- Anzeigen -

Sie sind hier: Home » Recht » Datenschutz und Compliance

Grundrecht auf informationelle Selbstbestimmung


Rückblick: Bundesverfassungsgericht stärkt mit seinem Urteil zur Antiterrordatei erneut die Bürgerrechte
Peter Schaar: "Das Bundesverfassungsgericht hat erstmals in dieser Deutlichkeit klargestellt, dass eine unabhängige Kontrolle durch die Datenschutzbeauftragten verfassungsrechtlich geboten ist"


(28.05.13) - Zur Entscheidung des Bundesverfassungsgerichts zum Antiterrordateigesetz erklärt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Peter Schaar: "Diese Entscheidung hat weit reichende Folgen. Sie betreffen nicht nur das Antiterrordateigesetz, sondern auch zahlreiche weitere Sicherheitsgesetze und die zukünftige Arbeit der Sicherheitsbehörden. Zentrale Regelungen des Gesetzes sind verfassungswidrig."

"Der Gesetzgeber
", so sagt der Bundesdatenschutzbeauftragte, "muss auch bei der Bekämpfung des Terrorismus die Vorgaben der Verfassung beachten, insbesondere die Grundrechte der Bürgerinnen und Bürger. Das Grundrecht auf informationelle Selbstbestimmung gibt ein verfassungsrechtliches Trennungsgebot zwischen Nachrichtendiensten und Polizei vor. Dies hat das Bundesverfassungsgericht nun ausdrücklich klargestellt. Daher ist ein Informationsaustausch zwischen diesen Behörden nur ausnahmsweise und mit besonderer Rechtfertigung zulässig. Ich sehe mich daher in meiner Forderung bestätigt, dass der Gesetzgeber die Übermittlungsvorschriften der Sicherheitsgesetze insgesamt genau prüfen sollte."

"Der Gesetzgeber hätte nach Aussage des Gerichts den Kreis der erfassten Personen besser eingrenzen müssen. Die entsprechende Regelung ist weder mit dem Bestimmtheitsgrundsatz noch mit dem Übermaßverbot vereinbar. Es darf nicht sein, dass unbescholtene Bürger durch nicht hinreichend bestimmte oder unangemessen weit gefasste Gesetze heimlich und ohne ihr Verschulden in den Fokus der Sicherheitsbehörden geraten, etwa als vermeintliche Kontakt- oder Begleitpersonen von vermutlichen Terroristen oder deren Unterstützern. Auch der Kreis der Behörden, die auf die Daten zugreifen dürfen, ist deutlich zu begrenzen. Darauf hatte ich auch in meiner Stellungnahme vor dem Bundesverfassungsgericht hingewiesen. Ich freue mich, dass das Gericht dieser Auffassung gefolgt ist", so Peter Schaar.

"Das Bundesverfassungsgericht hat erstmals in dieser Deutlichkeit klargestellt, dass eine unabhängige Kontrolle durch die Datenschutzbeauftragten verfassungsrechtlich geboten ist. Es hat auch gefordert, dass die Datenschutzbeauftragten mit entsprechenden wirksamen Befugnissen ausgestattet sein müssen. Die Datenschutzbeauftragten dürfen nicht durch unklare Regelungen und unvollständige Prüfkompetenzen behindert werden.

Die Speicherung in der Antiterrordatei hat für die Betroffenen nicht nur eine stigmatisierende Wirkung, sondern auch potentiell weit reichende Folgen. Mit der Speicherung stehen die Daten rund sechzig Sicherheitsbehörden des Bundes und der Länder zur Terrorabwehr zur Verfügung. Die Konsequenzen sind für die Betroffenen in keiner Weise vorhersehbar, insbesondere wenn ungesicherte nachrichtendienstliche Erkenntnisse auch Polizeibehörden zur Verfügung stehen, die diese nicht hätten erheben dürfen",
erklärte Peter Schaar. (BfDI: ra)

