JuraForum.de > Gesetze > BDSG > § 28 BDSG - Datenerhebung und -speicherung für eigene Geschäftszwecke
Stand: 20.05.2013
§ 28 BDSG - Datenerhebung und -speicherung für eigene Geschäftszwecke
Bundesdatenschutzgesetz
Dritter Abschnitt (Datenverarbeitung nicht-öffentlicher
Stellen und öffentlich-rechtlicher Wettbewerbsunternehmen) Erster Unterabschnitt (Rechtsgrundlagen der
Datenverarbeitung)
(1) Das Erheben, Speichern, Verändern oder Übermitteln personenbezogener Daten oder ihre Nutzung als Mittel für die Erfüllung eigener Geschäftszwecke ist zulässig
1.
wenn es für die Begründung, Durchführung oder Beendigung eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses mit dem Betroffenen erforderlich ist,
2.
soweit es zur Wahrung berechtigter Interessen der verantwortlichen Stelle erforderlich ist und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung überwiegt, oder
3.
wenn die Daten allgemein zugänglich sind oder die verantwortliche Stelle sie veröffentlichen dürfte, es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung gegenüber dem berechtigten Interesse der verantwortlichen Stelle offensichtlich überwiegt.
Bei der Erhebung personenbezogener Daten sind die Zwecke, für die die Daten verarbeitet oder genutzt werden sollen, konkret festzulegen.
(2) Die Übermittlung oder Nutzung für einen anderen Zweck ist zulässig
1.
unter den Voraussetzungen des Absatzes 1 Satz 1 Nummer 2 oder Nummer 3,
2.
soweit es erforderlich ist,
a)
zur Wahrung berechtigter Interessen eines Dritten oder
b)
zur Abwehr von Gefahren für die staatliche oder öffentliche Sicherheit oder zur Verfolgung von Straftaten
und kein Grund zu der Annahme besteht, dass der Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Übermittlung oder Nutzung hat, oder
3.
wenn es im Interesse einer Forschungseinrichtung zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Zweckänderung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.
(3) Die Verarbeitung oder Nutzung personenbezogener Daten für Zwecke des Adresshandels oder der Werbung ist zulässig, soweit der Betroffene eingewilligt hat und im Falle einer nicht schriftlich erteilten Einwilligung die verantwortliche Stelle nach Absatz 3a verfährt. Darüber hinaus ist die Verarbeitung oder Nutzung personenbezogener Daten zulässig, soweit es sich um listenmäßig oder sonst zusammengefasste Daten über Angehörige einer Personengruppe handelt, die sich auf die Zugehörigkeit des Betroffenen zu dieser Personengruppe, seine Berufs-, Branchen- oder Geschäftsbezeichnung, seinen Namen, Titel, akademischen Grad, seine Anschrift und sein Geburtsjahr beschränken, und die Verarbeitung oder Nutzung erforderlich ist
1.
für Zwecke der Werbung für eigene Angebote der verantwortlichen Stelle, die diese Daten mit Ausnahme der Angaben zur Gruppenzugehörigkeit beim Betroffenen nach Absatz 1 Satz 1 Nummer 1 oder aus allgemein zugänglichen Adress-, Rufnummern-, Branchen- oder vergleichbaren Verzeichnissen erhoben hat,
2.
für Zwecke der Werbung im Hinblick auf die berufliche Tätigkeit des Betroffenen und unter seiner beruflichen Anschrift oder
3.
für Zwecke der Werbung für Spenden, die nach § 10b Absatz 1 und § 34g des Einkommensteuergesetzes steuerbegünstigt sind.
Für Zwecke nach Satz 2 Nummer 1 darf die verantwortliche Stelle zu den dort genannten Daten weitere Daten hinzuspeichern. Zusammengefasste personenbezogene Daten nach Satz 2 dürfen auch dann für Zwecke der Werbung übermittelt werden, wenn die Übermittlung nach Maßgabe des § 34 Absatz 1a Satz 1 gespeichert wird; in diesem Fall muss die Stelle, die die Daten erstmalig erhoben hat, aus der Werbung eindeutig hervorgehen. Unabhängig vom Vorliegen der Voraussetzungen des Satzes 2 dürfen personenbezogene Daten für Zwecke der Werbung für fremde Angebote genutzt werden, wenn für den Betroffenen bei der Ansprache zum Zwecke der Werbung die für die Nutzung der Daten verantwortliche Stelle eindeutig erkennbar ist. Eine Verarbeitung oder Nutzung nach den Sätzen 2 bis 4 ist nur zulässig, soweit schutzwürdige Interessen des Betroffenen nicht entgegenstehen. Nach den Sätzen 1, 2 und 4 übermittelte Daten dürfen nur für den Zweck verarbeitet oder genutzt werden, für den sie übermittelt worden sind.
