1 Einleitung: Das künftige Datenschutzrecht nach Geltung der Datenschutz-Grundverordnung (Roßnagel)... 49

Transkript

1 Inhaltsübersicht Vorwort... 5 Verzeichnis der Autoren Abkürzungsverzeichnis Literaturverzeichnis Einleitung: Das künftige Datenschutzrecht nach Geltung der Datenschutz-Grundverordnung (Roßnagel) $ 2 Grundlagen I. Anwendungsvorrang des Unionsrechts (Roßnagel) II. Grundrechtecharta und Grundgesetz (Johannes) III. Europäischer Gerichtshof und Bundesverfassungsgericht (Hoidn) IV. Rechtswege und Rechtsbehelfe (Nebel) Allgemeine Regeln der Datenschutz-Grundverordnung I. Anwendungsbereich der Datenschutz-Grundverordnung (Barlag) II. Datenschutz im Bereich der öffentlichen Sicherheit (Weinhold) III. Erlaubnistatbestände (Nebel) IV. Rechte der betroffenen Person (Hohmann) V. Datenschutz-Folgenabschätzung und Dokumentation (Marsch all) VI. Datensicherheit (Barlag) VII. Datenschutz durch Technikgestaltung (Barlag) VIII. Die Auftrags Verarbeitung (Cloud Computing) (Hofmann) IX. Die Datenschutzkontrolle (Aufsicht) (Hofmann) X. Sanktionen (Hohmann) XI. Betriebliche und behördliche Datenschutzbeauftragte (Maier/Ossoinig) Einzelne Bereiche der Datenverarbeitung I. Datenverarbeitung im öffentlichen Bereich (Schaller) II. Beschäftigtendatenschutz (Maier/Ossoinig) III. Wissenschaft und Forschung (Johannes) IV. Statistische Datenverarbeitung (Richter) V. Archivierung (Johannes) VI. Medienprivileg (Hoidn) VII. Informationsfreiheit (Hoidn) VIII. Telekommunikation (Geminn/Richter) IX. Telemedien (Geminn/Richter)

2 X. Verarbeitung von Gesundheitsdaten, biometrischen und genetischen Daten (Jandt) XI. Soziale Sicherheit (Hoidn) XII. Geheimhaltungspflichten (Jandt) Das neue Datenschutzrecht - Fort- oder Rückschritt? (Roßnagel) Artikel- und Paragraphenverzeichnisse Stichwortverzeichnis

3 Inhaltsverzeichnis Vorwort... 5 Verzeichnis der Autoren Abkürzungsverzeichnis Literaturverzeichnis Einleitung: Das künftige Datenschutzrecht nach Geltung der Datenschutz-Grundverordnung I. Ansprüche der Datenschutz-Grundverordnung II. Inhalte der Datenschutz-Grundverordnung Fortschreibung des bestehenden Datenschutzrechts Innovationen der Verordnung Verluste im Datenschutzrecht Weitergeltung deutschen Datenschutzrechts III. Kampf um die Datenschutzpolitik Der Entwurf der Kommission Der Entwurf des Parlaments Der Entwurf des R ats Das Ergebnis des Trilogs IV. Zielerreichung? Fehlende Vereinheitlichung Fehlende Angleichung des praktizierten Datenschutzes Fehlende Modernisierung Notwendige weitere Anwendung nationalen Datenschutzrechts V. Deutsches Datenschutzrecht neben der Grundverordnung VI. Nationale Datenschutzgesetzgebung VII. Zielsetzungen des Buches Grundlagen I. Anwendungsvorrang des Unionsrechts Anwendungsvorrang der Verordnung Konflikt zwischen nationalem Recht und Unionsrecht Weitere Geltung und Anwendung nationalen Rechts Erlass neuer nationaler Regelungen Grenzen des Anwendungsbereichs der Verordnung Vorrang und Weitergeltung II. Grundrechtecharta und Grundgesetz Einführung Schutzbereich der Grundrechte... 79

