DSGVO - BDSG - TTDSG

39

Art. 23 ermöglicht über den Abs. 4 hinaus weitere Beschränkungen durch entsprechende Gesetzgebungsmaßnahmen der Union oder eines Mitgliedstaatesvorzunehmen. Möglicherweise vorhandene bereichsspezifische Regelungen sind daher zu berücksichtigen und können zu weiteren Ausnahmeregelungen im Rahmen bestehender Informationspflichten führen.110

40

Eine Verletzung der Informationspflichtnach Abs. 1, Abs. 2 oder auch Abs. 3 liegt dann vor, wenn die genannten Informationen nicht, nicht vollständig oder inhaltlich unrichtig vom Verantwortlichen an die betroffene Person erteilt werden. Ist dies der Fall, fehlt es in den Fällen des Abs. 1 und 2 an einer ordnungsgemäßen Datenerhebung bzw. nach Abs. 3 an einer ordnungsgemäßen Weiterverarbeitung. Die damit verbundene Pflichtverletzung kann nach Art. 83 Abs. 5 lit. b DSGVO mit einer Geldbuße von bis zu 20.000.000 EUR oder bei Unternehmen von bis zu 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres geahndet werden.111

41

Für die Rechtmäßigkeit der weiteren Datenverarbeitungbei Abs. 1 und Abs. 2 kommt es darauf an, ob die betroffene Person zur Duldung der Datenerhebung verpflichtet war. Ist dies der Fall, kann der Verantwortliche zumindest für die weitere Verarbeitung der Daten die Informationspflicht nachholen. War die Datenerhebung hingegen vom Willen der betroffenen Person abhängig (bspw. bei Einwilligung oder Zustandekommen eines Vertrages), so ist zu unterscheiden.112 Im Falle des Einwilligungserfordernisses fehlt es bereits an der Voraussetzung der Rechtfertigung (Erlaubnis), weshalb auch die weitere Verarbeitung der Daten als rechtswidrig anzusehen ist. Bei einem Vertrag wird es demgegenüber zumeist auf die Entscheidung der betroffenen Person ankommen, ob sie den Vertrag zu diesen Bedingungen schließen möchte. Sofern es daher bei ausreichender Information für die betroffene Person möglich gewesen wäre, sich der Datenerhebung zu entziehen, kommt es für die rechtliche Beurteilung der Rechtmäßigkeit der Datenverarbeitung bei einem Vertrag ebenfalls nicht mehr auf die betroffene Person an.113 Mit der Folge, dass auch dann die Datenverarbeitung rechtswidrig ist.

42

Dies gilt ebenso für die Weiterverarbeitung bei Informationspflichtverletzungnach Abs. 3. Hat die betroffene Person die Rechtsmacht, die weitere Verarbeitung zu verhindern, ist die nach der Zweckänderung vorgenommene Verarbeitung rechtswidrig.114 Besteht diese Macht der betroffenen Person hingegen nicht, bleibt es bei der Rechtmäßigkeit der Weiterverarbeitung, allerdings muss der Verantwortliche die Informationspflicht unverzüglich nachholen.115

