2.817
Bearbeitungen
3 BDSG a.F. Kommentar Absatz 7: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
K
3 BDSG a.F. Kommentar Absatz 7 (Quelltext anzeigen)
Version vom 27. Mai 2018, 18:51 Uhr
, 27. Mai 2018Teclador verschob die Seite 3 BDSG Kommentar Absatz 7 nach 3 BDSG a.F. Kommentar Absatz 7: Anpassung alte Fassung
(Die Seite wurde neu angelegt: „Kommentare und Erläuterungen zu § 3 Weitere Begriffsbestimmungen ==Absatz 7 Text== <blockquote style="background-color:#f0f0f4;border:1px …“) |
K (Teclador verschob die Seite 3 BDSG Kommentar Absatz 7 nach 3 BDSG a.F. Kommentar Absatz 7: Anpassung alte Fassung) |
||
| (10 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
Kommentare und Erläuterungen | {{DISPLAYTITLE:BDSG a.F. Kommentare und Erläuterungen}}{{komm_header|3}} | ||
{{komm_abstext|A=7|T=(7) Verantwortliche Stelle ist jede Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag vornehmen lässt.. | |||
}} | |||
(7) Verantwortliche Stelle ist jede Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag vornehmen lässt.. | |||
== Verantwortliche Stelle == | == Verantwortliche Stelle == | ||
Der Begriff der '''verantwortlichen Stelle''' dient als Anknüpfungspunkt für vom Gesetz festgelegte Rechte und Pflichten. Mit dem Begriff „Stelle“ verweist das Gesetz auf die Begriffsbestimmungen des {{bdsgl|2}}. Gegenstand der Verantwortlichkeit ist der Datenumgang. Die Verarbeitungsregelungen setzen voraus, dass es für jede gesetzlich geregelte Aktivität mindestens einen Verantwortlichen gibt, so dass „unverantwortete“ Aktivitäten ausgeschlossen sind. Von der Verantwortung für den Datenumgang ist die Verantwortung für die Verarbeitungsmedien zu unterscheiden. Sie fallen bei der Auftragsverarbeitung auseinander. Dies ist auch bei multifunktionalen mobilen Verarbeitungsmedien der Fall, wo mehrere, typischerweise verknüpfte Verarbeitungen (Anwendungen) sich die Hard- und Teile der Software teilen. | |||
Knüpfen Rechte und Pflichten aus dem [[BDSG]] bei der verantwortlichen Stelle an, so bedeutet dies, dass sie tätig zu werden bzw. verbotene Handlungen ({{bdsgl|4}}) zu unterlassen hat. Insofern lässt sie sich als [http://de.wikipedia.org/wiki/Normadressat Normadressat] bezeichnen. Der Träger von Rechten und Pflichten im Rechtssinne – und damit der richtige Antrags- oder Klagegegner im Streitfall – ist im nicht-öffentlichen Bereich in aller Regel damit identisch. Im öffentlichen Bereich ist dies dagegen, sofern keine Sonderregelung besteht, jeweils die juristische Person des öffentlichen Rechts, der die Behörde oder öffentliche Stelle, die verantwortliche Stelle ist, angehört. | |||
Knüpfen Rechte und Pflichten aus dem [[BDSG]] bei der verantwortlichen Stelle an, so bedeutet dies, dass sie tätig zu werden bzw. verbotene Handlungen ( | |||
| Zeile 19: | Zeile 15: | ||
Nach dem Wortlaut der Definition könnte auch der '''Betroffene selbst''' verantwortliche Stelle sein (z.B. jemand zeichnet laufend medizinische Messwerte zu seiner Person auf). Das BDSG ist hier aber nicht anwendbar. Die wesentliche Ergänzung des Abs. 7 im Verhältnis zu den Definitionen in | Nach dem Wortlaut der Definition könnte auch der '''Betroffene selbst''' verantwortliche Stelle sein (z.B. jemand zeichnet laufend medizinische Messwerte zu seiner Person auf). Das BDSG ist hier aber nicht anwendbar. Die wesentliche Ergänzung des Abs. 7 im Verhältnis