Sicherheitsbausteine/RechtlGrundlagen/Datenschutz - Versionsgeschichte

Heilmann am 21. Juni 2015 um 14:52 Uhr

2015-06-21T14:52:09Z

← Nächstältere Version		Version vom 21. Juni 2015, 14:52 Uhr
Zeile 9:		Zeile 9:

	==III. Schutzbereich==		==III. Schutzbereich==
	Ausgangspunkt jeder datenschutzrechtlichen Überlegung ist dabei das Recht auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG. Danach kann jeder Einzelne selbst über die Preisgabe und Verwendung seiner personenbezogenen Daten bestimmen und ist befugt, grds. selbst zu entscheiden, wann und innerhalb welcher Grenzen persönliche Lebenssachverhalte offenbart werden. In dieses Grundrecht greift derjenige ein, der Daten der betroffenen Person gegen ihren Willen verarbeitet – unabhängig davon, ob dies eine staatliche Behörde oder ein privates Unternehmen ist. Das Bundesverfassungsgericht hat in seinem Urteil zur Vorratsdatenspeicherung aus dem Jahr 2010 Leitlinien für den Schutz von Daten entwickelt, die staatliche und private Institutionen zur Datenerhebung, -verarbeitung, -weitergabe und –nutzung zu beachten haben. Dem Einzelnen erwächst danach aus dem Recht auf informationelle Selbstbestimmung gem. Art. 2 Abs. 1 GG i.V.m. Art. 1 Abs. 1 GG ein gegen den Staat gerichteter Anspruch auf Sicherung seiner Daten vor unbefugter Nutzung oder Veränderung durch Dritte. Es sollte ein hoher Sicherheitsstandard gewährleistet werden, der die spezifischen Besonderheiten des ~~ent-sprechenden~~ Datenbestandes berücksichtigt. Dieser Standard müsse sich dabei an dem Stand der Technik orientieren, neue Erkenntnisse und Einsichten fortlaufend aufnehmen und nicht unter dem Vorbehalt einer freien Abwägung mit allgemeinen wirtschaftlichen Gesichtspunkten stehen.		Ausgangspunkt jeder datenschutzrechtlichen Überlegung ist dabei das Recht auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG. Danach kann jeder Einzelne selbst über die Preisgabe und Verwendung seiner personenbezogenen Daten bestimmen und ist befugt, grds. selbst zu entscheiden, wann und innerhalb welcher Grenzen persönliche Lebenssachverhalte offenbart werden. In dieses Grundrecht greift derjenige ein, der Daten der betroffenen Person gegen ihren Willen verarbeitet – unabhängig davon, ob dies eine staatliche Behörde oder ein privates Unternehmen ist. Das Bundesverfassungsgericht hat in seinem Urteil zur Vorratsdatenspeicherung aus dem Jahr 2010 Leitlinien für den Schutz von Daten entwickelt, die staatliche und private Institutionen zur Datenerhebung, -verarbeitung, -weitergabe und –nutzung zu beachten haben. Dem Einzelnen erwächst danach aus dem Recht auf informationelle Selbstbestimmung gem. Art. 2 Abs. 1 GG i.V.m. Art. 1 Abs. 1 GG ein gegen den Staat gerichteter Anspruch auf Sicherung seiner Daten vor unbefugter Nutzung oder Veränderung durch Dritte. Es sollte ein hoher Sicherheitsstandard gewährleistet werden, der die spezifischen Besonderheiten des entsprechenden Datenbestandes berücksichtigt. Dieser Standard müsse sich dabei an dem Stand der Technik orientieren, neue Erkenntnisse und Einsichten fortlaufend aufnehmen und nicht unter dem Vorbehalt einer freien Abwägung mit allgemeinen wirtschaftlichen Gesichtspunkten stehen.