1Zur Bestrebung, die Betroffenenrechte zu stärken und die Verantwortlichen mehr in die Pflicht zu nehmen, siehe u.a. bei Thode, in: Schläger/Thode, Handbuch Datenschutzrecht und IT-Sicherheit, Kapitel A. 2Zur sog. „aktiven Transparenz“ und den Betroffenenrechten im Einzelnen siehe außerdem Franck, RDV 2015, 137, 141. 3Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 1. 4Dazu Franck, in: Gola, DS-GVO, Art. 13 Rn. 1. 5Im Einzelnen bei Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 2f. 6Zu den Informationspflichten nach BDSG a.F. siehe für nichtöffentliche Stellen bei Meents/Hinzpeter, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 33, und für öffentliche Stellen Mester, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 19; für die weitere Anwendung des TMG, solange die E-Privacy-Richtlinie nicht kommt, siehe noch Venzke-Caparese, DuD 2018, 156; insgesamt zur Umsetzung bei Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 3. 7Zum Problem des Personenbezuges zukünftig nach der DSGVO, siehe aber auch Schmitz, ZD 2018, 5; Krügel, ZD 2017, 455. 8Hierzu die Kommentierung zu Art. 4 Rn. 2ff. 9Näher zur Definition des Verantwortlichen bei Hartung, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 7 Rn. 1ff.; dazu aber vor allem auch die Art.-29-Datenschutzgruppe, Stellungnahme 1/2010 zu den Begriffen „für die Verarbeitung Verantwortlicher“ und „Auftragsverarbeiter“, WP 169, 6f.; Monreal, ZD 2014, 611, 612. 10Hierzu schon unter Rn. 2; vgl. zur Abgrenzung außerdem Art. 4 Nr. 7 Rn. 158ff. 11Zum Begriff des Verantwortlichen im Vergleich zur verantwortlichen Stelle auch Gola, in: Gola, DS-GVO, Art. 4 Rn. 48. 12Zur Möglichkeit und dessen Reichweite vgl. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 18. 13Franck, in: Gola, DS-GVO, Art. 13 Rn. 4. 14Darauf zu Recht hinweisend Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 13; a.A. aber hierzu Dammann/Simitis, DSRl, Art. 10 Rn. 2. 15Dazu mit Beispielen und w.N. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 14f. 16Zu den Beispielen siehe Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 15f. 17Hierzu Art. 14 Rn. 5. 18Vgl. Franck, in: Gola, DS-GVO, Art. 13 Rn. 4; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 2. 19Franck, in: Gola, DS-GVO, Art. 13 Rn. 8; einschließlich der Rechtsform, vgl. Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 5. 20Ebenso Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 22. 21Vgl. Franck, in: Gola, DS-GVO, Art. 13 Rn. 9; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 22; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 6; zu Art. 10 DSRl auch Dammann/Simitis, DSRl, Art. 10 Rn. 7; Brühann, in: Grabitz/Hilf, Das Recht der Europäischen Union, Art. 10 DSRl Rn. 12, zu § 4 Abs. 3 Satz 1 Nr. 1 BDSG. 22Auch wenn die Norm offenlässt, ob postalische Anschrift ausreicht oder außerdem die elektronischen Kontaktdaten mit aufgenommen werden müssen, vgl. Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 23; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 6. 23So ebenfalls bei Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 22; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 6. 24Siehe auch Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 35f.; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 8. 25Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 9; zu Art. 10 DSRl Ehmann/Helfrich, DSRl, Art. 10 Rn. 6, zu § 4 Abs. 3 Satz 1 Nr. 2 BDSG a.F. Taeger, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 4 Rn. 75; Formulierungsvorschläge für den Bereich des Gesundheitswesens siehe bspw. bei Venzke-Caprarese, in: Buchner, Das neue Datenschutzrecht im Gesundheitswesen, Kapitel B/8.1. 26Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 37. 27Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 16. 28Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 37; Schlagworte hingegen als ausreichend erachtend Kamlah, in: Plath, BDSG DSGVO, Art. 13 Rn. 11. 29Wohl auch Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 16; auch eine Form der Selbstbeschränkung, siehe Franck, in: Gola, DS-GVO, Art. 13 Rn. 11. 30Dazu Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 25 m.w.N. 31Die Zitierung der Norm als ausreichend erachtend, um die Rechtsgrundlage prüfen zu können, Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 16a. 32Siehe auch zur Angabe der Rechtsgrundlage im Gesundheitswesen bei Venzke-Caprarese, in: Buchner, Das neue Datenschutzrecht im Gesundheitswesen, Kapitel B/8.1; noch zur Einwilligung nach altem Recht bei Rogosch, Die Einwilligung im Datenschutzrecht, S. 72. 