zu den Definitionen in {{bdsg|2}} besteht in der Festlegung, dass „verantwortliche Stelle“ nicht nur ist, wer „Daten für sich selbst erhebt, verarbeitet oder nutzt“, sondern auch wer '''„dies durch andere im Auftrag vornehmen lässt“'''. Entsprechend einem allgemeinen Rechts- und Organisationsgrundsatz wird dadurch klargestellt, dass die Verantwortlichkeit einer Person oder Stelle nicht davon abhängt, ob sie Daten selbst [[Speichern|speichert]] (und [[Verarbeiten|verarbeitet]]) oder ob sie sich dazu eines anderen, z.B. eines Service-Rechenzentrums oder eines Datenerfassungsbüros, bedient; sie bleibt auch dann verantwortliche Stelle. Dieses Prinzip liegt auch den speziellen Regelungen des {{bdsgl|11|1}} für die Datenverarbeitung im Auftrag zugrunde. Indem das Gesetz die verschiedenen Aktivitäten „erhebt, verarbeitet oder nutzt“ einzeln erwähnt, macht es deutlich, dass die Verantwortung nicht notwendigerweise stets für den gesamten Datenumgang gebündelt zu beurteilen ist, sondern je nach organisatorischer Gestaltung einzeln entsprechend der von einer beteiligten Person oder Stelle ausgeführten oder sonst gesteuerten Aktivität. | ||
So können etwa bei einer [[RFID]]-Anwendung die die RFID Tags ausgebende Stelle, die beteiligten Handelsunternehmen und weitere Dienstleister (Reparatur, Wartung, Entsorgung), aber auch Behörden (Zoll, Polizei) als verantwortliche Stellen beteiligt sein. Dies schließt nicht aus, dass die ausgebende Stelle eine übergreifende Verantwortung trägt, die zeitlich andauern kann, wenn etwa ein Kunde mit der RFID-gekennzeichneten Ware deren Geschäftslokal verlassen hat, insbesondere wenn die RFID gemäß der Geschäftsbeziehung bei späteren Kontakten genutzt werden soll, etwa zur Datenverknüpfung oder als Nachweis der Erwerbsmodalitäten. Die gesetzliche Formulierung ließe rein grammatisch eine einschränkende Auslegung in dem Sinne zu, dass verantwortliche Stelle nicht ist, wer die im Relativsatz bestimmten Voraussetzungen nicht erfüllt. Dies ist aber nicht der Fall. Die Verantwortlichkeit des Auftragsverarbeiters ist nur eingeschränkt, aber nicht aufgehoben. Es besteht daher kein Anlass, ihn aus dem Begriff der verantwortlichen Stelle auszuschließen. | So können etwa bei einer [[RFID]]-Anwendung die die RFID Tags ausgebende Stelle, die beteiligten Handelsunternehmen und weitere Dienstleister (Reparatur, Wartung, Entsorgung), aber auch Behörden (Zoll, Polizei) als verantwortliche Stellen beteiligt sein. Dies schließt nicht aus, dass die ausgebende Stelle eine übergreifende Verantwortung trägt, die zeitlich andauern kann, wenn etwa ein Kunde mit der RFID-gekennzeichneten Ware deren Geschäftslokal verlassen hat, insbesondere wenn die RFID gemäß der Geschäftsbeziehung bei späteren Kontakten genutzt werden soll, etwa zur Datenverknüpfung oder als Nachweis der Erwerbsmodalitäten. Die gesetzliche Formulierung ließe rein grammatisch eine einschränkende Auslegung in dem Sinne zu, dass verantwortliche Stelle nicht ist, wer die im Relativsatz bestimmten Voraussetzungen nicht erfüllt. Dies ist aber nicht der Fall. Die Verantwortlichkeit des Auftragsverarbeiters ist nur eingeschränkt, aber nicht aufgehoben. Es besteht daher kein Anlass, ihn aus dem Begriff der verantwortlichen Stelle auszuschließen. | ||
{{komm_nextsite|3|7}} | |||
{{komm_nav|3|7}} | |||
{{komm_footer|3}} | |||
{{BfDI-Content}} | |||
- | |||