Datenschutz Glossar (502) - Wirtschaftsprüfer Christoph Balk

Aufsicht-Behörde im Sinn der DSGVO

ist eine, von einem Mitglied-Staat der Europäischen Union (EU), gemäß DSGVO Art. 51 eingerichtete, unabhängige und
staatliche Stelle [→DSGVO Art. 4 Nr. 20] bzw. Behörde [→DSGVO Art. 51.(1)],

die für die Überwachung der Anwendung der DSGVO zuständig ist,
damit die Grund-Rechte und Grund-Freiheiten für eine natürliche Person
bei der Daten-Verarbeitung geschützt werden und damit
der freie Verkehr Personen-bezogener Daten in der EU erleichtert wird.

Auftrag-Verarbeitende*r

ist eine

→natürliche Person oder →juristische Person,
Behörde, Einrichtung oder andere Stelle,

der →Personen-bezogene Daten offengelegt werden, und zwar

unabhängig davon, ob es sich bei ihr um eine*n Dritten** handelt oder nicht.

**Ein*e "Dritte*r" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person selbst, die

- unter der unmittelbaren Verantwortung des*r Verantwortlichen oder des*r Auftrag-Verarbeitenden
- befugt ist, Personen-bezogene Daten zu verarbeiten.

Behörden, die im Rahmen eines bestimmten Untersuchungs-Auftrags nach dem Unionsrecht oder nach dem Recht der Mitglied-Staaten möglicherweise Personen-bezogene Daten erhalten, gelten NICHT als
Empfänger*innen; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den
geltenden Datenschutz-Vorschriften gemäß den Zwecken der Verarbeitung.

DSGVO Art. 4 Nr. 9

besondere_Kategorien_für_Personen-bezogene_Daten

sind Daten, deren Verarbeitung

untersagt ist (DSGVO Art. 9) oder
nur unter behördlicher Aufsicht vorgenommen werden darf
(DSGVO Art. 10).

Untersagt sind grundsätzlich** [Art. 9. (1)**] die Verarbeitung von Daten in folgenden Kategorien:

Daten, aus denen hervorgehen:
- Rassische oder ethnische Herkunft
- Politische Meinungen, religiöse oder weltanschauliche Überzeugungen
- Gewerkschaft-Zugehörigkeit
- Genetische Daten
- Biometrische Daten (zur eindeutigen Identifizierung einer natürlichen Person)
- Gesundheits-Daten
- Daten zum Sexual-Leben oder zur sexuellen Orientierung

**Ausnahmen siehe Liste in DSGVO Art. 9.(2) und: sie sind nur zulässig unter Verantwortung von Fach-Personal, das einem Beruf-Geheimnis unterliegt [Art. 9.(3)]

Beispiel: AO § 31c zur Verarbeitung besonderer Kategorien personenbezogener Daten durch Finanzbehörden zu statistischen Zwecken

Nur unter behördlicher Aufsicht dürfen verarbeitet werden:

Daten über straf-rechtliche Verurteilungen oder/und über Straf-Taten
Damit zusammen hängende Sicherungs-Maßregeln

betroffene_Person

ist eine →Natürliche Person, die mit und anhand von →Personen-bezogenen Daten identifiziert worden oder identifizierbar ist.

Als identifizierbar wird eine natürliche Person angesehen, die

direkt oder indirekt,
insbesondere mittels Zuordnung zu einer Kennung
- wie einem • Namen, zu einer • Kennnummer, zu • Standort-Daten, zu einer • Online-Kennung oder zu einem oder mehreren • besonderen Merkmalen, die Ausdruck der • physischen, • physiologischen, • genetischen, • psychischen, • wirtschaftlichen, • kulturellen oder • sozialen Identität dieser natürlichen Person sind, -
Identifiziert werden kann.

DSGVO Art. 4 Nr. 1

biometrische_Daten

sind

mit speziellen technischen Verfahren gewonnene,
Personen-bezogene Daten
zu den • physischen, • physiologischen oder • Verhaltens-typischen Merkmalen einer natürlichen
Person, die
die eindeutige Identifizierung dieser natürlichen Person • ermöglichen oder • bestätigen,
wie • Gesichtsbilder oder • daktyloskopische** Daten.

