Unterschiede zwischen den Revisionen 41 und 49 (über 8 Versionen hinweg)
⇤ ← Revision 41 vom 2011-01-31 12:57:50 →
Größe: 3326
Autor: anonym
Kommentar:
← Revision 49 vom 2016-04-15 15:50:00 → ⇥
Größe: 5226
Autor: LilaBlume
Kommentar:
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 5: Zeile 5:
== Begriffserkärung == Datenschutz bezeichnet in der Regel den Schutz personenbezogener Daten
vor Gebrauch zu Zwecken, die den Interessen der Betroffenen
zuwiderlaufen. Datenschutz definiert Rechte Einzelner gegenüber
Institutionen wie Staat oder Unternehmen, aber auch gegenüber anderen
Personen.
Zeile 7: Zeile 11:
Datenschutz bezeichnet den Schutz des Einzelnen vor dem Missbrauch personenbezogener Daten. Der Begriff wurde auch verwendet für Schutz wissenschaftlicher und technischer Daten gegen Verlust oder Veränderung – und Schutz gegen Diebstahl dieser Daten. Heute bezieht sich der Begriff meist auf den Schutz personenbezogener Daten. Bei personenbezogenen Daten wurde er auch für Schutz vor „Verdatung“ verwendet. Im englischen Sprachraum spricht man von „privacy“ (Schutz der Privatsphäre) und von „data privacy“ oder „information privacy“ (Datenschutz im engeren Sinne). Im europäischen Rechtsraum wird in der Gesetzgebung auch der Begriff „data protection” verwendet. Im englischen Sprachraum spricht man von „privacy“ (Schutz der Privatsphäre) und von „data privacy“ oder „information privacy“ (Datenschutz im engeren Sinne). Im europäischen Rechtsraum wird in der Gesetzgebung auch der Begriff „data protection” verwendet.
Zeile 9: Zeile 13:
Heute wird der Zweck des Datenschutzes darin gesehen, den Einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten in seinem Recht auf informationelle Selbstbestimmung beeinträchtigt wird. Datenschutz steht für die Idee, dass jeder Mensch grundsätzlich selbst entscheiden kann, wem wann welche seiner persönlichen Daten zugänglich sein sollen. Der Datenschutz will den so genannten gläsernen Menschen verhindern. == Grundlagen ==
Zeile 11: Zeile 15:
== Rechtsgrundlage == Das Datenschutzrecht in der BRD ist noch nicht alt. Anfang der 70er Jahre führten erste Länder Datenschutzgesetze ein, doch so richtig los ging es eigentlich erst 1983 mit dem <<Doclink(1983-volkszaehlungsurteil.pdf,Volkzählungsurteil)>> des Bundesverfassungsgerichts, das im Groben feststellte, dass ein Staat, dessen Bürger``Innen nicht zu jederzeit wüssten, was wer über sie speichert, keine funktionierende Demokratie mehr sein kann, weil der/die Bürger``In keine Möglichkeit mehr hat, die Konsequenzen einer Handlung oder Äußerung zu übersehen und daher Handlungen und Äußerungen nach vorauseilenden Opportunitätskriterien organisieren wird.
Zeile 13: Zeile 17:
 * [[http://www.gesetze-im-internet.de/bdsg_1990/index.html|Bundesdatenschutzgesetz]] Das Bundesverfassungsgericht leitet direkt aus der hochrangingen
Menschenwürde (Art. 1 GG) das
'''Grundrecht auf informationelle Selbstbestimmung'''
("Befugnis des Einzelnen, grundsätzlich selbst über
die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen")
ab. Wie in alle Grundrechte darf natürlich auch in dieses
auf Grundlage eines Gesetzes eingegegriffen werden.
Zeile 15: Zeile 25:
und die entsprechenden Gesetze auf [[Datenbanken auf Länderebene|Länderebene]]. Daraus leiten sich dann die Prinzipien des Datenschutzes ab. Diese
lassen sich in vielerlei Weisen definieren, die folgenden Konzepte
tauchen jedoch eigentlich immer auf und folgen im Wesentlichen aus der
Feststellung eines Grundrechts in Verbindung mit
Verhältnismäßigkeitserwägungen:

