datenschutz-maximum

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
=== B1 Zentrale datenschutzrechtliche Anforderungen der DS-GVO ===

== B1.1 Transparenz für Betroffene ==

Der Grundsatz der Transparenz ist in [[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. a DS-GVO festgeschrieben. Er findet sich als tragender Grundsatz des Datenschutzrechts in zahlreichen Regelungen der DS-GVO. Insbesondere die Informations- und Auskunftspflichten gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel12|Art. 12]] ff. DS-GVO tragen ihm Rechnung. In [[wiki:datenschutzgrundverordnung:kapitel03:artikel12|Art. 12]] Abs. 1 S. 1 DS-GVO wird gefordert, dass der Verantwortliche geeignete Maßnahmen trifft, um der betroffenen Person alle Informationen bezüglich der Informationspflichten aus [[wiki:datenschutzgrundverordnung:kapitel03:artikel13|Art. 13]] und [[wiki:datenschutzgrundverordnung:kapitel03:artikel14|14]] DS-GVO und alle Mitteilungen gemäß den [[wiki:datenschutzgrundverordnung:kapitel03:artikel15|Art. 15]] bis [[wiki:datenschutzgrundverordnung:kapitel03:artikel22|22]] und [[wiki:datenschutzgrundverordnung:kapitel04:artikel34|34]] DS-GVO, die sich auf die Verarbeitung beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln. Die Betroffenen müssen unverzüglich und auf jeden Fall innerhalb eines Monats über den Stand der Bearbeitung und der ergriffenen Maßnahmen bezüglich ihres Antrags gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel12|Art. 12]] Abs. 3 DS-GVO informiert werden. Die Benachrichtigungspflicht gemäß [[wiki:datenschutzgrundverordnung:kapitel04:artikel34|Art. 34 DS-GVO]] bei einer Verletzung des Schutzes personenbezogener Daten, einer sogenannten Datenpanne, dienen dem Grundsatz der Transparenz.

== B1.2 Zweckbindung ==

Die Verpflichtung, Daten nur für den Zweck zu verarbeiten, zu dem sie erhoben wurden, ist insbesondere den einzelnen Verarbeitungsbefugnissen zu entnehmen, die die Geschäftszwecke, die Forschungszwecke etc. zum Maßstab machen und findet über den Zweckbindungsgrundsatz aus [[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. c DS-GVO Eingang in die Grundverordnung. Eine darauf folgende Verarbeitung für weitere Zwecke muss mit dem ursprünglichen Zweck kompatibel sein und die Umstände der Verarbeitung berücksichtigen ([[wiki:datenschutzgrundverordnung:kapitel02:artikel06|Art. 6]] Abs. 4 DS-GVO). Über eine Weiterverarbeitung über den ursprünglichen Zweck hinaus, sind die betroffenen Personen ggfs. zu informieren, die von ihrem unter Umständen bestehenden Widerspruchsrecht Gebrauch machen können.

== B1.3 Datenminimierung ==

In einem engen Zusammenhang mit dem Grundsatz der Zweckbindung steht der Grundsatz der Datenminimierung. Der Gesetzgeber fordert, dass personenbezogene Daten dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein müssen ([[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. c DS-GVO). Diese grundlegende Anforderung entspricht weitgehend dem aus dem deutschen Recht bekannten Grundprinzip der Datensparsamkeit. Es ist nur bedingt möglich, zwischen den drei Voraussetzungen dem Zweck angemessen, für den Zweck erheblich und für die Zwecke der Verarbeitung auf das notwendige Maß beschränkt zu differenzieren.

Angemessen sind Daten, die einen konkreten inhaltlichen Bezug zum Verarbeitungszweck aufweisen. Es soll eine wertende Entscheidung über die Zuordnung von Datum und Zweck vorgenommen werden.

Erheblich sind Daten, deren Verarbeitung einen Betrag zur Zweckerreichung leisten. Dieses Merkmal entspricht der Geeignetheit bei der Verhältnismäßigkeitsprüfung.
Auf das notwendige Maß beschränkt sind nur die Daten, die zur Erreichung des Zwecks erforderlich sind, ohne deren Verarbeitung der Verarbeitungszweck also nicht erreicht werden kann. Diese Definition ergibt sich auch aus [[wiki:erwaegungsgruende:erwgr039|Erwägungsgrund 39]]. Die Verarbeitung personenbezogener Daten ist demnach nur dann erforderlich, wenn der Zweck der Verarbeitung nicht in zumutbarer Weise durch andere Mittel erreicht werden kann. Der Eingriff in das Grundrecht auf Datenschutz ist nur zulässig, soweit er auf das geringstmögliche Maß begrenzt ist.

