データ保護機関

データ保護機関

オーストリアデータ保護機関（DSB）は、オーストリアにおける個人データ保護の中央監督機関です。データ保護に関する一般規則（DSGVO）およびオーストリアのデータ保護法（DSG）の遵守を監督し、苦情を裁定し、審査手続きを開始し、制裁を課し、欧州データ保護委員会でオーストリアを代表します。その任務は、基本的人権を確保し、不正使用を防止し、企業および当局にデータ保護法の義務の遵守を義務付けることです。

データ保護機関は、オーストリアにおける個人データ保護のための国家監督機関です。

任務と管轄

データ保護機関は、個人データ保護を目的とした幅広い活動を引き受けます。

• 影響を受ける個人からの苦情の処理
• 職権による審査手続きの実施
• 行政罰手続きにおける決定および罰金の賦課
• データ保護侵害に関する報告の受領と管理（データ侵害）
• 行動規範または認証機関などの承認手続き
• 法律案に関する意見

したがって、データ保護機関は、影響を受ける個人、企業、データ保護担当者にとって同様に重要な連絡窓口となります。

データ保護の定義

データ保護とは、誰が誰に関する情報を処理するかを自分で決定する基本的人権です。個人データとは、特定の個人に関連するすべての情報、または名前、住所、電話番号、メールアドレス、写真、IPアドレス、健康データなど、個人を特定できるすべての情報です。

データ保護とは、データを処理してはならないという意味ではありません。それは、処理が明確な法的要件の下でのみ許可され、影響を受ける個人が包括的な権利を持つことを意味します。これらの権利は、不正使用から保護し、自分のデータを管理する可能性を提供します。

データ主体者の権利

すべての人は、データ保護機関に自分の基本的人権が尊重されるように要求することができます。DSGVOは、そのための明確な権利の束を提供します。

• 情報への権利：データ処理の前に、影響を受ける人は明確かつ完全に通知される必要があります。
• アクセス権：影響を受けるすべての人は、どのデータが保存され、どのような目的で使用されているかを知る権利があります。
• 修正および削除の権利：不正確なデータは修正し、許可されていないデータは削除する必要があります。
• 処理制限の権利：特定の条件下では、処理は制限された方法でのみ継続できます。
• 異議を唱える権利：特定のデータ処理に対しては、いつでも異議を申し立てることができます。
• データポータビリティの権利：影響を受ける人は、自分のデータを一般的な形式で自分自身または別の会社に転送するように要求できます。
• 自動化された決定から保護される権利：自動化された手順のみに基づいて不利益を被るべきではありません。

これらの権利は理論的な性質だけでなく、データ保護機関への苦情処理手続きで必要に応じて実施できます。

企業の義務

企業および当局は、データ保護を書面上だけでなく、実際にも実装する義務があります。重要な義務には、次のものがあります。

• 処理の法的根拠：すべてのデータ処理は、同意または契約などの法的根拠に基づいている必要があります。
• 透明性の義務：影響を受ける人は、自分のデータがどうなるかを明確に知らされる必要があります。
• 技術的および組織的対策（TOM）：ITセキュリティおよび組織的なプロセスは、データが損失、不正使用、または不正アクセスから保護されるように設計する必要があります。
• 処理活動の記録：企業は、どのデータを処理するかを追跡可能に文書化する必要があります。
• データ保護侵害の報告：セキュリティインシデントは、72時間以内にデータ保護機関に報告する必要があります。
• データ保護影響評価の実施：リスクの高い処理では、詳細な分析を実施する必要があります。

データ保護機関での手続き

データ保護機関での手続きは形式化されており、さまざまな形式をとることができます。

苦情処理手続き

影響を受ける人は、誰かが自分の個人データを違法に処理していると考える場合、データ保護機関に苦情を申し立てることができます。この手続きは比較的敷居が低くなるように設計されています。

