden Begriff der Richtigkeit ausgegangen ((a)) und hat ohne Rechtsfehler eine hinreichende Überzeugung vom Vorliegen dieser Voraussetzung verneint ((b)). Die daraufhin getroffene Beweislastentscheidung hat es im Ergebnis zutreffend zu Lasten des Klägers getroffen ((c)).

(1) Nach Art. 16 Satz 1 DSGVO hat die betroffene Person das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Die Vorschrift ist hier anwendbar, denn bei der Angabe des Geburtsjahres des Klägers handelt es sich um eine Information, die sich auf eine identifizierte natürliche Person bezieht, mithin um ein personenbezogenes Datum im Sinne des Art. 4 Nr. 1 DSGVO. Der Kläger ist auch betroffene Person im Sinne des Art. 16 Satz 1 DSGVO und die Beklagte Verantwortliche für die in Rede stehende Datenverarbeitung in ihrem Melderegister. Verantwortlich in diesem Sinne ist nach Art. 4 Nr. 7 DSGVO die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Die Beklagte als für die Führung des in Rede stehenden kommunalen Melderegisters zuständige Meldebehörde (vgl. § 1 BMG i.V.m. § 1 Abs. 2 des baden-württembergischen Ausführungsgesetzes zum Bundesmeldegesetz und § 107 Abs. 4 PolG BW) ist damit Verantwortliche im Sinne der Vorschrift.

(2) Voraussetzung für den Berichtigungsanspruch des Art. 16 Satz 1 DSGVO ist weiter, dass er sich auf die Ersetzung eines unrichtigen Datums durch ein richtiges Datum richtet (vgl. zum Berichtigungsanspruch nach dem früher geltenden Melderechtsrahmengesetz BVerwG, Urteil vom 30. September 2015 - 6 C 38.14 - BVerwGE 153, 89 Rn. 10; siehe auch Meents/Hinzpeter in: Taeger/Gabel, DSGVO - BDSG - TTDSG, 4. Aufl. 2022, Art. 16 Rn. 15).

(a) Maßstab für die Qualifizierung eines Datums als "richtig" oder "unrichtig" im Sinne des Art. 16 Satz 1 DSGVO ist zunächst die objektive Wirklichkeit. Richtig ist ein Datum, das mit der Wirklichkeit übereinstimmt; unrichtig ist es, wenn es ihr nicht entspricht (so auch OVG Berlin-Brandenburg, Beschluss vom 1. Juli 2020 - 3 S 24/20 - juris Rn. 6; LSG Essen, Urteil vom 24. Juli 2020 - L 21 AS 195/19 - juris Rn. 24; Meents/Hinzpeter, in: Taeger/Gabel, DSGVO - BDSG - TTDSG, 4. Aufl. 2022, Art. 16 Rn. 8; Paal, in Paal/Pauly, Datenschutz-Grundverordnung, 3. Aufl. 2021, Art. 16 DSGVO Rn. 15; Peuker, in: Sydow, Europäische Datenschutzverordnung, 2. Auflage 2018, Art. 16 Rn. 11; vgl. zum Berichtigungsanspruch nach § 20 Abs. 1 Satz 1 BDSG a.F. auch BVerwG, Beschluss vom 4. März 2004 - 1 WB 32.03 - BVerwGE 120, 188 <190>).

Inwieweit der jeweilige Zweck der Datenverarbeitung die Beurteilung der Richtigkeit der Daten beeinflusst, kann hier dahinstehen. Zwar hat der EuGH zu dem im Wortlaut mit Art. 5 Abs. 1 Buchst. d DSGVO im Wesentlichen übereinstimmenden Art. 6 Abs. 1 Buchst. d der Richtlinie 95/46/EG entschieden, dass die Richtigkeit und Vollständigkeit personenbezogener Daten im Hinblick auf den Zweck zu beurteilen sind, für den die Daten erhoben wurden (EuGH, Urteil vom 20. Dezember 2017 - C-434/16 [ECLI:​EU:​C:​2017:​944] - Rn. 53). Das bedarf aber hier keiner Vertiefung, da der Zweck der Führung des Melderegisters nicht verlangt, für die Bestimmung der Richtigkeit eines eingetragenen Geburtsdatums von der objektiven Richtigkeit abweichende Bezugspunkte heranzuziehen.

