Source: http://www.nds-voris.de/jportal/?quelle=jlink&query=DSG+ND&psml=bsvorisprod.psml&max=true&aiz=true
Timestamp: 2016-10-28 14:03:06
Document Index: 368103383

Matched Legal Cases: ['§ 1', '§ 8', '§ 9', '§ 15', '§ 16', '§ 20', '§ 21', '§ 23', '§ 24', '§ 27', '§ 28', '§ 34', '§ 1', '§ 2', '§ 3', '§ 4', '§ 5', '§ 6', '§ 6', '§ 7', '§ 8', '§ 8', '§ 9', '§ 10', '§ 10', '§ 11', '§ 12', '§ 13', '§ 14', '§ 15', '§ 16', '§ 17', '§ 17', '§ 18', '§ 19', '§ 20', '§ 21', '§ 21', '§ 21', '§ 22', '§ 23', '§ 24', '§ 25', '§ 25', '§ 26', '§ 27', '§ 28', '§ 29', '§ 30', '§ 31', '§ 32', '§ 33', '§ 34', '§ 2', '§ 24', '§ 3', '§ 2', '§ 8', '§ 24', '§ 4', '§ 5', '§ 6', '§ 7', '§ 7', '§ 6', '§ 16', '§ 16', '§ 7', '§ 8', '§ 6', '§ 8', '§ 8', '§ 8', '§ 22', '§ 7', '§ 10', '§ 10', '§ 16', '§ 11', '§ 10', '§ 12', '§ 12', '§ 13', '§ 14', '§ 11', '§ 13', '§ 15', '§ 10', '§ 6', '§ 10', '§ 17', '§ 17', '§ 18', '§ 254', '§ 852', '§ 19', '§ 20', '§ 81', '§ 87', '§ 22', '§ 38', '§ 23', '§ 50', '§ 88', '§ 25', '§ 8', '§ 7', '§ 26', '§ 27', '§ 29', '§ 5', '§ 30', '§ 18', '§ 8', '§ 31', '§ 32', '§ 33', '§ 34', '§ 12', '§ 17']

VORIS NDSG | Landesnorm Niedersachsen | Gesamtausgabe | Niedersächsisches Datenschutzgesetz (NDSG) in der Fassung vom 29. Januar 2002 | gültig ab: 01.01.2002
Niedersächsisches Datenschutzgesetz (NDSG) in der Fassung...
§ 1 - § 8a Erster Abschnitt - Allgemeine Bestimmungen
§ 9 - § 15 Zweiter Abschnitt - Rechtsgrundlagen der Datenverarbeitung
§ 16 - § 20 Dritter Abschnitt - Rechte der Betroffenen
§ 21 - § 23 Vierter Abschnitt - Landesbeauftragte oder Landesbeauftragter...
§ 24 - § 27 Fünfter Abschnitt - Besonderer Datenschutz
§ 28 - § 34 Sechster Abschnitt - Übergangs- und Schlussvorschriften
InhaltAktuelle GesamtausgabeÄnderungshistorieAmtliche Abkürzung:NDSGNeugefasst:29.01.2002Gültig ab:01.01.2002
GesetzQuelle:Fundstelle:Nds. GVBl. 2002, 22Gliederungs-Nr:2060002Niedersächsisches Datenschutzgesetz
(NDSG)*)
in der Fassung vom 29. Januar 2002Zum 28.10.2016 aktuellste verfügbare Fassung der GesamtausgabeNichtamtliches InhaltsverzeichnisTitelGültig abNiedersächsisches Datenschutzgesetz (NDSG) in der Fassung vom 29. Januar 200201.01.2002Inhaltsverzeichnis19.12.2012Erster Abschnitt - Allgemeine Bestimmungen01.01.2002§ 1 - Aufgabe des Gesetzes01.01.2002§ 2 - Anwendungsbereich19.12.2012§ 3 - Begriffsbestimmungen01.01.2002§ 4 - Zulässigkeit der Datenverarbeitung01.01.2002§ 5 - Datengeheimnis01.01.2002§ 6 - Verarbeitung personenbezogener Daten im Auftrag01.01.2002§ 6 a - Mobile personenbezogene Speicher- und Verarbeitungsmedien01.01.2002§ 7 - Technische und organisatorische Maßnahmen01.01.2002§ 8 - Verfahrensbeschreibung01.01.2002§ 8 a - Behördliche Datenschutzbeauftragte01.01.2002Zweiter Abschnitt - Rechtsgrundlagen der Datenverarbeitung01.01.2002§ 9 - Erhebung01.01.2002§ 10 - Speicherung, Veränderung, Nutzung; Zweckbindung01.01.2002§ 10 a - Automatisierte Einzelentscheidung01.01.2002§ 11 - Übermittlung innerhalb des öffentlichen Bereichs01.01.2002§ 12 - Automatisiertes Abrufverfahren01.01.2002§ 13 - Übermittlung an Personen oder Stellen außerhalb des öffentlichen Bereichs01.01.2002§ 14 - Übermittlung an Personen oder Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums01.01.2002§ 15 - Übermittlung an Stellen öffentlich-rechtlicher Religionsgesellschaften 01.01.2002Dritter Abschnitt - Rechte der Betroffenen01.01.2002§ 16 - Auskunft, Einsicht in Akten01.01.2002§ 17 - Berichtigung, Löschung und Sperrung01.01.2002§ 17 a - Widerspruchsrecht01.01.2002§ 18 - Schadensersatz01.01.2002§ 19 - Anrufung der Landesbeauftragten oder des Landesbeauftragten01.01.2002§ 20 - Verzicht auf Rechte der Betroffenen01.01.2002Vierter Abschnitt - Landesbeauftragte oder Landesbeauftragter für den Datenschutz 01.01.2002§ 21 - Rechtsstellung der Landesbeauftragten oder des Landesbeauftragten08.07.2011§ 21 a - Disziplinarverfahren08.07.2011§ 21 b - Übertragung von Aufgaben08.07.2011§ 22 - Aufgaben, Rechte und Pflichten der Landesbeauftragten oder des Landesbeauftragten 08.07.2011§ 23 - Beanstandungen durch die Landesbeauftragte oder den Landesbeauftragten 01.01.2002Fünfter Abschnitt - Besonderer Datenschutz01.01.2002§ 24 - Datenverarbeitung bei Dienst- und Arbeitsverhältnissen19.12.2012§ 25 - Verarbeitung personenbezogener Daten für Forschungsvorhaben01.01.2002§ 25 a - Beobachtung durch Bildübertragung29.12.2004§ 26 - Fernmessen und Fernwirken01.01.2002§ 27 - Öffentliche Auszeichnungen01.01.2002Sechster Abschnitt - Übergangs- und Schlussvorschriften01.01.2002§ 28 - Straftaten01.01.2002§ 29 - Ordnungswidrigkeiten01.01.2002§ 30 - Übergangsvorschrift01.01.2002§ 31 - Aufhebung von Rechtsvorschriften01.01.2002§ 32 - Änderung des Niedersächsischen Meldegesetzes01.01.2002§ 33 - Änderung des Niedersächsischen Verfassungsschutzgesetzes01.01.2002§ 34 - In-Kraft-Treten01.01.2002
Stand: letzte berücksichtigte Änderung: § 2 geändert, § 24 neu eingefügt durch Artikel 1 des Gesetzes vom 12.12.2012 (Nds. GVBl. S. 589)
Fußnoten*) Die §§ 3, 4, 6, 7 bis 8 a, 10 a, 14, 16, 17 a, 18 und 22 dieses Gesetzes dienen auch der Umsetzung der Richtlinie 95/46/EG
des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABl. EG Nr. L 281 S. 31).