	==IV. Grundsatz der Zweckbindung==		==IV. Grundsatz der Zweckbindung==
Zeile 28:		Zeile 28:

	===3. Nachbereitungsphase===		===3. Nachbereitungsphase===
	Großveranstaltungen werden vielfach wiederholt veranstaltet. Erkenntnisse des Vorjahres können dem Veranstalter und auch den Sicherheitsbehörden die Möglichkeit geben, realisierte oder nicht realisierte Sicherheitsrisiken/-lücken zu identifizieren und aufzuklären, um für die nächste Veranstaltung Vorkehrungen zu treffen. Oft geben in diesem Zusammenhang Datenauswertungen Aufschlüsse, z.B. über das Ausmaß des Besucheraufkommens, die Auswahl der An- und Abreisewege und die Analyse der Besucherströme auf dem Gelände. Daten, die eines sensiblen Umgangs bedürfen, können durch Anonymisierungsverfahren nutzbar gemacht werden. In § 3 Abs. 6 BDSG ist Anonymisieren als „das Verändern personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können“ definiert. Automatisierte Dateien können so anonymisiert werden, dass die einzelnen Daten, die zur Bestimmbarkeit führen, gelöscht werden, insbesondere direkte Identifikationsmerkmale wie Namen, Anschriften und Personenkennzeichen. Eine weitere Möglichkeit ist, dass ein neuer Datenbestand hergestellt wird, der die bestimmbaren Daten nicht enthält. Die Verfahren nehmen den Daten die „Personenbezogenheit“, so dass beispielsweise ohne ~~datenschutz-rechtliche~~ Restriktionen Statistiken aufgestellt werden könnten.		Großveranstaltungen werden vielfach wiederholt veranstaltet. Erkenntnisse des Vorjahres können dem Veranstalter und auch den Sicherheitsbehörden die Möglichkeit geben, realisierte oder nicht realisierte Sicherheitsrisiken/-lücken zu identifizieren und aufzuklären, um für die nächste Veranstaltung Vorkehrungen zu treffen. Oft geben in diesem Zusammenhang Datenauswertungen Aufschlüsse, z.B. über das Ausmaß des Besucheraufkommens, die Auswahl der An- und Abreisewege und die Analyse der Besucherströme auf dem Gelände. Daten, die eines sensiblen Umgangs bedürfen, können durch Anonymisierungsverfahren nutzbar gemacht werden. In § 3 Abs. 6 BDSG ist Anonymisieren als „das Verändern personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können“ definiert. Automatisierte Dateien können so anonymisiert werden, dass die einzelnen Daten, die zur Bestimmbarkeit führen, gelöscht werden, insbesondere direkte Identifikationsmerkmale wie Namen, Anschriften und Personenkennzeichen. Eine weitere Möglichkeit ist, dass ein neuer Datenbestand hergestellt wird, der die bestimmbaren Daten nicht enthält. Die Verfahren nehmen den Daten die „Personenbezogenheit“, so dass beispielsweise ohne datenschutzrechtliche Restriktionen Statistiken aufgestellt werden könnten.

	==VI. Technische Voraussetzungen: Intranet==		==VI. Technische Voraussetzungen: Intranet==
	Als technische Vorkehrung sollte ein System innerhalb der Behörden geschaffen werden, in dem Informationen innerhalb der staatlichen Verwaltung i. S. eines breit zugänglichen, integrierten Informationssystems, wie z. B. eines Intranets – also eines Rechnernetzes, das nicht öffentlich ist – offen verfügbar gemacht werden und z.B. der einheitliche Ansprechpartner (~~SIEHE~~ [[Sicherheitsbausteine/RechtlGrundlagen/Harmonisierungsmodelle_zur_Effektivitätssteigerung/Einheitlicher_Ansprechpartner\|~~SICHERHEITSBAUSTEIN EINHEITLICHER ANSPRECHPARTNER~~]]) befugt ist, die Daten an die zuständigen Behörden zu übermitteln. Dazu müssten die Verwaltungsentscheidungen anonymisiert werden, insbesondere dann, wenn nicht alle verfügbaren personenbezogenen Daten für das Anliegen erforderlich sind. Dadurch sind der Veranstalter und die beteiligten Behörden davor bewahrt, dass personenbezogene ~~Sachent-scheidungen~~ „im Netz öffentlich” verhandelt werden und außerdem die Gefahr gebannt, dass durch Zusammenführung anderer Datenbestände ein Persönlichkeitsprofil des Bürgers erstellt werden kann. (~~SIEHE~~ [[Sicherheitsbausteine/RechtlGrundlagen/Harmonisierungsmodelle_zur_Effektivitätssteigerung/E-Government\|~~SICHERHEITSBAUSTEIN~~ E-~~GOVERNMENT~~]])		Als technische Vorkehrung sollte ein System innerhalb der Behörden geschaffen werden, in dem Informationen innerhalb der staatlichen Verwaltung i. S. eines breit zugänglichen, integrierten Informationssystems, wie z. B. eines Intranets – also eines Rechnernetzes, das nicht öffentlich ist – offen verfügbar gemacht werden und z.B. der einheitliche Ansprechpartner (siehe Sicherheitsbaustein [[Sicherheitsbausteine/RechtlGrundlagen/Harmonisierungsmodelle_zur_Effektivitätssteigerung/Einheitlicher_Ansprechpartner\|Einheitlicher Ansprechpartner]]) befugt ist, die Daten an die zuständigen Behörden zu übermitteln. Dazu müssten die Verwaltungsentscheidungen anonymisiert werden, insbesondere dann, wenn nicht alle verfügbaren personenbezogenen Daten für das Anliegen erforderlich sind. Dadurch sind der Veranstalter und die beteiligten Behörden davor bewahrt, dass personenbezogene Sachentscheidungen „im Netz öffentlich” verhandelt werden und außerdem die Gefahr gebannt, dass durch Zusammenführung anderer Datenbestände ein Persönlichkeitsprofil des Bürgers erstellt werden kann. (siehe Sicherheitsbaustein [[Sicherheitsbausteine/RechtlGrundlagen/Harmonisierungsmodelle_zur_Effektivitätssteigerung/E-Government\|E-Government]])

