Source: https://www.dr-datenschutz.de/sachlicher-anwendungsbereich-die-dsgvo-gilt-wenn/
Timestamp: 2020-08-05 22:04:40
Document Index: 338571781

Matched Legal Cases: ['§ 91', 'Art. 2', 'Art. 2', '§ 7', 'Art. 98', 'Art. 29', 'Art. 94', '§35', 'Art. 2', '§35', '§ 35', 'Art. 1', 'Art. 2', 'Art. 4', 'Art. 4', 'Art 2', 'Art. 2', 'Art. 3', 'Art. 2', 'Art. 4', 'Art. 4', 'Art. 2', 'Art. 4']

Sachlicher Anwendungsbereich: Die DSGVO gilt, wenn...
5. April 2017 |	62 Kommentare | Von Dr. Datenschutz
Gut ein Jahr vor dem Start der Datenschutz-Grundverordnung (DSGVO) sollten Sie wissen, unter welchen grundlegenden Voraussetzungen die DSGVO gilt. In zwei Teilen soll deshalb zunächst der sachliche und später auch der räumliche Anwendungsbereich der DSGVO dargestellt werden. Dieser Artikel ist Teil unserer Reihe zur EU-Datenschutz-Grundverordnung.
Grundsatz: Weiter sachlicher Anwendungsbereich zwingt zur Vorsicht
Interessant ist, dass die Datenschutz-Grundverordnung nur wenige Ausnahmen zulässt. Unter den Ausnahmen ist regelmäßig nur diejenige interessant, die den privaten und familiären Lebensbereich ausnimmt. Hierunter fällt beispielsweise privater Schriftverkehr, ein privates Anschriftenverzeichnis oder die private Nutzung sozialer Netze und private Online-Tätigkeiten (vgl. Erwägungsgrund 18).
Etwas komplizierter ist darüber hinaus auch das Verhältnis zur sog. ePrivacy-Richtlinie zum Schutz der Vertraulichkeit und der Privatsphäre im Bereich der elektronischen Kommunikation (RL 2002/58/EG, vgl. auch §§ 91 ff. TKG) ausgestaltet, das von Artikel 95 DSGVO normiert wird.
In Art. 2 Abs. 3 DSGVO wird die Datenverarbeitung durch Organe und Einrichtungen der Union geregelt, für die weiterhin die VO (EG) Nr. 45/2001 gilt.
Das Verhältnis zur Richtlinie über den elektronischen Geschäftsverkehr (sog. E-Commerce-Richtlinie, Richtlinie 2000/31/EG) bestimmt Art. 2 Abs. 4 DSGVO für die Verantwortlichkeit von Vermittlern, beispielsweise bei der reinen Durchleitung, beim Caching oder beim Hosting (vgl. §§ 7 ff. TMG).
Teilweise ist jedoch eine Überprüfung der rechtlichen Vorgaben des Datenschutzes durch die Kommission vorgesehen, um einen einheitlichen und kohärenten Datenschutz sicherzustellen (vgl. Art. 98 DSGVO).
Aufhebung der Datenschutzrichtlinie
Schließlich ist noch zu erwähnen, dass die Datenschutzrichtlinie 95/46/EG zum 25.05.2018 aufgehoben wird. Verweise auf die Datenschutzrichtlinie sowie entsprechende Verweise durch die Art. 29-Datenschutzgruppe gelten dann als Verweise auf die Datenschutz-Grundverordnung (vgl. Art. 94 DSGVO).
Mehr zum Thema: Datenschutz-Grundverordnung, EU-DSGVO, EU-Richtlinie, EU-Verordnung, europäischer Datenschutz, personenbezogene Daten
62 Kommentare zu diesem Beitrag
Sind auch freie Träger der Jugendhilfe (SGB VIII) in den Anwendungsbereiche der DSGVO einbezogen? Wenn ja: gelten sie auch als Unternehmer iSd DSGVO?
Peter am 19. Juni 2017, 15:49 Uhr
Für freie Träger der Jugendhilfe wird es -wie bisher- wohl bei einem vielschichtigem Regelungskomplex insbesondere auf Basis des SGB X und des BDSG bleiben.
Dr. Datenschutz am 3. Juli 2017, 11:14 Uhr
Die Unterscheidung in automatisiert und nichtautomatisiert spielt u.a. bei der Löschpflicht gemäß §35 BDSG-neu eine Rollen. Wir wäre folgendes Praxisbeispiel einzustufen:
Angebote an Privatkunden werden manuell in Word erstellt, ausgedruckt und als Brief versendet. Kopien werden nicht aufbewahrt, aber die Word-Dateien werden auf dem Abteilungslaufwerk abgespeichert, und befinden sich dort auch noch Jahre nach dem Brief-Versand. Der Dateiname besteht jeweils aus einer fortlaufenden Nummer (Angebotsnummer) und dem Kundennamen. Handelt es sich
(a) bei der Aufbewahrung als Word-*Datei* auf einem Laufwerk um eine nicht-automatisierte Verarbeitung in einem *Datei*system? Immerhin ist das Laufwerk ja in Form eines Dateisystems (englisch: file system) strukturiert.
