Jürgen Kühling - Datenschutzrecht

a) Überblick über die Regelwerke

b) E-Privacy-Richtlinie 2002/58/EG (EDSRL)

aa) Rechtsgrundlage und Verfahren, Anwendungsbereich, Begriffsbestimmungen

bb) Wesentliche Regelungen

c) Die gescheiterte Vorratsdatenspeicherungsrichtlinie 2006/24/EG

aa) Entstehungsgeschichte; Rechtsgrundlage und Verfahren; Anwendungsbereich

bb) Wesentliche Regelungen

cc) Rechtliche Bewertung und Urteil des EuGH

d) Rahmenbeschluss 2008/977/JI

IV. Die Reform des EU-Datenschutzrechts

1. Umfassende horizontale Regelung in der DS-GVO

a) Allgemeine Diskussion um den Kommissionsentwurf

b) Das Gesamtkonzept in der Fortentwicklung

c) Aufbau und Umfang

2. Sonstige Steuerungsvorgaben der EU

a) Datenschutz bei der Verbrechensbekämpfung – DSRL-JI

b) Künftige E-Privacy-Verordnung (E-Privacy-VO)

c) Neuanlauf zur Vorratsdatenspeicherung?

3. Nationale Begleitung durch das neue BDSG

a) Entstehung des Datenschutzanpassungsgesetzes

b) Aufbau des BDSG

c) Anwendungsbereich des BDSG

V. Zusammenspiel der verschiedenen Datenschutzregelungen

1. Dreifache Ausdifferenzierung des Datenschutzregimes

2. Unions- und nationale Ebene

3. Bundes- und Landesebene

4. Allgemeine und bereichsspezifische Regelungen

5. Prüfungsstruktur einer datenschutzrechtlichen Frage

2. Kapitel Datenschutz im Zusammenspiel von DS-GVO, BDSG und LDSGen

A. Anwendungsbereich des Datenschutzrechts

I. Sachlicher Anwendungsbereich der DS-GVO (Art. 2 DS-GVO)

1. Automatisierte und nichtautomatisierte Verarbeitung (Art. 2 Abs. 1 DS-GVO)

a) Verarbeitung personenbezogener Daten

b) Ganz oder teilweise automatisiert

c) Nichtautomatisierte Verarbeitung bei Speicherung in Dateisystem

2. Ausnahmen vom Anwendungsbereich (Art. 2 Abs. 2 und 3 DS-GVO)

3. Vorgaben im BDSG (§ 1 Abs. 1 BDSG)

II. Räumlicher Anwendungsbereich der DS-GVO (Art. 3 DS-GVO)

1. Niederlassung in der EU (Art. 3 Abs. 1 DS-GVO)

2. Niederlassung außerhalb der EU (Art. 3 Abs. 2 DS-GVO)

a) Angebot von Waren und Dienstleistungen in der EU (Art. 3 Abs. 2 lit. a DS-GVO)

b) Verhaltensbeobachtung (Art. 3 Abs. 2 lit. b DS-GVO)

3. Anwendbarkeit aufgrund völkerrechtlicher Vorgaben (Art. 3 Abs. 3 DS-GVO)

4. Vorgaben im BDSG (§ 1 Abs. 4 BDSG)

B. Wesentliche Begriffe im Datenschutzrecht

I. Personenbezogene Daten

1. Personenbezug und betroffene Person (Art. 4 Nr. 1 DS-GVO)

a) Informationen mit Bezug zu einer Person

b) Identifiziertheit und Identifizierbarkeit der Person

c) Beispiele

2. Anonyme Informationen und Pseudonymisierung

a) Anonyme Informationen

b) Pseudonymisierung (Art. 4 Nr. 5 DS-GVO)

3. Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DS-GVO)

a) Genetische Daten (Art. 4 Nr. 13 DS-GVO)

b) Biometrische Daten (Art. 4 Nr. 14 DS-GVO)

c) Gesundheitsdaten (Art. 4 Nr. 15 DS-GVO)

d) Sonstige besonders schützenswerte Daten (Art. 9 Abs. 1 DS-GVO)

II. Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO)

1. Erheben und Erfassen

2. Organisation und Ordnen

3. Speichern

4. Anpassung oder Veränderung

5. Auslesen und Abfragen

6. Verwendung

7. Offenlegung durch Übermittlung, Verbreitung und sonstige Bereitstellung

8. Abgleich und Verknüpfung

9. Einschränkung

10. Löschen und Vernichten

III. Verantwortlicher, Auftragsverarbeiter, Empfänger und Dritter

1. Verantwortlicher (Art. 4 Nr. 7 DS-GVO)

2. Auftragsverarbeiter (Art. 4 Nr. 8 DS-GVO)

3. Empfänger und Dritter (Art. 4 Nr. 9 und 10 DS-GVO)

IV. Öffentliche und nichtöffentliche Stellen

1. Keine Unterscheidung in der DS-GVO

2. Öffentliche Stellen i.S.d. BDSG

a) Öffentliche Stellen des Bundes (§ 2 Abs. 1 BDSG)

b) Öffentliche Stellen der Länder (§ 2 Abs. 2 BDSG)

