Erster Abschnitt (Allgemeine und gemeinsame Bestimmungen)
(1) Öffentliche und nicht-öffentliche Stellen, die personenbezogene Daten automatisiert verarbeiten, haben einen Beauftragten für den Datenschutz schriftlich zu bestellen. Nicht-öffentliche Stellen sind hierzu spätestens innerhalb eines Monats nach Aufnahme ihrer Tätigkeit verpflichtet. Das Gleiche gilt, wenn personenbezogene Daten auf andere Weise erhoben, verarbeitet oder genutzt werden und damit in der Regel mindestens 20 Personen beschäftigt sind. Die Sätze 1 und 2 gelten nicht für die nichtöffentlichen Stellen, die in der Regel höchstens neun Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Soweit aufgrund der Struktur einer öffentlichen Stelle erforderlich, genügt die Bestellung eines Beauftragten für den Datenschutz für mehrere Bereiche. Soweit nicht-öffentliche Stellen automatisierte Verarbeitungen vornehmen, die einer Vorabkontrolle unterliegen, oder personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung automatisiert verarbeiten, haben sie unabhängig von der Anzahl der mit der automatisierten Verarbeitung beschäftigten Personen einen Beauftragten für den Datenschutz zu bestellen.
(2) Zum Beauftragten für den Datenschutz darf nur bestellt werden, wer die zur Erfüllung seiner Aufgaben erforderliche Fachkunde und Zuverlässigkeit besitzt. Das Maß der erforderlichen Fachkunde bestimmt sich insbesondere nach dem Umfang der Datenverarbeitung der verantwortlichen Stelle und dem Schutzbedarf der personenbezogenen Daten, die die verantwortliche Stelle erhebt oder verwendet. Zum Beauftragten für den Datenschutz kann auch eine Person außerhalb der verantwortlichen Stelle bestellt werden; die Kontrolle erstreckt sich auch auf personenbezogene Daten, die einem Berufs- oder besonderen Amtsgeheimnis, insbesondere dem Steuergeheimnis nach § 30 der Abgabenordnung, unterliegen. Öffentliche Stellen können mit Zustimmung ihrer Aufsichtsbehörde einen Bediensteten aus einer anderen öffentlichen Stelle zum Beauftragten für den Datenschutz bestellen.
(3) Der Beauftragte für den Datenschutz ist dem Leiter der öffentlichen oder nicht-öffentlichen Stelle unmittelbar zu unterstellen. Er ist in Ausübung seiner Fachkunde auf dem Gebiet des Datenschutzes weisungsfrei. Er darf wegen der Erfüllung seiner Aufgaben nicht benachteiligt werden. Die Bestellung zum Beauftragten für den Datenschutz kann in entsprechender Anwendung von § 626 des Bürgerlichen Gesetzbuches, bei nicht-öffentlichen Stellen auch auf Verlangen der Aufsichtsbehörde, widerrufen werden. Ist nach Absatz 1 ein Beauftragter für den Datenschutz zu bestellen, so ist die Kündigung des Arbeitsverhältnisses unzulässig, es sei denn, dass Tatsachen vorliegen, welche die verantwortliche Stelle zur Kündigung aus wichtigem Grund ohne Einhaltung einer Kündigungsfrist berechtigen. Nach der Abberufung als Beauftragter für den Datenschutz ist die Kündigung innerhalb eines Jahres nach der Beendigung der Bestellung unzulässig, es sei denn, dass die verantwortliche Stelle zur Kündigung aus wichtigem Grund ohne Einhaltung einer Kündigungsfrist berechtigt ist. Zur Erhaltung der zur Erfüllung seiner Aufgaben erforderlichen Fachkunde hat die verantwortliche Stelle dem Beauftragten für den Datenschutz die Teilnahme an Fort- und Weiterbildungsveranstaltungen zu ermöglichen und deren Kosten zu übernehmen.