Die Erforderlichkeit ist ein allgemeiner Grundsatz des Unionsrechts, der durch den Europäischen Gerichtshof (EuGH) in jahrelanger Rechtsprechung anerkannt und ausgeprägt worden ist. Die Vorgabe, nur erforderliche Daten zu verarbeiten, wird in der DS-GVO von dem Grundsatz der Datenminimierung ([[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. b DS-GVO) erfasst. Sie wird zudem als Voraussetzung unmittelbar in den Erlaubnisvorschriften gemäß [[wiki:datenschutzgrundverordnung:kapitel02:artikel06|Art. 6]] Abs. 1 S. 1 lit. b bis f und [[wiki:datenschutzgrundverordnung:kapitel02:artikel09|Art. 9]] Abs. 2 lit. b, c, f bis j DS-GVO gefordert.
Der Grundsatz der Datenminimierung ist nicht nur vor dem Beginn der Verarbeitung zu berücksichtigen, sondern auch fortlaufend. So kann die Anforderung der Beschränkung auf das notwendige Maß dazu führen, dass personenbezogene Daten zu einem bestimmten Zeitpunkt zu anonymisieren sind.

Der Grundsatz der Datenminimierung geht davon aus, dass der beste Datenschutz darin besteht, wenn keine oder möglichst wenige personenbezogene Daten verarbeitet werden. Das Optimierungsziel ist mit dem Bewertungskriterium der Minimierung von Verfügungsgewalt und Kenntnisnahme gegeben. An ihm orientiert kann die optimale Abfolge von Verarbeitungsschritten gewählt und in der Folge an sich verändernde Bedingungen angepasst werden. Im Laufe der Verarbeitung ist schließlich mit technischen und organisatorischen Maßnahmen zu gewährleisten, dass sich die Datenverarbeitung nur innerhalb des a priori gesteckten Rahmens bewegt.

Die frühestmögliche Löschung nicht weiter benötigter und damit nicht mehr erforderlicher personenbezogener Daten ist eine solche Maßnahme. Zuvor jedoch können bereits einzelne Datenfelder oder Attribute von bestimmten Formen der Verarbeitung ausgenommen oder die Zahl der Datensätze, auf die eine Funktionalität anwendbar ist, beschränkt werden. Datenfelder, welche die Identifizierung der Betroffenen ermöglichen, können gelöscht oder transformiert (Anonymisierung, Pseudonymisierung) oder ihre Anzeige in Datenmasken unterdrückt werden, so dass sie den handelnden Personen nicht zur Kenntnis gelangen, vorausgesetzt, diese Kenntnis ist für den jeweiligen Verarbeitungszweck entbehrlich.

== B1.4 Richtigkeit ==

[[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. d DS-GVO formuliert die Anforderung der Richtigkeit personenbezogener Daten. Dies bedingt, dass die von einer Verarbeitung betroffenen personenbezogenen Daten sachlich richtig und erforderlichenfalls auf dem neusten Stand sein müssen. Um diese Anforderung sicherzustellen, sind gemäß der Vorschrift alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten , die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtig werden.

== B1.5 Speicherbegrenzung ==

Der Grundsatz der Speicherbegrenzung wird in [[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. e DS-GVO dahingehend definiert, dass personenbezogene Daten nur so lange in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Hieraus leitet sich die Notwendigkeit von Maßnahmen der Pseudonymisierung, Anonymisierung bzw. Löschung ab. Darüber hinaus wird eine Ausnahme von diesem Grundsatz formuliert, die sich auf die Verarbeitung personenbezogener Daten ausschließlich für im öffentlichen Interesse liegende Archivzwecke oder für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke richtet. Allerdings greift diese Ausnahme nur unter dem Vorbehalt, dass geeignete technische und organisatorische Maßnahmen getroffen werden, die von dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Person insbesondere zur Durchsetzung von Zweckbindung und Vertraulichkeit gefordert werden.