33Auch wenn dies sich nicht zwingend der Norm entnehmen lässt, ebenso hierfür sich einsetzend Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 26; ebenso Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 10. 34Vgl. auch Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 10; so bereits noch zur informierten Einwilligung nach BDSG a.F. Lindner, Die datenschutzrechtliche Einwilligung nach §§ 4 Abs. 1, 4a BDSG – ein zukunftsfähiges Institut?, S. 131. 35Weitere Beispiele bei Franck, in: Gola, DS-GVO, Art. 13 Rn. 14. 36Dies als ein Pflichtfeld bezeichnend Franck, in: Gola, DS-GVO, Art. 13 Rn. 14; ebenfalls konkrete Umschreibungen fordernd Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 27; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 11; Formulierungsvorschlag für das Gesundheitswesen findet sich zum Beispiel bei Venzke-Caprarese, in: Buchner, Das neue Datenschutzrecht im Gesundheitswesen, Kapitel B/8.1. 37Ebenso Franck, in: Gola, DS-GVO, Art. 13 Rn. 15; Formulierungsvorschlag bei Venzke-Caprarese, in: Buchner, Das neue Datenschutzrecht im Gesundheitswesen, Kapitel B/8. 38Vgl. Franck, in: Gola, DS-GVO, Art. 13 Rn. 15; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 28; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 12; Klug, RDV 2001, 266, 268; kritisch hingegen Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 41ff. 39Hierzu und auf die rechtsstaatliche Bedenklichkeit der Regelung allerdings hinweisend Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 28; Lorenz, VuR 2019, 213, 216. 40Franck, in: Gola, DS-GVO, Art. 13 Rn. 17; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 13. 41Lorenz, VuR 2019, 213, 216; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 13; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 30; hingegen a.A. Walter, in: Taeger, Smart World – Smart Law? Weltweite Netze mit regionaler Regulierung, S. 367, 371, der eine Nennung der branchentypischen Bezeichnungen als ausreichend erachtet; Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 18; Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 40. 42Ebenso Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 12; ggf. müssen diese in so allgemeiner Form beschrieben werden, dass die betroffene Person die Risiken abschätzen kann, vgl. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 30. 43Zur Notwendigkeit der Information bei Veröffentlichung siehe auch Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 30 m.w.N; Lorenz, VuR 2019, 213 (216); Lapp, NJW 2019, 345 (346). 44Zum ErwG 61 siehe Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 29. 45Vgl. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 30; Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 18. 46Vgl. auch Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 29. 47Insoweit eine ausdrückliche Informationspflicht verlangend Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 34; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 15. 48Ebenso Franck, in: Gola, DS-GVO, Art. 13 Rn. 18; zur Übermittlung in Drittländer ausführlich bei Geppert, ZD 2018, 62; Wybitul/Ströbel/Ruess, ZD 2017, 503; zum Problem mit England in diesem Zusammenhang siehe auch schon Conrad, DuD 2018, 159. 49Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 50; Franck, in: Gola, DS-GVO, Art. 13 Rn. 18. 50Zum Problem, dass sonst Informationslücken entstehen könnten Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 35. 51Ebenso Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 17; Venzke-Caprarese, in: Buchner, Das neue Datenschutzrecht im Gesundheitswesen, Kapitel B/8; näher dazu Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 22; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 20. 52Franck, in: Gola, DS-GVO, Art. 13 Rn. 5; siehe aber noch Schantz, NJW 2016, 1841, 1845. 53Dazu Veil, ZD 2015, 347, 349. 54Zum Risikoansatz vgl. Veil, ZD 2015, 347; Buchner, DuD 2016, 155, 157. 55Nicht eindeutig bei Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 51, im Ergebnis aber auf die Ansicht der Artikel-29-Datenschutzgruppe verweisend. 