Source: https://dbsc.de/eu-datenschutzgrundverordnung-und-das-neue-bdsg-ab-2018/art-82-abs-3-beweislastumkehr/
Timestamp: 2019-06-20 19:28:10+00:00

Document:
Art. 82 Abs. 3 bringt Beweislastumkehr - DBSC Ruban GmbH
Art. 82 Abs. 3 bringt Beweislastumkehr
News und Infos zur EU-DSGVO und BDSG-neu
Kennen Sie schon den Artikel 82 der EU DS-GVO?
Im Kapitel VIII der DS-GVO – Rechtsbehelfe, Haftung und Sanktionen [Erwägungsgründe 141 – 152] befindet sich der überaus folgenreiche Art. 82:
Haftung und Recht auf Schadenersatz[Erwägungsgründe 146, 147]
Dazu die relevanten Erwägungsgründe:
(146) Der Verantwortliche oder der Auftragsverarbeiter sollte Schäden, die einer Person aufgrund einer Verarbeitung entstehen, die mit dieser Verordnung nicht im Einklang steht, ersetzen. Der Verantwortliche oder der Auftragsverarbeiter sollte von seiner Haftung befreit werden, wenn er nachweist, dass er in keiner Weise für den Schaden verantwortlich ist. Der Begriff des Schadens sollte im Lichte der Rechtsprechung des Gerichtshofs weit auf eine Art und Weise ausgelegt werden, die den Zielen dieser Verordnung in vollem Umfang entspricht. Dies gilt unbeschadet von Schadenersatzforderungen aufgrund von Verstößen gegen andere Vorschriften des Unionsrechts oder des Rechts der Mitgliedstaaten.
Zu einer Verarbeitung, die mit der vorliegenden Verordnung nicht im Einklang steht, zählt auch eine Verarbeitung, die nicht mit den nach Maßgabe der vorliegenden Verordnung erlassenen delegierten Rechtsakten und Durchführungsrechtsakten und Rechtsvorschriften der Mitgliedstaaten zur Präzisierung von Bestimmungen der vorliegenden Verordnung im Einklang steht. Die betroffenen Personen sollten einen vollständigen und wirksamen Schadenersatz
für den erlittenen Schaden erhalten. Sind Verantwortliche oder Auftragsverarbeiter an derselben Verarbeitung beteiligt, so sollte jeder Verantwortliche oder Auftragsverarbeiter für den gesamten Schaden haftbar gemacht werden.
Werden sie jedoch nach Maßgabe des Rechts der Mitgliedstaaten zu demselben Verfahren hinzugezogen, so können sie im Verhältnis zu der Verantwortung anteilmäßig haftbar gemacht werden, die jeder Verantwortliche oder Auftragsverarbeiter für den durch die Verarbeitung entstandenen Schaden zu tragen hat, sofern sichergestellt ist, dass die betroffene Person einen vollständigen und wirksamen Schadenersatz für den erlittenen Schaden erhält. Jeder Verantwortliche
oder Auftragsverarbeiter, der den vollen Schadenersatz geleistet hat, kann anschließend ein Rückgriffsverfahren gegen andere an derselben Verarbeitung beteiligte Verantwortliche oder Auftragsverarbeiter anstrengen.
(147) Soweit in dieser Verordnung spezifische Vorschriften über die Gerichtsbarkeit – insbesondere in Bezug auf Verfahren im Hinblick auf einen gerichtlichen Rechtsbehelf einschließlich Schadenersatz gegen einen Verantwortlichen oder Auftragsverarbeiter – enthalten sind, sollten die allgemeinen Vorschriften über die Gerichtsbarkeit, wie sie etwa in der Verordnung (EU) Nr. 1215/2012 des Europäischen Parlaments und des Rates1 enthalten sind, der Anwendung dieser spezifischen Vorschriften nicht entgegenstehen.
Was bedeutet dies nur für die Praxis?
Der Nachweis des Verantwortlichen oder des Auftragsverarbeiters kann nur gelingen, wenn allen Dokumentations- und Nachweispflichtern nachgekommen wurde.
Dokumentationspflichten “Datenschutzkoforme Datenverarbeitung”:
Rechenschaftspflicht Art. 5 Abs. 2
Rechtmäßigkeit Art. 6
Einwilligung Art. 7 und 8
Einwilligung Kind Art. 8
Besondere Kategorien Art. 9
Identifizierung Art. 11
Erhebung beim Betroffenen Art. 13 i.V.m. Art 12
Erhebung durch Dritten Art. 14 i.V.m. Art. 12
Verarbeitung Art. 24
Privacy by design & by default Art. 25
Gemeinsame Verarbeitung Art. 26
Keine EU-Niederlassung Art. 27
Auftragsverarbeiter Art. 28
Verarbeitung unter Aufsicht Art. 29
Verarbeitungsverzeichnis Art. 30
Sicherheit der Verarbeitung Art. 32
Datenschutz- Folgenabschätzung Art. 35
Konsultation Art. 36
Drittlandübermittlung Art. 44 bis 47
Dokumentationspflichten “Sicherstellung der Betroffenenrechte”:
Ausübung Betroffenenrechte Art. 12
Berichtigung Art. 16 i.V.m. Art. 19
Löschung Art. 17 i.V.m. Art. 19
Einschränkung Art. 18 i.V.m. Art. 19
Automatisierte Entscheidung Art. 22
Dokumentationspflichten “Handhabung von Datenschutzverletzungen”:
Meldung Datenschutzverletzung Art. 33
Benachrichtigung Datenschutzverletzung Art. 34
Gernot Ruban2017-08-11T22:07:56+02:0010. August 2017|Categories: EU DS-GVO und BDSG-neu|Tags: Art. 82, Beweislastumkehr, EU DS-GVO|
Erste Orientierungshilfen der Datenschutzaufsichtsbehörden

References: Art. 82
 Art. 82
 Art. 5
 Art. 6
 Art. 7
 Art. 8
 Art. 9
 Art. 11
 Art. 13
 Art. 14
 Art. 12
 Art. 24
 Art. 25
 Art. 26
 Art. 27
 Art. 28
 Art. 29
 Art. 30
 Art. 32
 Art. 35
 Art. 36
 Art. 44
 Art. 12
 Art. 16
 Art. 19
 Art. 17
 Art. 19
 Art. 18
 Art. 19
 Art. 22
 Art. 33
 Art. 34
 Art. 82