(3a) Wird die Einwilligung nach § 4a Absatz 1 Satz 3 in anderer Form als der Schriftform erteilt, hat die verantwortliche Stelle dem Betroffenen den Inhalt der Einwilligung schriftlich zu bestätigen, es sei denn, dass die Einwilligung elektronisch erklärt wird und die verantwortliche Stelle sicherstellt, dass die Einwilligung protokolliert wird und der Betroffene deren Inhalt jederzeit abrufen und die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen kann. Soll die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt werden, ist sie in drucktechnisch deutlicher Gestaltung besonders hervorzuheben.
(3b) Die verantwortliche Stelle darf den Abschluss eines Vertrags nicht von einer Einwilligung des Betroffenen nach Absatz 3 Satz 1 abhängig machen, wenn dem Betroffenen ein anderer Zugang zu gleichwertigen vertraglichen Leistungen ohne die Einwilligung nicht oder nicht in zumutbarer Weise möglich ist. Eine unter solchen Umständen erteilte Einwilligung ist unwirksam.
(4) Widerspricht der Betroffene bei der verantwortlichen Stelle der Verarbeitung oder Nutzung seiner Daten für Zwecke der Werbung oder der Markt- oder Meinungsforschung, ist eine Verarbeitung oder Nutzung für diese Zwecke unzulässig. Der Betroffene ist bei der Ansprache zum Zweck der Werbung oder der Markt- oder Meinungsforschung und in den Fällen des Absatzes 1 Satz 1 Nummer 1 auch bei Begründung des rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses über die verantwortliche Stelle sowie über das Widerspruchsrecht nach Satz 1 zu unterrichten; soweit der Ansprechende personenbezogene Daten des Betroffenen nutzt, die bei einer ihm nicht bekannten Stelle gespeichert sind, hat er auch sicherzustellen, dass der Betroffene Kenntnis über die Herkunft der Daten erhalten kann. Widerspricht der Betroffene bei dem Dritten, dem die Daten im Rahmen der Zwecke nach Absatz 3 übermittelt worden sind, der Verarbeitung oder Nutzung für Zwecke der Werbung oder der Markt- oder Meinungsforschung, hat dieser die Daten für diese Zwecke zu sperren. In den Fällen des Absatzes 1 Satz 1 Nummer 1 darf für den Widerspruch keine strengere Form verlangt werden als für die Begründung des rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses.
(5) Der Dritte, dem die Daten übermittelt worden sind, darf diese nur für den Zweck verarbeiten oder nutzen, zu dessen Erfüllung sie ihm übermittelt werden. Eine Verarbeitung oder Nutzung für andere Zwecke ist nicht-öffentlichen Stellen nur unter den Voraussetzungen der Absätze 2 und 3 und öffentlichen Stellen nur unter den Voraussetzungen des § 14 Abs. 2 erlaubt. Die übermittelnde Stelle hat ihn darauf hinzuweisen.
(6) Das Erheben, Verarbeiten und Nutzen von besonderen Arten personenbezogener Daten (§ 3 Abs. 9) für eigene Geschäftszwecke ist zulässig, soweit nicht der Betroffene nach Maßgabe des § 4a Abs. 3 eingewilligt hat, wenn
1.
dies zum Schutz lebenswichtiger Interessen des Betroffenen oder eines Dritten erforderlich ist, sofern der Betroffene aus physischen oder rechtlichen Gründen außerstande ist, seine Einwilligung zu geben,
2.
es sich um Daten handelt, die der Betroffene offenkundig öffentlich gemacht hat,
3.
dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung überwiegt, oder
4.
dies zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Erhebung, Verarbeitung und Nutzung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.
