Bundesdatenschutzgesetz (BDSG)

Transkript

1 Bundesdatenschutzgesetz (BDSG) Ergänzbarer Kommentar nebst einschlägigen Rechtsvorschriften Von Dr. iur. Hans-Jürgen Schaffland Rechtsanwalt und Justitiar i. R. des Deutschen Genossenschafts- und Raiffeisenverbandes e. V. und Dipl.-Kfm. Noeme Wiltfang Abteilungsleiter Datenverarbeitung i. R. im Deutschen Genossenschaftsund Raiffeisenverband e. V. BDSG Lfg. 2/12 VII/12 ERICH SCHMIDT VERLAG

2 Bibliografische Informationder Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. Weitere Informationen zu diesem Titel finden Sie im Internet unter ESV.info/ ISBN ISSN Alle Rechte vorbehalten Erich Schmidt Verlag GmbH &Co. KG, Berlin Satz: stm media, Köthen Druck: Druckerei C. H. Beck, Nördlingen

3 Inhaltsverzeichnis 0150 Inhaltsverzeichnis Inhaltsübersicht Stichwortverzeichnis Abkürzungsverzeichnis der Fundstellen Bund: Texte Bundesdatenschutzgesetz (BDSG) Baden-Württemberg: Gesetz zum Schutz personenbezogener Daten (Landesdatenschutzgesetz LDSG) Bayern: Bayerisches Datenschutzgesetz (BayDSG) Kostenordnung für die Tätigkeit des Technischen Überwachungsvereins Bayern e. V. beim Vollzug der Datenschutzgesetze (Datenschutzkostenordnung DSchKo) Berlin: Gesetz zum Schutz personenbezogener Daten in der Berliner Verwaltung (Berliner Datenschutzgesetz BLnDSG) Verordnung über das Dateienregister (Dateienregisterverordnung DateiRegVO) Bremen: Gesetz zum Schutz vor Mißbrauch personenbezogener Daten bei der Datenverwaltung (Bremisches Datenschutzgesetz BrDSG) Hamburg: Hamburgisches Datenschutzgesetz (HmbDSG) Hessen: Hessisches Datenschutzgesetz (HDSG) Niedersachsen: Niedersächsisches Datenschutzgesetz (NDSG) BDSG Lfg. 4/12 X/12 1

4 0150 Inhaltsverzeichnis Nordrhein-Westfalen: Gesetz zum Schutz personenbezogener Daten (Datenschutzgesetz Nordrhein-Westfalen DSGNRW) Rheinland-Pfalz: Landesgesetz zum Schutz des Bürgers bei der Verarbeitung personenbezogener Daten (LDatG) Saarland: Saarländisches Gesetz zum Schutz personenbezogener Daten (Saarländisches Datenschutzgesetz SDSG) Schleswig-Holstein: Schleswig-Holsteinisches Gesetz zum Schutz personenbezogener Informationen (Landesdatenschutzgesetz LDSG) Evang. Kirche: Kirchengesetz über den Datenschutz Kathol. Kirche: Anordnung über den kirchlichen Datenschutz Thüringen: Thüringer Datenschutzgesetz (ThürDSG) Sachsen: Gesetz zum Schutz der informationeilen Selbstbestimmung im Freistaat Sachsen (Sächsisches Datenschutzgesetz SächsDSG) Brandenburg: Gesetz zum Schutz personenbezogener Daten im Land Brandenburg (Brandenburgisches Datenschutzgesetz BbgDSG) Sachsen-Anhalt: Gesetz zum Schutz personenbezogener Daten der Bürger (DSG LSA) 1360 Mecklenburg-Vorpommern: Gesetz zum Schutz des Bürgers beim Umgang mit seinen Daten (Landesdatenschutzgesetz von Mecklenburg-Vorpommern DSG MV) OECD: Empfehlung des Rates über Leitlinien für den Schutz des Persönlichkeitsbereichs und den grenzüberschreitenden Verkehr personenbezogener Daten (DatVerkLeitl) Europarat: Übereinkommen zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten (Konvention 108 DSKonv)

