Datenschutz-Grundverordnung: Unterschied zwischen den Versionen
Admin (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
Admin (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| Zeile 10: | Zeile 10: | ||
<h2 style="text-align:center;">I <br/> | <h2 style="text-align:center;">I <br/> | ||
<small>''(Gesetzgebungsakte)''</small></h2> | <small>''(Gesetzgebungsakte)''</small></h2> | ||
<h1 style="text-align:center;">[http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 Verordnungen]</h1> | <h1 style="text-align:center;">[http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&from=DE Verordnungen]</h1> | ||
<h3 style="text-align:center;"> | <h3 style="text-align:center;"> | ||
VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES<br/>vom 27. April 2016<br/>zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)<br/><small> (Text von Bedeutung für den EWR)</small></h3> | VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES<br/>vom 27. April 2016<br/>zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)<br/><small> (Text von Bedeutung für den EWR)</small></h3> | ||
</div><div class=" | </div><div class="card"><div class="card-body"> | ||
===VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES=== | ===VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES=== | ||
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION — | DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION — | ||
| Zeile 31: | Zeile 31: | ||
HABEN FOLGENDE VERORDNUNG ERLASSEN: | HABEN FOLGENDE VERORDNUNG ERLASSEN: | ||
<div class=" | <div class="card"><div class="mw-collapsible mw-collapsed"><div class="card-header"><h3 class="card-title">Erläuterungen</h3></div> | ||
<div class=" | <div class="card-body mw-collapsible-content"> | ||
Die DSGVO (Verordnung (EU) 2016/679) wurde am 04.05.2016 im ABl. Nr. L119 S. 1 kundgemacht, trat am 20. Tag nach ihrer Veröffentlichung in Kraft und gilt ab dem 25.05.2018. Sie hebt die DSRL auf und wird ab Mai 2018 das Rückgrat des allgemeinen Datenschutzes der EU bilden. Die Verordnung ist unmittelbar anwendbar und bedürfte grundsätzlich keines weiteren innerstaatlichen Umsetzungsaktes. Die DSGVO enthält zahlreiche „Öffnungsklauseln“, die den nationalen Gesetzgeber verpflichten und/oder berechtigen, bestimmte Angelegenheiten gesetzlich näher zu regeln. Es wird daher neben der DSGVO in Österreich weiterhin ein nationales Datenschutzgesetz geben. | Die DSGVO (Verordnung (EU) 2016/679) wurde am 04.05.2016 im ABl. Nr. L119 S. 1 kundgemacht, trat am 20. Tag nach ihrer Veröffentlichung in Kraft und gilt ab dem 25.05.2018. Sie hebt die DSRL auf und wird ab Mai 2018 das Rückgrat des allgemeinen Datenschutzes der EU bilden. Die Verordnung ist unmittelbar anwendbar und bedürfte grundsätzlich keines weiteren innerstaatlichen Umsetzungsaktes. Die DSGVO enthält zahlreiche „Öffnungsklauseln“, die den nationalen Gesetzgeber verpflichten und/oder berechtigen, bestimmte Angelegenheiten gesetzlich näher zu regeln. Es wird daher neben der DSGVO in Österreich weiterhin ein nationales Datenschutzgesetz geben. | ||
| Zeile 41: | Zeile 41: | ||
Die datenschutzrechtliche Terminologie ist in bestimmten Bereichen neu. So wird bspw. der bisherige Auftraggeber zum „Verantwortlichen“ und der Dienstleister zum „Auftragsverarbeiter“. | Die datenschutzrechtliche Terminologie ist in bestimmten Bereichen neu. So wird bspw. der bisherige Auftraggeber zum „Verantwortlichen“ und der Dienstleister zum „Auftragsverarbeiter“. | ||
</div></div> | </div></div></div> | ||
{{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL I. Allgemeine Bestimmungen]] | {{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL I. Allgemeine Bestimmungen]] | ||
| Zeile 47: | Zeile 47: | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL I. Allgemeine Bestimmungen | |userparam=KAPITEL I. Allgemeine Bestimmungen | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 57: | Zeile 56: | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL II. Grundsätze | |userparam=KAPITEL II. Grundsätze | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 67: | Zeile 65: | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL III. Rechte der betroffenen Person | |userparam=KAPITEL III. Rechte der betroffenen Person | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 73: | Zeile 70: | ||
|outrotemplate=GesetzOutro | |outrotemplate=GesetzOutro | ||
}} | }} | ||
<div class=" | <div class="card"><div class="mw-collapsible mw-collapsed"><div class="card-header"><h3 class="card-title">Erläuterungen</h3></div> | ||