Weitere Themen des 24. Tätigkeitsberichts

Google, Facebook und Co. (Nr. 5.8.1 und 5.9)
Internetunternehmen mit Hauptsitz in den USA sammeln weiterhin umfangreiche Daten in Deutschland und Europa, teilweise unter Verstoß gegen das hiesige Datenschutzrecht. Die Datenschutzbehörden mehrerer europäischer Mitgliedstaaten arbeiten in einer gemeinsamen Initiative zusammen, die Verstöße der Firma Google gegen europäische Datenschutzbestimmungen zu ahnden. Zwar hat eine Prüfung des Angebots der Firma Facebook durch die irische Datenschutzbehörde zu einigen Verbesserungen geführt (etwa Abschalten der Gesichtserkennung für alle Nutzerinnen und Nutzer aus den europäischen Mitgliedstaaten) – trotzdem bleiben viele datenschutz-rechtliche Fragen unbeantwortet.

Befugnisse der Sicherheitsbehörden (Nr. 7.7.6)
Der Beauftragte sieht es kritisch, dass die Sicherheitsbehörden auch in dieser Berichtsperiode mit zusätzlichen Befugnissen und Instrumenten ausgestattet wurden, ehe die Aufarbeitung der Ursachen und Fehlentwicklungen abgeschlossen war.

Antiterrordatei (Nr. 7.2)
Bereits im Gesetzgebungsverfahren zum Antiterrordateigesetz hat sich der Beauftragte für strengere Datenschutzregelungen eingesetzt, insbesondere zum Schutz unbescholtener ("Kontakt"-)Personen. Auf Grund verteilter behördlicher Zuständigkeiten für die Antiterrordatei stoßen datenschutzrechtliche Prüfungen auf erhebliche Schwierigkeiten.

Staatstrojaner (Nr. 7.4.1)
Bei der Quellen-Telekommunikationsüberwachung wurden Mängel bezüglich der technischen Absicherung der Maßnahmen und der Löschungsmechanismen für Erkenntnisse aus dem sogenannten Kernbereich privater Lebensgestaltung festgestellt. Für den Einsatz der Quellen-Telekommunikationsüberwachung zu Zwecken der Strafverfolgung bestehen keine gesetzlichen Befugnisse.

Vorratsdatenspeicherung (Nr. 6.1)
Forderungen nach einer Wiedereinführung der durch das Bundesverfassungsgericht gestoppten flächendeckenden und verdachtsunabhängigen Vorratsdatenspeicherung von Telekommunikationsdaten steht der Beauftragte weiterhin kritisch gegenüber. Die Bundesregierung sollte sich für eine Rücknahme der europäischen Richtlinie zur Vorratsdatenspeicherung einsetzen.

Speicherung von Fluggastdaten in der Europäischen Union (Nr. 2.5.2.2)
Die vorgesehene anlasslose, mehrjährige Vorratsspeicherung von Daten aller Flugpassagiere ist ein weiterer großer Schritt zur lückenlosen Überwachung alltäglichen Verhaltens. Die Befürworter bleiben den Nachweis schuldig, dass sich mit dem System terroristische Anschläge wirksam bekämpfen lassen. Der Bundesbeauftragte hält das Vorhaben deshalb für unverhältnismäßig und hofft, dass das Europäische Parlament den Richtlinien-Vorschlag der Europäischen Kommission stoppt.

Videoüberwachung in der Bundesverwaltung (Nr. 3.3.1)
Eine schriftliche Abfrage hat zahlreiche Mängel beim Einsatz der über 17.500 Videokameras durch 615 öffentliche Stellen des Bundes zur Sicherung der Liegenschaften und zur Zugangskontrolle ergeben. Vielfach fehlte jeder Hinweis auf die Videoüberwachung. In vielen Fällen wurden die Bilddaten viel zu lange gespeichert. Eine Orientierungshilfe soll die öffentlichen Stellen des Bundes nun über den datenschutzkonformen Einsatz der Videotechnik informieren.

