Nach der Richtlinie zum Schutz personenbezogener Daten* ist die Verarbeitung solcher Daten grundsätzlich nur erlaubt, wenn die betroffene Person ihre Einwilligung gegeben hat. Die Richtlinie findet jedoch keine Anwendung auf die Datenverarbeitung, die von einer natürlichen Person zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten vorgenommen wird.

Sachverhalt

Herr Ryneš und seine Familie waren wiederholt Ziel von Angriffen eines Unbekannten, und die Fenster ihres Hauses wurden mehrfach eingeschlagen. Als Reaktion auf diese Angriffe brachte Herr Ryneš an dem Haus seiner Familie eine Überwachungskamera an, die den Eingang des Hauses, den öffentlichen Straßenraum sowie den Eingang des gegenüberliegenden Hauses aufzeichnete. In der Nacht vom 6. auf den 7. Oktober 2007 wurde eine Fensterscheibe seines Hauses mittels einer Schleuder beschossen und zerstört. Die der Polizei übergebenen Aufzeichnungen der Überwachungskamera ermöglichten die Identifizierung von zwei Verdächtigen, gegen die Strafverfahren eingeleitet wurden.

Täter und Amt rügen Verstoß gegen Vorschriften zum Schutz personenbezogener Daten

Einer der Verdächtigen beanstandete jedoch beim tschechischen Amt für den Schutz personenbezogener Daten die Rechtmäßigkeit der Verarbeitung der von der Überwachungskamera von Herrn Ryneš aufgezeichneten Daten. Das Amt stellte fest, dass Herr Ryneš tatsächlich gegen die Vorschriften zum Schutz personenbezogener Daten verstoßen habe, und verhängte eine Geldbuße gegen ihn. Das Amt führte hierzu u. a. aus, dass die Daten des Verdächtigen ohne seine Einwilligung aufgezeichnet worden seien, obwohl er sich im öffentlichen Straßenraum aufgehalten habe, d. h. auf dem Teil der Straße, der sich vor dem Haus von Herrn Ryneš befinde.

Nationales Gericht erbittet Vorabentscheidung des EuGH über mögliche Zulässigkeit der Videoaufzeichnungen

Der in der Kassationsbeschwerdeinstanz mit dem Rechtsstreit zwischen Herrn Ryneš und dem Amt befasste Nejvyšší správní soud (Oberstes Verwaltungsgericht, Tschechische Republik) möchte vom Gerichtshof wissen, ob die Aufzeichnung, die Herr Ryneš vorgenommen hat, um sein Leben, seine Gesundheit und sein Eigentum zu schützen (d. h. die Aufzeichnung personenbezogener Daten von Personen, die sein Haus vom öffentlichen Straßenraum aus angegriffen haben), eine Datenverarbeitung darstellt, die nicht von der Richtlinie erfasst wird, weil die Aufzeichnung von einer natürlichen Person zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten vorgenommen wurde.

Von der Kamera aufgezeichnetes Bild einer Person fällt unter den Begriff der personenbezogenen Daten

In seinem Urteil weist der Gerichtshof erstens darauf hin, dass sich der Begriff der personenbezogenen Daten im Sinne dieser Richtlinie auf alle Informationen über eine bestimmte oder bestimmbare natürliche Person bezieht. Als bestimmbar wird eine Person angesehen, die durch Zuordnung zu einem oder mehreren spezifischen Elementen, die Ausdruck ihrer physischen Identität sind, direkt oder indirekt identifiziert werden kann. Das von einer Kamera aufgezeichnete Bild einer Person fällt somit unter den Begriff der personenbezogenen Daten, da es die Identifikation der betroffenen Person ermöglicht.

Videoüberwachung stellt automatisierte Verarbeitung der Daten dar

Ebenso fällt die Videoüberwachung, bei der personenbezogene Daten aufgezeichnet und gespeichert werden, in den Anwendungsbereich der Richtlinie, da sie eine automatisierte Verarbeitung dieser Daten darstellt.

Videoüberwachung des öffentlichen Raums kann nicht als eine „ausschließlich persönliche oder familiäre Tätigkeit“ angesehen werden

Der Gerichtshof stellt zweitens fest, dass die Ausnahme, die in der Richtlinie für die Datenverarbeitung vorgesehen ist, die von einer natürlichen Person zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten vorgenommen wird, eng auszulegen ist. Daher kann eine Videoüberwachung, die sich auf den öffentlichen Raum erstreckt und dadurch auf einen Bereich außerhalb der privaten Sphäre desjenigen gerichtet ist, der die Daten verarbeitet, nicht als eine „ausschließlich persönliche oder familiäre Tätigkeit“ angesehen werden.

Berechtigtes Interesse des Verantwortlichen für Videoaufzeichnungen am Schutz seines Eigentums und seiner Familie muss gewürdigt werden

Zugleich muss das nationale Gericht bei der Anwendung der Richtlinie berücksichtigen, dass ihre Bestimmungen** die Möglichkeit eröffnen, das berechtigte Interesse des für die Datenverarbeitung Verantwortlichen, das Eigentum, die Gesundheit und das Leben seiner selbst und seiner Familie zu schützen, zu würdigen.

Personen müssen bei unverhältnismäßigem Aufwand nicht über Verarbeitung ihrer Daten informiert werden

Insbesondere darf erstens die Verarbeitung personenbezogener Daten u. a. dann ohne die Einwilligung der betroffenen Person erfolgen, wenn sie zur Verwirklichung des berechtigten Interesses des für die Verarbeitung Verantwortlichen erforderlich ist. Zweitens muss eine Person nicht über die Verarbeitung ihrer Daten informiert werden, wenn dies unmöglich ist oder unverhältnismäßigen Aufwand erfordert. Drittens können die Mitgliedstaaten die in der Richtlinie vorgesehenen Pflichten und Rechte beschränken, sofern eine solche Beschränkung für die Verhütung, Ermittlung, Feststellung und Verfolgung von Straftaten oder für den Schutz der Rechte und Freiheiten anderer Personen notwendig ist.