Änderung des Niedersächsischen Meldegesetzes
Änderung des Niedersächsischen Verfassungsschutzgesetzes
Aufgabe dieses Gesetzes ist es, das Recht einer jeden Person zu gewährleisten, selbst über die Preisgabe und Verwendung ihrer Daten zu bestimmen (Recht auf informationelle Selbstbestimmung). 2
Dieses Gesetz bestimmt, unter welchen Voraussetzungen personenbezogene Daten durch öffentliche Stellen verarbeitet werden dürfen.
zum Seitenanfang | zur Einzelansicht § 2 Anwendungsbereich
Dieses Gesetz gilt für die Verarbeitung personenbezogener Daten durch Behörden und sonstige öffentliche Stellen
3. der sonstigen der Aufsicht des Landes unterstehenden Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts
und deren Vereinigungen. 2
Sind einer Person oder Stelle außerhalb des öffentlichen Bereichs Aufgaben der öffentlichen Verwaltung übertragen, so ist sie insoweit öffentliche Stelle im Sinne dieses Gesetzes.
Abweichend von Absatz 1 gelten nur die §§ 8, 19 und 26 sowie die Regelungen des Vierten Abschnitts, soweit personenbezogene Daten in Ausübung ihrer wirtschaftlichen Tätigkeit verarbeitet werden von
1. juristischen Personen des öffentlichen Rechts oder deren organisatorisch selbständigen Einrichtungen, die am Wettbewerb teilnehmen,
2. wirtschaftlichen Unternehmen der Gemeinden und Landkreise ohne eigene Rechtspersönlichkeit (Eigenbetriebe) und Zweckverbänden, die überwiegend wirtschaftliche Aufgaben wahrnehmen,
3. öffentlichen Einrichtungen, die entsprechend den Vorschriften über die Eigenbetriebe geführt werden.
Für diese finden im Übrigen die für nicht öffentliche Stellen geltenden Vorschriften des Bundesdatenschutzgesetzes in der Fassung vom 14. Januar 2003 (BGBl. I S. 66) Anwendung.
(4) Auf öffentlich-rechtliche Kreditinstitute und öffentlich-rechtliche Versicherungsanstalten sowie deren Vereinigungen finden § 24 und im Übrigen die Vorschriften des Bundesdatenschutzgesetzes über nicht öffentliche Stellen Anwendung.
Datenverarbeitung ist das Erheben, Speichern, Verändern, Übermitteln, Sperren, Löschen und Nutzen personenbezogener Daten. 2
2. Speichern das Erfassen, Aufnehmen oder Aufbewahren von Daten auf einem Datenträger,
5. Sperren das Kennzeichnen von Daten, um ihre weitere Verarbeitung einzuschränken,
(3) Daten verarbeitende Stelle ist jede Stelle, die personenbezogene Daten selbst verarbeitet oder durch andere im Auftrag verarbeiten lässt.
Empfänger ist jede Person oder Stelle, die Daten erhält. 2
Dritte sind Personen oder Stellen außerhalb der Daten verarbeitenden Stelle. 3
Dritte sind nicht die Betroffenen sowie diejenigen Personen und Stellen, die im Auftrag personenbezogene Daten verarbeiten (Auftragnehmer).
Eine Akte ist jede sonstige amtlichen oder dienstlichen Zwecken dienende Unterlage und die Zusammenfassung solcher Unterlagen einschließlich der Bild- und Tonträger. 2
Hierunter fallen nicht Vorentwürfe und Notizen, die nicht Bestandteil eines Vorgangs werden sollen.
zum Seitenanfang | zur Einzelansicht § 4 Zulässigkeit der Datenverarbeitung
Die Einwilligung bedarf der Schriftform, es sei denn, dass wegen besonderer Umstände eine andere Form angemessen ist. 2
Soweit die Einwilligung personenbezogene Angaben über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben betrifft, muss sie sich ausdrücklich auf diese Angaben beziehen. 3
Soll die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt werden, so ist die Einwilligungserklärung im äußeren Erscheinungsbild der Erklärung hervorzuheben. 4
Die Betroffenen sind in geeigneter Weise über die Bedeutung der Einwilligung, insbesondere über den Verwendungszweck der Daten, bei einer beabsichtigten Übermittlung auch über die Empfänger der Daten aufzuklären. 5
Die Betroffenen sind unter Darlegung der Rechtsfolgen darauf hinzuweisen, dass sie die Einwilligung verweigern oder mit Wirkung für die Zukunft widerrufen können.
zum Seitenanfang | zur Einzelansicht § 5 Datengeheimnis
zum Seitenanfang | zur Einzelansicht § 6 Verarbeitung personenbezogener Daten im Auftrag
Werden personenbezogene Daten im Auftrag öffentlicher Stellen verarbeitet, so bleiben diese für die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz verantwortlich. 2
Die im Dritten Abschnitt genannten Rechte sind ihnen gegenüber geltend zu machen.
Die Auftragnehmer dürfen personenbezogene Daten nur im Rahmen der Weisungen der Auftraggeber verarbeiten. 2
Auftraggeber haben sich über die Beachtung der Maßnahmen nach § 7 und der erteilten Weisungen zu vergewissern.
Auftragnehmer müssen Gewähr für die Einhaltung der technischen und organisatorischen Maßnahmen nach § 7 bieten. 2
Aufträge, Weisungen zu technischen und organisatorischen Maßnahmen und die Zulassung von Unterauftragsverhältnissen sind schriftlich festzuhalten.