56Zur wenig überzeugenden Aufspaltung in zwei Absätze vgl. ausführlich bei Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 19f. 57Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 54; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 36; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 18. 58Franck, in: Gola, DS-GVO, Art. 13 Rn. 20; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 18. 59So auch Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 27f.; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 37. 60Sicherlich können hier auch gewisse Standardformulierungen hilfreich sein, siehe Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 56. 61Franck, in: Gola, DS-GVO, Art. 13 Rn. 21; Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 27b. 62Mit der Folge, dass die Datenverarbeitung einzustellen ist, vgl. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 38; zur Einwilligung allgemein siehe auch Hauser, KH 2018, 403. 63Richtigerweise darauf hinweisend Franck, in: Gola, DS-GVO, Art. 13 Rn. 23, siehe aber bei falscher Angabe anderer Betroffenenrechte den Punkt vorher; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 20. 64Dafür jedenfalls ebenso Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 39; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 21; a.A. Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 29. 65Ebenso Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 21. 66Eine konkrete Nennung der örtlich und sachlich zuständigen Aufsichtsbehörde ablehnend Franck, in: Gola, DS-GVO, Art. 13 Rn. 24. 67In drei Fallgruppen einteilend bspw. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 41. 68Zur Unterteilung auch Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 62. 69Richtigerweise darauf hinweisend Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 44. 70Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 62; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 45; Franck, in: Gola, DS-GVO, Art. 13 Rn. 25; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 22. 71Siehe auch Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 62 Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 22. 72Beispiel bei Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 47. 73Zum Vergleich mit den Ausnahmen einer Benachrichtigungspflicht siehe bei Härting, Datenschutz-Grundverordnung, Rn. 74f. 74Vgl. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 51. 75Zu Recht darauf hinweisend Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 40; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 22; wohl auch Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 62. 76Die dann auf jeden Fall positiv ausfallen würde, siehe Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 40. 77Dazu näher bei Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 52. 78Franck, in: Gola, DS-GVO, Art. 13 Rn. 27. 79Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 64; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 23; Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 31a; zur Reichweite siehe auch bei Kumkar/Roth-Isigkeit, JZ 2020, 277; zu dem Problem der Umsetzung von Transparenzanforderungen, die sich auf Entscheidungsprozesse beziehen, vgl. Hoffmann/Kevekordes, DuD 2021, 609. 80Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 53. 81So auch trotz vorher vorgenommener Abgrenzung Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 53. 82Siehe auch Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 64; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 23; Roßnagel/Nebel/Richter, ZD 2015, 455, 458; Albrecht, CR 2016, 88, 93; zu Art. 12 DSRl Brühann, in: Grabitz/Hilf, Das Recht der Europäischen Union, Art. 12 DSRl Rn. 11; a.A. Paal/Hennemann, in: Paal/Pauly, DS-GVO BDSG, Art. 13 Rn. 31b; wichtig ist jedoch ein ausreichender Kenntnisgewinn, vgl. hierzu sowie zur Diskussion ausführlich Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 55a, der Schutz von Betriebsgeheimnissen muss ggf. über technische Maßnahmen erfolgen, vgl. Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 23, dazu Hoffmann/Kevekordes, DuD 2021, 609. 83Zur Diskussion, ob es damit über die bisher bestehende Informationspflicht hinausgeht, dafür Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 54; Franck, RDV 2016, 111, 115; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 23; a.A. noch Taeger, ZRP 2016, 72, 75. 