4 3. Schutz nach dem Grundgesetz a) Schutzbereich der informationeilen Selbstbestimmung b) Schutzbereich des Telekommunikationsgeheimnisses c) Eingriffe in die Schutzbereiche Schutz nach der Grundrechtecharta a) Schutzbereich des Privatlebens b) Schutz personenbezogener Daten c) Eingriffe in die Grundrechte Vergleichbarkeit der geschützten Bereiche Prüfungsmaßstab für die Datenschutzgrundverordnung III. Europäischer Gerichtshof und Bundesverfassungsgericht Einleitung Grundrechtskontrolle im Zuge der europäischen Integration a) Keine Überprüfung von Unionsrecht durch das Bundesverfassungsgericht b) Uneingeschränkter Vorrang von Unionsrecht aus Sicht des Europäischen Gerichtshofs c) Reaktion des Bundesverfassungsgerichts: Solange I- Beschluss d) Zwischenstadium: Der Vielleicht- und Eurocontrol I- Beschluss e) Der Solange II-Beschluss Vorbehalt von Kontrollkompetenz durch das Bundesverfassungsgericht a) Gewährleistung eines Mindeststandards von Grundrechten b) Identitätskontrolle durch das Bundesverfassungsgericht c) Ultra-vires-Kontrolle d) Grundrechtskontrolle bei nationalen Umsetzungsspielräumen Kompetenzkonflikt zwischen Europäischem Gerichtshof und Bundesverfassungsgericht a) Vorrang des Unionsrecht vor nationalen Grundrechten aus Sicht des Europäischen Gerichtshofes b) Erwiderung des Bundesverfassungsgerichts c) Dialog zwischen Bundesverfassungsgericht und Europäischen Gerichtshof Ergebnis und Ausblick a) Datenschutz in Zukunft vor allem an Unionsrecht zu messen b) Mitsprache des Bundesverfassungsgerichts IV. Rechtswege und Rechtsbehelfe Beschwerde bei einer Aufsichtsbehörde Rechtswege

5 3. Gerichtliche Rechtsbehelfe a) Vor Gerichten des Mitgliedstaates b) Vor dem Europäischen Gerichtshof Rechtsbehelf nach Erschöpfung des Rechtswegs Zusammenfassung Allgemeine Regeln der Datenschutz-Grundverordnung I. Anwendungsbereich der Datenschutz-Grundverordnung Der Anwendungsbereich der Verordnung a) Regelungsadressaten der Datenschutz-Grundverordnung b) Sachlicher Anwendungsbereich der Datenschutz-Grundverordnung aa) Verarbeitung bb) Personenbezug cc) Ausnahmen vom Anwendungsbereich dd) Öffnungsklauseln c) Räumlicher Anwendungsbereich der Datenschutz-Grundverordnung Regelungen in Deutschland a) Regelungsadressaten des Bundesdatenschutzgesetzes b) Sachlicher Anwendungsbereich des Bundesdatenschutzgesetzes c) Räumlicher Anwendungsbereich des Bundesdatenschutzgesetzes Anwendungsvorrang der Datenschutz-Grundverordnung Weitere Geltung deutschen Datenschutzrechts Zusammenfassung II. Datenschutz im Bereich der öffentlichen Sicherheit Ziele der Richtlinie im Bereich der Strafjustiz Regelungsinstrument der Richtlinie Anwendungsbereich der Richtlinie Bisherige Rechtslage in Deutschland Anwendungsvorrang der Richtlinie Ergebnis III. Erlaubnistatbestände Ziel und Umfeld der Regelungen der Verordnung Erlaubnistatbestände in der Verordnung Erlaubnistatbestände im deutschen Recht Anwendungsvorrang der Verordnung a) Allgemeine Erlaubnistatbestände b) Besondere Kategorien personenbezogener Daten c) Automatisierte Generierung von Einzelentscheidungen

6 5. Weitere Anwendung deutschen Rechts a) Regelungsspielraum b) Konkretisierung und Präzisierung unbestimmter Rechtsbegriffe Zusammenfassung IV. Rechte der betroffenen Person Betroffenenrechte in der Verordnung Betroffenenrechte im deutschen Recht Anwendungsvorrang der Verordnung a) Anwendungsbereich b) Informationspflicht und Recht auf Auskunft c) Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit d) Widerspruchsrecht und automatisierte Entscheidungsfindung im Einzelfall Weitere Anwendung deutschen Rechts a) Öffentliches Interesse b) Besondere Datenverarbeitungssituationen c) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling d) Beschränkungen Zusammenfassung V Datenschutz-Folgenabschätzung und Dokumentation Ziele und Umfeld der Pflichten Regelungen der Datenschutzgrundverordnung a) Datenschutz-Folgenabschätzung b) Dokumentationspflichten Regelungen des Bundesdatenschutzgesetzes a) Vorabkontrolle b) Dokumentationspflichten Anwendungsvorrang der Datenschutz-Grundverordnung a) Datenschutz-Folgenabschätzung b) Dokumentationspflichten Weitere Anwendbarkeit deutschen Datenschutzrechts a) Datenschutz-Folgenabschätzung aa) Festlegung von Listenfällen durch Aufsichtsbehörden bb) Konkretisierung der Inhalte der Folgenabschätzung cc) Folgenabschätzung durch den Gesetzgeber b) Dokumentationspflichten Zusammenfassung und Fazit VI. Datensicherheit Die Datensicherheit in der Datenschutz-Grundverordnung Regelungen in Deutschland

7 3. Anwendungsvorrang der Datenschutz-Grundverordnung Weitere Anwendung deutschen Rechts a) Anwendungsbereich b) Technische und organisatorische Maßnahmen aa) Weiter anwendbare Kontrollen der Anlage zu 9 Satz 1 BDSG bb) In der Anwendung verdrängte Kontrollen der Anlage zu 9 Satz 1 BDSG Zusammenfassung VII. Datenschutz durch Technikgestaltung Datenschutz durch Technikgestaltung in der Verordnung a) Privacy by Design b) Privacy by Default c) Normadressat der Verpflichtungen d) Technische und organisatorische Maßnahmen e) Grundsatz der Datenminimierung Regelungen in Deutschland Anwendungsvorrang der Verordnung Weitere Anwendung deutschen Rechts Zusammenfassung VIII. Die Auftragsverarbeitung (Cloud Computing) Die Auftragsverarbeitung in der Verordnung Die Auftragsdatenverarbeitung nach deutschem Recht Anwendungsvorrang der Verordnung Anpassungsbedarf bestehender Regelwerke a) Individual Verträge b) Binding Corporate Rules c) Codes of Conduct d) Standardvertragsklauseln und Musterverträge e) Anpassung von Auditierungs- und Zertifizierungsverfahren Weitere Anwendung deutschen Rechts Zusammenfassung IX. Die Datenschutzkontrolle (Aufsicht) Die Regelungen der Verordnung a) Zuständigkeit b) Aufgaben und Befugnisse Datenschutzaufsicht in Deutschland Anwendungsvorrang der Verordnung Anwendung deutschen Rechts a) Zuständigkeit b) Errichtung der Behörde c) Behördenleiter d) Ressourcen

8 e) Mitarbeiter f) Haushaltskontrolle g) Aufsicht über Gerichte h) Beratung i) Zutritts- und Zugangsbefugnis j) Geeignete Garantien k) Meldung und Klage verfahren l) Verweigerung der Amtshilfe Ergebnis X. Sanktionen Regelungen der Verordnung Regelungen in Deutschland Anwendungsvorrang der Verordnung Weitere Anwendung deutschen Rechts a) Verhängung von Geldbußen gegen Behörden und öffentliche Stellen b) Verwaltungsrechtliche und strafrechtliche Sanktionen Zusammenfassung XI. Betriebliche und behördliche Datenschutzbeauftragte Datenschutzbeauftragte nach der Datenschutz-Grundverordnung Die Bestellpflicht des Datenschutzbeauftragten nach dem Bundesdatenschutzgesetz Anwendungsvorrang der Datenschutz-Grundverordnung Weitere Anwendung nationaler Vorschriften Zusammenfassung Einzelne Bereiche der Datenverarbeitung I. Datenverarbeitung im öffentlichen Bereich Spannungsfeld zwischen Union und Mitgliedstaaten Anwendung der Verordnung auf den öffentlichen Bereich Rechtmäßigkeit der Verarbeitung durch den öffentlichen Bereich a) Erlaubnistatbestände für den öffentlichen Bereich aa) Wahrnehmung einer Aufgabe in Ausübung öffentlicher Gewalt bb) Wahrnehmung einer Aufgabe im öffentlichen Interesse b) Abgrenzung zur Erfüllung einer rechtlichen Verpflichtung c) Erlaubnis zum Umgang mit besonders schützenswerten Daten Abweichungskompetenz

9 5. Weitere Anwendung deutschen Rechts a) Datenverarbeitung zur Ausübung übertragener öffentlicher Gewalt b) Datenverarbeitung im öffentlichen Interesse Zusammenfassung II. Beschäftigtendatenschutz Ziel und Hintergrund des Beschäftigtendatenschutzes Regelungen zum Beschäftigtendatenschutz in der Datenschutz- Grundverordnung Regelungen zum Beschäftigtendatenschutz in Deutschland Anwendungsvorrang der Datenschutz-Grundverordnung Weitere Anwendung des deutschen Rechts Zusammenfassung III. Wissenschaft und Forschung Freiheit der Wissenschaft Regelungen der Datenschutz-Grundverordnung Regelungen in Deutschland Anwendungsvorrang der Datenschutz-Grundverordnung Weitere Anwendung deutschen Rechts a) Öffnungsklausel für Wissenschaft im öffentlichen Interesse b) Öffnungsklausel für Betroffenenrechte c) Öffnungsklausel für besonders schützenswerte Daten d) Öffnungsklausel Medienprivileg e) Spezifische Regelungen zur Pseudonymisierung und Anonymisierung Zusammenfassung IV. Statistische Datenverarbeitung Statistik in der Datenschutzgrundverordnung Statistik und Datenschutz in Deutschland Anwendungsvorrang der Verordnung und weitere Anwendbarkeit deutschen Rechts a) Amtliche Statistik b) Automatisierte Einzelentscheidungen und Scoring c) Markt- und Meinungsforschung Zusammenfassung V. Archivierung Öffentliches Archivwesen und Archivierungspflichten Regelungen der Datenschutz-Grundverordnung Regelungen in Deutschland Anwendungsvorrang der Verordnung Weitere Anwendung deutschen Rechts a) Regelungen für öffentliche Stellen b) Öffnungsklausel nach Art. 89 Abs. 2 DSGVO

10 c) Öffnungsklausel nach Art. 9 DSGVO d) Spezifische Regelungen zur Pseudonymisierung und Anonymisierung e) Archive zu journalistischen, wissenschaftlichen, künstlerischen und literarischen Zwecken Zusammenfassung VI. Medienprivileg Das Medienprivileg als Voraussetzung freier Medien Das Medienprivileg in der Datenschutz-Grundverordnung Regelungen zum Medienprivileg in Deutschland Anwendungsvorrang der Datenschutz-Grundverordnung hinsichtlich Medien Weitere Anwendung deutschen Rechts a) Auslegung der verschiedenen Öffnungsklauseln b) Reichweite der Öffnungsklauseln zum Medienprivileg Zusammenfassung VII. Informationsfreiheit Bedeutung der Informationsfreiheit Keine detaillierte Regelungen in der Datenschutz-Grundverordnung Informationsfreiheit in Deutschland Kein Anwendungsvorrang im Bereich der Informationsfreiheit Weitere Anwendung deutschen Rechts a) Besonders schützenswerte Daten b) Einwilligung c) Kontrolle durch die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Zusammenfassung VIII. Telekommunikation Die Datenschutz-Grundverordnung und Telekommunikationsdienste a) Anwendungsbereich der Verordnung b) Verhältnis der Verordnung zur Richtlinie 2002/58/EG c) Öffnungsklausel für den öffentlichen Bereich aa) Ausübung öffentlicher Gewalt bb) Aufgabe im öffentlichen Interesse: Universaldienste cc) Aufgabe im öffentlichen Interesse: Öffentliche Sicherheit Verdrängtes und weiter anwendbares deutsches Recht im Einzelnen a) Vorschriften des Telekommunikationsgesetzes zum Fernmeldegeheimnis

11 b) Vorschriften des Telekommunikationsgesetzes zum Datenschutz aa) Anwendungsbereich bb) Informationspflichten cc) Einwilligung im elektronischen Verfahren dd) Bestandsdaten ee) Verkehrsdaten ff) Entgeltermittlung und Entgeltabrechnung gg) Standortdaten hh) Einzelverbindungsnachweis ii) Störungen von TK-Anlagen und Missbrauch von TK- Diensten jj) Mitteilen ankommender Verbindungen kk) Rufnummernanzeige und-unterdrückung ) Automatische Anrufweiter Schaltung mm) Teilnehmerverzeichnisse nn) Auskunftserteilung oo) Telegrammdienst pp) Nachrichtenübermittlungssysteme mit Zwischenspeicherung c) Vorschriften des Telekommunikationsgesetzes zur öffentlichen Sicherheit d) Sanktionsvorschriften e) Zusammenfassung IX. Telemedien Die Datenschutzgrundverordnung und Telemediendienste Der Datenschutz im Telemediengesetz Verdrängtes und weiter anwendbares deutsches Recht a) Öffentlicher Bereich b) Einzelne Vorschriften aa) Allgemeine Vorschriften bb) Bestandsdaten cc) Nutzungsdaten dd) Sanktionsvorschriften Zusammenfassung X. Verarbeitung von Gesundheitsdaten, biometrischen und genetischen Daten Gesundheitsdaten, biometrische und genetische Daten in der Datenschutz-Grundverordnung Schutzkonzept von Gesundheitsdaten in Deutschland Anwendungsvorrang der Datenschutz-Grundverordnung a) Definitionen b) Einwilligung

12 c) Vorabkontrolle d) Erlaubnistatbestände e) Informationspflicht Weitere Anwendung deutschen Rechts Zusammenfassung XL Soziale Sicherheit Soziale Sicherheit und Datenschutz Sozialdatenschutz in der Datenschutz-Grundverordnung Sozialdatenschutz nach deutschem Recht Anwendungsvorrang der Verordnung Weitere Anwendung deutschen Rechts Zusammenfassung XII. Geheimhaltungspflichten Geheimhaltungspflichten in der Datenschutz-Grundverordnung Geheimhaltungspflichten in Deutschland Anwendungsvorrang der Datenschutz-Grundverordnung Weitere Anwendung deutschen Rechts Zusammenfassung $ 5 Das neue Datenschutzrecht - Fort- oder Rückschritt? Artikel- und Paragraphenverzeichnisse Stichwortverzeichnis