3. Nichtöffentliche Stellen i.S.d. BDSG (§ 2 Abs. 4 BDSG)

C. Regelungsgrundsätze der DS-GVO

I. Rechtmäßigkeit – Verbot mit Zulässigkeitstatbeständen/Erforderlichkeit (Art. 5 Abs. 1 lit. a Var. 1 DS-GVO)

1. Zulässigkeit aufgrund der Einwilligung der betroffenen Person

2. Zulässigkeit aufgrund eines sonstigen gesetzlichen Zulässigkeitstatbestandes

II. Verarbeitung nach Treu und Glauben (Art. 5 Abs. 1 lit. a Var. 2 DS-GVO)

III. Grundsatz der Transparenz (Art. 5 Abs. 1 lit. a Var. 3 DS-GVO)

IV. Zweckbindungsgrundsatz (Art. 5 Abs. 1 lit. b DS-GVO)

V. Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DS-GVO) und Systemdatenschutz

VI. Richtigkeit (Art. 5 Abs. 1 lit. d DS-GVO)

VII. Speicherbegrenzung (Art. 5 Abs. 1 lit. e DS-GVO)

VIII. Integrität und Vertraulichkeit/Datensicherheit (Art. 5 Abs. 1 lit. f DS-GVO)

IX. Rechenschaftspflicht (Art. 5 Abs. 2 DS-GVO)

D. Rechtmäßigkeit der Datenverarbeitung

I. Zulässigkeitstatbestände des Art. 6 Abs. 1 DS-GVO

1. Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO)

2. Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO)

a) Vertragserfüllung

b) Durchführung vorvertraglicher Maßnahmen

c) Weiterverarbeitungen

3. Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 UAbs. 1 lit. c DS-GVO)

4. Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 UAbs. 1 lit. d DS-GVO)

5. Aufgabenwahrnehmung (Art. 6 Abs. 1 UAbs. 1 lit. e DS-GVO)

a) Allgemeine Anforderungen

b) Erfordernis einer Rechtsgrundlage

c) Generalklausel des § 3 BDSG

d) Teilweise eingeschränkte Betroffenenrechte

e) Widerspruchsrecht (Art. 21 Abs. 1 DS-GVO)

6. Interessenabwägung (Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO)

a) Allgemeine Anforderungen

b) Informationspflicht und Widerspruch gegen die Verarbeitung

c) Anwendungsbeispiele

aa) Werbung

bb) IT-Sicherheit

cc) Konzerninterne Datentransfers

II. Rechtmäßigkeit zweckändernder Verarbeitungen

1. Kompatibilität von neuem und ursprünglichem Zweck (Art. 6 Abs. 4 DS-GVO)

2. Weiterverarbeitungen zu Archiv-, Forschungs- und statistischen Zwecken (Art. 5 Abs. 1 lit. b Hs. 2 DS-GVO)

3. Ergänzende Vorgaben im BDSG (§§ 23 ff. BDSG)

a) Zweckändernde Verarbeitung durch öffentliche Stellen

aa) Allgemeine Vorgaben (§ 23 BDSG)

bb) Besondere Anforderungen für zweckändernde Datenübermittlungen (§ 25 BDSG)

b) Zweckändernde Verarbeitung durch nichtöffentliche Stellen (§ 24 BDSG)

III. Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DS-GVO)

1. Grundsätzliches Verarbeitungsverbot (Art. 9 Abs. 1 DS-GVO)

2. Einzelne Zulässigkeitstatbestände (Art. 9 Abs. 2 DS-GVO)

a) Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO)

b) Arbeitsrecht, Recht der sozialen Sicherheit und Sozialschutz (Art. 9 Abs. 2 lit. b DS-GVO)

c) Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DS-GVO)

d) Stiftungen, Vereinigungen, sonstige Organisationen (Art. 9 Abs. 2 lit. d DS-GVO)

e) Offensichtlich öffentlich gemachte Daten (Art. 9 Abs. 2 lit. e DS-GVO)

f) Verfolgung rechtlicher Ansprüche (Art. 9 Abs. 2 lit. f DS-GVO)

g) Erhebliches öffentliches Interesse (Art. 9 Abs. 2 lit. g DS-GVO)

h) Versorgung im Gesundheitsbereich (Art. 9 Abs. 2 lit. h DS-GVO)

i) Öffentliche Gesundheitsinteressen (Art. 9 Abs. 2 lit. i DS-GVO)

j) Archivarische, wissenschaftliche und statistische Zwecke (Art. 9 Abs. 2 lit. j DS-GVO)

3. Weitere Schutzregelungen und spezifische Pflichten

4. Exkurs: Gesundheitsdatenschutzrecht als national geprägtes sektorspezifisches Regelungsregime

IV. Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DS-GVO)