Das Gesetz vom 14. Dezember 2018 zum Schutz personenbezogener Daten, die im Zusammenhang mit der Verhütung und Bekämpfung von Straftaten verarbeitet werden (nachfolgend „ DSGVO “ genannt), wurde erlassen, um einen Bereich zu regeln, der vom Geltungsbereich der DSGVO ausgenommen war, nämlich die Verhütung und Bekämpfung von Straftaten. Das Gesetz unterscheidet sich von der DSGVO hauptsächlich in folgenden Punkten:
- die Grundlage für die Verarbeitung personenbezogener Daten;
- Erfüllung der Informationspflicht;
- die Notwendigkeit, einen Datenschutzbeauftragten zu ernennen;
- die Rechte der betroffenen Personen sowie
- Die Dokumentation wird gepflegt.
Es ist hervorzuheben, dass die Bestimmungen des Gesetzes gemäß Artikel 1 Absatz 1 ausschließlich von den zuständigen Behörden zur Erkennung, Verhütung, Aufdeckung und Bekämpfung verbotener Handlungen angewendet werden. Zu diesen Behörden zählen Gerichte, die Staatsanwaltschaft, der Strafvollzugsdienst, Gerichtsvollzieher im Rahmen von Strafverfahren sowie weitere Behörden wie die Militärpolizei oder der Grenzschutz.
1. Rechtsgrundlage für die Datenverarbeitung gemäß der DSGVO
Wie bereits erwähnt, sieht die DSGVO eine beschränkte Rechtsgrundlage für die Verarbeitung personenbezogener Daten vor. Diese ist in Artikel 13 für gewöhnliche Daten und in Artikel 14 für besondere Kategorien personenbezogener Daten beschrieben. Die Datenverarbeitung darf daher nur erfolgen, wenn sie zur Ausübung eines Rechts oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist. Sind die im Gesetz festgelegten Bedingungen erfüllt, ist die Verarbeitung von Daten, die ursprünglich für andere Zwecke erhoben wurden, zulässig. Ähnlich wie die DSGVO verbietet auch die DSGVO die Verarbeitung besonderer Kategorien personenbezogener Daten, es sei denn, die Verarbeitung ist rechtlich zulässig, zum Schutz des Lebens, der Gesundheit oder der Interessen der betroffenen Person oder einer anderen Person erforderlich oder die betroffene Person hat die Daten öffentlich gemacht.
2. Verpflichtung zur Erstellung und Pflege der Dokumentation
Die DSGVO regelt auch die Pflicht des Verantwortlichen zur Entwicklung und Umsetzung einer Datenschutzrichtlinie und verpflichtet ihn außerdem zur Führung eines Verzeichnisses der Kategorien von Verarbeitungstätigkeiten, einer Liste der Kategorien von Verarbeitungstätigkeiten, die im Auftrag des Verantwortlichen durchgeführt werden, zur Aufzeichnung von Verarbeitungsvorgängen in automatisierten Systemen sowie zur Führung von Verzeichnissen der zur Datenverarbeitung befugten Personen.
3. Absolute Verpflichtung zur Ernennung eines IOD
Hervorzuheben ist, dass jeder der in der DSGVO definierten Datenverantwortlichen verpflichtet ist, einen Datenschutzbeauftragten zu ernennen. Dies ist ein wesentlicher Unterschied zur DSGVO, bei der die Ernennung eines Datenschutzbeauftragten nur unter bestimmten Bedingungen erforderlich ist.
4. Rechte der betroffenen Personen
Die Rechte der betroffenen Personen gemäß Artikel 22–25 der DSGVO unterscheiden sich in einigen Punkten. Betroffene Personen haben das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten, das Recht auf Zugang zu ihren Daten und auf Erhalt einer Kopie oder eines Auszugs davon, das Recht auf Berichtigung, Aktualisierung oder Vervollständigung ihrer personenbezogenen Daten, das Recht auf Löschung ihrer personenbezogenen Daten oder auf Einschränkung der Verarbeitung sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
5. Erfüllung der Informationspflicht
Auch bei der Erfüllung der Informationspflicht ergeben sich gewisse Unterschiede. Gemäß der DSGVO stellt der Verantwortliche grundlegende Informationen über seine Identität, seinen Sitz, die Daten und/oder deren Herkunft, den Zweck der Datenverarbeitung und die Rechte der betroffenen Person bereit. Dieses Vorgehen ähnelt daher weitgehend der gestaffelten Erfüllung der Informationspflicht. Der Verantwortliche stellt die Daten auf einer Website, im Informationsblatt, auf der Website der zuständigen Behörde oder am Sitz der betroffenen Person zur Verfügung. In bestimmten Fällen informiert der Verantwortliche die betroffene Person über die Rechtsgrundlage der Datenverarbeitung, die Dauer der Verarbeitung und die Empfänger der Daten, damit diese ihre Rechte ausüben kann. Auf Anfrage hat die betroffene Person Anspruch auf umfassende Informationen über die verarbeiteten Daten, die teilweise mit dem Anwendungsbereich von Artikel 13 DSGVO übereinstimmen. Die Erfüllung der Informationspflicht stellt jedoch gemäß DSGVO keine aktive Pflicht des Verantwortlichen dar.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar.
Rechtsstatus ab dem 8. April 2025
Autor:
Erhalten Sie als Erste/r unsere Artikel und Rechtshinweise direkt in Ihr E-Mail-Postfach! Melden Sie sich für unseren Newsletter an, indem Sie auf den Link , oder kontaktieren Sie uns unter social@kglegal.pl, um die Inhalte zu personalisieren.