5 Ergänzende gesetzliche Vorschriften: Inhaltsverzeichnis 0150 Melderechtsrahmengesetz (MRRG) Verordnung zur Durchführung von regelmäßigen Datenübermittlungen zwischen Meldebehörden verschiedener Länder (Erste Bundesmeldedatenübermittlungsverordnung 1.BMeldDÜV) Verordnung zur Durchführung von regelmäßigen Datenübermittlungen der Meldebehörden an Behörden oder sonstige öffentliche Stellen des Bundes (Zweite Meldedatenübermittlungsverordnung des Bundes 2.BMeldDÜV) Geldwäschebekämpfungsgesetz GwG Telekommunikationsgesetz (TKG) Auszug Telemediengesetz (TMG) Gesetz zur digitalen Signatur (Signaturgesetz SigG) Gesetz über die Voraussetzungen und das Verfahren von Sicherheitsüberprüfungen des Bundes (Sicherheitsüberprüfungsgesetz SÜG) Gesetz über das Zentralregister und das Erziehungsregister (Bundeszentralregistergesetz BZRG) Auszug Gesetz über die Statistik für Bundeszwecke (Bundesstatistikgesetz BStatG) Gesetz über die Sicherung und Nutzung von Archivgut des Bundes (Bundesarchivgesetz BArchG) Auszug Gesetz über Personalausweise Paßgesetz Gesetz über eine Volks-, Berufs-, Gebäude-, Wohnungs- und Arbeitsstättenzählung (Volkszählungsgesetz 1987) Gesetz zur Durchführung einer Repräsentativstatistik über die Bevölkerung und den Arbeitsmarkt (Mikrozensusgesetz MZG) Mikrozensusverordnung Personenstandsgesetz (PStG) Auszug Gesetz über das Ausländerzentralregister (AZR-Gesetz) Verordnung über Datenübermittlungen an die Ausländerbehörden (Ausländerdatenübermittlungsverordnung AuslDÜV) Verordnung über die Führung von Ausländerdateien durch die Ausländerbehörden und die Auslandsvertretungen (Ausländerdateienverordnung AuslDatV) Sozialgesetzbuch (SGB) Allgemeiner Teil Auszug Sozialgesetzbuch (SGB), 4. Buch (IV) Verwendung der Versicherungsnummer Auszug Sozialgesetzbuch (SGB), 5. Buch (V) Gesetzliche Krankenversicherung Versicherungs- und Leistungsdaten, Datenschutz-Auszug BDSG Lfg. 4/12 X/12 3

6 0150 Inhaltsverzeichnis Sozialgesetzbuch (SGB), 8. Buch (VIII) Kinder- und Jugendhilfe Auszug Sozialgesetzbuch (SGB), 10. Buch (X) -Verwaltungsverfahren, Schutz der Sozialdaten, Zusammenarbeit der Leistungsträger und ihre Beziehungen zu Dritten Auszug Bekanntmachung der Neufassung des Bundessozialhilfegesetzes Auszug Gesetz über Krebsregister (Krebsregistergesetz KRG) Zweite Verordnung über die Erfassung von Daten für die Träger der Sozialversicherung und für die Bundesanstalt für Arbeit (Zweite Datenerfassungs-Verordnung 2.DEVO) Grundbuchordnung Auszug Verordnung zur Durchführung der Grundbuchordnung (Grundbuchverfügung GBV) Auszug Handelsgesetzbuch (HGB) Auszug Handelsregisterverfügung IVa. Besondere Vorschriften für das maschinell geführte Handelsregister Gesetz betreffend die Erwerbs- und Wirtschaftsgenossenschaften Auszug Gesetz zur Regelung des Zugangs zu Informationen des Bundes (Informationsfreiheitsgesetz IFG) Vorschlag für: Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) Kommentar (in neuer Bearbeitung) zuletzt geändert durch Gesetz vom 24. August 2006 (BGBl. IS.1970) Bundesdatenschutzgesetz (BDSG) ERSTER ABSCHNITT Allgemeine und gemeinsame Bestimmungen Zweck und Anwendungsbereich des Gesetzes Öffentliche und nicht-öffentliche Stellen Weitere Begriffsbestimmungen Datenvermeidung und Datensparsamkeit a Zulässigkeit der Datenerhebung, -verarbeitung, -nutzung

7 SCHUFA-Klausel zu Kontoeröffnungsanträgen Anh. 1 SCHUFA-Klausel zu Telekommunikationsanträgen Anh. 2 Einwilligung a Einwilligungserklärung für die Datenübermittlung zwischen der Bank und ihren Kooperationspartnern aAnh. 1 Einwilligungserklärung (als integrierter Bestandteil in die Kontoeröffnungsanträge) aAnh. 2 Elektronische Einwilligung aAnh. 3 Grenzüberschreitender Datenverkehr b Standardvertragsklauseln für den Drittlandtransfer bAnh. 1 Standardvertragsklauseln für den für Auftragsdatenverarbeitung in Drittländern bAnh. 2 Grenzüberschreitender Datenverkehr Ausnahmen c Meldepflicht d Inhalt der Meldepflicht e Beauftragter für den Datenschutz f Muster Beauftragter für den Datenschutz fAnh. 1 Outsourcingvertrag im Bereich Datenschutz fAnh. 2 Aufgaben des Beauftragten für den Datenschutz g Merkblatt Aufgaben des betrieblichen Beauftragten für den Datenschutz gAnh. 1 Merkblatt über wichtige Regelungen des Bundesdatenschutzgesetzes gAnh. 2 Aufgaben des Datenschutzbeauftragten (DSB) gAnh. 3 Datengeheimnis Verpflichtungserklärung nach 4gAbs. 1Satz 3Nr Anh. 1 Verpflichtungserklärung gemäß 5BDSG Anh. 2 Verpflichtungserklärung zur Vernichtung von Altmaterial Anh. 3 Verpflichtungserklärung von Konzern/Verband und Arbeitern (ADM) gegenüber einer Bank zur EDV-Nutzung und zum Bankgeheimnis Anh. 4 Verpflichtungserklärung zum Schufa-Verfahren... Inhaltsverzeichnis Anh.5 Unabdingbare Rechte des Betroffenen Automatisierte Einzelentscheidung a Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen b Mobile personenbezogene Speicher- und Verarbeitungsmedien c Schadensersatz durch nicht-öffentliche Stellen BDSG Lfg. 4/12 X/12 5

