Datenschutz. Lehrstuhl für Informations- und Kommunikationsrecht Prof. Dr. Florent Thouvenin HS Rechtswissenschaftliches Institut

Transkript

1 Datenschutz Lehrstuhl für Informations- und Kommunikationsrecht Prof. Dr. Florent Thouvenin HS Seite 1

2 VII. Datenschutzrecht 1. Informationspflicht 2. Auskunftsrecht 3. Medienprivileg DSG 4. Rechtfertigungsgründe 5. Google Street View-Urteil 6. Internationaler Datenaustausch 7. Rechtsansprüche 8. «Recht auf Vergessen(-werden)» Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 2

3 Informationspflicht (Art. 14, 18a & 18b DSG) - Zweck: Stärkung des Erkennbarkeitsprinzips - Geltung: - Für Private, nur bei Bearbeitung von besonders schützenswerten Personendaten und Persönlichkeitsprofilen - Für Bundesorgane gilt eine umfassende Informationspflicht für alle Personendaten - Im Gegensatz zu «erkennbar sein» bedeutet die Informationspflicht eine «aktive Information» der Betroffenen Stärkere Pflicht als nach Art. 4 Abs. 4 DSG - Präventive Wirkung? Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 3

4 Informationspflicht Informationspflicht für Privatpersonen (Art. 14 DSG) - Ausschliesslich für Sachverhalte in der Schweiz - Keine systematische Erhebung notwendig Informationspflicht greift bereits bei Erhebung einzelner Daten - Im Zweifel: Informationspflicht zu bejahen - Mindestinhalt (Art. 14 Abs. 2), einzelfallabhängig: - Inhaber der Datensammlung - Zweck des Bearbeitens - Kategorien der Datenempfänger - Form: aktiv und ausdrücklich Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 4

5 Informationspflicht - Problematik: Informationspflicht nur beim Beschaffen der Daten oder auch wenn sich Zweck nachträglich ändert oder unvorhergesehene Datenbekanntgabe an Dritte erfolgt? - Ausnahmen (Art. 14 Abs. 4 DSG): - Betroffener wurde bereits informiert - wenn Daten bei Dritten beschafft: - gesetzliche Grundlage für Speicherung oder Bekanntgabe oder - unverhältnismässiger Aufwand für Information - Falsche oder unvollständige Information (Art. 34 Abs. 1 lit. a & b DSG): Busse bis zu CHF Verweigerung der Informationspflicht möglich nach Art. 14 Abs. 4 f. i.v.m. Art. 9 Abs. 1 und 4 DSG Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 5

6 Auskunftsrecht (Art. 8 DSG) - Kontroll- und Präventivfunktion - Berechtigt: nat./jur.person bzgl. eigener Daten kein Nachweis eines schützenswerten Interesses erforderlich - Höchstpersönliches Recht: kein Verzicht im voraus (Art. 8 Abs. 6 DSG) - Verpflichtet: Private und Bundesorgane - Gegenstand (Art. 8 Abs. 2 DSG): - sämtliche vorhandenen Daten und deren Herkunft - Zweck der Bearbeitung - Ggf. Rechtsgrundlage der Bearbeitung - Form: schriftlich (auch elektronisch); denkbar auch mündlich oder direkte Einsichtnahme vor Ort - Inhalt: wahrheitsgetreu und vollständig Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 6

7 Auskunftsrecht - Einschränkungen (Art. 9 DSG) - Gesetzliche Grundlage - Überwiegende Drittinteressen - Öffentliches Interesse (nur für Bundesorgane) - Strafuntersuchung oder anderes Untersuchungsverfahren (nur für Bundesorgane) - Überwiegende Eigeninteressen (nur für Private) - Verletzungen durch Private (Art. 34 Abs. 1 lit. a DSG): Busse bis zu CHF Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 7

8 Medienprivileg DSG Art. 10 DSG (1) Der Inhaber einer Datensammlung, die ausschliesslich für die Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums verwendet wird, kann die Auskunft verweigern, einschränken oder aufschieben, soweit: a. die Personendaten Aufschluss über die Informationsquellen geben; b. Einblick in Entwürfe für Publikationen gegeben werden müsste; c. die freie Meinungsbildung des Publikums gefährdet würde. (2) Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen eine Datensammlung ausschliesslich als persönliches Arbeitsinstrument dient Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 8

9 Rechtfertigungsgründe (Art. 13 Abs. 1 DSG) Einwilligung des Verletzten Gültigkeit und kein Widerruf vor Datenbearbeitung Überwiegendes privates oder öffentliches Interesse Gesetzliche Grundlage Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 9