(b) oder gilt eine Word-Datei per se als automatisiert, da sowohl der Erfassungs-Vorgang mit Hilfe einer Datenverarbeitungsanlage erfolgt (MS Word), als auch der Speichervorgang (Windows)?
Schlaumeier am 30. Juli 2017, 16:31 Uhr
Ein Dateisystem ist zunächst „jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird“.
Diese Definition entspricht auch der bisherigen Definition der „Datei“, wie sie noch in Art. 2 lit. c DSRL verwendet wird.
Dabei stellt die Verarbeitung mithilfe einer Word-Datei eine automatisierte Verarbeitung dar.
Eine nicht automatisierte Verarbeitung personenbezogener Daten liegt beispielsweise vor, wenn Sie die Word-Datei ausdrucken würden, d.h. ohne Hilfe eines Computers; Notebooks etc. verarbeiten würden.
Für den Begriff „Dateisystem“ wird es nach der DSGVO letztlich keine Rolle spielen, ob es sich um eine „automatisierte“ oder eine „nicht automatisierte“ Datei handelt, sodass es sich in Ihrem Beispiel letztlich um ein Dateisystem handeln wird.
Dr. Datenschutz am 9. August 2017, 15:20 Uhr
Hallo Dr. Datenschutz, danke für die Antwort.
Eine Unterscheidung zwischen „automatisiert“ und „nicht automatisierte Datei“ mag zwar in der DSGVO keinen Unterschied machen, allerdings gewährt das neue BDSG-neu §35 eine Ausnahme von den Löschpflichten. Diese Erleichterung gilt allerdings nur für die „nicht automatisierte Datei“.
Ich entnehme dem abschließend Satz in Ihrer Mitteilung vom 09.08.2017, dass Sie die Aufbewahrung von Word-Dateien auf einem Abteilungslaufwerk als „nicht-automatisiert Verarbeitung in einem Dateisystem“ einstufen, so dass gemäß § 35 BDSG-neu eine Löschung unter bestimmten Umständen unterbleiben kann. Habe ich Sie insofern korrekt verstanden?
Schlaumeier am 16. August 2017, 17:18 Uhr
Es handelt sich dabei um eine automatisierte Verarbeitung.
Dr. Datenschutz am 23. August 2017, 18:35 Uhr
Sind Praxen niedergelassener Psychotherapeuten davon auch betroffen? Meist sind dies 1-Personen Betriebe ohne weitere Mitarbeiter.
Allerdings sind die Daten, mit denen diese umgehen, besonders sensible Gesundheitsdaten.
Magnifaltikus am 21. August 2017, 13:28 Uhr
Ja, eine Anwendung von verschiedensten Bestimmungen der DSGVO kann sich auch hier durch zahlreiche Fallgestaltungen ergeben.
Dr. Datenschutz am 23. August 2017, 18:36 Uhr
Sind auch eingetragene, gemeinnützige Vereine betroffen??
Maka am 4. Januar 2018, 06:50 Uhr
Ja, auch hier kann sich eine Anwendung von verschiedensten Bestimmungen der DSGVO durch zahlreiche Fallgestaltungen ergeben. Hilfestellungen finden Sie in diesem Blog und auch hier:
Dr. Datenschutz am 15. Januar 2018, 18:00 Uhr
Ich bin mir nicht sicher ob diese DSGVO auch für unsere Firma zutrifft. Wir sind ein kleines Transportunternehmen mein Mann fährt und ich bin im Büro tätig. Rechnungen schreibe ich an die Firmen nicht an einzelne Personen.
mauerblümchen am 4. Januar 2018, 09:28 Uhr
Die DSGVO dient dem Schutz der Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere deren Recht auf Schutz personenbezogener Daten. Dies ergibt sich aus Art. 1 DSGVO. Unter personenbezogene Daten fällt bspw. auch der Name Ihres Ansprechpartners. Sobald Sie also personenbezogene Daten automatisiert verarbeiten, gilt die DSGVO. Sie gilt auch, wenn Sie die Daten nicht-automatisiert verarbeiten, sie aber in einem Dateisystem gespeichert werden. Ein Dateisystem liegt bereits vor, wenn Sie die Daten in einer strukturierten Art und Weise speichern.
Dr. Datenschutz am 6. Februar 2018, 10:03 Uhr
Ab welcher Größen Ordnung muss ein Datenschutzbeauftragter bestellt werden. Welche Kriterien sind hier für vorgegeben. Ich finde diese Stelle nicht in der Literatur.
Gk99 am 7. März 2018, 17:04 Uhr
Näheres zu den Vorgaben der DSGVO und des BDSG-neu: https://www.dr-datenschutz.de/datenschutzbeauftragter-und-das-neue-bdsg-weiterhin-verpflichtend/
Dr. Datenschutz am 7. März 2018, 19:09 Uhr
Wo finde ich Informationen, was ich nun genau TUN muss? Ich bin Freiberufler und habe nur Daten von Kunden (Name, Adresse, E-Mail, Webseite), die ich für die Aufträge brauche. Gespeichert ist das nur auf den Rechnungen, und im E-Mailprogramm, oder auch auf Schriftstücken des Kunden selbst auf meinem Computer und eigenem Server. Was ist mit IP Adressen der Besucher meiner Webseite? Ich finde mich in der Masse an PDF mit Amtsdeutsch beim besten Willen nicht durch. Es ist mir nicht klar, was ich konkret erstellen / tun muss. Vielleicht können Sie, stellvertretend für viele Freiberufler, weiterhelfen?
