VORLESUNG DATENSCHUTZRECHT

Präsentation zum Thema: "VORLESUNG DATENSCHUTZRECHT"—  Präsentation transkript:

1 VORLESUNG DATENSCHUTZRECHT
Fakultät Informatik TU Dresden Sommersemester 2012 Rechtsanwalt Dr. Ralph Wagner LL.M. ©DID 2012

2 r.wagner@dids.de – www.dids.de
Dr. Ralph Wagner DID Dresdner Institut für Datenschutz Stiftung bürgerlichen Rechts Königstraße 9, Dresden Telefon: 0351/ Telefax: 0351/ Funk: 0175/ –

3 Grobgliederung 0. Organisatorisches Datenschutzrecht – Grundlagen
Arbeitnehmer/Beschäftigtendatenschutz Kundendatenschutz, CRM, Werbung Sonstige spezielle Datenschutzregelungen Technischer und organisatorischer Datenschutz Datensicherheit betriebliche/behördliche Datenschutzbeauftragte Datenschutzaufsichtsbehörden Internationales

4 Marcel Mart frz. Schriftsteller
Die beste Informationsquelle sind Leute, die versprochen haben, nichts weiterzuerzählen. Marcel Mart frz. Schriftsteller

5 Exkurs: Europarechtliche Vorgaben
Artikel 8 EU-Charta - Schutz personenbezogener Daten (1) Jede Person hat das Recht auf Schutz der sie betreffenden personenbezogenen Daten. (2) Diese Daten dürfen nur nach Treu und Glauben für festgelegte Zwecke und mit Einwilligung der betroffenen Person oder auf einer sonstigen gesetzlich geregelten legitimen Grundlage verarbeitet werden. Jede Person hat das Recht, Auskunft über die sie betreffenden erhobenen Daten zu erhalten und die Berichtigung der Daten zu erwirken. (3) Die Einhaltung dieser Vorschriften wird von einer unabhängigen Stelle überwacht. Artikel 16 AEUV („ Konsolidierte Fassung des Vertrags über die Arbeitsweise der EU“) (1) Jede Person hat das Recht auf Schutz der sie betreffenden personenbezogenen Daten. (2) Das Europäische Parlament und der Rat erlassen gemäß dem ordentlichen Gesetzgebungsverfahren Vorschriften über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union sowie durch die Mitgliedstaaten im Rahmen der Ausübung von Tätig- keiten, die in den Anwendungsbereich des Unionsrechts fallen, und über den freien Daten- verkehr. Die Einhaltung dieser Vorschriften wird von unabhängigen Behörden überwacht. Die auf der Grundlage dieses Artikels erlassenen Vorschriften lassen die spezifischen Bestimmungen des Artikels 39 des Vertrags über die Europäische Union unberührt.

6 Exkurs: Europarechtliche Vorgaben
EG-Richtlinie 95/46 EG, vom Ziel: Schaffung eines freien innereuropäischen Datenverkehrs Inhalt: - Begriffsbestimmungen (personenbezogene Daten, Verarbeitung…), - anwendbares einzelstaatliches Recht, - Rechtmäßigkeitsvoraussetzungen für die Verarbeitung personenbezogener Daten, - grenzüberschreitender Datentransfer, - Datenschutzkontrolle EG-Richtlinie 2002/58 EG vom Zweck: Anpassung an das neue Telekommunikationsrecht Inhalt: - spezielle Tatbestände/Verarbeitungsregeln für Verkehrs- und Standortdaten, - Regelungen über: - Einzelgebührennachweis - Rufnummernanzeige - automatische Anrufweiterschaltung - Direktwerbung, - „Cookies“

7 = Rechtsgrundlage für die Vorratsspeicherung von Kommunikationsdaten
Exkurs: Europarechtliche Vorgaben EG-Richtlinie 2006/24 EG vom = Rechtsgrundlage für die Vorratsspeicherung von Kommunikationsdaten aktuell: Evaluationsbericht der Kommission zur Vorratsdatenspeicherung vom Entwurf der Kommission für eine EU-Datenschutz-Grundverordnung KOM (2012) 11 endgültig vom

