Auszug aus dem aktuellen Newsletter der DSB:
2021-0.258.447 (DSB-D124.2651), Entfernung des Personenbezugs als Mittel zur Löschung
Mit Bescheid vom 16. April 2021, GZ: 2021-0.258.447 hatte sich die Datenschutzbehörde mit einer Beschwerde gegen eine Immobilientreuhänderin wegen einer Verletzung im Recht auf Löschung auseinanderzusetzen.
Der Beschwerdeführer hatte mehrfach die Löschung seiner Daten begehrt, da er keine weiteren Zusendungen von der Beschwerdegegnerin erhalten wollte.
Die Beschwerdegegnerin änderte dessen Namen in ihrer Personendatenbank auf Max Mustermann, ersetzte seine Anschrift mit einem Platzhalter, fügte zur Adresse einen Vermerk ein, wonach zu dieser Liegenschaft kein Grundbuchauszug mehr einzuholen sei und löschte sämtliche Korrespondenz mit diesem.
Die Beschwerdegegnerin wandte sich jedoch neuerlich mit einem Schreiben zwecks Liegenschaftsakquise an den Beschwerdeführer.
Die DSGVO enthält keine Definition des Begriffs von Löschung iSv Art. 17 DSGVO und kommt die Entfernung des Personenbezugs grundsätzlich als Mittel zur Löschung in Betracht, jedoch muss eine Identifizierbarkeit auch unter Heranziehung zusätzlicher Mittel ausgeschlossen sein (vgl. ErwGr 26 DSGVO).
Dies war gegenständlich nicht gegeben, konnte durch eine Grundbuchabfrage der Personenbezug doch wiederhergestellt werden.
Überdies befand die Datenschutzbehörde die wiederholte Kontaktaufnahme zur Liegenschaftsakquise im Lichte ihrer Rsp als unrechtmäßig, weshalb der Tatbestand des Art. 17 Abs. lit. d DSGVO als erfüllt zu betrachten war und der Beschwerde stattgegeben wurde.
Der Bescheid ist nicht rechtskräftig.
Schlussfolgerung aus der Entscheidung:
Wie soll nun verhindert werden, wenn eine betroffene Person aus der Marketingdatenbank gelöscht wird, dass die Daten der Person neuerlich aus öffentlichen Quellen ermittelt oder zB über eine Adressverlag zugekauft werden?
Dazu wird es wohl nötig sein, vorab zu beurteilen, ob der Verantwortliche eine derartige Verarbeitung in Zukunft vor hat oder gänzlich ausschließen kann.
Wenn der Verantwortliche beabsichtigt, derartige Marketingmaßnahmen zu setzen und dabei nicht nur auf Daten von eigenen Kunden zurückgreift, ist sicherzustellen, dass „bereits gelöschte Empfänger“ nicht ein weiteres Mal in die Marketingdatenbank aufgenommen werden.
Bei Fragen zu Datenschutz und Marketing stehen wir Ihnen gerne zur Verfügung.