	==VII. Betriebs- und Geschäftsgeheimnis==		==VII. Betriebs- und Geschäftsgeheimnis==

Heilmann am 21. Juni 2015 um 14:50 Uhr

2015-06-21T14:50:49Z

Änderungen zeigen

B.hann: /* Literatur: */

2015-06-16T11:43:36Z

Literatur:

← Nächstältere Version		Version vom 16. Juni 2015, 11:43 Uhr
Zeile 61:		Zeile 61:

	<references />		<references />

	~~[[Kategorie:Veranstalter]]~~
	~~[[Kategorie:Veranstaltungsleitung]] [[Kategorie:Betreiber]]~~

	~~[[Kategorie:Behörden]]~~
	~~[[Kategorie:Genehmigungsbehörde]] [[Kategorie:Ordnungsamt]] [[Kategorie:Fachdienststelle Verkehr]][[Kategorie:Fachdienststelle Bau]] [[Kategorie:Fachdienststelle Umwelt]]~~

	~~[[Kategorie:Polizeiliche Gefahrenabwehr]]~~
	~~[[Kategorie:Landespolizei]] [[Kategorie:Bundespolizei]]~~

	~~[[Kategorie:Nichtpolizeiliche Gefahrenabwehr]]~~
	~~[[Kategorie:Feuerwehr / Brandschutzdienststelle]] [[Kategorie:Katastrophenschutz]][[Kategorie:Rettungsdienst / öffentliche Träger]]~~

	~~[[Kategorie:Ideenphase]] [[Kategorie:Planungsphase]] [[Kategorie:Umsetzungsphase]] [[Kategorie:Durchführungsphase]] [[Kategorie:Nachbereitungsphase]]~~

	~~[[Kategorie:Regelfall]]~~

B.hann am 3. Juni 2015 um 09:29 Uhr

2015-06-03T09:29:27Z

← Nächstältere Version		Version vom 3. Juni 2015, 09:29 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:Datenschutz}}		{{DISPLAYTITLE:Datenschutz}}
			''Status: final''

			''Autoren: Antonia Buchmann, Dieter Kugelmann (Deutsche Hochschule der Polizei)''

	=I. Einführung=		=I. Einführung=

B.hann: /* 2. Veranstaltungsphase */

2015-06-03T09:21:18Z

2. Veranstaltungsphase

← Nächstältere Version		Version vom 3. Juni 2015, 09:21 Uhr
Zeile 32:		Zeile 32:
	==2. Veranstaltungsphase==		==2. Veranstaltungsphase==