8 BDSG TKG TMG (Bundesdatenschutzgesetz) Landesdatenschutzgesetze
Sachsen SaAn Thü NiSa NrWe MeVo RhPf SiHo Hess Ba Wü Bay Bran Saar Ham Berl Bre TKG ( Telekommunikationsgesetz) TMG (Telemediengesetz) Gesundheits-wesen KrankenhausG SGB … BRAO StBG … VwVfG ZPO/StPO … Kirche Europarecht Verfassungs-recht

9 System und Aufbau des BDSG
BDSG AT § 1 bis §11 Allgemeine Vorschriften Die öffentlichen Stellen §§ 12 bis 26 Rechtsgrundlagen Rechte der Betroffenen Aufsichtsbehörde Die nicht-öffentlichen Stellen §§ 27 bis 38a Rechtsgrundlagen Rechte der Betroffenen Aufsichtsbehörde Schema Seite 99 Sondervorschriften § 39 bis § 42a Schlussvorschriften § 43 bis § 44 Übergangsvorschriften § 45 bis § 48

10 1. Wann ist Datenverarbeitung erlaubt?
§ 4 Abs. 1 BDSG: „Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten sind nur zulässig, soweit dieses Gesetz oder eine andere Rechtsvorschrift dies erlaubt oder anordnet oder der Betroffene eingewilligt hat.“ Was ist ein gesetzlicher Erlaubnistatbestand? jede Datenerhebung oder Datenverwendung ist verboten - § 4 Abs. 1 BDSG außer: gesetzliche Bedingungen („Tatbestände“) sind erfüllt Bedingungen sind in verschiedensten Spezialgesetzen enthalten

11 1. Wann ist Datenverarbeitung erlaubt?
1.2.Einwilligung § 4 Abs. 1 i.V.m. § 4a BDSG Einwilligung Die Einwilligung ist nur wirksam, wenn sie auf der freien Entscheidung des Betroffenen beruht. Er ist auf den vorgesehenen Zweck der Erhebung, Verarbeitung oder Nutzung sowie, soweit nach den Umständen des Einzelfalles erforderlich oder auf Verlangen, auf die Folgen der Verweigerung der Einwilligung hinzuweisen. Die Einwilligung bedarf der Schriftform, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Soll die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt werden, ist sie besonders hervorzuheben. (2) Im Bereich der wissenschaftlichen Forschung liegt ein besonderer Umstand im Sinne von Absatz 1 Satz 3 auch dann vor, wenn durch die Schriftform der bestimmte Forschungszweck erheblich beeinträchtigt würde. In diesem Fall sind der Hinweis nach Absatz 1 Satz 2 und die Gründe, aus denen sich die erhebliche Beeinträchtigung des bestimmten Forschungszwecks ergibt, schriftlich festzuhalten. (3) Soweit besondere Arten personenbezogener Daten (§ 3 Abs. 9) erhoben, verarbeitet oder genutzt werden, muss sich die Einwilligung darüber hinaus ausdrücklich auf diese Daten beziehen. ist eine antezipierte Erlaubnis gemäß § 183 BGB, d.h. sie muss vor der Bearbeitung personenbezogener Daten eingeholt werden rechtsgeschäftsähnliche Handlung - Ausdruck des Rechts auf informationelle Selbstbestimmung (Artt. 1 Abs. 1, 2 Abs. 1 GG)

12 1. Wann ist Datenverarbeitung erlaubt?
Freiwilligkeit - Einwilligung muss ohne Zwang/aus freiem Entschluss erfolgen - bei formularmäßigen Einwilligungserklärungen erfolgt Inhaltskontrolle (AGB-Recht) - wenn Einwilligung nicht freiwillig erfolgte, sind erhobene Daten zu löschen Bestimmtheitsgrundsatz - Floskeln: „Verwendung der Daten im Rahmen einer ordnungsgemäßen Geschäftsführung, im Rahmen der üblichen Betreuung des Ermächtigenden“  sind NICHT ausreichend bestimmt sensible Daten - Einwilligung möglich, allerdings höhere Anforderungen  die Daten müssen genau benannt werden und einen konkreten Verwendungszusammenhang aufweisen

