Die Entscheidung ist nicht rechtskräftig, die Post legt Rechtsmittel gegen den Bescheid in erster Instanz ein. Das operative Ergebnis Ebit werde für heuer in Summe stabil angepeilt, nicht darin enthalten sei allerdings eine Rückstellung für diese Verwaltungsstrafe der Datenschutzbehörde, so die börsennotierte teilstaatliche Post. Sowohl für 2019 als auch für 2020 werde ein Umsatzanstieg prognostiziert.
Post-Anwalt Stefan Prochaska erklärt in einer Stellungnahme an den "Kurier", dass die Datenschutzbehörde mit dem Bescheid klargestellt habe, dass die Post AG im Rahmen ihres Gewerbes Adressverlage und Direktmarketingunternehmen personenbezogene Daten sammeln und verarbeiten muss. Wenn die Post jedoch statistische Wahrscheinlichkeiten über die Parteiaffinität erstelle, sei das eine Rechtsverletzung gemäß der Datenschutzgrundverordnung. Die Post sieht ihr Kerngeschäft der Direktwerbung gefährdet und wird sich an das Bundesverwaltungsgericht wenden."
Verstoß gegen die Datenschutzgrundverordnung
Die Datenschutzbehörde teilte mit, sie habe die Verwaltungsstrafe von 18 Millionen Euro gegen die Post nach Durchführung eines ordentlichen Verwaltungsstrafverfahrens mit Straferkenntnis vom 23. Oktober 2019 verhängt. Sie habe es nach Durchführung einer mündlichen Verhandlung aufgrund der Beweislage als erwiesen angesehen, dass die Post durch die Verarbeitung von personenbezogenen Daten über die vermeintliche politische Affinität von Betroffenen gegen die Datenschutzgrundverordnung verstoßen habe.
Darüber hinaus sei unter anderem eine Rechtsverletzung wegen der Weiterverarbeitung von Daten über die Paketfrequenz und die Häufigkeit von Umzügen zum Zweck des Direktmarketings festgestellt worden, weil dies keine Deckung in der DSGVO findet. "Diese Rechtsverletzungen wurden rechtswidrig und schuldhaft begangen, weshalb die Verwaltungsstrafe in oben genannter Höhe angemessen war, um andere bzw. gleichartige Rechtsverletzungen hintanzuhalten", heißt es in der Mitteilung.
Datenkategorien ohne Zustimmung
Die Post und Prochaska halten laut "Kurier" die Entscheidung "für inhaltlich falsch und die verhängte Strafe für völlig überzogen. Wir haben stets betont, dass es sich bei den Prognosen um statistische Hochrechnungen und nicht um tatsächliche persönliche Daten handle, die Daten schon gelöscht sind und darüber hinaus diese Entscheidung zu einer Ungleichbehandlung zwischen der Post und Datenverarbeitung durch Internetfirmen führt", heißt es im Online-"Kurier" weiter.
Mit der Entkräftung der weiteren Vorwürfe habe die Post einen Teilerfolg erzielt, werde betont. So habe die Datenschutzbehörde festgehalten, dass die Post als Adressverlag und Direktmarketingunternehmen laut § 151 Gewerbeordnung bestimmte Datenkategorien ohne Zustimmung der betroffenen Personen sammeln und verarbeiten darf, ja dies im Zuge ihrer Tätigkeit sogar muss. Eine Information aller Postkunden - das sind in Österreich alle Haushalte - über die Datenverarbeitung könne aufgrund der Anzahl der betroffenen Personen unterbleiben.
Klägern in Einzelklagen bringe die Entscheidung keine Vorteile, betont Pochaska laut "Kurier". In solchen Fällen habe immer der Kläger zu beweisen, dass sein persönliches Recht auf Datenschutz verletzt wurde und nur dann überhaupt eine Chance auf Schadenersatz bestehe.