(7) Das Erheben von besonderen Arten personenbezogener Daten (§ 3 Abs. 9) ist ferner zulässig, wenn dies zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Gesundheitsversorgung oder Behandlung oder für die Verwaltung von Gesundheitsdiensten erforderlich ist und die Verarbeitung dieser Daten durch ärztliches Personal oder durch sonstige Personen erfolgt, die einer entsprechenden Geheimhaltungspflicht unterliegen. Die Verarbeitung und Nutzung von Daten zu den in Satz 1 genannten Zwecken richtet sich nach den für die in Satz 1 genannten Personen geltenden Geheimhaltungspflichten. Werden zu einem in Satz 1 genannten Zweck Daten über die Gesundheit von Personen durch Angehörige eines anderen als in § 203 Abs. 1 und 3 des Strafgesetzbuchs genannten Berufes, dessen Ausübung die Feststellung, Heilung oder Linderung von Krankheiten oder die Herstellung oder den Vertrieb von Hilfsmitteln mit sich bringt, erhoben, verarbeitet oder genutzt, ist dies nur unter den Voraussetzungen zulässig, unter denen ein Arzt selbst hierzu befugt wäre.
(8) Für einen anderen Zweck dürfen die besonderen Arten personenbezogener Daten (§ 3 Abs. 9) nur unter den Voraussetzungen des Absatzes 6 Nr. 1 bis 4 oder des Absatzes 7 Satz 1 übermittelt oder genutzt werden. Eine Übermittlung oder Nutzung ist auch zulässig, wenn dies zur Abwehr von erheblichen Gefahren für die staatliche und öffentliche Sicherheit sowie zur Verfolgung von Straftaten von erheblicher Bedeutung erforderlich ist.
(9) Organisationen, die politisch, philosophisch, religiös oder gewerkschaftlich ausgerichtet sind und keinen Erwerbszweck verfolgen, dürfen besondere Arten personenbezogener Daten (§ 3 Abs. 9) erheben, verarbeiten oder nutzen, soweit dies für die Tätigkeit der Organisation erforderlich ist. Dies gilt nur für personenbezogene Daten ihrer Mitglieder oder von Personen, die im Zusammenhang mit deren Tätigkeitszweck regelmäßig Kontakte mit ihr unterhalten. Die Übermittlung dieser personenbezogenen Daten an Personen oder Stellen außerhalb der Organisation ist nur unter den Voraussetzungen des § 4a Abs. 3 zulässig. Absatz 2 Nummer 2 Buchstabe b gilt entsprechend.
Zur Zulässigkeit der Erhebung, Speicherung und Übermittlung von personengebundenen Daten im Rahmen eines Bewertungsforums im Internet (www.spickmich.de).
Eine tarifzuständige Gewerkschaft ist aufgrund ihrer verfassungsrechtlich geschützten Betätigungsfreiheit grundsätzlich berechtigt, E-Mails zu Werbezwecken auch ohne Einwilligung des Arbeitgebers und Aufforderung durch die Arbeitnehmer an die betrieblichen E-Mail-Adressen der Beschäftigten zu versenden.
a) In Allgemeinen Geschäftsbedingungen, die der Betreiber eines Kundenbindungs- und Rabattsystems für Verträge mit Verbrauchern über die Teilnahme an dem System verwendet, hält die Klausel
"Mit meiner Unterschrift erkläre ich mich einverstanden, dass die von mir oben angegebenen Daten sowie die Rabattdaten...
Zu den Voraussetzungen einer SCHUFA-Mitteilung über "weiche" Negativmerkmale, insbesondere zur Interessenabwägung nach § 28 BDSG bei Girokontoüberziehung durch Gebrauch von (Bank-)Kreditkarte.
Eine Gewerkschaft ist zumindest dann nicht berechtigt, die von einem Arbeitgeber eingerichteten und ausschließlich für betriebliche Zwecke bestimmten E-Mail-Postfächer der Arbeitnehmer für eine massenhafte und ohne Einverständnis der Arbeitnehmer durchgeführte Werbe- und Informationsmaßnahme per E-Mail zu nutzen, wenn
- die...
1. Ein Unternehmen (hier: Telekommunikations-Dienstleister), das Daten einschließlich Bankverbindung seiner Kunden ohne deren Einverständnis an ein anderes mit ihm durch Provisionsvereinbarung verbundenes Unternehmen (hier: Lotterieeinnahmestelle) bewusst für dessen Wettbewerbszwecke weitergibt, kann gemäß §§ 3, 4 Nr. 11 UWG i....
Zur Frage, inwieweit ein Geschäftsbesorger, der es übernommen hat, eine Ferienwohnung im Namen und für Rechnung des Eigentümers an Feriengäste zu vermieten, sich auf ein eigenes Geheimhaltungsinteresse und auf datenschutzrechtliche Belange der Mieter berufen kann, wenn der Eigentümer Namen und Anschriften der Mieter erfahren...
