Source: http://docplayer.org/194861-20-taetigkeitsbericht-des-landesbeauftragten-fuer-den-datenschutz.html
Timestamp: 2018-06-19 22:22:04+00:00

Document:
20. Tätigkeitsbericht des Landesbeauftragten für den Datenschutz - PDF
20. Tätigkeitsbericht des Landesbeauftragten für den Datenschutz
Download "20. Tätigkeitsbericht des Landesbeauftragten für den Datenschutz"
1 20. Tätigkeitsbericht des Landesbeauftragten für den Datenschutz (gem. Art. 30 Abs. 5 des Bayerischen Datenschutzgesetzes) Berichtszeitraum 2001/2002
2 - 2-1 Sicherheit und Datenschutz nach dem 11. September Relativierung des Datenschutzes Terrorismusbekämpfungsgesetz Gesetzgeberische Folgerungen in Bayern Weitere Initiativen im Bayerischen Landtag Überblick Übersicht über einige wesentliche Punkte im Berichtszeitraum positiv und negativ Polizeibereich Verfassungsschutz Gerichte und Strafverfolgung und Strafvollzug Kommunales und Meldewesen Steuerverwaltung Personalwesen Gesundheitswesen Schulen Technik und Organisation Nationale und internationale Zusammenarbeit der Datenschutzbeauftragten In eigener Sache Allgemeines Datenschutzrecht Internationales Datenschutzrecht Inkrafttreten der Europäischen Grundrechtecharta Feststellung eines angemessenen Datenschutzniveaus in Drittstaaten Datenschutzvorschriften für die Verwaltungsbehörden der EU Umsetzung der EG-Datenschutzrichtlinie Novellierung des BDSG Zweite Stufe der Novellierung des BDSG Zuständigkeit des Landesbeauftragten behördlicher Datenschutzbeauftragter Gesundheitswesen Datenschutzrechtliche Konsequenzen aus der Entschlüsselung des menschlichen Genoms Papier Einsicht und Information des Bremer Diskussionsforums Charta der Patientenrechte Medizinische Forschungsvorhaben GTH-Hämophilieregister Deutsche Thorotraststudie Inkrafttreten des Infektionsschutzgesetzes Datenschutzrechtliche Anforderungen an den Arzneimittelpass...52
3 Datenschutzrechtliche Anforderungen an Qualitätssicherungsprojekte Datenschutz in den Gesundheitsabteilungen der Landratsämter Sozialbehörden Akteneinsichtsgewährung durch Aktenversand an die Wohnsitzgemeinde Ausnahmsweise Übermittlung von Sozialdaten an die Führerscheinstelle zur Überprüfung der Fahrtauglichkeit Gesetzliche Krankenversicherung Strukturierte Behandlungsprogramme bei chronischen Krankheiten (Disease-Management- Programme / DMPe) nach dem Gesetz zur Reform des Risikostrukturausgleichs in der gesetzlichen Krankenversicherung Entwurf eines Transparenzgesetzes und Verbesserung der Datentransparenz in der gesetzlichen Krankenversicherung durch einen Datenpool Einholen von Gegen-Kostenvoranschlägen durch Krankenkassen bei weiteren Hilfsmittelerbringern Kassenärztliche Vereinigung Bayerns (KVB) Laborüberweisungen ohne Identitäten der Patienten Korrektur einer Auskunft nach 305 SGB V über die bei der Kassenärztlichen Vereinigung Bayerns (KVB) gespeicherten vertragsärztlichen Abrechnungsdaten Sozialhilfeverwaltung Sozialbericht und Maßnahmeempfehlung für psychisch kranke/suchtkranke Menschen zur Erstellung eines Gesamtplans gemäß 46 BHSG; Bildung von Hilfebedarfsgruppen für behinderte Menschen nach dem sog. Metzler-Verfahren Jugendämter Übermittlung im Kindergarten gewonnener Erkenntnisse über individuellen Förderungsbedarf an die aufnehmende Grundschule Unfallversicherung Recht der Unfallversicherten zur Auswahl eines Gutachters nach 200 Abs. 2 SGB VII Beanstandung einer Berufsgenossenschaft wegen Weitergabe personenbezogener Gesundheitsdaten an ein Chemie-Unternehmen Polizei Kriminalaktennachweis (KAN) Polizeiliche Sachbearbeitung/Vorgangsverwaltung-Verbrechensbekämpfung (PSV) Speicherungen im Zusammenhang mit der Münchner Sicherheitskonferenz Speicherungen im Zusammenhang mit einer Greenpeace-Aktion Speicherungen im Zusammenhang mit der Antifa-Passau Speicherungen in sonstigen Dateien Meldung und Speicherung extremistischer Gewalttäter Ausschreibung im geschützten Fahndungsbestand Landfriedensbruch Vorratsdatenspeicherung bei Internet- und Telekommunikationsprovidern...97
4 Errichtungsanordnungen für GAST-Dateien Rasterfahndung DNA-Analyse zu Strafverfolgungszwecken Beschluss des Bundesverfassungsgerichts vom Formblatt für die Einwilligung in eine DNA-Analyse Einwilligungserklärung im Maßregelvollzug Einwilligungserklärung bei vorläufig Festgenommenen Videoüberwachung öffentlicher Straßen und Plätze Bild- und Tonaufnahmen von Versammlungsteilnehmern Automatische Gesichtsfeld- und Kennzeichenerkennung Präventive Identitätsfeststellung und erkennungsdienstliche Behandlung Einsatz besonderer Mittel der Datenerhebung Entbindung von der Schweigepflicht im Strafverfahren Datenübermittlung an die Presse Reality-TV Datenübermittlung an Fahrerlaubnisbehörden Übermittlung von Prostituiertendaten an Gesundheitsämter Auskunft über präventive Speicherungen bei laufenden Ermittlungsverfahren Generelle Auskunftsablehnung bei Betäubungsmittelhandel Abfragen polizeilicher Informationssysteme Verfassungsschutz Maßnahmen des Landesamts für Verfassungsschutz im Zusammenhang mit der Fahndung nach Terroristen nach dem Attentat am 11. September Der Auskunftsanspruch nach dem Bayerischen Verfassungsschutzgesetz Einführung eines neuen Registratursystems Datenschutzrechtliche Auswirkungen der Entscheidung des Bundesverfassungsgerichts zur strategischen Fernmeldeüberwachung durch den Bundesnachrichtendienst Justiz Gerichtlicher Bereich Insolvenzordnung und Bekanntmachungsverordnung Anordnung über Mitteilungen in Zivilsachen (MiZi) Aufbewahrungsbestimmungen Aktenaufbewahrungsgesetz Finanzgerichtsbarkeit Verwaltungsgerichtsbarkeit...145
