Blog

Jun 11, 2023

Öffentliche Aufgabe

Artikel durchsuchen

Artikel durchsuchen

Artikel 6 Absatz 1 Buchstabe e gibt Ihnen eine Rechtsgrundlage für die Verarbeitung, wenn:

„Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.“

Dies kann zutreffen, wenn Sie entweder:

Wenn Sie nachweisen können, dass Sie behördliche Befugnisse, einschließlich der Nutzung von Ermessensbefugnissen, ausüben, gibt es keine zusätzliche Prüfung des öffentlichen Interesses. Sie müssen jedoch nachweisen können, dass die Verarbeitung für diesen Zweck „erforderlich“ ist.

„Erforderlich“ bedeutet, dass die Verarbeitung eine gezielte und verhältnismäßige Möglichkeit zur Erreichung Ihres Zwecks darstellen muss. Sie haben keine Rechtsgrundlage für die Verarbeitung, wenn es eine andere angemessene und weniger einschneidende Möglichkeit gibt, das gleiche Ergebnis zu erzielen.

In diesem Leitfaden verwenden wir den Begriff „öffentliche Aufgabe“, um diese Rechtsgrundlage zu beschreiben und zu kennzeichnen. Dies ist jedoch kein Begriff, der in der britischen DSGVO selbst verwendet wird. Ihr Schwerpunkt sollte darauf liegen, nachzuweisen, dass Sie entweder eine Aufgabe im öffentlichen Interesse wahrnehmen oder dass Sie hoheitliche Befugnisse ausüben.

Insbesondere gibt es keinen direkten Bezug zum Konzept der „öffentlichen Aufgabe“ in den Re-use of Public Sector Information Regulations 2015 (RPSI). Es gibt einige Überschneidungen, da die Kernrolle und Funktionen einer öffentlichen Stelle für RPSI-Zwecke ein nützlicher Ausgangspunkt für den Nachweis offizieller Autorität für diese Zwecke sein können. Sie sollten jedoch nicht davon ausgehen, dass es sich um einen identischen Test handelt. Weitere Informationen zu öffentlichen Aufgaben im Kontext von RPSI finden Sie in unserem Leitfaden zu RPSI.

Artikel 6 Absatz 3 verlangt, dass die entsprechende Aufgabe oder Befugnis durch innerstaatliches Recht festgelegt werden muss. Meistens handelt es sich dabei um eine gesetzliche Funktion. Allerdings stellt Erwägungsgrund 41 klar, dass es sich hierbei nicht um eine ausdrückliche gesetzliche Regelung handeln muss, solange die Rechtsanwendung klar und vorhersehbar ist. Dies bedeutet, dass es klare Aufgaben, Funktionen oder Befugnisse nach dem Common Law sowie solche umfasst, die in Gesetzen oder gesetzlichen Richtlinien festgelegt sind.

Für die jeweilige Verarbeitungstätigkeit benötigen Sie keine besondere gesetzliche Befugnis. Der Punkt ist, dass Ihr Gesamtzweck darin bestehen muss, eine Aufgabe von öffentlichem Interesse zu erfüllen oder öffentliche Befugnisse auszuüben, und dass diese Gesamtaufgabe oder Befugnis eine hinreichend klare Rechtsgrundlage hat.

Jeder Verantwortliche, der hoheitliche Befugnisse ausübt oder eine bestimmte Aufgabe im öffentlichen Interesse wahrnimmt. Der Fokus liegt auf der Art der Funktion, nicht auf der Art der Organisation.

Beispiel

Private Wasserunternehmen können sich wahrscheinlich auch dann auf die Grundlage öffentlicher Aufgaben berufen, wenn sie nicht unter die Definition einer Behörde im Datenschutzgesetz von 2018 fallen Sie üben besondere gesetzliche Befugnisse zur Erbringung von Versorgungsleistungen im öffentlichen Interesse aus. Weitere Einzelheiten finden Sie in unseren Leitlinien zu Behörden im Rahmen der EIR.

Wenn Sie jedoch eine Organisation des privaten Sektors sind, können Sie wahrscheinlich die Grundlage berechtigter Interessen als Alternative in Betracht ziehen.

Weitere Informationen zur Auswahl der am besten geeigneten Grundlage finden Sie auf der Hauptseite zu den Rechtsgrundlagen dieses Leitfadens.

Abschnitt 8 des Datenschutzgesetzes 2018 (DPA 2018) besagt, dass die Grundlage öffentlicher Aufgaben die Verarbeitung abdeckt, die erforderlich ist für:

Diese Liste erhebt jedoch keinen Anspruch auf Vollständigkeit. Wenn Sie andere offizielle, nicht gesetzliche Funktionen oder Aufgaben im öffentlichen Interesse innehaben, können Sie sich dennoch auf die Grundlage öffentlicher Aufgaben berufen, sofern die zugrunde liegende Rechtsgrundlage für diese Funktion oder Aufgabe klar und vorhersehbar ist.