<div class=" | <div class="card-body mw-collapsible-content"> | ||
Kapitel III regelt jene Datenschutzrechte, die einer betroffenen Person zukommen. | Kapitel III regelt jene Datenschutzrechte, die einer betroffenen Person zukommen. | ||
| Zeile 86: | Zeile 83: | ||
Art. 23 ermächtigt die Union und die Mitgliedstaaten, die in den Art. 12 bis 22 und Art. 34 und 5 normierten Rechte und Pflichten unter bestimmten Voraussetzungen einzuschränken. Nach der Rsp des EuGH unterliegen solche Einschränkungen aber insofern der Kontrolle des EuGH, als auch Einschränkungen, die Mitgliedstaaten vornehmen können, in den Anwendungsbereich des Unionsrechtes fallen. | Art. 23 ermächtigt die Union und die Mitgliedstaaten, die in den Art. 12 bis 22 und Art. 34 und 5 normierten Rechte und Pflichten unter bestimmten Voraussetzungen einzuschränken. Nach der Rsp des EuGH unterliegen solche Einschränkungen aber insofern der Kontrolle des EuGH, als auch Einschränkungen, die Mitgliedstaaten vornehmen können, in den Anwendungsbereich des Unionsrechtes fallen. | ||
</div></div> | </div></div></div> | ||
{{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL IV. Verantwortlicher und Auftragsverarbeiter]] | {{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL IV. Verantwortlicher und Auftragsverarbeiter]] | ||
|?Fragestellungen | |?Fragestellungen | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL IV. Verantwortlicher und Auftragsverarbeiter | |userparam=KAPITEL IV. Verantwortlicher und Auftragsverarbeiter | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 97: | Zeile 93: | ||
|outrotemplate=GesetzOutro | |outrotemplate=GesetzOutro | ||
}} | }} | ||
<div class=" | <div class="card"><div class="mw-collapsible mw-collapsed"><div class="card-header"><h3 class="card-title">Erläuterungen</h3></div> | ||
<div class=" | <div class="card-body mw-collapsible-content"> | ||
Die DSGVO nimmt stärker als die DSRL und das DSG 2000 Verantwortliche und Auftragsverarbeiter in die Pflicht. | Die DSGVO nimmt stärker als die DSRL und das DSG 2000 Verantwortliche und Auftragsverarbeiter in die Pflicht. | ||
</div></div> | </div></div></div> | ||
{{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL V. Übermittlungen personenbezogener Daten an Drittländer oder an internationale Organisationen]] | {{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL V. Übermittlungen personenbezogener Daten an Drittländer oder an internationale Organisationen]] | ||
|?Fragestellungen | |?Fragestellungen | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL V. Übermittlungen personenbezogener Daten an Drittländer oder an internationale Organisationen | |userparam=KAPITEL V. Übermittlungen personenbezogener Daten an Drittländer oder an internationale Organisationen | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 111: | Zeile 106: | ||
|outrotemplate=GesetzOutro | |outrotemplate=GesetzOutro | ||
}} | }} | ||
<div class=" | <div class="card"><div class="mw-collapsible mw-collapsed"><div class="card-header"><h3 class="card-title">Erläuterungen</h3></div> | ||
<div class=" | <div class="card-body mw-collapsible-content"> | ||
Kapitel V regelt die näheren Voraussetzungen für den Datenverkehr mit Empfängern in Drittstaaten oder internationalen Organisationen. | Kapitel V regelt die näheren Voraussetzungen für den Datenverkehr mit Empfängern in Drittstaaten oder internationalen Organisationen. | ||
| Zeile 123: | Zeile 118: | ||
Die Ratio hinter Kapitel V ist, dass die übermittelten Daten beim Empfänger im Drittstaat demselben Schutzregime wie in der EU unterliegen sollen. | Die Ratio hinter Kapitel V ist, dass die übermittelten Daten beim Empfänger im Drittstaat demselben Schutzregime wie in der EU unterliegen sollen. | ||
</div></div> | </div></div></div> | ||
{{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL VI. Unabhängige Aufsichtsbehörden]] | {{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL VI. Unabhängige Aufsichtsbehörden]] | ||
|?Fragestellungen | |?Fragestellungen | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL VI. Unabhängige Aufsichtsbehörden | |userparam=KAPITEL VI. Unabhängige Aufsichtsbehörden | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 134: | Zeile 128: | ||
|outrotemplate=GesetzOutro | |outrotemplate=GesetzOutro | ||
}} | }} | ||
<div class=" | <div class="card"><div class="mw-collapsible mw-collapsed"><div class="card-header"><h3 class="card-title">Erläuterungen</h3></div> | ||