Insbesondere führt die nach § 2 Abs. 1 BMG bestehende Identifizierungsfunktion des Melderegisters entgegen der Auffassung des Klägers nicht dazu, bei eine Person identifizierenden Merkmalen für die Richtigkeit nicht auf die Realität, sondern auf die Eintragungen in Ausweispapieren abzustellen. Den Zwecken des Melderegisters, insbesondere der Unterstützungsfunktion für andere behördliche Tätigkeitsbereiche durch Vorhaltung der zur Aufgabenerfüllung erforderlichen Informationen (vgl. hierzu Gamp, in: Lisken/Denninger, Handbuch des Polizeirechts, 7. Aufl. 2021, S. 1408 Rn. 336) wird in aller Regel am besten durch die Realität möglichst zutreffend abbildende Daten Genüge getan. Dies gilt angesichts zahlreicher Bereiche, für die das Alter des jeweiligen Einwohners maßgebend ist - wie z.B. die Aufstellung von Wählerlisten (vgl. § 3 Abs. 2 Nr. 1 BMG) oder die Erfassung zur Erfüllung der Schulpflicht -, insbesondere für das Geburtsdatum einer Person. Ein aus der Identifizierungsfunktion fließendes Bedürfnis für das vom Kläger geforderte Abweichen vom Kriterium der objektiven Wirklichkeit zugunsten der Angaben in Ausweispapieren besteht angesichts der Möglichkeiten, etwaige Abweichungen in verschiedenen Dokumenten offen zu legen und zu dokumentieren - wie dies hier etwa beim Kläger durch den Hinweis in seiner Niederlassungserlaubnis erfolgt ist - nicht.


Den Volltext der Entscheidung finden Sie hier:


VG Hannover: Online-Apotheke darf bei Bestellungen nicht bei allen Produkten das Geburtsdatum des Kunden abfragen - Verstoß gegen Grundsatz der Datenminimierung

VG Hannover
Urteil vom 09.11.2021
10 A 502/19


Das VG Hannover hat entschieden, dass eine Online-Apotheke bei Bestellungen nicht bei allen Produkten das Geburtsdatum des Kunden abfragen darf. Insofern liegt ein Verstoß gegen den Grundsatz der Datenminimierung vor.

Die Pressemitteilung des Gerichts:

Online-Versandapotheke darf im Bestellvorgang das Geburtsdatum nicht bei jedem Produkt abfragen
10. KAMMER WEIST KLAGE EINER ONLINE-VERSANDAPOTHEKE AB

Die 10. Kammer des Verwaltungsgerichts Hannover hat mit Urteil vom 09. November 2021 die Klage einer Online-Versandapotheke abgewiesen. Die Klägerin ist eine Firma mit Sitz in Niedersachsen und Betreiberin einer Online-Versandapotheke. Die beklagte Landesbeauftrage für den Datenschutz Niedersachsen (LfD) wies die Klägerin mit Bescheid vom 08. Januar 2019 an, es zu unterlassen, unabhängig von der Art des bestellten Medikamentes das Geburtsdatum des Bestellers/der Bestellerin zu erheben und zu verarbeiten. Zudem wies sie die Klägerin zur Unterlassung der Verwendung der im Bestellprozess erhobenen Anrede (Herr/Frau) an, soweit Gegenstand der Bestellung Medikamente seien, die nicht geschlechtsspezifisch zu dosieren und/oder einzunehmen seien.

Gegen diesen Bescheid hat die Klägerin Klage vor dem Verwaltungsgericht Hannover erhoben. Die Klägerin hatte bereits vor dem Termin zur mündlichen Verhandlung hinsichtlich der Anrede „Herr/Frau“ die Auswahloption „ohne Angabe“ in ihrem Bestellformular eingefügt. Die Parteien haben diesbezüglich übereinstimmend das Verfahren für erledigt erklärt.

Bezüglich der Abfrage des Geburtsdatums trug die Klägerin vor, aufgrund der für Apotheker geltenden Berufsordnung bestimmten Beratungsobliegenheiten zu unterfallen. Hierzu gehöre auch die Pflicht zur altersgerechten Beratung. Um diese Verpflichtung erfüllen zu können, müsse eine entsprechende Abfrage im Bestellprozess erfolgen. Zudem habe sie ein berechtigtes Interesse daran zu erfahren, ob der Besteller bzw. die Bestellerin volljährig und damit voll geschäftsfähig sei.

Dem ist das Gericht nicht gefolgt. Die Kammer hat zunächst klargestellt, dass der von der LfD gerügte Bestellvorgang sich nur auf rezeptfrei erwerbbare Produkte beziehe. Die Verarbeitung des Geburtsdatums in diesem Bestellvorgang habe nach Ansicht der Kammer zumindest für solche Produkte zu unterbleiben, die keine altersspezifische Beratung erforderten. Ein Blick auf die von der Klägerin auf ihrer Webseite angebotenen Produktpalette zeige, dass sie eine große Zahl von Drogerieartikeln aber auch apothekenpflichtigen Medikamenten anbiete, die nicht altersspezifisch zu dosieren seien. Für diese Produkte könne in der Datenschutzgrundverordnung – nachdem sich die Klägerin bislang von ihren Kunden im Bestellprozess auch keine Einwilligung zur Datenverarbeitung einhole – keine Rechtsgrundlage zur Datenverarbeitung gefunden werden. Soweit die Klägerin die Geschäftsfähigkeit ihrer Kunden überprüfen wolle, so erfordere das datenschutzrechtliche Prinzip der Datenminimierung, dass lediglich die Volljährigkeit und nicht das genaue Geburtsdatum abgefragt werde.

Gegen die Entscheidung kann vor dem Niedersächsischen Oberverwaltungsgericht in Lüneburg innerhalb eines Monats die Zulassung der Berufung beantragt werden.

