Die Wiener Städtische beantragte die Klagsabweisung vor allem mit dem Argument, dass dem VKI die Aktivlegitimation zu dieser Klage fehlt. Der OGH sah dies anders: Der Europäische Gerichtshof (EuGH) bestätigte im Frühjahr 2022 in einem Verfahren gegen den Facebook-Betreiber Meta Platforms, dass die Datenschutzgrundverordnung (DSGVO) dem Klagsrecht von Verbraucherschutzverbänden gegen die Verwendung unzulässiger Allgemeiner Geschäftsbedingungen nicht entgegensteht.
Bei der Wiener Städtischen waren die eingeklagten Klauseln zwar in einem eigenen Formblatt, dem Datenschutzhinweis, enthalten. Die Konsument:innen mussten aber im Versicherungsantrag bestätigen, den Datenschutzhinweis zur Kenntnis genommen zu haben. Beim Datenschutzhinweis der Wiener Städtischen handelt es sich daher nicht um ein bloßes Informationsdokument; vielmehr haben die eingeklagten Klauseln Vertragserklärungscharakter und unterliegen damit der Klauselkontrolle.
Eine Klausel sah vor, dass die Wiener Städtische die von Versicherungsnehmer:innen erhaltenen Daten innerhalb ihrer Versicherungsgruppe transferieren könne. Lauf OGH ist die Umschreibung der empfangenden Gesellschaften als „Versicherungsgruppe“ nicht ausreichend präzise. Überhaupt ist eine Klausel, die eine Datenweitergabe vorsieht, nur zulässig, wenn die Betroffenen wissen, wer welche Daten zu welchem Zweck erhält, was hier völlig offenbleibt. Die Klausel ist somit laut OGH gesetzwidrig.
Ebenfalls als zu unbestimmt wurde vom OGH eine Klausel zur Speicherdauer von Daten befunden. Aus der Klausel war nicht ersichtlich, welche Daten für welche Zwecke und für welche Zeiträume aufbewahrt werden. Auch diese Klausel ist somit unzulässig.
Anlass für das Einschreiten des VKI war eine Klausel, nach der die Versicherungsnehmer:innen nicht nur das Alter ihrer Eltern und Geschwistern angeben sollten, sondern auch, ob bei diesen Familienangehörigen Zuckerkrankheiten, Herz- oder Kreislauferkrankungen, Schlaganfälle, Krebs oder Gemüts- oder Erbkrankheiten aufgetreten sind. Hierin erblickte der VKI aus mehreren Gründen datenschutzrechtliche Verstöße. Zu dieser Klausel gab die Wiener Städtische bereits außergerichtlich eine Unterlassungserklärung gegenüber dem VKI ab, sodass sie nicht mehr Teil des Gerichtsverfahrens war.
Klagsvertreter: Dr. Stefan Langer, Rechtsanwalt in Wien
