Das Verfahren wird eingestellt, soweit die Beteiligten den Rechtsstreit in der Hauptsache hinsichtlich Ziffer 2 des Bescheids vom 16. April 2019 übereinstimmend für erledigt erklärt haben. Im Übrigen wird der Bescheid vom 16. April 2019 (Ziffer 1) aufgehoben.
Der Beklagte trägt die Kosten des Verfahrens.
Das Urteil ist hinsichtlich der Kosten vorläufig vollstreckbar. Dem Beklagten wird nachgelassen, die Vollstreckung durch Sicherheitsleistung in Höhe des jeweils vollstreckbaren Betrages abzuwenden, wenn nicht der Kläger vorher Sicherheit in gleicher Höhe leistet.
Die Berufung wird zugelassen.
Der Kläger wendet sich gegen eine datenschutzrechtliche Verwarnung des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz - LfDI -.
Der Kläger ist Tierarzt und schloss mit der Verrechnungsstelle für Tierärzte - VTX - einen Abrechnungsvertrag und eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) - DSGVO - ab. Danach kann der Kläger seine Abrechnungstätigkeit an den Verein delegieren, ohne dass dafür die ausdrückliche Einwilligung der Tierbesitzer, die ihr Tier bei ihm behandeln gelassen haben, erforderlich ist. Forderungen des Tierarztes gegen seine Patienten bzw. die Tierhalter sollen nach den Bestimmungen des Vertrags auf die VTX übertragen werden, wenn Verzug eingetreten ist und die VTX die Abtretung angenommen hat. Mit der Annahme der Abtretung wird die VTX Forderungsinhaberin. Nach der Präambel des Abrechnungsvertrags soll die VTX vor der Forderungsabtretung eine Auftragsverarbeitung i.S.d. Art. 28 DSGVO durchführen, die in der Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO näher ausgestaltet ist. Die Daten der Tierhalter werden für Abrechnungszwecke und die etwaige Durchsetzung von Forderungen der VTX übermittelt, bevor diese die Annahme einer Forderungsabtretung erklärt.
Nachdem ein Tierhalter eine Behandlungsrechnung des Klägers vom 5. Juni 2018 über 1.001,03 € nicht fristgemäß bezahlt hatte, stornierte der Kläger seine selbst erstellte Rechnung und übermittelte sie am 3. Juli 2018 an die VTX zur Durchführung des Inkassos. Der Tierhalter hatte für diese Datenübermittlung keine Einwilligung erteilt und reichte eine Beschwerde bei dem LfDI ein, nachdem er von der VTX zur Zahlung aufgefordert worden war.
Nach der Anhörung des Klägers erging mit Bescheid vom 16. April 2019 eine Verwarnung auf Grundlage von Art. 58 Abs. 2 lit. b DSGVO. Die Verwarnung (Ziffer 1 des Bescheids) wurde damit begründet, dass der Kläger personenbezogene Daten eines Tierhalters an die VTX übermittelt habe, obwohl die datenschutzrechtlichen Voraussetzungen dafür nicht vorgelegen hätten. Gleichzeitig wurde der Kläger darum gebeten mitzuteilen (Ziffer 2 des Bescheids), ob er zukünftig in vergleichbaren Fällen die Vorgaben des Datenschutzrechts beachten und nur mit vorheriger Einwilligung der Tierhalter deren Daten an die VTX übermitteln werde.