<div class=" | <div class="card-body mw-collapsible-content"><ref>Vgl. dazu im Detail Schmidl, Aufgaben und Befugnisse der Aufsichtsbehörden sowie Rechtsschutzmöglichkeiten nach der DSGVO, ÖBA 1/17 S. 27 ff; Flendrovsky, Die Aufsichtsbehörden, in Knyrim (Hrgs.) aaO S. 281 ff.</ref> | ||
Wie derzeit wird es in jedem Mitgliedstaat zumindest eine unabhängige Aufsichtsbehörde geben. | Wie derzeit wird es in jedem Mitgliedstaat zumindest eine unabhängige Aufsichtsbehörde geben. | ||
Die Aufgaben und Befugnisse werden erheblich erweitert (Art. 57 und 58). | Die Aufgaben und Befugnisse werden erheblich erweitert (Art. 57 und 58). | ||
| Zeile 146: | Zeile 140: | ||
=== Fußnoten === | === Fußnoten === | ||
<references /> | <references /> | ||
</div></div> | </div></div></div> | ||
{{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL VII. Zusammenarbeit und Kohärenz]] | {{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL VII. Zusammenarbeit und Kohärenz]] | ||
|?Fragestellungen | |?Fragestellungen | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL VII. Zusammenarbeit und Kohärenz | |userparam=KAPITEL VII. Zusammenarbeit und Kohärenz | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 157: | Zeile 150: | ||
|outrotemplate=GesetzOutro | |outrotemplate=GesetzOutro | ||
}} | }} | ||
<div class=" | <div class="card"><div class="mw-collapsible mw-collapsed"><div class="card-header"><h3 class="card-title">Erläuterungen</h3></div> | ||
<div class=" | <div class="card-body mw-collapsible-content"><ref>Siehe dazu im Detail Leissler/Wolfbauer, Der One Stop Shop in der DSGVO, in Knyrim (Hrsg.) aaO S. 291 ff; Schmidl, Kooperation der Aufsichtsbehörden bei grenzüberschreitenden Fällen, in Knyrim (Hrsg.) aaO S. 303 ff.</ref> | ||
Da im digitalen Zeitalter grenzüberschreitende Sachverhalte die Norm sind, sieht die DSGVO auch eine verstärkte Zusammenarbeit zwischen den einzelnen Aufsichtsbehörden vor. Liegt ein grenzüberschreitender Sachverhalt vor, soll unter Einbindung aller betroffenen Aufsichtsbehörden eine abgestimmte Entscheidung getroffen werden, die dann dem Verantwortlichen oder Auftragsverarbeiter am Sitz seiner Hauptniederlassung zuzustellen ist. | Da im digitalen Zeitalter grenzüberschreitende Sachverhalte die Norm sind, sieht die DSGVO auch eine verstärkte Zusammenarbeit zwischen den einzelnen Aufsichtsbehörden vor. Liegt ein grenzüberschreitender Sachverhalt vor, soll unter Einbindung aller betroffenen Aufsichtsbehörden eine abgestimmte Entscheidung getroffen werden, die dann dem Verantwortlichen oder Auftragsverarbeiter am Sitz seiner Hauptniederlassung zuzustellen ist. | ||
| Zeile 174: | Zeile 167: | ||
=== Fußnoten === | === Fußnoten === | ||
<references /> | <references /> | ||
</div></div> | </div></div></div> | ||
{{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL VIII. Rechtsbehelfe, Haftung und Sanktionen]] | {{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL VIII. Rechtsbehelfe, Haftung und Sanktionen]] | ||
|?Fragestellungen | |?Fragestellungen | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL VIII. Rechtsbehelfe, Haftung und Sanktionen | |userparam=KAPITEL VIII. Rechtsbehelfe, Haftung und Sanktionen | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 185: | Zeile 177: | ||
|outrotemplate=GesetzOutro | |outrotemplate=GesetzOutro | ||
}} | }} | ||
<div class=" | <div class="card"><div class="mw-collapsible mw-collapsed"><div class="card-header"><h3 class="card-title">Erläuterungen</h3></div> | ||
<div class=" | <div class="card-body mw-collapsible-content"> | ||
Art. 77 normiert das Recht auf eine Beschwerde bei einer Aufsichtsbehörde. | Art. 77 normiert das Recht auf eine Beschwerde bei einer Aufsichtsbehörde. | ||
| Zeile 207: | Zeile 199: | ||
=== Fußnoten === | === Fußnoten === | ||
<references /> | <references /> | ||
</div></div> | </div></div></div> | ||
{{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL IX. Vorschriften für besondere Verarbeitungssituationen]] | {{#ask:[[Kategorie:Artikel DSGVO]] [[Kapitel::KAPITEL IX. Vorschriften für besondere Verarbeitungssituationen]] | ||
|?Fragestellungen | |?Fragestellungen | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL IX. Vorschriften für besondere Verarbeitungssituationen | |userparam=KAPITEL IX. Vorschriften für besondere Verarbeitungssituationen | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 222: | Zeile 213: | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL X. Delegierte Rechtsakte und Durchführungsrechtsakte | |userparam=KAPITEL X. Delegierte Rechtsakte und Durchführungsrechtsakte | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 228: | Zeile 218: | ||