  Datensparsamkeit:: oder auch Erforderlichkeitsprinzip Daten dürfen nur dann erhoben und gespeichert werden, wenn sie zur Erfüllung einer bestimmten Aufgabe (des "Zwecks") unverzichtbar sind. Beispiel: Zweck dieser Webseite ist die Aufklärung über staatliche Eingriffe in informationelle Grundrechte. Um diesen Zweck zu erfüllen, müssen wir nach Bearbeitung der Anfrage nicht die IP-Adressen derer speichern, die diese Seiten lesen (und dürfen es also auch nicht). ''Vielleicht'' könnten wir wissen wollen, was für Betriebssysteme die Leute haben, wenn wir dann die Aufklärungsarbeit danach ausrichten; dann wäre eine Speicherung entsprechender Daten in Ordnung, zumal der Eingriff in die informationelle Selbstbestimmung durch die nur schwach personalisierbaren Daten und einfach zu treffende Gegenmaßnahmen auch gering ist.

  Zweckbindung:: Wenn Daten für einen Zweck erhoben wurden, dürfen sie auch nur für diesen Zweck genutzt werden und müssen gelöscht werden, wenn dieser Zweck erfüllt ist. Aus dieser Forderung ergeben sich insbesondere auch Speicherfristen, nach denen in jedem Fall gelöscht werden muss. Beispiel: Während der Bearbeitung einer Anfrage hat unsere Server-Software natürlich zeitweise eure IP-Adresse, denn sonst könnte sie nicht die Antworten an euer Endgerät schicken. Diese IP-Adresse darf aber nicht verwendet werden, um etwa einen Portscan auf eurer IP durchzuführen oder beispielsweise je nach IP angepasste Werbung einzublenden.

  Transparenz:: Etwas großartiger ist das die eigentlich "informationelle Selbstbestimmung" – wer personenbezogene Daten speichert, muss die Gespeicherten davon in Kenntnis setzen (was natürlich implizit geschehen kann; wer eine Webseite aufruft, weiß (na ja, sollte wissen), dass der Server dann die IP-Adresse und allerlei Browser-Kennungen, Cookies und ähnliches sieht). Die Gespeicherten müssen erfahren können, was gespeichert wird, was mit ihren Daten passiert, wann sie gelöscht werden, und sie haben unter großzügigen Voraussetzungen Anspruch auf Löschung oder Berichtigung.
Zeile 18: Zeile 40:

Links zu den [[Datenschutzbeauftragten]] sind dort zu finden.
Zeile 24: Zeile 48:
 * [[http://www.privacyinternational.org| privacyinternational.org]]
Zeile 36: Zeile 59:
 * [[http://www.polizeikontrollstelle.de|Polizeikontrollstelle]]
Zeile 40: Zeile 62:
=== Staatliche Organisationen ===

Die [[Datenschutzbeauftragten]] des Bundes und der Länder:

 * [[http://www.datenschutzzentrum.de/|Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein]]
 * [[http://www.dsk.gv.at/|Offizielle Website der österreichischen Datenschutzkommission]]
 * [[http://www.edsb.ch/|Website des Eidgenössischen Datenschutzbeauftragten]]
 * [[http://www.bfdi.bund.de/information/index.html|Bundesbeauftragter für den Datenschutz]]
 * [[http://www.bfdi.bund.de/nn_531524/DE/AnschriftenUndLinks/Landesdatenschutzbeauftragte/AnschriftenLandesdatenschutzbeauftragte.html|Links auf die LfDs]]
 * [[http://www.baden-wuerttemberg.datenschutz.de/|LfD BaWü]]

Inhaltsverzeichnis

  1. Datenschutz
    1. Grundlagen
    2. Datenschutz-Links
      1. Nichtstaatliche Organisationen
      2. Virtuelles Datenschutzbüro

Datenschutz

Datenschutz bezeichnet in der Regel den Schutz personenbezogener Daten vor Gebrauch zu Zwecken, die den Interessen der Betroffenen zuwiderlaufen. Datenschutz definiert Rechte Einzelner gegenüber Institutionen wie Staat oder Unternehmen, aber auch gegenüber anderen Personen.

