Teil 1
Teil 2
Abschnitt 1
- § 22Verarbeitung besonderer Kategorien personenbezogener Daten
- § 23Verarbeitung zu anderen Zwecken durch öffentliche Stellen
- § 24Verarbeitung zu anderen Zwecken durch nichtöffentliche Stellen
- § 25Datenübermittlungen durch öffentliche Stellen
- § 26Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses
- § 27Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken
- § 28Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken
- § 29Rechte der betroffenen Person und aufsichtsbehördliche Befugnisse im Fall von Geheimhaltungspflichten
- § 30Verbraucherkredite
- § 31Schutz des Wirtschaftsverkehrs bei Scoring und Bonitätsauskünften
Abschnitt 2
- § 32Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
- § 33Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
- § 34Auskunftsrecht der betroffenen Person
- § 35Recht auf Löschung
- § 36Widerspruchsrecht
- § 37Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Teil 3
- § 55Allgemeine Informationen zu Datenverarbeitungen
- § 56Benachrichtigung betroffener Personen
- § 57Auskunftsrecht
- § 58Rechte auf Berichtigung und Löschung sowie Einschränkung der Verarbeitung
- § 59Verfahren für die Ausübung der Rechte der betroffenen Person
- § 60Anrufung der oder des Bundesbeauftragten
- § 61Rechtsschutz gegen Entscheidungen der oder des Bundesbeauftragten oder bei deren oder dessen Untätigkeit
- § 62Auftragsverarbeitung
- § 63Gemeinsam Verantwortliche
- § 64Anforderungen an die Sicherheit der Datenverarbeitung
- § 65Meldung von Verletzungen des Schutzes personenbezogener Daten an die oder den Bundesbeauftragten
- § 66Benachrichtigung betroffener Personen bei Verletzungen des Schutzes personenbezogener Daten
- § 67Durchführung einer Datenschutz-Folgenabschätzung
- § 68Zusammenarbeit mit der oder dem Bundesbeauftragten
- § 69Anhörung der oder des Bundesbeauftragten
- § 70Verzeichnis von Verarbeitungstätigkeiten
- § 71Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
- § 72Unterscheidung zwischen verschiedenen Kategorien betroffener Personen
- § 73Unterscheidung zwischen Tatsachen und persönlichen Einschätzungen
- § 74Verfahren bei Übermittlungen
- § 75Berichtigung und Löschung personenbezogener Daten sowie Einschränkung der Verarbeitung
- § 76Protokollierung
- § 77Vertrauliche Meldung von Verstößen
Teil 4
BDSG Teil 4 - § 85
Verarbeitung personenbezogener Daten im Rahmen von nicht in die Anwendungsbereiche der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 fallenden Tätigkeiten
- Die Übermittlung personenbezogener Daten an einen Drittstaat oder an über- oder zwischenstaatliche Stellen oder internationale Organisationen im Rahmen von nicht in die Anwendungsbereiche der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 fallenden Tätigkeiten ist über die bereits gemäß der Verordnung (EU) 2016/679 zulässigen Fälle hinaus auch dann zulässig, wenn sie zur Erfüllung eigener Aufgaben aus zwingenden Gründen der Verteidigung oder zur Erfüllung über- oder zwischenstaatlicher Verpflichtungen einer öffentlichen Stelle des Bundes auf dem Gebiet der Krisenbewältigung oder Konfliktverhinderung oder für humanitäre Maßnahmen erforderlich ist. Der Empfänger ist darauf hinzuweisen, dass die übermittelten Daten nur zu dem Zweck verwendet werden dürfen, zu dem sie übermittelt wurden.
- Für Verarbeitungen im Rahmen von nicht in die Anwendungsbereiche der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 fallenden Tätigkeiten durch Dienststellen im Geschäftsbereich des Bundesministeriums der Verteidigung gilt § 16 Absatz 4 nicht, soweit das Bundesministerium der Verteidigung im Einzelfall feststellt, dass die Erfüllung der dort genannten Pflichten die Sicherheit des Bundes gefährden würde.
- Für Verarbeitungen im Rahmen von nicht in die Anwendungsbereiche der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 fallenden Tätigkeiten durch öffentliche Stellen des Bundes besteht keine Informationspflicht gemäß Artikel 13 Absatz 1 und 2 der Verordnung (EU) 2016/679, wenn
- es sich um Fälle des § 32 Absatz 1 Nummer 1 bis 3 handelt oder
- durch ihre Erfüllung Informationen offenbart würden, die nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten, geheim gehalten werden müssen, und deswegen das Interesse der betroffenen Person an der Erteilung der Information zurücktreten muss.
Ist die betroffene Person in den Fällen des Satzes 1 nicht zu informieren, besteht auch kein Recht auf Auskunft. § 32 Absatz 2 und § 33 Absatz 2 finden keine Anwendung.