5 Strafverfolgung Auskunft/Akteneinsicht Auskunft/Akteneinsicht ohne Verteidiger Auskunft über Datenübermittlungen im Rahmen der Dienstaufsicht Auskunft aus staatsanwaltschaftlichen Dateien Telekommunikationsüberwachung g, 100 h StPO Dokumentation von Telekommunikationsüberwachungsmaßnahmen Aufbewahrung besonders sensibler Daten Anordnung über Mitteilung in Strafsachen (MiStra) Geschäftsstellenautomation bei den Staatsanwaltschaften Viertes Bundeszentralregisteränderungsgesetz EUROJUST Justizvollzug Briefkontrolle Einsicht in den Gefangenenpersonalakt Besuchskontrolle Datenübermittlungen an andere Justizvollzugsanstalten Verarbeitung besonders sensibler Daten Weitergabe ärztlicher Daten Aufbewahrung in Sonderheften Zugriff auf Gefangenendaten in ADV-Vollzug Gemeinden, Städte und Landkreise Änderung des Landeswahlgesetzes Einsichtnahme in Wählerverzeichnisse Beantragung eines Wahlscheins in elektronischer Form Veröffentlichung von Sitzungsvorlagen im Internet Meldung einer öffentlichen Musikveranstaltung gemäß Art. 19 LStVG an die GEMA Veröffentlichung von Daten über die Eheschließung Datenschutz in Planfeststellungsverfahren Vorschlagsliste für die Wahl der ehrenamtlichen Richter für das Verwaltungsgericht Einsichtnahme in kommunale Archivakten Verwendung der Blind-Copy-Funktion oder von Einzelanschriften beim Versand von Antwortschreiben per an mehrere Empfänger Einwohnermeldewesen Änderung des Melderechtsrahmengesetzes Weitergabe von Melderegisterdaten an politische Parteien und an Adressbuchverlage...185
6 Nutzung von Melderegisterdaten für Wahlwerbezwecke Regelmäßige Übermittlung von Melderegisterdaten an die Gebühreneinzugszentrale (GEZ) Online-Zugriff auf Meldedaten durch gemeindliche Unternehmen Datenschutz bei erweiterten Melderegisterauskünften, insbesondere im vereinfachten Verfahren nach Ziffer VollzBekMeldeG Umweltfragen Veröffentlichung der Standortdaten von Mobilfunksendeanlagen im Internet Steuerverwaltung Aufnahme datenschutzrechtlicher Bestimmungen in die Abgabenordnung Elektronische Lohnsteuerkarte (ElsterLohn) Neuregelung des Steuerabzugs bei Bauleistungen und Erweiterung der Angaben auf Rechnungen Auswertung von Lohnsteuerkarten auf Schwerbehinderteneigenschaft Eintragung eines Pauschbetrags für Behinderte auf der Lohnsteuerkarte Rücksendung von Belegen an Steuerpflichtige Datenschutz bei der Zustellung durch Finanzbehörden Personalwesen Verarbeitung und Nutzung von Personalaktendaten Übermittlung von Personaldaten an Krankenkassen und an die Presse Kalendarische Übersichten über Abwesenheiten Nutzung von Zeiterfassungsdaten Personaldaten im Intranet Verwendung von Personalaktendaten in automatisierten Dateien Personalaktendaten in der Rechnungsprüfung Zuleitung von Beschlussniederschriften des Personalausschusses an die Rechnungsprüfung Einsicht in dienstliche Beurteilungen und Nutzung von Beihilfeunterlagen durch örtliche Rechnungsprüfer Rechnungsprüfung und Personaldaten Kontrollbefugnisse des Arbeitgebers/Dienstherrn Postöffnung in Behörden Erfassung der Telefondaten von Berufsgeheimnisträgern Informations- und Einsichtsrechte der Personalvertretung Gewerbe und Handwerk Änderung der Gewerbeordnung Bundeseinheitliche und behördenübergreifende Wirtschaftsnummer...214
7 Prüfung des Verfahrens GEWAN Statistik Datenschutz im Rahmen der Gehalts- und Lohnstrukturerhebung Schulen und Hochschulen Schulen Ergänzungen des Bayerischen Gesetzes über das Erziehungs- und Unterrichtswesen (BayEUG) Neufassung der Erläuternden Hinweise für die Schulen zum Vollzug des Bayerischen Datenschutzgesetzes Schulen ans Netz Videoüberwachung in Schulen Zulässige Daten im Jahresbericht einer Schule Erstellung von Schülerfotos Hochschulen Hinweise zur Veröffentlichung von Mitarbeiterdaten im Internet für die bayerischen Hochschulen Nachweis krankheitsbedingter Prüfungsunfähigkeit bei Hochschulen Technischer und organisatorischer Bereich Grundsatzthemen Bayerisches Behördennetz egovernment Prüfkriterien für datenschutzfreundliche Produkte (Common Criteria) Biometrische Verfahren Auftragsdatenverarbeitung (Outsourcing von DV-Leistungen) Novelliertes Bayerisches Datenschutzgesetz (BayDSG) Der Internetauftritt Anforderungen an Antivirenprogramme Fernwartung und Einsatz von Remote Management (Control) Programmen (Fernbedienung) Platform for Privacy Preferences (P3P) Prüfungen, Beratungen und Informationen Erkenntnisse aus Prüfungen Anstieg der Beratungsleistungen Technische Einzelprobleme Protokollauswertung auf Servern und Firewall-Systemen Einsatz von Videotechnik Outsourcing von Kommunaldaten OK.FIS Zugriff auf das amtliche Liegenschaftsbuch WLAN Persönlichkeitsschutz im Sozialamt...284
