Airbnb ist nicht zur generellen Weitergabe der Gastgeberdaten an die zuständigen Behörden verpflichtet.
Bayerischer Verwaltungsgerichtshof, Beschluss v. 20. August 2019, Az. 12 ZB 19.333:
"Bei der Regelung eines Datenaustauschs zur staatlichen Aufgabenwahrnehmung ist streng zwischen der Datenübermittlung seitens der auskunftserteilenden Stelle und dem Datenabruf durch die auskunftsersuchende Stelle zu unterscheiden. Der Datenaustausch vollzieht sich durch die einander korrespondierenden Eingriffe von Abfrage und Übermittlung, die jeweils einer eigenen Rechtsgrundlage bedürfen. Der (jeweilige) Gesetzgeber muss deshalb, bildlich gesprochen, nicht nur die Tür zur Übermittlung von Daten öffnen, sondern zugleich auch die Tür zu deren Abfrage. Erst beide Rechtsgrundlagen gemeinsam, die gleichsam wie eine „Doppeltür“ zusammenwirken und ineinandergreifen müssen, vermögen einen Austausch personenbezogener Daten zu legitimieren.
§ 14 Abs. 2 und § 15 Abs. 5 Satz 4 i.V.m. § 14 Abs. 2 TMG bilden insoweit keine eigene Ermächtigungsgrundlage für Auskünfte, sondern lediglich die „datenschutzrechtliche Öffnungsklausel“ für den Diensteanbieter, überhaupt Auskünfte zu erteilen, wenn die anfragende Behörde aufgrund einer gesetzlichen Ermächtigungsgrundlage - vorliegend Art. 3 Abs. 1 Sätze 1, 3 und 5 ZwEWG, § 12 Abs. 1 Satz 1 Halbs. 1, Satz 2 und Satz 4 ZeS - Auskunft begehrt.
Der Diensteanbieter muss und darf auf der Grundlage von § 14 Abs. 2 TMG nur dann Auskunft erteilen, wenn er durch diese Vorschrift selbst zur Auskunftserteilung berechtigt wird und zusätzlich die anfragende Behörde eine korrespondierende, passgenaue spezialgesetzliche Ermächtigungsgrundlage für den Auskunftsanspruch, die Übermittlung und den Empfang der Daten ins Feld führen kann. Liegen diese Voraussetzungen nicht kumulativ vor, so kommt eine Auskunftserteilung durch den Diensteanbieter nicht in Betracht.
Im vorliegenden Fall sticht ins Auge, dass die bundesrechtlich konturierte „datenschutzrechtliche Öffnungsklausel“ des § 14 Abs. 2 TMG dem Diensteanbieter eine Erteilung von Auskünften ausdrücklich nur „im Einzelfall" gestattet, während die landesrechtlichen Regelungen des Art. 3 Abs. 1 Sätze 1, 3 und 5 ZwEWG, § 12 Abs. 1 Satz 1 Halbs. 1 und Satz 4 ZeS - jedenfalls in der Auslegung und Anwendung des streitgegenständlichen Bescheides der Beklagten vom 1. August 2018 - eine generelle und flächendeckende Auskunftserteilung beanspruchen. Das Tatbestandsmerkmal „im Einzelfall" in § 14 Abs. 2 TMG ist damit unzweifelhaft nicht (mehr) erfüllt. Infolge dessen fehlt es für den begehrten Datenaustausch am Vorliegen korrespondierender, passgenauer ineinandergreifender Regelungen. Der bayerische Landesgesetzgeber hat - in der Auslegung durch die Beklagte - die Tür zur Abfrage personenbezogener Daten weiter geöffnet als der Bundesgesetzgeber zu deren Übermittlung. Während die landesrechtliche Tür zur Abfrage - in der Auslegung durch die Beklagte - weit offen steht, ist die bundesrechtliche Tür zur Übermittlung der begehrten Daten nach § 14 Abs. 2 TMG verschlossen, weil sich das Auskunftsersuchen nicht lediglich auf einen Einzelfall beschränkt.