D. Henninger am 9. April 2018, 16:43 Uhr
Vielen Dank für Ihre Frage, die sich sicherlich viele Freiberufler stellen.
Zunächst hilft Ihnen dieser Blog. Ein guter Einstieg ist hier zum Datenschutzmanagement zu erhalten, den Sie hier finden:
Darüber hinaus finden Sie gute und einfach verständliche Hinweise von der Datenschutzaufsichtsbehörde aus Bayern:
Buch: Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine
Dr. Datenschutz am 13. April 2018, 19:24 Uhr
Wann sind welche Datenschutzgesetze anzuwenden.
Es gibt die DSGVO und das neue BDSG und dazu die LDSG.
Gerade die Diskussion zum Thema RF-Beitrag und Datenschutz stellt hier ein Beispiel dar, dass es nicht einfach ist, was denn nun wie anzuwenden ist und was wann verbindlich gilt.
Es gibt hier die Landesrundfunkanstalten z.B. SWR = BW und RLP
Der SWR muss seinen eigenen Datenschutzbeauftragten stellen. Dann gibt es die LDSG. Die Daten welche die RF-Anstalten beim Beitragservice in Köln Bundeseinheitlich verwalten werden nach dem BMG erfasst und verarbeitet und somit Bundesrecht (BDSG da aber EDV-Verarbeitet DSGVO). Somit würde hier das BDSG zur Anwendung kommen müssen.
Nun ist aber RF-Recht = Landesrecht. Der RBStV. ist zwar von den jeweiligen Länderparlamenten zugestimmt worden, aber die Anwendung erfolgt Bundesweit einheitlich.
Nun stellt sich die Frage für den Bürger woran bin ich eigentlich mit meinen Daten. Die RF-Anstalten sind im Wettbewerb stehende Unternehmen und keine Behörden. Trotzdem die RF-Anstalten behaupten, Sie dürfen die Daten der Bürger zur hoheitlichen Aufgabe, des Einzuges der RF-Beiträge verwenden. Auf der Seite der DSGVO hat jeder Bürger das Recht zu bestimmen, wem und welchem Unternehmen er seine Daten in welchem Umfang zur Verarbeitung freigibt oder einschränkt. Nur bei meinen persönlichen Daten die auf Grund des BMG in den Gemeindeverwaltungen erfasst werden, habe ich keine Möglichkeit die Weitergabe und Einschränkung meiner Daten an die RF-Unternehmen vorzunehmen.
H. Dünser am 12. April 2018, 09:59 Uhr
Richtig, die Weitergabe durch die Meldehörden ist mit Blick auf die Rundunkbeiträge grundsätzlich möglich. Gleichwohl haben die Beteiligten die datenschutzrechtlichen Bestimmungen zu beachten.
Dr. Datenschutz am 13. April 2018, 19:16 Uhr
Wir besitzen einen Lieferservice, der Lebensmittel zu Kunden bringt. Wir beschäftigen Fahrer und Packer. Müssen diese Personen dazugezählt werden, wenn es darum geht ob 10 Personen mit personenbezogenen Daten arbeiten?`Außerdem läuft das ganze über einen Online-Shop. D.h. wir arbeiten mit einem Auftragsdatenverarbeiter zusammen. Müssen wir dann einen Datenschutzbeauftragten stellen oder reicht ein Vertrag mit diesem? Vielen Dank für Ihre Antwort.
LS am 19. April 2018, 19:50 Uhr
Vielen Dank für Ihre Frage. Erste Informationen zum Datenschutzbeauftragten und dem BDSG-neu im Zusammenhang mit der Mitarbeiterzahl finden Sie in unserem Beitrag hier: https://www.dr-datenschutz.de/datenschutzbeauftragter-und-das-neue-bdsg-weiterhin-verpflichtend/. Ergänzend zu Artikel 37 Absatz 1 Buchstabe b und c der DS-GVO benennen danach der Verantwortliche und der Auftragsverarbeiter eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten, soweit sie in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Die Pflicht zur Benennung eines DSB ist unabhängig von der Pflicht, mit einem Auftragsverarbeiter eine Vereinbarung zur Auftragsverarbeitung zu schließen. Ob eine Pflicht zur Benennung eines DSB besteht, sollten Sie an Ihrem konkreten Fall prüfen lassen
Dr. Datenschutz am 11. Mai 2018, 10:38 Uhr
Wir sind ein Betrieb mit 2 Mitarbeitern, 1 im Büro 1 in der Fertigung. Unsere Kunden werden in einem Programm namens lexware gespeichert und verarbeitet. Worauf müssen wir bei der neuen Datenschutzverordnung achten ?