84Dazu Kugelmann, DuD 2016, 566, 568; nach BDSG a.F. war die Auskunft nach § 34 Abs. 4 Satz 1 Nr. 4 nur in den Grenzen des Geschäfts- und Betriebsgeheimnisses möglich, vgl. BGH, Urt. v. 28.1.2014 – VI ZR 156/13; dazu Franck, in: Gola, DS-GVO, Art. 13 Rn. 28. 85Zu dem Problem siehe bei Kugelmann, DuD 2016, 566, 568; zu Art. 12 DSRl ebenso Brühann, in: Grabitz/Hilf, Das Recht der Europäischen Union, Art. 12 DSRl Rn. 11. 86Wohl befürwortend zumindest Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 54. 87Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 23; für eine Abwägung nach Treu und Glauben vgl. Franck, in: Gola, DS-GVO, Art. 13 Rn. 28. 88So zumindest Franck, in: Gola, DS-GVO, Art. 13 Rn. 30 mit Verweis auf den Kommissions- und Ratsentwurf zu Art. 14 Abs. 1 lit. h KommissionsE und Art. 14 Abs. 1 lit. h ParlE. 89Außer, andere Vorschriften regeln weitere Informationspflichten, bspw. Vereinbarung mehrerer Verantwortlicher, s. Art. 26 Abs. 2 Satz 2, jedoch nicht für das Verzeichnis der Verarbeitungstätigkeit, für das die Verpflichtung aus dem BDSG a.F. der Einsicht für jedermann (§ 4g Abs. 2 Satz 2) nicht übernommen wurde, vgl. auch Franck, in: Gola, DS-GVO, Art. 13 Rn. 32. 90Vgl. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 69. 91Franck, in: Gola, DS-GVO, Art. 13 Rn. 33; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 70. 92Vgl. Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 66. 93So auch Franck, in: Gola, DS-GVO, Art. 13 Rn. 35. 94Ebenso Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 71ff.; vgl. auch Franck, in: Gola, DS-GVO, Art. 13 Rn. 34f.; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 25. 95Dazu Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 75ff. 96Franck, in: Gola, DS-GVO, Art. 13 Rn. 36. 97Vgl. Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 10; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 56; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 27. 98Beispielsweise bei Zweckänderung nach Art. 3 oder bei weiteren oder anderen Empfängern nach Art. 14. 99Vgl. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 78; vgl. mit der noch nach alter Rechtslage bestehenden Pflicht, den Betroffenen vor Erteilung der Einwilligung zu informieren, siehe hierzu von Zimmermann, Die Einwilligung im Internet, S. 252f.; zum Problem auch Franck, in: Gola, DS-GVO, Art. 13 Rn. 36; Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 12ff.; Däubler, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 13 Rn. 27. 100Ebenso Franck, in: Gola, DS-GVO, Art. 13 Rn. 41; Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 58; zur Verwendbarkeit von Bildsymbolen bei Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 15ff. 101Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 79; ähnlich Franck, in: Gola, DS-GVO, Art. 13 Rn. 41. 102Zum Beispiel ohne langes „Scrollen“ des elektronischen Textes, zur Notwendigkeit nach altem Recht siehe bei von Zimmermann, Die Einwilligung im Internet, S. 252f.; Rogosch, Die Einwilligung im Datenschutzrecht, S. 72. 103Knyrim, in: Ehmann/Selmayr, DS-GVO, Art. 13 Rn. 22. 104Dann würde auch der ausdrückliche Hinweis im Einzelfall nicht ausreichen, so aber Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 60. 105Dazu Venzke-Caprarese, in: Buchner, Das neue Datenschutzrecht im Gesundheitswesen, Kapitel B/8. 106Zum Vergleich mit dem Katalog aus § 33 Abs. 2 BDSG vergleiche Härting, Datenschutz-Grundverordnung, Rn. 75. 107Vgl. Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 84. 108Dazu im Einzelnen bei Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 87. 109Insoweit auf die Beweislast hinweisend Franck, in: Gola, DS-GVO, Art. 13 Rn. 43. 110Vgl. Franck, in: Gola, DS-GVO, Art. 13 Rn. 46; ausführlich dazu bei Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 89ff.; siehe auch die Ausführungen zu Art. 23 Rn. 4ff. 111Zur Möglichkeit und Höhe der Geldbuße nach Datenschutzgrundverordnung siehe u.a. bei Eckhard/Menz, DuD 2018, 139; Mester, DuD 2018, 181; Steffen, DuD 2018, 145, 147; siehe auch hierzu Art. 83 Rn. 73ff. 112Nicht ganz deutlich wird dies bei Franck, in: Gola, DS-GVO, Art. 13 Rn. 55. 113Zum Ganzen sehr ausführlich und kritisch bei Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 61ff. m.w.N. 114Ebenso Bäcker, in: Kühling/Buchner, DS-GVO BDSG, Art. 13 Rn. 81. 115Mit Hinweis auf Art. 6 und dessen fehlenden Hinweis auf Art. 13, siehe Albrecht/Jotzo, Das neue Datenschutzrecht der EU, Rn. 8.