8 Orientierungshilfen Die Datenschutzkommission Anlage 1: Entschließung der 61. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 08./ : Novellierung des G 10-Gesetzes Anlage 2: Entschließung der 61. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 08./ : Datenschutz beim elektronischen Geschäftsverkehr Anlage 3: Entschließung der 61. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 08./ : Novellierung des Melderechtsrahmengesetzes Anlage 4: Entschließung der 61. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 08./ : Informationszugangsgesetze Anlage 5: Entschließung der 61. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 08./ : Äußerungsrecht der Datenschutzbeauftragten Anlage 6: Entschließung der 61. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 08./ : Datenschutz bei der Bekämpfung von Datennetzkriminalität Anlage 7: Entschließung der Datenschutzbeauftragten des Bundes und der Länder vom : Anlasslose DNA-Analyse aller Männer verfassungswidrig Anlage 8: Entschließung der Datenschutzbeauftragten des Bundes und der Länder vom : Veröffentlichung von Insolvenzinformationen im Internet Anlage 9: Entschließung der Datenschutzbeauftragten des Bundes und der Länder vom : Entwurf der Telekommunikations-Überwachungsverordnung Anlage 10: Entschließung der Sonderkonferenz der Datenschutzbeauftragten des Bundes und der Länder vom zur Terrorismusbekämpfung Anlage 11: Entschließung der 62. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom : Datenschutzrechtliche Anforderungen an den Arzneimittelpass (Medikamentenchipkarte) Anlage 12: Entschließung der 62. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom zur gesetzlichen Regelung von genetischen Untersuchungen Anlage 13: Entschließung der 62. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom zur LKW-Maut auf Autobahnen und zur allgemeinen Maut auf privat errichteten Bundesfernstraßen Anlage 14: Entschließung der 62. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom zur neuen Medienordnung Anlage 15: Entschließung der 62. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom : Freiheits- und Persönlichkeitsrechte dürfen bei der Terrorismusbekämpfung nicht verloren gehen Anlage 16: Entschließung der 62. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom : Biometrische Merkmale in Personalausweisen und Pässen...328
9 - 9 - Anlage 17: Grundsatzpapier der 62. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom : Grundsätze zur Übermittlung von Telekommunikationsverbindungsdaten Anlage 18: Entschließung der 62. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom : EUROJUST Vorläufer einer künftigen europäischen Staatsanwaltschaft? Anlage 19: Entschließung der 63. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 07./ : Biometrische Merkmale in Personalausweisen und Pässen Anlage 20: Entschließung der 63. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 07./ : Datenschutzgerechte Nutzung von und anderen Internet-Diensten am Arbeitsplatz Anlage 21: Entschließung der 63. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 07./ : Umgang mit personenbezogenen Daten bei Anbietern von Tele-, Medienund Telekommunikationsdiensten Anlage 22: Entschließung der 63. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 07./ : Neues Abrufverfahren bei den Kreditinstituten Anlage 23: Entschließung der Datenschutzbeauftragten des Bundes und der Länder vom : Geplanter Identifikationszwang in der Telekommunikation Anlage 24: Entschließung der 64. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 24./ : Speicherung und Veröffentlichung der Standortverzeichnisse von Mobilfunkantennen Anlage 25: Entschließung der 64. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 24./ zur systematischen verdachtslosen Datenspeicherung in der Telekommunikation und im Internet Anlage 26: Entschließung der 64. Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 24./ zur datenschutzgerechten Vergütung für digitale Privatkopien im neuen Urheberrecht Abkürzungsverzeichnis Stichwortverzeichnis...351
10 Sicherheit und Datenschutz nach dem 11. September Relativierung des Datenschutzes Das schreckliche Attentat auf die Vereinigten Staaten von Amerika am 11. September 2001 hatte auch erhebliche Folgen für den Datenschutz. Ich meine hier nicht primär den Inhalt des "Ersten" und "Zweiten" Sicherheitspakets sowie die Vorstellungen von Staatsminister Dr. Beckstein für ein "Drittes Sicherheitspaket", sondern die fast intuitiven Aussagen führender Politiker unmittelbar nach dem Attentat und in der weiteren Folge. Das Recht auf informationelle Selbstbestimmung wurde in Frage gestellt ungefähr sinngemäß mit den Worten: Es muss auch über den Datenschutz grundsätzlich nachgedacht werden. Ich hoffe nicht, dass in dieser Formulierung ein grundsätzliches Misstrauen gegenüber dem Datenschutz, wenn nicht sogar eine grundsätzliche Ablehnung zum Ausdruck kommt, kann es vorsichtig gesprochen aber auch nicht ausschließen. Auf jeden Fall