Schneiderei am 23. April 2018, 11:35 Uhr
Eine Verarbeitung personenbezogener Daten kann auf vielfältige Art und Weise erfolgen, nicht nur bei Einsatz von lexware. Einen ersten guten Überblick finden Sie in unserem Blog unter:
https://www.dr-datenschutz.de/datenschutzmanagement-nach-der-dsgvo-leitfaden-fuer-die-praxis/
Weitere Informationen, insbesondere für kleinere Unternehmen, finden Sie auch direkt bei einer Aufsichtsbehörde:
https://www.lda.bayern.de/de/kleine-unternehmen.html.
Dr. Datenschutz am 24. April 2018, 14:35 Uhr
Sind von der DSGVO auch die Blogger betroffen, die lediglich ihre kreativen Projekte vorstellen und auf diese Weise mit Gleichgesinnten kommunizieren, weder Produkte etc. bewerben noch in irgendeiner Weise damit Geld verdienen?
Was muss man als einfache Blogger beachten?
Mo am 24. April 2018, 09:42 Uhr
Ein pragmatischer Anhaltspunkt ist meines Erachtens folgende Frage: Könnten Sie rein theoretisch, z.B. durch Schaltung von Werbung, mit Ihrem Blog mindestens kostendeckende Einnahmen erzielen, oder erzielen Sie bereits tatsächlich Einnahmen (egal ob kostendeckend oder nicht)? Wenn ja, dann haben Sie definitiv den Bereich einer rein persönlichen bzw. familiäre Sache überschritten. Je näher Sie in diesen Bereich kommen, desto eher sollten Sie die DSGVO einhalten. Wenn Ihr Blog hingegen nur von Ihnen und 20 Ihrer Bekannten gelesen wird, werden Sie wohl in der Praxis nichts zu befürchten haben, auch wenn man sicherlich argumentieren könnte, dass ein öffentliches Blog mit unbestimmtem Empfängerkreis schon vom Prinzip her keinen rein persönlichen bzw. familiären Charakter mehr haben kann. Wenn Sie es also ohne Einhaltung der DSGVO unbedingt rechtssicher machen wollen, dann machen Sie Ihr Blog komplett nichtöffentlich (also nichtmal einen Hinweis dass da überhaupt ein Blog ist, worum es darin geht, oder wo man Sie kontaktieren kann) und schalten Sie den Zugriff nur für Personen frei, mit denen Sie schonmal völlig unabhängig von Ihrem Blog persönlichen Kontakt hatten.
Gast am 31. Mai 2018, 17:30 Uhr
Das würde mich auch interessieren. Ich dachte bisher, dass für mich Art. 2 Absatz 2c gilt, werde aber jetzt doch wieder unsicher.
Ich blogge über WordPress und dachte nun, ich schaue mir mal deren Verbesserungen an, die bei der Erstellung einer Datenschutzerklärung helfen sollen. Nur um festzustellen, dass ich diese Auswahl gar nicht habe. Liegt das vielleicht daran, dass ich die kostenlosse WordPress-Seite nutze und daher keine eigene Domain habe? Ist dann statt mir WordPress verantwortlich? Kann ich das nun entsprechend irgendwo irgendwie erwähnen? Wie?
Anne am 1. Juni 2018, 13:12 Uhr
Verantwortlicher sind Sie selbst, WordPress ist lediglich Ihr Auftragsverarbeiter. Die DSGVO lässt sich genauso wie andere Gesetze nicht mit einem Disclaimergenerator einhalten. Kernpunkt ist, dass Sie ein individuelles Datenverarbeitungsverzeichnis erstellen müssen. Teile davon müssen Sie dann in der Datenschutzerklärung veröffentlichen. Daher ist die Erstellung des Verzeichnisses Voraussetzung für eine DSGVO-konforme Datenschutzerklärung. Sie unterliegen mit der DSGVO einer umfassenden Rechenschaftspflicht, von der das Verzeichnis ein Teil ist. Sie müssen per Dokumentation nachweisen, dass und wie Sie die DSGVO im Detail einhalten. Sie sind schon nicht frei in der Auswahl Ihres Blog-Anbieters. Sie müssen nachweisen, dass Sie WordPress überhaupt wählen dürfen, wenn Sie es einsetzen wollen. Dazu ist der Stand der Technik bei Blogging hinsichtlich technischem Datenschutz festzustellen und zu dokumentieren, warum WordPress diesen erfüllt bzw. warum eine Abweichung gerechtfertigt ist. Die DSGVO ist ganz grausam: Sie müssen als Ein-Mann-Blogger letztlich die gleichen Anforderungen erfüllen wie ein DAX-Unternehmen. Das ist jedoch faktisch nicht möglich. Ich sage es daher mal ganz deutlich: Die DSGVO sagt zwischen den Zeilen, dass nur noch professionelle Unternehmen, die echten Datenschutz technisch und organisatorisch sicherstellen können, erwünscht sind. Hobbyisten bzw. Amateure sollen soziale Netze von professionellen Anbietern für ihre Aktivitäten nutzen (Erwägungsgrund 18) und kein selbstverwaltetes Blog bzw. keine selbstbetriebene Webseite mehr, damit der Betreiber des sozialen Netzes ein als „großer Bruder“ das ganze datenschutzmäßig überwacht.
