David Klein - DS-GVO/BDSG

(2) Änderungen im Vergleich zu den bisher geltenden Informationspflichten4

(3) WP der Art.-29-Datenschutzgruppe und Düsseldorfer Kreis5

II.Kommentierung6 – 10

1. Allgemeines: Zweck, Bedeutung, Systematik/Verhältnis zu anderen Vorschriften6

2. Verhältnis der einzelnen Erlaubnistatbestände7 – 10

B. Art. 6 Abs. 1 lit. a11 – 37

I. Einordnung und Hintergrund11

II.Kommentierung12 – 37

1.Einwilligung12 – 30

a) Rechtsnatur12

b) Wirksamkeitsanforderungen13 – 19

c) Alteinwilligungen20 – 22

d) Form23 – 26

e) Besonderheiten im Verhältnis zum Recht am eigenen Bild27 – 30

2. Widerruf31 – 34

3. Sanktionen35 – 37

C. Art. 6 Abs. 1 lit. b38 – 66

I. Einordnung und Hintergrund38 – 41

II. Kommentierung42 – 66

1. Erfüllung eines Vertrages43 – 53

a) Erfüllung44, 45

b) Vertrag46 – 48

c) Betroffener als Vertragspartei49 – 53

2. Vorvertragliche Maßnahmen auf Anfrage des Betroffenen54 – 57

3. Die Erforderlichkeit der Datenverarbeitung58 – 64

4. Fallgruppen65, 66

D. Art. 6 Abs. 1 lit. c67 – 78

I. Allgemeines: Zweck, Bedeutung, Systematik/Verhältnis zu anderen Vorschriften68, 69

II. Verantwortlicher70

III. Rechtliche Verpflichtung71 – 78

1. Erforderlichkeit75

2. Beispiele nach deutschem Recht76 – 78

E. Art. 6 Abs. 1 lit. d79 – 87

I. Allgemeines: Zweck, Bedeutung, Systematik/Verhältnis zu anderen Vorschriften80

II. Verantwortlicher81

III. Lebenswichtige Interessen82, 83

IV. Betroffener oder Dritter84

V. Notwendigkeit fehlender Einwilligungsfähigkeit?85, 86

VI. Subsidiärer Rechtfertigungstatbestand87

F. Art. 6 Abs. 1 lit. e88 – 134

I. Allgemeines: Zweck, Bedeutung, Systematik/Verhältnis zu anderen Vorschriften88 – 90

II. Wahrnehmung einer Aufgabe im öffentlichen Interesse91 – 100

1. Aufgabenträger92

2. Begriff der Aufgabe im öffentlichen Interesse93 – 97

3. Notwendigkeit einer Rechtsgrundlage98, 99

4. Erforderlichkeit100

III. Aufgabe in Ausübung öffentlicher Gewalt101 – 107

1. Aufgabenträger102, 103

2. Ausübung öffentlicher Gewalt104

3. Notwendigkeit einer Rechtsgrundlage105, 106

4. Erforderlichkeit107

IV. § 3 BDSG Verarbeitung personenbezogener Daten durch öffentliche Stellen108 – 134

1. Einordnung und Hintergrund108, 109

2. Verhältnis zur DS-GVO110 – 115

3.Kommentierung116 – 134

a) Allgemeines: Zweck, Bedeutung, Systematik/Verhältnis zu anderen Vorschriften116

