Vertrauen Sie nicht nur auf das berechtigte Interesse: Rechtsgrundlagen verstehen
In der Datenschutzberatung hört man ab und an, dass das „berechtigte Interesse“ als letzter Ausweg betrachtet wird, wenn es um Datenverarbeitung geht. Unternehmen und Behörden benötigen jedoch stets eine solide Rechtsgrundlage, um mit personenbezogenen Daten umzugehen. Oft steht die Frage im Raum: Ist die Einwilligung die Lösung? Doch Vorsicht: Diese kann im Beschäftigungsverhältnis oft ungültig sein, da sie die Freiwilligkeit der beteiligten Parteien voraussetzt.
Notfalllösung oder doch etwas mehr?
Eine Einwilligung sollte stets die Ausnahme bleiben, wie Aufsichtsbehörden raten. Wenn eindeutige Rechtsgrundlagen fehlen, bleibt Artikel 6 Absatz 1 lit. f DSGVO – das berechtigte Interesse. Doch bei der Anwendung dieser Grundlage ist Vorsicht geboten, da sie spezifische Bedingungen erfordert.
Wichtige Voraussetzungen verstehen
Das berechtigte Interesse tritt in den Vordergrund, wenn keine andere Rechtsgrundlage passt. Doch der Europäische Gerichtshof hat klargestellt, dass es drei wesentliche Voraussetzungen gibt, die erfüllt sein müssen: Ein berechtigtes Interesse muss vorhanden sein, die Datenverarbeitung muss erforderlich sein und die Rechte der betroffenen Person dürfen nicht überwiegen.
Praktische Hilfsmittel und der Fragenkatalog des HmbBfDI
Der Hamburger Datenschutzbeauftragte (HmbBfDI) unterstützt bei der Prüfung dieser Voraussetzungen mit einem detaillierten Fragenkatalog. Dieser sogenannte Legitimate Interests Assessment (LIA) Katalog soll Verantwortlichen helfen, die richtige Rechtsgrundlage zu identifizieren und den Prozess zu dokumentieren.
Drei-Stufen-Prüfung durch detaillierte Fragen
Der Fragenkatalog orientiert sich an einer strukturieren Drei-Stufen-Prüfung: Begonnen wird mit der Frage nach dem berechtigten Interesse, gefolgt von der Erforderlichkeit und schließlich der umfassenden Interessenabwägung, die durch 22 gezielte Fragen unterstützt wird.
Herausforderung der rechtlichen Umsetzung
Es wird klar, dass ohne juristische Expertise eine solche Analyse kaum durchzuführen ist. Der Fragenkatalog fordert eine feine Unterscheidung zwischen Grundrechten und -freiheiten, deren fachliche Einordnung ohne juristisches Hintergrundwissen schwierig sein kann. Dennoch bleibt festzuhalten, dass die Erfüllung der Anforderungen durch einen qualifizierten Datenschutzbeauftragten essentiell für die Compliance ist.
Fazit: Datenschutz mit Fachexpertise angehen
Der Fragenkatalog des HmbBfDI ist zweifellos ein wertvolles Hilfsmittel, um das berechtigte Interesse handhabbarer zu machen. Mit 38 Fragen bleibt er jedoch eine Herausforderung, die juristisches und organisatorisches Wissen erfordert. Art. 37 Abs. 5 DSGVO hebt die Bedeutung von fachkundigen Datenschutzbeauftragten hervor, die sowohl rechtliche als auch technische Kenntnisse mitbringen.
Lassen Sie sich professionell beraten
Datenschutz gestaltet sich oft komplexer als erwartet. Daher ist es von Vorteil, einen qualifizierten Datenschutzbeauftragten zur Hand zu haben. Wenn Sie weitere Unterstützung bei der Implementierung und dem Management datenschutzrechtlicher Standards benötigen, zögern Sie nicht, uns zu kontaktieren. Wir stehen Ihnen mit Expertise und Erfahrung zur Seite.