Der Kläger hat am 30. April 2019 Klage erhoben. Hinsichtlich der unter Ziffer 2 des Bescheids vom 16. April 2019 vom Kläger geforderten Erklärung hat er zunächst vorgetragen, dass es insofern an einer Rechtsgrundlage fehle. Im Rahmen der mündlichen Verhandlung hat der Beklagte Ziffer 2 der Verfügung vom 16. April 2019 jedoch aufgehoben, sodass der Kläger den Rechtsstreit insofern für erledigt erklärt hat. In Bezug auf die unter Ziffer 1 im Bescheid geregelte Verwarnung sei fraglich, ob diese überhaupt ein anfechtbarer Verwaltungsakt sei. Jedenfalls habe der Kläger nicht gegen Vorschriften der Datenschutzgrundverordnung verstoßen, sodass die Voraussetzungen für eine Verwarnung nach Art. 58 Abs. 2 lit. b DSGVO nicht vorlägen. Da der Tierhalter seine vertraglichen Zahlungspflichten verletzt habe, sei der Kläger zur Durchsetzung seiner Forderung berechtigt gewesen, seine Daten an Dritte - hier: die VTX - weiterzugeben. Weil die Abtretung erst mit der Annahme durch die VTX vollzogen werde, seien Datenübermittlungen, die - wie hier - noch vor der Annahmeerklärung erfolgen, als Auftragsdatenverarbeitung zu bewerten. Für die nachfolgende Abtretung nach Eintritt des Verzuges bedürfe es keiner Einwilligung. Der Schuldner bzw. Tierhalter müsse nicht um sein Einverständnis gefragt werden, wenn er vertragsbrüchig sei und seinen Zahlungspflichten nicht nachkomme. Es komme nur darauf an, ob die übermittelten Daten geeignet und erforderlich seien, damit der Beauftragte seine Aufgabe erfüllen könne (Zweckbindungsgrundsatz). Damit habe der Kläger jedenfalls in zulässiger Weise gemäß Art. 6 Abs. 1 lit. b und f, Abs. 4 DSGVO die relevanten Daten des Tierhalters an die VTX übermittelt. Im Übrigen sei die Datenübermittlung auch gemäß Art. 9 DSGVO zulässig. Es handele sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1, Art. 4 Nr. 15 DSGVO, da manche Krankheiten vom Tier auf dem Menschen oder vom Menschen auf das Tier übertragen werden könnten (sog. "Zoonosen"), sodass in manchen Fällen auch bei Tierkrankheiten Rückschlüsse auf die Gesundheit des Halters gezogen werden könnten. Der Kläger weist ferner darauf hin, dass eine Einwilligung, die den strengen Anforderungen des Art. 7 DSGVO entspreche, bei Behandlungsverträgen mit Ärzten in der Regel nicht eingehalten werden könne und damit systematisch unpassend sei. Für eine datenschutzkonforme Datenübermittlung spreche darüber hinaus, dass sie nach § 203 des Strafgesetzbuchs - StGB - straffrei sei.
Der Kläger beantragt,
den Bescheid des Beklagten vom 16. April 2019 aufzuheben.
Der Beklagte beantragt,
die Klage abzuweisen.
Der Beklagte ist der Auffassung, dass die Verwarnung rechtmäßig ausgesprochen worden sei. Der Kläger habe gegen die Datenschutzgrundverordnung verstoßen, indem er in rechtswidriger Weise Daten an die VTX übermittelt habe.
Ein wirksamer Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO, der die Datenverarbeitung legitimieren könne, liege nicht vor, da die VTX mit der Abtretung Forderungsinhaberin geworden sei. Es greife vorliegend auch nicht der Erlaubnistatbestand des Art. 6 DSGVO. Die hier mit der Abtretung verbundene Datenübermittlung sei nicht zur Erfüllung eines Vertrages im Sinne des Art. 6 Abs. 1 lit. b DSGVO erforderlich. Während die Erhebung von Daten durch den Kläger durch das mit dem Patienten bzw. Tierhalter bestehende Vertragsverhältnis abgedeckt sei, gelte dies nicht für die Übermittlung dieser Daten an die VTX zu Inkassozwecken. Der ursprüngliche Tierbehandlungsvertrag umfasse diese Abwicklungsaspekte nicht. Der Kläger könne sich auch nicht auf ein die Grundfreiheiten der betroffenen