Intelligente Stromzähler (Nr. 10.1)
Intelligente Energienetze und -zähler sind aufgrund ihrer technischen Möglichkeiten eine Herausforderung für den Datenschutz. Es dürfen keine Rückschlüsse auf das Verhalten der Energienutzer gezogen werden; den gläsernen Verbraucher darf es nicht geben. Die gesetzlichen Vorgaben zum Datenschutz bei intelligenten Stromzählern bedürfen noch der Konkretisierung durch eine Verordnung.

Melderecht (Nr. 8.2)
Meldedaten dürfen nach Inkrafttreten des neuen Melderechts von den Meldebehörden zu Zwecken der Werbung oder des Adresshandels nur noch mit Einwilligung des Meldepflichtigen weitergegeben werden. Die Datenschutzbeauftragten von Bund und Ländern haben durch ihre Initiative dazu beigetragen. Im Vorfeld war es dem Bundesbeauftragten zudem gelungen, ein zentrales Bundesmelderegister zu verhindern. Weitere Forderungen zur Stärkung der Betroffenenrechte wurden im Gesetzgebungsverfahren nicht berücksichtigt.

Aufsicht über die Jobcenter als gemeinsame Einrichtungen (12.1.1.1)
Seit dem 1. Januar 2011 ist der Bundesbeauftragte zuständig für die Datenschutzkontrolle bei den Jobcentern. Mit dem Ziel das Datenschutzniveau bei diesen Stellen zu verbessern, begleiten die Beschäftigten des Beauftragten Arbeitskreise, Netzwerke und Dienstbesprechungen der Geschäftsführer oder behördlichen Datenschutzbeauftragten der Jobcenter. Ebenso wichtig sind Eingaben von Bürgerinnen und Bürgern, die dem Beauftragten die Möglichkeit geben, auf individuelle oder strukturelle Probleme hinzuweisen.

Unabhängigkeit der Datenschutzbehörden (Nr. 3.1)
Leider hat die Bundesregierung es bisher versäumt, Änderungen im Bundesdatenschutzgesetz zur Unabhängigkeit des Bundesbeauftragten auf den Weg zu bringen. Diese waren nach einer Verurteilung Deutschlands wegen mangelnder Unabhängigkeit der Datenschutzaufsichtsbehörden der Länder durch den Gerichtshof der Europäischen Union im Jahr 2010 erforderlich geworden. Im letzten Jahr hat der Gerichtshof der Europäischen Union in einem weiteren Urteil die mit dem Bundesbeauftragten vergleichbare Rechtsstellung der österreichischen Datenschutzkommission beanstandet. Es ist zu hoffen, dass der deutsche Gesetzgeber nun endlich tätig wird. (BfDI: ra)

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Datenschutz und Compliance

  • BfDI kritisiert Quellen-TKÜ für Nachrichtendienste

    Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Professor Ulrich Kelber kritisiert die Pläne der Bundesregierung, den Nachrichtendiensten die Überwachung von Messengern zu ermöglichen. Die bestehende Gesetzeslage sei nicht bereit für die Einführung solcher massiven Eingriffe in die Privatsphäre. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Professor Ulrich Kelber kritisiert die Pläne der Bundesregierung, den Nachrichtendiensten die Überwachung von Messengern zu ermöglichen. Die bestehende Gesetzeslage sei nicht bereit für die Einführung solcher massiven Eingriffe in die Privatsphäre: "Die Gerichte haben einen deutlichen Reformbedarf in den Gesetzen der Nachrichtendienste aufgezeigt. Statt diese dringenden Reformen anzugehen, sollen nun neue Überwachungsmöglichkeiten geschaffen werden. Ich fordere erneut ein Sicherheitsgesetz-Moratorium und eine unabhängige wissenschaftliche Analyse der bestehenden Gesetze."