|outrotemplate=GesetzOutro | |outrotemplate=GesetzOutro | ||
}} | }} | ||
<div class=" | <div class="card"><div class="mw-collapsible mw-collapsed"><div class="card-header"><h3 class="card-title">Erläuterungen</h3></div> | ||
<div class=" | <div class="card-body mw-collapsible-content"> | ||
Kapitel IX legt besondere Verarbeitungssituationen (bspw. Freiheit der Meinungsäußerung, Zugang zu amtlichen Dokumenten, Beschäftigungskontext) fest. Die Mitgliedstaaten sind dazu angehalten, durch Rechtsvorschriften diese Verarbeitungssituationen näher zu determinieren, um sie in Einklang mit der DSGVO zu bringen. | Kapitel IX legt besondere Verarbeitungssituationen (bspw. Freiheit der Meinungsäußerung, Zugang zu amtlichen Dokumenten, Beschäftigungskontext) fest. Die Mitgliedstaaten sind dazu angehalten, durch Rechtsvorschriften diese Verarbeitungssituationen näher zu determinieren, um sie in Einklang mit der DSGVO zu bringen. | ||
| Zeile 238: | Zeile 228: | ||
|sort=Nummer | |sort=Nummer | ||
|userparam=KAPITEL XI. Schlussbestimmungen | |userparam=KAPITEL XI. Schlussbestimmungen | ||
|format=template | |format=template | ||
|introtemplate=GesetzIntro | |introtemplate=GesetzIntro | ||
| Zeile 246: | Zeile 235: | ||
*[http://eur-lex.europa.eu/legal-content/DE/ALL/?uri=CELEX:32016R0679 Gesetzestext DSGVO] | *[http://eur-lex.europa.eu/legal-content/DE/ALL/?uri=CELEX:32016R0679 Gesetzestext DSGVO] | ||
* [[Media:DSGVO-Leitfaden.pdf|DSGVO-Leitfaden der Datenschutzbehörde]] (Erläuterungen) | * [[Media:DSGVO-Leitfaden.pdf|DSGVO-Leitfaden der Datenschutzbehörde]] (Erläuterungen) | ||
</div></div> | </div></div></div> | ||
[[Kategorie:Gesetze]] | [[Kategorie:Gesetze]] | ||
Version vom 20. Februar 2022, 11:19 Uhr
| 4.5.2016 | Amtsblatt der Europäischen Union | L 119/1 |
I
(Gesetzgebungsakte)
Verordnungen
VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 27. April 2016
zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)
(Text von Bedeutung für den EWR)
VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES[Bearbeiten]
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION —
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 16,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente, nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (1),
nach Stellungnahme des Ausschusses der Regionen (2),
gemäß dem ordentlichen Gesetzgebungsverfahren (3),
in Erwägung nachstehender Gründe
HABEN FOLGENDE VERORDNUNG ERLASSEN:
Erläuterungen
Die DSGVO (Verordnung (EU) 2016/679) wurde am 04.05.2016 im ABl. Nr. L119 S. 1 kundgemacht, trat am 20. Tag nach ihrer Veröffentlichung in Kraft und gilt ab dem 25.05.2018. Sie hebt die DSRL auf und wird ab Mai 2018 das Rückgrat des allgemeinen Datenschutzes der EU bilden. Die Verordnung ist unmittelbar anwendbar und bedürfte grundsätzlich keines weiteren innerstaatlichen Umsetzungsaktes. Die DSGVO enthält zahlreiche „Öffnungsklauseln“, die den nationalen Gesetzgeber verpflichten und/oder berechtigen, bestimmte Angelegenheiten gesetzlich näher zu regeln. Es wird daher neben der DSGVO in Österreich weiterhin ein nationales Datenschutzgesetz geben.
Zielsetzungen der DSGVO sind
- einheitlicher Rechtsschutz für alle Betroffenen in der EU
- einheitliche Regeln für die Datenverarbeitung innerhalb der EU
- Gewährleistung eines starken und einheitlichen Vollzuges
Die datenschutzrechtliche Terminologie ist in bestimmten Bereichen neu. So wird bspw. der bisherige Auftraggeber zum „Verantwortlichen“ und der Dienstleister zum „Auftragsverarbeiter“.
KAPITEL I. Allgemeine Bestimmungen
- Artikel 1. Gegenstand und Ziele Änderungen!
- Artikel 2. Sachlicher Anwendungsbereich Änderungen!2 Fragestellungen
- Artikel 3. Räumlicher Anwendungsbereich Änderungen!
- Artikel 4 . Begriffsbestimmungen Änderungen!1 Fragestellung
KAPITEL II. Grundsätze
- Artikel 5. Grundsätze für die Verarbeitung personenbezogener Daten Änderungen!
- Artikel 6. Rechtmäßigkeit der Verarbeitung Änderungen!1 Fragestellung
- Artikel 7. Bedingungen für die Einwilligung Änderungen!1 Fragestellung
- Artikel 8. Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft Änderungen!
- Artikel 9. Verarbeitung besonderer Kategorien personenbezogener Daten Änderungen!2 Fragestellungen
- Artikel 10. Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten Änderungen!1 Fragestellung
- Artikel 11. Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist Änderungen!
KAPITEL III. Rechte der betroffenen Person
- Artikel 12. Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person Änderungen!