10 Rechtfertigungsgründe Unmittelbarer Zusammenhang mit Vertragsschluss oder Wettbewerb Überwiegende Interessen (Art. 13 Abs. 2 DSG) Vorbereitung einer Veröffentlichung Bearbeitung zu nicht personenbezogenen Zwecken, insb. Statistik Personen des öffentlichen Lebens Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 10

11 t/data=!3m4!1e1!3m2!1snkttvcb9aisufnzjavxcja!2e0!6m1!1e1 Rechtswissenschaftliches Institut Google Street View (BGE 138 II 346) Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 11

12 Google Street View (BGE 138 II 346) Sachverhalt: Seit August 2009 bietet Google "Street View" für die Schweiz an. Abgebildete Strassenzüge können meist in einer Rundsicht betrachtet werden. Auf Bildern wurden Gesichter der aufgenommenen Personen und Kennzeichen der Fahrzeuge automatisch verwischt (sog. Blurring). EDÖB hielt automatische Bearbeitung der Bilder mit Anonymisierungssoftware für ungenügend, weil nur ein Teil der Gesichter und Kennzeichen verwischt Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 12

13 Internationaler Datenaustausch Anwendbarkeit der allgemeinen Datenschutzgrundsätze Gleichwertiges Schutzniveau Äquivalenzprüfung Binding Corporate Rules Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 13

14 Internationaler Datenaustausch Bekanntgabe von Daten in Länder ohne angemessenen gesetzlichen Schutz (Art. 6 Abs. 2 DSG) hinreichende Garantien Einwilligung im Einzelfall Bearbeitung in unmittelbarem Zusammenhang mit Vertragsschluss Bekanntgabe im Einzelfall unerlässlich für Wahrung des öffentlichen Interesses Bekanntgabe erforderlich zum Schutz des Lebens/der körperlichen Integrität des Betroffenen Daten durch Betroffenen selbst allgemein zugänglich gemacht und Bearbeitung nicht ausdrücklich untersagt Bekanntgabe innerhalb derselben juristischen Person/Gesellschaft Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 14

15 Internationaler Datenaustausch Safe Harbor Abkommen CH-USA «Künftig können sich U.S. Unternehmen beim Handelsministerium der USA unter diesem Abkommen zertifizieren. Damit verpflichten sie sich, die darin festgehaltenen Datenschutzgrundsätze einzuhalten. Für zertifizierte Unternehmen gewährleistet dies in den USA einen angemessenen Datenschutz. Damit kann ein freier Datenverkehr zwischen Schweizer und U.S. Unternehmen stattfinden.» (Tätigkeitsbericht 16 EDÖB, 2008/2009) Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 15

16 Rechtsansprüche Unterlassungs-, Beseitigungs- & Feststellungsklage (Art. 25 Abs. 1 lit. a DSG) Bestreitungsvermerk (Art. 15 Abs. 2 DSG/Art. 25 Abs. 2 DSG) Berichtigungsrecht (Art. 15 Abs. 1 DSG/ Art. 25 Abs. 3 lit. a DSG) Vernichtung (Art. 15 Abs. 1 DSG/ Art. 25 Abs. 3 lit. a DSG) Verbot der Bekanntgabe an Dritte (Art. 15 Abs. 1 DSG/Art. 25 Abs. 3 lit. a DSG) Urteilspublikation (Art. 15 Abs. 3 DSG/Art. 25 Abs. 3 lit. b DSG) Schadenersatz (Art. 41 ff. OR), Genugtuung (Art. 47 OR), Herausgabe des Gewinns Vorsorgliche Massnahmen Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 16

17 «Recht auf Vergessen(-werden)» Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 17

18 «Recht auf Vergessen(-werden)» «Article 2(b) and (d) of Directive 95/46/EG [ ] are to be interpreted as meaning that, first, the activity of a search engine [ ] must be classified as processing personal data [ ] and, second, the operator of the search engine must be regarded as the controller [ ].» «[ ] in order to comply with the rights laid down [ ] the operator of a search engine is obliged to remove from the list of results displayed following the search made on the basis of a person s name links to web pages, published by third parties and containing information relating to that person [ ].» Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 18

19 «Recht auf Vergessen(-werden)» «As regards Article 12(b) of Directive 95/46, the application of which is subject to the condition that the processing of personal data be incompatible with the directive, it should be recalled that, [ ] such incompatibility may result not only from the fact that such data are inaccurate but, in particular, also from the fact that they are inadequate, irrelevant or excessive in relation to the purposes of the processing, that they are not kept up to date, or that they are kept for longer than is necessary unless they are required to be kept for historical, statistical or scientific purposes.» Informations- und Kommunikationsrecht - Lehrstuhl Prof. Dr. Florent Thouvenin Seite 19