Source: https://uol.de/dism/dsm/grundlagen/informationspflichten
Timestamp: 2020-05-31 07:17:06
Document Index: 34821208

Matched Legal Cases: ['Art. 13', 'Art. 14', 'Art. 13', 'Art. 6', 'Art. 14', 'Art. 6']

Informationspflichten — Carl von Ossietzky Universität Oldenburg
dsm@uoo0cpl.de0i
Der Verantwortliche muss die betroffene Person zu einem bestimmten Zeitpunkt spätestens über die Datenverarbeitungsvorgänge informieren.
Dabei wird unterschieden, ob die Daten bei der betroffenen Person selbst erhoben wurden (Art. 13 DSGVO) oder ob die Daten nicht bei der betroffenen Person erhoben, sondern aus einer anderen Quelle als der Direkterhebung stammen (Art. 14 DSGVO).
Wenn personenbezogene Daten verarbeitet werden, muss die betroffene Person spätestens bei Erhebung der personenbezogenen Daten über bestimmte Aspekte der Datenverarbeitung informiert werden.
Sofern die Daten bei der betroffenen Person selbst erhoben werden, gilt Art. 13 DSGVO.
Danach muss die Person informiert werden über:
Namen und Kontaktdaten der Verantwortlichen (also des Präsidiums der Carl von Ossietzky Universität Oldenburg)
Kontaktdaten des Datenschutzbeauftragten der Universität
Den Zweck / die Zwecke der Verarbeitung
Rechtsgrundlage/n der Verarbeitung
Bestehen einer automatisierten Entscheidungsfindung - einschließlich Profiling und aussagekräftige Informationen über die involvierte Logik und Tragweite und die angestrebten Auswirkungen der Verarbeitung für die betroffene Person
ggf. berechtigte Interessen durch die Verantwortliche oder einen Dritten
ggf. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
ggf. Beabsichtigung einer Übermittlung der Daten in einen Drittstaat (Außerhalb der EU)
ggf. über die Widerrufbarkeit einer erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
ggf. Verpflichtung der betroffenen Person zur Bereitstellung personenbezogener Daten
Wenn personenbezogene Daten nicht bei der betroffenen Person erhoben werden (etwa im Falle einer Übermittlung von einem Dritten), greift Art. 14 DSGVO.
Die betroffene Person muss dann zeitlich:
innerhalb einer angemessenen Frist nach Erlangung der personenbezogenen Daten, längstens innerhalb eines Monats
sofern die Daten zur Kommunikation mit der betroffenen Person verwendet werden, spätestens zum Zeitpunkt der ersten Mitteilung an sie
sofern Offenlegung an einen anderen Empfänger vorgesehen ist, spätestens zum Zeitpunkt der ersten Offenlegung
Die betroffene Person muss informiert werden über:
Quelle, aus der die Daten stammen (ggf. ob sie aus öffentlich zugänglichen Quellen stammen)
Bestehen oder Nichtbestehen einer automatisierten Entscheidungsfindung - einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und Tragweite und die angestrebten Auswirkungen der Verarbeitung für die betroffene Person
ggf. berechtigte Interessen durch die Verantwortliche oder einen Dritten (Art. 6 Abs. 1 lit. f DSGVO)
ggf. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (bei Weitergabe an Dritte)
Die Informationspflichten sind in klarer und verständlicher Sprache zu formulieren. Eine Vorlage dafür haben wir Ihnen hier zusammengestellt.
Mehr Infos zu den Betroffenenrechten erhalten Sie hier.
Webmasterm6 (inbjkhternet6i@uol.dehrkw8) (Stand: 29.04.2020)