Source: http://www.schneider-haerting.de/2011/11/entwurf-novelle-bdsg-fassung-nov-11/?1=1&emailpopup=1
Timestamp: 2020-06-01 08:14:24
Document Index: 174768302

Matched Legal Cases: ['§ 38', '§ 15', '§ 8', '§ 2', '§ 126', '§ 3', '§ 3', '§ 4', '§ 4', '§ 3', '§ 7', '§ 5', '§ 97', '§ 7', '§ 3', '§ 8', '§ 4']

Entwurf Novelle BDSG (Fassung Nov. 11) | EU Datenschutz
Entwurf Novelle BDSG (Fassung Nov. 11)
09.11.2011 von haerting	| 6 Kommentare
Novelle BDSG
Fassung November 2011
(1) Dieses Gesetz schützt den Einzelnen davor, durch den Umgang mit personenbezogenen Informationen in seinem Persönlichkeitsrecht beeinträchtigt zu werden.
(2) Dieses Gesetz gilt für die geschäftsmäßige Erhebung, Verarbeitung, Übermittlung und Nutzung personenbezogener Informationen.
(4) Dieses Gesetz findet keine Anwendung, sofern ein Datenverarbeiter mit Sitz in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum personenbezogene Informationen im Inland erhebt, verarbeitet, übermittelt oder nutzt, es sei denn, dies erfolgt durch eine Niederlassung im Inland. Dieses Gesetz findet Anwendung, sofern ein Datenverarbeiter, der seinen Sitz nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum hat, personenbezogene Informationen im Inland erhebt, verarbeitet, übermittelt oder nutzt. Soweit der Datenverarbeiter nach diesem Gesetz zu nennen ist, sind auch Angaben über im Inland ansässige Vertreter zu machen. Die Sätze 2 und 3 gelten nicht, sofern Informationen nur zum Zweck des Transits im Inland verarbeitet werden. Die gesetzlichen Auskunftspflichten gegenüber der Aufsichtsbehörde (§ 38 Absatz 1 Satz 1 BDSG) bleiben unberührt.
(1) Personenbezogene Informationen sind alle Angaben, die sich einer natürlichen Person zuordnen lassen und die – allein oder in Verbindung mit anderen Angaben – Aussagen überdie Person enthalten.
(2) Sensible Informationen sind Angaben, die – allein oder in Verbindung mit anderen Angaben– Aussagen über die Intimsphäre der Person enthalten.
(3) Erheben ist das Herstellenoder Beschaffen von Informationen über den Betroffenen.
(4) Verarbeiten ist das Speichern, Verändern Sperren und Löschen personenbezogener Informationen. Im Einzelnen ist, ungeachtet der dabei angewendeten Verfahren, Medien und Repräsentationsformen:
(6) Nutzen ist jede Verwendung personenbezogener Informationen, soweit es sich nicht um eine Erhebung Verarbeitung oder Übermittlung handelt.
(8) Datenverarbeiter ist jede natürliche oder juristische Person, die geschäftsmäßig Informationen erhebt, verarbeitet, übermittelt oder nutzt.
(9) Dritte sind nicht der Datenverarbeiter, verbundene Unternehmen (§ 15 AktG) und der Betroffene sowie Personen und Stellen, die im Inland, in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum personenbezogene Informationen im Auftrag erheben, verarbeiten, übermitteln oder nutzen.
d. die Befugnisse, die sich der Datenverarbeiter vorbehält, personenbezogene Informationen des Betroffenen auch über die Laufzeit des Vertragsverhältnisses oder die Dauer der Nutzung des Telemediums zu verarbeiten und nutzen,
g. die technischen und organisatorischen Maßnahmen, die der Datenverarbeiter ergreift zur Sicherung personenbezogener Informationen gegen den unbefugten Zugriff Dritter einschließlich der Verfahren der Verschlüsselung und Anonymisierung von Informationen (Datensicherheit),
i. die Verarbeitung personenbezogener Informationen in Staaten außerhalb des Anwendungsbereichs der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABl. EG Nr. L 281 S. 31),
j. die Rechte des Betroffenen, der Erhebung, Verarbeitung, Übermittlung und Nutzung von Informationen teilweise oder vollständig zu widersprechen,
k. den Verantwortlichen für den Datenschutz gemäß § 8 oder eine andere Person, die der Datenverarbeiter mit der Entgegennahme, Bearbeitung und Beantwortung von Beschwerden von Betroffenen gegen die Erhebung, Verarbeitung oder Nutzung von personenbezogenen Informationen beauftragt hat, unter Angabe von Kontaktdaten zur unmittelbaren Kommunikation,
l. die Verhaltenskodices (§ 2 Abs. 1 UWG) und sonstigen Verhaltensregeln, zu deren Einhaltung sich der Datenverarbeiter verpflichtet,
m. die Befugnisse, die sich der Datenverarbeiter vorbehält, die Umstände der Erhebung, Verarbeitung und Nutzung personenbezogener Informationen gemäß Buchstabe a bis l zu ändern.