Sofern die Vorschriften dieses Gesetzes auf Auftragnehmer keine Anwendung finden, hat die Daten verarbeitende Stelle den Auftragnehmer zu verpflichten, jederzeit vom Auftraggeber veranlasste Kontrollen zu ermöglichen. 2
Wird der Auftrag außerhalb des Geltungsbereichs dieses Gesetzes durchgeführt, so unterrichtet der Auftraggeber die zuständige Datenschutzkontrollbehörde.
zum Seitenanfang | zur Einzelansicht § 6 a Mobile personenbezogene
Speicher- und Verarbeitungsmedien
2. über die Funktionsweise des Mediums einschließlich der Art der zu verarbeitenden personenbezogenen Daten,
3. darüber, wie die betroffene Person ihre Rechte nach den §§ 16 und 17 ausüben kann, und
(2) Die nach Absatz 1 verpflichteten Stellen haben dafür Sorge zu tragen, dass die zur Wahrnehmung der Rechte nach den §§ 16 und 17 erforderlichen Geräte oder Einrichtungen in angemessenem Umfang zum unentgeltlichen Gebrauch zur Verfügung stehen.
zum Seitenanfang | zur Einzelansicht § 7 Technische und organisatorische Maßnahmen
Öffentliche Stellen haben die technischen und organisatorischen Maßnahmen zu treffen, die erforderlich sind, um eine den Vorschriften dieses Gesetzes entsprechende Verarbeitung personenbezogener Daten sicherzustellen. 2
Der Aufwand für die Maßnahmen muss unter Berücksichtigung des Standes der Technik in einem angemessenen Verhältnis zu dem angestrebten Zweck stehen.
1. Unbefugten den Zugang zu den Verarbeitungsanlagen zu verwehren (Zugangskontrolle),
4. zu verhindern, dass Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten benutzt werden können (Benutzerkontrolle),
6. zu gewährleisten, dass überprüft und festgestellt werden kann, welche Daten zu welcher Zeit an wen übermittelt worden sind (Übermittlungskontrolle),
7. zu gewährleisten, dass überprüft und festgestellt werden kann, welche Daten zu welcher Zeit von wem in Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle),
8. zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle),
9. zu gewährleisten, dass Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen der Auftraggeber verarbeitet werden können (Auftragskontrolle),
10. zu gewährleisten, dass bei der Übertragung von Daten sowie beim Transport von Datenträgern diese nicht unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle),
Ein automatisiertes Verfahren darf nur eingesetzt oder wesentlich geändert werden, soweit Gefahren für die Rechte Betroffener, die wegen der Art der zu verarbeitenden Daten oder der Verwendung neuer Technologien entstehen können, durch Maßnahmen nach Absatz 1 wirksam beherrscht werden können. 2
Die nach Satz 1 zu treffenden Feststellungen sind schriftlich festzuhalten.
zum Seitenanfang | zur Einzelansicht § 8 Verfahrensbeschreibung
4. die Art regelmäßig zu übermittelnder Daten, deren Empfänger, in den Fällen des § 6 auch die Auftragnehmer, sowie die Herkunft regelmäßig empfangener Daten,
8. die Betriebsart des Verfahrens, die Art der Geräte sowie das Verfahren zur Übermittlung, Sperrung, Löschung und Auskunftserteilung.
zum Seitenanfang | zur Einzelansicht § 8 a Behördliche Datenschutzbeauftragte
Jede öffentliche Stelle, die personenbezogene Daten automatisiert verarbeitet, hat eine Beauftragte oder einen Beauftragten für den Datenschutz zu bestellen. 2
Mit dieser Aufgabe kann auch eine Person beauftragt werden, die nicht der verarbeitenden Stelle angehört. 3
Ist die Person bereits von einer anderen Stelle zur Beauftragten für den Datenschutz bestellt worden, so setzt die weitere Bestellung das Einvernehmen mit der anderen Stelle voraus.
Bestellt werden darf nur, wer die erforderliche Sachkenntnis und Zuverlässigkeit besitzt und durch die Bestellung keinem Interessenkonflikt mit anderen dienstlichen Aufgaben ausgesetzt ist. 2
Beauftragte sind in dieser Eigenschaft weisungsfrei; sie können sich unmittelbar an die Behördenleitung wenden und dürfen wegen der Erfüllung ihrer Aufgaben nicht benachteiligt werden. 3
Sie unterstützen die öffentliche Stelle bei der Sicherstellung des Datenschutzes und wirken auf die Einhaltung der datenschutzrechtlichen Vorschriften hin. 4
Sie sind über geplante Verfahren der automatisierten Verarbeitung personenbezogener Daten zu unterrichten. 5
Sie erhalten eine Übersicht der automatisierten Verarbeitungen mit den Angaben nach § 8 Satz 1. 6
Die Beauftragten haben auf Antrag die Angaben gemäß § 8 Satz 1 Nrn. 1 bis 6 jedermann in geeigneter Weise verfügbar zu machen. 2
Hiervon ausgenommen sind Beschreibungen nach § 22 Abs. 5 und Beschreibungen für Verarbeitungen zum Zweck der Strafverfolgung. 3
Den Beauftragten obliegt die Vorabprüfung von Verfahren nach § 7 Abs. 3, wobei in Zweifelsfällen die Landesbeauftragte oder der Landesbeauftragte für den Datenschutz zu beteiligen ist. 4
Betroffene können sich unmittelbar an die Beauftragte oder den Beauftragten für den Datenschutz wenden.
Die Landesregierung wird ermächtigt, durch Verordnung die Pflicht zur Bestellung einer Beauftragten oder eines Beauftragten für den Datenschutz einzuschränken, soweit in einer öffentlichen Stelle automatisierte Verarbeitungen solche Daten betreffen, bei denen eine Beeinträchtigung des Rechts auf informationelle Selbstbestimmung nicht zu erwarten ist. 2
In der Verordnung sind die Zweckbestimmungen der Verarbeitung, die Kategorien der Daten, die Empfänger, denen die Daten übermittelt werden dürfen, und die Dauer der Aufbewahrung festzulegen.
zum Seitenanfang | zur Einzelansicht Zweiter Abschnitt Rechtsgrundlagen der Datenverarbeitung
Personenbezogene Daten dürfen erhoben werden, wenn ihre Kenntnis zur Erfüllung der Aufgaben der erhebenden Stelle erforderlich ist. 2
Die Daten sind bei den Betroffenen mit ihrer Kenntnis zu erheben. 3
Bei Dritten dürfen personenbezogene Daten nur erhoben werden, wenn
2. die Erhebung zur Abwehr von Gefahren für Leib, Leben oder die persönliche Freiheit erforderlich ist,
4. offensichtlich ist, dass die Erhebung im Interesse der Betroffenen liegt und sie einwilligen würden,
5. die Daten aus allgemein zugänglichen Quellen entnommen werden können, soweit nicht schutzwürdige Interessen der Betroffenen offensichtlich entgegenstehen, oder
6.a) die zu erfüllende Aufgabe ihrer Art nach eine Erhebung bei anderen Personen oder Stellen erforderlich macht oder
Werden Daten bei den Betroffenen erhoben, so sind sie über den Zweck der Erhebung aufzuklären. 2
Werden die Daten aufgrund einer Rechtsvorschrift erhoben, so sind die Betroffenen in geeigneter Weise über diese aufzuklären. 3
Soweit eine Auskunftspflicht besteht oder die Gewährung von Rechtsvorteilen die Angabe von Daten voraussetzt, sind die Betroffenen hierauf, sonst auf die Freiwilligkeit ihrer Angaben hinzuweisen.