- Artikel 13. Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person Änderungen!2 Fragestellungen
- Artikel 14. Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden Änderungen!2 Fragestellungen
- Artikel 15. Auskunftsrecht der betroffenen Person Änderungen!1 Fragestellung
- Artikel 16. Recht auf Berichtigung Änderungen!1 Fragestellung
- Artikel 17. Recht auf Löschung („Recht auf Vergessenwerden“) Änderungen!1 Fragestellung
- Artikel 18. Recht auf Einschränkung der Verarbeitung Änderungen!1 Fragestellung
- Artikel 19. Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung Änderungen!
- Artikel 20. Recht auf Datenübertragbarkeit Änderungen!1 Fragestellung
- Artikel 21. Widerspruchsrecht Änderungen!1 Fragestellung
- Artikel 22. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling Änderungen!1 Fragestellung
- Artikel 23. Beschränkungen Änderungen!
Erläuterungen
Kapitel III regelt jene Datenschutzrechte, die einer betroffenen Person zukommen.
Die Art. 13 und 14 – wie bereits schon Art. 10 und 11 der DSRL – legen die Informationspflichten gegenüber Betroffenen fest. Demnach sind Betroffene darüber zu informieren, von wem, auf welcher Rechtsgrundlage und zu welchem Zweck ihre Daten verarbeitet und an wen sie übermittelt werden. Der EuGH misst diesen Informationspflichten großen Wert bei, weil diese die Voraussetzungen dafür schaffen, dass Betroffene ihre Rechte (Auskunft, Richtigstellung, Löschung, Widerspruch) ausüben können.
Neben den schon bisher bekannten Rechten auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17; ausweitet zum „Recht auf Vergessenwerden“) und Widerspruch (Art. 21)8 werden neue Rechte eingeführt.
So sieht Art. 18 das Recht auf Einschränkung der Verarbeitung vor, wonach ein Betroffener vom Verantwortlichen die Einschränkung der Verarbeitung verlangen kann, wenn bspw. die Richtigkeit der Daten bestritten wird.
Art. 20 räumt einem Betroffenen das Recht auf Datenübertragbarkeit ein. Damit soll sichergestellt werden, dass die von einem Betroffenen zur Verfügung gestellten personenbezogene Daten, die bei einem (privaten) Anbieter in einer bestimmten technischen Umgebung gespeichert werden, bei einem Anbieterwechsel ohne technische Barrieren für die Betroffenen in eine neue technische Umgebung übertragen werden können.
Art. 23 ermächtigt die Union und die Mitgliedstaaten, die in den Art. 12 bis 22 und Art. 34 und 5 normierten Rechte und Pflichten unter bestimmten Voraussetzungen einzuschränken. Nach der Rsp des EuGH unterliegen solche Einschränkungen aber insofern der Kontrolle des EuGH, als auch Einschränkungen, die Mitgliedstaaten vornehmen können, in den Anwendungsbereich des Unionsrechtes fallen.
KAPITEL IV. Verantwortlicher und Auftragsverarbeiter
- Artikel 24. Verantwortung des für die Verarbeitung Verantwortlichen Änderungen!
- Artikel 25. Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen Änderungen!
- Artikel 26. Gemeinsam Verantwortliche Änderungen!
- Artikel 27. Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern Änderungen!
- Artikel 28. Auftragsverarbeiter Änderungen!
- Artikel 29. Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters Änderungen!
- Artikel 30. Verzeichnis von Verarbeitungstätigkeiten Änderungen!2 Fragestellungen
- Artikel 31. Zusammenarbeit mit der Aufsichtsbehörde Änderungen!1 Fragestellung
- Artikel 32. Sicherheit der Verarbeitung Änderungen!1 Fragestellung
- Artikel 33. Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde Änderungen!1 Fragestellung
- Artikel 34. Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person Änderungen!1 Fragestellung
- Artikel 35. Datenschutz-Folgenabschätzung Änderungen!2 Fragestellungen
- Artikel 36. Vorherige Konsultation Änderungen!1 Fragestellung
- Artikel 37. Benennung eines Datenschutzbeauftragten Änderungen!6 Fragestellungen
- Artikel 38. Stellung des Datenschutzbeauftragten Änderungen!1 Fragestellung
- Artikel 39. Aufgaben des Datenschutzbeauftragten Änderungen!1 Fragestellung
- Artikel 40. Verhaltensregeln Änderungen!1 Fragestellung
- Artikel 41. Überwachung der genehmigten Verhaltensregeln Änderungen!
- Artikel 42. Zertifizierung Änderungen!1 Fragestellung
- Artikel 43. Zertifizierungsstellen Änderungen!1 Fragestellung
Erläuterungen
Die DSGVO nimmt stärker als die DSRL und das DSG 2000 Verantwortliche und Auftragsverarbeiter in die Pflicht.
