| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung |
| verarbeitung [2018/11/06 09:43] – Martin Neldner | verarbeitung [2019/01/31 19:30] (aktuell) – Martin Neldner |
|---|
| | ====== Verarbeitung ====== |
| | |
| **Verarbeitung** wird in [[https://dejure.org/gesetze/DSGVO/4.html|Art. 4]] Ziff. 2 [[DSGVO]] definiert als: //„jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung“.// | **Verarbeitung** wird in [[https://dejure.org/gesetze/DSGVO/4.html|Art. 4]] Ziff. 2 [[DSGVO]] definiert als: //„jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung“.// |
| |
| |
| Gerade bei sensiblen Daten ist aber auch in der analogen Welt vielfach mehr Aufmerksamkeit angezeigt, als es früher unter dem [[BDSG]] oder [[ThuerDSG]] leider (und vielfach rechtswidrig) üblich war. So lange es nicht um dramatische Verstöße geht, sind hier aber empfindliche Sanktionen weitaus unwahrscheinlicher. | Gerade bei sensiblen Daten ist aber auch in der analogen Welt vielfach mehr Aufmerksamkeit angezeigt, als es früher unter dem [[BDSG]] oder [[ThuerDSG]] leider (und vielfach rechtswidrig) üblich war. So lange es nicht um dramatische Verstöße geht, sind hier aber empfindliche Sanktionen weitaus unwahrscheinlicher. |
| | |
| | Die [[Rechtmäßigkeit der Verarbeitung]] muss positiv festgestellt werden, d.h. ohne einen Erlaubnistatbestand ist eine Verarbeitung rechtswidrig, wie sich im Umkehrschluss aus [[https://dejure.org/gesetze/DSGVO/6.html| Art. 6 Abs. 1 UA 1]] DSGVO ergibt. |
| |
| ====== Pflichten ====== | ====== Pflichten ====== |
| Verarbeitungen müssen regelmäßig im [[Verzeichnis von Verarbeitungstätigkeiten]] gem. [[https://dejure.org/gesetze/DSGVO/30.html| Art. 30]] Abs. 1 [[DSGVO]] erfasst werden. | Verarbeitungen müssen regelmäßig im [[Verzeichnis von Verarbeitungstätigkeiten]] gem. [[https://dejure.org/gesetze/DSGVO/30.html| Art. 30]] Abs. 1 [[DSGVO]] erfasst werden. |
| |
| ====== Sonderformen ====== | Der Verarbeiter muss die [[Betroffenenrechte| Rechte der betroffenen Personen]] gem. der Art. 12 bis 23 DSGVO wahren. |
| |
| Wenn mehrere Institution für eine andere personenbezogene Daten verarbeitet, liegt in der Regel [[Auftragsverarbeitung]] gemäß [[https://dejure.org/gesetze/DSGVO/28.html|Artikel 28]] DSGVO vor. Die beteiligten Institutionen können aber auch [[gemeinsam Verantwortliche]] (Joint Controlling) gemäß [[https://dejure.org/gesetze/DSGVO/26.html|Artikel 26]] DSGVO sein. | ====== Rechtliche Sonderformen ====== |
| | |
| | Wenn eine Institution für eine andere personenbezogene Daten verarbeitet, liegt in der Regel [[Auftragsverarbeitung]] gemäß [[https://dejure.org/gesetze/DSGVO/28.html|Artikel 28]] DSGVO vor. Die beteiligten Institutionen können aber auch [[gemeinsam Verantwortliche]] (Joint Controlling) gemäß [[https://dejure.org/gesetze/DSGVO/26.html|Artikel 26]] DSGVO sein. |
| |
| Das (in seiner Existenz) umstrittene Institut der [[Funktionsübertragung]] dürfte sich dagegen mit In-Kraft-Treten der DSGVO erledigt haben.((Vgl. [[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fkomm%2Fbeckokdatens_25%2Fewg_dsgvo%2Fcont%2Fbeckokdatens.ewg_dsgvo.a28.gld.gli.gl2.htm&pos=3&hlwords=on| BeckOK DatenschutzR/Spoerr, 25. Ed. 1.8.2018, DS-GVO Art. 28 Rn. 23-28]].)) | Das (in seiner Existenz) umstrittene Institut der [[Funktionsübertragung]] dürfte sich dagegen mit In-Kraft-Treten der DSGVO erledigt haben.((Vgl. [[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fkomm%2Fbeckokdatens_25%2Fewg_dsgvo%2Fcont%2Fbeckokdatens.ewg_dsgvo.a28.gld.gli.gl2.htm&pos=3&hlwords=on| BeckOK DatenschutzR/Spoerr, 25. Ed. 1.8.2018, DS-GVO Art. 28 Rn. 23-28]].)) |
| |
| | ====== Spezielle Verarbeitungssituationen ====== |
| | |
| | Spezielle Verarbeitungssituationen finden sich in der [[Liste konkreter Anwendungen des Datenschutzes]]. |
| ====== Weblinks ====== | ====== Weblinks ====== |
| * [[https://beck-online.beck.de/?vpath=bibdata%2fkomm%2fBeckOKDatenS_25%2fEWG_DSGVO%2fcont%2fBECKOKDATENS%2eEWG_DSGVO%2eA4%2eglB%2eglII%2ehtm| BeckOK DatenschutzR/Schild, 25. Ed. 1.2.2018, DS-GVO Art. 4 Rn. 29-57]] | * [[https://beck-online.beck.de/?vpath=bibdata%2fkomm%2fBeckOKDatenS_25%2fEWG_DSGVO%2fcont%2fBECKOKDATENS%2eEWG_DSGVO%2eA4%2eglB%2eglII%2ehtm| BeckOK DatenschutzR/Schild, 25. Ed. 1.2.2018, DS-GVO Art. 4 Rn. 29-57]] |
| | |
| | {{tag>Artikel}} |
| |