Werden Daten bei einer dritten Person oder einer Stelle außerhalb des öffentlichen Bereichs erhoben, so ist diese auf Verlangen über den Verwendungszweck aufzuklären. 2
Soweit eine Auskunftspflicht besteht, ist sie hierauf, sonst auf die Freiwilligkeit ihrer Angaben hinzuweisen.
zum Seitenanfang | zur Einzelansicht § 10 Speicherung, Veränderung, Nutzung; Zweckbindung
Das Speichern, Verändern und Nutzen personenbezogener Daten ist zulässig, wenn es zur Erfüllung der Aufgaben der öffentlichen Stelle erforderlich ist und die Daten für diese Zwecke erhoben worden sind. 2
Erlangt die öffentliche Stelle Kenntnis von personenbezogenen Daten, ohne diese erhoben zu haben, so darf sie diese Daten nur für Zwecke verarbeiten, für die sie diese Daten erstmals speichert.
Das Speichern, Verändern oder Nutzen für andere Zwecke ist nur zulässig,
3. wenn sich bei Gelegenheit der rechtmäßigen Aufgabenerfüllung Anhaltspunkte für Straftaten oder Ordnungswidrigkeiten ergeben und die Unterrichtung der für die Verfolgung oder Vollstreckung zuständigen Behörden geboten ist.
Unterliegen die personenbezogenen Daten einem Berufs- oder besonderen Amtsgeheimnis und sind sie der Daten verarbeitenden Stelle von der zur Verschwiegenheit verpflichteten Person in Ausübung ihrer Berufs- oder Amtspflicht übermittelt worden, so dürfen sie für andere Zwecke nur gespeichert, verändert oder genutzt werden, wenn die Betroffenen eingewilligt haben oder wenn eine Rechtsvorschrift dies zulässt.
Ein Speichern, Verändern oder Nutzen zu anderen Zwecken liegt nicht vor, wenn dies zur Wahrnehmung von Aufsichts- und Kontrollbefugnissen, zur Rechnungsprüfung oder zur Durchführung von Organisationsuntersuchungen erfolgt. 2
Zulässig ist auch die Verarbeitung zu Ausbildungs- und Prüfungszwecken, soweit nicht berechtigte Interessen der Betroffenen an der Geheimhaltung der Daten offensichtlich überwiegen.
zum Seitenanfang | zur Einzelansicht § 10 a Automatisierte Einzelentscheidung
3. die Wahrung der berechtigten Interessen der Betroffenen durch geeignete Maßnahmen gewährleistet und den Betroffenen von der verantwortlichen Stelle die Tatsache, dass eine Entscheidung nach Absatz 1 vorliegt, mitgeteilt wird.
(3) Das Recht der Betroffenen auf Auskunft nach § 16 erstreckt sich in den Fällen des Absatzes 1 auch auf den logischen Aufbau der automatisierten Verarbeitung der sie betreffenden Daten.
zum Seitenanfang | zur Einzelansicht § 11 Übermittlung innerhalb des öffentlichen Bereichs
(1) Die Übermittlung personenbezogener Daten an andere öffentliche Stellen ist nur zulässig, wenn die Übermittlung zur Erfüllung der Aufgaben der übermittelnden Stelle oder des Empfängers erforderlich ist und die Daten nach § 10 verarbeitet werden dürfen.
(2) Sind mit personenbezogenen Daten, die nach Absatz 1 übermittelt werden dürfen, weitere personenbezogene Daten der Betroffenen oder Dritter in Akten so verbunden, dass eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit nicht berechtigte Interessen der Betroffenen oder Dritter an deren Geheimhaltung offensichtlich überwiegen; eine weitere Verarbeitung dieser Daten ist unzulässig.
Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle. 2
Erfolgt die Übermittlung aufgrund eines Ersuchens, so hat die übermittelnde Stelle lediglich zu prüfen, ob sich das Übermittlungsersuchen im Rahmen der Aufgaben der empfangenden Stelle hält. 3
Die Rechtmäßigkeit des Ersuchens prüft sie nur, wenn im Einzelfall hierzu Anlass besteht; die empfangende Stelle hat der übermittelnden Stelle die für diese Prüfung erforderlichen Angaben zu machen. 4
Erfolgt die Übermittlung durch automatisierten Abruf (§ 12), so trägt die Verantwortung für die Rechtmäßigkeit des Abrufs die empfangende Stelle.
zum Seitenanfang | zur Einzelansicht § 12 Automatisiertes Abrufverfahren
Ein automatisiertes Verfahren, das die Übermittlung personenbezogener Daten durch Abruf eines Dritten ermöglicht, darf nur eingerichtet werden, wenn eine Rechtsvorschrift dies zulässt. 2
Die Zulässigkeit des einzelnen Abrufs bestimmt sich nach den Vorschriften dieses Gesetzes.
Die Landesregierung wird ermächtigt, durch Verordnung für die Behörden und Einrichtungen des Landes sowie für die der Aufsicht des Landes unterliegenden sonstigen öffentlichen Stellen die Einrichtung automatisierter Abrufverfahren zuzulassen. 2
Für die Zulassung solcher Verfahren innerhalb des Geschäftsbereichs eines Ministeriums wird das jeweilige Ministerium ermächtigt, die Verordnung zu erlassen. 3
Ein solches Verfahren darf nur eingerichtet werden, soweit dies unter Berücksichtigung der schutzwürdigen Interessen des betroffenen Personenkreises und der Aufgaben der beteiligten Stellen angemessen ist. 4
In der Verordnung sind die Datenempfänger, die Art der zu übermittelnden Daten, der Zweck des Abrufs sowie die wesentlichen bei den beteiligten Stellen zu treffenden Maßnahmen zur Kontrolle der Verarbeitung festzulegen. 5
Die Landesbeauftragte für den Datenschutz oder der Landesbeauftragte für den Datenschutz (die Landesbeauftragte oder der Landesbeauftragte) ist vorher zu hören.
Personenbezogene Daten dürfen nicht zum Abruf durch Personen oder Stellen außerhalb des öffentlichen Bereichs bereitgehalten werden. 2
Dies gilt nicht für den Abruf durch Betroffene.