	In der Veranstaltungsphase erfolgen zahlreiche Informationsflüsse. Zwischen den Sicherheitsakteuren werden sicherheitsrelevante Informationen ~~ausge-tauscht~~. Dies sind zumeist Daten, die keinen Personenbezug haben. Zur ~~Ver-meidung~~ eines Krisenfalls oder bei dem Aufkommen einer Krise sind auch dem Besucher sicherheitsrelevante Informationen mitzuteilen. Rechtliche Relevanz gewinnen diese Informationen nicht vorrangig aus datenschutzrechtlicher Perspektive, sondern aus Haftungsgesichtspunkten. Denn ein Fehlen von Informationen bei der Übermittlung oder eine Übermittlung von unzutreffenden Daten kann zur Haftung führen.		In der Veranstaltungsphase erfolgen zahlreiche Informationsflüsse. Zwischen den Sicherheitsakteuren werden sicherheitsrelevante Informationen ausgetauscht. Dies sind zumeist Daten, die keinen Personenbezug haben. Zur Vermeidung eines Krisenfalls oder bei dem Aufkommen einer Krise sind auch dem Besucher sicherheitsrelevante Informationen mitzuteilen. Rechtliche Relevanz gewinnen diese Informationen nicht vorrangig aus datenschutzrechtlicher Perspektive, sondern aus Haftungsgesichtspunkten. Denn ein Fehlen von Informationen bei der Übermittlung oder eine Übermittlung von unzutreffenden Daten kann zur Haftung führen.

	Daten fließen auch durch die Besucher der Veranstaltung. Dies kann durch die einfache Erhebung von Besucherzahlen anhand der verkauften Tickets oder Zählungen beim Einlass erfolgen. Die Datenerhebung nicht-öffentlicher Stellen richtet sich nach §§ 27 ff. BDSG, soweit Datenverarbeitungsanlagen genutzt werden. Zudem werden durch Sicherheitsmaßnahmen Daten generiert, die unter Umständen einen Personenbezug aufweisen und damit datenschutzrechtliche Verantwortung nach den oben genannten Darstellungen hervorrufen können, z.B. Videotechnik.		Daten fließen auch durch die Besucher der Veranstaltung. Dies kann durch die einfache Erhebung von Besucherzahlen anhand der verkauften Tickets oder Zählungen beim Einlass erfolgen. Die Datenerhebung nicht-öffentlicher Stellen richtet sich nach §§ 27 ff. BDSG, soweit Datenverarbeitungsanlagen genutzt werden. Zudem werden durch Sicherheitsmaßnahmen Daten generiert, die unter Umständen einen Personenbezug aufweisen und damit datenschutzrechtliche Verantwortung nach den oben genannten Darstellungen hervorrufen können, z.B. Videotechnik.


	==3. Nachbereitungsphase==		==3. Nachbereitungsphase==

B.hann: /* 1. Planungsphase */

2015-06-03T09:20:54Z

1. Planungsphase

← Nächstältere Version		Version vom 3. Juni 2015, 09:20 Uhr
Zeile 28:		Zeile 28:
	Den verfahrensrechtlichen Anfang der Planungsphase bildet der Genehmigungsantrag des Veranstalters. Die dadurch preisgegebenen Daten können ohne Zweckänderung an die beteiligten Behörden übermittelt werden, da dies zu ihrer Aufgabenwahrnehmung in der Regel notwendig ist. Gerade in dieser Phase der Veranstaltung erfolgt ein intensiver Informationsaustausch zwischen den beteiligten Sicherheitsakteuren. Das Genehmigungsverfahren, in dem je nach Veranstaltungstypus mehrere Sicherheitsbehörden bei der Erstellung des Genehmigungsbescheids zusammenwirken, erfordert einen steten Informations- und Datenaustausch im Wege kooperativer Kommunikation.		Den verfahrensrechtlichen Anfang der Planungsphase bildet der Genehmigungsantrag des Veranstalters. Die dadurch preisgegebenen Daten können ohne Zweckänderung an die beteiligten Behörden übermittelt werden, da dies zu ihrer Aufgabenwahrnehmung in der Regel notwendig ist. Gerade in dieser Phase der Veranstaltung erfolgt ein intensiver Informationsaustausch zwischen den beteiligten Sicherheitsakteuren. Das Genehmigungsverfahren, in dem je nach Veranstaltungstypus mehrere Sicherheitsbehörden bei der Erstellung des Genehmigungsbescheids zusammenwirken, erfordert einen steten Informations- und Datenaustausch im Wege kooperativer Kommunikation.