Unter der Geltung des Grundgesetzes verpflichtet das Rechtsstaatsprinzip alle rechtssetzenden Organe des Bundes und der Länder, ihre Regelungen jeweils so aufeinander abzustimmen, dass die Normadressaten nicht gegenläufige Regelungen erreichen, die die Rechtsordnung widersprüchlich machen. Konzeptionelle Entscheidungen des zuständigen Bundesgesetzgebers dürfen auch durch auf Spezialzuständigkeiten gründende Entscheidungen eines Landesgesetzgebers nicht verfälscht oder gar unterlaufen werden. Es unterliegt daher keinem vernünftigen Zweifel, dass die landesrechtlichen Regelungen der Art. 3 Abs. 1 Sätze 1, 3 und 5 ZwEWG, § 12 Abs. 1 Satz 1 Halbs. 1 und Satz 4 ZeS zur Vermeidung eines Normwiderspruchs - korrespondierend mit der höherrangigen bundesrechtlichen Vorschrift des § 14 Abs. 2 TMG - dergestalt auszulegen und anzuwenden sind, dass sie eine Abfrage von personenbezogenen Daten ebenfalls nur im Einzelfall ermöglichen.
Dem Bundesgesetzgeber hätte es zwar gemäß Art. 15 Abs. 2 der E-Commerce Richtlinie 2000/31/EG offen gestanden, die Anbieter von Diensten in spezifischen Fällen in wesentlich weiterem Umfang dazu zu verpflichten, die zuständigen Behörden unverzüglich über mutmaßliche rechtswidrige Tätigkeiten oder Informationen der Nutzer ihres Dienstes zu unterrichten, oder dazu anzuhalten, den zuständigen Behörden auf Verlangen Informationen zu übermitteln, anhand deren die Nutzer ihres Dienstes, mit denen sie Vereinbarungen über die Speicherung geschlossen haben, ermittelt werden können. Indes hat der Bundesgesetzgeber mit dem Erlass des TMG in § 14 Abs. 2 hiervon ausdrücklich nur einzelfallbezogen Gebrauch gemacht und keinen darüber hinausgehenden Vorbehalt in das TMG aufgenommen.
Die Zurückhaltung des Bundesgesetzgebers hat auch durchaus ihre guten - verfassungsrechtlichen - Gründe. Das Grundrecht auf informationelle Selbstbestimmung (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG) gewährleistet in seiner Dimension als objektiv-rechtliche Wertentscheidung der Verfassung für alle Bereiche der Rechtsordnung, gleichviel ob Gesetzgebung, Verwaltung oder Rechtsprechung, die aus dem Grundsatz der Selbstbestimmung folgende Befugnis des Einzelnen, grundsätzlich selbst zu entscheiden, wann und innerhalb welcher Grenzen persönliche Sachverhalte offenbart werden. Namentlich die Anordnung der Übermittlung personenbezogener Daten stellt einen Eingriff dar, der diese für die Behörde verfügbar macht und die Basis für einen nachfolgenden Abgleich bildet. Von hoher Intensität ist der Eingriff insbesondere dann, wenn - wie im vorliegenden Fall - Informationen betroffen sind, bei deren Erlangung Vertraulichkeitserwartungen - namentlich die Wahrung der Anonymität im Internet - verletzt werden und die Erhebung ohne Wissen der letztlich tatsächlich Betroffenen heimlich erfolgt.
Im Lichte dieser Maßstäbe und Grundsätze hat der Bundesgesetzgeber die Auskunftsverpflichtung und -berechtigung der Dienstebetreiber in § 14 Abs. 2 TMG zu Recht auf Angaben im konkreten Einzelfall beschränkt, eine anlasslose, auf bloße Mutmaßungen gestützte, generelle und flächendeckende Verpflichtung zur Auskunftserteilung durch die Verwendung des Tatbestandsmerkmals „im Einzelfall“ nachhaltig ausgeschlossen und die Eingriffsschwelle bewusst hoch angesetzt, denn zum Inbegriff eines freiheitlichen Gemeinwesens gehört es, dass sich die Bürgerinnen und Bürger - auch im Internet - grundsätzlich frei bewegen können, ohne dabei beliebig staatlich registriert zu werden, hinsichtlich ihrer Rechtschaffenheit Zeugnis ablegen zu müssen und dem Gefühl eines ständigen Überwachtwerdens ausgesetzt zu sein.