(5) Die Absätze 1 bis 4 gelten nicht für den Abruf aus solchen Datenbeständen, die jeder Person offen stehen oder deren Inhalt veröffentlicht werden darf.
zum Seitenanfang | zur Einzelansicht § 13 Übermittlung an Personen oder Stellen
Die Übermittlung personenbezogener Daten an Personen oder Stellen außerhalb des öffentlichen Bereichs ist zulässig, wenn
2. die Empfänger ein rechtliches Interesse an der Kenntnis der zu übermittelnden Daten glaubhaft machen und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse der Betroffenen an der Geheimhaltung überwiegt, oder
In den Fällen des Satzes 1 Nr. 3 sind die Betroffenen über die beabsichtigte Übermittlung, die Art der zu übermittelnden Daten und den Verwendungszweck in geeigneter Weise und rechtzeitig zu unterrichten.
zum Seitenanfang | zur Einzelansicht § 14 Übermittlung an Personen oder Stellen in Staaten
Die Übermittlung personenbezogener Daten an Personen und Stellen in Staaten außerhalb der Europäischen Union und der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum sowie an über- und zwischenstaatliche Stellen ist zulässig, soweit die Übermittlung in einem Gesetz, einem Rechtsakt der Europäischen Gemeinschaften oder einem internationalen Vertrag geregelt ist. 2
Eine Übermittlung an öffentliche Stellen darf auch erfolgen, wenn die Voraussetzungen des § 11 Abs. 1, sowie an andere Empfänger, wenn die Voraussetzungen des § 13 Abs. 1 erfüllt sind und im Empfängerland gleichwertige Datenschutzregelungen gelten. 3
Die Übermittlung nach Satz 2 darf nicht erfolgen, soweit Grund zu der Annahme besteht, dass die Übermittlung einen Verstoß gegen wesentliche Grundsätze des deutschen Rechts, insbesondere gegen Grundrechte, zur Folge haben würde.
1. für die Wahrnehmung eines wichtigen öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist,
b) in das alle Personen, die ein berechtigtes Interesse an der Einsichtnahme haben, Einsicht nehmen können,
zum Seitenanfang | zur Einzelansicht § 15 Übermittlung an Stellen
öffentlich-rechtlicher Religionsgesellschaften
3. sie zur Erfüllung der in der Zuständigkeit der übermittelnden Stelle liegenden Aufgaben erforderlich ist und die Daten nach § 10 verarbeitet werden dürfen,
4. offensichtlich ist, dass die Übermittlung im Interesse der Betroffenen liegt und sie einwilligen würden, oder
5. sie im öffentlichen Interesse liegt oder hierfür ein berechtigtes Interesse geltend gemacht wird und die Betroffenen in diesen Fällen der Übermittlung nicht widersprochen haben
und sichergestellt ist, dass bei den Empfängern ausreichende Datenschutzmaßnahmen, insbesondere Regelungen zur Zweckbindung, getroffen sind. 2
In den Fällen des Satzes 1 Nr. 5 sind die Betroffenen über die beabsichtigte Übermittlung, die Art der zu übermittelnden Daten und den Verwendungszweck in geeigneter Weise und rechtzeitig zu unterrichten.
zum Seitenanfang | zur Einzelansicht Dritter Abschnitt Rechte der Betroffenen
Betroffenen ist von der Daten verarbeitenden Stelle auf Antrag Auskunft zu erteilen über
3. die Herkunft der Daten, die Empfänger von Übermittlungen, in den Fällen des § 6 auch die Auftragnehmer, sowie
4. in den Fällen des § 10 a über die Art und Struktur der automatisierten Verarbeitung.
Dies gilt nicht für personenbezogene Daten, die ausschließlich zu Zwecken der Datensicherung oder der Datenschutzkontrolle gespeichert sind. 3
Für gesperrte Daten, die nur deshalb noch gespeichert sind, weil sie aufgrund gesetzlicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen, gilt die Verpflichtung zur Auskunftserteilung nur, wenn Betroffene ein berechtigtes Interesse an der Erteilung der Auskunft über diese Daten glaubhaft machen.
In dem Antrag soll die Art der personenbezogenen Daten, über die Auskunft begehrt wird, näher bezeichnet werden. 2
Die Daten verarbeitende Stelle bestimmt das Verfahren, insbesondere die Form der Auskunftserteilung, nach pflichtgemäßem Ermessen.
1. die Erfüllung des Auskunfts- oder Einsichtsverlangens die ordnungsgemäße Wahrnehmung der übrigen Aufgaben der Daten verarbeitenden Stelle gefährden würde,
2. die Auskunft oder Einsicht die öffentliche Sicherheit gefährden oder sonst dem Wohle des Bundes oder eines Landes Nachteile bereiten würde oder
3. die personenbezogenen Daten oder die Tatsache ihrer Speicherung nach einer Rechtsvorschrift oder wegen der berechtigten Interessen von Dritten geheim zu halten sind.
Die Ablehnung der Auskunft oder der Akteneinsicht bedarf keiner Begründung, soweit durch die Begründung der Zweck der Ablehnung gefährdet würde. 2
Die Gründe der Ablehnung sind aktenkundig zu machen.
zum Seitenanfang | zur Einzelansicht § 17 Berichtigung, Löschung und Sperrung
2. ihre Kenntnis für die Daten verarbeitende Stelle zur Aufgabenerfüllung nicht mehr erforderlich ist.
In den Fällen des Satzes 1 Nr. 2 tritt an die Stelle der Löschung die Abgabe an das zuständige Archiv, soweit dies in den entsprechenden Rechtsvorschriften vorgesehen ist. 3
Sind personenbezogene Daten in Akten gespeichert, so ist die Löschung nach Satz 1 Nr. 2 durchzuführen, wenn die gesamte Akte nach Maßgabe der entsprechenden Rechts- oder Verwaltungsvorschriften zur Aufgabenerfüllung nicht mehr erforderlich ist. 4
Werden durch die weitere Speicherung nach Satz 3 schutzwürdige Belange der Betroffenen erheblich beeinträchtigt, so sind die entsprechenden Daten zu sperren.
Personenbezogene Daten sind zu sperren,
1. solange und soweit ihre Richtigkeit von den Betroffenen bestritten wird und sich weder die Richtigkeit noch die Unrichtigkeit feststellen lässt,
2. wenn die Betroffenen anstelle der Löschung unzulässig gespeicherter Daten die Sperrung verlangen oder die weitere Speicherung im Interesse der Betroffenen geboten ist, oder
3. solange sie aufgrund gesetzlicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen.
Gesperrte Daten sind mit einem Sperrvermerk zu versehen; in automatisierten Verfahren ist die Sperrung durch zusätzliche technische Maßnahmen zu gewährleisten. 3
Gesperrte Daten dürfen nicht mehr weiter verarbeitet werden, es sei denn, dass dies zur Behebung einer bestehenden Beweisnot oder aus sonstigen im überwiegenden Interesse der speichernden Stelle oder Dritter liegenden Gründen unerlässlich ist oder die Betroffenen eingewilligt haben. 4
Die Gründe für die Verarbeitung gesperrter Daten sind aufzuzeichnen.