Person überwiegendes berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO berufen. Eine etwaige Vertragsverletzung des Patienten bzw. des Tierhalters berechtige nicht zu einer weitergehenden Datenverarbeitung. Außerdem handele es sich vorliegend um Gesundheitsdaten im Sinne von Art. 9 DSGVO - und zwar unabhängig davon, ob im konkreten Einzelfall aus diesen Informationen über die Erkrankung des Tieres Rückschlüsse auf den Halter gezogen werden können. Die hier erfolgte Datenübermittlung sei nicht durch Art. 9 Abs. 2 lit. f und h DSGVO gerechtfertigt. Nach Art. 9 Abs. 2 lit. f DSGVO seien nur eigene Datenverarbeitungen in gerichtlichen, außergerichtlichen oder Verwaltungsverfahren zulässig; die standardmäßige Abtretung und Datenübermittlung beim Forderungsinkasso sei jedoch davon nicht umfasst. Die Datenübermittlung sei auch nicht nach Art. 9 Abs. 2 lit. h DSGVO zulässig, weil dies zwingend eine Einwilligung des Patienten bzw. des Tierhalters erfordert hätte. Hinsichtlich der Aufforderung unter Ziffer 2 des Bescheides vom 16. April 2019 führte der Beklagte zunächst aus, dass es sich nicht um eine Rechtspflicht des Klägers zum Handeln, sondern vielmehr um einen Hinweis im Hinblick auf weitere Verfahrensschritte handele. Dem Kläger habe man durch die Aufforderung unter Ziffer 2 des Bescheids die Gelegenheit zur Stellungnahme geben wollen. In der mündlichen Verhandlung hat der Beklagte Ziffer 2 des Bescheids aufgehoben und sich der Erledigungserklärung des Klägers angeschlossen.
Wegen der weiteren Einzelheiten des Sach- und Streitstands wird auf die Gerichtsakte und die Verwaltungsakte des Beklagten (1 Heft) Bezug genommen; diese lagen der Kammer vor und waren Gegenstand der mündlichen Verhandlung.
Soweit die Beteiligten das Verfahren in Bezug auf Ziffer 2 des streitgegenständlichen Bescheids übereinstimmend für erledigt erklärt haben, war das Verfahren in entsprechender Anwendung des § 92 Abs. 3 Verwaltungsgerichtsordnung - VwGO - einzustellen.
Die Klage ist hinsichtlich der verbleibenden Ziffer 1 des angefochtenen Bescheides zulässig (I.) und hat auch in der Sache Erfolg (II).
I. Die Klage ist zulässig.
Statthaft ist gemäß § 42 Abs. 1 Var. 1 VwGO die Anfechtungsklage, da es sich bei der angefochtenen Verwarnung um einen - zumindest feststellenden - Verwaltungsakt im Sinne des § 35 Satz 1 Verwaltungsverfahrensgesetz - VwVfG - i.V.m. § 1 Landesverwaltungsverfahrensgesetz - LVwVfG - handelt. Schließlich wird mit der Verwarnung festgestellt, dass der Adressat gegen die Datenschutzgrundverordnung verstoßen hat. Zwar wird durch die Verwarnung keine konkrete, unmittelbare Rechtspflicht ausgelöst. Gleichwohl wird mit der Verwarnung implizit ausgedrückt, dass sich der Adressat künftig datenschutzkonform verhalten soll. Darüber hinaus handelt es sich bei der Verwarnung um eine Abhilfemaßnahme der Datenschutzbehörde, mit der ein - wenn auch regelmäßig eher geringfügiger - Datenschutzverstoß geahndet wird (vgl. Körffer, in: Paal/Pauly, DS-GVO/BDSG, 2. Aufl. 2018, Art. 58, Rn. 18; Selmayr, in: Ehmann/Selmayr, 2. Aufl. 2018, Datenschutz-Grundverordnung, Art. 58, Rn. 20).
Der Kläger ist Adressat eines belastenden Verwaltungsakts (Verwarnung; Ziffer 1 des Bescheids) und damit klagebefugt im Sinne des § 42 Abs. 2 VwGO. Ein Vorverfahren war gemäß § 68 Abs. 1 Satz 2 Nr. 1 VwGO, § 20 Abs. 6 BDSG entbehrlich. Die Monatsfrist des § 74 Abs. 1 Satz 1 VwGO wurde gewahrt. Das Verwaltungsgericht Mainz ist gemäß § 20 Abs. 1 und Abs. 3 Bundesdatenschutzgesetz - BDSG - i.V.m. Art. 78 Abs. 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) - DSGVO - örtlich zuständig.
