VPB-64.71 - 1998-02-20 - Commissione federale della protezione dei dati e della trasparenza (CFPDT) - Art. 8 Abs. 5 DSG. Art. 2 VDSG. Modalitäten der Ausübung des Auskunftsrechts. Voraussetzungen der Erhebung einer Kostenbeteiligung...

VPB 64.71

(Urteil der Eidgenössischen Datenschutzkommission vom 20. Februar 1998)

Art. 8 Abs. 5 DSG. Art. 2 VDSG. Modalitäten der Ausübung des Auskunftsrechts. Voraussetzungen der Erhebung einer Kostenbeteiligung vom Gesuchsteller.

Die Anforderungen an die Ausschöpfung der Maximalgebühr von Fr. 300.- dürfen nicht allzu hoch gestellt werden. Dem Inhaber der Datensammlung steht bei deren Bemessung ein gewisser Ermessensspielraum zu.

Art. 8 al. 5 LPD. Art. 2 OLPD. Modalités de l'exercice du droit d'accès. Conditions auxquelles une participation aux frais peut être perçue auprès du requérant.

Les exigences auxquelles est liée la perception de la taxe maximale de Fr. 300.- ne doivent pas être trop élevées. Le maître du fichier jouit d'une certaine marge d'appréciation dans le calcul.

Art. 8 cpv. 5 LPD. Art. 2 OLPD. Modalità di esercizio del diritto d'accesso. Condizioni per una partecipazione del richiedente alle spese.

Le esigenze cui è subordinata la riscossione della tassa massima di Fr. 300.- non devono essere troppo elevate. Il detentore della collezione di dati ha un certo margine di apprezzamento per il calcolo della tassa.

1. Nachdem die Beschwerdegegnerin bereits in der Vernehmlassung vom 6. Oktober 1997 ausdrücklich die Gewährung der Akteneinsicht in sämtliche Familienakten mit Ausnahme der Unterlagen betreffend die Krankengeschichte der Mutter des Beschwerdeführers anerkannt hat und nach Vorlegung einer entsprechenden Einwilligung nunmehr die Akteneinsicht ohne jegliche Einschränkung gewährt, ist festzustellen, dass hinsichtlich des vom Beschwerdeführer verlangten Akteneinsichtsrechts mit Ausnahme des Unkostenbeitrags kein Streitpunkt mehr besteht. Es verhält sich damit gleich, wie wenn die Beschwerdegegnerin als Vorinstanz ihre angefochtene Verfügung in Wiedererwägung gezogen hätte, wozu sie gemäss Art. 58 Abs. 1 des Bundesgesetzes vom 20. April 1968 über das Verwaltungsverfahren (VwVG, SR 172.021) bis zu ihrer Vernehmlassung zuständig gewesen wäre. Es bleibt somit lediglich festzustellen, dass sich die Beschwerdegegnerin heute dem geltend gemachten Akteneinsichtrecht nicht mehr widersetzt. Da die Parteien sich offensichtlich über eine Auskunftserteilung «an Ort und Stelle» im Sinne von Art. 1 Abs. 3 der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz (VDSG, SR 235.11) geeinigt haben, ist auch nicht mehr über die
Modalitäten der Auskunftserteilung zu befinden. Da der Inhaber der Datensammlung den Ort ihrer Aufbewahrung frei bestimmen kann, ist es an der Beschwerdegegnerin, dem Beschwerdeführer mitzuteilen, wo die Auskunft stattfinden kann.