== B1.6 Integrität ==

Die Anforderung der Integrität ist in [[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. f DS-GVO als Grundsatz für die Verarbeitung von personenbezogenen Daten und in [[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32]] Abs. 1 lit. b DS-GVO angewendet auf Systeme und Dienste als Aspekt der zu gewährleistenden Sicherheit der Datenverarbeitung genannt. So sind u. a. unbefugte Veränderungen und Entfernungen ausschließen. Personenbezogene Daten dürfen nur in einer Weise verarbeitet werden, die einen Schutz vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen gewährleistet. Es sollen jegliche Veränderungen an den gespeicherten Daten durch unberechtigte Dritte ausgeschlossen oder zumindest so erkennbar gemacht werden, dass sie korrigiert werden können.

== B1.7 Vertraulichkeit ==

Die Verpflichtung zur Wahrung der Vertraulichkeit personenbezogener Daten ergibt sich aus [[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. f DS-GVO. In Bezug auf die zur Verarbeitung eingesetzten Systeme und Dienste sowie für die Auftragsverarbeiter und die Personen, die dem Verantwortlichen oder dem Auftragsverarbeiter unterstellt sind, ergibt sie sich aus [[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32]] Abs. 1 lit. b DS-GVO. Ferner ergibt sie sich aus der Bindung an die Weisungen des Verantwortlichen ([[wiki:datenschutzgrundverordnung:kapitel04:artikel29|Art. 29]], [[wiki:datenschutzgrundverordnung:kapitel04:artikel32|32]] Abs. 4 DS-GVO), einer gesonderten Vertraulichkeitsverpflichtung gemäß [[wiki:datenschutzgrundverordnung:kapitel04:artikel28|Art. 28]] Abs. 3 lit. b DS-GVO und ggf. gesetzlichen Verschwiegenheitspflichten. Für Datenschutzbeauftragte ergibt sie sich zudem aus der Geheimhaltungspflicht nach [[wiki:datenschutzgrundverordnung:kapitel04:artikel38|Art. 38]] Abs. 5 DS-GVO. Unbefugte dürfen keinen Zugang zu den Daten haben und weder die Daten noch Geräte, mit denen diese verarbeitet werden, benutzen können ([[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32]] Abs. 1 lit. b DS-GVO, siehe auch [[wiki:erwaegungsgruende:erwgr039|ErwGr. 39]] Satz 12). Eine Verletzung der Vertraulichkeit ist insbesondere dann anzunehmen, wenn eine Verarbeitung personenbezogener Daten unbefugt erfolgt.

== B1.8 Rechenschafts- und Nachweisfähigkeit ==

[[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 2 DS-GVO verpflichtet den Verantwortlichen zum Nachweis der Einhaltung der in [[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 DS-GVO formulierten Grundsätze zur Verarbeitung personenbezogener Daten. [[wiki:datenschutzgrundverordnung:kapitel04:artikel24|Art. 24]] Abs. 1 S. 1 DS-GVO erweitert diese Pflicht für den Verantwortlichen dahingehend, dass der Verantwortliche insgesamt sicherzustellen und den Nachweis dafür zu erbringen hat, dass die Verarbeitung gemäß dieser Verordnung erfolgt. Diese umfassenden Rechenschafts- und Nachweispflichten werden an mehreren Stellen in der DS-GVO konkretisiert. Wenn die Verarbeitung personenbezogener Daten auf der Einwilligung der Betroffenen gründet, so ist der Verantwortliche gemäß [[wiki:datenschutzgrundverordnung:kapitel02:artikel07|Art. 7]] Abs. 1 DS-GVO dazu verpflichtet, die Einwilligung der Betroffenen nachweisen zu können. Damit die Verarbeitungstätigkeiten des Verantwortlichen oder Auftragsverarbeiters geprüft werden können, fordert [[wiki:datenschutzgrundverordnung:kapitel04:artikel30|Art. 30 DS-GVO]] die Anlage eines Verzeichnisses von Verarbeitungstätigkeiten, in dem die einzelnen Verarbeitungstätigkeiten beschrieben werden und Verantwortliche insbesondere den Zweck jeder Verarbeitungstätigkeit angeben müssen. Der Verantwortliche ist darüber hinaus dazu verpflichtet, jede Verletzung des Schutzes personenbezogener Daten für eine etwaige Überprüfung einer Datenschutzbehörde gemäß [[wiki:datenschutzgrundverordnung:kapitel04:artikel33|Art. 33]] Abs. 5 DS-GVO zu dokumentieren. Der Verantwortliche muss prüfen, ob seine Verarbeitungstätigkeit wahrscheinlich zu einem hohen Risiko für die Betroffenen führen kann. In diesen Fällen muss der Verantwortliche nachweisen können, dass er eine Datenschutz-Folgenabschätzung gemäß [[wiki:datenschutzgrundverordnung:kapitel04:artikel35|Art. 35 DS-GVO]] durchgeführt hat.