(3) Wenn der Datenverarbeiter damit rechnen muss, dass Minderjährige nicht nur gelegentlich seine Vertragspartner sind oder sein Telemedium nutzen, ist er verpflichtet, die Datenschutzbestimmungen so abzufassen, dass sie auch für Minderjährige verständlich sind. Die Bestimmungen zum Jugendschutz bleiben unberührt.
(4) Der Datenverarbeiter ist verpflichtet, dem Vertragspartner auf Anforderung die aktuellen Datenschutzbestimmungen in Textform (§ 126 b BGB) zukommen zu lassen. Bei einem Telemedium müssen die Datenschutzbestimmungen für den Nutzer jederzeit abrufbar sein.
(5) Wenn die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen eines Vertragsverhältnisses erfolgt, ist der Datenverarbeiter verpflichtet, den Betroffenen von allen wesentlichen Änderungen der Datenschutzbestimmungen zu unterrichten (Änderungsrecht). Der Betroffene ist berechtigt, Änderungen bei der Erhebung, Verarbeitung und Nutzung personenbezogener Informationen gemäß Satz 1 zu widersprechen, wenn die schutzwürdigen Interessen des Betroffenen die Interessen des Datenverarbeiters an der Änderung überwiegen. Bei der Unterrichtung des Betroffenen über Änderungen der Datenschutzbestimmungen gemäß Satz 1 ist der Datenverarbeiter verpflichtet, auf das Widerspruchsrecht gemäß Satz 2 hinzuweisen.
(6) Ein Datenverarbeiter ist zur Übermittlung von personenbezogenen Informationen an Dritte nur berechtigt, wenn die Datenschutzbestimmungen eine solche Übermittlung vorsehen oder wenn der Betroffene in die Übermittlung eingewilligt hat. Ein Änderungsrecht besteht nicht.
(1) Der Datenverarbeiter darf sensible Information nur mit vorheriger Zustimmung (Einwilligung) des Betroffenen oder auf Basis einer gesetzlichen Grundlage erheben, verarbeiten, übermitteln und nutzen.
(2) Die Einwilligung bedarf einer gesonderten Erklärung des Nutzers. Sie ist nur wirksam, wenn sie auf der freien Entscheidung des Betroffenen beruht. Der Betroffene ist auf den vorgesehenen Zweck der Erhebung, Verarbeitung, Übermittlung oder Nutzung hinzuweisen.
(5) Die Auswertung des Nutzerverhaltens, insbesondere durch die Bildung von Bewegungsprofilen oder Nutzerprofilen (§ 3 Abs. 2 Buchstabe e und f), bedarf der Einwilligung des Betroffenen, sofern die Auswertung Aussagen über der Intimsphäre enthalten kann. Die Absätze 2 bis 4 gelten entsprechend.
(2) Die Übermittlung personenbezogener Informationen ist untersagt, wenn die Voraussetzungen des § 3 Abs. 6 nicht erfüllt sind.
(3) Die Erhebung, Verarbeitung, Übermittlung oder Nutzung sensibler Informationen ist untersagt, wenn der Betroffene nicht wirksam eingewilligt hat (§ 4 Absatz 2 bis 4). Entsprechendes gilt für die Bildung von Bewegungsprofilen oder Nutzerprofilen, sofern die Auswertung Aussagen über die Intimsphäre des Betroffenen enthalten kann (§ 4 Absatz 5).
(4) Dritte dürfen personenbezogene Informationen erheben. Handelt es sich allerdings um Angaben, die Aussagen über die Privat- oder Intimsphäre des Betroffenen enthalten und – allein oder in Verbindung mit anderen Angaben – ein aussagekräftiges Bild der Persönlichkeit ermöglichen, sind die Betroffenen von der Erhebung der Informationen zu unterrichten, sofern keine eigenen, überwiegenden Interessen des Dritten einer Unterrichtung entgegenstehen. Der Betroffene ist berechtigt, der Verarbeitung, Übermittlung und Nutzung der Informationen zu widersprechen, wenn schutzwürdigen Interessen des Betroffenen der Verarbeitung, Übermittlung und Nutzung entgegenstehen. Wenn der Betroffene von seinem Widerspruchsrecht Gebrauch gemacht hat, ist dem Dritten die Verarbeitung, Übermittlung und Nutzung untersagt.