ist der Stellenwert des Datenschutzes im Ansehen der politischen Öffentlichkeit zumindest in Gefahr, wenn nicht gesunken. Diese Auffassungen sind unberechtigt und sie sind gefährlich: Sie sind unberechtigt, weil Datenschutz auch schon bisher die erforderliche Datenverarbeitung im Sicherheitsbereich nicht verhindert hat. Nach der Rechtsprechung des Bundesverfassungsgerichts kann das "Recht jedes Einzelnen, selbst zu bestimmen, wer was über ihn weiß und was er mit diesem Wissen anfängt", im überwiegenden Interesse der Allgemeinheit eingeschränkt werden. Solche Einschränkungen und damit Datenverarbeitungsmöglichkeiten sind mit den schon bestehenden Sicherheitsgesetzen in vielfacher Weise erfolgt. Insbesondere ist die Zusammenarbeit zwischen Polizei und Verfassungsschutz schon bisher in vielfacher Weise möglich. Die Forderung nach "grundsätzlichem Nachdenken über den Datenschutz" ist aber auch gefährlich, weil sie an den Kern des Grundrechts geht: Sie birgt die Gefahr, dass in die geforderte Abwägung das Grundrecht auf informationelle Selbstbestimmung eben nicht mehr mit
11 dem Stellenwert eines Grundrechts eingeht, sondern dass es als beliebig fungible Größe angesehen wird, die ebenso beliebig eingeschränkt werden kann. Bereits kurze Zeit nach den Terroranschlägen in den USA am 11. September 2001 wurde der teilweise undifferenzierte Ruf nach Einschränkung des Datenschutzes und nach diversen Gesetzesänderungen laut. Als sich bei den Ermittlungen in den USA herausstellte, dass einige der Attentäter in Deutschland völlig unauffällig gelebt und die Anschläge hier geplant und vorbereitet hatten, stellte sich die Frage, wie es dazu kommen konnte. Die Tatsache, dass die Attentäter bei ihren Vorbereitungshandlungen nicht aufgefallen waren, wurde als Anzeichen dafür gesehen, dass die zum damaligen Zeitpunkt bestehenden gesetzlichen Möglichkeiten der Behörden offenbar nicht ausreichten. Einige maßgebliche Politiker waren schnell bei der Hand, die angeblichen Defizite ohne nähere Begründung einem ihrer Meinung nach übertriebenen Datenschutz in Deutschland zuzuschreiben und den Datenschutz als hinderlich im Kampf gegen den Terrorismus hinzustellen. Eine solche Einstellung halte ich wie gesagt für grundfalsch. Die einseitige Betonung der Sicherheit berücksichtigt nicht, dass Datenschutz wesentliche Voraussetzung unseres freiheitlich verfassten Staatswesens ist. Zwar stehen Sicherheit und Datenschutz von jeher in einem Spannungsverhältnis. Dieses kann und muss jedoch jeweils entsprechend der Erforderlichkeit und Verhältnismäßigkeit ausgeglichen werden. Wenn sich nach sorgfältiger Prüfung daher herausstellt, dass eine Gesetzesänderung in diesem Rahmen zum effektiven Kampf gegen den Terrorismus notwendig ist, wird sich auch der Datenschutz dem nicht entziehen. Um dies klarzustellen haben sich die Datenschutzbeauftragten des Bundes und der Länder in zwei Entschließungen zur Terrorismusbekämpfung geäußert und darin hervorgehoben, dass sie zwar den Kampf gegen den Terrorismus mit Nachdruck unterstützen, die Freiheits- und Persönlichkeitsrechte der Einzelnen dabei jedoch angemessen berücksichtigt werden müssen. 1.2 Terrorismusbekämpfungsgesetz Angesichts des bisher ungeahnten Ausmaßes des internationalen Terrorismus und der völlig neuen Bedrohungssituation verabschiedete der Bundestag innerhalb weniger Monate ein umfangreiches Gesetzespaket mit zahlreichen Erweiterungen der Befugnisse von Sicherheits-
12 und Ausländerbehörden. Dabei geht es unter anderem um folgende wesentliche Neuregelungen: - Dem Bundesamt für Verfassungsschutz - sowie den Landesämtern für Verfassungsschutz bei entsprechender landesgesetzlicher Regelung - wird nunmehr ausdrücklich die Befugnis eingeräumt, im Einzelfall zur Erfüllung bestimmter Aufgaben - bei Luftfahrtunternehmen unter anderem Auskünfte über Namen, die Inanspruchnahme von Transportleistungen und sonstigen Umständen des Luftverkehrs - bei Kreditinstituten, Finanzdienstleistungsinstituten und Finanzunternehmen unter anderem Auskünfte zu Konten, Konteninhabern und Geldbewegungen - bei Personen und Unternehmen, die Postdienstleistungen erbringen, Namen, Anschriften, Postfächer und sonstige Umstände des Postverkehrs sowie - bei Telekommunikations- und Telediensteunternehmen für die Vergangenheit und Zukunft Auskünfte über Telekommunikationsverbindungsdaten und Teledienstenutzungsdaten einzuholen. Neben einer Klarstellung und Erleichterung bereits bestehender Befugnisse wurden durch dieses Gesetzespaket aber auch weitere, völlig neue Befugnisse geschaffen. - Die Änderung des Pass- bzw. Personalausweisgesetzes lässt es zu, biometrische Merkmale von Fingern, Händen oder Gesicht in diese Ausweisdokumente aufzunehmen. Die Arten der biometrischen Merkmale, Einzelheiten dazu und zur Verschlüsselung sowie die Art der Speicherung, Verarbeitung und Nutzung sollen durch ein gesondertes Bundesgesetz geregelt werden. - Im Bereich des Ausländerrechts zielen diverse Änderungen auf eine Verbesserung des Informationsaustausches zwischen Sicherheitsbehörden und Ausländerbehörden bzw.