KAPITEL V. Übermittlungen personenbezogener Daten an Drittländer oder an internationale Organisationen
- Artikel 44. Allgemeine Grundsätze der Datenübermittlung Änderungen!1 Fragestellung
- Artikel 45. Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses Änderungen!1 Fragestellung
- Artikel 46. Datenübermittlung vorbehaltlich geeigneter Garantien Änderungen!1 Fragestellung
- Artikel 47. Verbindliche interne Datenschutzvorschriften Änderungen!1 Fragestellung
- Artikel 48. Nach dem Unionsrecht nicht zulässige Übermittlung oder Offenlegung Änderungen!1 Fragestellung
- Artikel 49. Ausnahmen für bestimmte Fälle Änderungen!1 Fragestellung
- Artikel 50. Internationale Zusammenarbeit zum Schutz personenbezogener Daten Änderungen!1 Fragestellung
Erläuterungen
Kapitel V regelt die näheren Voraussetzungen für den Datenverkehr mit Empfängern in Drittstaaten oder internationalen Organisationen.
Ein derartiger Datenfluss ist nur unter folgenden Bedingungen zulässig:
- Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45)
- Vorliegen geeigneter Garantien (Art. 46)
- Vorliegen verbindlicher unternehmensinterner Vorschriften (Art. 47)
Art. 49 sieht Ausnahmen für bestimmte Fälle vor.
Die Ratio hinter Kapitel V ist, dass die übermittelten Daten beim Empfänger im Drittstaat demselben Schutzregime wie in der EU unterliegen sollen.
KAPITEL VI. Unabhängige Aufsichtsbehörden
- Artikel 51. Aufsichtsbehörde Änderungen!
- Artikel 52. Unabhängigkeit Änderungen!
- Artikel 53. Allgemeine Bedingungen für die Mitglieder der Aufsichtsbehörde Änderungen!
- Artikel 54. Errichtung der Aufsichtsbehörde Änderungen!
- Artikel 55. Zuständigkeit Änderungen!1 Fragestellung
- Artikel 56. Zuständigkeit der federführenden Aufsichtsbehörde Änderungen!1 Fragestellung
- Artikel 57. Aufgaben Änderungen!
- Artikel 58. Befugnisse Änderungen!
- Artikel 59. Tätigkeitsbericht Änderungen!
Erläuterungen
Wie derzeit wird es in jedem Mitgliedstaat zumindest eine unabhängige Aufsichtsbehörde geben. Die Aufgaben und Befugnisse werden erheblich erweitert (Art. 57 und 58). Art. 58 normiert drei Arten von Befugnissen: • Untersuchungsbefugnisse (einschließlich des Betretungsrechts bestimmter Räumlichkeiten) • Abhilfebefugnisse (das sind Befugnisse, die es der Aufsichtsbehörde ermöglichen, ein rechtswidriges Verhalten abzustellen, bspw. durch konkrete Anordnungen oder die Verhängung von Geldbußen iHv bis zu 20 Millionen Euro oder 4% des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres) • Genehmigungs- und Beratungsbefugnisse. Gerichte sind von der Aufsicht ausgenommen, sofern sie im Rahmen ihrer justiziellen Tätigkeit handeln. Im Umkehrschluss unterliegen Organe der Gerichtsbarkeit daher der Aufsicht, wenn sie im Rahmen der Justizverwaltung tätig werden. [2]
Fußnoten[Bearbeiten]
- ↑ Vgl. dazu im Detail Schmidl, Aufgaben und Befugnisse der Aufsichtsbehörden sowie Rechtsschutzmöglichkeiten nach der DSGVO, ÖBA 1/17 S. 27 ff; Flendrovsky, Die Aufsichtsbehörden, in Knyrim (Hrgs.) aaO S. 281 ff.
- ↑ Vgl. dazu näher Schmidl in Gantschacher/Jelinek/Schmidl/Spanberger, Kommentar zu Datenschutz-Grundverordnung1[2017] Art. 55 Anm. 3; Nguyen in Gola (Hrsg.), Datenschutz-Grundverordnung [2017] Art. 55 Rz. 13.
KAPITEL VII. Zusammenarbeit und Kohärenz
- Artikel 60. Zusammenarbeit zwischen der federführenden Aufsichtsbehörde und den anderen betroffenen Aufsichtsbehörden Änderungen!
- Artikel 61. Gegenseitige Amtshilfe Änderungen!
- Artikel 62. Gemeinsame Maßnahmen der Aufsichtsbehörden Änderungen!
- Artikel 63. Kohärenzverfahren Änderungen!
- Artikel 64. Stellungnahme des Ausschusses Änderungen!
- Artikel 65. Streitbeilegung durch den Ausschuss Änderungen!
- Artikel 66. Dringlichkeitsverfahren Änderungen!
- Artikel 67. Informationsaustausch Änderungen!
- Artikel 68. Europäischer Datenschutzausschuss Änderungen!
- Artikel 69. Unabhängigkeit Änderungen!
- Artikel 70. Aufgaben des Ausschusses Änderungen!
- Artikel 71. Berichterstattung Änderungen!
- Artikel 72. Verfahrensweise Änderungen!
- Artikel 73. Vorsitz Änderungen!
- Artikel 74. Aufgaben des Vorsitzes Änderungen!
