Die deutschen Datenschutzbehörden veröffentlichen regelmäßig Tätigkeitsberichte. Dort kann jeder nachlesen, womit sich die Behörden in den letzte 12 Monaten beschäftigt haben. Die Lektüre der Tätigkeitsberichte hat ergeben, dass auch die Immobilienbranche im Fokus der Behörden steht. Oftmals sind die Behörden nach Beschwerden von Mietern oder Eigentümern tätig geworden. In diesem Beitrag haben wir die für Hausverwalter relevantesten Äußerungen der Datenschutzbehörden zusammengefasst.

In Berlin herrscht offensichtlich bei Mietern große Angst davor, durch funkbasierte Rauchwarnmelder und Heizkostenverteiler überwacht zu werden. Die gute Nachricht ist, dass die Berliner Datenschutzbeauftragte diese grundsätzlich für unbedenklich hält. Sie weist auf Folgendes hin:

Auch in Baden-Württemberg haben Mieter Angst vor Überwachung. Hier war das Thema aber der Umgang mit Türklingelkameras. Dort heißt es:

Die Behörde führte auch ein Verfahren gegen eine Vermieterin durch. Diese hatte vor einer geplanten Wohnungsbesichtigung Kenntnis erhalten, dass die Mieterin einer WG positiv auf Corona getestet wurde. Daraufhin hat die Vermieterin alle anderen Hausbewohner informiert und zum Tragen von Masken im Haus aufgefordert. Dies ist ein Verstoß gegen die DS-GVO. Die Weitergabe von Gesundheitsdaten durch die Vermieterin ist nicht durch eine Rechtsgrundlage gedeckt. Die Vermieterin durfte wissen und dies auch in der Mieterakte verarbeiten, warum der Besichtigungstermin nicht stattgefunden hat. Weitergeben durfte Sie diesen Daten nicht.

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg Dr. Stefan Brink hat ein Bußgeld gegen einen Bauträger in Höhe von 50.000 EUR und gegen einen Vermessungsingenieur von 5.000 EUR verhängt.

Ein Grundstückseigentümer hatte ein Schreiben eines Bauträgers erhalten, in dem ihm ein Kaufpreisangebot für sein Grundstück unterbreitet wurde. Das Schreiben enthielt keine Informationen zur Herkunft der Daten. Der Grundstückseigentümer fragte nach, aber auch danach wurden ihm keine Informationen bzw. Auskünfte über die Herkunft der Daten erteilt. Dem Eigentümer war nicht klar, woher der Bauträger wusste, dass er Eigentümer ist.

Im Laufe des Verfahrens stellte sich heraus, dass ein Vermessungsingenieur von seiner Befugnis zur Einsichtnahme in das elektronische Grundbuch im automatisierten Abrufverfahren Gebrauch gemacht und in zwei Fällen mehrere Hundert Grundstückseigentümer ohne deren Kenntnis identifiziert und die entsprechenden Informationen an einen Bauträger weitergegeben hatte.

 

Zum Einen erteilte der Bauträger keine Information nach Art. 14 DS-GVO über die Herkunft der Daten. Zum Anderen gab es für die Datenverarbeitung auch keine Rechtsgrundlage. In Betracht kam hier nur das berechtigte Interesse im Sinne von Art. 6 Abs. 1 Buchst. f DS-GVO. Bei der hier notwendigen Interessenabwägung war zu berücksichtigen, dass zwischen den Grundstückseigentümern und dem Bauträger keine vorherige Geschäftsbeziehung bestand und die Eigentümer nicht davon ausgehen mussten, dass ihre Daten im Grundbuch für werbliche Ansprachen zur Verfügung stehen. 

In Sachsen hat sich ein Eigentümer über folgenden Sachverhalt beschwert: Die Hausverwaltung hatte allen Eigentümern eine E-Mail geschickt, mit der diese über die Jahresabrechnung für das Jahr 2020 informiert wurden. Die E-Mail enthielt neben einem Link zu einem Internetportal auch direkt aufrufbare PDF-Dokumente, die jeweils mit einer fortlaufenden Nummer sowie dem jeweiligen Eigentümernamen bezeichnet waren. Diese waren nach Anmeldung in einem Internetportal für jeden der über 60 Eigentümer abrufbar und gewährten einen Zugriff auf sämtliche Abrechnungsunterlagen (Einzelabrechnungen nebst Heizungs- und Wasserabrechnung) aller Wohnungseigentümer. Die Verwaltung berief sich als Verteidigung auf § 18 Abs. 4 WEG.

Die Behörde hat die Fragestellung dem Arbeitskreis der Datenschutzaufsichtsbehörden vorgelegt. Dort wurde eine Rechtsgrundlage gesucht und nicht gefunden.

Es geht also zunächst um § 18 Abs. 4 WEG. Danach können Eigentümer Einsicht in die Verwaltungsunterlagen verlangen. § 18 Abs. 4 WEG sei aber keine datenschutzrechtliche Rechtsgrundlage für den ungefragten Versand aller Abrechnungsunterlagen, denn nur auf Verlangen des Eigentümers wären hier die Unterlagen zur Einsicht bereitzustellen und nicht anlasslos. Diese Ansicht ist vor dem Hintergrund der Datensparsamkeit nicht von der Hand zu weisen. Auch das berechtigte Interesse (Art. 6 Abs. 1 UA 1 Buchstabe f) DS-GVO) sei keine Rechtsgrundlage für die Offenlegung der Daten. Der Hausverwalter habe kein berechtigtes Interesse; die Zurverfügungstellung der Unterlagen sei auch nicht erforderlich.

Wir empfehlen derzeit folgendes Vorgehen, damit sowohl die datenschutzrechtlichen als auch die WEG-rechtlichen Vorgaben eingehalten werden:

Uns ist bewusst, dass dieses Vorgehen die meiste Arbeit macht. Es wird auch vereinzelt vertreten, dass es ausreicht, wenn der Link versandt wird und Eigentümer so auf Ihren Daten zugreifen können. Hier sehen wir aber die tatsächliche Schwierigkeit, dass nicht alle Eigentümer über Portale kommunizieren wollen. Daher dürfte dieses Vorgehen das „sicherste“ sein.

Halten Sie sich auf dem laufenden zum Thema Datenschutz. Sensibilisieren Sie auch Ihre Mitarbeiter – zum Beispiel durch unser Video zum Datenschutz in der Immobilienbranche.