Urteil vom 09. November 2021 - Az.: 10 A 502/19


AG München: Nennung des Geburtsdatums einer Regisseurin und Drehbuchautorin bei Wikipedia ist keine Persönlichkeitsrechtsverletzung - öffentliches Interesse überwiegt

AG München
Urteil vom 30.09.2015
142 C 30130/14


Das AG München hat entschieden, dass Nennung des Geburtsdatums einer Regisseurin und Drehbuchautorin bei Wikipedia keine Persönlichkeitsrechtsverletzung darstellt, da im Rahmen einer Güterabwägung das öffentliche Interesse überwiegt.

Den Volltext der Entscheidung finden Sie hier:

Die Pressemitteilung des Gerichts:

"Geburtsjahr im Internet

Persönlichkeitsinteressen müssen regelmäßig hinter der Meinungsfreiheit zurücktreten, wenn die Äußerung wahre Tatsachen betrifft und die Folgen der Äußerung für die Persönlichkeitsentfaltung nicht schwerwiegend sind.

Die Klägerin ist Drehbuchautorin und Regisseurin in München. Ihr Geburtsdatum wurde von einem Online-Lexikon veröffentlicht. Als Einzelnachweis für das Geburtsdatum führt das Online-Lexikon die Dissertation der Regisseurin an, in der das Geburtsdatum genannt wird.

Die Regisseurin verlangt von dem Online-Lexikon, dass die Nennung ihres Geburtsdatums unterbleibt. Sie ist der Ansicht, dass sie dadurch in ihrem Persönlichkeitsrecht verletzt wird. Sie sei keine prominente Person. Die Tatsache, dass sie an Arbeiten mitgewirkt habe, die öffentliche Aufmerksamkeit erfahren haben, mache sie nicht zu einer Persönlichkeit des öffentlichen Lebens. Durch die Veröffentlichung ihres Alters habe sie Nachteile, da die Branche der Medienschaffenden sehr stark von deutlich jüngeren Menschen geprägt werde. Die Altersangabe sei im Hinblick auf Fernsehsender problematisch, da dort die Vorgabe des Intendanten laute, junge Regisseure zu engagieren, um junges Publikum zu gewinnen.
Das Online-Lexikon weigerte sich, das Geburtsdatum zu löschen. Daraufhin erhob die Regisseurin Klage vor dem Amtsgericht München auf Unterlassung der Veröffentlichung eines Beitrags, in dem das Geburtsjahr der Klägerin angegeben ist.
Der zuständige Richter wies die Klage ab. Die Klägerin werde durch die Veröffentlichung nicht in ihrem allgemeinen Persönlichkeitsrecht verletzt. Dieses Recht „verleiht dem Einzelnen die Befugnis, grundsätzlich selbst zu entscheiden, wann und innerhalb welcher Grenzen persönliche Lebenssachverhalte offenbart werden. Hierunter fällt auch das Recht, grundsätzlich selbst darüber zu bestimmen, ob und welche Informationen über seine Person auf der streitigen Internetseite der Beklagten veröffentlicht werden“, zitiert das Urteil eine Entscheidung des Landgerichts Tübingen. Personenbezogene Daten würden aber zugleich einen Teil der sozialen Realität der Person sein. Regelmäßig müssten bei Daten aus dem Bereich der Privatsphäre die Persönlichkeitsinteressen hinter der Meinungsfreiheit zurückstehen, wenn die verbreiteten Tatsachen richtig sind, an der Veröffentlichung ein öffentliches Interesse im Sinn der Meinungsbildung bestehe und die Folgen der Veröffentlichung für den Betroffenen nicht schwerwiegend sind. Hierbei sei insbesondere zu berücksichtigen, ob die Informationen aus einer öffentlich zugänglichen Quelle stamme. Das Geburtsjahr gehöre zur Privatsphäre eines Menschen. „Ein öffentliches Interesse an dem Geburtsjahr besteht. Die Klägerin ist eine renommierte, in der Öffentlichkeit bekannte und stehende Dokumentarfilm-Produzentin. Insoweit ist es für die Öffentlichkeit von Interesse, in welchem Alter sie welchen Film produziert hat“, so das Gericht. Durch die Veröffentlichung des Geburtsjahres werde die Klägerin nicht erheblich beeinträchtigt. Es bestünden keinerlei Anhaltspunkte, dass die Klägerin dadurch sozial ausgegrenzt oder isoliert zu werden droht. „Für das Gericht ist ….nicht nachvollziehbar, inwieweit… der streitgegenständliche Eintrag eine Rolle bei der Produktionsvergabe spielen kann“, so das Gericht weiter. Auch „aus den Produktionsjahren ihrer ersten Filme, die öffentlich bekannt sind, (lässt sich) eine Alterseinstufung der Klägerin vornehmen ... Deshalb steht für das Gericht fest, dass die Klägerin durch die Veröffentlichung ihres Geburtsdatums nicht beeinträchtigt ist. Art 12 GG ist durch die Veröffentlichung nicht tangiert.“.

Urteil des Amtsgerichts München vom 30.09.2015 Aktenzeichen 142 C 30130/14

Das Urteil ist rechtskräftig."