13 Auslandsvertretungen. Darüber hinaus wurden neue identitätssichernde Maßnahmen eingeführt und die Kontrolle von einreisenden Ausländern verschärft, um damit möglichen Sicherheitsrisiken zu begegnen. - Das Bundeskriminalamt kann nunmehr zur Erfüllung seiner Aufgaben als Zentralstelle Daten zur Ergänzung vorhandener Sachverhalte oder sonst zu Zwecken der Auswertung unmittelbar durch Anfragen bei öffentlichen oder nichtöffentlichen Stellen erheben und ist damit nicht mehr auf die vorrangige Anfrage bei den Polizeien des Bundes und der Länder angewiesen. - Durch Änderung des Sozialgesetzbuchs ist nun auch eine Übermittlung von bestimmten Sozialdaten zur Durchführung einer Rasterfahndung zulässig. U.a. durch den Einsatz der Datenschutzbeauftragten wurden beim Erlass des Terrorismusbekämpfungsgesetzes aber auch wesentliche Forderungen des Datenschutzes berücksichtigt: - Die Geltung zahlreicher Änderungen ist auf fünf Jahre beschränkt, außerdem sind sie vor Ablauf dieser Frist zu evaluieren. - Die Auskunftsrechte des Bundesamts für Verfassungsschutz - und entsprechend diejenigen der Landesämter für Verfassungsschutz - wurden strengen Verfahrensvorschriften unterworfen. - Die Einrichtung einer bundesweiten Zentraldatei für biometrische Merkmale wurde ausdrücklich gesetzlich ausgeschlossen. - Im Rahmen einer Rasterfahndung dürfen Gesundheitsdaten von den Sozialbehörden nicht an die Polizei übermittelt werden. - Dem Bundeskriminalamt wurde entgegen ursprünglicher Planungen nicht die Befugnis eingeräumt, Vorermittlungen ohne Anfangsverdacht im Sinne der Strafprozessordnung durchzuführen.
14 Gesetzgeberische Folgerungen in Bayern In Bayern wird im Landtag inzwischen ein Regierungsentwurf behandelt, in dem die durch das Terrorismusbekämpfungsgesetz geschaffenen Befugnisse der Sicherheitsbehörden in Landesrecht umgesetzt und erweitert werden. Anders als dem Bundesamt für Verfassungsschutz sollen dem Landesamt für Verfassungsschutz die oben genannten Auskunftsbefugnisse auch zur Bekämpfung des gewaltbereiten Inlandsextremismus und der organisierten Kriminalität zustehen. Bestrebungen gegen die Organisierte Kriminalität im Geltungsbereich des Grundgesetzes haben grundsätzlich keinen Bezug zum Terrorismus, so dass die Ausdehnung der Auskunftsrechte hierauf weder erforderlich noch verhältnismäßig ist. Außerdem ist der Begriff der Organisierten Kriminalität derart weit gefasst, dass die Gefahr einer zu weitgehenden Anwendung der Befugnisse besteht. Ich habe mich deshalb gegen Erweiterungen in diesem Umfang ausgesprochen. Gegen die uneingeschränkte Erweiterung der Befugnisse auf den Inlandsextremismus spricht u.a., dass im Gesetzentwurf lediglich vorausgesetzt wird, dass die dort genannten Schutzgüter durch Anwendung von Gewalt oder darauf ausgerichtete Vorbereitungshandlungen gefährdet werden; damit würden z.b. auch einfache Sachbeschädigungen erfasst werden, was ich für zu weitgehend halte. Des Weiteren habe ich mich dafür ausgesprochen, dass personenbezogene Informationen, die aus Eingriffen in den Schutzbereich des Art. 13 GG ( großer Lauschangriff ) gewonnen wurden, eine Pflicht zur Kennzeichnung eingeführt wird. Eine solche Verpflichtung hatte das Bundesverfassungsgericht in seinem Urteil zur strategischen Fernmeldeüberwachung (NJW 2000, 55, 57, 64) für personenbezogene Daten aus Telefonüberwachungen ausgesprochen. Nur so könne die Zweckbindung und die besonderen Verwendungsbeschränkungen dieser sensiblen Daten eingehalten und überwacht werden. Das gleiche muss nach meiner Auffassung für Daten gelten, die aus der Wohnraumüberwachung gewonnen werden. Diese greift mindestens so tief in die private Kommunikation ein wie die Telefonüberwachung. Nach meiner Auffassung ist im Gegenteil der Eingriff noch
