Datenschutz

Eine Datenverarbeitung im Rahmen von Vertragsverhältnissen oder vertragsähnlichen Vertrauensverhältnissen ist unter den Voraussetzungen des § 28 Abs. 1 Nr. 1 BDSG zulässig. Danach muss die Datenverarbeitung "für die Begründung, Durchführung oder Beendigung eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses mit dem Betroffenen erforderlich" sein.

§ 28 Abs. 1 Nr. 2 BDSG lässt die Datenverarbeitung für die Erfüllung eigener Geschäftszwecke zu, soweit dies zu Wahrung berechtigter Interessen der verantwortlichen Stelle erforderlich ist und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse des Betroffenen dem entgegen steht.

Soweit Daten allgemein zugänglich sind oder die verantwortliche Stelle sie veröffentlichen dürfte, ist die Datenverarbeitung unter den Voraussetzungen des § 28 Abs. 1 Nr. 3 BDSG zulässig. Dabei ist insbesondere darauf zu achten, dass eine Verhältnismäßigkeitsprüfung stattfindet.

Personenbezogene Daten dürfen zur Wahrung berechtigter Interessen Dritter, zur Gefahrenabwehr oder zur Strafverfolgung übermittelt und genutzt werden, § 28 Abs. 2 Nr. 2 BDSG. Als gesetzlicher Erlaubnistatbestand ermöglicht diese Regelung somit eine Datennutzung auch ohne Einwilligung des Betroffenen. Ein besonders praxisrelevanter Anwendungsbereich stellt dabei etwa die Veräußerung eines Betriebs unter Einbeziehung der Kundendatei dar.

Eine weitergehende Verwendung personenbezogener Daten kann auch im Interesse wissenschaftlicher Forschungen (§ 28 Abs. 2 Nr. 3) erforderlich sein, wenn das wissenschaftliche Interesse wesentlich überwiegt und der Forschungszweck gefährdet ist.