Was ist Datenverarbeitung im Sinne der DSGVO?

Question

Was ist Datenverarbeitung im Sinne der DSGVO?

Antwort

Verwandte Fragen

Welche Auswirkungen hat Datenschutzmissbrauch durch die Stadt auf ein Verfahren?

Darf ein Zweckentfremdungsverfahren weitergeführt werden, wenn die Stadt meine Daten missbraucht hat?

Wird seit der BGB-Reform bei Verträgen über digitale Produkte das Prinzip 'Zahlen mit Daten' anerkannt?

Kann ich nach DSGVO beim Autohersteller gespeicherte Fahrzeugdaten anfordern?

Was bedeutet Habeas Data?

Darf ich eine Kamera am Türspion mit Vorwarnung an meiner Wohnungstür installieren?

Brauche ich ein Hinweisschild für eine Überwachungskamera an der Straßenseite meines Hauses?

Darf man für kommerzielle Zwecke von einer Gemeinde ein Verzeichnis der Hauseigentümer einer Straße oder eines Ortes erhalten?

Welche Konsequenzen drohen bei Missachtung gesetzlicher Schutzniveau-Vorgaben, etwa nach der DSGVO?

Wer ist verantwortlich für den Abschluss eines Auftragsverarbeitungsvertrags: der Fachbereich oder die Rechtsabteilung?

Accepted Answer

Im Sinne der Datenschutz-Grundverordnung (DSGVO) bezeichnet der Begriff "Datenverarbeitung" jeden Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden. Dazu gehören unter anderem das Erheben, Erfassen, Organisieren, Strukturieren, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleich, Verknüpfung, Einschränkung, Löschung oder Vernichtung von Daten. Die DSGVO legt großen Wert auf den Schutz personenbezogener Daten und definiert klare Regeln für die Verarbeitung dieser Daten, um die Rechte der betroffenen Personen zu wahren.

Accepted Answer

Datenschutzmissbrauch durch eine Stadt kann erhebliche Auswirkungen auf ein Verfahren haben, insbesondere wenn personenbezogene Daten unrechtmäßig erhoben, verarbeitet oder weitergegeben wu... [mehr]

Accepted Answer

Datenschutzmissbrauch durch eine Stadt kann erhebliche Auswirkungen auf ein Verfahren haben, insbesondere wenn personenbezogene Daten unrechtmäßig erhoben, verarbeitet oder weitergegeben wurden. Die wichtigsten möglichen Auswirkungen sind: 1. **Beweisverwertungsverbot:** Wenn im Verfahren Beweise verwendet werden, die unter Verstoß gegen Datenschutzgesetze (z. B. DSGVO, BDSG) erlangt wurden, kann ein Gericht entscheiden, dass diese Beweise nicht verwertet werden dürfen. Das kann die Beweislage erheblich schwächen. 2. **Verfahrensverzögerungen:** Datenschutzverstöße können zu zusätzlichen Prüfungen, Nachbesserungen oder sogar zur Wiederholung von Verfahrensschritten führen, was das Verfahren verzögert. 3. **Rechtsfolgen für die Stadt:** Die Stadt kann mit Bußgeldern oder anderen aufsichtsrechtlichen Maßnahmen durch Datenschutzbehörden belegt werden. Dies kann auch das Verfahren beeinflussen, etwa durch interne Untersuchungen oder personelle Konsequenzen. 4. **Verletzung von Persönlichkeitsrechten:** Betroffene Personen können Schadensersatzansprüche geltend machen, was das Verfahren zusätzlich beeinflussen kann. 5. **Vertrauensverlust:** Datenschutzmissbrauch kann das Vertrauen in die Verwaltung und das Verfahren beeinträchtigen, was sich indirekt auf die Akzeptanz und den Ablauf des Verfahrens auswirken kann. Die genaue Auswirkung hängt vom Einzelfall, der Art des Verstoßes und der Bedeutung der betroffenen Daten für das Verfahren ab. In jedem Fall ist die Einhaltung des Datenschutzes für die Rechtmäßigkeit und Fairness eines Verfahrens essenziell.