15 tiefer, weil das Grundrecht auf Unverletzlichkeit der Wohnung den engsten Privatbereich des Menschen schützt. Innerhalb der Mauern seiner Wohnung soll der Mensch vor Eingriffen sicher sein. Das besagt Art. 13 Abs. 1 des GG: Die Wohnung ist unverletzlich. Die Grundsätze zur Telefonüberwachung müssen deshalb nach meiner Auffassung um so mehr auf die Überwachung von Wohnräumen angewendet werden. 1.4 Weitere Initiativen im Bayerischen Landtag Über diese Regelungen hinaus hat die CSU-Landtagsfraktion Anträge eingebracht, die auf eine weitere Verschärfung der Sicherheitsgesetze abzielen. Ich habe zu jedem einzelnen dieser Anträge Stellung genommen und dabei meine Bedenken in datenschutzrechtlicher Hinsicht dargelegt. Auf einzelne Forderungen gehe ich im Folgenden ein: - Eine für die Einbürgerungsbehörden bundesweit zwingend vorgeschriebene Regelanfrage beim Verfassungsschutz vor einer Einbürgerung sowie vor Erteilung einer unbefristeten Aufenthaltserlaubnis oder einer Aufenthaltsberechtigung soll eingeführt werden. Gegen eine entsprechende Regelanfrage vor einer Einbürgerung habe ich keine Bedenken erhoben. Sie wird in Bayern bereits praktiziert. Die Regelanfrage vor einer unbefristeten Aufenthaltserlaubnis oder einer Aufenthaltsberechtigung habe ich jedenfalls für eine Herkunft aus Gefährderstaaten nicht grundsätzlich abgelehnt, da diese ebenfalls langfristige feste Aufenthaltstitel geben; ich habe jedoch darauf hingewiesen, dass im Unterschied zur Einbürgerung hier keine vollendeten Tatsachen geschaffen werden und der Ausländer auch danach noch ausgewiesen werden kann. - Die durch das Terrorismusbekämpfungsgesetz festgelegten strengen Verfahrensvoraussetzungen für die Informationserhebungsbefugnisse des Landesamts für Verfassungsschutz bei Kreditinstituten, Finanzdienstleistern, Postdienstleistern und Luftfahrtunternehmen sollen aufgehoben werden. Diese Vorschriften über das Verfahren zur Auskunftseinholung und die Kontrolle der Maßnahmen tragen der Intensität des Eingriffs Rechnung und sollten daher aufrecht er-
16 halten bleiben. Auf meine Hinweise hin wurden in der Beratung der Anträge im Innenausschuss des Bayerischen Landtags die Postdienstleister von der beantragten Erleichterung ausgenommen. Diese Änderung begrüße ich im Hinblick auf das Brief-, Post- und Fernmeldegeheimnis in Art. 10 GG. - Im Ausländerzentralregister soll die Religions- und die ethnische Zugehörigkeit eines Ausländers verpflichtend, zumindest jedoch bei freiwilliger Angabe, gespeichert werden. Nach dem Grundgesetz ist die Erhebung und Speicherung der Religionszugehörigkeit nur dann zulässig, wenn von der Zugehörigkeit zu einer Religionsgemeinschaft Rechte und Pflichten abhängen oder den Erfordernissen einer gesetzlich angeordneten statistischen Erhebung entsprochen wird. Eine verpflichtende Angabe wäre daher grundgesetzwidrig. Die Möglichkeit, freiwillig gemachte Angaben zur Religionszugehörigkeit zu speichern, ist bereits durch das Terrorismusbekämpfungsgesetz eingeführt worden. - Entgegen der ausdrücklichen Regelung des Bundesgesetzgebers im Terrorismusbekämpfungsgesetz soll eine bundesweite Zentraldatei, in der die biometrischen Daten, die in Pässen und Personalausweisen aufgenommen werden sollen, errichtet werden. Eine solche, alle Bundesbürger umfassende Referenzdatei birgt ein sehr hohes Missbrauchspotential. Ich lehne sie daher entschieden ab. - Der Straftatenkatalog für eine akustische Wohnraumüberwachung soll erweitert und die zeitliche Befristung verlängert werden. Darüber hinaus soll eine optische Wohnraumüberwachung eingeführt werden. Im Hinblick auf das Grundrecht der Unverletzlichkeit der Wohnung sind diese empfindlichen Eingriffe eng zu fassen, so dass ich die immer wiederkehrenden Forderungen nach einer erneuten Erweiterung des ohnehin bereits umfangreichen Straftatenkatalogs für eine akustische Wohnraumüberwachung jedenfalls ohne ausreichende Erfolgskontrolle der bisherigen Maßnahmen ablehne. Für eine Verlängerung der Befristung der Dauer einer akustischen Wohnraumüberwachung sehe ich keine Erforderlichkeit. Eine optische Wohnraumüberwachung würde in unzulässiger Weise in den Wesensgehalt des Grundrechts nach Art. 13 GG eingreifen. Sie ist deshalb uneingeschränkt abzulehnen.
