6. Wann muß die Vorabkontrolle nach § 4 d Abs. 5 BDSG erfolgen und worum geht es hierbei?

Bei der Vorabkontrolle werden die automatisierten Verarbeitungen bereits vor ihrem Beginn geprüft. Ihr unterliegen Verarbeitungen, die besondere Risiken für die Rechte und Freiheiten der Betroffenen aufweisen. Die Entscheidung, wann diese besonderen Risiken gegeben sind, dürfte in der Praxis Probleme bereiten. Die Vorabkontrolle ist beispielsweise durchzuführen, wenn besondere Arten personenbezogener Daten (Angabe über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder Philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit- oder Sexualleben) verarbeitet werden oder die Verarbeitung personenbezogener Daten dazu bestimmt ist, die Persönlichkeit des Betroffenen zu bewerten einschließlich seiner Leistung oder seines Verhaltens. Um eine sachgerechte Eingrenzung der Fälle der Vorabkontrolle zu erreichen, ist sie nicht erforderlich, wenn der Datenverarbeitung eine gesetzliche Verpflichtung oder eine Einwilligung zugrunde liegt oder diese Zweckbestimmung eines Vertragsverhältnisses oder vertragsähnlichen Vertrauensverhältnisses mit dem Betroffenen dient.

zurück

 Ihr Datenschutz-Team “in” Hessen