Gast am 3. Juni 2018, 00:52 Uhr
Wir sind Privatvermieter einer Ferienwohnung und haben auf unserer Homepage ein sog. Kontaktformular. Dort – und nur dort – werden Daten abgefragt, die wir für die Abgabe eines Angebotes benötigen.
Welche Daten darf ich da abfragen ohne dass ich unter die neue Regelung falle (ein Gewerbe ist nicht angemeldet)?
PJ am 26. April 2018, 11:21 Uhr
Die Datenschutz-Grundverordnung (DSGVO) gilt für alle personenbezogenen Daten. „Personenbezogene Daten“ sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Es ist davon auszugehen, dass im Kontaktformular personenbeziehbare Daten abgefragt werden (diese benötigen Sie zur Vertragserfüllung), so dass die DSGVO anwendbar ist.
Dr. Datenschutz am 27. April 2018, 19:05 Uhr
Gerade fällt mir auf, dass ein häufiges Ereignis in der qualitativen Marktforschung lustigerweise nicht in den sachlichen Anwendungsbereich der DSGVO fällt: Der Teilnehmer wird im Interviewraum interviewt, dahinter schauen durch den Einwegspiegel Mitarbeiter des Auftraggebers zu Qualitätskontrollzwecken zu, ohne sich jetzt oder später Notizen zu machen. Naja, immerhin greifen da noch die Marktforschungsrichtlinien und das Recht am eigenen Bild, so dass dem Teilnehmer natürlich gesagt wird, dass der Auftraggeber zuschaut…
Marktforscher am 24. Mai 2018, 23:35 Uhr
Ich habe eine kleine Änderungsschneiderei mit mir als Chefin und einer Mitarbeiterin. Kundenaufträge werden handschriftlich mit Name und Anschrift in Ausfertigung für den Kunden und für uns, für den Auftrag gefertigt, da die Bearbeitung ohne Vorkasse erfolgt. Bei Abholung wird vom Kunden bezahlt und die Auftragszettel werden geschreddert ,da die Bezahlung über eine elektronische Kasse erfolgt. Ich lege keine Kundendateien an. Was muss ich beachten ?
Die Schneiderin am 27. Mai 2018, 10:02 Uhr
Sie müssen die DSGVO genauso einhalten wie Großkonzerne. Ihre Zettelwirtschaft ist im DSGVO-Jargon eine „nichtautomatisierte Verarbeitung personenbezogener Daten in einem Dateisystem“ (Und zwar schon vom Prinzip her, da Sie ja den zum individuellen Kunden passenden Zettel bei Abholung schnell wiederfinden können müssen), und für so etwas gilt die DSGVO auch. Desweiteren haben Sie eine Mitarbeiterin und verarbeiten daher notwendigerweise ihre Daten, z.B. für Gehaltszahlung, Abgaben, Personalakte (und wenn diese nur aus Ihrer Ausfertigung des Arbeitsvertrags besteht), usw. Erfasst Ihre Kasse, ob gerade Sie kassieren oder Ihre Mitarbeiterin? Dann ist auch dies DSGVO-relevant. Es gibt sicherlich noch weitere Abläufe wo bei Ihnen Daten anfallen, typisch wäre z.B. eine Kartei von persönlichen Ansprechpartner bei Lieferanten für Stoffe u.ä. Beachten Sie, dass die sofortige Vernichtung Ihrer handschriftlichen Auftragszettel möglicherweise die Grundsätze ordnungsgemäßer Buchführung verletzt.
Gast am 31. Mai 2018, 17:52 Uhr
Grundsätzlich ist das Datenschutzrecht und damit die DSGVO und das BDSG-neu auch für Sie zu beachten. Dies gilt insbesondere auch mit Blick auf den Umgang mit Beschäftigtendaten. Grundsätzlich finden Sie nähere Informationen zur DSGVO in unserem Blog (EU-Datenschutz-Grundverordnung: Das müssen Sie wissen). Für kleinere Unternehmen bietet auch das BayLDA sehr nützliche Hilfestellungen, die Sie hier finden: https://www.lda.bayern.de/de/kleine-unternehmen.html.
Dr. Datenschutz am 5. Juni 2018, 09:24 Uhr
Sind studentische Gruppen auch betroffen?
K am 29. Mai 2018, 05:41 Uhr
Ja; nur persönliche und familiäre Belange sind ausgenommen und eine studentische Gruppe ist keine solche.
Gast am 31. Mai 2018, 17:37 Uhr
An wen kann ich mich wenden, wenn mir – mich selbst betreffende – Verstöße gegen die Verordnung bekannt werden? Beispiel: Mein Nachbar notiert sich aus Neugier Dinge, die sich an der Grundstücksgrenze abspielen und nach seiner Ansicht unrechtmäßig sind, die er dann nötigenfalls vor Gericht verwenden will.
ein besorgter Bürger am 29. Mai 2018, 12:16 Uhr
Was Sie beschreiben ist überhaupt kein Verstoß gegen die DSGVO. Sie gilt nicht für persönliche Angelegenheiten, und selbst wenn das so wäre, dann könnte er sich völlig problemlos auf ein berechtigtes Interesse (sogar ein zwingendes berechtigtes Interesse) berufen, nämlich die Notwendigkeit zur Durchsetzung seiner Rechte.