II. Die Klage ist auch begründet. Die in Ziffer 1 des Bescheids vom 16. April 2019 ausgesprochene Verwarnung ist aufzuheben, weil sie rechtswidrig ist und den Kläger in seinen Rechten verletzt (vgl. § 113 Abs. 1 Satz 1 VwGO).
Gemäß Art. 58 Abs. 2 lit. b) DSGVO kann die Aufsichtsbehörde eine Verwarnung aussprechen, wenn eine datenverarbeitende Stelle gegen die Verordnung verstoßen hat. Die Rechtmäßigkeit einer Datenverarbeitung richtet sich nach Art. 5 ff. DSGVO.
Der Kläger ist eine datenverarbeitende Stelle, weil er Daten eines Tierhalters an die VTX übermittelt hat. Bei der Datenübermittlung handelt es sich um die Verarbeitung von Daten i.S.v. § 4 Nr. 2 DSGVO.
Diese Datenverarbeitung erfolgte hier rechtmäßig, sodass kein Verstoß gegen Art. 5 Abs. 1 lit a) DSGVO gerügt werden kann. Zwar kann die hier streitgegenständliche Datenverarbeitung nicht als Auftragsdatenverarbeitung im Sinne des Art. 28 DSGVO angesehen werden (1.). Die Datenverarbeitung erfolgte aber in zulässiger Weise auf Grundlage des Art. 6 DSGVO (2.). Die gesteigerten Anforderungen, die gemäß Art. 9 DSGVO an die Verarbeitung besonderer Kategorien personenbezogener Daten gestellt werden, mussten im vorliegenden Fall nicht eingehalten werden (3.).
1. Die Übertragung von Daten des betroffenen Tierhalters von dem Kläger auf die VTX erfolgte vorliegend nicht im Rahmen einer Auftragsdatenverarbeitung gemäß Art. 28 DSGVO. Die Vorgehensweise, wonach die Übermittlung der Daten vom Tierarzt zur Verrechnungs- und Inkassostelle vor der Forderungsabtretung grundsätzlich als Auftragsverarbeitung zu bewerten wäre, würde nicht nur einen Vertrag zu Lasten Dritter darstellen und eine Umgehung der eigentlich einschlägigen, strengeren Anforderungen der Art. 6 ff. DSGVO für eine Datenübermittlung an einen nicht weisungsgebundenen Dritten bedeuten, sondern ist vor allem tatbestandlich nicht als Auftragsverarbeitung zu bewerten.
Gegen eine Auftragsverarbeitung und eine Weisungsgebundenheit der VTX spricht zunächst, dass die Abtretung - die nach der Vorstellung des Klägers den Wechsel von der Auftragsverarbeitung zur Datenverarbeitung der VTX als Verantwortliche bewirkt - letztlich auf einer freien Entscheidung der VTX beruht (so auch die Präambel des Abrechnungsvertrags): Die Forderungsabtretung bedarf nach dem Vertrag zwingend der Annahmeerklärung der VTX. Die von dem Kläger beabsichtigten weitreichenden datenschutzrechtlichen Veränderungen, die durch die Abtretung eingeleitet werden sollen, stehen damit nicht unter der Kontrolle des Verantwortlichen.
Zwar hat der Kläger die ihm vorliegenden Daten an die VTX möglicherweise zu einem Zeitpunkt übermittelt, als die Abtretung noch nicht wirksam war. Die VTX hatte jedoch auch nach erfolgter Abtretung noch Zugriff auf die Daten. Sie hat sie erst nach der Abtretung als Forderungsinhaberin weiterverarbeitet und ist gegenüber dem betroffenen Tierhalter mit einer eigenen Rechnung über die Behandlungskosten in Erscheinung getreten. Diese Datenverarbeitung erfolgte nicht im Auftrag des Klägers, weil der Kläger gemäß dem Vertrag seine Forderungen gegenüber dem Tierhalter an die VTX abgetreten hat. Die VTX kann als Zessionarin die Forderung gegenüber dem Tierhalter eigenständig durchsetzen und die ihr vorliegenden Daten selbständig und weisungsfrei verarbeiten. Weisungsbefugnisse des Klägers bestehen gegenüber der VTX nach erfolgter Abtretung auf Grundlage des Vertrages nicht (so auch Schulz, in: Gola, DSGVO, 2. Aufl. (2018), Art. 6, Rn. 136; Ziegenhorn/Fokken, ZD 2019, 194).
