Source: http://www.datencockpit.at/index.php?title=DSG:%C2%A7_42._Grunds%C3%A4tze&action=formedit
Timestamp: 2019-11-12 09:05:59
Document Index: 117569186

Matched Legal Cases: ['§ 42', '§ 42', '§ 43', '§ 44', 'Art. 12', 'Art. 17', 'Art. 12', 'Art. 12', 'Art. 12', 'Art. 17', '§ 63', '§ 42', '§ 42', 'Art. 12', 'Art. 12']

Bearbeite Paragraph: DSG:§ 42. Grundsätze – Datencockpit
Bearbeite Paragraph: DSG:§ 42. Grundsätze
nformationen gemäß § 43 sowie alle Mitteilungen und Maßnahmen gemäß den §§ 44 und 45 werden unentgeltlich zur Verfügung gestellt. Bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen einer betroffenen Person kann der Verantwortliche entweder # ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder # sich weigern, aufgrund des Antrags tätig zu werden. Der Verantwortliche hat den Nachweis für den offenkundig unbegründeten oder exzessiven Charakter des Antrags zu erbringen.
Mit den Abs. 1 bis 7 werden die Art. 12 und 18 der Richtlinie (EU) 2016/680 umgesetzt, mit den Abs. 8 und 9 Art. 17 der Richtlinie (EU) 2016/680. Da die Betroffenenrechte des Kapitels III der Richtlinie (EU) 2016/680 in zahlreichen Punkten andere Regelungen vorsehen als die DSGVO, ist eine weitgehend gesonderte Regelung der Betroffenenrechte unerlässlich. Die Fristen sowie die Möglichkeit zur Fristverlängerung, die Vorgangsweise bei Verzögerung der Antwort sowie insbesondere die grundsätzliche Unentgeltlichkeit wurden entsprechend den Vorgaben des Art. 12 Abs. 3 bis 5 DSGVO ausgestaltet. Die Form der Übermittlung der Information gemäß Abs. 1 ist grundsätzlich vom Verantwortlichen zu bestimmen; insbesondere ist auch eine elektronische Übermittlung möglich. Nach Möglichkeit sollte die Information in der gleichen Form erteilt werden, in der der Antrag auf Information gestellt wurde; dieser Grundsatz gilt freilich nur, wenn dem keine besonderen Gründe entgegenstehen (vgl. Art. 12 Abs. 1 der Richtlinie (EU) 2016/680). Insbesondere wird etwa im Falle einer telefonischen Antragstellung eine telefonische Auskunft nicht möglich sein, wenn die Identität des Anrufers nicht mit ausreichender Sicherheit festgestellt werden kann. Soweit der Verantwortliche gemäß Abs. 7 zusätzliche Informationen zur Bestätigung der Identität der betroffenen Person anfordert, ist zu beachten, dass diese Informationen nur für diesen konkreten Zweck verarbeitet und nicht länger gespeichert werden dürfen, als es für diesen Zweck notwendig ist (vgl. Erwägungsgrund 41 der Richtlinie (EU) 2016/680). Der Umgang mit offenkundig unbegründeten oder exzessiven Anträgen gemäß Abs. 6 entspricht der Regelung in Art. 12 Abs. 5 DSGVO. Bei der Beurteilung, ob ein Antrag offenkundig unbegründet oder exzessiv ist, sind die konkreten Umstände im Einzelfall zu berücksichtigen. Darunter kann insbesondere eine rechtsmissbräuchliche Antragstellung fallen, etwa wenn der Antrag vorsätzlich falsche Angaben enthält. Eine wiederholte Antragstellung kann ein Anzeichen für Exzessivität sein, jedoch nicht in Fällen, in denen dies deshalb erfolgt, weil die begehrten Auskünfte zunächst nicht oder nicht vollständig erteilt wurden. Im Falle einer Verweigerung der Information oder Auskunft oder einer Unterrichtung über die Richtigstellung oder Löschung bzw. Einschränkung der Verarbeitung kann die betroffene Person die Rechtmäßigkeit der Einschränkung ihrer Betroffenenrechte durch die Datenschutzbehörde überprüfen lassen. Die direkte Ausübung der Betroffenenrechte wird dadurch nicht eingeschränkt, sondern vielmehr im Wege des kommissarischen Rechtsschutzes sichergestellt, dass die Rechte der betroffenen Person gewahrt werden und gleichzeitig das mit der Einschränkung verfolgte Ziel nicht vereitelt wird; beispielsweise wird es wohl regelmäßig den Ermittlungserfolg gefährden, wenn sich die Zielperson über die Ausübung der Betroffenenrechte Kenntnis vom Stand der Ermittlungen verschaffen kann. Die zur Umsetzung des Art. 17 Abs. 1 der Richtlinie (EU) 2016/680 erforderliche Zuständigkeit der Datenschutzbehörde wird durch die Festlegung einer neuen Aufgabe in § 63 Abs. 1 Z 10 geschaffen. Die Verlängerung der Frist nach § 42 Abs. 4 um weitere zwei Monate kann erfolgen, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Dies wird insbesondere bei der gemeinsamen Verarbeitungen durch mehrere Verantwortliche – und dem dadurch bedingten höheren Aufwand – der Fall sein. § 42 Abs. 5 übernimmt inhaltlich Art. 12 Abs. 4 DSGVO. Wird der Verantwortliche auf den Antrag der betroffenen Person hin nicht tätig, so unterrichtet er gemäß Art. 12 Abs. 4 DSGVO die betroffene Person ohne Verzögerung, spätestens aber innerhalb eines Monats nach Eingang des Antrags über die Gründe hiefür und über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf einzulegen. Es erscheint im Sinne der Einheitlichkeit zweckmäßig, für den Bereich der Richtlinie (EU) 2016/680 die gleichen Pflichten wie im Bereich der DSGVO anzuordnen.
Abgerufen von „http://www.datencockpit.at/DSG:§_42._Grundsätze“