Teil 1
Teil 2
Abschnitt 1
- § 22Verarbeitung besonderer Kategorien personenbezogener Daten
- § 23Verarbeitung zu anderen Zwecken durch öffentliche Stellen
- § 24Verarbeitung zu anderen Zwecken durch nichtöffentliche Stellen
- § 25Datenübermittlungen durch öffentliche Stellen
- § 26Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses
- § 27Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken
- § 28Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken
- § 29Rechte der betroffenen Person und aufsichtsbehördliche Befugnisse im Fall von Geheimhaltungspflichten
- § 30Verbraucherkredite
- § 31Schutz des Wirtschaftsverkehrs bei Scoring und Bonitätsauskünften
Abschnitt 2
- § 32Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
- § 33Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
- § 34Auskunftsrecht der betroffenen Person
- § 35Recht auf Löschung
- § 36Widerspruchsrecht
- § 37Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Teil 3
- § 55Allgemeine Informationen zu Datenverarbeitungen
- § 56Benachrichtigung betroffener Personen
- § 57Auskunftsrecht
- § 58Rechte auf Berichtigung und Löschung sowie Einschränkung der Verarbeitung
- § 59Verfahren für die Ausübung der Rechte der betroffenen Person
- § 60Anrufung der oder des Bundesbeauftragten
- § 61Rechtsschutz gegen Entscheidungen der oder des Bundesbeauftragten oder bei deren oder dessen Untätigkeit
- § 62Auftragsverarbeitung
- § 63Gemeinsam Verantwortliche
- § 64Anforderungen an die Sicherheit der Datenverarbeitung
- § 65Meldung von Verletzungen des Schutzes personenbezogener Daten an die oder den Bundesbeauftragten
- § 66Benachrichtigung betroffener Personen bei Verletzungen des Schutzes personenbezogener Daten
- § 67Durchführung einer Datenschutz-Folgenabschätzung
- § 68Zusammenarbeit mit der oder dem Bundesbeauftragten
- § 69Anhörung der oder des Bundesbeauftragten
- § 70Verzeichnis von Verarbeitungstätigkeiten
- § 71Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
- § 72Unterscheidung zwischen verschiedenen Kategorien betroffener Personen
- § 73Unterscheidung zwischen Tatsachen und persönlichen Einschätzungen
- § 74Verfahren bei Übermittlungen
- § 75Berichtigung und Löschung personenbezogener Daten sowie Einschränkung der Verarbeitung
- § 76Protokollierung
- § 77Vertrauliche Meldung von Verstößen
Teil 4
BDSG Teil 2 - § 25
Datenübermittlungen durch öffentliche Stellen
- 1Die Übermittlung personenbezogener Daten durch öffentliche Stellen an öffentliche Stellen ist zulässig, wenn sie zur Erfüllung der in der Zuständigkeit der übermittelnden Stelle oder des Dritten, an den die Daten übermittelt werden, liegenden Aufgaben erforderlich ist und die Voraussetzungen vorliegen, die eine Verarbeitung nach § 23 zulassen würden. 2Der Dritte, an den die Daten übermittelt werden, darf diese nur für den Zweck verarbeiten, zu dessen Erfüllung sie ihm übermittelt werden. 3Eine Verarbeitung für andere Zwecke ist unter den Voraussetzungen des § 23 zulässig.
-
1Die Übermittlung personenbezogener Daten durch öffentliche Stellen an nichtöffentliche Stellen ist zulässig, wenn
- sie zur Erfüllung der in der Zuständigkeit der übermittelnden Stelle liegenden Aufgaben erforderlich ist und die Voraussetzungen vorliegen, die eine Verarbeitung nach § 23 zulassen würden,
- der Dritte, an den die Daten übermittelt werden, ein berechtigtes Interesse an der Kenntnis der zu übermittelnden Daten glaubhaft darlegt und die betroffene Person kein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat oder
- es zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist
und der Dritte sich gegenüber der übermittelnden öffentlichen Stelle verpflichtet hat, die Daten nur für den Zweck zu verarbeiten, zu dessen Erfüllung sie ihm übermittelt werden. 2Eine Verarbeitung für andere Zwecke ist zulässig, wenn eine Übermittlung nach Satz 1 zulässig wäre und die übermittelnde Stelle zugestimmt hat.
- Die Übermittlung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 ist zulässig, wenn die Voraussetzungen des Absatzes 1 oder 2 und ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 22 vorliegen.
