Umgang mit offenkundig unbegründeten und exzessiven Betroffenen-Anfragen
Offenkundig unbegründete oder exzessive Anträge können bewirken, dass die zur Erfüllung von Betroffenenrechten bereitzustellenden Ressourcen überbeansprucht oder von einzelnen Antragstellerinnen und Antragstellern zulasten der anderen gleichsam „absorbiert“ werden. Für solche Betroffenen-Anfragen sieht Art. 12 Abs. 5 DS-GVO daher besondere Regelungen vor.
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) hat ein Arbeitspapier veröffentlicht, was den verantwortlichen Stellen die nötige Rechtssicherheit im Umgang mit solchen Anträgen geben soll.
Im Arbeitspapier wird berechtigterweise darauf hingewiesen, dass die in dem Papier beantworteten Fragen die Besonderheiten des öffentlichen Sektors berücksichtigen. Dies sollte bei der Übertragung der genannten Lösungswege und Antworten auf den nicht-öffentlichen Sektor immer bedacht werden.
Arbeitspapier beantwortet die häufigsten Fragen zu den Betroffenen-Anfragen
Das vorliegende Arbeitspapier beantwortet in diesem Zusammenhang folgende häufig auftretende Fragen:
1. Welche Regelungen bestehen hinsichtlich eines Entgelts, wenn Anträge nach Art. 15 ff. DS-GVO zu bearbeiten sind?
2. Wann ist ein Antrag „offenkundig unbegründet“?
3. Wann ist ein Antrag „exzessiv“?
4. Wie ist auf einen offenkundig unbegründeten oder exzessiven Antrag zu reagieren?
5. Wie ist das Entgelt nach Art. 12 Abs. 5 Satz 2 Buchst. a DS-GVO zu bemessen und abzurechnen?
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
Das könnte Sie auch interessieren
-
Webinar Verarbeitungsverzeichnis softwaregestützt erstellen, dokumentieren, pflegen und archivieren
Mit dem webbasierten Management-System DataAgenda Datenschutz Manager können Sie alle Maßnahmen zum Datenschutz erfassen, verwalten und dokumentieren (VVT, DSFA etc.) und so Ihre Rechenschaftspflicht gemäß DS-GVO erfüllen. Der Referent zeigt, wie Sie mit einem Verzeichnis der Verarbeitungstätigkeiten (VVT) gemäß Art. 30 DS-GVO einen zentralen Baustein der Datenschutzdokumentation erstellen. Sie erfahren, wie der DataAgenda Datenschutz Manager
Mehr erfahren -
BSI veröffentlicht Handreichung zur NIS-2-Geschäftsleitungsschulung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Handreichung zur Geschäftsleitungsschulung im Rahmen der NIS-2-Umsetzung veröffentlicht. Die Publikation richtet sich an Führungsebenen von Unternehmen und Einrichtungen, die künftig unter die NIS-2-Regulierung fallen – also als „wichtige“ oder „besonders wichtige Einrichtungen“ gelten. Ziel ist es, Geschäftsleitungen auf ihre neuen Pflichten im Bereich Cybersicherheit
Mehr erfahren -
Refurbished Notebook mit ungelöschten Daten – wer ist verantwortlich?
Der Erwerb gebrauchter oder „refurbished“ IT-Geräte wirft nicht nur technische, sondern auch datenschutzrechtliche Fragen auf. Besonders heikel wird es, wenn auf einem erworbenen Notebook noch personenbezogene Daten des Vorbesitzers vorzufinden sind. Doch wer trägt in diesem Fall die Verantwortung nach der DS-GVO? Verantwortlichenbegriff nach Art. 4 Nr. 7 DS-GVO Nach Art. 4 Nr. 7 DS-GVO
Mehr erfahren
