Umgang mit Bildern und Fotografien in der katholischen Kirche
Die Diözesandatenschutzbeauftragten der katholischen Kirche treffen sich in der Regel einmal im Jahr an wechselnden Orten zu gemeinsamen Beratungen über aktuelle Themen und gemeinsame Anliegen aus dem Bereich des kirchlichen Datenschutzes. Sie unterstützen sich so gegenseitig in der Wahrnehmung ihrer Aufgaben und geben gemeinsame Empfehlungen heraus.
Einheitliche Anwendung der Datenschutzbestimmungen soll gefördert werden
Das Gesetz über den Kirchlichen Datenschutz (KDG) erwartet, dass die kirchlichen Aufsichtsbehörden untereinander zusammenarbeiten. Hierdurch soll eine möglichst einheitliche Anwendung der Datenschutzbestimmungen gefördert werden. Vor diesem Hintergrund haben sich die Diözesandatenschutzbeauftragten zur „Konferenz der Diözesandatenschutzbeauftragten“ zusammengeschlossen. Die Grundlagen für ihre Zusammenarbeit sind in der „Geschäftsordnung der Konferenz der Datenschutzbeauftragten der katholischen Kirche Deutschlands“ festgelegt.
DS-GVO bringt Unsicherheit bei Journalisten, Kameraleuten und Fotografen
Die DS-GVO hat insbesondere unter Journalisten, Kameraleuten und Fotografen zu einer gewissen Rechtsunsicherheit geführt. Die Fragen konzentrieren sich darauf, welche Änderungen mit Wirksamwerden der DS-GVO (25. Mai 2018) bzgl. der Bilder von Personen gelten und in wie fern die bekannten Normen des KUG dadurch verdrängt werden. Auf Grund dieser vorherrschenden Unsicherheit gab es bereits einige Anstrengungen hier mehr Klarheit zu verschaffen.
Diese entstandene Verunsicherung hat auch die Konferenz der Diözesandatenschutzbeauftragten zum Anlass genommen, um die rechtlichen Fragen rund um das Thema (neu) zu beleuchten.
Gesetzes über Kirchlichen Datenschutz (KDG) definiert Umgang beim Fotografieren
Mit dem Inkrafttreten des neuen Gesetzes über den Kirchlichen Datenschutz (KDG) seien die Anforderungen an die Zulässigkeit des Fotografierens bei kirchlichen Veranstaltungen und Ereignissen erheblich angestiegen. Entgegen aller Befürchtungen ist es aber auch nach dem KDG nach wie vor möglich, bei diesen Anlässen zu fotografieren, ohne dass von jedem Einzelnen eine entsprechende Einwilligungserklärung nachzuweisen ist, so die Konferenz der Diözesandatenschutzbeauftragten. Das Fotografieren im Rahmen ausschließlich persönlicher oder familiärer Tätigkeiten unterliege dabei nicht den Vorgaben des KDG. Etwas anders gelte aber, wenn die Verarbeitung im Rahmen der Tätigkeit eines Verantwortlichen einer Dienststelle erfolgt.
In der Regel würden beim Fotografieren von Menschen dann personenbezogene Daten erhoben, wenn die Bilder digital (§2 Abs. 1 KDG) im Sinn einer automatisierten Verarbeitung aufgenommen werden und zur Identifikation des Aufgenommenen geeignet sind. Die Verarbeitung personenbezogener Daten sei aber nur unter bestimmten Voraussetzungen datenschutzrechtlich zulässig. In Übereinstimmung mit der DS-GVO gelte auch im KDG weiterhin das Verbot mit Erlaubnisvorbehalt, welches besagt, dass eine Verarbeitung personenbezogener Daten generell nur durch eine Rechtfertigung möglich ist. Das heißt, Bildaufnahmen sind zunächst nach § 6 Abs. 1 KDG verboten, wenn sie nicht auf eine Rechtfertigung gestützt werden können – dies kann entweder eine gesetzliche Grundlage oder eine Einwilligung des Betroffenen in die Verarbeitung sein.
Foto: Fotolia/Spectral Design
Das könnte Sie auch interessieren
-
BSI veröffentlicht Handreichung zur NIS-2-Geschäftsleitungsschulung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Handreichung zur Geschäftsleitungsschulung im Rahmen der NIS-2-Umsetzung veröffentlicht. Die Publikation richtet sich an Führungsebenen von Unternehmen und Einrichtungen, die künftig unter die NIS-2-Regulierung fallen – also als „wichtige“ oder „besonders wichtige Einrichtungen“ gelten. Ziel ist es, Geschäftsleitungen auf ihre neuen Pflichten im Bereich Cybersicherheit
Mehr erfahren -
Refurbished Notebook mit ungelöschten Daten – wer ist verantwortlich?
Der Erwerb gebrauchter oder „refurbished“ IT-Geräte wirft nicht nur technische, sondern auch datenschutzrechtliche Fragen auf. Besonders heikel wird es, wenn auf einem erworbenen Notebook noch personenbezogene Daten des Vorbesitzers vorzufinden sind. Doch wer trägt in diesem Fall die Verantwortung nach der DS-GVO? Verantwortlichenbegriff nach Art. 4 Nr. 7 DS-GVO Nach Art. 4 Nr. 7 DS-GVO
Mehr erfahren -
Leitfaden für Penetrationstests von LLMs
Die Allianz für Cyber-Sicherheit hat einen Leitfaden veröffentlicht, der sich mit Penetrationstests für Large Language Models (LLMs) befasst. Ziel ist es, klassische Prüfmethoden aus dem Bereich der IT-Sicherheit auf die spezifischen Eigenschaften und Risiken von LLMs zu übertragen. Für Datenschutz- und Compliance-Verantwortliche ist das Dokument besonders interessant, da Schwachstellen in KI-Systemen unmittelbare Auswirkungen auf die
Mehr erfahren