DSGVO Art. 4 Nr. 14

**vgl. https://www.bka.de/DE/UnsereAufgaben/Ermittlungsunterstuetzung/Kriminaltechnik/Biometrie/Daktyloskopie/daktyloskopie_node.html

BSI

Abk.f. Bundesamt für Sicherheit in der Informationstechnik

→https://www.bsi.bund.de/DE/Home/home_node.html

Aufgaben siehe BSI-Gesetz § 3

Vgl. →IT, →BSI, →CERT, →Hinweisgeber-Stellen, →Datensicherheit Glossar (940)

Daten-Verarbeitung

ist im Sinn der DSGVO jeder Umgang mit Daten, das heißt:

Jeder Vorgang (oder Vorgangs-Reihe/ mit oder ohne automatisierten Verfahren)
im Zusammenhang mit →Personen-bezogenen Daten

wie [zur]

[Eingabe]
- Erheben und Erfassen
[Verarbeitung]
- die Organisation und das Ordnen
- die Speicherung, Anpassung oder Veränderung
- Abgleich oder Verknüpfung
- die Verwendung (Nutzung, das Benutzen)
- Einschränkung, Löschen oder Vernichtung
[Ausgabe]
- Auslesen und Abfragen (Ausgabe)
- die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung

Quelle: DSGVO Art. 4 Nr. 1. Vgl. →IT, →Daten-Verarbeitung, →EVA_Prinzip

Digitale_Kompetenz

bezeichnet die Kenntnis, Fertigkeit und Fähigkeit, mit Software (Applikationen, Apps) im Internet so mit Verantwortung umzugehen, dass Daten und Persönlichkeit von anderen so sicher /geschützt sind wie die eigenen

Quelle: angelehnt an BSI** →https://www.cyberfibel.de/digitale-kompetenzen/

**Urheber vgl. →https://www.cyberfibel.de/impressum/

für den Indikator 4.4.1 zu SDG04 (Qualifikation) wird der Grad der Digitalen_Kompetenz (Kompetenzen in Informations- und Kommunikations-Technologie, IKT) gemessen am

1. Nutzung von erweiterten Tabellen-Funktionen zur Organisation und Analyse von Daten, wie beispielsweise: Sortieren, Filtern, Formeln und Grafiken
2. Installation von Software oder Anwendungen (Apps)
3. Übertragung von Dateien zwischen Computern und anderen Geräten
4. Schreiben eines Programmes in einer Programmiersprache

Vgl. →Glossare, →Digitale_Kompetenz, →Kompetenz, →Informations-Grund-Werte, →Informations-Sicherheit, →Digitale_Souveränität, →Datensicherheit Glossar (940), →Datenschutz Glossar (502)

Digitale_Souveränität

bezeichnet die Kompetenz zum Umgang mit IT, um die Hoheit über Daten und Informationen in seiner jeweiligen gesellschaftlichen Rolle auszuüben und zu behalten

Für die gesellschaftliche Rolle wird unterschieden zwischen

- dem einzelnen Menschen (als Privatperson, Bürger*in, Arbeitnehmer*in)
- Unternehmen, Verwaltung und Regierung, wenn sie Nutzer von IT sind
- IT-Produzent*innen und IT-Dienstleistende
- das Gemeinwesen als Ganzes (zum Beispiel: Staat, Kommune, Vereinigung)

Quelle: abgeleitet aus https://www.oeffentliche-it.de/documents/10181/14412/Digitale+Souver%C3%A4nit%C3%A4t November 2017

Hinweis: „Offizielle Definition von Datensouveränität fehlt“ [Q.: https://www.bundestag.de/dokumente/textarchiv/2020/kw44-pa-digitale-agenda-792802 Stand 07.09.2021]

Vgl. →Daten-Souveränität, →digitale_Souveränität, →Person, →Kompetenz, →Digitale_Kompetenz, →IT, →Stakeholder

DSGVO

Abk.f. Datenschutz-Grundverordnung

→https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=uriserv%3AOJ.L_.2016.119.01.0001.01.DEU&toc=OJ%3AL%3A2016%3A119%3ATOC

Hinweis: Vor der eigentlichen VO sind 173 Gründe - am Bildschirm also weit nach unten scrollen, um den eigentlichen VO-Text zu sehen.

Tipp: Die EU Seite unter obiger URL (Link) macht es mit der Funktion "Multilingual Display" möglich, den VO-Text in zwei oder drei Sprachen parallel zu haben - falls man mal eine offizielle Übersetzung von einem solchen Text braucht.