§ 4d BDSG a. F.: Die Meldepflicht von datenverarbeitenden Unternehmen
Von bussgeldkatalog.org, letzte Aktualisierung am: 12. April 2021
Keine automatisierte Datenverarbeitung ohne Meldung bei der Datenschutzbehörde
Wenn Unternehmen bei ihrer Arbeit automatisiert personenbezogene Daten nutzen, erheben oder verarbeiten, müssen sie ihrer Meldepflicht nach § 4d Bundesdatenschutzgesetz alte Fassung (BDSG a. F.) nachkommen.
Das heißt, sie müssen die automatisierte Datenverarbeitung und die damit verbundene Speicherung personenbezogener Daten bei der zuständigen Behörde melden. In der Regel ist das die Datenschutzbehörde des jeweiligen Bundeslandes.
Ohne eine entsprechende Meldung dürfen große Datensammlungen mit personenbezogenen Daten weder angelegt noch verwendet werden.
Die Meldepflicht erleichtert es dem Gesetzgeber, die Regelungen zum Datenschutz so umzusetzen, wie es in der EU-Datenschutz-Grundverordnung (EU-DSGVO) vorgeschrieben ist.
Inhaltsverzeichnis:
FAQ: Meldepflicht nach § 4d BDSG a. F.
Unternehmen, die automatisiert personenbezogene Daten erhoben oder verarbeiteten, mussten dies und die damit verbundene Speicherung bei der zuständigen Behörde (Datenschutzbehörde) melden.
Wir haben die hierunter fallenden Verfahren hier für Sie zusammengefasst.
Nein, sie blieben nach § 11 BDSG a. F. auch weiterhin verantwortlich für die Datenverarbeitung.
Die Meldepflicht nach § 4d BDSG a. F.
Grundsätzlich gilt diese Datenschutz-Meldepflicht für alle Verfahren, bei denen personenbezogenen Daten automatisiert verarbeitet werden. Hierunter fallen z. B. die folgenden Verfahren:
- die Verwaltung von Kunden- und Lieferantendaten, z. B. für einen Onlineshop
- die Verwaltung von Bank- und Kreditdaten eines Kreditinstituts
- die Erfassung von Telefondaten
- die Videoüberwachung
Diese Meldepflicht gilt nach § 4d Absatz 4 BDSG a. F. ausnahmslos für automatisierte Verarbeitungsverfahren, wenn personenbezogene Daten geschäftsmäßig aus folgenden Gründen gespeichert werden:
- zum Zweck der Übermittlung nach § 29 BDSG a. F. (Hierunter fallen insbesondere der Adresshandel, Werbung und Auskunfteien.)
- für die anonymisierte Übermittlung im Sinne von § 30 BDSG a. F.
- für die Markt- und Meinungsforschung gemäß § 30 a BDSG a. F.
Wer muss melden?
Zur Meldung verpflichtet ist immer die Stelle, die für die Verarbeitung der personenbezogenen Daten verantwortlich ist.
Wann muss die Meldung erfolgen?
Die Meldung hat bereits vor der Inbetriebnahme der entsprechenden Datenverarbeitung zu erfolgen. Auch Änderungen zu den meldepflichtigen Verfahren und deren Beendigung müssen vorher gemeldet werden.
Ausnahmen von der Meldepflicht zum Datenschutz nach § 4d BDSG a. F.
Werden personenbezogene Daten zu anderen Zwecken gespeichert bzw. verarbeitet, kann diese Verpflichtung unter bestimmten Voraussetzungen entfallen. Hat die verantwortliche Stelle einen betrieblichen Datenschutzbeauftragten (DSB) bestellt, so entfällt diese Meldepflicht nach § 4 Absatz 2 BDSG a. F.
Eine weitere Ausnahme sieht Absatz 3 dieser Vorschrift vor. Sie greift unter folgenden Voraussetzungen:
- Die verantwortliche Stelle erhebt, verarbeitet oder nutzt diese Daten nur für eigene Zwecke.
- In der Regel sind maximal neun Personen mit der Erhebung, Nutzung oder Verarbeitung beschäftigt.
- Es liegt eine Einwilligung der betroffenen Personen vor oder
- die Erhebung, Nutzung oder Verarbeitung dient der Begründung, Durchführung oder Beendigung eines Schuldverhältnisses mit dem Betroffenen.
