Source: https://www.fiala.de/2007/04/datenschutzrecht-neue-mindestanforderungen-an-unternehmen-5/
Timestamp: 2019-08-24 22:33:58+00:00

Document:
Der Schutzheilige des Deutschen muß „St.Bürokratius“ heissen. Ein Präsident der Steinbeiß-Stiftung brachte es anlässlich einer Ansprache auf den Punkt „Die Deuschen haben ein geradezu erotisches Verhältnis zu Formularen“. Der Gesetzgeber hat den Unternehmen weitere, teilweise nur formale Belastungen, beschert.
Bußgeld und Abmahnung drohen bei Verstoß gegen den Datenschutz In zahlreichen Unternehmen wurden die Vorschriften auch bei der eigenen elektronischen Datenverarbeitung (EDV) noch nicht umgesetzt. Dies kann z.B. ein Bußgeld und eine kostenpflichtige Abmahnung nach dem Gesetz gegen unlauteren Wettbewerb (UWG) nach sich ziehen.
öffentliches Verfahrensverzeichnis – mehr Bürokratie? Bereits seit 23.05.2004 gilt für alle Unternehmer die Verpflichtung nach dem Bundesdatenschutzgesetz (BDSG), ein öffentliches Verfahrensverzeichnis zu besitzen. Von dieser Pflicht ist auch jeder Freiberufler betroffen, § 4 e BDSG.
Inhalt des Verfahrsverzeichnisses: Im Verfahrensverzeichnis ist insbesondere niedergelegt, welche Daten zu welchen Zwecken erhoben, an wen die Daten übermittelt, sowie wann die Daten wieder gelöscht werden. Beispiel:http://index.php/datenschutzinformation/777/0/>https://www.fiala.de/cms/index.php/datenschutzinformation/777/0/
Ausnahmen von der Meldepflicht Die Meldepflicht kann nach § 4 d III BDSG entfallen, wenn a) nur Daten mit Einwilligung des Betroffenen verarbeitet werden oder b) die Verarbeitung nur für vertragliche Zwecke erfolg, § 28 I 1 BDSG.
Trifft keine dieser beiden Alternativen für sämtliche Daten zu, so soll regelmäßig ab der ersten Person, die personenbezogene Daten automatisch verarbeitet, ein bDSB zu bestellen. Anderenfalls muß ein bDSB erst bestellt werden, wenn es sich um mehr als neun Personen handelt.
Ist ein bDSB bestellt, so entfällt die Meldepflicht, § 4d II BDSG. Allerdings kann nicht die Geschäftsleistung zum bDSB bestellt werden. Ein üblicher Anstellungsvertrag ist für die Bestellung zum bDSB nicht ausreichend. Oft wird ein sogenannter externer bDSB bestellt.
Auskunftspflicht gegenüber Jedermann Jedermann kann beim bDSB beantragen, dass ihm das sogenannte Verfahrensverzeichnis überlassen wird, §§ 4e S.1 Nr. 1 bis 8, 4g II S.2 BDSG. Falls kein bDSB bestellt ist, trifft diese Pflicht das Unternehmen selbst. Sofern das öffentliche Verfahrensverzeichnis auf der Homepage des Unternehmers zur Einsicht gespeichert ist, kann allerdings darauf verwiesen werden.
Datenschutzbeauftragter fehlt: Einstellung der EDV-Nutzung und Datenlöschung Spätestens sobald mehr als neun Personen (eingeschlossen freie Mitarbeiter, Azubi, Teilzeitkräfte, Firmeninhaber bzw. Unternehmensleiter) regelmäßig (also nicht gelegentlich, z.B. im Krankheitsfalle als Vertretung) personenbezogene Daten bearbeiten, so muß vor Inbetriebnahme der EDV ein bDSB bestellt werden oder die Datenverarbeitung bei der Aufsichtsbehörde gemeldet worden sein. Anderenfalls kann die Lösung unberechtigter Datenspeicherung verlangt werden, § 35 BDSG.
