Teil 1
Teil 2
Abschnitt 1
- § 22Verarbeitung besonderer Kategorien personenbezogener Daten
- § 23Verarbeitung zu anderen Zwecken durch öffentliche Stellen
- § 24Verarbeitung zu anderen Zwecken durch nichtöffentliche Stellen
- § 25Datenübermittlungen durch öffentliche Stellen
- § 26Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses
- § 27Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken
- § 28Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken
- § 29Rechte der betroffenen Person und aufsichtsbehördliche Befugnisse im Fall von Geheimhaltungspflichten
- § 30Verbraucherkredite
- § 31Schutz des Wirtschaftsverkehrs bei Scoring und Bonitätsauskünften
Abschnitt 2
- § 32Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
- § 33Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
- § 34Auskunftsrecht der betroffenen Person
- § 35Recht auf Löschung
- § 36Widerspruchsrecht
- § 37Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Teil 3
- § 55Allgemeine Informationen zu Datenverarbeitungen
- § 56Benachrichtigung betroffener Personen
- § 57Auskunftsrecht
- § 58Rechte auf Berichtigung und Löschung sowie Einschränkung der Verarbeitung
- § 59Verfahren für die Ausübung der Rechte der betroffenen Person
- § 60Anrufung der oder des Bundesbeauftragten
- § 61Rechtsschutz gegen Entscheidungen der oder des Bundesbeauftragten oder bei deren oder dessen Untätigkeit
- § 62Auftragsverarbeitung
- § 63Gemeinsam Verantwortliche
- § 64Anforderungen an die Sicherheit der Datenverarbeitung
- § 65Meldung von Verletzungen des Schutzes personenbezogener Daten an die oder den Bundesbeauftragten
- § 66Benachrichtigung betroffener Personen bei Verletzungen des Schutzes personenbezogener Daten
- § 67Durchführung einer Datenschutz-Folgenabschätzung
- § 68Zusammenarbeit mit der oder dem Bundesbeauftragten
- § 69Anhörung der oder des Bundesbeauftragten
- § 70Verzeichnis von Verarbeitungstätigkeiten
- § 71Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
- § 72Unterscheidung zwischen verschiedenen Kategorien betroffener Personen
- § 73Unterscheidung zwischen Tatsachen und persönlichen Einschätzungen
- § 74Verfahren bei Übermittlungen
- § 75Berichtigung und Löschung personenbezogener Daten sowie Einschränkung der Verarbeitung
- § 76Protokollierung
- § 77Vertrauliche Meldung von Verstößen
Teil 4
BDSG Teil 3 - § 48
Verarbeitung besonderer Kategorien personenbezogener Daten
- Die Verarbeitung besonderer Kategorien personenbezogener Daten ist nur zulässig, wenn sie zur Aufgabenerfüllung unbedingt erforderlich ist.
-
1Werden besondere Kategorien personenbezogener Daten verarbeitet, sind geeignete Garantien für die Rechtsgüter der betroffenen Personen vorzusehen. 2Geeignete Garantien können insbesondere sein
- spezifische Anforderungen an die Datensicherheit oder die Datenschutzkontrolle,
- die Festlegung von besonderen Aussonderungsprüffristen,
- die Sensibilisierung der an Verarbeitungsvorgängen Beteiligten,
- die Beschränkung des Zugangs zu den personenbezogenen Daten innerhalb der verantwortlichen Stelle,
- die von anderen Daten getrennte Verarbeitung,
- die Pseudonymisierung personenbezogener Daten,
- die Verschlüsselung personenbezogener Daten oder
- spezifische Verfahrensregelungen, die im Fall einer Übermittlung oder Verarbeitung für andere Zwecke die Rechtmäßigkeit der Verarbeitung sicherstellen.