17 Angesichts der dargestellten Entwicklung, die sich auch noch 1 Jahr nach den Anschlägen fortsetzt, wie dies die jüngsten schrecklichen Anschläge auf Bali möglicherweise zeigen, ist damit zu rechnen, dass auch künftig Forderungen nach Verschärfung von Sicherheitsgesetzen erhoben werden. Wachsamkeit in der Zukunft ist notwendig, dass geplante Gesetzesänderungen nicht unverhältnismäßig in die Freiheits- und Datenschutzrechte der Bürger eingreifen. 2 Überblick 2.1 Übersicht über einige wesentliche Punkte im Berichtszeitraum positiv und negativ Polizeibereich Teilweise umgesetzt wurden die Verbesserungen bezüglich der Datenspeicherungen im Kriminalaktennachweis, über die ich zuletzt (19. TB) berichtet hatte. Ein Hauptkritikpunkt war, dass entlastende Erkenntnisse aus weiteren Ermittlungen nicht ausreichend berücksichtigt wurden. So soll jetzt eine Prüfung der Speicherfrist nicht nur bei Aufnahme eines Ermittlungsverfahrens, sondern auch nach dessen Abschluss erfolgen, damit entlastende Erkenntnisse ebenso berücksichtigt werden können. Meine Forderung nach einem besonderen Hinweis, dass auch das "Ob" der Speicherung nochmals gesondert geprüft werden soll, wurde leider nicht aufgegriffen; ein solcher Hinweis sei wegen des allgemeinen Erforderlichkeitsgrundsatzes entbehrlich. Dagegen halte ich aus meiner Prüfungspraxis einen solchen konkreten Hinweis durchaus für angebracht, wie mehrere Beanstandungen (Nr. 6.1), aber auch Löschungen nach Aufforderung zeigen (Nrn. 6.4 und 6.5). Erhebliche Ausweitungstendenzen sehe ich im Bereich der Speicherungen im Zusammenhang mit extremistischer Gewalt. So können auch sog. "sonstige Personen" gespeichert werden,
18 von denen lediglich die Personalien festgestellt wurden, wenn "Tatsachen die Annahme rechtfertigen", dass diese sich in Zukunft an "politisch motivierten Straftaten von erhebliche Bedeutung" beteiligen. Welche Tatsachen sollen das sein? Die Prüfung von Speicherungen in diesem Bereich wird im nächsten Berichtszeitpunkt ein Schwerpunkt sein (Nr. 6.7). Die Rasterfahndung durch das Bayerische Landeskriminalamt nach dem 11.September hat bis jetzt nur insoweit zu wesentlicher Kritik Anlass gegeben, als die Datei " Rasterfahndung BAO-USA ", in der sämtliche angefallene Daten gespeichert sind, auch nach Durchführung des Datenabgleichs und damit nach Abschluss der Rasterfahndung zwar gesperrt, aber gleichwohl für eventuelle zukünftige Rasterungen weiter vorgehalten wird. Diese Vorratsdatenspeicherung ist vom Gesetz nicht gedeckt, ich habe deshalb unverzügliche Löschung gefordert. Das Innenministerium lehnt sie ab. Dagegen wurden richtigerweise die Personen gelöscht, die dem Grundraster nicht unterfielen (Nr. 6.11). DNA Untersuchungen dürfen nach den Vorschriften der Strafprozessordnung nur durchgeführt werden, wenn ein Richter das angeordnet hat. In Bayern wird vielfach eine richterliche Anordnung nicht eingeholt, wenn der Betroffene sich mit der Untersuchung einverstanden erklärt hat. Von einer Beanstandung habe ich im Hinblick auf die schwankende Rechtsprechung einige Entscheidungen halten eine Untersuchung auf der Grundlage einer Einwilligung für zulässig, andere nicht abgesehen. Auf Grund meiner Forderungen wurden aber die Formblätter zur Einwilligungserklärung wesentlich verbessert: Ausführliche Hinweise auf die gesetzliche Lage und die Folgen einer Einwilligung, nämlich den Verzicht auf die richterliche Überprüfung, ausreichende Überlegensfrist auch für Gefangene, keine Bezeichnung des Anschreibens als "Vorladung" (Nr ). Nicht hinzunehmen ist dagegen, dass auch im Maßregelvollzug grundsätzlich mit "Einwilligungen" gearbeitet wird. Dort sind vielfach erhebliche Zweifel daran angebracht, dass die Betroffenen die Tragweite ihrer Entscheidung richtig abschätzen können. Ich habe deshalb das Staatsministerium des Innern aufgefordert, in diesem Bereich DNA-Analysen nur auf Grund richterlicher Anordnungen durchzuführen und eine Beanstandung angedroht. Das Staatsministerium hat meiner Forderung inzwischen im Grundsatz entsprochen, läßt aber im-