13 1. Wann ist Datenverarbeitung erlaubt?
Aufklärung Betroffene müssen alle entscheidungsrelevanten Informationen erhalten, nur so können sie Risiken und/oder Vorteile abwägen Inhalt der Aufklärung: - Verwendungszweck der Daten Erläuterung der eigenen Identität Benennung des potenziellen Datenempfängers Umschreibung betroffener Daten Speicherdauer der Daten Folgen der Verweigerung der Einwilligung keine Aufklärung: Einwilligung „im Umfang der Uninformiertheit“ unwirksam

14 1. Wann ist Datenverarbeitung erlaubt?
Form Die Abgabe muss höchstpersönlich erfolgen sie kann NICHT durch einen Boten erfolgen, aber überbracht werden mögliche Stellvertretung? h.M. (+) Schriftform im Sinne der Unterschrift gemäß § 126 Absatz 1 BGB, kann durch die elektronische Form ersetzt werden (§ 126a Absatz 1 BGB) - Funktion: Schutz- und Warnfunktion für den Betroffenen, Beweiserleichterung - Ausnahme § 4a Absatz 1 Satz 3 BDSG, restriktiv auszulegen? im Notfall, bei langjährigen Geschäftsbeziehungen: mündliche Einwilligung ausreichend konkludente Einwilligung nur im Ausnahmefall beachtlich? Faustregeln: bei sensiblen Daten IMMER schriftliche Form je kleiner der erhobene Datensatz, je überschaubarer der Datensatz für den Betroffenen, desto eher kann auf die Schriftform verzichtet werden Einwilligung muss gesondert erfolgen oder hervorgehoben sein  sonst Einwilligung nichtig und Datenverwendung rechtswidrig

15 1. Wann ist Datenverarbeitung erlaubt?
§§ 31,31a, 31b Abgabenordnung § 31 Mitteilung von Besteuerungsgrundlagen Satz 3: Die Finanzbehörden dürfen Körperschaften des öffentlichen Rechts auf Ersuchen Namen und Anschriften ihrer Mitglieder, die dem Grunde nach zur Entrichtung von Abgaben im Sinne des Satzes 1 verpflichtet sind, sowie die von der Finanzbehörde für die Körperschaft festgesetzten Abgaben übermitteln, soweit die Kenntnis dieser Daten zur Erfüllung von in der Zuständigkeit der Körperschaft liegenden öffentlichen Aufgaben erforderlich ist und überwiegende schutzwürdige Interessen des Betroffenen nicht entgegenstehen § 31a Mitteilungen zur Bekämpfung der illegalen Beschäftigung und des Leistungsmissbrauchs (1) Die Offenbarung der nach § 30 geschützten Verhältnisse des Betroffenen ist zulässig, soweit sie 1. für die Durchführung eines Strafverfahrens, eines Bußgeldverfahrens oder eines anderen gerichtlichen oder Verwaltungsverfahrens mit dem Ziel a) der Bekämpfung von illegaler Beschäftigung oder Schwarzarbeit oder b) der Entscheidung aa) über Erteilung, Rücknahme oder Widerruf einer Erlaubnis nach dem Arbeitnehmerüberlassungsgesetz oder bb) über Bewilligung, Gewährung, Rückforderung, Erstattung, Weitergewährung oder Belassen einer Leistung aus öffentlichen Mitteln oder 2. für die Geltendmachung eines Anspruchs auf Rückgewähr einer Leistung aus öffentlichen Mitteln erforderlich ist. § 31b Mitteilungen zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung Die Offenbarung der nach § 30 geschützten Verhältnisse des Betroffenen ist zulässig, soweit sie der Durchführung eines Strafverfahrens wegen einer Straftat nach § 261 des Strafgesetzbuches oder der Bekämpfung der Terrorismusfinanzierung im Sinne des § 1 Abs. 2 des Geldwäschegesetzes dient. Die Finanzbehörden haben Tatsachen, die darauf schließen lassen, dass eine Straftat nach § 261 des Strafgesetzbuches oder eine Terrorismusfinanzierung im Sinne des § 1 Abs. 2 des Geldwäschegesetzes begangen oder versucht wurde oder wird, unverzüglich den zuständigen Strafverfolgungsbehörden und in Kopie dem Bundeskriminalamt – Zentralstelle für Verdachtsanzeigen – mitzuteilen.