Sind Daten nach den Absätzen 1 bis 3 berichtigt, gesperrt oder gelöscht worden, so sind die Personen oder Stellen unverzüglich zu unterrichten, denen die Daten übermittelt worden sind. 2
Die Unterrichtung kann unterbleiben, wenn sie einen unverhältnismäßigen Aufwand erfordern würde und kein Grund zu der Annahme besteht, dass dadurch schutzwürdige Belange der Betroffenen beeinträchtigt werden.
zum Seitenanfang | zur Einzelansicht § 17 a Widerspruchsrecht
Betroffene haben gegenüber der Daten verarbeitenden Stelle das Recht, der Verarbeitung der sie betreffenden Daten aus schutzwürdigen persönlichen Gründen zu widersprechen. 2
Soweit diese Gründe überwiegen, ist die Verarbeitung der Daten unzulässig. 3
Satz 1 gilt nicht, wenn eine Rechtsvorschrift zur Verarbeitung verpflichtet.
zum Seitenanfang | zur Einzelansicht § 18 Schadensersatz
Wird den Betroffenen durch eine nach datenschutzrechtlichen Vorschriften unzulässige Verarbeitung ihrer personenbezogenen Daten ein Schaden zugefügt, so sind ihnen die Träger der Daten verarbeitenden Stellen unabhängig von einem Verschulden zum Ersatz des daraus entstehenden Schadens verpflichtet; im Fall einer nicht automatisierten Verarbeitung besteht die Ersatzpflicht nicht, wenn die Daten verarbeitende Stelle nachweist, dass die Unzulässigkeit nicht von ihr zu vertreten ist. 2
Bei einer schweren Verletzung des Persönlichkeitsrechts kann auch wegen des Schadens, der nicht Vermögensschaden ist, eine billige Entschädigung in Geld verlangt werden. 3
Ersatzpflichtige haften gegenüber jeder betroffenen Person für jedes schädigende Ereignis bis zu einem Betrag von 250 000 Euro. 4
(2) Auf ein Mitverschulden der Betroffenen ist § 254 und auf die Verjährung des Schadensersatzanspruchs § 852
zum Seitenanfang | zur Einzelansicht § 19 Anrufung der Landesbeauftragten
oder des Landesbeauftragten
Jede Person, die meint, durch die Verarbeitung ihrer personenbezogenen Daten in ihren Rechten durch eine Stelle verletzt worden zu sein, die der Kontrolle nach den Vorschriften dieses Gesetzes unterliegt, kann sich an die Landesbeauftragte oder den Landesbeauftragten wenden. 2
Keine Person darf deswegen benachteiligt werden.
Die Bediensteten der Behörden und sonstigen öffentlichen Stellen, auf die dieses Gesetz Anwendung findet, dürfen sich unbeschadet ihres Rechts nach Absatz 1 in allen Angelegenheiten des Datenschutzes jederzeit an die Landesbeauftragte oder den Landesbeauftragten wenden. 2
Der Einhaltung des Dienstweges bedarf es nicht, wenn die Bedienstete oder der Bedienstete auf einen Verstoß gegen datenschutzrechtliche Vorschriften oder auf die Gefahr hingewiesen hat, dass eine Person in unzulässiger Weise in ihrem Recht auf informationelle Selbstbestimmung beeinträchtigt wird, und diesem Hinweis binnen angemessener Frist nicht abgeholfen worden ist. 3
Im Übrigen bleiben die dienstrechtlichen Pflichten der Bediensteten unberührt.
zum Seitenanfang | zur Einzelansicht § 20 Verzicht auf Rechte der Betroffenen
zum Seitenanfang | zur Einzelansicht Vierter Abschnitt Landesbeauftragte oder Landesbeauftragter
Die Landesbeauftragte oder der Landesbeauftragte soll die Befähigung zum Richteramt haben. 2
Sie oder er wird nach der Wahl durch den Landtag auf die Dauer von acht Jahren in ein Beamtenverhältnis auf Zeit berufen. 3
Die Wiederwahl und die Berufung für eine weitere Amtszeit sind zulässig. 4
Das Amt ist im Übrigen bis zum Eintritt der Nachfolge weiterzuführen. 5
Die Landesbeauftragte oder der Landesbeauftragte kann außer auf Antrag nur entlassen werden, wenn der Pflicht nach Satz 4 nicht nachgekommen wird oder wenn Gründe vorliegen, die bei einem Richterverhältnis auf Lebenszeit die Entlassung aus dem Dienst rechtfertigen.
Für die Landesbeauftragte oder den Landesbeauftragten gilt keine Altersgrenze. 2
des Niedersächsischen Beamtengesetzes ist nicht anzuwenden.
Die Landesbeauftragte oder der Landesbeauftragte ist Leiterin oder Leiter einer von der Landesregierung unabhängigen obersten Landesbehörde mit Sitz in Hannover. 2
Soweit dienstrechtliche Befugnisse der Landesregierung zustehen, werden Stellen auf Vorschlag der Landesbeauftragten oder des Landesbeauftragten besetzt. 3
Die Bediensteten können ohne ihre Zustimmung nur im Einvernehmen mit der Landesbeauftragten oder dem Landesbeauftragten versetzt, abgeordnet oder umgesetzt werden.
Für Disziplinarverfahren gegen die Landesbeauftragte oder den Landesbeauftragten ist der Niedersächsische Dienstgerichtshof für Richter (Dienstgerichtshof) zuständig. 2
Entscheidungen des Dienstgerichtshofs im Disziplinarverfahren gegen die Landesbeauftragte oder den Landesbeauftragten werden mit der Verkündung oder der sie ersetzenden Zustellung rechtskräftig. 3
Der Dienstgerichtshof entscheidet auf Antrag der Präsidentin oder des Präsidenten des Landtages.
Der Verweis ist als Disziplinarmaßnahme ausgeschlossen. 2
Über die vorläufige Dienstenthebung und die Einbehaltung von Dienstbezügen sowie über die Aufhebung dieser Maßnahmen entscheidet auf Antrag der Präsidentin oder des Präsidenten des Landtages der Dienstgerichtshof durch Beschluss.
Die nicht ständigen Mitglieder des Dienstgerichtshofs müssen der Verwaltungsgerichtsbarkeit angehören. 2
Auf die Besetzung des Dienstgerichtshofs finden im Übrigen die §§ 81 bis 83, 86 Abs. 2 Satz 1 und Abs. 4 und 5 sowie die §§ 87 und 88
des Niedersächsischen Richtergesetzes entsprechende Anwendung.
zum Seitenanfang | zur Einzelansicht § 22 Aufgaben, Rechte und Pflichten
der Landesbeauftragten oder des Landesbeauftragten
Die Landesbeauftragte oder der Landesbeauftragte kontrolliert die Einhaltung der Vorschriften dieses Gesetzes sowie anderer Vorschriften über den Datenschutz bei den Behörden und sonstigen öffentlichen Stellen. 2
Der Landtag, die Gerichte und der Landesrechnungshof unterliegen dieser Kontrolle aber nur, soweit sie in Verwaltungsangelegenheiten tätig werden. 3
Außerdem kann die Landesbeauftragte oder der Landesbeauftragte den Landtag, die Landesregierung, die übrigen Behörden und sonstigen öffentlichen Stellen über Verbesserungen des Datenschutzes beraten. 4
Die Landesbeauftragte oder der Landesbeauftragte ist bei der Ausarbeitung von Rechts- und Verwaltungsvorschriften anzuhören, die Regelungen zum Recht auf informationelle Selbstbestimmung zum Gegenstand haben.