(4) Der Beauftragte für den Datenschutz ist zur Verschwiegenheit über die Identität des Betroffenen sowie über Umstände, die Rückschlüsse auf den Betroffenen zulassen, verpflichtet, soweit er nicht davon durch den Betroffenen befreit wird.
(4a) Soweit der Beauftragte für den Datenschutz bei seiner Tätigkeit Kenntnis von Daten erhält, für die dem Leiter oder einer bei der öffentlichen oder nichtöffentlichen Stelle beschäftigten Person aus beruflichen Gründen ein Zeugnisverweigerungsrecht zusteht, steht dieses Recht auch dem Beauftragten für den Datenschutz und dessen Hilfspersonal zu. Über die Ausübung dieses Rechts entscheidet die Person, der das Zeugnisverweigerungsrecht aus beruflichen Gründen zusteht, es sei denn, dass diese Entscheidung in absehbarer Zeit nicht herbeigeführt werden kann. Soweit das Zeugnisverweigerungsrecht des Beauftragten für den Datenschutz reicht, unterliegen seine Akten und andere Schriftstücke einem Beschlagnahmeverbot.
(5) Die öffentlichen und nicht-öffentlichen Stellen haben den Beauftragten für den Datenschutz bei der Erfüllung seiner Aufgaben zu unterstützen und ihm insbesondere, soweit dies zur Erfüllung seiner Aufgaben erforderlich ist, Hilfspersonal sowie Räume, Einrichtungen, Geräte und Mittel zur Verfügung zu stellen. Betroffene können sich jederzeit an den Beauftragten für den Datenschutz wenden.
Rechtsbehelfe gegen die Veröffentlichung von Informationen über die EU-Agrarförderung haben schon dann keinen Erfolg, wenn der Leistungsempfänger im Verwaltungsverfahren auf sein Datenschutzrecht freiwillig verzichtet hat (wie Beschluss des Senats vom 10. Juli 2009 - 10 B 10607/09.OVG -).
Die Publizierung von Namen, Wohngemeinde...
Rechtsbehelfe gegen die Veröffentlichung von Informationen über die EU-Agrarförderung haben jedenfalls dann keinen Erfolg, wenn der Leistungsempfänger im Verwaltungsverfahren auf sein Recht auf Achtung des Privat- und Familienlebens (auf informationelle Selbstbestimmung) bzw. auf die Geltendmachung dieses Rechts wirksam verzichtet...
Zur Zulässigkeit der Erhebung, Speicherung und Übermittlung von personengebundenen Daten im Rahmen eines Bewertungsforums im Internet (www.spickmich.de).
Wirtschaftliche oder betriebsorganisatorische Gründe können nur im Ausnahmefall den Widerruf der Bestellung eines Datenschutzbeauftragten im Sinne von § 4 f Abs. 3 Satz 4 BDSG begründen. Die Absicht einer konzernweit einheitlichen Betreuung des Datenschutzes durch einen externen Beauftragten ist kein wichtiger Grund im Sinne dieser...
Wirtschaftliche oder betriebsorganisatorische Gründe können nur im Ausnahmefall den Widerruf der Bestellung eines Datenschutzbeauftragten im Sinne von § 4 f Abs. 3 Satz 4 BDSG begründen. Die Absicht einer konzernweit einheitlichen Betreuung des Datenschutzes durch einen externen Beauftragten ist kein wichtiger Grund im Sinne dieser...
1. Zu den Anforderungen, denen die Zustimmung der Patienten zu einer Abtretung einer (zahn)ärztlichen Honorarforderung an eine Inkassostelle genügen muss.
2. Die Entschließungsfreiheit eines zahnärztlichen Patienten ist unzumutbar beeinträchtigt, wenn ihm nach zweistündiger Behandlung in einer Behandlungspause...
a) In Allgemeinen Geschäftsbedingungen, die der Betreiber eines Kundenbindungs- und Rabattsystems für Verträge mit Verbrauchern über die Teilnahme an dem System verwendet, hält die Klausel
"Mit meiner Unterschrift erkläre ich mich einverstanden, dass die von mir oben angegebenen Daten sowie die Rabattdaten...
