Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

03. Juni 2020

Anfragen der Datenschutzaufsicht: So können Sie beraten

DP+
Anfragen der Datenschutzaufsicht: So können Sie beraten
Bild: iStock.com / Bet_Noire
0,00 (0)
Auskunftspflicht oder nicht?
Die DSGVO regelt die Pflichten, die mit Anfragen der Aufsichtsbehörden verbunden sind, an verschiedenen Stellen. Und die Grundverordnung hat sie stark unterschiedlich ausgestaltet. Als DSB müssen Sie die Regelungen und ihre Inhalte kennen, um Stolperfallen zu vermeiden.

Es ist nichts Außergewöhnliches, dass Datenschutzaufsichtsbehörden von einem Verantwortlichen Informationen zur Verarbeitung von personenbezogenen Daten verlangen. Sie reichen von Bitten um weitere Informationen bis hin zur Anordnung, Auskunft zu erteilen.

Welche Regelungen gibt es?

Die Datenschutz-Grundverordnung (DSGVO) kennt grundsätzlich zwei Regelungen, mit denen sich Datenschutzaufsichtsbehörden aktiv Informationen beschaffen können:

  • die Anweisung, Informationen bereitzustellen nach Art. 58 Abs. 1 Buchst. a DSGVO (Auskunftsanordnung)
  • die Pflicht, mit der Aufsichtsbehörde auf Anfrage zusammenzuarbeiten nach Art. 31 DSGVO (Mitwirkungspflicht)

Gerade die Mitwirkungspflicht übersehen Verantwortliche zuweilen. Denn sie findet sich etwas versteckt zwischen den Regelungen über das Verzeichnis von Verarbeitungstätigkeiten in Art. 30 DSGVO und der Sicherheit der Verarbeitung in Art. 32 DSGVO – also zwischen Regelungen, denen nicht unbedingt der erste Gedanke gilt, wenn die Nachfrage einer Aufsichtsbehörde ins Haus flattert.

Das ist tückisch, weil die Missachtung der Mitwirkungspflicht von Art. 31 DSGVO bußgeldbewehrt ist (Art. 83 Abs. 4 Buchst. a DSGVO).

Spannungsverhältnis Interessen Aufsicht – Verantwortlicher

Sowohl die Auskunftsanordnung als auch die Mitwirkungspflicht sind als Instrumente wichtig, damit die Aufsichtsbehörden ihrer Aufsichtstätigkeit durch Aufklärungsmaßnahmen nachkommen können.

Dennoch stehen sie im Spannungsverhältnis zu Interessen des Verantwortlichen und des Auftragsverarbeiters. Dieses Spannungsverhältnis tritt insbesondere dan…

Dr. Jens Eckhardt
+

Weiterlesen mit DP+

Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?

Weiterlesen mit DP+
Konzentrieren Sie sich aufs Wesentliche
Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.
Kein Stress mit Juristen- und Admin-Deutsch
Lesen Sie praxisorientierte Texte ohne Fußnotenapparat und Techniker-Sprech.
Sparen Sie sich langes Suchen
Alle Arbeitshilfen und das komplette Heftarchiv finden Sie online.
Verfasst von
Jens Eckhardt
Dr. Jens Eckhardt
Dr. Jens Eckhardt ist Rechtsanwalt und Fachanwalt für IT-Recht, Datenschutz-Auditor (TÜV) und Compliance Officer (TÜV) bei Derra, Meyer & Partner Rechtsanwälte in Düsseldorf.
Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.