Die Landesbeauftragte oder der Landesbeauftragte legt dem Landtag jeweils für zwei Kalenderjahre einen Tätigkeitsbericht vor. 2
Die Landesregierung nimmt hierzu gegenüber dem Landtag innerhalb von sechs Monaten Stellung. 3
Die Landesbeauftragte oder der Landesbeauftragte unterrichtet den Landtag und die Öffentlichkeit auch über wesentliche Entwicklungen des Datenschutzes. 4
Auf Ersuchen des Landtages, seines zuständigen Ausschusses oder der Landesregierung hat die Landesbeauftragte oder der Landesbeauftragte ferner Angelegenheiten von besonderer datenschutzrechtlicher Bedeutung zu untersuchen und über die Ergebnisse zu berichten. 5
Die Landesbeauftragte oder der Landesbeauftragte hat in bedeutsamen Fällen alsbald dem Landtag schriftlich oder in den Sitzungen seiner Ausschüsse mündlich zu berichten. 6
Auf Ersuchen des Landtages oder seines zuständigen Ausschusses hat die Landesbeauftragte oder der Landesbeauftragte auch in sonstigen Fällen über einzelne Vorgänge aus ihrem oder seinem Tätigkeitsbereich zu berichten und auf Ersuchen dazu Akten vorzulegen. 7
Die Landesbeauftragte oder der Landesbeauftragte braucht Ersuchen nach Satz 6 nicht zu entsprechen, soweit dadurch ihre oder seine Funktionsfähigkeit wesentlich beeinträchtigt würde. 8
Schriftliche Äußerungen gegenüber dem Landtag sind gleichzeitig der Landesregierung vorzulegen.
Die Behörden und sonstigen öffentlichen Stellen sind verpflichtet, die Landesbeauftragte oder den Landesbeauftragten bei der Erfüllung der Aufgaben zu unterstützen. 2
Dazu haben sie insbesondere
1. Auskunft zu erteilen sowie Einsicht in alle Unterlagen zu gewähren, die die Landesbeauftragte oder der Landesbeauftragte zur Erfüllung der Aufgaben für erforderlich hält,
2. die in Nummer 1 genannten Unterlagen auf Verlangen innerhalb einer bestimmten Frist zu übersenden,
Die oberste Landesbehörde entscheidet, ob der Landesbeauftragten oder dem Landesbeauftragten personenbezogene Daten einer betroffenen Person zu offenbaren sind, wenn dieser Vertraulichkeit besonders zugesichert worden ist.
2. polizeilicher Aufgaben nach dem Niedersächsischen Gefahrenabwehrgesetz erfolgen.
Die Landesbeauftragte oder der Landesbeauftragte ist auch Aufsichtsbehörde im Sinne des § 38
des Bundesdatenschutzgesetzes für die Kontrolle der Durchführung des Datenschutzes bei der Datenverarbeitung nicht öffentlicher Stellen und öffentlich-rechtlicher Wettbewerbsunternehmen. 2
Absatz 3 Sätze 1, 3 und 5 bis 7 gilt entsprechend.
zum Seitenanfang | zur Einzelansicht § 23 Beanstandungen durch
die Landesbeauftragte oder den Landesbeauftragten
Stellt die Landesbeauftragte oder der Landesbeauftragte Verstöße gegen die Vorschriften dieses Gesetzes oder gegen andere Datenschutzbestimmungen fest, so ist dies
2. bei den Gemeinden, Landkreisen und den sonstigen der Aufsicht des Landes unterstehenden Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie bei Vereinigungen solcher Körperschaften, Anstalten und Stiftungen gegenüber dem vertretungsberechtigten Organ
mit der Aufforderung zu beanstanden, innerhalb einer bestimmten Frist Stellung zu nehmen. 2
In den Fällen des Satzes 1 Nr. 2 ist gleichzeitig auch die zuständige Aufsichtsbehörde zu unterrichten.
Die Stellungnahme soll auch die Maßnahmen darstellen, die der Beanstandung abhelfen sollen. 2
Die in Absatz 1 Satz 1 Nr. 2 genannten Stellen leiten der zuständigen Aufsichtsbehörde eine Abschrift ihrer Stellungnahme zu.
(3) Die Landesbeauftragte oder der Landesbeauftragte kann insbesondere dann von einer Beanstandung absehen oder auf eine Stellungnahme der betroffenen Stellen verzichten, wenn es sich um unerhebliche Mängel handelt oder die Beseitigung der Mängel sichergestellt ist.
zum Seitenanfang | zur Einzelansicht Fünfter Abschnitt Besonderer Datenschutz
(1) Die beamtenrechtlichen Vorschriften über die Führung von Personalakten gemäß § 50
des Beamtenstatusgesetzes und den §§ 88 bis 95
des Niedersächsischen Beamtengesetzes sind für alle nicht beamteten Beschäftigten einer öffentlichen Stelle entsprechend anzuwenden, soweit tarifvertraglich nichts anderes geregelt ist.
(2) 1 Werden Feststellungen über die Eignung einer Bewerberin oder eines Bewerbers für ein Dienst- oder Arbeitsverhältnis durch ärztliche oder psychologische Untersuchungen oder Tests getroffen, so darf die Einstellungsbehörde von der untersuchenden Person oder Stelle in der Regel nur das Ergebnis der Eignungsuntersuchung und solche Feststellungen anfordern, die die gesundheitliche Eignung beeinträchtigen können (Risikofaktoren). 2 Weitere personenbezogene Daten darf sie nur anfordern, wenn sie die Bewerberin oder den Bewerber zuvor schriftlich über die Gründe dafür unterrichtet hat. 3 Die Weiterverarbeitung der übermittelten und gespeicherten Daten ist nur mit schriftlicher Einwilligung der Bewerberin oder des Bewerbers zulässig.
zum Seitenanfang | zur Einzelansicht § 25 Verarbeitung personenbezogener Daten
für Forschungsvorhaben
3. Art und Verarbeitung der Daten darauf schließen lassen, dass ein schutzwürdiges Interesse der Betroffenen der Verarbeitung der Daten für das Forschungsvorhaben nicht entgegensteht oder das öffentliche Interesse an der Durchführung des Forschungsvorhabens das schutzwürdige Interesse der Betroffenen erheblich überwiegt. Das Ergebnis der Abwägung und seine Begründung sind aufzuzeichnen. Über die Verarbeitung ist die Datenschutzbeauftragte oder der Datenschutzbeauftragte nach § 8 a zu unterrichten.
