Art.10 – DSGVO – Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten

Verarbeitung, ohne dass die betroffene Person bestimmt werden kann

Verarbeitung, für die eine Bestimmung der betroffenen Person nicht erforderlich ist

Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten

(ehem. Art. 9 a)

1. Kann der für die Verarbeitung Verantwortliche anhand der von ihm verarbeiteten Daten eine natürliche Person nicht bestimmen, ist er nicht verpflichtet, zur bloßen Einhaltung einer Vorschrift dieser Verordnung zusätzliche Daten einzuholen, um die betroffene Person zu bestimmen.

1. Kann der für die Verarbeitung Verantwortliche oder der Auftragsverarbeiter anhand der von ihm verarbeiteten Daten eine natürliche Person weder direkt noch indirekt bestimmen, oder bestehen die von ihm verarbeiteten Daten nur aus pseudonymisierten Daten, so ist es ihm nicht gestattet, zur bloßen Einhaltung einer Vorschrift dieser Verordnung zusätzliche Daten zu verarbeiten oder einzuholen, um die betroffene Person zu bestimmen.

1. Ist für die Zwecke, für die ein für die Verarbeitung Verantwortlicher personenbezogene Daten verarbeitet, die Bestimmung der betroffenen Person durch den für die Verarbeitung Verantwortlichen nicht oder nicht mehr erforderlich, so ist dieser nicht verpflichtet, zur bloßen Einhaltung (…) dieser Verordnung zusätzliche Informationen aufzubewahren oder einzuholen oder eine zusätzliche Verarbeitung vorzunehmen, um die betroffene Person zu bestimmen.

Die Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln aufgrund von Artikel 6 Absatz 1 darf nur unter behördlicher Aufsicht vorgenommen werden oder wenn dies nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, das geeignete Garantien für die Rechte und Freiheiten der betroffenen Personen vorsieht, zulässig ist. Ein umfassendes Register der strafrechtlichen Verurteilungen darf nur unter behördlicher Aufsicht geführt werden.

2. Kann der für die Verarbeitung Verantwortliche eine Vorschrift dieser Verordnung wegen Absatz 1 nicht einhalten, ist er nicht verpflichtet, die konkrete Vorschrift dieser Verordnung einzuhalten. Kann infolgedessen der für die Verarbeitung Verantwortliche dem Verlangen einer betroffenen Person nicht entsprechen, informiert er die betroffene Person dementsprechend.

2. Kann der für die Verarbeitung Verantwortliche in derartigen Fällen die betroffene Person nicht bestimmen, so gelten die Artikel 15, 16, 17, 17a, 17b und 18 nicht, es sei denn, die betroffene Person stellt zur Ausübung ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die ihre Bestimmung ermöglichen.