Source: https://www.bits.gmbh/informationspflichten-nach-der-ds-gvo/
Timestamp: 2017-11-20 09:34:00
Document Index: 315325133

Matched Legal Cases: ['§ 6', '§ 10', '§ 29', '§ 28', 'Art. 6', 'Art. 13']

Informationspflichten nach der DS-GVO | bITs.GmbH
Die Informationspflichten gegenüber dem Betroffenen werden künftig deutlich ausgeweitet.
Mit Anwendung der DS-GVO ab 25.05.2018 werden sich die Informationspflichten gegenüber der betroffenen Person deutlich erweitern. Wenn viele Datenschützer derzeit kritisieren, dass die neue DS-GVO das Datenschutzniveau in Deutschland künftig absenken wird, dann sind deren Argumente häufig nachvollziehbar. Zahlreiche spezielle Regelungen wie beispielsweise zur Videoüberwachung (§ 6b BDSG), zu automatisierten Abrufverfahren (§ 10 BDSG), zur geschäftsmäßigen Übermittlung von Daten (§§ 29, 30 BDSG) oder zu Zwecken der Werbung (§ 28 BDSG) wird es künftig nicht mehr geben. Für alle diese Verfahren werden dann die allgemeinen Datenschutzbestimmungen der DS-GVO heranzuziehen sein. In der Regel wird dies Artikel 6 DS-GVO sein und in vielen Fällen wird nach Art. 6 Abs. 1 lit. f DS-GVO zwischen den berechtigten Interessen des Verantwortlichen und den Interessen oder Grundrechten und Grundfreiheiten der betroffenen Person abzuwägen sein. Im Endeffekt wird also eine recht unspezifische allgemein gehaltene Regelung mit viel Raum für Interpretationen die Rechtmäßigkeit von Verarbeitungen definieren. Erst gerichtliche Entscheidungen werden hier in vielen Fällen tatsächlich Klarheit bringen können. Insgesamt besteht zumindest die Gefahr, dass das Datenschutzniveau diesbezüglich nach der DS-GVO insgesamt eher geringer sein wird als nach dem BDSG.
Unterscheidung nach Art der Datenerhebung
Demgegenüber wurden die Informationspflichten gegenüber der betroffenen Person deutlich ausgeweitet. Hierbei handelt es sich um diejenigen Angaben, die einer betroffenen Person hinsichtlich Verarbeitung und Nutzung ihrer Daten unaufgefordert mitgeteilt werden müssen. Kurz zusammengefasst entsteht derzeit fast der Eindruck, dass nach der DS-GVO künftig folgender Grundsatz gilt: (Fast) alles ist möglich und erlaubt – aber die betroffene Person muss darüber umfassend informiert werden. Dabei definiert die DS-GVO je nachdem ob die Daten direkt bei der betroffenen Person erhoben werden oder bei einem Dritten erhoben werden unterschiedliche Informationspflichten
Informationspflichten bei Erhebung direkt bei der betroffenen Person
Festgelegt sind die Informationspflichten bei Erhebung direkt bei der betroffenen Person Art. 13 DS-GVO.
Demnach sind der betroffenen Person bereits zum Zeitpunkt der Erhebung im Wesentlichen folgende Angaben zu übermitteln:
In Sonderfällen sind weitere Angaben erforderlich, beispielsweise bei Datenübermittlungen in Drittländer oder bei einer Datenverarbeitung zum Zwecke des Profilings.
Und wenn die Daten nicht direkt bei der betroffenen Person erhoben wurden…
…dann hilft Artikel 14 DS-GVO weiter. In diesem Falle ist zusätzlich zu den oben bereits genannten Informationen mitzuteilen, welche Daten oder Datenkategorien verarbeitet werden, sowie aus welcher Quelle die personenbezogenen Daten stammen.
Als Konsequenz aus dem umfangreichen Informationspflichten wird sich ergeben, dass vertragliche Vereinbarungen oder Einwilligungserklärungen künftig deutlich umfangreicher werden als bisher. Hinzu kommt, dass spätere Zweckänderungen nur in sehr engen Grenzen zulässig sein werden. Das heißt, in der erstmaligen Vereinbarung mit der betroffenen Person (Einwilligung oder Vertrag) wird ein für die Verarbeitung Verantwortlicher, zusätzlich zu den Zwecken, die unmittelbar beabsichtigt sind, gegebenenfalls auch weitere Zwecke aufführen, die zukünftig vielleicht einmal beabsichtigt sein könnten.
Ein weiterer Punkt ist, dass der Begriff „Empfänger“ in der DS-GVO anders definiert sind als bisher. Während nach dem BDSG nur Dritte auch Empfänger sein konnten, ist nach der Artikel 4 DS-GVO ein Empfänger eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Das heißt, auch interne Stellen innerhalb der verantwortlichen Stelle wie die Personalabteilung, Rechtsabteilung etc. könnten zumindest nach strenger Lesart dieses Artikels im Rahmen der Informationspflichten zu nennen sein.
Keine – zumindest nach derzeitigem Stand. Allerdings bietet die DS-GVO dem nationalen Gesetzgeber in engen Grenzen die Möglichkeit, Ausnahmen von den Informationspflichten einzuführen. Der derzeitige Entwurf des BDSG (neu) sieht dies beispielsweise dann vor, wenn die Erteilung der Auskünfte einen unverhältnismäßig hohen Aufwand bedeute würde. Über die weitere Entwicklung des BDSG (neu) werden wir selbstverständlich zukünftig in unserem Newsletter berichten.
Gerade im Bereich der Informationspflichten ist bei der Umstellung auf die DS-GVO Handlungsbedarf gegeben. Sprechen Sie uns an, gerne unterstützen wir Sie – jetzt ist genau der richtige Zeitpunkt!
Zertifizierungen nach der DS-GVO
Penetrationstests im Rahmen der DS-GVO
Automatische Einzelfallentscheidungen nach der DS-GVO
Die Verpflichtung auf das Datengeheimnis nach der DS-GVO