	Innerhalb des Genehmigungsverfahrens bildet die Erstellung des ~~Sicherheits-konzepts~~ den Kern der kooperativen Sicherheitsgewährleistung. Die Abstimmung zwischen den Akteuren erfordert eine enge Kooperation zwischen öffentlichen Stellen (Ordnungsbehörden, Polizei, der Brandschutzdienststelle und den Rettungsdiensten) und nicht-öffentlichen Stellen (Privater). Im Hinblick auf die Übermittlung personenbezogener Daten gelten jeweils die landes- oder bundesrechtlichen Vorgaben.		Innerhalb des Genehmigungsverfahrens bildet die Erstellung des Sicherheitskonzepts den Kern der kooperativen Sicherheitsgewährleistung. Die Abstimmung zwischen den Akteuren erfordert eine enge Kooperation zwischen öffentlichen Stellen (Ordnungsbehörden, Polizei, der Brandschutzdienststelle und den Rettungsdiensten) und nicht-öffentlichen Stellen (Privater). Im Hinblick auf die Übermittlung personenbezogener Daten gelten jeweils die landes- oder bundesrechtlichen Vorgaben.

	==2. Veranstaltungsphase==		==2. Veranstaltungsphase==

B.hann: /* 1. Planungsphase */

2015-06-03T09:20:34Z

1. Planungsphase

← Nächstältere Version		Version vom 3. Juni 2015, 09:20 Uhr
Zeile 26:		Zeile 26:
	==1. Planungsphase==		==1. Planungsphase==

	Den verfahrensrechtlichen Anfang der Planungsphase bildet der ~~Genehmi-gungsantrag~~ des Veranstalters. Die dadurch preisgegebenen Daten können ohne Zweckänderung an die beteiligten Behörden übermittelt werden, da dies zu ihrer Aufgabenwahrnehmung in der Regel notwendig ist. Gerade in dieser Phase der Veranstaltung erfolgt ein intensiver Informationsaustausch zwischen den beteiligten Sicherheitsakteuren. Das Genehmigungsverfahren, in dem je nach Veranstaltungstypus mehrere Sicherheitsbehörden bei der Erstellung des Genehmigungsbescheids zusammenwirken, erfordert einen steten Informations- und Datenaustausch im Wege kooperativer Kommunikation.		Den verfahrensrechtlichen Anfang der Planungsphase bildet der Genehmigungsantrag des Veranstalters. Die dadurch preisgegebenen Daten können ohne Zweckänderung an die beteiligten Behörden übermittelt werden, da dies zu ihrer Aufgabenwahrnehmung in der Regel notwendig ist. Gerade in dieser Phase der Veranstaltung erfolgt ein intensiver Informationsaustausch zwischen den beteiligten Sicherheitsakteuren. Das Genehmigungsverfahren, in dem je nach Veranstaltungstypus mehrere Sicherheitsbehörden bei der Erstellung des Genehmigungsbescheids zusammenwirken, erfordert einen steten Informations- und Datenaustausch im Wege kooperativer Kommunikation.

	Innerhalb des Genehmigungsverfahrens bildet die Erstellung des Sicherheits-konzepts den Kern der kooperativen Sicherheitsgewährleistung. Die ~~Abstim-mung~~ zwischen den Akteuren erfordert eine enge Kooperation zwischen öffentlichen Stellen (Ordnungsbehörden, Polizei, der Brandschutzdienststelle und den Rettungsdiensten) und nicht-öffentlichen Stellen (Privater). Im Hinblick auf die Übermittlung personenbezogener Daten gelten jeweils die landes- oder bundesrechtlichen Vorgaben.		Innerhalb des Genehmigungsverfahrens bildet die Erstellung des Sicherheits-konzepts den Kern der kooperativen Sicherheitsgewährleistung. Die Abstimmung zwischen den Akteuren erfordert eine enge Kooperation zwischen öffentlichen Stellen (Ordnungsbehörden, Polizei, der Brandschutzdienststelle und den Rettungsdiensten) und nicht-öffentlichen Stellen (Privater). Im Hinblick auf die Übermittlung personenbezogener Daten gelten jeweils die landes- oder bundesrechtlichen Vorgaben.