Was muss gemeldet werden – Der Inhalt der Meldung
Der Inhalt der Meldung ergibt sich aus § 4e BDSG a. F. Danach sind folgende Angaben zu machen:
- Firmenname der verantwortlichen Stelle
- Name der Firmenleitung und idealerweise Name des Datenschutzbeauftragten
- Anschrift der Firma bzw. verantwortlichen Stelle
- Zweck der Datenverarbeitung, -erhebung oder –nutzung
- Übersicht zu den betroffenen Personen, deren Daten erfasst werden
- Empfänger der Daten bzw. Kategorien von Empfängern
- Fristen für die Datenlöschung
- Datenübermittlung an Drittstaaten, soweit diese geplant sind
- eine Beschreibung zur Datensicherheit bzw. zu getroffenen Sicherheitsmaßnahmen
Verletzung der Meldepflicht
Verstöße gegen die Pflicht stellen eine Ordnungswidrigkeit dar. Wenn ein Verantwortlicher seine Meldung unterlässt oder ihr zu spät bzw. nur unvollständig nachkommt, riskiert er ein Bußgeld in Höhe von 50.000 Euro.
(73 Bewertungen, Durchschnitt: 4,30 von 5)
Loading...1 Kommentar
Das könnte Sie auch interessieren:
§ 5 BDSG: Verpflichtung auf das DatengeheimnisWas ist das Datengeheimnis und wer muss sich daran halten? Wir erklären, was aus § 5 BDSG hervorgeht und welche Konsequenzen bei einer Missachtung drohen. Ob jedes Unternehmen alle seine Mitarbeiter aufklären muss und wie dies am besten geschieht, lesen Sie hier. Außerdem gehen wir darauf ein, wer für die Einhaltung des Datengeheimnisses verantwortlich ist.
- Das Datenschutzaudit nach § 9a BDSG
Unternehmen, Behörden und andere Institutionen, welche personenbezogene Informationen automatisiert speichern und verarbeiten, können mittels Datenschutzaudit nachweisen, dass sie die Vorgaben des Bundesdatenschutzgesetzes einhalten. Im Ratgeber informieren wir Sie über das Audit.
- §§ 20, 35 BDSG: Recht auf Löschung & Sperrung von Daten
Neben den Voraussetzungen für die Erhebung, Speicherung und Verarbeitung von Daten regelt der Datenschutz auch, wann diese Daten gelöscht oder gesperrt werden müssen. Lesen Sie hier, unter welchen Voraussetzungen §§ 35 und 20 BDSG das Recht auf Löschung und Sperrung von Daten vorsehen.
- Infektionsschutzgesetz: Meldepflicht in Deutschland
Das Infektionsschutzgesetz sieht bei bestimmten Krankheiten und Erregern eine umfassende Meldepflicht vor. Doch welche Krankheiten sind davon umfasst? Und wer ist überhaupt zur Meldung verpflichtet? Mehr dazu lesen Sie hier.
- Gibt es eine Tollwut-Meldepflicht in Deutschland?
Dank einer flächendeckenden Immunisierung unserer Füchse und der Impfung von Haustieren gilt die Tollwut in Deutschland als ausgerottet. Tritt aber doch ein Fall auf, ist dieser meldepflichtig. Wer dieser Pflicht nachkommen muss und was dabei zu beachten ist, lesen Sie hier.
- Bundesdatenschutzgesetz (BDSG): Was sieht das Gesetz zum Datenschutz vor?
Was regelt das Bundesdatenschutzgesetz (BDSG)? Was in den Anwendungsbereich des BDSG fällt und welche Rechte die Verbraucher haben, erfahren Sie hier. Ob Mitarbeiter, die personenbezogene Daten verarbeiten, speziellen Gesetzen unterliegen und wann Betriebe einen Datenschutzbeauftragten benötigen, können Sie hier nachlesen.
- Datenschutz bei der Bewerbung – wie Unternehmen mit Bewerberdaten verfahren
Der Datenschutz für personenbezogene Daten greift auch bei Bewerbungsprozessen. Das ist wichtig, schließlich beinhalten Bewerbungen eine ganze Menge an persönlichen Informationen. Worauf Arbeitgeber bei der Aufbewahrung und Weiterverarbeitung von Bewerberdaten zu achten haben, erfahren Sie hier.
- Datenschutz und Datensicherheit im Unternehmen
Ein umfassender und vollständiger Datenschutz ist Pflicht für jeden Arbeitsplatz in Deutschland. Arbeitnehmer müssen sich an die Vorschriften des BDSG halten, da sonst Sanktionen drohen. Was alles zu beachten gilt beantwortet der Ratgeber plus praktischer Checkliste.
Hallo.! 29.09.2018. Seit nun mehr von 20 Jahren steht in meinen PA die Anschrift meiner Hauptwohnung. Dies wiederum wird mir eine Schriftliche Nutzungsuntersagung ausgeschrieben per 03.09.2018. Grund es gibt im Deutschen Gestz – Gesetze die sich koliedieren was nun Meldeplicht , Meldegesetz , Bedgriff Wohnung alles eingehalten, Androhung des Entzuges der Anschrift.
Wer möchte Unterlagen einsehen bzw oder hat einen Tipp für mich bin für jeden Hinweis Dankbar Für eine Nachricht auf meiner e – mail bedanke ich mich im voraus. M.f.G. D. Schuh