2. Zu befinden bleibt damit nur noch über den Unkostenbeitrag gemäss Art. 2 Abs. 2 VDSG. Die Beschwerdegegnerin begründet diesen mit dem besonders grossen Arbeitsaufwand, der durch die Zusammenstellung und Sortierung der vom Beschwerdeführer einzusehenden Akten verursacht wird. Gemäss der genannten Bestimmung beträgt die Kostenbeteiligung maximal Fr. 300.-. Die Angemessenheit der Kostenbeteiligung im Sinne von Abs. 1 richtet sich einerseits nach dem Aufwand der datenbearbeitenden Stelle und andererseits nach dem persönlichkeitsverletzenden Potential der gespeicherten Daten im Einzelfall. Ist die Gefahr einer Persönlichkeitsverletzung besonders hoch (wie z. B. bei Daten über Krankheiten und Vorstrafen), so besteht ein akzentuiertes Auskunftsbedürfnis. Dieses wiederum rechtfertigt es, die Auskunft durch einen niedrig bemessenen Kostenanteil zu erleichtern (Alexander Dubach, Kommentar zum Schweizerischen Datenschutzgesetz, Basel / Frankfurt am Main 1995, N. 43 zu Art. 8). Im vorliegenden Fall ist zu berücksichtigen, dass der Beschwerdeführer nicht nur Einsicht in seine eigenen Personendaten, sondern in sämtliche bei der Beschwerdegegnerin vorhandenen Akten bezüglich seiner (noch lebenden oder verstorbenen)
Familienmitglieder verlangt hat. Diese datieren teilweise bis zu 40 Jahre zurück. Nachdem beide Parteien wie erwähnt von einer Einsichtnahme an Ort und Stelle im Sinne von Art. 1 Abs. 3 VDSG ausgehen, kann es sich nicht darum handeln, von den betreffenden Aktenstücken Kopien zu erstellen. Auch eine eigentliche Sortierung ist nicht erforderlich, nachdem dem Beschwerdeführer nunmehr alle Daten seiner Familie zur Einsicht gegeben werden. Da die Maximalgebühr vom Gesetzgeber bewusst niedrig gehalten wurde, um in komplexen Fällen die Kosten der Auskunftserteilung nicht so hoch werden zu lassen, dass dadurch der Auskunftsanspruch faktisch ausgehöhlt würde (Dubach, a.a.O. N. 46), dürfen indessen die Anforderungen für eine Ausschöpfung dieser Maximalgebühr auch nicht allzu hoch gestellt werden. Dem Inhaber der Datensammlung muss bei der Bemessung auch ein gewisser Ermessensspielraum zugebilligt werden. Aus diesen Gründen hat die Eidgenössische Datenschutzkommission (EDSK) keinen Anlass, von der von der Beschwerdegegnerin festgesetzten Kostenbeteiligung von Fr. 300.- abzuweichen, zumal auch die Bereitstellung der umfangreichen Akten für die Beschwerdegegnerin mit einem erheblichen Aufwand verbunden ist. Die Beschwerde ist
deshalb abzuweisen, soweit sie nicht durch die Unterziehung der Beschwerdegegnerin gegenstandslos geworden ist.

3. Gemäss dem für Verfahren vor der EDSK gemäss Art. 26 der Verordnung vom 3. Februar 1993 über Organisation und Verfahren eidgenössischer Schieds- und Rekurskommissionen (SR 173.31) anwendbaren Art. 63 VwVG sind die Verfahrenskosten in der Regel der unterliegenden Partei aufzuerlegen. Bei teilweisem Unterliegen werden die Verfahrenskosten ermässigt oder ausnahmsweise erlassen. Keine Verfahrenskosten werden Vorinstanzen oder beschwerdeführenden und unterliegenden Bundesbehörden auferlegt.

Im vorliegenden Fall ist die Gegenstandslosigkeit des Beschwerdeverfahrens durch die Unterziehung der Gesuchsgegnerin eingetreten. Ob dies in Anbetracht der besonderen Umstände einem Unterliegen gleichgestellt werden kann, kann offen bleiben, weil die Beschwerdegegnerin im vorliegenden Verfahren als Bundesbehörde gilt und ihr deshalb ohnehin keine Verfahrenskosten auferlegt werden könnten.

