I - Einführung

Schutz vor Informationen (insbesondere personenbezogene, “sensible” Informationen)

Sicherstellung der Schutzziele

• Vertraulichkeit

• Integrität

• Verfügbarkeit von Informationen

Recht auf informationelle Selbstbestimmung

1. Datenschutzgrundverordnung der EU

2. Bundesdatenschutzgesetz, Datenschutzgesetze der Bundesländer

3. Kirchliche Datenschutzgesetze

   -> Europarecht vor nationalem Recht

• Verordnungen (gelten unmittelbar und verbindlich)

• Richtlinien (müssen von Mitgliedsstaaten durch eigene Gesetze umgesetzt werden)

• Beschlüsse (gelten unmittelbar und verbindlich)

• Empfehlungen

• Stellungsnahmen

• 
  

• ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten

• nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert werden

Ist der Verantwortliche. Er hat die Entscheidungshoheit über Zweck und Mittel einer Verarbeitung.

Ist die Person deren Daten verarbeitet werden

• relativer Ansatz -> keine absolute Identifizierbarkeit von jedem erforderlich

• objektive Betrachtung

• Zeitpunkt der Bewertung muss Zeitpunkt der Datenverarbeitung sein

• personenbezogene Daten sind Informationen die sich auf eine identifizierbare Person beziehen

Identität der Person folgt unmittelbar aus der Information selbst

z.B. Name, Anschrift und Geburtsdatum

wenn Kombinationen aus Informationen eine Person identifizieren können

die Verarbeitung personenbezogener Daten, sodass die ohne zusätzliche Informationen niemanden zugeordnet werden können

Informationen die sich nicht auf eine identifizierbare Person beziehen