Teil 1
Gemeinsame Bestimmungen
Kapitel 1
Anwendungsbereich
und Begriffsbestimmungen
| § 1 | Anwendungsbereich des Gesetzes |
| § 2 | Begriffsbestimmungen |
Kapitel 2
Rechtsgrundlagen der
Verarbeitung personenbezogener Daten
| § 3 | Verarbeitung personenbezogener Daten durch öffentliche Stellen |
| § 4 | Videoüberwachung öffentlich zugänglicher Räume |
Kapitel 3
Datenschutzbeauftragte öffentlicher Stellen
| § 5 | Benennung |
| § 6 | Stellung |
| § 7 | Aufgaben |
Kapitel 4
Die oder der
Bundesbeauftragte für
den Datenschutz und die Informationsfreiheit
| § 8 | Errichtung |
| § 9 | Zuständigkeit |
| § 10 | Unabhängigkeit |
| § 11 | Ernennung und Amtszeit |
| § 12 | Amtsverhältnis |
| § 13 | Rechte und Pflichten |
| § 14 | Aufgaben |
| § 15 | Tätigkeitsbericht |
| § 16 | Befugnisse |
Kapitel 5
Vertretung im
Europäischen Datenschutzausschuss,
zentrale Anlaufstelle, Zusammenarbeit der
Aufsichtsbehörden des Bundes und der Länder
in Angelegenheiten der Europäischen Union
| § 17 | Vertretung im Europäischen Datenschutzausschuss, zentrale Anlaufstelle |
| § 18 | Verfahren der Zusammenarbeit der Aufsichtsbehörden des Bundes und der Länder |
| § 19 | Zuständigkeiten |
Kapitel 6
Rechtsbehelfe
| § 20 | Gerichtlicher Rechtsschutz |
| § 21 | Antrag der Aufsichtsbehörde auf gerichtliche Entscheidung bei angenommener Rechtswidrigkeit eines Beschlusses der Europäischen Kommission |
Teil 2
Durchführungsbestimmungen
für Verarbeitungen zu Zwecken
gemäß Artikel 2 der Verordnung (EU) 2016/679
Kapitel 1
Rechtsgrundlagen der
Verarbeitung personenbezogener Daten
Abschnitt 1
Verarbeitung besonderer
Kategorien personenbezogener
Daten und Verarbeitung zu anderen Zwecken
| § 22 | Verarbeitung besonderer Kategorien personenbezogener Daten |
| § 23 | Verarbeitung zu anderen Zwecken durch öffentliche Stellen |
| § 24 | Verarbeitung zu anderen Zwecken durch nichtöffentliche Stellen |
| § 25 | Datenübermittlungen durch öffentliche Stellen |
Abschnitt 2
Besondere Verarbeitungssituationen
| § 26 | Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses |
| § 27 | Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken |
| § 28 | Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken |
| § 29 | Rechte der betroffenen Person und aufsichtsbehördliche Befugnisse im Fall von Geheimhaltungspflichten |
| § 30 | Verbraucherkredite |
| § 31 | Schutz des Wirtschaftsverkehrs bei Scoring und Bonitätsauskünften |
Kapitel 2
Rechte der betroffenen Person
| § 32 | Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person |
| § 33 | Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden |
| § 34 | Auskunftsrecht der betroffenen Person |
| § 35 | Recht auf Löschung |
| § 36 | Widerspruchsrecht |
| § 37 | Automatisierte Entscheidungen im Einzelfall einschließlich Profiling |
Kapitel 3
Pflichten der
Verantwortlichen und Auftragsverarbeiter
| § 38 | Datenschutzbeauftragte nichtöffentlicher Stellen |
| § 39 | Akkreditierung |
Kapitel 4
Aufsichtsbehörde
für die Datenverarbeitung
durch nichtöffentliche Stellen
| § 40 | Aufsichtsbehörden der Länder |
Kapitel 5
Sanktionen
| § 41 | Anwendung der Vorschriften über das Bußgeld- und Strafverfahren |
| § 42 | Strafvorschriften |
| § 43 | Bußgeldvorschriften |
Kapitel 6
Rechtsbehelfe
| § 44 | Klagen gegen den Verantwortlichen oder Auftragsverarbeiter |
