Gericht
Verwaltungsgerichtshof
Entscheidungsdatum
24.06.2026
Geschäftszahl
Ro 2025/04/0007
Rechtssatz
Die Verantwortliche prüfte die Rechtmäßigkeit der Verarbeitung der Parteiaffinitäten im Rahmen der von ihr eingerichteten Datenschutzstruktur, die aus der Datenschutzmanagerin und der Datenschutzbeauftragten bestand, unter Einbeziehung der betroffenen Fachabteilungen. Im Ergebnis nahm die Verantwortliche die Beurteilung des Personenbezugs der Parteiaffinitäten unrichtig vor und prüfte davon ausgehend nicht weiter, ob es sich dabei um besondere Kategorien von personenbezogenen Daten nach Art. 9 DSGVO handelte. Auch wenn dies nicht dazu führt, dass der Verantwortlichen keine grobe Fahrlässigkeit vorzuwerfen ist, ist dieser Umstand doch beim Grad der Verantwortung des Verantwortlichen nach Art. 83 Abs. 2 lit. d DSGVO bei der Bemessung der Geldbuße zu Gunsten der Verantwortlichen zu berücksichtigen.
European Case Law Identifier
ECLI:AT:VWGH:2026:RO2025040007.J22