(5) Dritten ist die Verarbeitung, Übermittlung und Nutzung von personenbezogenen Informationen, die sie nicht selbst erhoben haben, untersagt, wenn sie die Informationen unrechtmäßig – insbesondere unter Verstoß gegen § 3 Abs. 6 – erlangt haben.
(1) Fügt ein Datenverarbeiter dem Betroffenen durch eine nach diesem Gesetz unzulässige oder unrichtige Erhebung, Verarbeitung, Übermittlung oder Nutzung von personenbezogenen Informationen einen Schaden zu, ist er dem Betroffenen zum Schadensersatz verpflichtet. Die Ersatzpflicht entfällt, wenn der Datenverarbeiter nachweist, dass er seine Verpflichtung zu datenschutzkonformen Verfahren eingehalten hat (§ 7 Abs. 1 Satz 2).
(2) Verstößt ein Datenverarbeiter gegen das Verbot gemäß § 5 Absatz 2 findet § 97 Absatz 2 Satz 2 und 3 UrhG auf die Bemessung des Schadensersatzes entsprechende Anwendung.
§ 7 Ausgestaltung von Verfahren
(1) Bei der Entwicklung, Gestaltung, Änderung und Erweiterung von Verfahren, die ein Datenverarbeiter nutzt oder nutzen möchte, hat der Datenverarbeiter in jedem Stadium zu beachten, dass Persönlichkeitsrechte des Einzelnen gefährdet werden können, wenn personenbezogene Informationen erhoben, verarbeitet, übermittelt und genutzt werden. Der Datenverarbeiter ist daher zur Einhaltung der nachfolgenden Richtlinien verpflichtet, soweit dies nach dem Verwendungszweck möglich ist und keinen im Verhältnis zu dem angestrebten Schutzzweck unverhältnismäßigen Aufwand erfordert.
(2) Die Verfahren sind an dem Ziel auszurichten, so wenig personenbezogene Informationen wie möglich zu erheben, zu verarbeiten oder zu nutzen.
(3) Die Verfahren sind so auszugestalten, dass personenbezogene Informationen automatisch gelöscht werden, wenn sie für den Verwendungszweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Archivierung und Nutzung ausschließlich zu Beweiszwecken ist zulässig.
(4) Die Sicherheit der Verfahren ist am Stand der Technik auszurichten. Insbesondere sind personenbezogene Informationen gegen den unbefugten Zugriff Dritter nach dem Stand der Technik zu schützen.
(5) Angaben, die Aussagen über die Privat- oder Intimsphäre des Betroffenen enthalten und – allein oder in Verbindung mit anderen Angaben – ein aussagekräftiges Bild der Persönlichkeit ermöglichen, bedürfen eines erhöhten Schutzes.. Dies ist insbesondere bei der Gestaltung von Administratoren- und anderen Zugriffsrechten zu berücksichtigen.
(7) Die Erhebung und die Übermittlung von personenbezogenen Informationen sind rückverfolgbar zu gestalten. Dies gilt auch für sämtliche Versionsstände der Datenschutzbestimmungen (§ 3).
§ 8 Verantwortlicher für den Persönlichkeitsschutz
Unternehmen, die personenbezogene Informationen verarbeiten und damit in der Regel mindestens 20 Personen beschäftigen, haben einen Verantwortlichen für den Persönlichkeitsschutz zu bestellen. Der Verantwortliche für den Persönlichkeitsschutz ist für die Entgegennahme und Beantwortung von Beschwerden der Betroffenen gegen die Erhebung, Verarbeitung oder Nutzung personenbezogener Informationen zuständig. Er kann zugleich Beauftragter für den Datenschutz (§ 4 f BDSG) sein.
29.12.2011 von Dominik Hausen :
Wird spannend zu sehen sein, wie es mit dem Datenschutz auf europäischer Ebene weitergehen wird und ob der europäische Gesetzgeber einige Ideen des Vorschlags von Schneider/Härting aufnehmen wird. Ein erster Entwurf einer europäischen Datenschutzverordnung ist ja bereits in die Öffentlichkeit gelangt. Eine erste kurze Bewertung kann hier nachgelesen werden:
http://www.ssw-muc.de/de/it-recht/aktuelles-eu-verordnung-zum-datenschutzrecht-552/
Pingback: Quo vadis Datenschutz?
Pingback: 5 Thesen zur Datenschutz-Verordnung
Pingback: Kritik an der geplanten EU-Datenschutz-Verordnung nimmt zu - Internetrecht München - Rechtsanwalt Christos Paloubis
Pingback: Umgestaltung des BDSG | For..Net