Gemäß [[wiki:datenschutzgrundverordnung:kapitel06:artikel58|Art. 58]] Abs. 1 lit. a und lit. e DS-GVO kann die Aufsichtsbehörde Verantwortliche (und Auftragsverarbeiter) dazu verpflichten, ihr alle zur Erfüllung ihrer Aufgaben erforderlichen Informationen auf Anfrage bereitzustellen. Verantwortliche und Auftragsverarbeiter müssen in der Lage sein, diese Verpflichtungen zu erfüllen. Datenpannen muss der Verantwortliche unter den in [[wiki:datenschutzgrundverordnung:kapitel04:artikel33|Art. 33 DS-GVO]] geregelten Umständen an die Aufsichtsbehörden melden.

== B1.9 Identifizierung und Authentifizierung ==

Gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel12|Art. 12]] Abs. 6 DS-GVO kann der Verantwortliche bei begründeten Zweifeln von einer natürlichen Person, die Betroffenenrechte gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel15|Art. 15]] bis [[wiki:datenschutzgrundverordnung:kapitel03:artikel21|21]] DS-GVO ihm gegenüber ausüben möchte, Informationen anfordern, die zur Bestätigung der Identität der Person erforderlich sind. Daraus ergibt sich die Anforderung, dass der Verantwortliche eine Vorgehensweise zur Authentifizierung von Personen, die die Betroffenenrechte geltend machen, festlegen und umsetzen muss.

== B1.10 Unterstützung bei der Wahrnehmung von Betroffenenrechten ==

Der Verantwortliche muss Betroffenen gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel12|Art. 12]] Abs. 2 DS-GVO die Ausübung ihrer Rechte nach [[wiki:datenschutzgrundverordnung:kapitel03:artikel15|Art. 15]] bis [[wiki:datenschutzgrundverordnung:kapitel03:artikel22|22]] DS-GVO erleichtern. In jedem Fall müssen Anträge von Betroffenen zur Wahrnehmung ihrer Rechte entgegengenommen und geprüft werden. Maßnahmen zur Umsetzung der Betroffenenrechte müssen ausgewählt und umgesetzt werden.

== B1.11 Berichtigungsmöglichkeit von Daten ==

Von dem Grundsatz der Richtigkeit der Daten in [[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. d DS-GVO ist rechtlich die Berichtigungsmöglichkeit von Daten zu unterscheiden. Diese Anforderung ergibt sich unmittelbar aus dem in [[wiki:datenschutzgrundverordnung:kapitel03:artikel16|Art. 16 DS-GVO]] festgeschriebenen Recht des Betroffenen auf unverzügliche Berichtigung ihn betreffender unrichtiger Daten, das auch von Aufsichtsbehörden gemäß [[wiki:datenschutzgrundverordnung:kapitel06:artikel58|Art. 58]] Abs. 2 lit. g DS-GVO eingefordert werden kann. Aus diesem Recht korrespondiert für den Verantwortlichen die Pflicht, bei Vorliegen der Voraussetzungen die Berichtigung faktisch durchzuführen und die Berichtigung unverzüglich vorzunehmen. Soweit dies nicht ohne Weiteres zu realisieren ist, hat der Verantwortliche hierfür geeignete Vorgehensweisen festzulegen ([[wiki:datenschutzgrundverordnung:kapitel04:artikel24|Art. 24]], [[wiki:datenschutzgrundverordnung:kapitel04:artikel25|25]] Abs. 1 i. V. m. 5 Abs. 1 lit. d DS- GVO).

