Bundesdatenschutzgesetz (BDSG) Ergänzbarer Kommentar nebst einschlägigen Rechtsvorschriften Von Dr. iur. Hans-Jürgen Schaffland Rechtsanwalt und Justitiar des Deutschen Genossenschafts- und Raiffeisenverbandes e.v. und Dipl.-Kfm. Noeme Wiltfang Abteilungsleiter Datenverarbeitung i. R. im Deutschen Genossenschaftsund Raiffeisenverband e.v. BDSG Lfg. 1/05 ERICH SCHMIDT VERLAG
Bibliografische Information der Deutschen Bibliothek Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über dnb.ddb.de abrufbar. Weitere Informationen zu diesem Titel finden Sie im Internet unter esv.info/3 503 01518 3 ISBN 3 503 01518 3 ISSN 0933-4033 Alle Rechte vorbehalten Erich Schmidt Verlag GmbH & Co., Berlin 2005 www.esv.info Satz: Jung Crossmedia, Lahnau Druck: Danuvia Druckhaus, Neuburg/Donau
Inhaltsverzeichnis 0150 Inhaltsverzeichnis Vorwort... 0100 Inhaltsübersicht... 0150 Stichwortverzeichnis... 0250 Abkürzungsverzeichnis der Fundstellen... 0260 Einleitung: Texte Sinn und Zweck des BDSG (Auszug aus der amtlichen Begründung. Bundestagsdrucksache 7/1027)... 0500 Bund: Bundesdatenschutzgesetz (BDSG) in der Fassung der Bekanntmachung vom 24. 01. 2003... 1000 Baden-Württemberg: Gesetz zum Schutz personenbezogener Daten (Landesdatenschutzgesetz LDSG)... 1200 Gesetz über die Datenzentrale Baden-Württemberg... 1208 Bayern: Bayerisches Datenschutzgesetz BayDSG... 1210 Kostenordnung für die Tätigkeit des Technischen Überwachungsvereins Bayern e.v. beim Vollzug der Datenschutzgesetze (Datenschutzkostenordnung DSchKo)... 1212 Berlin: Gesetz zum Schutz personenbezogener Daten in der Berliner Verwaltung (Berliner Datenschutzgesetz BLnDSG)... 1220 Verordnung über das Dateienregister (Dateienregisterverordnung DateiRegVO)... 1222 Bremen: Gesetz zum Schutz vor Mißbrauch personenbezogener Daten bei der Datenverwaltung (Bremisches Datenschutzgesetz BrDSG)... 1230 Allgemeine Verwaltungsvorschriften zur Durchführung des Bremischen Datenschutzgesetzes (AVV Bremisches Datenschutzgesetz)... 1232 Verordnung über die Anmeldung zum Register und die Veröffentlichung nach dem Bremischen Datenschutzgesetz (Patenregisterverordnung)... 1236 Hamburg: Hamburgisches Datenschutzgesetz (HmbDSG)... 1240 BDSG Lfg. 4/03 1
0150 Inhaltsverzeichnis Hessen: Hessisches Datenschutzgesetz (HDSG)... 1250 Niedersachsen: Niedersächsisches Datenschutzgesetz (NDSG)... 1260 Nordrhein-Westfalen: Gesetz zum Schutz personenbezogener Daten (Datenschutzgesetz Nordrhein-Westfalen DSG NW )... 1270 Rheinland-Pfalz: Landesgesetz zum Schutz des Bürgers bei der Verarbeitung personenbezogener Daten (LDatG)... 1280 Landesverordnung über technische und organisatorische Datenschutzanforderungen nach 9 des Landesdatenschutzgesetzes... 1281 Landesverordnung über Zuständigkeiten nach dem Bundesdatenschutzgesetz... 1282 Verwaltungsvorschrift zur Durchführung des Landesdatenschutzgesetzes ( LDatG VV )... 1288 Saarland: Saarländisches Gesetz zum Schutz personenbezogener Daten (Saarländisches Datenschutzgesetz SDSG )... 1290 Hinweis zum Saarländischen Datenschutzgesetz... 1292 Der Landesbeauftragte für Datenschutz: Hinweis zur Durchführung des Saarländischen Gesetzes zum Schutz vor Mißbrauch personenbezogener Daten bei der Datenverarbeitung... 1297 Schleswig-Holstein: Schleswig-Holsteinisches Gesetz zum Schutz personenbezogener Informationen (Landesdatenschutzgesetz LDSG)... 1300 Gesetz über die Datenzentrale Schleswig-Holstein... 1308 Evang. Kirche: Kirchengesetz über den Datenschutz... 1310 Kathol. Kirche: Anordnung über den kirchlichen Datenschutz... 1320 Thüringen: Thüringer Datenschutzgesetz (ThürDSG)... 1330 Sachsen: Gesetz zum Schutz der informationellen Selbstbestimmung im Freistaat Sachsen (Sächsisches Datenschutzgesetz SächsDSG)... 1340 Brandenburg: Gesetz zum Schutz personenbezogener Daten im Land Brandenburg (Brandenburgisches Datenschutzgesetz Bbg DSG)... 1350 2
Inhaltsverzeichnis 0150 Handelsregisterverfügung IVa. Besondere Vorschriften für das maschinell geführte Handelsregister... 2712 Gesetz betreffend die Erwerbs- und Wirtschaftsgenossenschaften Auszug... 2720 Kommentar (in neuer Bearbeitung) Bundesdatenschutzgesetz (BDSG) zuletzt geändert durch Gesetz vom 23. Mai 2001... 5001 ERSTER ABSCHNITT Allgemeine und gemeinsame Bestimmungen Zweck und Anwendungsbereich des Gesetzes... 5001 1 Öffentliche und nicht-öffentliche Stellen... 5001 2 Weitere Begriffsbestimmungen... 5001 3 Datenvermeidung und Datensparsamkeit... 5001 3a Zulässigkeit der Datenerhebung, -verarbeitung, -nutzung... 5001 4 SCHUFA-Klausel (Banken)... 5001 4 Anh. 2 SCHUFA-Klausel zu Telekommunikationsanträgen... 5001 4 Anh. 3 Einwilligung... 5001 4a Einwilligungserklärung für die Datenübermittlung zwischen der Bank und ihren Kooperationspartnern... 5001 4a Anh. 1 Grenzüberschreitender Datenverkehr... 5001 4b Grenzüberschreitender Datenverkehr Ausnahmen... 5001 4c Meldepflicht... 5001 4d Inhalt der Meldepflicht... 5001 4e Beauftragter für den Datenschutz... 5001 4f Muster Beauftragter für den Datenschutz... 5001 4f Anh. 1 Outsourcingvertrag im Bereich Datenschutz... 5001 4f Anh. 2 Aufgaben des Beauftragten für den Datenschutz... 5001 4g Merkblatt Aufgaben des betrieblichen Beauftragten für den Datenschutz... 5001 4g Anh. 1 Merkblatt über wichtige Regelungen des Bundesdatenschutzgesetzes... 5001 4g Anh. 2 Aufgaben des Datenschutzbeauftragten (DSB)... 5001 4g Anh. 3 Datengeheimnis... 5001 5 Verpflichtungserklärung gemäß 5 BDSG... 5001 5 Anh. 1 Verpflichtungserklärung nach 4 g Abs. 1 Satz 3 Nr. 2... 5001 5 Anh. 2 Verpflichtungserklärung zur Vernichtung von Altmaterial 5001 5 Anh. 3 Unabdingbare Rechte des Betroffenen... 5001 6 Automatisierte Einzelentscheidung... 5001 6a Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen... 5001 6b BDSG Lfg. 1/04 5
0150 Inhaltsverzeichnis Mobile personenbezogene Speicher- und Verarbeitungsmedien. 5001 6c Schadensersatz durch nicht-öffentliche Stellen... 5001 7 Schadensersatz durch öffentliche Stellen... 5001 8 Technische und organisatorische Maßnahmen... 5001 9 Technische und organisatorische Maßnahmen gemäß 9 und Anlage zu 9 Satz 1 BDSG... 5001 9 Anh. 1 Der PC-Einsatz Hinweise und Empfehlungen... 5001 9 Anh. 2 Datenschutzaudit... 5001 9a Einrichtung automatisierter Abrufverfahren... 5001 10 Erhebung, Verarbeitung oder Nutzung personenbezogener Daten im Auftrag... 5001 11 Vereinbarungen... 5001 11 Anh. 1 ZWEITER ABSCHNITT Datenverarbeitung der öffentlichen Stellen Anwendungsbereich... 5001 12 Datenerhebung... 5001 13 Datenspeicherung, -veränderung und -nutzung... 5001 14 Datenschutzrechtliche Grundsätze bei der dienstlichen/ privaten Internet- und E-Mail-Nutzung am Arbeitsplatz... 5001 14 Anh. 1 Datenübermittlung an öffentliche Stellen... 5001 15 Datenübermittlung an nicht-öffentliche Stellen... 5001 16 Datenübermittlung an Stellen außerhalb des Geltungsbereiches dieses Gesetzes (aufgehoben)... 5001 17 Durchführung des Datenschutzes in der Bundesverwaltung... 5001 18 Auskunft an den Betroffenen... 5001 19 Benachrichtigung... 5001 19a Berichtigung, Löschung und Sperrung von Daten; Widerspruchsrecht... 5001 20 Anrufung des Bundesbeauftragten für den Datenschutz... 5001 21 Wahl des Bundesbeauftragten für den Datenschutz... 5001 22 Rechtsstellung des Bundesbeauftragten für den Datenschutz... 5001 23 Kontrolle durch den Bundesbeauftragten für den Datenschutz... 5001 24 Beanstandungen durch den Bundesbeauftragten für den Datenschutz... 5001 25 Weitere Aufgaben des Bundesbeauftragten für den Datenschutz 5001 26 DRITTER ABSCHNITT Datenverarbeitung nicht-öffentlicher Stellen und öffentlich-rechtlicher Wettbewerbsunternehmen Anwendungsbereich... 5001 27 Checkliste der Aufsichtsbehörden der Länder... 5001 27 Anh. 1 Datenerhebung, -verarbeitung und -nutzung für eigene Zwecke 5001 28 6
Inhaltsverzeichnis 0150 Checkliste zur Prüfung der Zulässigkeit, des Erhebens und Nutzens von Daten... 5001 28 Anh. 1 Geschäftsmäßige Datenerhebung und -speicherung zum Zwecke der Übermittlung... 5001 29 SCHUFA-Merkblatt... 5001 29 Anh. 1 SCHUFA-Klausel für Kontoeröffnungsanträge... 5001 29 Anh. 2 SCHUFA-Klausel für Bürgschaften... 5001 29 Anh. 3 SCHUFA-Klausel für Kreditanträge... 5001 29 Anh. 4 Geschäftsmäßige Datenerhebung und -speicherung zum Zwecke der Übermittlung in anonymisierter Form... 5001 30 Besondere Zweckbindung... 5001 31 Meldepflichten (aufgehoben)... 5001 32 Benachrichtigung des Betroffenen... 5001 33 Muster des Deutschen Genossenschaftsverlages... 5001 33 Anh. 1 Checkliste zur Benachrichtigungspflicht gemäß 33... 5001 33 Anh. 2 Auskunft an den Betroffenen... 5001 34 Muster des Deutschen Genossenschaftsverlages... 5001 34 Anh. 1 Muster des Deutschen Genossenschaftsverlages... 5001 34 Anh. 2 Berichtigung, Löschung und Sperrung von Daten... 5001 35 Bestellung eines Beauftragten für den Datenschutz... 5001 36 Aufgaben des Beauftragten für den Datenschutz... 5001 37 Aufsichtsbehörde... 5001 38 Übersicht über die Aufsichtsbehörden... 5001 38 Anh. 1 VIERTER ABSCHNITT Sondervorschriften Zweckbindung bei personenbezogenen Daten, die einem Berufsoder besonderen Amtsgeheimnis unterliegen... 5001 39 Verarbeitung und Nutzung personenbezogener Daten durch Forschungseinrichtungen... 5001 40 Verarbeitung und Nutzung personenbezogener Daten durch die Medien... 5001 41 Datenschutzbeauftragte der Rundfunkanstalten des Bundesrechts... 5001 42 FÜNFTER ABSCHNITT Schlußvorschriften Strafvorschriften... 5001 43 Bußgeldvorschriften... 5001 44 Laufende Verwendungen... 5001 45 Weitergeltung von Begriffsbestimmungen... 5001 46 BDSG Lfg. 3/02 7 Mac HD:Aufträge:SCH013: Erg.-Lieferungen:BDSG-Lfg.:14202_BDSG_03/02:14202_A01:BDSG_0150 21.7.98 14. Juni 2002 16:20 pm
0150 Inhaltsverzeichnis Allgemeine Verwaltungsvorschriften der Länder Vorbemerkungen... vor 6000 Teil I Hinweise zur Anwendung des BDSG... 6000 Hinweise zum Bundesdatenschutzgesetz des Innenministeriums Baden-Württemberg für die private Wirtschaft... 7000 Inhaltsübersicht... 7005 Nr. 1 bis Nr. 38... 7010 8 Mac HD:Aufträge:SCH013: Erg.-Lieferungen:BDSG-Lfg.:14202_BDSG_03/02:14202_A01:BDSG_0150 21.7.98 14. Juni 2002 16:20 pm