b) Öffentliche Stellen als Adressaten117, 118

c) Umfang der Ermächtigung119 – 134

aa) Erfüllung einer in der Zuständigkeit liegenden Aufgabe126 – 128

bb) Handeln in Ausübung übertragener öffentlicher Gewalt129, 130

cc) Erforderlichkeit131 – 134

G. Art. 6 Abs. 1 lit. f135 – 192

I. Einordnung und Hintergrund135 – 140

II.Kommentierung141 – 192

1. Legitimierung durch mehrere Erlaubnistatbestände141 – 144

2. Berechtigtes Interesse145 – 150

3. Erforderlichkeit151

4. Interesse, Grundrechte und Grundfreiheiten152 – 154

5. Interessenabwägung155 – 163

a) Allgemeine Grundsätze156 – 162

b) Kinder163

6. Einzelne Verarbeitungstätigkeiten164 – 192

a) Direktmarketing (online/offline)165 – 167

b) Profilbildung168

c) Datenverarbeitungsprozesse im Zusammenhang mit Websites169 – 183

aa) Die Interessenabwägung nach der DS-GVO170, 171

bb) Einfluss der DSRL für elektronische Kommunikation172 – 183

(1) Ansicht der Datenschutzaufsichtsbehörden173, 174

(2) Sichtweise des BGH175, 176

(3) Bedeutung für die Praxis177 – 183

d) Konzerninterne Datenübermittlung184 – 186

e) Beschäftigtendatenschutz187

f) Scoring188

g) Videoüberwachung189

h) Recht am eigenen Bild190, 191

i) Anwendungsfälle der Datenethikkommission192

H. Art. 6 Abs. 2 und 3193 – 221

I.Normengenese und -umfeld193, 194

1. DSRL193

2. BDSG a.F.194

II.Kommentierung195 – 217

1. Öffnungsklausel: Abs. 2 und 3 S. 3195

2.Abs. 2196 – 213

a) Mitgliedstaatlicher Gestaltungsspielraum196 – 198

b) Konkretisierung des öffentlichen Interesses durch die Mitgliedstaaten199, 200

c) Öffnungsklausel nur für den öffentlichen Sektor?201 – 203

d) Unionsrechtskonforme Nutzung dieser Öffnungsklauseln204 – 206

e) Bewertung des BDSG207 – 209

f) Voraussetzungen unionsrechtsrechtswidriger Nutzung der Öffnungsklauseln210, 211

g) Art der Öffnungsklausel und Anwendungsbereich212, 213

3.Abs. 3214 – 217

a) Rechtsgrundlage im Unionsrecht oder im mitgliedstaatlichen Recht214

b) Anforderungen215

c) Tatsächliche Öffnungsklausel in Abs. 3216, 217

III.Praxishinweise218 – 221

1. Relevanz für öffentliche Stellen218

2. Relevanz für nichtöffentliche Stellen219

3. Relevanz für betroffene Personen220

4. Relevanz für Aufsichtsbehörden221

I. Art. 6 Abs. 4222 – 301

I.Einordnung und Hintergrund222 – 230

1. Erwägungsgründe222

2. BDSG n.F.223 – 225

3. Normengenese und -umfeld226 – 230

a) DSRL228

b) BDSG a.F.229

c) WP der Art.-29-Datenschutzgruppe230

II.Kommentierung231 – 292

1. Einführung231 – 237

2.Norminhalt238 – 255

a) Allgemeines238 – 243

b)Kriterien der Vereinbarkeitsprüfung244 – 255

aa) Verbindung zwischen den Zwecken (Art. 6 Abs. 4 lit. a)244 – 247

bb) Zusammenhang, in dem die personenbezogenen Daten erhoben wurden (Art. 6 Abs. 4 lit. b)248, 249

cc) Art der personenbezogenen Daten (Art. 6 Abs. 4 lit. c)250

dd) Mögliche Folgen der beabsichtigten Weiterverarbeitung (Art. 6 Abs. 4 lit. d)251, 252

ee) Vorhandensein geeigneter Garantien (Art. 6 Abs. 4 lit. e)253, 254

ff) Sonstige Kriterien, insbesondere „Informationspflicht“255

3. Weiterverarbeitung gem. Art. 5 Abs. 1 lit. b256

4. Vorschriften zur Zweckänderung im BDSG n.F.257 – 280

a) Verhältnis zwischen DS-GVO und nationalem Recht258, 259

b) Allgemeines zu §§ 23 ff. BDSG n.F.260

c)§ 23 BDSG261 – 274

aa) Allgemeines261

bb) Norminhalt des § 23 Abs. 1 BDSG262 – 273

(1) Interesse der betroffenen Person (§ 23 Abs. 1 Nr. 1 BDSG)263, 264

(2) Überprüfung von Angaben der betroffenen Person (§ 23 Abs. 1 Nr. 2 BDSG)265, 266

(3) Gefahrenabwehr (§ 23 Abs. 1 Nr. 3 BDSG)267, 268

(4) Straftaten und Ordnungswidrigkeiten (§ 23 Abs. 1 Nr. 4 BDSG)269, 270

(5) Beeinträchtigung der Rechte einer anderen Person (§ 23 Abs. 1 Nr. 5 BDSG)271, 272

(6) Aufsichts- und Kontrollbefugnisse, Rechnungsprüfung (§ 23 Abs. 1 Nr. 6 BDSG)273

cc) Norminhalt des § 23 Abs. 2 BDSG274

d)§ 24 BDSG n.F.275 – 279

aa) Allgemeines275

bb) Norminhalt des § 24 Abs. 1 BDSG276 – 278

(1) Gefahrenabwehr und Strafverfolgung (§ 24 Abs. 1 Nr. 1 BDSG)277

(2) Zivilrechtliche Ansprüche (§ 24 Abs. 1 Nr. 2 BDSG)278

cc) Norminhalt des § 24 Abs. 2 BDSG279

e) § 49 BDSG n.F.280

5.Besonderheiten von Big Data-Projekten281 – 292

a) Definition von „Big Data“281

b) Praktischer Bedarf nach Big Data-Anwendungen282, 283

c) „Big Data“ und die DS-GVO284 – 287

d) „Big Data“ und Zweckänderung288 – 292

III.Praxishinweise293 – 301

1. Relevanz für öffentliche Stellen293

2. Relevanz für nichtöffentliche Stellen294 – 298

3. Relevanz für betroffene Personen299

4. Relevanz für Aufsichtsbehörden300

5. Relevanz für das Datenschutzmanagement301

Anhang

§ 4 BDSGVideoüberwachung öffentlich zugänglicher Räume