Teil 3
Bestimmungen für
Verarbeitungen zu Zwecken
gemäß Artikel 1 Absatz 1 der Richtlinie (EU) 2016/680
Kapitel 1
Anwendungsbereich,
Begriffsbestimmungen
und allgemeine Grundsätze für die
Verarbeitung personenbezogener Daten
| § 45 | Anwendungsbereich |
| § 46 | Begriffsbestimmungen |
| § 47 | Allgemeine Grundsätze für die Verarbeitung personenbezogener Daten |
Kapitel 2
Rechtsgrundlagen der
Verarbeitung personenbezogener Daten
| § 48 | Verarbeitung besonderer Kategorien personenbezogener Daten |
| § 49 | Verarbeitung zu anderen Zwecken |
| § 50 | Verarbeitung zu archivarischen, wissenschaftlichen und statistischen Zwecken |
| § 51 | Einwilligung |
| § 52 | Verarbeitung auf Weisung des Verantwortlichen |
| § 53 | Datengeheimnis |
| § 54 | Automatisierte Einzelentscheidung |
Kapitel 3
Rechte der betroffenen Person
| § 55 | Allgemeine Informationen zu Datenverarbeitungen |
| § 56 | Benachrichtigung betroffener Personen |
| § 57 | Auskunftsrecht |
| § 58 | Rechte auf Berichtigung und Löschung sowie Einschränkung der Verarbeitung |
| § 59 | Verfahren für die Ausübung der Rechte der betroffenen Person |
| § 60 | Anrufung der oder des Bundesbeauftragten |
| § 61 | Rechtsschutz gegen Entscheidungen der oder des Bundesbeauftragten oder bei deren oder dessen Untätigkeit |
Kapitel 4
Pflichten der
Verantwortlichen und Auftragsverarbeiter
| § 62 | Auftragsverarbeitung |
| § 63 | Gemeinsam Verantwortliche |
| § 64 | Anforderungen an die Sicherheit der Datenverarbeitung |
| § 65 | Meldung von Verletzungen des Schutzes personenbezogener Daten an die oder den Bundesbeauftragten |
| § 66 | Benachrichtigung betroffener Personen bei Verletzungen des Schutzes personenbezogener Daten |
| § 67 | Durchführung einer Datenschutz-Folgenabschätzung |
| § 68 | Zusammenarbeit mit der oder dem Bundesbeauftragten |
| § 69 | Anhörung der oder des Bundesbeauftragten |
| § 70 | Verzeichnis von Verarbeitungstätigkeiten |
| § 71 | Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen |
| § 72 | Unterscheidung zwischen verschiedenen Kategorien betroffener Personen |
| § 73 | Unterscheidung zwischen Tatsachen und persönlichen Einschätzungen |
| § 74 | Verfahren bei Übermittlungen |
| § 75 | Berichtigung und Löschung personenbezogener Daten sowie Einschränkung der Verarbeitung |
| § 76 | Protokollierung |
| § 77 | Vertrauliche Meldung von Verstößen |
Kapitel 5
Datenübermittlungen
an Drittstaaten und an
internationale Organisationen
| § 78 | Allgemeine Voraussetzungen |
| § 79 | Datenübermittlung bei geeigneten Garantien |
| § 80 | Datenübermittlung ohne geeignete Garantien |
| § 81 | Sonstige Datenübermittlung an Empfänger in Drittstaaten |
Kapitel 6
Zusammenarbeit der Aufsichtsbehörden
| § 82 | Gegenseitige Amtshilfe |
Kapitel 7
Haftung und Sanktionen
| § 83 | Schadensersatz und Entschädigung |
| § 84 | Strafvorschriften |
Teil 4
Besondere Bestimmungen für
Verarbeitungen im Rahmen von nicht in die
Anwendungsbereiche der Verordnung (EU) 2016/679
und der Richtlinie (EU) 2016/680 fallenden Tätigkeiten
| § 85 | Verarbeitung personenbezogener Daten im Rahmen von nicht in die Anwendungsbereiche der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 fallenden Tätigkeiten |
| § 86 | Verarbeitung personenbezogener Daten für Zwecke staatlicher Auszeichnungen und Ehrungen |