8 0150 Inhaltsverzeichnis Schadensersatz durch öffenüiche Stellen Technische und organisatorische Maßnahmen Technische und organisatorische Maßnahmen gemäß 9 und Anlage zu 9Satz 1BDSG Anh. 1 Der PC-Einsatz Hinweise und Empfehlungen Anh. 2 Zielgruppengerechte Vermittlung von IT-Sicherheitsthemen Anh. 3 Datenschutzaudit a Einrichtung automatisierter Abrufverfahren Erhebung, Verarbeitung oder Nutzung personenbezogener Daten im Auftrag Vereinbarungen Anh. 1 Auftragnehmer in verschiedenen Branchen Anh. 2 ZWEITER ABSCHNITT Datenverarbeitung der öffentlichen Stellen Anwendungsbereich Datenerhebung Datenspeicherung,-Veränderung und-nutzung Datenschutzrechtliche Grundsätze bei der dienstlichen/ privaten Internet- und -Nutzung am Arbeitsplatz Anh. 1 Datenübermittlung an öffenüiche Stellen Datenübermittlung an nicht-öffentliche Stellen Datenübermittlung an Stellen außerhalb des Geltungsbereiches dieses Gesetzes (aufgehoben) Durchführung des Datenschutzes in der Bundesverwaltung Auskunft an den Betroffenen Benachrichtigung a Berichtigung, Löschung und Sperrung von Daten; Widerspruchsrecht Anrufung des Bundesbeauftragten für den Datenschutz Wahl des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit Rechtsstellung des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit Kontrolle durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

9 Inhaltsverzeichnis 0150 Beanstandungen durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit Weitere Auf gaben des Bundesbeauftragten für den Datenschutz DRITTER ABSCHNITT Datenverarbeitung nicht-öffentlicher Stellen und öffentlich-rechtlicher Wettbewerbsunternehmen Anwendungsbereich Datenerhebung, -verarbeitung und -nutzung für eigene Zwecke Weitere Datenübermittlungen a Scoring b Checkliste zur Prüfung der Zulässigkeit, des Erhebens und Nutzens von Daten Anh. 1 Geschäftsmäßige Datenerhebung und -speicherung zum Zwecke der Übermittlung SCHUFA-Merkblatt Anh. 1 SCHUFA-Klausel für Kontoeröffnungsanträge Anh. 2 SCHUFA-Klausel für Bürgschaften Anh. 3 SCHUFA-Klausel zu Kreditanträgen Anh. 4 SCHUFA-Klausel zu grundpfandrechtlich gesicherten Kreditanträgen bei Kreditinstituten Anh. 5 Geschäftsmäßige Datenerhebung und -speicherung zum Zwecke der Übermittlung in anonymisierter Form Besondere Zweckbindung Meldepflichten (aufgehoben) Gesetzentwurf der Bundesregierung Anh. 1 Benachrichtigung des Betroffenen Muster des Deutschen Genossenschaftsverlages Anh. 1 Checkliste zur Benachrichtigungspflicht gemäß Anh. 2 Auskunft an den Betroffenen Muster des Deutschen Genossenschaftsverlages Anh. 1 Muster des Deutschen Genossenschaftsverlages Anh. 2 Berichtigung, Löschung und Sperrung von Daten Bestellung eines Beauftragten für den Datenschutz (aufgehoben) Aufgaben des Beauftragten für den Datenschutz (aufgehoben) Aufsichtsbehörde Übersicht über die Aufsichtsbehörden Anh. 1 Verhaltensregeln zur Förderung der Durchführung datenschutzrechtlicher Regelungen a BDSG Lfg. 4/12 X/12 7

10 0150 Inhaltsverzeichnis VIERTER ABSCHNITT Sondervorschriften Zweckbindung bei personenbezogenen Daten, die einem Berufsoder besonderen Amtsgeheimnis unterliegen Verarbeitung und Nutzung personenbezogener Daten durch Forschungseinrichtungen Entstehung, Verarbeitung und Nutzung personenbezogener Daten durch die Medien Datenschutzbeauftragte der Deutschen Welle FÜNFTER ABSCHNITT Schlußvorschriften Bußgeldvorschriften Strafvorschriften Laufende Verwendungen Weitergeltung von Begriffsbestimmungen Allgemeine Verwaltungsvorschriften der Länder Hinweise zum Bundesdatenschutzgesetz des Innenministeriums Baden-Württemberg für die private Wirtschaft Inhaltsübersicht Nr. 1bis Nr Datenschutzaufsichtsbehörden der Länder