Datenverarbeitung zum Zwecke der Forschung

Wojciech Wiewiórowski, der mit Beschluss vom 5. Dezember 2019 zum Europäischen Datenschutzbeauftragten (EDSB) ernannt wurde, hat eine Stellungnahme zum Datenschutz in der Wissenschaft/Forschung veröffentlicht.

Wiewiórowski geht in seinem neuen Papier darauf ein, dass die Grenze zwischen privatem Sektor und akademischer Forschung oftmals fließend sind. Wissenschaftliche Forschung sei auf den Austausch von Ideen, Wissen und Informationen angewiesen. Wenn sie die Verarbeitung von Daten über Personen in der EU beinhalte, unterliege die wissenschaftliche Forschung jedoch den geltenden Vorschriften der DS-GVO sowie der VO (EU) 2018/1725.

Der Stellenwert der DS-GVO-Prinzipien wie Gesetzmäßigkeit, Zweckbindung und die Gewährleistung der Grundrechte sei im Rahmen der wissenschaftlichen Forschung nicht anders zu bewerten als sonst. Die Risiken bei der Verarbeitung sensibler Gesundheitsdaten oder politischer oder religiöser Ansichten seien naturgemäß besonders hoch sein. Dies bedinge, dass, sofern eine an eine Einwilligung, als rechtliche Grundlage für die Verarbeitung genutzt werde, an diese strenge Anforderungen zu knüpfen seien, und diese freiwillig, konkret, informiert und unzweifelhaft erteilt werden müsse.

Forscher, die innerhalb hoheitlich gesteckter ethischer Rahmen arbeiten, sollten daher Zugang zu notwendigen Programmierschnittstellen (API) und anderen Dateien haben, so der Europäische Datenschutzbeauftragte.

Der EDSB schließt in seiner Stellungnahme mit einer Empfehlung der Intensivierung des Dialogs zwischen den europäischen Datenschutzbehörden und Ethikräten ab. Diese sollten gemeinsam für ein einheitliches Verständnisses hinsichtlich der EU-Verhaltensregeln für wissenschaftliche Forschung, einen engeren Abgleich zwischen den EU-Forschungsrahmenprogrammen und den Datenschutzbestimmungen arbeiten.

Der Europäische Datenschutzbeauftragten (EDSB)



Letztes Update:02.02.20

  • Haftung für KI

    KI haftet nicht? – Zurechnung von KI-Falschaussagen

    Ob Chatbot, KI-Übersicht oder halluzinierter Suchalgorithmus – drei Gerichtsentscheidungen in Deutschland ziehen eine klare Linie: Wer KI-Systeme im geschäftlichen Umfeld einsetzt, trägt die volle rechtliche Verantwortung für deren Ausgaben. Mit Urteil vom 12. Mai 2026 hat der 4. Zivilsenat des OLG Hamm entschieden, dass ein Unternehmen für irreführende Qualifikationsangaben seines KI-Chatbots wettbewerbsrechtlich haftet. Im konkreten

    Mehr erfahren
  • Tätigkeitsbericht des DSB

    Tätigkeitsbericht als Steuerungsinstrument für Datenschutzbeauftragte

    Die französische Datenschutzbehörde CNIL jüngst eine Empfehlung samt Mustervorlage für den Tätigkeitsbericht des Datenschutzbeauftragten veröffentlicht. Die Empfehlungen decken sich weitgehend mit der deutschen Praxis – mit einer bemerkenswerten Ausnahme. Obwohl weder DS-GVO noch BDSG einen Tätigkeitsbericht für betriebliche Datenschutzbeauftragte vorschreiben, empfiehlt die CNIL diesen als zentrale Best Practice. Das entspricht der gelebten Praxis auch im

    Mehr erfahren
  • Data Breach Management

    Praxisnahe Handreichung zum Datenpannenmanagement

    Passend zur jüngsten Verwarnung der BVG durch die BlnBDI hat das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) eine strukturierte Handreichung zum Vorgehen bei Datenpannen veröffentlicht – ein nützliches Referenzdokument für Datenschutzverantwortliche, das die wesentlichen Pflichten kompakt und praxisorientiert aufbereitet. Meldepflicht und Risikobewertung als Ausgangspunkt Die Meldepflicht nach Art. 33 DS-GVO liegt stets beim Verantwortlichen –

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner