2.817
Bearbeitungen
3 BDSG a.F. Kommentar Absatz 4 Teil 6: Unterschied zwischen den Versionen
3 BDSG a.F. Kommentar Absatz 4 Teil 6 (Quelltext anzeigen)
Version vom 27. Mai 2018, 18:49 Uhr
, 27. Mai 2018Teclador verschob die Seite 3 BDSG Kommentar Absatz 4 Teil 6 nach 3 BDSG a.F. Kommentar Absatz 4 Teil 6: Anpassung alte Fassung
K (Teclador verschob die Seite 3 BDSG Kommentar Absatz 4 Teil 6 nach 3 BDSG a.F. Kommentar Absatz 4 Teil 6: Anpassung alte Fassung) |
|||
| (10 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
Kommentare und Erläuterungen | {{DISPLAYTITLE:BDSG a.F. Kommentare und Erläuterungen}}{{komm_header|P=3}} | ||
{{komm_abstext||A=4|S=2|N=5|T=(4) Verarbeiten ist das Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten. Im einzelnen ist, ungeachtet der dabei angewendeten Verfahren: <br> | |||
== | |||
(4) Verarbeiten ist das Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten. Im einzelnen ist, ungeachtet der dabei angewendeten Verfahren: <br> | |||
: 1. ... <br> | : 1. ... <br> | ||
: ... <br> | : ... <br> | ||
: 5. Löschen das Unkenntlichmachen gespeicherter personenbezogener Daten. | : 5. Löschen das Unkenntlichmachen gespeicherter personenbezogener Daten. | ||
}} | |||
== Löschen == | == Löschen == | ||
Während für die Verarbeitungsphasen der Speicherung, Übermittlung und Veränderung (abgesehen vom Sonderfall der Berichtigung) nur Verbotsvorschriften existieren ( | Während für die Verarbeitungsphasen der Speicherung, Übermittlung und Veränderung (abgesehen vom Sonderfall der Berichtigung) nur Verbotsvorschriften existieren ({{bdsgl|4}}, ergänzt durch die Erlaubnistatbestände des 2. bis 4. Abschnitts), ist die Löschung Gegenstand sowohl von Verboten als auch von Geboten (insb. {{bdsgl|20}}, {{bdsgl|35}}). | ||
| Zeile 46: | Zeile 43: | ||
* Die bloße Freigabe eines Datenträgers zur Wiederverwendung (unter Überschreibung). | * Die bloße Freigabe eines Datenträgers zur Wiederverwendung (unter Überschreibung). | ||
* Die Veränderung der Datenorganisation derart, dass ein ''gezielter'' Zugriff auf die betreffenden Daten ausgeschlossen wird. Die in Standard-Software enthaltene Löschfunktion genügt daher in den meisten Fällen nicht den gesetzlich gestellten Anforderungen. | * Die Veränderung der Datenorganisation derart, dass ein ''gezielter'' Zugriff auf die betreffenden Daten ausgeschlossen wird. Die in Standard-Software enthaltene Löschfunktion genügt daher in den meisten Fällen nicht den gesetzlich gestellten Anforderungen. | ||
* Die Löschung in einer Datei unter gleichzeitiger Übernahme der Angabe in einen nicht dem Gesetz unterfallenden Bestand (im Hinblick auf den Dateibezug nach | * Die Löschung in einer Datei unter gleichzeitiger Übernahme der Angabe in einen nicht dem Gesetz unterfallenden Bestand (im Hinblick auf den Dateibezug nach {{bdsgl|1|2||3}}) ist wegen Gesetzesumgehung nicht als Löschung anzuerkennen. | ||
* Aussprechen eines Verbots der Kenntnisnahme und Nutzung an die Mitarbeiter der verantwortlichen Stelle. | * Aussprechen eines Verbots der Kenntnisnahme und Nutzung an die Mitarbeiter der verantwortlichen Stelle. | ||
* Versprechen der verantwortlichen Stelle, die Daten nicht mehr verwenden zu wollen. | * Versprechen der verantwortlichen Stelle, die Daten nicht mehr verwenden zu wollen. | ||
| Zeile 53: | Zeile 50: | ||
==Verhältnis zur Datensicherung== | ==Verhältnis zur Datensicherung== | ||
Die Ausführung eines Löschungsgebots wird problematisch, wenn der Datenbestand aus Sicherungsgründen (Schutz gegen Datenverlust durch Verarbeitungsfehler, spätere Nachvollziehbarkeit von Vorgängen) in mehreren Generationen aufbewahrt wird (Großvater/Vater/ Sohn-Prinzip) oder die einzelnen Transaktionen samt dem Inhalt der gelöschten Daten protokolliert werden (Datensicherung im engeren Sinn). Aus dem oben Gesagten folgt, dass zur Löschung nicht nur die Daten im jeweils aktuellen Haupt- bzw. Arbeitsdatenbestand, sondern in allen vorhandenen Dateien zu beseitigen sind, aus denen die betreffende Information zu entnehmen ist. Eine andere Auslegung widerspräche dem klaren Sinn und Zweck der Löschungsvorschriften. Es lässt sich in diesem Fall auch nicht behaupten, die Daten dienten nicht mehr der weiteren Nutzung, seien daher nicht mehr gespeichert im Sinne von | Die Ausführung eines Löschungsgebots wird problematisch, wenn der Datenbestand aus Sicherungsgründen (Schutz gegen Datenverlust durch Verarbeitungsfehler, spätere Nachvollziehbarkeit von Vorgängen) in mehreren Generationen aufbewahrt wird (Großvater/Vater/ Sohn-Prinzip) oder die einzelnen Transaktionen samt dem Inhalt der gelöschten Daten protokolliert werden (Datensicherung im engeren Sinn). Aus dem oben Gesagten folgt, dass zur Löschung nicht nur die Daten im jeweils aktuellen Haupt- bzw. Arbeitsdatenbestand, sondern in allen vorhandenen Dateien zu beseitigen sind, aus denen die betreffende Information zu entnehmen ist. Eine andere Auslegung widerspräche dem klaren Sinn und Zweck der Löschungsvorschriften. Es lässt sich in diesem Fall auch nicht behaupten, die Daten dienten nicht mehr der weiteren Nutzung, seien daher nicht mehr gespeichert im Sinne von {{komm|3|4|2|Abs. 4 Nr. 1}}. | ||
Das rechtliche Problem liegt nicht in der Auslegung der Begriffe „löschen“ und „speichern“, auch nicht in der Frage des erforderlichen Aufwandes, sondern in der Bestimmung des Verhältnisses zwischen der Löschungspflicht einerseits und der Pflicht zur Sicherung des Datenbestandes, die sich aus | Das rechtliche Problem liegt nicht in der Auslegung der Begriffe „löschen“ und „speichern“, auch nicht in der Frage des erforderlichen Aufwandes, sondern in der Bestimmung des Verhältnisses zwischen der Löschungspflicht einerseits und der Pflicht zur Sicherung des Datenbestandes, die sich aus {{bdsgl|9}} i.V.m. den Löschungsverboten und aus anderen gesetzlichen Anforderungen ergibt, andererseits. Dieser Konflikt ist so aufzulösen, dass die '''Löschung unter Beachtung der Sicherheitsanforderungen''' im größtmöglichen Umfang und frühestmöglichen Zeitpunkt vorzunehmen ist. Zu löschende, zu Sicherungszwecken aber zunächst noch aufzubewahrende Daten dürfen ausschließlich im Sicherungsfall und dann nur zur Rekonstruktion des Datenbestandes durch die damit betrauten Personen verwendet werden. Dies ist durch entsprechende Maßnahmen ({{bdsg|9}} i.V.m. [[9 Satz1 Anlage|Anlage zu § 9 Satz 1]]) sicherzustellen. Der Löschungsvorgang erfolgt hier mehrstufig: Beginnend mit dem aktuellen Bestand ist die Löschung erst mit der Löschung der letzten das Datum enthaltenden Sicherungsversion vollendet. Mitteilungen an Betroffene dürfen in diesem Punkt keine Fehlvorstellung erzeugen. | ||
Das Löschungsgebot ist aber nicht einseitig den Sicherungsanforderungen untergeordnet. Vielmehr muss auch die Sicherung datenschutzgemäß organisiert werden ( | Das Löschungsgebot ist aber nicht einseitig den Sicherungsanforderungen untergeordnet. Vielmehr muss auch die Sicherung datenschutzgemäß organisiert werden ({{bdsg|9}} i.V.m. Anlage zu {{bdsg|9||1}}), d.h. hier insbesondere so, dass den Löschungsverpflichtungen ohne unverhältnismäßige Verzögerung nachgekommen werden kann. Der Zeitraum hängt von den konkreten Umständen ab; eine Aufbewahrung von Sicherungsversionen mit zu löschenden Daten über eine Zeit von mehr als zwei Monaten dürfte in der Regel unzulässig sein. | ||
{{komm_nextsite|3|4}} | |||
==Weitere Informationen== | |||
[https://www.datenschutz-bayern.de/technik/orient/oh_datentraegerentsorgung.pdf Orientierungshilfe Datenträgerentsorgung] des LfD Bayern vom 14.02.2014 | |||
[http://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2013/04/Orientierungshilfe_Sicheres_Loeschen_magnetischer_Datentraeger_AK_Technik_.pdf Orientierungshilfe Sicheres Löschen magnetischer Datenträger] hrsg. vom Arbeitskreis „Technische und organisatorische Datenschutzfragen“ der Konferenz der Datenschutzbeauftragten des Bundes und der Länder (2004). | |||
[ | [https://www.zendas.de/themen/vernichtung/festplatten/links.html Löschen von Festplatten: Links und Hinweise] bei der Zentralen Datenschutzstelle der baden-württembergischen Universitäten (ZENDAS) | ||
----- | [http://www.datenschutz.sachsen-anhalt.de/service/veroeffentlichungen/taetigkeitsberichte/tb-10/14-hinweise-zum-technischen-und-organisatorischen-datenschutz/142-loeschung-von-datentraegern-aktuelle-entwicklung/ Löschung von Datenträgern - aktuelle Entwicklung] im X.Tätigkeitsbericht des Landesbeauftragten für den Datenschutz Sachsen-Anhalt vom 01.04.2009 - 31.03.2011 | ||
{{komm_nav|3|4}} | |||
{{komm_footer|P=3}} | |||
{{BfDI-Content}} | |||