Hingegen rechtfertigt sich keine Parteientschädigung zu Gunsten des Beschwerdeführers. Zum einen ist er, soweit die Beschwerde nicht gegenstandslos geworden ist, unterlegen. Zum andern ist für die Ausübung des Einsichtsrechts, soweit Personendaten Dritter in Frage stehen, das Vorhandensein der gesetzlichen Voraussetzungen gemäss Art. 19 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG, SR 235.1), bezüglich Auskunft über Daten von verstorbenen Personen ein ausdrücklicher Interessennachweis des Gesuchstellers (Art. 1 Abs. 7 VDSG) vorausgesetzt. Hätte der Beschwerdeführer das Vorliegen dieser Voraussetzungen der Beschwerdegegnerin gegenüber von Anfang an nachgewiesen, wäre das vorliegende Beschwerdeverfahren überflüssig gewesen.

Dokumente der EDSK

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 58 - 1 L'autorità inferiore può, fino all'invio della sua risposta, riesaminare la decisione impugnata.
¹	L'autorità inferiore può, fino all'invio della sua risposta, riesaminare la decisione impugnata.
²	Essa notifica immediatamente una nuova decisione alle parti e la comunica all'autorità di ricorso.
³	Quest'ultima continua la trattazione del ricorso in quanto non sia divenuto senza oggetto per effetto di una nuova decisione; l'articolo 57 è applicabile, se la nuova decisione si fonda su fatti notevolmente differenti o cagiona una situazione giuridica notevolmente differente.

SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa) OPDa Art. 1 Principi - 1 Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
¹	Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
²	La necessità di protezione dei dati personali è valutata sulla base dei seguenti criteri:
^a	tipo di dati trattati;
^b	scopo, tipo, portata e circostanze del trattamento.
³	Il rischio per la personalità o i diritti fondamentali della persona interessata è valutato sulla base dei seguenti criteri:
^a	cause del rischio;
^b	pericolo sostanziale;
^c	provvedimenti adottati o previsti per minimizzare il rischio;
^d	probabilità e gravità di una violazione della sicurezza dei dati nonostante i provvedimenti adottati o previsti.
⁴	Nello stabilire i provvedimenti tecnici e organizzativi si applicano inoltre i seguenti criteri:
^a	lo stato della tecnica;
^b	le spese di implementazione.
⁵	La necessità di protezione dei dati personali, il rischio e i provvedimenti tecnici e organizzativi sono verificati durante l'intera durata del trattamento. Se necessario, i provvedimenti sono aggiornati.

SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa) OPDa Art. 2 Obiettivi - Conformemente alla necessità di protezione, il titolare del trattamento e il responsabile del trattamento adottano provvedimenti tecnici e organizzativi affinché i dati trattati:
^a	siano accessibili solo alle persone autorizzate (confidenzialità);
^b	siano disponibili quando necessario (disponibilità);
^c	non siano modificati indebitamente o inavvertitamente (integrità);
^d	siano trattati in modo tracciabile (tracciabilità).

SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa) OPDa Art. 1 Principi - 1 Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
¹	Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
²	La necessità di protezione dei dati personali è valutata sulla base dei seguenti criteri:
^a	tipo di dati trattati;
^b	scopo, tipo, portata e circostanze del trattamento.
³	Il rischio per la personalità o i diritti fondamentali della persona interessata è valutato sulla base dei seguenti criteri:
^a	cause del rischio;
^b	pericolo sostanziale;
^c	provvedimenti adottati o previsti per minimizzare il rischio;
^d	probabilità e gravità di una violazione della sicurezza dei dati nonostante i provvedimenti adottati o previsti.
⁴	Nello stabilire i provvedimenti tecnici e organizzativi si applicano inoltre i seguenti criteri:
^a	lo stato della tecnica;
^b	le spese di implementazione.
⁵	La necessità di protezione dei dati personali, il rischio e i provvedimenti tecnici e organizzativi sono verificati durante l'intera durata del trattamento. Se necessario, i provvedimenti sono aggiornati.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
¹	L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
²	Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
³	Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
⁴	L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
^4bis	La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
^a	da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
^b	da 100 a 50 000 franchi nelle altre controversie.101
⁵	Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
¹	Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
²	Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	lo scopo del trattamento;
^c	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
³	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
⁴	Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
⁵	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.