- Artikel 75. Sekretariat Änderungen!
- Artikel 76. Vertraulichkeit Änderungen!
Erläuterungen
Da im digitalen Zeitalter grenzüberschreitende Sachverhalte die Norm sind, sieht die DSGVO auch eine verstärkte Zusammenarbeit zwischen den einzelnen Aufsichtsbehörden vor. Liegt ein grenzüberschreitender Sachverhalt vor, soll unter Einbindung aller betroffenen Aufsichtsbehörden eine abgestimmte Entscheidung getroffen werden, die dann dem Verantwortlichen oder Auftragsverarbeiter am Sitz seiner Hauptniederlassung zuzustellen ist.
Dabei fungiert die Aufsichtsbehörde am Sitz der Hauptniederlassung als federführende Aufsichtsbehörde [2], die die Einbindung der (sonst noch) betroffenen Aufsichtsbehörden koordiniert und einen Entscheidungsentwurf vorbereitet und mit den betroffenen Aufsichtsbehörden abstimmt.
Der Empfänger ist, sofern er die Entscheidung nicht bekämpft, verpflichtet, die Entscheidung in all seinen Niederlassungen in der EU umzusetzen.
Kapitel VII sieht auch noch die Verpflichtung zur wechselseitigen Amtshilfe (Art. 61) und die Möglichkeit zur Durchführung gemeinsamer Maßnahmen der Aufsichtsbehörden (Art. 62) vor.
Das Verfahren zur Zusammenarbeit findet keine Anwendung, wenn es sich beim Verantwortlichen/Auftragsverarbeiter um eine Behörde oder einen beliehenen Rechtsträger handelt (Art. 55 Abs. 2).
Eine wesentliche Rolle wird der nach Art. 68 einzurichtende Europäische Datenschutzausschuss spielen, in welchem die Aufsichtsbehörden aller Mitgliedstaaten, der Europäische Datenschutzbeauftragte sowie die Europäische Kommission vertreten sind. Der Ausschuss hat nach Art. 70 vielfältige Aufgaben, darunter die Verabschiedung von Leitlinien zu bestimmten Themen der DSGVO, aber auch die Abgabe von Stellungnahmen sowie die Fällung verbindlicher Beschlüsse (Art. 64 und 65). Er wird dabei von einem Sekretariat unterstützt, das vom Europäischen Datenschutzbeauftragten bereitgestellt wird.
Fußnoten[Bearbeiten]
- ↑ Siehe dazu im Detail Leissler/Wolfbauer, Der One Stop Shop in der DSGVO, in Knyrim (Hrsg.) aaO S. 291 ff; Schmidl, Kooperation der Aufsichtsbehörden bei grenzüberschreitenden Fällen, in Knyrim (Hrsg.) aaO S. 303 ff.
- ↑ Vgl. dazu WP 244, Leitlinie der Art. 29-Gruppe vom 13.12.2016 zur Feststellung der federführenden Aufsichtsbehörde, abrufbar in Englisch unter http://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=50083.
KAPITEL VIII. Rechtsbehelfe, Haftung und Sanktionen
- Artikel 77. Recht auf Beschwerde bei einer Aufsichtsbehörde Änderungen!
- Artikel 78. Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde Änderungen!
- Artikel 79. Recht auf wirksamen gerichtlichen Rechtsbehelf gegen Verantwortliche oder Auftragsverarbeiter Änderungen!
- Artikel 80. Vertretung von betroffenen Personen Änderungen!
- Artikel 81. Aussetzung des Verfahrens Änderungen!
- Artikel 82. Haftung und Recht auf Schadenersatz Änderungen!1 Fragestellung
- Artikel 83. Allgemeine Bedingungen für die Verhängung von Geldbußen Änderungen!1 Fragestellung
- Artikel 84. Sanktionen Änderungen!1 Fragestellung
Erläuterungen
Art. 77 normiert das Recht auf eine Beschwerde bei einer Aufsichtsbehörde.
Gegen verbindliche Entscheidungen der Aufsichtsbehörde bzw. gegen Untätigkeit der Aufsichtsbehörde steht der Rechtsweg an ein Gericht offen (Art. 78). Zuständig für solche Beschwerden sind die Gerichte jenes Mitgliedstaates, in welchem die Behörde ihren Sitz hat.
Art. 79 normiert das Recht auf einen wirksamen gerichtlichen Behelf gegen Verantwortliche oder Auftragsverarbeiter.
Nach Art. 80 können sich betroffene Personen von spezialisierten Einrichtungen, Organisationen oder Vereinigungen ohne Gewinnerzielungsabsicht vor der Aufsichtsbehörde vertreten und Schadenersatz gerichtlich einklagen lassen. Die Mitgliedstaaten können auch vorsehen, dass diese Einrichtungen auch unabhängig von einer Bevollmächtigung Beschwerde bei der Aufsichtsbehörde einreichen können. Die Geltendmachung von Schadenersatzforderungen ist hingegen ohne Mandat nicht möglich. [1]
Art. 82 normiert die Möglichkeit, für erlittenen materiellen und immateriellen Schaden Schadenersatz vom Verantwortlichen oder Auftragsverarbeiter zu verlangen. Sind an einer Verarbeitung mehrere Verantwortliche oder Auftragsverarbeiter beteiligt, so haftet jeder von ihnen für den Gesamtschaden (Art. 82 Abs. 4).