16 Wolfgang Herbst dt. Schriftsteller und Publizist
Information ist Energie. Bei jeder Weitergabe verliert sie etwas davon. Wolfgang Herbst dt. Schriftsteller und Publizist

17 1. Wann ist Datenverarbeitung erlaubt?
§ 14 TMG § 14 TMG Bestandsdaten (1) Der Diensteanbieter darf personenbezogene Daten eines Nutzers nur erheben und verwenden, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen dem Diensteanbieter und dem Nutzer über die Nutzung von Telemedien erforderlich sind (Bestandsdaten). (2) Auf Anordnung der zuständigen Stellen darf der Diensteanbieter im Einzelfall Auskunft über Bestandsdaten erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr durch die Polizeibehörden der Länder, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden des Bundes und der Länder, des Bundesnachrichtendienstes oder des Militärischen Abschirmdienstes oder des Bundeskriminalamtes im Rahmen seiner Aufgabe zur Abwehr von Gefahren des internationalen Terrorismus oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.

18 1. Wann ist Datenverarbeitung erlaubt?
§§ 6 a, 6 b, 6 c, 10, 28 BDSG

19 Terminologische Grundlagen BDSG unterscheidet zwischen:
Datenverarbeitung BDSG unterscheidet zwischen: Erhebung Verarbeitung Nutzung Speichern Verändern Übermitteln Sperren Löschen

20 Terminologische Grundlagen
Datenverarbeitung Erhebung § 3 Absatz 3 BDSG Erheben ist das Beschaffen von Daten über den Betroffenen Verarbeitung § 3 Absatz 4 BDSG Speichern: das Erfassen, Aufnehmen oder Aufbewahren personenbezogener Daten auf einem Datenträger zum Zwecke ihrer weiteren Verarbeitung oder Nutzung, Verändern: das inhaltliche Umgestalten gespeicherter personenbezogener Daten, Übermitteln: das Bekanntgeben gespeicherter oder durch Datenverarbeitung gewonnener personenbezogener Daten an einen Dritten in der Weise, dass a) die Daten an den Dritten weitergegeben werden oder b) der Dritte zur Einsicht oder zum Abruf bereitgehaltene Daten einsieht oder abruft, Sperren: das Kennzeichnen gespeicherter personenbezogener Daten, um ihre weitere Verarbeitung oder Nutzung einzuschränken, Löschen: das Unkenntlichmachen gespeicherter personenbezogener Daten. Verarbeiten ist das Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten Nutzung § 3 Absatz 5 BDSG Nutzen ist jede Verwendung personenbezogener Daten, soweit es sich nicht um Verarbeitung handelt

21 Öffentliche und nicht-öffentliche Stellen
§ 2 BDSG Öffentliche und nicht-öffentliche Stellen (1) Öffentliche Stellen des Bundes sind die Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen des Bundes, der bundesunmittelbaren Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform. Als öffentliche Stellengelten die aus dem Sondervermögen Deutsche Bundespost durch Gesetz hervorgegangenen Unternehmen, solange ihnen ein ausschließliches Recht nach dem Postgesetz zusteht. Öffentliche Stellen der Länder sind die Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen eines Landes, einer Gemeinde, eines Gemeindeverbandes und sonstiger der Aufsicht des Landes unterstehender juristischer Personen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform. SEITE 124