	==2. Veranstaltungsphase==		==2. Veranstaltungsphase==

B.hann: /* VI. Technische Voraussetzungen: Intranet */

2015-06-03T09:04:39Z

VI. Technische Voraussetzungen: Intranet

← Nächstältere Version		Version vom 3. Juni 2015, 09:04 Uhr
Zeile 42:		Zeile 42:
	=VI. Technische Voraussetzungen: Intranet=		=VI. Technische Voraussetzungen: Intranet=

	Als technische Vorkehrung sollte ein System innerhalb der Behörden geschaffen werden, in dem Informationen innerhalb der staatlichen Verwaltung i. S. eines breit zugänglichen, integrierten Informationssystems, wie z. B. eines Intranets – also eines Rechnernetzes, das nicht öffentlich ist – offen verfügbar gemacht werden und z.B. der einheitliche Ansprechpartner (SIEHE [[Sicherheitsbausteine/~~Genehmigungsverfahren~~/Harmonisierungsmodelle_zur_Effektivitätssteigerung/Einheitlicher_Ansprechpartner\|SICHERHEITSBAUSTEIN EINHEITLICHER ANSPRECHPARTNER]]) befugt ist, die Daten an die zuständigen Behörden zu übermitteln. Dazu müssten die Verwaltungsentscheidungen anonymisiert werden, insbesondere dann, wenn nicht alle verfügbaren personenbezogenen Daten für das Anliegen erforderlich sind. Dadurch sind der Veranstalter und die beteiligten Behörden davor bewahrt, dass personenbezogene Sachent-scheidungen „im Netz öffentlich” verhandelt werden und außerdem die Gefahr gebannt, dass durch Zusammenführung anderer Datenbestände ein Persönlichkeitsprofil des Bürgers erstellt werden kann. (SIEHE [[Sicherheitsbausteine/~~Genehmigungsverfahren~~/Harmonisierungsmodelle_zur_Effektivitätssteigerung/E-Government\|SICHERHEITSBAUSTEIN E-GOVERNMENT]])		Als technische Vorkehrung sollte ein System innerhalb der Behörden geschaffen werden, in dem Informationen innerhalb der staatlichen Verwaltung i. S. eines breit zugänglichen, integrierten Informationssystems, wie z. B. eines Intranets – also eines Rechnernetzes, das nicht öffentlich ist – offen verfügbar gemacht werden und z.B. der einheitliche Ansprechpartner (SIEHE [[Sicherheitsbausteine/RechtlGrundlagen/Harmonisierungsmodelle_zur_Effektivitätssteigerung/Einheitlicher_Ansprechpartner\|SICHERHEITSBAUSTEIN EINHEITLICHER ANSPRECHPARTNER]]) befugt ist, die Daten an die zuständigen Behörden zu übermitteln. Dazu müssten die Verwaltungsentscheidungen anonymisiert werden, insbesondere dann, wenn nicht alle verfügbaren personenbezogenen Daten für das Anliegen erforderlich sind. Dadurch sind der Veranstalter und die beteiligten Behörden davor bewahrt, dass personenbezogene Sachent-scheidungen „im Netz öffentlich” verhandelt werden und außerdem die Gefahr gebannt, dass durch Zusammenführung anderer Datenbestände ein Persönlichkeitsprofil des Bürgers erstellt werden kann. (SIEHE [[Sicherheitsbausteine/RechtlGrundlagen/Harmonisierungsmodelle_zur_Effektivitätssteigerung/E-Government\|SICHERHEITSBAUSTEIN E-GOVERNMENT]])

	=VII. Betriebs- und Geschäftsgeheimnis=		=VII. Betriebs- und Geschäftsgeheimnis=

B.hann: /* IV. Grundsatz der Zweckbindung */

2015-06-03T09:03:58Z

IV. Grundsatz der Zweckbindung

← Nächstältere Version		Version vom 3. Juni 2015, 09:03 Uhr
Zeile 18:		Zeile 18:
	=IV. Grundsatz der Zweckbindung=		=IV. Grundsatz der Zweckbindung=