Zur Verbandsklage nach § 1 UKlaG eines Dachverbandes der Verbraucherzentralen und Verbraucherverbände gegen einen Rabattverein wegen datenschutzrelevanter Klauseln im Zusammenhang mit Verträgen über die Gewährung von Rabatten.
Die Meldebehörde darf eine einfache Melderegisterauskunft (§ 21 Abs. 1 MRRG) nicht erteilen, wenn diese erkennbar für Zwecke der Direktwerbung begehrt wird und der Betroffene einer Weitergabe seiner Daten für solche Zwecke zuvor ausdrücklich widersprochen hat.
1. Im Rahmen von disziplinarrechtlichen Ermittlungen ist die Auswertung von personenbezogenen Daten aus in elektronischer Form übermittelten Dateien datenschutzkonform, wenn die zu erwartenden Informationen generell geeignet sind, eine im Disziplinarverfahren zu verhängende Maßnahme von erheblichem Gewicht zu tragen.
2. Eine...
Eine von den Bestimmungen des BDSG nicht gedeckte Übermittlung personenbezogener Daten an die Schufa stellt eine Verletzung des allgemeinen Persönlichkeitsrechts dar. Die Übermittlung sogenannter Negativmerkmale an die Schufa ist nicht durch die von einem Bankkunden durch Unterzeichnung der sogenannten "Schufa-Klausel" erteilte...
1. Eine zu Werbezwecken erfolgende Datenerhebung bei Kindern, die, ohne Einschaltung der Eltern, über das Internet zu einem von einem Kfz-Hersteller angebotenen Club-Mitgliedschaft veranlasst werden, stellt ein unlauteres Ausnutzen der geschäftlichen Unerfahrenheit der Kinder dar.
2. § 4 BDSG ist keine verbraucherschützende Norm...
1. Die Übermittlung unrichtiger Daten an die Schufa ist nicht von einem berechtigten Interesse des Kreditinstitutes gedeckt. Unrichtig in diesem Sinne sind auch solche Daten, die zwar für sich genommen zutreffen, durch die aber infolge fehlender Voreintragungen der unrichtige Eindruck eines aktuellen vertragswidrigen Verhaltens...
Es besteht kein Anspruch auf Eintragung einer Auskunftssperre in das Melderegister soweit die Daten für Zwecke der Direktwerbung verarbeitet und übermittelt werden sollen.
1. Ein Versandhandelsunternehmen ist - außerhalb kartellrechtlicher Bindungen - zivilrechtlich grundsätzlich nicht verpflichtet, mit einem Kunden erneut Fernabsatzverträge über Waren zu schließen, mit dem sich das Vertragsverhältnis in der Vergangenheit wegen eines überproportional hohen Anteils an Rücksendungen bestellter Ware...
1. Ein als qualifizierte Einrichtung im Sinne des § 4 UKlaG anerkannter Verbraucherverband ist für eine Klage gegen ein Unternehmen, das in einem persönlich adressierten Werbeschreiben gegen die Pflicht verstößt, den Adressaten über sein Recht zum Widerspruch gegen die Verwendung seiner Daten zu belehren ( § 28 Abs.4 S.2 BDSG ),...
1. Bei einer verfassungskonformen, insbesondere auch mit dem Grundrecht der Berufsausübungsfreiheit nach Art. 12 GG zu vereinbarenden Auslegung des § 43b BRAO ist das Verbot der Einzelfallmandatswerbung restriktiv auszulegen. Es ist nicht gleichzusetzen mit der - zulässigen - Werbung um einzelne Mandanten und nicht schon immer dann...
Die dem Betriebsrat nach § 89 Abs. 1 Satz 2 BetrVG obliegende Pflicht, die für den Arbeitsschutz zuständigen Behörden zu unterstützen, berechtigt ihn nicht stets und einschränkungslos, den Aufsichtsbehörden die vom Arbeitgeber elektronisch erfaßten tatsächlich geleisteten Arbeitszeiten der Arbeitnehmer namensbezogen...
§ 1 Abs. 3 AEntG erstreckt die Normwirkung der tariflichen Regelungen über das Urlaubskassenverfahren in der Bauwirtschaft auf Arbeitgeber, die ihren Sitz in der Republik Polen haben und Arbeitnehmer nach Deutschland entsenden. Das gilt auch, soweit die tariflichen Regelungen besondere Bestimmungen für ausländische Arbeitgeber...