Sofern die tatbestandlichen Voraussetzungen des Art. 28 DSGVO nicht erfüllt sind, ist es unerheblich, ob die VTX nach dem mit dem Kläger abgeschlossenen Abrechnungsvertrag im Zeitpunkt der Datenübermittlung als Auftragsverarbeiterin betrachtet werden soll.
2. Die Übermittlung von Daten des Tierhalters durch den Kläger an die VTX war gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO (a)) bzw. gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO (b)) rechtmäßig.
a) Die Datenübertragung, die hier im Rahmen einer Abtretung an die TVG als Inkassounternehmen erfolgte, ist gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO zulässig.
Auf dieser Rechtsgrundlage kann eine Datenübertragung unabhängig vom Verhalten des Betroffenen - insbesondere ohne eine Einwilligung i.S.d. Art. 6 Abs. 1 Satz 1 lit. a, Art. 7 DSGVO - zulässig sein. Schließlich sind die in Art. 6 Abs. 1 DSGVO enthaltenen Zulässigkeitstatbestände ihrer rechtlichen Funktion nach gleichwertig und gelten nebeneinander, ohne dass von einem Stufenverhältnis ausgegangen werden müsste. Aus der Aufzählung der verschiedenen Zulässigkeitstatbestände kann nicht geschlossen werden, dass es sich bei der Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO um einen vorrangigen Erlaubnistatbestand handelt und etwa die allgemeine Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO als ultima ratio zu verstehen ist. Die gesetzlichen Erlaubnistatbestände berücksichtigen insofern nicht nur das Datenschutzinteresse der betroffenen Personen, sondern auch die anerkennenswerten Interessen des Verantwortlichen an einer ausnahmsweise zulässigen Datenverarbeitung (vgl. Schulz, in: Gola, DSGVO, 2. Aufl. (2018), Art. 6, Rn. 10). Art. 6 Abs. 1 Satz 1 lit. b DSGVO gestattet dem Verantwortlichen eine Datenverarbeitung in den Grenzen des jeweils abgeschlossenen Vertrags; ein weitergehender Schutz über eine Interessenabwägung ist nicht erforderlich, da sich die betroffene Person als Vertragspartei zum Abschluss des Vertrags und den damit verbundenen Rechten und Pflichten entschieden hat (vgl. Schulz, in: Gola, DSGVO, 2. Aufl. (2018), Art. 6, Rn. 29; Albers/Veit, in: Wolff/Brink, BeckOK Datenschutzrecht, 30. Ed. Stand 1. November 2019, Art. 6, Rn. 29).
Gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO ist eine - grundsätzlich unzulässige - Datenverarbeitung unter anderem dann rechtmäßig (Verbot mit Erlaubnisvorbehalt), wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist. Grundsätzlich können sämtliche Verträge, die eine Datenverarbeitung betreffen, von diesem Erlaubnistatbestand umfasst sein (vgl. Schulz, in: Gola, DSGVO, 2. Aufl. (2018), Art. 6, Rn. 28).
Der Vertrag, um dessen Erfüllung es geht, muss mit der Person, deren Daten verarbeitet werden, geschlossen worden sein. Nicht erforderlich ist es, dass der Vertragspartner des Betroffenen und der die Daten verarbeitende Verantwortliche personenidentisch sind. Daher sind auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO auch Datenverarbeitungen durch unbeteiligte Dritte legitimiert, die für die Erfüllung eines Vertrags, deren Partei der Betroffene ist, erforderlich sind (vgl. Albers/Veit, in: Wolff/Brink, BeckOK Datenschutzrecht, 30. Ed. Stand 1. November 2019, Art. 6, Rn. 30). Vorliegend haben der Kläger und der von der Datenverarbeitung betroffene Tierhalter einen Behandlungsvertrag für die Pferde des Tierhalters abgeschlossen.
