Source: https://datenschutz.sachsen-anhalt.de/landesbeauftragter/informationen-zur-datenverarbeitung/
Timestamp: 2020-01-27 19:12:05+00:00

Document:
Der Landesbeauftragte für den Datenschutz ist Aufsichtsbehörde im Sinne von Artikel 4 Nr. 21 in Verbindung mit Artikel 51 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DS-GVO) vom 27. April 2016 (ABl. L 119 vom 4. Mai 2016, S. 1, L 314 vom 22. November 2016, S. 72) und Artikel 3 Nr. 15 in Verbindung mit Artikel 41 der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (ABl. L 119 vom 4. Mai 2016, S. 89).
Der Landesbeauftragte für den Datenschutz erfüllt gegenüber allen öffentlichen Stellen die Aufgaben aus Art. 57 der Datenschutz-Grundverordnung. Dazu stehen ihm die Befugnisse aus Art. 58 der Datenschutz-Grundverordnung zu (§ 22 Abs. 1 Satz 1 und 2 DSG LSA).
Im Geltungsbereich der Richtlinie (EU) 2016/680 erfüllt er gegenüber den öffentlichen Stellen die Aufgaben aus Art. 46. Ihm stehen die Befugnisse aus Artikel 47 zu (§ 22 Abs. 1 Satz 4 und 5 DSG LSA).
Für den Bereich der nicht-öffentlichen Stellen ist der Landesbeauftragte für den Datenschutz die Aufsichtsbehörde nach dem Bundesdatenschutzgesetz (§ 22 Abs. 2 DSG LSA i. V. m. § 40 BDSG).
Verantwortlicher der Verarbeitung personenbezogener Daten
(gem. Art. 4 Nr. 7 DS-GVO)
Dr. Michael Glage
Telefon: 0391 81803 18
Die Verarbeitung von personenbezogenen Daten durch den Landesbeauftragten dient der Erfüllung der oben dargestellten Aufgaben. Dies betrifft insbesondere die Überwachung der Anwendung der DS-GVO und weiterer datenschutzrechtlicher Vorschriften sowie die Untersuchung von Gegenständen von Beschwerden.
Zur Erfüllung seiner oben dargestellten Aufgaben verarbeitet der Landesbeauftragte personenbezogene Daten, soweit dies erforderlich ist. Die personenbezogenen Daten werden ausschließlich zu den Aufgaben aus den o. g. Vorschriften verwendet. Rechtsgrundlagen der Verarbeitung sind im Rahmen der Vorgaben der DS-GVO, insbesondere Art. 5 Abs. 1, Art. 6 Abs. 1 lit. e, Abs. 2 und 3 DS-GVO, die Verarbeitungsbefugnisse der §§ 9 bis 13 DSG LSA, sowie ggf. die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DS-GVO).
Vorrangig werden bei Eingaben in Abhängigkeit vom Gegenstand des Vorgangs Kontaktdaten der Eingebenden und der Verantwortlichen, die die kritisierte Verarbeitung vornehmen, betroffen sein. Weiter werden die personenbezogenen Daten von Betroffenen erfasst sein, soweit sie im Zusammenhang mit dem Gegenstand des Beschwerdevorgangs stehen. Auch bei anlasslosen Überprüfungen werden vorrangig die Kontaktdaten der Verantwortlichen, der Datenschutzbeauftragten und die personenbezogenen Daten von Dritten erfasst, die im Zusammenhang mit den überprüften Vorgängen stehen, soweit dies für die Prüfung erforderlich ist.
Insbesondere im Rahmen der Untersuchung von Beschwerden kann es erforderlich werden, diejenigen zu kontaktieren, die als Verantwortliche in der Beschwerde bezeichnet sind oder über den Gegenstand der Beschwerde Angaben zur Sachverhaltsaufklärung machen können. In diesem Rahmen kann es für eine sachgerechte Recherche und Bearbeitung erforderlich sein, personenbezogenen Daten, insbesondere des Beschwerdeführers, an die jeweiligen natürlichen oder juristischen Personen oder Stellen (z. B. Einrichtungen, Behörden) zu übermitteln (ggf. Hinweis im Optionsfeld, falls dies nicht gewünscht ist!). Als Empfängerkategorien kommen insbesondere andere Datenschutzaufsichtsbehörden, Behörden des Landes Sachsen-Anhalt, kommunale Behörden in Sachsen-Anhalt, Gerichte (z. B. in Bezug auf Bußgeldverfahren) sowie in Vorgänge einbezogene private Unternehmen in Betracht.
Der Landesbeauftragte speichert personenbezogene Daten zur Erfüllung seiner Aufgaben gemäß dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DS-GVO) nur so lange, wie die für die zuvor dargestellten Zwecke jeweils erforderlich ist. Für Beschwerdevorgänge ist generell eine Aufbewahrungsfrist in Anlehnung an § 17 Abs. 1 b) bb) AktO LSA von 5 Jahren vorgesehen. Aufbewahrungsfristen beginnen mit Ablauf des Jahres, in dem der Vorgang abgeschlossen wird.
In Bezug auf die Datenverarbeitung des Landesbeauftragten für den Datenschutz Sachsen-Anhalt stehen den Betroffenen verschiedene Rechte, insbesondere aus den Artikeln 15 ff DS-GVO zu.
Ist eine Einwilligung Rechtsgrundlage der Verarbeitung des Landesbeauftragten, besteht für die betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen.
Gemäß Art. 14 DS-GVO erfolgt bei notwendigen Erhebungen von personenbezogenen Daten bei anderen Stellen oder Personen als der betroffenen Person ein individueller Hinweis, soweit nicht die Informationspflicht im Einzelfall keine Anwendung findet (s. Art. 14 Abs. 5 DS-GVO).
Download der "Informationen zur Datenverarbeitung" für Sie als PDF-Datei

References: Art. 57
 Art. 58
 Art. 46
 § 40
 Art. 4
 Art. 5
 Art. 6
 § 17
 Art. 14
 Art. 14