Accepted Answer

Ob ein Verfahren wegen Zweckentfremdung (z. B. von Wohnraum) weitergeführt werden darf, obwohl du der Meinung bist, dass die Stadt deine Daten missbraucht hat, hängt von mehreren Faktoren ab... [mehr]

Accepted Answer

Ob ein Verfahren wegen Zweckentfremdung (z. B. von Wohnraum) weitergeführt werden darf, obwohl du der Meinung bist, dass die Stadt deine Daten missbraucht hat, hängt von mehreren Faktoren ab: **1. Rechtmäßigkeit der Datenerhebung:** Behörden dürfen personenbezogene Daten grundsätzlich nur im Rahmen der geltenden Gesetze (z. B. Datenschutz-Grundverordnung [DSGVO], Bundesdatenschutzgesetz [BDSG], jeweilige Landesgesetze) erheben und verwenden. Für Ermittlungen wegen Zweckentfremdung gibt es meist eine gesetzliche Grundlage, die die Datenerhebung erlaubt. **2. Folgen eines Datenschutzverstoßes:** Selbst wenn die Stadt bei der Datenerhebung einen Fehler gemacht oder gegen Datenschutzrecht verstoßen hat, bedeutet das nicht automatisch, dass das Verfahren eingestellt werden muss. Es kann aber sein, dass bestimmte Beweise nicht verwertet werden dürfen („Beweisverwertungsverbot“). Ob das in deinem Fall zutrifft, hängt von der Schwere des Datenschutzverstoßes und der Bedeutung der Daten für das Verfahren ab. **3. Rechtsschutzmöglichkeiten:** Du hast das Recht, dich gegen einen möglichen Datenmissbrauch zu wehren. Du kannst dich an die zuständige Datenschutzbehörde wenden und ggf. Beschwerde einlegen. Außerdem kannst du im laufenden Verfahren (z. B. im Rahmen einer Anhörung oder eines Widerspruchs) auf den möglichen Datenmissbrauch hinweisen. **Fazit:** Das Verfahren kann grundsätzlich weitergeführt werden, auch wenn du einen Datenmissbrauch vermutest. Ein Datenschutzverstoß kann aber Auswirkungen auf die Verwertbarkeit von Beweisen und den Ausgang des Verfahrens haben. Es empfiehlt sich, rechtlichen Rat einzuholen, um deine Rechte effektiv wahrzunehmen. **Weiterführende Links:** - [Datenschutz-Grundverordnung (DSGVO)](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32016R0679) - [Bundesbeauftragter für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/) Bei konkreten rechtlichen Schritten empfiehlt sich die Beratung durch eine Fachanwältin oder einen Fachanwalt für Verwaltungsrecht oder Datenschutzrecht.

Accepted Answer

Ja, das ist richtig. Seit der Umsetzung der EU-Richtlinie über digitale Inhalte und Dienstleistungen (Richtlinie (EU) 2019/770) in deutsches Recht durch die BGB-Reform zum 1. Januar 2022 ist das... [mehr]

Accepted Answer

Ja, das ist richtig. Seit der Umsetzung der EU-Richtlinie über digitale Inhalte und Dienstleistungen (Richtlinie (EU) 2019/770) in deutsches Recht durch die BGB-Reform zum 1. Januar 2022 ist das Prinzip „Zahlen mit Daten“ im Bürgerlichen Gesetzbuch (BGB) ausdrücklich anerkannt. Nach § 327 Abs. 3 BGB gilt: Ein Vertrag über digitale Produkte liegt nicht nur dann vor, wenn der Verbraucher einen Preis zahlt, sondern auch dann, wenn er dem Unternehmer personenbezogene Daten bereitstellt, es sei denn, die Daten werden ausschließlich zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten verwendet. Das bedeutet: Auch wenn Verbraucher für digitale Produkte (z. B. Apps, Streamingdienste, Software) nicht mit Geld, sondern mit ihren personenbezogenen Daten „bezahlen“, gelten die verbraucherschützenden Vorschriften für Verträge über digitale Produkte. Weitere Informationen findest du z. B. beim [Bundesministerium der Justiz](https://www.bmj.de/DE/themen/fokus_themen/verbraucherschutz/digitale_inhalte_node.html).