Eine Datenverarbeitung gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO ist jedoch nur dann zulässig, wenn sie zu Vertragszwecken erforderlich ist. Dies ist in der Regel der Fall, wenn die essentialia negotii des jeweiligen Vertrags betroffen sind. Dabei werden an die Erforderlichkeit der Datenverarbeitung jedoch keine zu strengen Anforderungen gestellt: Eine Datenverarbeitung ist nicht erst dann zur Erfüllung des Vertrags erforderlich, wenn der Vertrag ohne die Datenverarbeitung gar nicht durchgeführt werden könnte; vielmehr reicht es aus, wenn die Datenverarbeitung objektiv sinnvoll im Hinblick auf den Vertragszweck ist (vgl. Schulz, in: Gola, DSGVO, 2. Aufl. (2018), Art. 6, Rn. 38; Albers/Veit, in: Wolff/Brink, BeckOK Datenschutzrecht, 30. Ed. Stand 1. November 2019, Art. 6, Rn. 32).
Zu den Hauptleistungspflichten des hier abgeschlossenen Behandlungsvertrags zählten die Pflicht des Klägers zur tierärztlichen Behandlung sowie die Pflicht des Tierhalters das Honorar des Tierarztes zu bezahlen. Dieser Pflicht ist der Tierhalter nicht nachgekommen, er hat den Rechnungsbetrag in Höhe von 1.001,03 € nicht innerhalb der Zahlungsfrist entrichtet. Die Durchsetzung dieser Forderung dient dem Zweck des Behandlungsvertrags. Dabei begegnet es keinen rechtlichen Bedenken, wenn der Forderungsinhaber - hier: der Kläger als Tierarzt - die Forderungen zum Zwecke der Effektivierung des Forderungsmanagements an einen Dritten - hier: die VTX - als Inkassounternehmen abtritt. Die Abtretung als solche bedarf nach den Regelungen des Bürgerlichen Gesetzbuchs - BGB - für ihre Wirksamkeit grundsätzlich keiner Einwilligung des Schuldners, sofern dadurch nicht gegen ein gesetzliches Verbot gemäß § 134 BGB verstoßen wird. Auf die Wirksamkeit der Abtretung kommt es für die Frage, ob eine unzulässige Datenübermittlung stattgefunden hat, jedoch nicht an.
Die für die Forderungsdurchsetzung durch das Inkassounternehmen erforderlichen Daten durften hier übermittelt werden. Schließlich ist die Datenübermittlung notwendiges Mittel zum Zweck: Es geht darum, die fällige Forderung beim Schuldner eintreiben zu können. Ohne die notwendigen Informationen wäre die übertragene Forderung für den Zessionar nutzlos (vgl. Lehmann/Wancke, WM 2019, 613 [615; 618]; Schulz, in: Gola, DSGVO, 2. Aufl. (2018), Art. 6, Rn. 136; Abel/Djagani, ZD 2017, 114 [117]). Dabei dürfen jedoch nur diejenigen Daten dem Inkassodienstleister übermittelt werden, die zur Forderungsbeitreibung benötigt werden. Dass der Kläger mehr Daten übertragen hat, als für die Erfüllung des Vertrags erforderlich gewesen wären, wurde dem Kläger nicht vorgeworfen und von dem Beklagten nicht behauptet.
