Gesetz zum Schutz personenbezogener Daten in der Berliner Verwaltung

§§ 1 - 13 Teil 1 Gemeinsame Bestimmungen

§§ 1 - 2 Kapitel 1 Allgemeine Bestimmungen

§ 1 Zweck

(1) Dieses Gesetz trifft in den Teilen 1 und 2 sowohl ergänzende als auch abweichende Regelungen zur Durchführung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung^[1] [Bis 24.10.2020: (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72)].

(2) Darüber hinaus erfolgt in den Teilen 1 und 3 dieses Gesetzes die Umsetzung der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (ABl. L 199 vom 4.5.2016, S. 89; L 127 vom 23.5.2018, S. 9)^[2] [Bis 24.10.2020: (ABl. L 119 vom 4.5.2016, S. 89)].

(3) In den Teilen 1 und 4 trifft dieses Gesetz Regelungen für die Verarbeitung personenbezogener Daten, die weder in den Anwendungsbereich der Verordnung (EU) 2016/679 noch der Richtlinie (EU) 2016/680 fallen.

[1] Geändert durch Gesetz zur Anpassung datenschutzrechtlicher Bestimmungen in Berliner Gesetzen an die Verordnung (EU) 2016/679 (Berliner Datenschutz-Anpassungsgesetz EU – BlnDSAnpG-EU). Anzuwenden ab 25.10.2020.

[2] Geändert durch Gesetz zur Anpassung datenschutzrechtlicher Bestimmungen in Berliner Gesetzen an die Verordnung (EU) 2016/679 (Berliner Datenschutz-Anpassungsgesetz EU – BlnDSAnpG-EU). Anzuwenden ab 25.10.2020.

§ 2 Anwendungsbereich

(1) Dieses Gesetz gilt für die Verarbeitung personenbezogener Daten durch Behörden und sonstige öffentliche Stellen (insbesondere nichtrechtsfähige Anstalten, Krankenhausbetriebe, Eigenbetriebe und Gerichte) des Landes Berlin und der landesunmittelbaren Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts im Sinne des § 28 des Allgemeinen Zuständigkeitsgesetzes (öffentliche Stellen).

(2) ¹Als öffentliche Stellen gelten ungeachtet der Beteiligung nicht-öffentlicher Stellen auch Vereinigungen des privaten Rechts, die Aufgaben der öffentlichen Verwaltung wahrnehmen und an denen das Land Berlin mit absoluter Mehrheit der Anteile oder mit absoluter Mehrheit der Stimmen beteiligt ist. ²Nehmen nicht-öffentliche Stellen hoheitliche Aufgaben der öffentlichen Verwaltung wahr, sind sie insoweit öffentliche Stellen im Sinne dieses Gesetzes.

(3) Das Abgeordnetenhaus, seine Mitglieder, die Fraktionen sowie ihre jeweiligen Verwaltungen und Beschäftigten unterliegen nicht den Bestimmungen dieses Gesetzes, soweit sie zur Wahrnehmung parlamentarischer Aufgaben personenbezogene Daten verarbeiten.

(4) Für die Verarbeitung personenbezogener Daten durch die für die Verhütung, Ermittlung, Aufdeckung, Verfolgung oder Ahndung von Straftaten oder Ordnungswidrigkeiten einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit zuständigen öffentlichen Stellen gelten nur Teil 1 und Teil 3 dieses Gesetzes, soweit diese Stellen personenbezogene Daten zum Zweck der Erfüllung dieser Aufgaben verarbeiten.

(5) Die Vorschriften dieses Gesetzes finden keine Anwendung, soweit das Recht der Europäischen Union, im Besonderen die Verordnung (EU) 2016/679 in der jeweils geltenden Fassung, unmittelbar gilt.

(6) ¹Abweichend von den Absätzen 1 und 2 gelten öffentliche Stellen, soweit diese als Unternehmen am Wettbewerb teilnehmen, als nicht-öffentliche Stellen. ²Insoweit sind für sie nur die Regelungen der §§ 4 bis 6 und § 20 sowie § 22 anwendbar. ³Im Übrigen finden für sie die für nicht-öffentliche Stellen geltenden Vorschriften des Bundesdatenschutzgesetzes vom 30. Juni 2017 (BGBl. I S. 2097) in der jeweils geltenden Fassung Anwendung mit Ausnahme von § 4 und § 38 des Bundesdatenschutzgesetzes.

(7) ¹Abweichend von Absatz 1 gilt § 19 auch für nicht-öffentliche Stellen, soweit diese personenbezogene Daten in Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit zu journalistischen, künstlerischen oder literarischen Zwecken verarbeiten. ²Dies gilt nicht, soweit die Verarbeitung ausschließlich zur Ausübung persönlicher oder familiärer Tätigkeiten erfolgt.

(8) ¹Besondere Rechtsvorschriften über den Datenschutz gehen den Bestimmungen dieses Gesetzes vor. ²Regeln sie einen Sachverhalt, für den dieses Gesetz gilt, nicht oder nicht abschließend, finden die Vorschriften dieses Gesetzes Anwendung.

(9) Für Verarbeitungen personenbezogener Daten im Rahmen von Tätigkeiten, die nicht in den Anwendungsbereich der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 fallen, finden die Verordnung (EU) 2016/679 und Teil 1 und 2 dieses Gesetzes entsprechend Anwendung, soweit nicht in Teil 4 oder in einem anderen Gesetz Abweichend...