Accepted Answer

Ja, gemäß der Datenschutz-Grundverordnung (DSGVO) hast du das Recht, Auskunft über die zu deiner Person gespeicherten Daten zu verlangen. Das gilt auch für personenbezogene Daten,... [mehr]

Accepted Answer

Ja, gemäß der Datenschutz-Grundverordnung (DSGVO) hast du das Recht, Auskunft über die zu deiner Person gespeicherten Daten zu verlangen. Das gilt auch für personenbezogene Daten, die beim Autohersteller über dein Fahrzeug gespeichert sind, sofern diese Daten einen Bezug zu dir als identifizierbare Person haben (z. B. Name, Adresse, Fahrgestellnummer, Servicehistorie, Telematikdaten, etc.). Du kannst beim Autohersteller einen sogenannten **Auskunftsantrag nach Art. 15 DSGVO** stellen. Darin kannst du verlangen, dass dir mitgeteilt wird: - Welche personenbezogenen Daten zu dir gespeichert sind, - zu welchen Zwecken diese verarbeitet werden, - an wen diese Daten ggf. weitergegeben wurden, - wie lange die Daten gespeichert werden, - und weitere Informationen gemäß Art. 15 DSGVO. Der Hersteller ist verpflichtet, dir innerhalb eines Monats nach Eingang deines Antrags Auskunft zu erteilen. **Wichtig:** Die Daten müssen einen Personenbezug haben. Reine Fahrzeugdaten ohne Bezug zu dir als Person fallen nicht unter die DSGVO. Weitere Informationen findest du z. B. auf der Seite des [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/DE/Datenschutz/datenschutz-node.html). **Tipp:** Formuliere deinen Antrag möglichst konkret und weise auf dein Recht nach Art. 15 DSGVO hin. Füge Nachweise bei, dass du der Halter oder Eigentümer des Fahrzeugs bist (z. B. Kopie des Fahrzeugscheins).

Accepted Answer

Habeas Data ist ein juristisches Konzept, das vor allem im lateinamerikanischen Raum verbreitet ist. Es handelt sich dabei um ein Grundrecht, das Einzelpersonen das Recht gibt, Auskunft über die... [mehr]

Accepted Answer

Habeas Data ist ein juristisches Konzept, das vor allem im lateinamerikanischen Raum verbreitet ist. Es handelt sich dabei um ein Grundrecht, das Einzelpersonen das Recht gibt, Auskunft über die zu ihrer Person gespeicherten Daten zu verlangen und gegebenenfalls deren Berichtigung, Löschung oder Sperr zu fordern. Der Begriff stammt aus dem Lateinischen und bedeutet wörtlich „Du sollst die Daten haben“. Habeas Data ist vergleichbar mit dem Auskunftsrecht nach der Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union. Es dient dem Schutz der Privatsphäre und der informationellen Selbstbestimmung. In einigen Ländern, wie Brasilien, Argentinien oder Kolumbien, ist das Recht auf Habeas Data ausdrücklich in der Verfassung oder in speziellen Gesetzen verankert. Weitere Informationen findest du zum Beispiel auf [Wikipedia](https://de.wikipedia.org/wiki/Habeas_Data).

Accepted Answer

Ob du eine Kamera an deinem Türspion installieren und entsprechende Hinweisschilder anbringen darfst, hängt in Deutschland von verschiedenen rechtlichen Vorgaben ab, insbesondere vom Datensc... [mehr]