  • BfDI zu Folgen der Gesetzgebung des PDSG

    Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Professor Ulrich Kelber weist auf die Folgen einer europarechtswidrigen Verarbeitung personenbezogener Gesundheitsdaten als Folge des Patientendaten-Schutz-Gesetzes (PDSG) hin: Meine Behörde wird aufsichtsrechtliche Maßnahmen gegen die gesetzlichen Krankenkassen in meiner Zuständigkeit ergreifen müssen, wenn das PDSG in seiner derzeitigen Fassung umgesetzt werden sollte. Meiner Auffassung nach verstößt eine Einführung der elektronischen Patientenakte (ePA) ausschließlich nach den Vorgaben des PDSG an wichtigen Stellen gegen die europäische personenbezogener Gesundheitsdaten als Folge des Patientendaten-Schutz-Gesetzes (PDSG) hin).

  • "Cookie-Wall"-Verfahren

    Der Europäische Datenschutzausschuss (EDSA) hat am 5. Mai die Leitlinien zur Einwilligung in die Nutzung von Internetseiten aktualisiert. Der EDSA stellt klar, dass der Zugang zu einem Web-Service nicht abhängig von der Erlaubnis in das Setzen von sogenannten Cookies sein darf. Auch die bloße Weiternutzung einer Seite wird nicht als wirksame Einwilligung angesehen. Als Mitglied des EDSA befürwortet der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Professor Ulrich Kelber die Aktualisierung: "Es gibt immer noch Internetseiten, die durch Ihren Aufbau den Nutzenden Tracking aufdrängen. Die aktualisierten Leitlinien machen erneut deutlich, dass Einwilligungen nicht erzwungen werden können. Die meisten Cookie-Walls und die Annahme, dass das Weitersurfen eine Einwilligung bedeutet, widersprechen dem Aspekt der Freiwilligkeit und verstoßen gegen die Datenschutz-Grundverordnung. Ich wünsche mir, dass Verantwortliche daraus die richtigen Schlüsse ziehen und endlich datenschutzfreundliche Alternativen anbieten."

  • Datenschutz in der Corona-Krise

    In den letzten Tagen wurden kurzfristig mehrere neue Regelungen eingeführt und Maßnahmen zur Eindämmung des Corona-Virus (SARS-CoV-2) getroffen. Einige dieser Regelungen führen zu einer Erhebung und Verarbeitung personenbezogener Daten, beispielsweise wenn nun durch die Kreise und Städte Registrierungspflichten im Dienstleistungs- und Handwerksgewerbe eingeführt werden. Marit Hansen, die Landesbeauftragte für Datenschutz Schleswig-Holstein, kommentiert dies: "Wir leben in einer besonderen Situation, in der das Infektionsrisiko zum Schutz von Menschen und Gesellschaft ein schnelles und zugleich umsichtiges Handeln erfordert. Die datenschutzrechtlichen Vorgaben stehen dem nicht entgegen. Selbstverständlich darf der Schutz personenbezogener Daten aber nicht auf der Strecke bleiben. Bei allen Maßnahmen muss bedacht werden, wie auch in dieser Sondersituation ein sorgsamer Umgang mit sensiblen Daten sichergestellt wird."

  • Plötzlich im Homeoffice - und der Datenschutz?

    Aufgrund der Corona-Pandemie sollen alle Menschen ihre direkten Kontakte einschränken. Das bedeutet auch, dass die meisten nun zu Hause bleiben. Wann immer es geht, schicken Unternehmen und Behörden ihre Mitarbeiterinnen und Mitarbeiter ins Homeoffice. Auf was muss man achten, um auch zu Hause die Datenschutzanforderungen zu erfüllen?Marit Hansen, die Landesbeauftragte für Datenschutz Schleswig-Holstein, berichtet von zahlreichen Anfragen zum Thema Homeoffice: "Für viele Mitarbeiterinnen und Mitarbeiter heißt es gerade: Ab sofort Homeoffice! Viele Unternehmen und Behörden kannten dies bisher gar nicht oder nur in Ausnahmefällen. Deswegen wird vielerorts gerade improvisiert, um den Betrieb am Laufen zu halten und dabei die Bedürfnisse aller Beschäftigten möglichst gut zu erfüllen."