Aus Gründen der Rechenschaftspflicht sollten Sie in der Lage sein, die relevante Aufgabe, Funktion oder Befugnis zu spezifizieren und deren Grundlage im Gewohnheitsrecht oder Gesetz zu ermitteln. Sie sollten außerdem sicherstellen, dass Sie nachweisen können, dass es keine andere vernünftige und weniger einschneidende Möglichkeit gibt, Ihr Ziel zu erreichen.

Sie können personenbezogene Daten an einen anderen Verantwortlichen oder eine andere Person im Rahmen der rechtmäßigen Ausübung Ihrer öffentlichen Aufgaben, Funktionen oder Befugnisse weitergeben, wenn es sich um eine klare und vorhersehbare Verwendung der Informationen handelt. Dazu sollten Sie in der Lage sein, die relevante Rechtsgrundlage zu ermitteln, der Sie unterliegen.

Sie können sich jedoch nicht auf die öffentlichen Aufgaben, Funktionen oder Befugnisse eines anderen Verantwortlichen als Rechtsgrundlage für Ihre Verarbeitung berufen, einschließlich der Offenlegung personenbezogener Daten an diesen, da dies keine klare und vorhersehbare Verwendung der Informationen darstellt.

Beispiel

Eine Regierungsbehörde ist gesetzlich befugt, Untersuchungen über die Online-Einkaufsgewohnheiten von Verbrauchern durchzuführen. Um diese Funktion wahrnehmen zu können, bittet die Agentur die Einzelhändler um die Weitergabe der personenbezogenen Daten einer Stichprobe ihrer Kunden. Es erklärt, dass es die Daten im Rahmen einer „öffentlichen Aufgabe“ verarbeiten werde, sobald es die Informationen erhalten habe.

Da die Einzelhändler nicht der gesetzlichen Funktion der Agentur unterliegen, können sie die Informationen nicht aufgrund der öffentlichen Aufgabe der Agentur weitergeben. Sie können jedoch erwägen, die Informationen auf einer anderen Rechtsgrundlage weiterzugeben, z. B. aufgrund berechtigter Interessen.

Die Rechte des Einzelnen auf Löschung und Datenübertragbarkeit gelten nicht, wenn Sie die Verarbeitung im Rahmen eines öffentlichen Auftrages durchführen. Allerdings steht dem Einzelnen ein Widerspruchsrecht zu. Weitere Informationen finden Sie in unseren Leitlinien zu individuellen Rechten.

Sie sollten eine alternative Rechtsgrundlage in Betracht ziehen, wenn Sie nicht sicher sind, dass die Verarbeitung für eine relevante Aufgabe, Funktion oder Befugnis erforderlich ist, die klar im Gesetz festgelegt ist.

Wenn Sie eine Behörde sind (wie im Datenschutzgesetz von 2018 definiert), ist Ihre Möglichkeit, sich als alternative Grundlage auf die Einwilligung oder berechtigte Interessen zu berufen, eingeschränkter, sie können jedoch unter bestimmten Umständen verfügbar sein. Insbesondere liegen berechtigte Interessen auch für eine Verarbeitung vor, die außerhalb Ihrer Aufgaben als Behörde liegt. Auch andere Rechtsgrundlagen können relevant sein. Weitere Informationen finden Sie in unseren Leitlinien zu den anderen Rechtsgrundlagen.

Denken Sie daran, dass die britische DSGVO ausdrücklich besagt, dass die Weiterverarbeitung für bestimmte Zwecke als mit Ihrem ursprünglichen Zweck vereinbar angesehen werden sollte. Das heißt, wenn Sie die personenbezogenen Daten ursprünglich für eine relevante Aufgabe oder Funktion verarbeitet haben, benötigen Sie für die weitere Verarbeitung keine gesonderte Rechtsgrundlage für:

Wenn Sie Daten einer besonderen Kategorie verarbeiten, müssen Sie außerdem eine zusätzliche Bedingung für die Verarbeitung dieser Art von Daten festlegen. Das Datenschutzgesetz 2018 enthält spezifische Bedingungen für parlamentarische, gesetzliche oder staatliche Aufgaben im erheblichen öffentlichen Interesse. Lesen Sie die Seite mit den Daten zu speziellen Kategorien in diesem Leitfaden, um unsere neuesten Hinweise zu diesen Bestimmungen zu erhalten.

Um Ihnen bei der Erfüllung Ihrer Rechenschafts- und Transparenzpflichten zu helfen, denken Sie daran:

Externer Link

Externer Link

Ausführlicher – ICO-Anleitung

Wir planen, detailliertere Leitlinien zu diesem Thema zu entwickeln.

Wir haben das interaktive Orientierungstool „Rechtsgrundlage“ entwickelt, um maßgeschneiderte Hinweise dazu zu geben, welche Rechtsgrundlage für Ihre Verarbeitungsaktivitäten wahrscheinlich am besten geeignet ist.