Schlagwort-Archive: DSGVO

Anonymisierung als Löschung?

Veröffentlicht am von

Zum Schutz der Privatsphäre und zur Kontrolle seiner personenbezogenen Daten stehen jedem Betroffenen – das ist derjenige, dessen Daten verarbeitet werden – verschiedene Betroffenenrechte zu. Darunter findet sich auch das Recht auf „Löschung“ oder besser bekannt als das Recht auf „Vergessenwerden“.

Eine Definition des Begriffs „Löschen“ findet sich in der gesamten DSGVO weder im verbindlichen Teil noch in den Erwägungsgründen. Die Datenschutzbehörde führt dazu in der Entscheidung DSB-D123.270/0009-DSB/2018 vom 5.12.2018 wie folgt aus: „Eine Löschung liegt dann vor, wenn die Verarbeitung und Nutzung der personenbezogenen Daten einer betroffenen Person … nicht mehr möglich ist. Dass sich zu irgendeinem Zeitpunkt eine Rekonstruktion (etwa unter Verwendung neuer technischer Hilfsmittel) als möglich erweist, macht die Löschung durch Unkenntlichmachung nicht unzureichend. Eine völlige Irreversibilität ist daher – unabhängig vom verwendeten Mittel zur Löschung – nicht notwendig …“

Das bedeutet, dass eine Anonymisierung personenbezogener Daten – dabei wird der Personenbezug der Daten mit aktuellen Mitteln unumkehrbar entfernt – einer Löschung gleichkommt.

Daher ist bei einem Ansuchen auf Löschung personenbezogener Daten wohl eine Anonymisierung zulässig.

Welche Sprache nehm‘ ich denn?

Veröffentlicht am von

In ihrer Entscheidung GZ: DSB-D130.092/0002-DSB/2018 hat die österreichische Datenschutzbehörde beschieden, dass Anbringen an die Behörde grundsätzlich in deutscher und nicht – wie im vorgelegenen Fall – in englischer Sprache zu formulieren seien.

Grundlage für die Entscheidung war Art. 8 B-VG (Bundes-Verfassungsgesetz), wonach Deutsch – unbeschadet der den sprachlichen Minderheiten bundesgesetzlich eingeräumten Rechte – die Staatssprache der Republik ist.

Gemäß Art. 77 DSGVO (Datenschutz-Grundverordnung) hat jede betroffene Person grundsätzlich das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Meinung ist, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstoße. Die Verordnung sieht vor, dass diese Beschwerde insbesondere im Mitgliedsstaat des Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes erfolgen kann. Da es sich in der Verordnung um eine beispielhafte Aufzählung handelt, ist ein Anbringen an jede Aufsichtsbehörde für Datenschutz in der Europäischen Union möglich. Allerdings dürfen Beschwerden gegen ein und denselben mutmaßlichen Verstoß von der betroffenen Person nicht bei mehreren Aufsichtsbehörden anhängig gemacht werden. (Siehe Erwägungsgrund 141 Satz 1)

Für die Praxis bedeutet dies wohl, dass Anbringen an die (gewählte) Aufsichtsbehörde in der jeweiligen Amtssprache zu stellen seien.