Accepted Answer

Ob du eine Kamera an deinem Türspion installieren und entsprechende Hinweisschilder anbringen darfst, hängt in Deutschland von verschiedenen rechtlichen Vorgaben ab, insbesondere vom Datenschutzrecht (DSGVO) und dem Persönlichkeitsrecht. **Grundsätzliches:** - **Eigener Wohnbereich:** Du darfst in deinem privaten Wohnbereich grundsätzlich Kameras installieren, solange sie ausschließlich deinen eigenen Bereich (z. B. den Hausflur direkt vor deiner Wohnungstür) filmen und keine öffentlichen Bereiche oder Nachbarwohnungen erfassen. - **Gemeinschaftsflächen:** In Mehrfamilienhäusern ist das Filmen von gemeinschaftlich genutzten Flächen (z. B. Hausflur, Treppenhaus) in der Regel nicht erlaubt, da dadurch die Persönlichkeitsrechte anderer Hausbewohner oder Besucher verletzt werden könnten. - **Türspion-Kamera:** Wenn die Kamera nur das aufnimmt, was du auch durch den Türspion sehen könntest (also direkt vor deiner Tür), ist das meist zulässig. Sobald aber der Flur oder andere Wohnungen mitgefilmt werden, kann das problematisch sein. **Hinweisschilder:** - Das Anbringen von Hinweisschildern ("Videoüberwachung") ist grundsätzlich sinnvoll und oft sogar vorgeschrieben, wenn eine Videoüberwachung stattfindet. Das allein macht die Überwachung aber nicht automatisch rechtmäßig. **Wichtige Hinweise:** - Die Kamera darf nicht dauerhaft aufzeichnen, sondern sollte nur bei Bewegung oder auf Knopfdruck aktiv sein. - Es dürfen keine Tonaufnahmen gemacht werden, da dies in Deutschland besonders streng geregelt ist. - Die Aufnahmen dürfen nicht veröffentlicht oder an Dritte weitergegeben werden. **Fazit:** Du darfst eine Kamera an deinem Türspion installieren und einen Hinweis anbringen, **sofern** die Kamera ausschließlich den Bereich direkt vor deiner Tür (also das, was du auch durch den Türspion sehen würdest) erfasst und keine gemeinschaftlichen oder öffentlichen Bereiche überwacht. Im Zweifel empfiehlt sich eine Rücksprache mit dem Vermieter oder der Hausverwaltung sowie ggf. eine rechtliche Beratung. Weitere Informationen findest du z. B. bei der [Verbraucherzentrale](https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/videoueberwachung-was-ist-erlaubt-und-was-nicht-13213) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/DE/Datenschutz/Themen/Technik/Videoueberwachung/videoueberwachung-node.html).

Accepted Answer

Ja, in Deutschland bist du verpflichtet, ein Hinweisschild anzubringen, wenn du eine Überwachungskamera an deinem Haus montierst und diese öffentlichen Raum (. B. die Straße, den Gehwe... [mehr]

Accepted Answer

Ja, in Deutschland bist du verpflichtet, ein Hinweisschild anzubringen, wenn du eine Überwachungskamera an deinem Haus montierst und diese öffentlichen Raum (. B. die Straße, den Gehweg oder Nachbargrundstücke) erfasst oder erfassen könnte. Das ergibt sich aus der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Das Hinweisschild muss gut sichtbar angebracht sein und darüber informieren, dass eine Videoüberwachung stattfindet. Es sollte außerdem den Verantwortlichen (also dich oder ggf. die Hausverwaltung) und eine Kontaktmöglichkeit nennen sowie auf die Rechte der Betroffenen hinweisen. Erfasst die Kamera ausschließlich dein eigenes Grundstück und keine öffentlichen Bereiche oder Nachbargrundstücke, ist ein Hinweisschild zwar nicht zwingend vorgeschrieben, wird aber dennoch empfohlen, um Transparenz zu schaffen. Weitere Informationen findest du z. B. bei der [Landesbeauftragten für Datenschutz Niedersachsen](https://lfd.niedersachsen.de/startseite/themen/videouberwachung/videoueberwachung-privater-haushalte-154409.html).

Accepted Answer

In Deutschland ist es in der Regel **nicht rechtlich möglich**, von einer Gemeinde ein vollständiges Verzeichnis der Eigentümer von Häusern einer Straße oder eines ganzen Ort... [mehr]

Accepted Answer

In Deutschland ist es in der Regel **nicht rechtlich möglich**, von einer Gemeinde ein vollständiges Verzeichnis der Eigentümer von Häusern einer Straße oder eines ganzen Ortes für kommerzielle Zwecke zu erhalten. **Begründung:** 1. **Datenschutz:** Die Namen und Adressen von Grundstückseigentümern sind personenbezogene Daten und unterliegen dem Datenschutz nach der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). 2. **Grundbuch:** Informationen über Eigentümer sind im Grundbuch eingetragen. Einsicht ins Grundbuch ist nach § 12 der Grundbuchordnung (GBO) nur möglich, wenn ein berechtigtes Interesse nachgewiesen wird. Ein kommerzielles Interesse (z.B. für Werbung oder Adresshandel) wird in der Regel **nicht** als berechtigtes Interesse anerkannt. 3. **Melderegister:** Auch über das Melderegister (§ 44 Bundesmeldegesetz) können keine Listen von Eigentümern für kommerzielle Zwecke angefordert werden. Die Auskunft ist auf Einzelfälle beschränkt und für Werbezwecke nur unter sehr engen Voraussetzungen möglich. 4. **Gemeinde:** Gemeinden dürfen solche Daten nicht ohne weiteres herausgeben. Sie sind an die gesetzlichen Vorgaben gebunden und dürfen personenbezogene Daten nur weitergeben, wenn eine gesetzliche Grundlage oder eine Einwilligung der Betroffenen vorliegt. **Fazit:** Ein Verzeichnis der Hauseigentümer einer Straße oder eines Ortes darf von der Gemeinde **nicht** für kommerzielle Zwecke herausgegeben werden. Wer solche Daten dennoch erhält oder verwendet, riskiert rechtliche Konsequenzen, insbesondere Bußgelder nach der DSGVO. Weitere Informationen findest du z.B. beim [Bundesministerium des Innern und für Heimat](https://www.bmi.bund.de/DE/themen/moderne-verwaltung/datenschutz/datenschutz-node.html) oder bei der [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/).