== B1.12 Löschbarkeit von Daten ==

Betroffene haben gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel17|Art. 17]] Abs. 1 DS-GVO das Recht auf Löschen ihrer Daten, sofern die genannten Voraussetzungen erfüllt sind und keine Ausnahme gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel17|Art. 17]] Abs. 3 DS- GVO vorliegt. Der Verantwortliche ist verpflichtet, die Löschung der Daten unverzüglich vorzunehmen. Die DS-GVO definiert die Löschung nicht. Nicht die Löschungshandlung sondern deren Ergebnis ist rechtlich entscheidend. Eine datenschutzkonforme Löschung muss dazu führen, dass die Daten nicht mehr verarbeitet werden können. Es muss unverzüglich gelöscht werden. Soweit dies nicht ohne weiteres zu realisieren ist, hat der Verantwortliche hierfür geeignete Vorgehensweisen festzulegen ([[wiki:datenschutzgrundverordnung:kapitel04:artikel24|Art. 24]], [[wiki:datenschutzgrundverordnung:kapitel04:artikel25|25]] Abs. 1 i. V. m. 5 Abs. 1 lit. e DS-GVO). Aufsichtsbehörden können gemäß [[wiki:datenschutzgrundverordnung:kapitel06:artikel58|Art. 58]] Abs. 2 lit. g DS-GVO die Löschung anordnen.

== B1.13 Einschränkbarkeit der Verarbeitung von Daten ==

[[wiki:datenschutzgrundverordnung:kapitel03:artikel18|Art. 18 DS-GVO]] sieht als Ergänzung der Löschung von Daten die Einschränkung ihrer Verarbeitung als Betroffenenrecht vor. [[wiki:datenschutzgrundverordnung:kapitel01:artikel04|Art. 4]] Nr. 3 DS-GVO definiert die Einschränkung der Verarbeitung als Markierung gespeicherter personenbezogener mit dem Ziel, ihre künftige Verarbeitung so einzuschränken, dass sie nur noch unter den in [[wiki:datenschutzgrundverordnung:kapitel03:artikel18|Art. 18]] Abs. 2 DS-GVO genannten Bedingungen (mit Einwilligung oder für die dort bestimmten Zwecke) erfolgen. Die Markierung muss eine technische Maßnahme darstellen, durch die faktisch sichergestellt wird, dass die Daten nur noch begrenzt verarbeitet werden können. Die Aufsichtsbehörden können gemäß [[wiki:datenschutzgrundverordnung:kapitel06:artikel58|Art. 58]] Abs. 2 lit. g DS-GVO die Einschränkung der Verarbeitung anordnen.

== B1.14 Datenübertragbarkeit ==

Die Datenübertragbarkeit ist ein neu durch die DS-GVO in [[wiki:datenschutzgrundverordnung:kapitel03:artikel20|Art. 20]] eingeführtes Betroffenenrecht. Gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel20|Art. 20]] Abs. 1 DS-GVO hat die betroffene Person das Recht, die betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Aus der Vorschrift ergeben sich bereits konkrete Anforderungen, die der zu übermittelnde Datensatz erfüllen muss. Daten gelten als maschinenlesbar, wenn sie in einem Dateiformat vorliegen, das so strukturiert ist, dass Softwareanwendungen die konkreten Daten einfach identifizieren, erkennen und extrahieren können. ((S. EG 21 der RL 2013/37/EU.)) Zudem muss das Datenformat „strukturiert“ und „gängig“ sein. In [[wiki:erwaegungsgruende:erwgr068|Erwägungsgrund 68]] wird ausgeführt, dass das Format „interoperabel“ sein muss. Der Europäische Datenschutzausschuss führt hierzu in dem Arbeitspapier 242 rev. 01 ((Dieses Arbeitspapier wurde ursprünglich durch die Vorgängerinstitution des EDSA, die Artikel-29- Arbeitsgruppe, und später durch den EDSA mit Bestätigung 1/2018 angenommen.)) führt hierzu aus, dass die Interoperabilität als das Ziel zu verstehen sei, das unter anderem mit den Mitteln maschinenlesbarer, strukturierter und gängiger Daten erreicht werden könne. Zum Verständnis der „Interoperabilität“ verweist sie auf Art. 2 lit. a Beschluss Nr. 922/2009/EG, wo dieser Begriff in folgender Weise definiert wird: „Interoperabilität [ist] die Fähigkeit verschiedener und unterschiedlicher Organisationen zur Interaktion zum beiderseitigen Nutzen und im Interesse gemeinsamer Ziele; dies schließt den Austausch von Informationen und Wissen zwischen den beteiligten Organisationen durch von ihnen unterstützte Geschäftsprozesse mittels Datenaustausch zwischen ihren jeweiligen IKT-Systemen ein.“