Eine Übermittlung personenbezogener Daten an Empfänger, auf die dieses Gesetz keine Anwendung findet, ist nach Maßgabe des Absatzes 2 zulässig, wenn sich die Empfänger verpflichten, die Daten nur für das von ihnen zu bezeichnende Forschungsvorhaben und nach Maßgabe der Absätze 3 bis 5 zu verarbeiten. 2
Die Übermittlung ist der Landesbeauftragten oder dem Landesbeauftragten rechtzeitig vorher anzuzeigen.
1. zum Schutz von Personen, die der beobachtenden Stelle angehören oder diese aufsuchen, oder
2. zum Schutz von Sachen, die zu der beobachtenden Stelle oder zu den Personen nach Nummer 1 gehören,
(2) 1 Die Verarbeitung von nach Absatz 1 erhobenen Daten ist zulässig, wenn sie zum Erreichen des verfolgten Zwecks erforderlich ist und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen. 2 Für einen anderen Zweck dürfen sie nur verarbeitet werden, soweit dies zur Abwehr von Gefahren für die öffentliche Sicherheit oder zur Verfolgung von Straftaten erforderlich ist oder die Betroffenen ausdrücklich eingewilligt haben.
(4) 1 Werden durch Videoüberwachung erhobene Daten einer bestimmten Person zugeordnet und verarbeitet, so ist diese über die jeweilige Verarbeitung zu unterrichten. 2 Von einer Unterrichtung kann abgesehen werden,
1. solange das öffentliche Interesse an einer Strafverfolgung das Unterrichtungsrecht der betroffenen Person erheblich überwiegt oder
2. wenn die Unterrichtung im Einzelfall einen unverhältnismäßigen Aufwand erfordert.
(6) Dem Einsatz der Videoüberwachung muss stets eine Prüfung nach § 7 Abs. 3 vorausgehen.
zum Seitenanfang | zur Einzelansicht § 26 Fernmessen und Fernwirken
Ferngesteuerte Messungen oder Beobachtungen (Fernmessdienste) dürfen in Wohnungen oder Geschäftsräumen nur vorgenommen werden, wenn die Betroffenen zuvor über den Verwendungszweck sowie über Art, Umfang und Zeitraum des Einsatzes unterrichtet worden sind und nach der Unterrichtung schriftlich eingewilligt haben. 2
Entsprechendes gilt, soweit eine Übertragungseinrichtung dazu dienen soll, in Wohnungen oder Geschäftsräumen Wirkungen auszulösen (Fernwirkdienste). 3
Die Einrichtung von Fernmess- und Fernwirkdiensten ist nur zulässig, wenn die Betroffenen erkennen können, wann ein Dienst in Anspruch genommen wird und welcher Art dieser Dienst ist. 4
Die Betroffenen können ihre Einwilligung jederzeit widerrufen, soweit dies mit der Zweckbestimmung des Dienstes vereinbar ist. 5
Das Abschalten eines Dienstes gilt im Zweifel als Widerruf der Einwilligung.
Eine Leistung, der Abschluss oder die Abwicklung eines Vertragsverhältnisses dürfen nicht von der Einwilligung nach Absatz 1 abhängig gemacht werden. 2
Betroffenen dürfen keine Nachteile entstehen, die über die unmittelbaren Folgekosten hinausgehen, wenn sie ihre Einwilligung verweigern oder widerrufen.
Die im Rahmen von Fernmess- oder Fernwirkdiensten erhobenen Daten dürfen nur zu den vereinbarten Zwecken verarbeitet werden. 2
Sie sind zu löschen, sobald sie zur Erfüllung dieser Zwecke nicht mehr erforderlich sind.
zum Seitenanfang | zur Einzelansicht § 27 Öffentliche Auszeichnungen
Zur Vorbereitung öffentlicher Auszeichnungen dürfen die dazu erforderlichen personenbezogenen Daten auch ohne Kenntnis der Betroffenen bei anderen Personen oder Stellen erhoben werden. 2
Auf Anforderung dürfen öffentliche Stellen die erforderlichen Daten übermitteln.
zum Seitenanfang | zur Einzelansicht Sechster Abschnitt Übergangs- und Schlussvorschriften
Wer gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, personenbezogene Daten, die nicht allgemein zugänglich sind,
wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. 2
Ebenso wird bestraft, wer unter den in Satz 1 genannten Voraussetzungen Einzelangaben über persönliche oder sachliche Verhältnisse einer nicht mehr bestimmbaren Person mit anderen Informationen zusammenführt und dadurch die betroffene Person wieder bestimmbar macht.
zum Seitenanfang | zur Einzelansicht § 29 Ordnungswidrigkeiten
1. entgegen § 5 zu einem anderen als dem zur jeweiligen rechtmäßigen Aufgabenerfüllung gehörenden Zweck verarbeitet oder offenbart oder
2. sich durch Vortäuschung falscher Tatsachen verschafft oder an sich oder andere übermitteln lässt.
zum Seitenanfang | zur Einzelansicht § 30 Übergangsvorschrift
Soweit beim In-Kraft-Treten dieses Gesetzes bereits Dateien nach § 18 Abs. 5
des Niedersächsischen Datenschutzgesetzes vom 26. Mai 1978 (Nds. GVBl. S. 421), zuletzt geändert durch Artikel 2 des Gesetzes zur Neuregelung der Stellung des Landesbeauftragten für den Datenschutz vom 28. Mai 1991 (Nds. GVBl. S. 195), bei der Landesbeauftragten oder dem Landesbeauftragten angemeldet worden sind, gelten sie bis zu einer Änderung der Dateien, längstens bis zum 31. Dezember 1995, als Dateibeschreibungen nach § 8 Abs. 1.
zum Seitenanfang | zur Einzelansicht § 31***)
Fußnoten***) Diese Vorschriften des Gesetzes in seiner ursprünglichen Fassung vom 17. Juni 1993 (Nds. GVBl. S. 141) werden hier nicht abgedruckt.
zum Seitenanfang | zur Einzelansicht § 32***)
zum Seitenanfang | zur Einzelansicht § 33***)
zum Seitenanfang | zur Einzelansicht § 34 In-Kraft-Treten****)
(1) Dieses Gesetz tritt am 1. Oktober 1993 in Kraft.
(2) Abweichend von Absatz 1 treten § 12 und § 17 Abs. 2 Satz 2 am 1. Oktober 1993 in Kraft.
Fußnoten****) Die Vorschrift betrifft das In-Kraft-Treten des Gesetzes in der ursprünglichen Fassung vom 17. Juni 1993 (Nds. GVBl. S. 141). Der Zeitpunkt des In-Kraft-Tretens der späteren Änderungen ergibt sich aus den in der vorangestellten Bekanntmachung näher bezeichneten Vorschriften.