Leitfaden zur Interessenabwägung nach DS-GVO
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat am seinen ausführlichen Fragenkatalog zur Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DS-GVO bereitgestellt. Dieses praxisorientierte Dokument dient Verantwortlichen in Behörden, Unternehmen und Organisationen als strukturierter Leitfaden für die Legitimate Interests Assessment (LIA), also die systematische Prüfung und Dokumentation, ob eine Verarbeitung personenbezogener Daten auf der Rechtsgrundlage eines berechtigten Interesses basieren kann.
Ziele und Aufbau des Fragenkatalogs
Ziel des Katalogs ist es, Verantwortliche bei der sorgfältigen, nachvollziehbaren Prüfung der Voraussetzungen von Art. 6 Abs. 1 lit. f DS-GVO zu unterstützen und dabei insbesondere:
- die Feststellung und präzise Formulierung des berechtigten Interesses,
- die Erforderlichkeitsprüfung der Verarbeitung und
- die Abwägung zwischen den Interessen der betroffenen Personen und denen des Verantwortlichen
zu strukturieren und zu dokumentieren.
Damit wird eine rechtssichere Grundlage geschaffen, um zu beurteilen, ob und in welchem Umfang personenbezogene Daten verarbeitet werden dürfen, ohne dass Grundrechte und Grundfreiheiten der Betroffenen unangemessen beeinträchtigt werden.
Der Leitfaden gliedert sich in mehrere Prüfungsstufen, die jeweils durch spezifische Fragen und kontextbezogene Hinweise operationalisiert werden. Dazu zählen u. a.:
- Definition des konkreten Interesses: Welches rechtlich zulässige Ziel wird mit der Verarbeitung verfolgt?
- Erforderlichkeitsprüfung: Kann der Zweck mit weniger oder weniger eingreifenden Mitteln erreicht werden (Datenminimierung)?
- Interessen- und Risikoabwägung: Welchen Einfluss hat die Verarbeitung auf Grundrechte und legitime Erwartungen der Betroffenen, insbesondere bei sensiblen Daten oder automatisierten Verfahren?
- Dokumentation und Compliance: Nachweis und Aktualisierung der Bewertung im Rahmen eines Datenschutz-Managementsystems.
Bedeutung für die Praxis des Datenschutz-Managements
Das Arbeitsmittel ergänzt bestehende Leitfäden zur Rechtsgrundlage „berechtigtes Interesse“ und fördert die Transparenz und Nachvollziehbarkeit dieser häufig genutzten, aber komplexen Rechtsgrundlage. Durch die detaillierte Operationalisierung der einzelnen Prüfkriterien können Datenschutzbeauftragte und Verantwortliche die Rechenschaftspflicht gemäß Art. 5 Abs. 2 DS-GVO effizienter erfüllen und interne Prüfprozesse im Sinne einer datenschutzkonformen Entscheidungsfindung stärken.
Der Fragenkatalog steht als PDF-Download direkt über die Publikationsseite des HmbBfDI zur Verfügung.
(Foto: 9Thaweekiat – stock.adobe.com)
Das könnte Sie auch interessieren
-
Folge 96: Legal AI zwischen Vollkornbrot und Burger: Warum generative KI nicht alles ist
„Es kommt darauf an.“ Das ist eine Lieblingsantwort von Juristen. Sie ist oft unbefriedigend, aber ebenso oft richtig.Bei der Frage, ob und wofür man in der Rechtsberatung ein digitales Hilfsmittel einsetzt – etwa ein sogenanntes deterministisches Expertensystem, das sich mit Vollkornbrot vergleichen lässt, oder eine generative KI, die eher einem „AI-Burger“ entspricht –, kommt es
Mehr erfahren -
Umgang mit E-Mail-Postfächern bei Abwesenheit und Ausscheiden von Beschäftigten
Der Umgang mit personalisierten E-Mail-Konten ausgeschiedener oder länger abwesender Mitarbeitender zählt zu den häufig nachgefragten Beratungsthemen im Beschäftigtendatenschutz. Im Zentrum steht die Frage, ob und unter welchen Voraussetzungen Arbeitgeber:innen auf betroffene Postfächer zugreifen dürfen. Prävention durch klare Prozesse Verantwortliche sollten datenschutzrechtlichen Konflikten bereits durch organisatorische Weichenstellungen vorbeugen. Zu prüfen ist zunächst, ob personalisierte Postfächer überhaupt
Mehr erfahren -
Auskunftsrecht nach Art. 15 DS-GVO gegenüber Rechtsanwält:innen
Beschwerden über unbeantwortete oder unvollständig beantwortete Auskunftsersuchen gegenüber Kanzleien und Einzelanwält:innen gehören zu den regelmäßig auftretenden Fallkonstellationen der Aufsichtspraxis. Im Fokus steht zumeist die Frage der Reichweite des Auskunftsrechts betroffener Personen gegenüber Berufsgeheimnisträger:innen. Grundsatz: DS-GVO gilt auch für Rechtsanwält:innen Rechtsanwält:innen unterliegen als Verantwortliche im Sinne der DS-GVO grundsätzlich uneingeschränkt deren Vorgaben und müssen geeignete Maßnahmen
Mehr erfahren