Eine Gewerkschaft ist zumindest dann nicht berechtigt, die von einem Arbeitgeber eingerichteten und ausschließlich für betriebliche Zwecke bestimmten E-Mail-Postfächer der Arbeitnehmer für eine massenhafte und ohne Einverständnis der Arbeitnehmer durchgeführte Werbe- und Informationsmaßnahme per E-Mail zu nutzen, wenn
- die...
1. Wird ein Arbeitnehmer von seinem Arbeitgeber mit seiner Zustimmung gemäß § 4f Abs. 1 Satz 1 BDSG zum Beauftragten für den Datenschutz bestellt, ändert sich damit regelmäßig der Inhalt des Arbeitsvertrages. Die Aufgabe des Datenschutzbeauftragten wird zur zusätzlichen Arbeitsaufgabe. Die Beauftragung ist ohne eine solche...
Personenbedingte Kündigung eines gemeindlichen Datenschutzbeauftragten, für den das BDSG nie galt und der vor Inkrafttreten d. Sächs. DSG bestellt wurde/Widerruf d. Bestellung/Sonderkündigungsschutz Datenschutzbeauftragter.
Zur Verbandsklage nach § 1 UKlaG eines Dachverbandes der Verbraucherzentralen und Verbraucherverbände gegen einen Rabattverein wegen datenschutzrelevanter Klauseln im Zusammenhang mit Verträgen über die Gewährung von Rabatten.
Eine von den Bestimmungen des BDSG nicht gedeckte Übermittlung personenbezogener Daten an die Schufa stellt eine Verletzung des allgemeinen Persönlichkeitsrechts dar. Die Übermittlung sogenannter Negativmerkmale an die Schufa ist nicht durch die von einem Bankkunden durch Unterzeichnung der sogenannten "Schufa-Klausel" erteilte...
1. Eine zu Werbezwecken erfolgende Datenerhebung bei Kindern, die, ohne Einschaltung der Eltern, über das Internet zu einem von einem Kfz-Hersteller angebotenen Club-Mitgliedschaft veranlasst werden, stellt ein unlauteres Ausnutzen der geschäftlichen Unerfahrenheit der Kinder dar.
2. § 4 BDSG ist keine verbraucherschützende Norm...
1. Die Bestellung eines Behördenangestellten zum behördlich DS-beauftragten und der Widerruf dieser Bestellung bedürfen zu ihrer Wirksamkeit in der Regel der arbeitsrechtlichen Umsetzung.
2. Je nach arbeitsvertraglicher Vereinbarung kommt eine direktionsrechtliche Maßnahme oder ein Änderungsvertrag eine Änderungskündigung in...
Die dem Betriebsrat nach § 89 Abs. 1 Satz 2 BetrVG obliegende Pflicht, die für den Arbeitsschutz zuständigen Behörden zu unterstützen, berechtigt ihn nicht stets und einschränkungslos, den Aufsichtsbehörden die vom Arbeitgeber elektronisch erfaßten tatsächlich geleisteten Arbeitszeiten der Arbeitnehmer namensbezogen...
§ 1 Abs. 3 AEntG erstreckt die Normwirkung der tariflichen Regelungen über das Urlaubskassenverfahren in der Bauwirtschaft auf Arbeitgeber, die ihren Sitz in der Republik Polen haben und Arbeitnehmer nach Deutschland entsenden. Das gilt auch, soweit die tariflichen Regelungen besondere Bestimmungen für ausländische Arbeitgeber...
Arglistige Täuschung der Versicherung über den Gesundheitszustand des Versicherungsnehmers. Zur Verwendbarkeit von Tatsachen, die der Versicherung von Dritten unter möglicher Verletzung von Geheimhaltungsvorschriften übermittelt wurden.