== B1.15 Eingriffsmöglichkeit in Prozesse automatisierter Entscheidungen ==

[[wiki:datenschutzgrundverordnung:kapitel03:artikel22|Art. 22 DS-GVO]] regelt ein zusätzliches Betroffenenrecht bezogen auf automatisierte Verarbeitungen – einschließlich Profiling gemäß [[wiki:datenschutzgrundverordnung:kapitel01:artikel04|Art. 4]] Nr. 4 DS-GVO –, die zu rechtsverbindlichen Entscheidungen im Einzelfall führen. Daraus resultiert in bestimmten Fällen gemäß Absatz 3 dieses [[wiki:datenschutzgrundverordnung:kapitel03:artikel22|Artikels]], die Pflicht des Verantwortlichen, angemessene Maßnahmen zu treffen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Das Recht einzugreifen setzt voraus, dass in Prozesse automatisierter Entscheidungen manuell eingegriffen und eine Entscheidung im Einzelfall korrigiert werden kann.

== B1.16 Fehler- und Diskriminierungsfreiheit beim Profiling ==

In [[wiki:erwaegungsgruende:erwgr071|Erwägungsgrund 71]] werden die Anforderungen an den Verarbeitungs- und Bewertungsprozess für das Profiling bezogen auf die Wahrung der Rechte und Freiheiten und der berechtigten Interessen der betroffenen Personen, die [[wiki:datenschutzgrundverordnung:kapitel03:artikel22|Art. 22]] Abs. 2 lit. b bzw. a und c DS-GVO i. V. m. [[wiki:datenschutzgrundverordnung:kapitel03:artikel22|Art. 22]] Abs. 3 DS-GVO vorsehen, konkretisiert. Es ist eine faire und transparente Verarbeitung zu gewährleisten. Daher sind für das Profiling technische und organisatorische Maßnahmen zu treffen, mit denen in geeigneter Weise sichergestellt wird, dass Faktoren, die zu unrichtigen personenbezogenen Daten oder zu Entscheidungen führen, die die betroffene Person diskriminieren, korrigiert werden und das Risiko von Fehlern minimiert wird. Im Ergebnis soll der Datenverarbeitungsprozess fehler- und diskriminierungsfrei sein.

== B1.17 Datenschutz durch Voreinstellungen ==

[[wiki:datenschutzgrundverordnung:kapitel04:artikel25|Art. 25]] Abs. 2 DS-GVO sieht eine neue datenschutzrechtliche Verpflichtung des Verantwortlichen zur Umsetzung des Prinzips Datenschutz durch Voreinstellungen (Data Protection by Default) vor. Der Verantwortliche muss geeignete technische und organisatorische Maßnahmen treffen, die sicherstellen, dass durch Voreinstellungen nur personenbezogene Daten, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden. Hierzu ist nicht nur die Menge der verarbeiteten Daten zu minimieren, sondern auch der Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zugänglichkeit. Von den Voreinstellungen kann nur dann in Einzelfällen derart abgewichen werden, dass eine umfassendere Datenverarbeitung vorgenommen bzw. eine breitere Zugänglichkeit ermöglicht werden, wenn Umstände dieser Einzelfälle ein Abweichen erfordern oder die jeweilige betroffene Person ein Abweichen explizit wünscht. Der letztgenannte Fall ist von besonderer Bedeutung, wenn die betroffene Person als Nutzer eines informationstechnischen Systems auf dieses Einfluss nehmen kann und ihr die Möglichkeit eingeräumt wird, Verarbeitungsoptionen zu wählen. Falls umfangreichere Verarbeitungsoptionen zur Verfügung stehen, dürfen sie dann nur durch Betroffene eingeschaltet und aktiviert werden können.