Gast am 31. Mai 2018, 17:35 Uhr
Ich nutze handschriftlich erfassten Adressen ausschließlich dafür, um ein Mal im Jahr eine Information/Einladung zu versenden, und habe dafür eine Excel-Tabelle eingerichtet damit ich nicht jedes Jahr die Briefumschläge handschriftlich adressieren muß. Muss ich jetzt von jedem einzelnen eine Einverständniserklärung zur Nutzung der Daten für diesen Zweck einholen? Müssen bei Eheleuten beide einwilligen?
Und ich benötige ein Textvorschlag für eine Internetseite die von einer Stiftung betrieben wird. Da gibt es eine Mailfunktion für die Kontaktaufnahme.
Wäre schön eine Antwort zu erhalten. Vielen Dank
Paula Kurt am 12. Juni 2018, 10:29 Uhr
Grundsätzlich ist postalische Werbung auch ohne Einwilligung möglich. Einen Textvorschlag –etwa für die Datenschutzerklärung– können wir Ihnen im Rahmen der Kommentarfunktion leider nicht zur Verfügung stellen
Dr. Datenschutz am 19. Juni 2018, 10:22 Uhr
Ich bin eine Einzelfirma und kaufe meine Produkte direkt bei dem Hersteller unter meinem Namen ein und verkaufe die Produkte im Direktvertrieb an meine Kunden weiter. Die Kaufverträge werden direkt beim Kunden ausgefüllt. Ich überbringe die Ware persönlich nach erfolgter Vorauszahlung oder in bar vor Ort mit dementsprechender Rechnung. Die benötigten Daten (Name, Anschrift, Telefonnr.) benötige ich nur für den Auftrag und die Rechnung und werden nicht an Andere weitergeleitet. Was muss ich nach der DSGVO beachten ? Besten Dank für Ihre Antwort im Voraus.
Der Wassermann am 15.06.2018
Der Wassermann am 15. Juni 2018, 16:18 Uhr
Informationen finden Sie in unserem Blog oder durch die Aufsichtsbehörden, wie etwa dem BayLDA: https://www.lda.bayern.de/de/kleine-unternehmen.html
Dr. Datenschutz am 19. Juni 2018, 10:25 Uhr
Ein Dienstleistungsunternehmen hat meine noch unveröffentlichte wissenschaftl. Arbeit, die ich ihm im Rahmen einer technischen Supportanfrage Mitte Mai zur Verfügung gestellt habe, entgegen meiner Aufforderung zur anschließenden Löschung aufgrund einer Schnittstellen-Problematik bei seiner technischen Datenverarbeitung über Google zum Download angeboten. Dies ist mir 3 Wochen später (Anfang Juni) von einer Internetnutzerin gemeldet worden. In der Arbeit sind personenbezogene Daten von mir enthalten (v.a. mein Name, mein Kurz-CV, Angaben zu meinen Familienmitgliedern und Freunden, meine Verbindung zu weiteren Personen aus der wissenschaftlichen Fachwelt). Mir ist dadurch ein immaterieller Schaden entstanden. Lässt sich hier auf Basis der neuen DSGVO ein Schadensersatzanspruch begründen?
Wissenschaftler am 15. Juni 2018, 22:12 Uhr
Leider sind wir nicht befugt, Ihnen im Rahmen dieses Blogs eine Rechtsberatung zukommen zu lassen. Bitte wenden Sie sich an einen fachkundigen Rechtsanwalt.
Dr. Datenschutz am 18. Juni 2018, 10:11 Uhr
Hallo zusammen, ich habe eine Frage zum Thema DGSVO. Ist es rechtens, wenn ein eingetragener Verein mittels WhatsApp Termine / Informationen / Abfragen von Anwesenheit bei geplanten Veranstaltungen an die Mitglieder in einer Gruppe schreibt ? Oder der Vorstand unter Sich über WhatsApp wichtige Termine / Informationen in einer einzelnen Gruppe austauscht. Kollidiert dies mit dem neuen Gesetzt? Wenn ja, wie kann ich dagegen wirken. Über eine Info würde ich mich sehr freuen.
Oliver am 19. Juni 2018, 13:17 Uhr
Der Einsatz von WhatsApp wird häufig –mittlerweile auch im Vereinsumfeld– kritisch gesehen. Hintergrund hierfür ist insbesondere, dass Kontaktdaten an WhatsApp weitergegeben werden. Sofern der Verein als Verantwortlicher in Betracht kommt, kann ein datenschutzrechtlich kritischer Einsatz von WhatsApp auch dazu führen, dass WhatsApp nicht weiter genutzt werden sollte – zumindest bis eine datenschutzkonforme Nutzung möglich ist.