	Für den sensiblen Umgang mit Daten ist das Gebot der Zweckbindung ~~essenti-ell~~. Es soll sicherstellen, dass Daten nur für den Zweck verarbeitet werden, für den sie erhoben worden sind, die sog. Zweckidentität. Dies gilt auch dann, wenn die Daten innerhalb der Behörde an eine andere Stelle mit einer anderen, über bloße Hilfsfunktionen hinausgehenden Aufgabenstellung weitergegeben werden sollen. Insbesondere in Datenverarbeitungsprozessen, wie die im Rahmen von Genehmigungsverfahren, muss sichergestellt werden, dass eine ~~Datenver-arbeitung~~ zu einem anderen als dem ursprünglich festgelegten Zweck nur aufgrund einer gesetzlichen Grundlage nach dem Bundes- bzw. ~~Landesdaten-schutzgesetz~~ oder nach § 4a BDSG mit Einwilligung des Betroffenen möglich ist. Damit die Verarbeitungsvorgänge für den Betroffenen transparent bleiben, muss er den Zweck der Datenverwendung kennen. Hat er hingegen keine Kenntnis davon, dass seine personenbezogenen Daten verarbeitet werden, ist er nicht in der Lage, das ihm verfassungsrechtlich garantierte Recht auf informationelle Selbstbestimmung in Anspruch zu nehmen.		Für den sensiblen Umgang mit Daten ist das Gebot der Zweckbindung essentiell. Es soll sicherstellen, dass Daten nur für den Zweck verarbeitet werden, für den sie erhoben worden sind, die sog. Zweckidentität. Dies gilt auch dann, wenn die Daten innerhalb der Behörde an eine andere Stelle mit einer anderen, über bloße Hilfsfunktionen hinausgehenden Aufgabenstellung weitergegeben werden sollen. Insbesondere in Datenverarbeitungsprozessen, wie die im Rahmen von Genehmigungsverfahren, muss sichergestellt werden, dass eine Datenverarbeitung zu einem anderen als dem ursprünglich festgelegten Zweck nur aufgrund einer gesetzlichen Grundlage nach dem Bundes- bzw. Landesdatenschutzgesetz oder nach § 4a BDSG mit Einwilligung des Betroffenen möglich ist. Damit die Verarbeitungsvorgänge für den Betroffenen transparent bleiben, muss er den Zweck der Datenverwendung kennen. Hat er hingegen keine Kenntnis davon, dass seine personenbezogenen Daten verarbeitet werden, ist er nicht in der Lage, das ihm verfassungsrechtlich garantierte Recht auf informationelle Selbstbestimmung in Anspruch zu nehmen.

	Der Grundsatz der Zweckbindung ist in den jeweils einschlägigen Vorschriften zur Erhebung, Speicherung, Nutzung und Übermittlung personenbezogener Daten ausdrücklich geregelt; diese Datenverarbeitungsvorgänge sind in der Regel nur zur Aufgabenerfüllung der jeweiligen Behörde möglich. Außerhalb der Zweckbindung dürfen Daten nur aufgrund expliziter Ausnahmeregelungen verarbeitet werden. Zweckänderungen sind nur unter engen Voraussetzungen zulässig.		Der Grundsatz der Zweckbindung ist in den jeweils einschlägigen Vorschriften zur Erhebung, Speicherung, Nutzung und Übermittlung personenbezogener Daten ausdrücklich geregelt; diese Datenverarbeitungsvorgänge sind in der Regel nur zur Aufgabenerfüllung der jeweiligen Behörde möglich. Außerhalb der Zweckbindung dürfen Daten nur aufgrund expliziter Ausnahmeregelungen verarbeitet werden. Zweckänderungen sind nur unter engen Voraussetzungen zulässig.


	=V. Relevanz des Datenschutz für Großveranstaltungen=		=V. Relevanz des Datenschutz für Großveranstaltungen=

B.hann: B.hann verschob die Seite Sicherheitsbausteine/Genehmigungsverfahren/Datenschutz nach Sicherheitsbausteine/RechtlGrundlagen/Datenschutz

2015-06-03T08:46:25Z

B.hann verschob die Seite Sicherheitsbausteine/Genehmigungsverfahren/Datenschutz nach Sicherheitsbausteine/RechtlGrundlagen/Datenschutz

← Nächstältere Version	Version vom 3. Juni 2015, 08:46 Uhr
(kein Unterschied)