Da sich der Vertragszweck durch die Forderungsabtretung nicht geändert hat, ist Art. 6 Abs. 4 DSGVO nicht einschlägig (vgl. Schulz, in: Gola, DSGVO, 2. Aufl. (2018), Art. 6, Rn. 136; Abel/Djagani, ZD 2017, 114 [117]). Schließlich soll auch nach der Abtretung die vertragliche Hauptleistungspflicht des Tierhalters durchgesetzt und nicht etwa neue Ziele, wie zum Beispiel Werbezwecke, verfolgt werden.
b) Jedenfalls ist die Datenübermittlung hier (auch) gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO rechtmäßig. Danach ist die Verarbeitung von Daten zulässig, wenn dies zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Auf dieser Grundlage müssen die berechtigten Interessen des Verantwortlichen mit den Interessen der betroffenen Person miteinander abgewogen werden.
Die Interessenabwägung fällt hier zugunsten des Klägers aus. Die Übermittlung der Daten an die VTX war hier zur Wahrung seiner berechtigten Interessen erforderlich. Der Kläger hat als Tierarzt ein berechtigtes - rechtliches und wirtschaftliches - Interesse daran, dass seine tierärztlichen Leistungen von den jeweiligen Tierhaltern vergütet werden. Sofern ein Tierhalter seiner vertraglichen Leistungspflicht nicht nachkommt, hat der Tierarzt darüber hinaus ein berechtigtes Interesse daran, seine vertragliche Forderung auch unter Zuhilfenahme Dritter durchzusetzen. Dies stellt eine übliche Reaktion des Verantwortlichen auf ein vertragswidriges Verhalten eines Dritten dar (vgl. Wolff, in: Schantz/Wolff, Das neue Datenschutzrecht, 1. Aufl. 2017, Rn. 668).
Überwiegende Interessen des von der Datenübermittlung betroffenen Tierhalters stehen diesem Interesse des Tierarztes nicht entgegen: Schließlich hat der Tierhalter durch die Verletzung seiner vertraglichen Zahlungspflicht selbst dazu beigetragen, dass die Datenübermittlung zur Forderungseinziehung erforderlich wurde (vgl. Conrad/Dovas, in: Forgó/Helfrich/Schneider, Betrieblicher Datenschutz, Teil IX, Kapitel 2, Rn. 105; Schulz, in: Gola, DSGVO, 2. Aufl. (2018), Art. 6, Rn. 136).
3. Ob die Datenübermittlung hier gemäß Art. 9 DSGVO rechtmäßig ist, kann offenbleiben. Die Kammer geht davon aus, dass es sich bei den hier vom Kläger übermittelten Daten nicht um Gesundheitsdaten i.S.d. § 4 Nr. 15 DSGVO handelt. Danach sind "Gesundheitsdaten" solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.
Vorliegend geht es um "Gesundheitsdaten" der vom Kläger tierärztlich behandelten Tiere. Aus der Honorarrechnung, die der Kläger der VTX zur Forderungseinziehung übermittelt hat, ergeben sich auch Rückschlüsse auf die Gesundheit der Tiere. Dabei handelt es sich jedoch nicht um Daten, die die Gesundheit einer natürlichen Person betreffen, sodass sie auch nicht besonders durch die Regelung in Art. 9 DSGVO geschützt werden. Dass es sich im hier vorliegenden Fall um Erkrankungen der Tiere gehandelt hat, die auf den Menschen und damit den betroffenen Tierhalter übergehen und seine Gesundheit berühren können, oder Krankheiten betroffen waren, die vom Menschen auf Tiere übertragen werden (sog. "Zoonosen"), haben die Beteiligten nicht vorgetragen. Allein aufgrund der abstrakten Möglichkeit, dass aus Informationen über Tierbehandlungsverträge - wie Abrechnungsunterlagen - in besonderen Fällen Rückschlüsse auf die Gesundheit des Tierhalters gezogen werden können, werden diese noch nicht zu Gesundheitsdaten (vgl. LG Dortmund, Urteil vom 9. Februar 2006 - 4 S 176/05 -, juris, Rn. 16 ff.; a.A. LG Bochum, Urteil vom 25. November 1992 - 10 S 42/92 - beck-online).
Sofern andererseits Informationen über den Schuldner - Tierhalter - übermittelt wurden, weil diese für die Forderungsdurchsetzung relevant sind (bspw. Name und Adresse), handelt es sich nicht um besonders sensible Daten nach Art. 9 DSGVO.