22 Öffentliche und nicht-öffentliche Stellen
Öffentliche Stellen des Bundes § 2 Abs. 1 BDSG Behördenbegriff, Legaldefinition in § 1 Abs. 4 VwVfG Abgrenzung Behördenteil: „gewisse“ organisatorische Selbstständigkeit Beispiele für Behörden: BKA, DRV, OFD? Organe der Rechtspflege Bundesgerichte öffentlich-rechtlich organisierte Einrichtungen: Auffangklausel, alle Bereiche staatlichen Handelns erfasst, unabhängig ihrer Erscheinungsform Beispiel: Bundestag, Fraktionen, bundesmittelbare Körperschaften, Stiftungen, Anstalten öffentlich-rechtliche Religionsgemeinschaften: nach zutr. h.M. dem Datenschutz unterworfen (wenn im allgemeinen Geschäftsverkehr tätig: als nicht-öffentliche Stelle zuzuordnen)

23 Öffentliche und nicht-öffentliche Stelle
Öffentliche Stellen der Länder § 2 Abs. 2 BDSG Da jedes Land ein eigenen Landesdatenschutzgesetz hat, findet das BDSG keine Anwendung. Beispiele: alle öffentlich-rechtlich organisierten Einrichtungen der Länder, Gemeinden, Gemeindeverbände, juristische Personen des öffentlichen Rechts – TU Dresden, Krankenhaus DD Friedrichstadt Nicht-öffentliche Stellen § 2 Abs. 4 BDSG natürliche und juristische Personen, Gesellschaften, Personenvereinigungen des privaten Rechts  soweit nicht Absatz 1 bis 2 Rechtsform unbeachtlich

24 Öffentliche und nicht-öffentliche Stellen Definition/Zweifelsfälle
Öffentliche Stelle oder nicht-öffentliche Stelle? Die Bundesrepublik Deutschland gründet eine GmbH, die den Fuhrpark der Bundeswehr betreuen soll. Ein Bundesland gründet eine Aktiengesellschaft, die der Wirtschaftsförderung dienen soll. Fraport AG, Träger des Frankfurter Flughafens Flughafen GmbHs in Berlin, Hamburg, Köln und München, Deutsches Historisches Museum GmbH in Berlin GTZ Einziger Gesellschafter, der auch alle Gesellschaftsanteile besitzt, ist die Bundesrepublik Deutschland. – Es handelt sich um eine öffentliche Stelle des Bundes! Einziger Aktionär ist das Bundesland. – Es handelt sich um eine öffentliche Stelle des Landes

25 Öffentliche und nicht-öffentliche Stellen
Sonderfall: Wettbewerbsunternehmen der öffentlichen Hand Für öffentlich-rechtliche Wettbewerbsunternehmen gelten die Regeln der nicht- öffentlichen Stellen (§ 12 BDSG). Definition § 27a Abs. 1 Nr. 2a BDSG  öffentliche Stelle, die als Unternehmen am Wettbewerb teilnimmt Unternehmen wenn Leistungen erbracht oder angeboten werden, die auch Private erbringen können Wettbewerb andere Mitbewerber machen Abschluss von Geschäften streitig d.h. sie bemühen sich um dieselben Kundenkreise Problem: Universitätsklinikum Dresden?

26 Öffentliche und nicht-öffentliche Stellen Sonderfall: Beliehene
nicht-öffentliche Stellen, die hoheitliche Aufgaben der öffentlichen Verwaltung wahrnehmen TÜV, Dekra

27 Öffentliche und nicht-öffentliche Stellen
Sinn und Rechtsfolgen der Unterscheidung öffentliche Stellen haften nach dem Prinzip der Gefährdungshaftung § 8 BDSG: unabhängig von einem eventuellen Verschulden schadensersatzpflichtig, bei besonders schweren Rechtsverletzung durch öffentliche Stellen Anspruch auf Schmerzensgeld aus § 8 Abs. 2 BDSG nicht-öffentlichen Stellen haften dem Betroffenen für Schäden gemäß § 7 BDSG verschuldensabhängig Haftung bei vorsätzlichem oder fahrlässigem Handeln Beweislastumkehr zugunsten des Betroffenen keine Schmerzensgeldregelung