In der heutigen Anh\u00f6rung des Bundestags-Innenausschusses zum „Datenschutzanpassungs- und Umsetzungsgesetz EU“ (DSAnpUG-EU), mit dem das deutsche Datenschutzrecht an die Vorgaben der neuen europ\u00e4ischen Datenschutzregelungen angepasst werden soll, wurde auch \u00fcber eine brisante Neuregelung gesprochen, die bisher wenig Aufmerksamkeit hatte, obwohl sie von zentraler Bedeutung f\u00fcr den Schutz der Privatsph\u00e4re ist:<\/p>\n
Wenn es nach der Bundesregierung geht, wird die Datenschutzkontrolle bei „Berufsgeheimnistr\u00e4gern“ drastisch eingeschr\u00e4nkt. In \u00a7 29 Abs. 3 des Regierungsentwurfs hei\u00dft es:<\/p>\n
\n„Gegen\u00fcber den in \u00a7 203 Absatz 1, 2a und 3 des Strafgesetzbuchs genannten Personen oder deren Auf-tragsverarbeitern bestehen die Untersuchungsbefugnisse der Aufsichtsbeh\u00f6rden gem\u00e4\u00df Artikel 58 Absatz 1 Buch-stabe e und f der Verordnung (EU) 2016\/679 nicht, soweit die Inanspruchnahme der Befugnisse zu einem Versto\u00df gegen die Geheimhaltungspflichten dieser Personen f\u00fchren w\u00fcrde.“<\/p>\n<\/blockquote>\n
Die Mitarbeiter der Aufsichtsbeh\u00f6rden h\u00e4tten keinen Anspruch mehr, Krankenh\u00e4user, Arzt- und Tierarztpraxen, Anwalts- oder Notariatskanzleien, Apotheken, Steuerberatungs- und Buchf\u00fchrungsb\u00fcros oder Suchtberatungsstellen zu betreten, um vor Ort die Datenverarbeitung zu pr\u00fcfen. Nicht mehr effektiv pr\u00fcfbar w\u00e4ren auch\u00a0Unternehmen der privaten Kranken-, Unfall- oder Lebensversicherung oder einer privat\u00e4rztlichen, steuerberaterlichen oder anwaltlichen Verrechnungsstelle. Die Aufsichtsbeh\u00f6rden h\u00e4tten auch keinen Zugang mehr zu den sensiblen Daten, die in diesen Bereichen verarbeitet werden. Keine Pr\u00fcfung soll es auch bei Auftragsdatenverarbeitern dieser Einrichtungen geben, etwa bei Cloud Services, die medizinische Daten verarbeiten, bei der DATEV oder bei Apothekenrechenzentren.<\/p>\n
In diesen f\u00fcr den Datenschutz zentralen Bereichen k\u00f6nnten die Datenschutzbeh\u00f6rden nur noch allgemeine Befragungen hinsichtlich der Datenverarbeitung durchf\u00fchren, aber keinen Einblick in Datenbanken oder \u00fcbertragene Informationen nehmen und sie k\u00f6nnten Behauptungen der Berufsgeheimnistr\u00e4ger bzw. der Gesch\u00e4ftsleitungen zum konkreten Umgang mit personenbezogenen Daten nicht mehr nachpr\u00fcfen.<\/p>\n
Die von den Regierungsfraktionen vorgesehene Neuregelung w\u00e4re ein fatales Signal gegen\u00fcber allen, denen ein effektiver Schutz der Privatsph\u00e4re wichtig ist. Ein derartiger aufsichtsfreier Raum widerspricht den Vorgaben des Bundesverfassungsgerichts, das eine l\u00fcckenlose Kontrolle der Einhaltung der datenschutzrechtlichen Vorschriften durch unabh\u00e4ngige Datenschutzbeh\u00f6rden f\u00fcr unverzichtbar h\u00e4lt.<\/p>\n
Die Regierungsfraktionen von CDU\/CSU und die SPD haben heute \u00fcberraschend angek\u00fcndigt, den Gesetzentwurf noch in dieser Woche in 2. und 3. Lesung im Bundestag zu behandeln. Ob und inwieweit \u00a0so kurzfristig noch substanzielle \u00c4nderungen erfolgen, erscheint mir eher als unwahrscheinlich.<\/p>\n
Mit freundlichen Gr\u00fc\u00dfen<\/p>\n
Peter Schaar<\/p>\n","protected":false},"excerpt":{"rendered":"
In der heutigen Anhörung des Bundestags-Innenausschusses zum „Datenschutzanpassungs- und Umsetzungsgesetz EU“ (DSAnpUG-EU), mit dem das deutsche Datenschutzrecht an die Vorgaben der neuen europäischen Datenschutzregelungen angepasst werden soll, wurde auch über eine brisante Neuregelung gesprochen, die bisher wenig Aufmerksamkeit hatte, obwohl sie von zentraler Bedeutung für den Schutz der Privatsphäre ist:<\/p>\n","protected":false},"author":17,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1291,1292,1293,1007,1294,5,1270,1295,1162,221,6,3,7,1296,1297,4,12,17,193,1298,15,1299,16,14,8],"tags":[],"class_list":["post-1949","post","type-post","status-publish","format-standard","hentry","category-anwaelte","category-aerzte","category-aufsichtsbehoerden","category-auftragsdatenverarbeitung","category-berufsgeheimnisse","category-bsi","category-datenschutzkontrolle","category-dsanpug-eu","category-dsgvo","category-eaid-blog","category-isms","category-isms-bsi-iso-27001","category-iso27001","category-kontrollfreie-raeume","category-krankenhaeuser","category-notfallmanagement","category-penetrationstest","category-penetrationstests","category-peter-schaar-der-blog","category-private-krankenversicherung","category-risikomanagement","category-sensible-daten","category-unternehmen","category-veranstaltungen","category-zertifizierung-audit"],"_links":{"self":[{"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/posts\/1949","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1949"}],"version-history":[{"count":1,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/posts\/1949\/revisions"}],"predecessor-version":[{"id":1950,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/posts\/1949\/revisions\/1950"}],"wp:attachment":[{"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1949"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1949"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1949"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}