Auf die strafrechtliche Relevanz kommt es bei der Frage, ob ein zu beanstandender Datenschutzrechtsverstoß vorliegt, nicht an.
Die Kostenentscheidung beruht hinsichtlich des streitigen Teils auf § 154 VwGO, im Übrigen folgt sie aus § 161 Abs. 2 VwGO.
Gemäß § 161 Abs. 2 VwGO ist über die Kosten des Verfahrens durch Beschluss unter Berücksichtigung des bisherigen Sach- und Streitstandes nach billigem Ermessen zu entscheiden.
In der Regel entspricht es billigem Ermessen, demjenigen Beteiligten die Verfahrenskosten aufzuerlegen, der ohne die Erledigung bei nur noch summarischer Prüfung der Sach- und Rechtslage voraussichtlich unterlegen wäre oder der die Erledigung des Rechtsstreits aus eigenem Willensentschluss herbeigeführt hat (vgl. BVerwG, Beschluss vom 2. Februar 2006 - 1 C 4/05 -, juris Rn. 2; VGH BW, Beschluss vom 26. Juli 2011 - 10 S 1368/10 -, juris Rn. 2; ablehnend hinsichtlich der Herbeiführung der Erledigung: Kopp/Schenke, VwGO, 24. Aufl. 2018, § 161 Rn. 17). Kann der Verfahrensausgang anhand einer lediglich summarischen Prüfung nicht prognostiziert werden - sind also die Erfolgsaussichten offen - entspricht es billigem Ermessen, die Verfahrenskosten zwischen den Beteiligten entsprechend § 155 Abs. 1 VwGO angemessen zu verteilen (vgl. BVerwG, Beschluss vom 2. Februar 2006, a.a.O., juris Rn. 4).
Vorliegend spricht zwar einiges dafür, dass die Klage hinsichtlich Ziffer 2 des Bescheides bereits als unzulässig abgewiesen worden wäre. Es dürfte sich insofern nicht um einen anfechtbaren Verwaltungsakt handeln, der eine Rechtspflicht des Klägers als Adressaten begründet. Mit der "Regelung" unter Ziffer 2 wollte der Beklagte allein weitere Maßnahmen vorbereiten und gegenüber dem Kläger ankündigen. Jedenfalls war der Kläger - unabhängig von der Verwaltungsaktqualität - nicht rechtsschutzbedürftig, weil es sich nur um eine behördliche Verfahrenshandlung i.S.v. § 44a VwGO handelte, die nicht selbständig angefochten werden kann. Dennoch entspricht es vorliegend unter Anwendung des Rechtsgedankens des § 155 Abs. 1 Satz 3 VwGO dem billigen Ermessen, die Kosten insgesamt dem Beklagten aufzuerlegen. Bei der Anfechtung von Ziffer 2 des Bescheids handelt es sich nur um einen untergeordneten Annex zur Anfechtung von Ziffer 2 des Bescheids, dem maßgeblichen Streitgegenstand.
Die Entscheidung über die vorläufige Vollstreckbarkeit des Urteils hinsichtlich der Kosten folgt aus § 167 VwGO i.V.m. §§ 708 ff. ZPO.
Soweit das Verfahren eingestellt und diesbezüglich über die Kostentragung entschieden worden ist, ist diese Entscheidung unanfechtbar (§ 92 Abs. 3 Satz 2 VwGO entsprechend i.V.m. § 158 Abs. 2 VwGO).
Im Übrigen wird die Berufung gemäß § 124a Abs. 1 Satz 1 VwGO i.V.m. § 124 Abs. 2 Nr. 3 VwGO zugelassen, weil die Rechtssache nach Auffassung der Kammer grundsätzliche Bedeutung hat. Es gilt insofern die nachfolgend abgedruckte Rechtsmittelbelehrung.
Beschluss der 1. Kammer des Verwaltungsgerichts Mainz vom 20. Februar 2020
Der Wert des Streitgegenstands wird auf 5.000 € festgesetzt (§ 52 Abs. 1 und 2 Gerichtskostengesetz - GKG -).