手順：

1. 影響を受ける人は、フォーム、電子メール、または郵送で書面で苦情を申し立てます。
2. データ保護機関は、苦情が正式に許可されているかどうかを確認します。
3. 苦情の相手方（通常は企業または当局）は、意見を求められます。
4. その後、事実の調査が行われ、必要に応じて追加の質問またはヒアリングが行われます。
5. 最後に、データ保護機関の通知があり、苦情を却下するか、苦情を認め、救済措置を命じます。

影響を受ける人にとって、この手続きはDSGVOからの権利を行使するための最も重要な方法です。

職権による審査

データ保護機関は苦情に依存するだけでなく、職権で行動することもできます。これは特に、体系的な違反またはセキュリティギャップの兆候がある場合に発生します。

特別な機能：

• 手続きは、影響を受ける人の申請なしに開始されます。
• 報告者は当事者ではなく、結果について通知されません。
• データ保護機関は、違反があるかどうかを独自に確認し、必要に応じて措置を命じます。

職権による審査は、企業や当局がデータ保護を単に対応的にではなく、継続的に確保するように圧力をかけるため、強力な予防効果があります。

行政罰手続き

データ保護機関が違反を発見した場合、行政罰手続きを開始することができます。目的は、企業および公的機関に違反を修正し、目に見える制裁を課すことを義務付けることです。

可能な制裁は次のとおりです。

• 最大2000万ユーロまたは世界の年間売上高の4％の罰金、
• データ処理の停止または調整の命令、
• 警告と条件。

罰金の額は、違反の重大度、期間、および意図によって異なります。以前の違反または手続きにおける協力的な行動も役割を果たします。

Peter Harlander
Harlander & Partner Rechtsanwälte „データ保護機関での手続きを軽視する人は、高額な罰金だけでなく、信頼と評判の喪失も危険にさらします。“

法的救済

データ保護機関の決定は、通知によって行われます。これらの通知に対して、影響を受ける人は連邦行政裁判所（BVwG）に訴えることができます。

• BVwGは、法的および事実的な観点から決定を確認します。
• その決定に対して、場合によっては、行政裁判所（VwGH）への上訴または憲法裁判所（VfGH）への苦情が可能です。

これにより、データ保護機関の決定が多段階の司法審査を受けることが保証されます。

国際的な側面

データ保護はもはや国内問題ではありません。データ保護機関は、他のヨーロッパの監督機関と協力し、ヨーロッパデータ保護委員会（EDSA）の一部です。国境を越えた事件に参加し、一貫性手続きの枠組みの中で決定を調整し、米国などへの国際的なデータ転送について意見を述べます。

情報の自由

データ保護に加えて、情報の自由も重要性を増しています。新しい情報自由法（IFG）により、データ保護機関は今後、透明性の問題と公式情報へのアクセスに関する連絡窓口の役割を引き受けます。

これらの義務はオプションではありません。それらを無視すると、定期的に調査が行われ、極端な場合には多額の罰金が科せられます。

弁護士のサポートによるメリット

データ保護機関での手続きは、影響を受ける個人と企業の両方にとって大きな課題を伴います。影響を受ける人は、専門家の支援なしに自分の権利を完全に行使できない危険があります。一方、企業は、高額な罰金だけでなく、イメージの低下やプロセスの高価な調整にも直面しています。さらに、手続きは非常に形式化されており、専門家の支援なしには対処が難しい複雑な法的要件が含まれています。

専門の法律事務所による法的支援はセキュリティを提供し、あなたの利益が最初から専門的に表現されるようにします。データ保護法における確かな経験と、当局に対する一貫した表現から恩恵を受けることができます。

• あなたのケースにそれぞれの法的トピックが適用可能かどうかを確認します
• 手続き全体または決済を通じてあなたを支援します
• 必要なすべてのステップの法的安全な設計と実装を保証します
• 請求の計算、執行、または防御を支援します
• すべての関係者に対してあなたの権利と利益を保護します

Sebastian Riedlmair
Harlander & Partner Rechtsanwälte „データ保護はしばしば過小評価されていますが、データ保護機関との適切な戦略は成功または失敗を決定します。“

よくある質問 – FAQ