Source: https://www.skwschwarz.de/aktuelles/artikel/artikel-detail/news/weitere-auslegungshilfen-zur-eu-datenschutzgrundverordnung-veroeffentlicht/4/detail/News/
Timestamp: 2020-02-28 09:04:24+00:00

Document:
Weitere Auslegungshilfen zur EU-Datenschutzgrundverordnung veröffentlicht - SKW Schwarz
Weitere Auslegungshilfen zur EU-Datenschutzgrundverordnung veröffentlicht
Nachdem die Artikel-29-Datenschutzgruppe bereits im Dezember 2016 drei Leitlinien und FAQs zur Anwendung der neuen EU-Datenschutzgrundverordnung (wirksam ab Mai 2018) veröffentlicht hatte, kommt nun mit dem Working Paper (WP) 248 eine weitere Leitlinie hinzu, die bis Ende Mai 2017 zur Kommentierung steht.
Nach deutschem Recht entspricht bisher die sog. Vorabkontrolle nach § 4d Abs. 5 und Abs. 6 S. 1 des Bundesdatenschutzgesetzes (BDSG) der Regelung wonach bestimmte Datenverarbeitungen vor ihrer Einführung einer datenschutzrechtlichen Evaluation unterzogen werden müssen. Der Datenschutzbeauftragte ist nach geltendem Recht einzubinden. Die Vorabkontrolle setzt „besondere Risiken“ für die Rechte und Freiheiten der Betroffenen voraus und nennt beispielhaft als Anwendungsfall die Verarbeitung besonderer personenbezogener Daten (§ 3 Abs. 9 BDSG) oder Verarbeitungen die dazu bestimmt sind die Persönlichkeit zu bewerten.
Die Datenschutz-Folgenabschätzung nach DSGVO verlangt in ähnlicher Weise „hohe Risiken“ für die Rechte und Freiheiten natürlicher Personen und nennt beispielhaft ebenfalls die Bewertung der Persönlichkeit in systematischer Form (vgl. Art. 35 Abs. 3 lit. a) DSGVO und als weiteren Katalogfall die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs. 1 oder Art. 10 DSGVO (vgl. Art. 35 Abs. 3 lit. b) DSGVO. Dies entspricht weitestgehend dem Anwendungsbereich nach dem derzeitigen BDSG.
Neu hinzu kommt das Beispiel für die Annahme eines „hohen Risikos“ bei der „systematischen umfangreichen Überwachung öffentlich zugänglicher Bereiche“ (Art. 35 Abs. 3 lit. c) DSGVO. Der Datenschutzbeauftragte wird als Ratgeber von dem Verantwortlichen hinzugezogen.
Die Artikel-29-Datenschutzgruppe stellt in ihrer neuesten Leitlinie zehn Kriterien auf, bei deren Erfüllung hohe Risiken für die Rechte und Freiheiten natürlicher Personen bestehen sollten, wiederholt dabei allerdings teilweise die Katalogtatbestände des Art. 35 DSGVO.
Die Kriterien für die Bewertung „hoher Risiken" sind nach WP 248:
Sensible Daten einschließlich der besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO,
Die Auslegungshilfe der Artikel-29-Datenschutzgruppe geht im weiteren Verlauf auf Beispiele ein und nennt ausführlicher als in Art. 35 Abs. 7 DSGVO beschrieben, die Erwartung der konkreten Inhalte für eine Datenschutz-Folgenabschätzung.
Die neueste Leitlinie der Artikel-29-Datenschutzgruppe WP 248 ist nicht bindend und ist momentan zur Kommentierung veröffentlicht. Als Auslegungs- und Orientierungshilfe wird sie nach der Kommentierung in einer finalen Version gelten können.
Die neue Leitlinie der Artikel-29-Datenschutzgruppe kann in englischer Sprache nachfolgend heruntergeladen werden: Leitlinien zur Datenschutz-Folgenabschätzung

References: § 4
 Art. 35
 Art. 9
 Art. 10
 Art. 35
 Art. 35
 Art. 9
 Art. 35