Source: https://www.recht-freundlich.de/datenschutz-recht-dsgvo/informationspflichten-art-13-und-14-dsgvo
Timestamp: 2020-05-31 06:20:05+00:00

Document:
Der Bayerische Landesbeauftragte für den Datenschutz hat eine Orientierungshilfe zu den Informationspflichten des Verantwortlichen nach Art. 13 und Art. 14 DSGVO mit Stand 26.11.2018 herausgegeben.
Das Dokument finden Sie unter folgender Website:
In der Einleitung wird bereits darauf hingewiesen, dass diese Orientierungshilfe „erste Antworten und Hilfestellungen“ bieten sollen.
Dies überrascht dann doch, dass nach einer zweijährigen Vorbereitungszeit bis zum 25.05.2018 und nach mehrmonatiger Umsetzung und Anwendung der DSGVO nunmehr im November 2018 eine Orientierungshilfe für eines der Kernthemen der DSGVO von einer Aufsichtsbehörde veröffentlicht wird und darauf hingewiesen wird, dass es sich hierbei um erste Antworten und Hilfestellungen handelt.
Richtig weist die Aufsichtsbehörde darauf hin, dass sich die Angaben, die nach Art. 13 und Art. 14 DSGVO bereitzustellen sind, vielfältig mit den Informationen aus dem Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO decken.
Insoweit führt ein ordnungsgemäßes Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO, das zum 25.05.2018 bereits vorliegen sollte, auch zu einer erleichterten Anwendung der Informationspflichten aus der DSGVO.
Die Informationspflicht entsteht nach Art. 13 Abs. 1 und Abs. 2 DSGVO bei der „Erhebung“. Der Begriff „Erhebung“ ist in der DSGVO selbst nicht definiert. Art. 5 Nr. 2 DSGVO zeigt lediglich, dass die Erhebung in der Regel den Beginn der Verarbeitung von personenbezogenen Daten darstellt.
Nach Auffassung der Bayerischen Datenschutzaufsicht setzt das Erheben voraus, dass der Verantwortliche durch aktives Handeln Kenntnis oder Verfügungsmacht über die betroffenen personenbezogenen Daten erhält. Dabei wird aber der Begriff „aktives Handeln“ weit interpretiert.
Die Aufsichtsbehörde weist in den weiteren Ausführungen darauf hin, dass es in bestimmten Konstellationen schwierig zu beurteilen ist, ob ein aktives Handeln seitens des Verantwortlichen vorliegt. Hier wird auf eine weitergehende Entwicklung in der Rechtsprechung und in der aufsichtsbehördlichen Praxis verwiesen, wirkliche Hilfestellungen gibt es aber nicht.
Dies ist aus Sicht der Praxis sehr misslich. Es wird dann seitens der Aufsichtsbehörde nur der Ratschlag gegeben, dass in Zweifelsfällen lieber den Informationspflichten nach Art. 13 DSGVO nachgekommen werden soll.
Es werden dann im weiteren Verlauf der Erörterungen Beispiele aufgezeigt, wann Informationspflichten bestehen und Gegenbeispiele, wann diese nicht bestehen. Insbesondere soll eine Initiativübermittlung durch Bürger zunächst keine Informationspflicht auslösen.
Allerdings wird beispielsweise nach Auffassung der Bayerischen Aufsichtsbehörde eine Informationspflicht ausgelöst, wenn Behördenmitarbeiter bei Bürgern nachfragen und weitere Informationen einholen. Daher ist bei einer weitergehenden Kommunikation davon auszugehen, dass Informationspflichten bestehen.
Hinsichtlich des „wie“ gibt es mittlerweile bessere Vorgaben der Aufsichtsbehörden. Zwar wird auf das Spannungsfeld zwischen transparenter und verständlicher sowie präziser Information hingewiesen.
Es wird aber nicht mehr gefordert, dass auf Medienbrüche verzichtet werden muss. Das Bereitstellen von Informationen auf einer Internetseite wird in den meisten Fällen als ausreichend angesehen.
Es ist aber dabei das Kriterium zu berücksichtigen, dass die Information in leicht zugänglicher Form bereitgestellt werden muss. Deutlich verweist die Aufsichtsbehörde darauf, dass angesichts der mittlerweile hohen Internet-Zugangsquoten und der Vielzahl an onlinefähigen Geräten davon auszugehen ist, dass die Bereitstellung der Information auf einer Internetseite in Verbindung mit einem entsprechenden Verweis grundsätzlich an die Umsetzung der Informationspflichten genügt.
Insgesamt ist festzustellen, dass die Orientierungshilfe schon vertiefende Informationen, insbesondere hilfreiche Formulierungsbeispiele gibt. Allerdings bleiben nach wie vor viele Lücken.
Dies ist in Anbetracht der gesetzgeberischen Einordnung der Verstöße gegen die Informationspflichten in die zweite Bußgeldstufe, sprich der höheren Bußgeldstufe, äußerst ärgerlich. Hier wird seitens der Aufsichtsbehörden das Risiko von Bußgeldverstößen einfach auf die Behörden und Unternehmen verlagert.
Es bleibt im Moment vielen Unternehmen und Behörden nicht anderes übrig, als die weitere Praxis der Aufsichtsbehörden zu beobachten. Wir werden sowohl auf unserem YouTube Kanal „Mission Datenschutz“ als auch auf unserer Internetseite hier entsprechende Informationen über Präzisierung der Vorgaben der Aufsichtsbehörden kurzfristig berichten.
Interessant ist am Schluss noch der Hinweis, welche Folgen eine Verletzung der Informationspflicht hat. Hier wird darauf hingewiesen, dass ggf. ein Bußgeld verhängt werden kann.
Zwar sind in Bayern, auf Bundesebene und in vielen Bundesländern die öffentlichen Stellen von der Bußgeldbedrohung ausgenommen. Allerdings ist in vielen Landesdatenschutzgesetzen geregelt, dass ein Bußgeld verhängt werden kann, wenn öffentliche Stellen mit Unternehmen am Wettbewerb teilnehmen.
Die Aufsichtsbehörde geht aber offensichtlich nicht davon aus, dass Schadensersatzansprüche nach Art. 82 DSGVO aufgrund der Verletzung von Informationspflichten bestehen können. Der Verweis auf den Schadensersatz und auf Art. 82 DSGVO fehlt in dem Dokument vollständig.
Dies ist aus unserer Sicht ebenfalls eine echte Lücke. Nach unserer Einschätzung kann durchaus erwartet werden, dass in der Zukunft Betroffene Ansprüche nach Art. 82 DSGVO, insbesondere Schmerzensgeldforderungen gegenüber Behörden und Unternehmen bei Verstößen gegen die Informationspflichten geltend machen werden.
Da nach den gesetzlichen Regelungen Gerichtsstand jeweils der Wohnsitz des Betroffenen ist, kann es dabei zu einer sehr wunden und möglicherweise sich widersprechenden Rechtsprechung kommen.

References: Art. 13
 Art. 14
 Art. 13
 Art. 14
 Art. 30
 Art. 30
 Art. 13
 Art. 5
 Art. 13
 Art. 82
 Art. 82
 Art. 82