Accepted Answer

Werden gesetzliche Vorgaben zum Schutzniveau, wie sie beispielsweise in der Datenschutz-Grundverordnung (DSGVO) festgelegt sind, ignoriert, können verschiedene Konsequenzen drohen: 1. **Buß... [mehr]

Accepted Answer

Werden gesetzliche Vorgaben zum Schutzniveau, wie sie beispielsweise in der Datenschutz-Grundverordnung (DSGVO) festgelegt sind, ignoriert, können verschiedene Konsequenzen drohen: 1. **Bußgelder:** Die DSGVO sieht empfindliche Geldbußen vor. Diese können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes eines Unternehmens betragen – je nachdem, welcher Betrag höher ist. 2. **Schadensersatzansprüche:** Betroffene Personen können Schadensersatz verlangen, wenn ihnen durch die Missachtung der Datenschutzvorgaben ein materieller oder immaterieller Schaden entstanden ist. 3. **Behördliche Maßnahmen:** Aufsichtsbehörden können Anordnungen erlassen, z.B. die Verarbeitung personenbezogener Daten einschränken oder untersagen. 4. **Reputationsschäden:** Öffentlich gewordene Datenschutzverstöße können das Vertrauen von Kunden, Geschäftspartnern und der Öffentlichkeit nachhaltig schädigen. 5. **Strafrechtliche Konsequenzen:** In einigen Fällen können Datenschutzverstöße auch strafrechtlich verfolgt werden, etwa bei vorsätzlichem Missbrauch von Daten. Weitere Informationen zur DSGVO findest du z.B. auf der offiziellen Seite der Europäischen Kommission: https://commission.europa.eu/law/law-topic/data-protection_de

Accepted Answer

Für den Abschluss eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO ist grundsätzlich der Verantwortliche zuständig, also die Stelle, die die Datenverarbeitung in Auftrag gib... [mehr]

Accepted Answer

Für den Abschluss eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO ist grundsätzlich der Verantwortliche zuständig, also die Stelle, die die Datenverarbeitung in Auftrag gibt. In Unternehmen bedeutet das meist, der jeweilige Fachbereich, der Dienstleister beauftragt (z B. für IT-Services Cloud-Dienste oder andere Datenarbeitungen), den Bedarf erkennt undet. Die Rechtsabteilung oder der Datenschutzbeauftragte sind in der Regel dafür zuständig, den AVV rechtlich zu prüfen, zu erstellen oder zu genehmigen. Die Initiative und Verantwortung, dass ein AVV abgeschlossen wird, liegt aber beim Fachbereich, da dieser den Dienstleister auswählt und die Datenverarbeitung beauftragt. Zusammengefasst: - **Fachbereich:** Erkennt den Bedarf und initiiert den Prozess, indem er die Rechtsabteilung informiert. - **Rechtsabteilung/Datenschutz:** Prüft, erstellt und schließt den Vertrag rechtlich ab. Die finale Verantwortung, dass ein AVV vorliegt, trägt das Unternehmen als Verantwortlicher. In der Praxis ist es daher ein Zusammenspiel beider Bereiche, wobei der Fachbereich den Anstoß gibt und die Rechtsabteilung die rechtliche Umsetzung übernimmt. Weitere Informationen: [Art. 28 DSGVO – Auftragsverarbeiter](https://dsgvo-gesetz.de/art-28-dsgvo/)