19 mer noch die Möglichkeit der freiwilligen Einverständniserklärung offen unter der Voraussetzung, dass ein ärztliches Gutachten die Einsichtsfähigkeit bestätigt. Das ist eine Verbesserung. Der sauberste Weg wäre für mich gleichwohl, im Maßregelvollzug immer eine richterliche Entscheidung einzuholen (Nr ). Ein Ärgernis ist auch der von mir seit langem kritisierte "datenschutzrechtliche Hinweis" auf einem Formblatt der Polizei, mit dem sie die Einwilligung erholt zur Erhebung besonders sensibler Daten z.b. Krankenhaus, Arzt, Finanzamt von Geschädigten, Zeugen, aber auch von Beschuldigten. Der Hinweis vermittelt den Eindruck, dass ansonsten die Befugnis ohne weiteres per richterlicher Anordnung durchgesetzt werden kann. Das ist angesichts strenger gesetzlicher Voraussetzungen durchaus nicht immer der Fall. Die Polizei wäre zu einer Änderung bereit gewesen, das Innenministerium hat das nicht zugelassen. Auch hier prüfe ich eine Beanstandung (Nr. 6.18). Zur Videoüberwachung öffentlicher Plätze habe ich eine Befugnis im Polizeiaufgabengesetz gefordert. Diese wurde inzwischen in Gestalt des neuen Art. 32 Abs. 2 PAG geschaffen. Kritisiert habe ich die meiner Meinung nach zu lange Speicherfrist (maximal 2 Monate), die Möglichkeit von Tonaufnahmen und die im Zusammenhang mit den Richtlinien zu weitgehende Situierungsmöglichkeit (an jedem Platz, an dem Straftaten begangen wurden oder an dem damit zu rechnen ist). Das würde für jeden belebten Platz im Zentrum großer Städte gelten, was zu einer flächendeckenden Überwachung von Innenstadtbereichen führen könnte. Wie ich in meinem 19. TB (Nr ) ausgeführt habe, hielte ich das wegen des damit verbundenen ständigen Anpassungsdrucks für unzulässig. Tatsächlich hat sich das Innenministerium und mit ihm die Polizei bei der Errichtung neuer Videoanlagen bis jetzt auf Plätze beschränkt, bei denen wegen des dort eindeutigen erhöhten Strafaufkommens nicht mit einer Ausweitung auf ganze Innenstadtbereiche zu rechnen ist: Auf dem Münchner Oktoberfest wurden neun Kameras installiert, die Nürnberger Polizei hat im Bereich vor dem Bahnhof zwei fest montierte, aber nicht verdrahtete ("Mobile") Kameras situiert. Auf dem Oktoberfest wurde erst auf meine Anforderung auf die Kameras durch Beschilderung hingewiesen, die Aufnahmen sollen im Hinblick auf das internationale Publikum erst nach zwei Monaten gelöscht werden. Diese Frist erscheint mir sehr lange. Auf der anderen Seite muss ich einräumen, dass u.a. im Hinblick auf gewisse internationale Postlaufzeiten
20 so späte Anzeigen durchaus denkbar sind. Wichtig ist, dass Zugriffe protokolliert werden. Hierauf habe ich hingewiesen. In Nürnberg wird auf die Beobachtung durch Schilder hingewiesen, zu begrüßen ist die kurze Speicherfrist von 7 Tagen. Tonaufzeichnungen erfolgen in beiden Fällen nicht (Nr. 6.13). Eine Video-Aufnahmen - Sequenz bei Versammlungen musste ich förmlich beanstanden (Nr. 6.14). Gelegentlich einer NPD-Versammlung in München hatte die Polizei friedliche Gegendemonstranten ("Zeigen Sie die rote Karte gegen rechts") sowie Passanten ausführlich videographiert. Diese Aufnahmen waren weder als Übersichtsaufnahmen, noch zur Gefahrenabwehr, noch aus Strafverfolgungsgründen gerechtfertigt. Der Vorgang ist umso bemerkenswerter, als ich im letzten Tätigkeitsbericht ausführlich über die Voraussetzungen von Aufnahmen bei Versammlungen referiert habe (19. TB Nr ). Die Technik hält auch in weiteren Bereichen der polizeilichen Arbeit Einzug. Dem steht der Datenschutzbeauftragte nicht grundsätzlich negativ gegenüber. Meine Aufgabe ist es aber, auf das Einhalten der gesetzlichen Grenzen, bzw. auf das Vorliegen einer gesetzlichen Befugnis zu achten. Aus dieser Sicht musste ich den probeweise eingeführten automatischen Abgleich der Nummern aller vorbeifahrenden KFZ an einem Grenzübergang kritisch kommentieren. Hierfür gibt es derzeit keine Rechtsgrundlage. Der vom Innenministerium herangezogene Art. 13 PAG ermöglicht nur Stichproben im Einzelfall, nicht aber den lückenlosen Abgleich. Hierfür wäre eine Gesetzesänderung erforderlich. (Nr ) Verfassungsschutz Meine Prüfungen beim Verfassungsschutz haben wie in den Vorjahren wieder im allgemeinen datenschutzgerechtes Arbeiten ergeben. Wesentliche Kritik muss ich in einem allerdings grundsätzlichem Problembereich anmelden: Das LfV hat im Zuge der Maßnahmen nach dem 11. September auf Ersuchen des Landeskriminalamtes, aber auch im eigenen Interesse, von verschiedenen Stellen die Datenbestände aller Personen, die bestimmte Kriterien erfüllen, erhoben und anschließend zum Teil maschinell mit eigenen Datenbeständen abgeglichen. Diese Maßnahme stellt eine Rasterfahndung
20. Tätigkeitsbericht des Landesbeauftragen für den Datenschutz
Bayerischer Landtag 14. Wahlperiode Drucksache 14/11233 12.12.2002 20. Tätigkeitsbericht des Landesbeauftragen für den Datenschutz (gem. Art. 30 Abs. 5 des Bayerischen Datenschutzgesetzes) Berichtszeitraum

References: Art. 30
 Art. 19
 Art. 13
 Art. 13
 Art. 10
 Art. 13
 Art. 32
 Art. 13
 Art. 30