Die Aufhebung der Anonymität im Internet bedarf deshalb zumindest einer Rechtsgutsbeeinträchtigung, der von der Rechtsordnung auch sonst ein hervorgehobenes Gewicht beigemessen wird. Dies schließt entsprechende Auskünfte zur Verfolgung oder Verhinderung von Ordnungswidrigkeiten nicht vollständig aus. Es muss sich insoweit aber um - auch im Einzelfall - besonders gewichtige Ordnungswidrigkeiten handeln, die der Gesetzgeber ausdrücklich benennen muss. In diesem Zusammenhang darf der Gesetzgeber zwar - wie in § 14 Abs. 2 TMG und Art. 3 Abs. 1 Sätze 1, 3 und 5 ZwEWG, § 12 Abs. 1 Satz 1 Halbs. 1, Satz 2 und Satz 4 ZeS geschehen - eine Auskunftserteilung auch unabhängig von begrenzenden Rechtsgüter- und Straftatenkatalogen für die Verfolgung von Straftaten und die Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung auf der Grundlage allgemeiner fachrechtlicher Eingriffsermächtigungen zulassen. Allerdings ist auch insoweit hinsichtlich der Eingriffsschwellen sicherzustellen, dass eine Auskunft nicht „ins Blaue hinein“ eingeholt werden kann, sondern nur aufgrund eines hinreichenden Anfangsverdachts oder einer konkreten Gefahr auf einer einzelfallbezogenen Tatsachenbasis.
An einer solchen (einzelfallbezogenen) Tatsachenbasis fehlt es im vorliegenden Fall, denn die Beklagte vermag für ihr Auskunftsersuchen weder personenbezogen einen anhand objektiver Merkmale hinreichend konkret bestimmbaren, mutmaßlichen „Zweckentfremder“ (namentlich) zu benennen noch objektbezogen eine bestimmte Wohnung anzugeben, in welcher sich nach ihren Feststellungen der Tatbestand einer Zweckentfremdung verwirklicht haben soll. Statt dessen begehrt sie Auskunft auf der Grundlage eines bloßen abstrakten Gefahrenverdachts und damit letztlich „ins Blaue hinein“, um - wie sie auch selbst unumwunden einräumt - mit den dergestalt gleichsam „auf Vorrat“ erhobenen Datensätzen ihre eigene Ermittlungstätigkeit im Hinblick auf das Vorliegen einer Verwirklichung des Tatbestandes der Zweckentfremdung überhaupt erst aufzunehmen.
Die Beklagte muss sich vielmehr von Verfassungs wegen auf eine Anwendung von Art. 3 Abs. 1 Sätze 1, 3 und 5 ZwEWG, § 12 Abs. 1 Satz 1 Halbs. 1, Satz 2 und Satz 4 ZeS und § 14 Abs. 2 TMG „im Einzelfall" beschränken, was jeweils einen konkreten personen- oder objektbezogenen Anfangsverdacht voraussetzt. Eine generelle und flächendeckende „Datenerhebung auf Vorrat“ kommt nicht in Betracht. Weder das Grundgesetz noch einfaches Bundes- oder Landesrecht geben der Beklagten eine Befugnis, die Rechtstreue ihrer Bürgerinnen und Bürger ohne Vorliegen eines konkreten personen- oder objektbezogenen Anfangsverdachts einer allgemeinen Kontrolle „ins Blaue hinein“ zu unterziehen.
Allein die Tatsache einer gelegentlichen, gegebenenfalls auch mehrfachen, kurz- oder auch längerfristigen Vermietung oder Gebrauchsüberlassung - und sei es auch unter der ausschließlichen Verwendung eines Vornamens oder Pseudonyms ohne weitere Anschrift oder Adresse - reicht angesichts der mannigfaltigen Möglichkeiten einer vollkommen legalen (genehmigten) Nutzung ohne das Hinzutreten weiterer, eindeutig auf eine Zweckentfremdung hinweisender Umstände, wie etwa eine Überlassung von insgesamt mehr als 8 Wochen im Kalenderjahr, regelmäßig nicht aus, die Annahme eines konkreten Anfangsverdachts zu rechtfertigen. In tatsächlicher Hinsicht wird es deshalb stets eines von der Beklagten zu benennenden, konkreten objektbezogenen Anknüpfungspunktes (bestimmte Wohnung) bedürfen, um nach vorheriger Prüfung des Nichtvorliegens eines Genehmigungstatbestandes ein Auskunftsersuchen im Einzelfall zu legitimieren."