Art. 83 enthält Gelbußentatbestände sowie jene Gründe, die als erschwerend oder mildernd bei der Strafbemessung zu berücksichtigen sind.
Die Geldbußen, bei welchen es sich um Verwaltungsstrafen handelt [2], reichen bis zu 20 Millionen Euro oder, im Falle eines Unternehmens [3], bis zu 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist. Es bleibt den Mitgliedstaaten vorbehalten festzulegen, ob Geldbußen auch gegen Behörden und öffentliche Stellen verhängt werden können. [4]
Sieht die Rechtsordnung eines Mitgliedstaates keine Geldbußen vor, kann Art. 83 so angewendet werden, dass die Aufsichtsbehörde einen Strafantrag bei Gericht stellt und die Geldbuße von einem Gericht verhängt wird. [5]
Art. 84 verpflichtet die Mitgliedstaaten, zusätzliche Sanktionen, vor allem gerichtlich strafbare Tatbestände, zu normieren.
Fußnoten[Bearbeiten]
- ↑ Siehe dazu EG 142. Damit sollen Sammelklagen verhindert werden.
- ↑ Dies ergibt sich eindeutig aus einem Vergleich der Sprachfassungen; die englische Sprachfassung spricht von „administrative fines“, die französische von „amendes administratives“. Bei Geldbußen handelt es sich folglich um Strafen und nicht um eine andere Sanktion (vgl. dazu zu Geldbußen im Bereich des Vergabewesens etwa das Erkenntnis des VwGH vom 16.12.2015, Zl. Ro 2014/04/0065).
- ↑ Da dem österreichischen Verwaltungsstrafrecht die Strafbarkeit juristischer Personen fremd ist, müsste innerstaatlich dafür eine Rechtsgrundlage geschaffen werden (vgl. dazu bspw. § 35 FM-GWG).
- ↑ Für Österreich siehe zur Unzulässigkeit der Verhängung einer Verwaltungsstrafe gegen ein oberstes Organ VfSlg. 19.988/2015.
- ↑ Flendrovsky argumentiert auf Basis der Rsp des VfGH, dass derart hohe Geldstrafen in Österreich zwingend von einem Gericht zu verhängen wären und nicht von einer Verwaltungsbehörde; vgl. dazu Flendrovsky, Die Aufsichtsbehörden, in Knyrim (Hrgs.) aaO S. 287.
KAPITEL IX. Vorschriften für besondere Verarbeitungssituationen
- Artikel 85. Verarbeitung und Freiheit der Meinungsäußerung und Informationsfreiheit Änderungen!
- Artikel 86. Verarbeitung und Zugang der Öffentlichkeit zu amtlichen Dokumenten Änderungen!
- Artikel 87. Verarbeitung der nationalen Kennziffer Änderungen!
- Artikel 88. Datenverarbeitung im Beschäftigungskontext Änderungen!
- Artikel 89. Garantien und Ausnahmen in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken Änderungen!
- Artikel 90. Geheimhaltungspflichten Änderungen!
- Artikel 91. Bestehende Datenschutzvorschriften von Kirchen und religiösen Vereinigungen oder Gemeinschaften Änderungen!
KAPITEL X. Delegierte Rechtsakte und Durchführungsrechtsakte
- Artikel 92. Ausübung der Befugnisübertragung Änderungen!
- Artikel 93. Ausschussverfahren Änderungen!
Erläuterungen
Kapitel IX legt besondere Verarbeitungssituationen (bspw. Freiheit der Meinungsäußerung, Zugang zu amtlichen Dokumenten, Beschäftigungskontext) fest. Die Mitgliedstaaten sind dazu angehalten, durch Rechtsvorschriften diese Verarbeitungssituationen näher zu determinieren, um sie in Einklang mit der DSGVO zu bringen.
Nach Art. 99 trat die Verordnung am zwanzigsten Tag nach ihrer Veröffentlichung im ABl. in Kraft (das war der 25.05.2016) und gilt ab dem 25.05.2018.
KAPITEL XI. Schlussbestimmungen
- Artikel 94. Aufhebung der Richtlinie 95/46/EG Änderungen!
- Artikel 95. Verhältnis zur Richtlinie 2002/58/EG Änderungen!
- Artikel 96. Verhältnis zu bereits geschlossenen Übereinkünften Änderungen!
- Artikel 97. Berichte der Kommission Änderungen!
- Artikel 98. Überprüfung anderer Rechtsakte der Union zum Datenschutz Änderungen!
- Artikel 99. Inkrafttreten und Anwendung Änderungen!1 Fragestellung
