Hessisches Datenschutzgesetz: Unterschied zwischen den Versionen

Hessisches Datenschutzgesetz (Quelltext anzeigen)

Version vom 17. März 2012, 01:47 Uhr

21 Bytes hinzugefügt , 17. März 2012

K

→‎Erster Teil: Allgemeiner Datenschutz: Link zu Verfahrensverzeichnis

Teclador

Bürokraten, Oversighter

2.817

Bearbeitungen

@@ Zeile 31: / Zeile 31: @@
 §&nbsp;4 regelt die [[Datenverarbeitung im Auftrag]]. Ist der Auftragnehmer eine Stelle, die nicht dem Geltungsbereich des HDSG unterfällt, so muss vertraglich sichergestellt werden, dass der Auftragnehmer die Bestimmungen des HDSG befolgt und sich der Kontrolle durch den Hessischen Datenschutzbeauftragten unterwirft. Dadurch soll verhindert werden, dass der Datenschutz durch eine Verlagerung der Datenverarbeitung ausgehebelt wird.
-§&nbsp;5 legt fest, dass jede datenverarbeitende Stelle einen [[Datenschutzbeauftragter|Datenschutzbeauftragten]] zu bestellen hat und bestimmt dessen Aufgabenbereich. Die Pflicht zur Führung von [[Verfahrensverzeichnis|Verfahrensverzeichnissen]] ist in §&nbsp;6 festgelegt. § 7&nbsp;Abs.&nbsp;1 regelt, in welchen Fällen überhaupt Daten verarbeitetet werden dürfen, nämlich dann, wenn das Hessische Datenschutzgesetz oder eine diesem vorgehende Rechtsvorschrift dies vorsieht, zulässt oder zwingend voraussetzt oder wenn der Betroffene eingewilligt hat. §&nbsp;7 Abs.&nbsp;2 enthält Details zu den Voraussetzungen einer wirksamen [[Einwilligung]]. § 8 zählt auf, welche Rechte die Personen haben, deren Daten verarbeitet werden. Das [[Datengeheimnis]] ist in §&nbsp;9 statuiert. §&nbsp;10 verpflichtet die datenverarbeitenden Stellen, bestimmte organisatorische und technische Maßnahmen zu ergreifen, um den Datenschutz und die [[Datensicherheit]] zu gewährleisten.
+§&nbsp;5 legt fest, dass jede datenverarbeitende Stelle einen [[Datenschutzbeauftragter|Datenschutzbeauftragten]] zu bestellen hat und bestimmt dessen Aufgabenbereich. Die Pflicht zur Führung von [[Verfahrensverzeichnisse_und_Meldepflichten|Verfahrensverzeichnissen]] ist in §&nbsp;6 festgelegt. § 7&nbsp;Abs.&nbsp;1 regelt, in welchen Fällen überhaupt Daten verarbeitetet werden dürfen, nämlich dann, wenn das Hessische Datenschutzgesetz oder eine diesem vorgehende Rechtsvorschrift dies vorsieht, zulässt oder zwingend voraussetzt oder wenn der Betroffene eingewilligt hat. §&nbsp;7 Abs.&nbsp;2 enthält Details zu den Voraussetzungen einer wirksamen [[Einwilligung]]. § 8 zählt auf, welche Rechte die Personen haben, deren Daten verarbeitet werden. Das [[Datengeheimnis]] ist in §&nbsp;9 statuiert. §&nbsp;10 verpflichtet die datenverarbeitenden Stellen, bestimmte organisatorische und technische Maßnahmen zu ergreifen, um den Datenschutz und die [[Datensicherheit]] zu gewährleisten.
 Der Zweite Abschnitt des Ersten Teils (§§&nbsp;11–17) enthält die Rechtsgrundlagen der Datenverarbeitung. Gemäß §&nbsp;11 Abs.&nbsp;1 S.&nbsp;1 ist die Verarbeitung personenbezogener Daten nur zulässig, „wenn sie zur rechtmäßigen Erfüllung der in der Zuständigkeit der datenverarbeitenden Stelle liegenden Aufgaben und für den jeweils damit verbundenen Zweck erforderlich ist“. Wie personenbezogene Daten zu erheben sind, ist in §&nbsp;12 geregelt. §&nbsp;13 verbietet es grundsätzlich, Daten zu anderen Zwecken als ursprünglich vorgesehen zu verwenden (sog. [[Zweckbindung]]). Die §§&nbsp;14, 16–17 regeln die [[Datenübermittlung|Übermittlung von Daten]] an anderen Stellen und Personen, §&nbsp;15 die Zulässigkeit von so genannten gemeinsamen Verfahren. Dies sind automatisierten Verfahren, die mehreren datenverarbeitenden Stellen gemeinsam die Verarbeitung personenbezogener Daten ermöglichen, also insbesondere zentralisierte Datenbanken.