== B1.18 Verfügbarkeit ==

Der Grundsatz der Verfügbarkeit ist in [[wiki:datenschutzgrundverordnung:kapitel02:artikel05|Art. 5]] Abs. 1 lit. e DS-GVO verankert und zudem in [[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32]] Abs. 1 lit. b und c DS-GVO explizit im Kontext der Sicherheit von Datenverarbeitungen aufgenommen. Er gewährleistet die Verfügbarkeit der Daten zu dem jeweiligen Zweck, solange dieser noch besteht. Der Grundsatz kommt auch zum Tragen bei den Informations- und Auskunftspflichten gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel13|Art. 13]], [[wiki:datenschutzgrundverordnung:kapitel03:artikel14|14]] und [[wiki:datenschutzgrundverordnung:kapitel03:artikel15|15]] DS-GVO gegenüber den Betroffenen. Für die Umsetzung des Rechts auf Datenübertragbarkeit gemäß [[wiki:datenschutzgrundverordnung:kapitel03:artikel20|Art. 20 DS-GVO]] ist die Anforderung der Verfügbarkeit ebenso Grundvoraussetzung.

== B1.19 Belastbarkeit ==

[[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32]] Abs. 1 lit. b DS-GVO fordert die Belastbarkeit der Systeme und Dienste. Das Ziel der Belastbarkeit ist bisher weder aus dem Datenschutzrecht bekannt, noch ist es ein klassisches Ziel der IT-Sicherheit und wird auch insbesondere im IT-Grundschutzkatalog des BSI nicht als Schutzziel aufgegriffen. In der englischen Fassung wird der Begriff „resilience“ verwendet, der in der deutschen Literatur der Informatik regelmäßig mit „Widerstandsfähigkeit“ oder „Ausfallsicherheit“ übersetzt wird. In diesem Sinne bedeutet er, dass die zur Verarbeitung verwendeten Systeme und Dienste auch unter widrigen Einflüssen, die insbesondere von Dritten herrühren können, die Eigenschaften aufrecht erhalten, die eine rechtmäßige Verarbeitung gewährleisten.

== B1.20 Wiederherstellbarkeit ==

[[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32]] Abs. 1 lit. c DS-GVO fordert zur Gewährleistung der Sicherheit der Verarbeitung, die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen. Darunter sind sowohl gezielte Angriffe zu fassen, als auch Unfälle und unvorhersehbare Ereignisse, die zum Beispiel durch Naturphänomene hervorgerufen werden. Der Schwerpunkt der zu treffenden Maßnahmen liegt auf dem zeitlichen Aspekt der Wiederherstellbarkeit. Die Vorschrift fordert insofern insbesondere eine prozessorientierte Notfallplanung mit zugeordneten Wiederanlaufzeiten. Insofern geht die Wiederherstellbarkeit der Daten und des Datenzugriffs über die allgemein in [[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32]] Abs. 1 lit. b DS-GVO geforderte Verfügbarkeit hinaus. Der Gesetzgeber geht insofern davon aus, dass für das Ziel der raschen Wiederherstellbarkeit nach einem Zwischenfall zusätzliche technische und organisatorische Maßnahmen zu ergreifen sind.

== B1.21 Evaluierbarkeit ==

Die in [[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32]] Abs. 1 lit. d DS-GVO geforderte Evaluierung dient nicht unmittelbar, sondern mittelbar dem operativen Datenschutz und der Datensicherheit. Es soll ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung entwickelt und umgesetzt werden.

== B1.22 Überwachung der Verarbeitung ==

Um eine wirksame Behebung und Abmilderung sicherstellen zu können, können der Verantwortliche und der Auftragsverarbeiter ggf. dazu verpflichtet sein, als technische und organisatorische Maßnahme i. S. d. [[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32 DS-GVO]] eine Überwachung der Verarbeitung durchzuführen.

== B1.23 Behebung und Abmilderung von Datenschutzverletzungen ==

Der Verantwortliche muss gemäß [[wiki:datenschutzgrundverordnung:kapitel04:artikel33|Art. 33]] Abs. 3 lit. d und 34 Abs. 2 DS-GVO bei Datenschutzverletzungen – im Einklang mit [[wiki:datenschutzgrundverordnung:kapitel04:artikel24|Art. 24]] und [[wiki:datenschutzgrundverordnung:kapitel04:artikel32|Art. 32 DS-GVO]] – technische und organisatorische Maßnahmen umsetzen, die die Datenpanne beheben und eventuelle Folgen für die Betroffenen abmildern.
datenschutz-maximum

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Seiten-Werkzeuge