Im englischen Sprachraum spricht man von „privacy“ (Schutz der Privatsphäre) und von „data privacy“ oder „information privacy“ (Datenschutz im engeren Sinne). Im europäischen Rechtsraum wird in der Gesetzgebung auch der Begriff „data protection” verwendet.

Grundlagen

Das Datenschutzrecht in der BRD ist noch nicht alt. Anfang der 70er Jahre führten erste Länder Datenschutzgesetze ein, doch so richtig los ging es eigentlich erst 1983 mit dem Volkzählungsurteil des Bundesverfassungsgerichts, das im Groben feststellte, dass ein Staat, dessen BürgerInnen nicht zu jederzeit wüssten, was wer über sie speichert, keine funktionierende Demokratie mehr sein kann, weil der/die BürgerIn keine Möglichkeit mehr hat, die Konsequenzen einer Handlung oder Äußerung zu übersehen und daher Handlungen und Äußerungen nach vorauseilenden Opportunitätskriterien organisieren wird.

Das Bundesverfassungsgericht leitet direkt aus der hochrangingen Menschenwürde (Art. 1 GG) das Grundrecht auf informationelle Selbstbestimmung ("Befugnis des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen") ab. Wie in alle Grundrechte darf natürlich auch in dieses auf Grundlage eines Gesetzes eingegegriffen werden.

Daraus leiten sich dann die Prinzipien des Datenschutzes ab. Diese lassen sich in vielerlei Weisen definieren, die folgenden Konzepte tauchen jedoch eigentlich immer auf und folgen im Wesentlichen aus der Feststellung eines Grundrechts in Verbindung mit Verhältnismäßigkeitserwägungen:

Datensparsamkeit

oder auch Erforderlichkeitsprinzip Daten dürfen nur dann erhoben und gespeichert werden, wenn sie zur Erfüllung einer bestimmten Aufgabe (des "Zwecks") unverzichtbar sind. Beispiel: Zweck dieser Webseite ist die Aufklärung über staatliche Eingriffe in informationelle Grundrechte. Um diesen Zweck zu erfüllen, müssen wir nach Bearbeitung der Anfrage nicht die IP-Adressen derer speichern, die diese Seiten lesen (und dürfen es also auch nicht). Vielleicht könnten wir wissen wollen, was für Betriebssysteme die Leute haben, wenn wir dann die Aufklärungsarbeit danach ausrichten; dann wäre eine Speicherung entsprechender Daten in Ordnung, zumal der Eingriff in die informationelle Selbstbestimmung durch die nur schwach personalisierbaren Daten und einfach zu treffende Gegenmaßnahmen auch gering ist.

Zweckbindung
Wenn Daten für einen Zweck erhoben wurden, dürfen sie auch nur für diesen Zweck genutzt werden und müssen gelöscht werden, wenn dieser Zweck erfüllt ist. Aus dieser Forderung ergeben sich insbesondere auch Speicherfristen, nach denen in jedem Fall gelöscht werden muss. Beispiel: Während der Bearbeitung einer Anfrage hat unsere Server-Software natürlich zeitweise eure IP-Adresse, denn sonst könnte sie nicht die Antworten an euer Endgerät schicken. Diese IP-Adresse darf aber nicht verwendet werden, um etwa einen Portscan auf eurer IP durchzuführen oder beispielsweise je nach IP angepasste Werbung einzublenden.
Transparenz
Etwas großartiger ist das die eigentlich "informationelle Selbstbestimmung" – wer personenbezogene Daten speichert, muss die Gespeicherten davon in Kenntnis setzen (was natürlich implizit geschehen kann; wer eine Webseite aufruft, weiß (na ja, sollte wissen), dass der Server dann die IP-Adresse und allerlei Browser-Kennungen, Cookies und ähnliches sieht). Die Gespeicherten müssen erfahren können, was gespeichert wird, was mit ihren Daten passiert, wann sie gelöscht werden, und sie haben unter großzügigen Voraussetzungen Anspruch auf Löschung oder Berichtigung.

Links zu den Datenschutzbeauftragten sind dort zu finden.

Nichtstaatliche Organisationen

Virtuelles Datenschutzbüro