Dr. Datenschutz am 19. Juni 2018, 16:34 Uhr
Papier-/Dokumentenarchive: Die DSGVO spricht von Dateisystemen. „Dateisystem“ ist dabei jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird. Sind „Papierarchive“ (Dokumentenarchive) von der DSGVO auch dann betroffen, wenn die Ablage nicht nach Personenname, sondern in einem übergeordneten Vorgang erfolgt (hier: ausbildungsbezogen) – ein direktes Auffinden der Personendaten also nicht möglich ist ohne Hintergrundinformationen?
Holger am 22. Juni 2018, 07:17 Uhr
Vielen Dank für die interessante Frage. Um eine Antwort geben zu können, wäre es gut, wenn Sie uns noch nähere Erläuterungen zukommen lassen könnten.
Dr. Datenschutz am 4. Juli 2018, 11:00 Uhr
Ich verstehe das nicht! Wir stellen Bierkrüge mit Bild, Name und Vorname und Geburtsdatum her, die unserer Kunden im Familienkreis anlässlich Jubiläen verschenken. Nromalerweise dachten wir, dies ist künftig nur mit Einwilligung des Jubilars erlaubt bzw. wir müssen den vorher informieren. In beiden Fällen wäre die Geburtstagsüberraschung aber futsch und ebenso diese Aufträge in Zukunft. Die Landesdatenschtuzbehörde aber antwortete uns nun: „Der Kunde übergiebt Ihnen Vor- und Nachnamen und ggf. ein Foto des Jubilars. Damit produzieren Sie z. B. einen Geburtstagsbierkrug und dieser wird dem Kunden übergeben. Diese Handlungen stellen keine Verarbeitung im Sinne von Art. 4 Nr. 2 DSGVO dar und folglich fallen diese Handlungen nicht unter den Anwendungsbereich der DSGVO.“ Dabei erheben und speichern wir diese Daten … Ich verstehe es nicht und bin jetzt total verwirrt, aber natürlich glücklich, dass das Geschäft nicht leiden muss.
Heinz Weber am 26. Juni 2018, 08:02 Uhr
Der Artikel klärt eine wesentliche Frage nicht:
Es wird erwähnt und aus der DSGVO zitiert: …findet keine Anwendung, wenn „die Tätigkeit nicht in den Anwendungsbereich des Unionsrechts fällt“.
ausführlich heißt es in der DSGVO Art 2: „Diese Verordnung findet keine Anwendung auf die Verarbeitung personenbezogener Daten
Art. 2 bezieht sich auf den sachlichen Anwendungsbereich ders DSGVO. der räumliche Geltungsbereich ist in Art. 3 geregelt.
unter diesen Voraussetzungen ergibt sich die Lesart, daß
alle Tätigkeiten, die nicht einheitlich unionsweit durch das Unionsrecht geregelt sind, d.h. die somit nicht in den Anwendungsbereich des Unoinsrechts fallen AUSGENOMMEN (von der DSGVO) sind.
d.h. die Lesart ergibt:
Vereinstätigkeit nach deutschem Vereinsrecht fällt nicht unter Unionsrecht – die DSGVO ist also nicht anzuwenden, Bundesdatenschutzgesetz ebenfalls nicht, da es sich direkt im Sachlichen Geltungsbereich auf die DSGVO bezieht…
genau so z.B.
Tätigkeit nach Vorgaben des Handwerksregisters – deutsches Recht, nicht Unionsrecht
Tätigkeit nach HOAI — Bundesrecht, nicht Unionsrecht
Ich bin für eine Antwort dankbar, beim Landesdatenschutzbeauftraten warte ich schon seit 4 Wochen auf eine Aufklärung
Vereinsvorsitzender am 15. August 2018, 11:30 Uhr
Vereine fallen grundsätzlich in den Anwendungsbereich der DSGVO. Es geht im Art. 2 Abs. 2 a) DSGVO nicht um die Frage, ob eine Tätigkeit einheitlich unionsweit geregelt wurde, sondern ob der EU-Gesetzgeber für diese Tätigkeit eine Gesetzgebungskompetenz hat. Diese Kompetenz ist relativ weit (vgl. Art. 4 und 6 AEUV), sodass sich für den privatwirtschaftlichen Bereich durch diese Norm keine Änderungen ergeben. Hintergrund zu dieser Regelung im Rahmen des Gesetzgebungsprozesses war der Wunsch, dass die Verarbeitung von personenbezogenen Daten zum Schutz der nationale Sicherheit (alleinige Verantwortung der Mitgliedsstaaten gem. Art. 4 Abs. 2 Satz 3 EUV) von der DSGVO ausgenommen wird.
Dr. Datenschutz am 15. August 2018, 14:54 Uhr
Ich bin Elternbeirat in unserem Kindergarten. Der Elternbeirat hat von allen Eltern personenbezogene Daten (Name, E-Mail etc) gespeichert und kommuniziert regelmäßig per E-Mail oder WhatsApp mit den Eltern. Fällt das noch unter private Nutzung als natürliche Person und ist somit von der DSGVO nicht betroffen?
Der Elternbeirat als solcher hat keine Rechtsform, Verein oder sonstiges.
Elternbeirat am 27. August 2018, 22:17 Uhr
Auch die Elternbeiräte der Kindertagesbetreuungsstätten dürften von der DSGVO betroffen sein. Die Nutzung personenbezogener Daten durch den Elternbeirat dürfte insbesondere nicht mehr der eng auszulegenden Ausnahme einer „rein persönlichen oder familiären Nutzung“ unterfallen. Grundsätzlich finden sich in den Kindertagesbetreuungsgesetze der Länder Regelungen dahingehend, dass der Elternbeirat die Erziehungsarbeit der Kinderbetreuungsstelle unterstützt und den Kontakt zum Elternhaus herstellt. Der Elternbeirat kann damit als Teil der Kinderbetreuungsstelle angesehen werden.
Dr. Datenschutz am 30. August 2018, 14:56 Uhr
Fallen freiwillige Feuerwehren auch unter die DSGVO oder gilt bei denen der Art. 2 (2) d DSGVO? Und falls dieser nicht gilt, braucht die Feuerwehr dann eine eigene Datenschutzerklärung?
Max am 5. Oktober 2018, 09:22 Uhr
Die Vorschriften der DSGVO gelten auch für Vereine und damit auch für Freiwillige Feuerwehren. Hat die Freiwillige Feuerwehr eine eigene Website, muss sich auf dieser eine Datenschutzerklärung befinden.
Dr. Datenschutz am 9. Oktober 2018, 10:49 Uhr
Wir sind ein Unternehmen, das ausschließlich vertragliche Beziehungen zu anderen Unternehmen hat. Die Namen und Telefonnummern unserer Geschäftspartner sind in unserem Outlook-Adressbuch gespeichert. Darüber hinaus gehende Daten liegen nicht vor. Sind wir überhaupt von der DSGV betroffen?
bricomaxx am 16. Oktober 2018, 11:17 Uhr
Auch geschäftliche Kontaktdaten können personenbezogene Daten im Sinne der DSGVO sein, sobald eine natürliche Person durch die Daten identifizierbar wird (z.B. Zuordnung einer Telefonnummer, E-Mail Adresse und Arbeitgeber zu einem Namen). Auch werden die Daten durch Speicherung im Outlook-Adressbuch erhoben und gespeichert und somit „verarbeitet“ (Art. 4 Nr. 1 u. Nr. 2 DSGVO).
Dr. Datenschutz am 18. Oktober 2018, 16:37 Uhr
Ich bin z.Zt.in einer Reha Klinik und in einem Nebengebäude der Klinik untergebracht.
Zugang haben nur Patienten mit Schlüssel,allerdings werden die Flure alle Video überwacht.
Somit werde ich ja immer überwacht wenn ich komme oder gehe.
Löwe am 20. Oktober 2018, 21:07 Uhr
Bedauerlicherweise können wir im Rahmen unseres Blogs nicht auf konkrete Fälle antworten. In Ihrem Fall ist allerdings zu empfehlen, sich dazu zunächst mit dem Datenschutzbeauftragten der Reha-Klinik in Verbindung zu setzen.
Dr. Datenschutz am 22. Oktober 2018, 13:21 Uhr
Benötigt man als Gemeinde von allen Kameraden der Gemeindefeuerwehren eine Einverständniserklärung oder gilt diese mit Beitritt als erteilt?
Max am 6. November 2018, 14:10 Uhr
Das müsste im Einzelfall geprüft werden. Wird etwa das Mitglied bei Eintritt in einer der DSGVO genügenden Weise über die Verarbeitung seiner Daten aufgeklärt und unterschreibt in Kenntnis dessen, könnte daraus unter Umständen eine Einwilligung abgeleitet werden. Für eine rechtsverbindliche Auskunft, sollte jedoch ein Anwalt konsultiert werden.
Dr. Datenschutz am 7. November 2018, 09:23 Uhr
Darf eine Gemeinde in einem monatlich erscheinenden „Stadtjournal“ ohne meine Zustimmung meinen Geburtstag veröffentlichen?
Danke für Ihre Antwort, mit freundlichen Grüßen Margot Nerlich
Nerlich, Margot am 13. Dezember 2018, 20:44 Uhr
Die Veröffentlichung eines Geburtsdatums stellt eine Verarbeitung personenbezogener Daten dar, für die es stets einer Rechtsgrundlage bedarf.
Die Ermittlung der konkreten Rechtsgrundlage ist stets von den Umständen des Einzelfalls abhängig. Gegebenenfalls könnte die Gemeinde ein berechtigtes Interesse an der Veröffentlichung haben. Dies würde jedoch voraussetzen, dass die betroffene Person vorab über die beabsichtigte Veröffentlichung informiert wurde – einschließlich der Umstände, die ein solches Interesse begründen. Zusätzlich wäre auf ein entsprechendes Widerspruchsrecht hinzuweisen gewesen.
Sofern kein berechtigtes Interesse vorliegt und auch keine weiteren Rechtsgrundlagen greifen, die sich aus dem speziellen Sachverhalt ergeben, wäre grundsätzlich stets eine Einwilligung einzuholen.
Dr. Datenschutz am 17. Dezember 2018, 14:03 Uhr
Dr. Datenschutz am 17. Dezember 2018, 14:05 Uhr