====== Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung ====== Die **Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung** gem. [[https://dejure.org/gesetze/DSGVO/6.html|Artikel 6]] Abs. 1 UA 1 lit. c [[DSGVO]] erlaubt [[Verarbeitung| Verarbeitungen]] zur Erfüllung einer rechtlichen Verpflichtung. Eine solche kann sich aus (formellen) Gesetzen, z.B. dem Sozialgesetzbuch oder der Abgabenordnung, oder auch materiellen Gesetzen, also deutschen Rechtsverordnungen ergeben. Ebenfalls kann sich die Verpflichtung aus dem normativen Teil eines Tarifvertrages oder einer Satzung(([[https://beck-online.beck.de/?vpath=bibdata%2Fkomm%2FPaalPaulyKoDSGVO_2%2FEWG_DSGVO%2Fcont%2FPaalPaulyKoDSGVO%2EEWG_DSGVO%2Ea6%2EglB%2EglIV%2Ehtm|Paal/Pauly/Frenzel, 2. Aufl. 2018, DS-GVO Art. 6 Rn. 16]].)) ergeben. Erst recht gilt das für europäisches Recht, z.B. die Verordnungen, die den europäischen Sozialfond betreffen. Schwieriger aber m.E. auch zu bejahen, sind bindende öffentlich-rechtliche Vorgaben, z.B. Auflagen und Nebenbestimmungen in einem Fördermittelbescheid.((Gegen Verwaltungsakte als Rechtsgrundlage [[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fkomm%2Fpaalpaulykodsgvo_2%2Fewg_dsgvo%2Fcont%2Fpaalpaulykodsgvo.ewg_dsgvo.a6.gld.gli.htm&anchor=Y-400-W-PAALPAULYKODSGVO-G-EWG_DSGVO-A-6-RN-34|Paal/Pauly/Frenzel, 2. Aufl. 2018, DS-GVO Art. 6 Rn. 36]], dafür Reimer in Sydow DS-GVO Art. 6 Rn. 24.)) Nicht ausreichend dürften hingegen Verwaltungsvorschriften, Erlasse und andere (Verwaltungs-)Interna sein, die Dritte nicht wirksam binden können, wobei eine (Gegen-)Ausnahme dann vorliegen könnte, wenn es ausnahmsweise eine Außenwirkung gibt.((Vgl. [[https://beck-online.beck.de/?vpath=bibdata%2Fkomm%2FTaegerGabelKoDSGVO_4%2FEWG_DSGVO%2Fcont%2FTaegerGabelKoDSGVO%2EEWG_DSGVO%2Ea6%2EglII%2Egl3%2Eglb%2Ehtm|Taeger/Gabel/Taeger, 4. Aufl. 2022, DS-GVO Art. 6 Rn. 78]].)) Viele Einzelheiten sind bei diesem Rechtfertigungstatbestand umstritten. Wichtig daher: Rechtlich sind negative Folgen aufgrund der Erfüllung einer rechtlichen Verpflichtung sehr unwahrscheinlich, da dazu der Staat widersprüchlich handeln müsste. (Einerseits Pflicht auferlegen und andererseits die Erfüllung dieser Pflicht bestrafen.) Dennoch sollte zum Schutz der Reputation mit gesundem Menschenverstand gerade an untergesetzliche Vorgaben herangegangen werden und zum Beispiel bei kritischen Nebenbestimmungen ggf. ein Widerspruch geprüft werden. Es gilt also, sehr sorgfältig das eigene rechtliche Umfeld auf Erlaubnistatbestände und Aufgabennormen zu untersuchen. Hier wird ein kompetenter interner Ansprechpartner (muss nicht notwendigerweise als Datenschutzbeauftragter bestellt sein) externen Dienstleistern überlegen sein. Bei der Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung geht es anders als bei dem ähnlich klingenden Buchst. b nicht um vertragliche, freiwillig eingegangene Verpflichtungen, sondern um solche die sich aus allgemeinem Recht ergeben. ===== Weblinks ===== * [[https://beck-online.beck.de/?vpath=bibdata%2fkomm%2fBeckOKDatenS_28%2fEWG_DSGVO%2fcont%2fBECKOKDATENS%2eEWG_DSGVO%2eA6%2eglB%2eglII%2egl3%2ehtm|BeckOK DatenschutzR/Albers/Veit, 28. Ed. 1.5.2018, DS-GVO Art. 6 Rn. 34, 35]] * [[https://beck-online.beck.de/?vpath=bibdata%2Fkomm%2FPaalPaulyKoDSGVO_2%2FEWG_DSGVO%2Fcont%2FPaalPaulyKoDSGVO%2EEWG_DSGVO%2Ea6%2EglB%2EglIV%2Ehtm|Paal/Pauly/Frenzel, 2. Aufl. 2018, DS-GVO Art. 6 Rn. 16-19]] {{tag>Artikel}}