Wirtschafts- und Bonitätsauskunfteien haben nach einer Anforderung auch offen zu legen, wem welche Daten übermittelt wurden. Ausnahmsweise kann hier ein Betriebsgeheimnis vorrangig sein, § 34 I S.1 BDSG. Unrichtige Daten sind zu sperren, zu berichtigen und ggf. zu löschen (Urteil vom 16.05.2002 des LG München I).
ärzte und Steuerberater dürfen über Ihre Patienten bzw. Mandanten ohne Erlaubnis keine Bonitätsauskunft einholen. Allein die Tatsache einer Geschäftsbeziehung unterfällt der Verschwiegenheitspflicht, § 3 Abs. 9 BDSG, § 203 Abs. 1 Nr. 1 StGB.
Feindliche übernahmen und „Interessengemeinschaften“ (IG) Gelegentlich melden sich „Interessengemeinschaften“ oder Rechtsbeistände mit Serienbriefen, beispielsweise bei Aktionären, Finanzdienstleistern, Wohnungseigentümern, Kommanditisten von Beteiligungsgesellschaften. Die IG verfolgt dann beispielsweise als Ziele, die feindliche übernahme von Gesellschaften mit Stimmrechtsvollmachten, die Neubesetzung von Schlüsselpositionen im Bereich von Verwaltungsrat, Aufsichtsrat oder WEG-Beirat, sowie eigene Auftragsbeschaffung.
Die unberechtigte Datenweitergabe, wie insbesondere der Verkauf von Daten durch ehemalige Mitarbeiter, ist nach deutschem Recht strafbar, §§ 44 I i.V.m. 43 II Nr. 3 BDSG.
Die Verarbeitung und Nutzung durch Datendiebstahl erhobener personenbezogenen Daten (z.B. von Aktionären, Mitgliedern, Kommanditisten) ist regelmäßig unzulässig, § 4 Abs. 1 BDSG. Den Betroffenen steht gegen die IG ein Anspruch auf Auskunft über die gespeicherten Daten zu, auch über die Herkunft (§ 34 I 1 Satz 1 Nr. 1 BDSG), und zusätzlich ein Löschungsanspruch nach § 35 II 2 Nr. 1 und 3 BDSG.
Aktionsmöglichkeiten für Betroffene: Ein beispielhaftes Vorgehen bei Spam mit Mustertexten findet sich unterhttp://www.safer-networking.org/de/articles/spamandthelaw.html>http://www.safer-networking.org/de/articles/spamandthelaw.html
Es kann auch ein Bußgeld bis zu 250.000 Euro drohen, § 43 III BDSG. Die Bundes- bzw. Landesdatenschutzbeauftragten werden hier nach einer Mitteilung prüfend tätig.http://www.datenschutz-berlin.de/recht/de/bdsg/bdsg01.htm#§4d>http://www.datenschutz-berlin.de/recht/de/bdsg/bdsg01.htm#§4d
Juristische Basisinformationen zum Datenschutzrecht finden sich im Internet, beispielsweise sehr kompetent auf den Web-Seiten von RA Prof. Dr. Sakowski.http://www.sakowski.de/skripte/daten.html>http://www.sakowski.de/skripte/daten.html
Aktionsmöglichkeiten für Jedermann: Beispielsweise der Berliner Datenschutzbeauftragte hält eine Reihe von Musterschreiben bereit, insbesondere für Datenauskunft, Datenberichtigung, Datenlöschung und Datensperre.http://www.datenschutz-berlin.de/infomat/datensch/inhalt.htm>http://www.datenschutz-berlin.de/infomat/datensch/inhalt.htm
Artikel in Gewerbereport 4/2006, 14
Mit freundlicher Genehmigung vonhttp://www.bvd-cedi.de/> www.bvd-cedi.de

References: § 4
 § 4
 § 28
 § 4
 § 35
 § 34
 § 3
 § 203
 § 4
 § 35
 § 43