§ 1 Mandatsvorbereitung, Informationsbeschaffung und Anm ... / I. Einschlägige Rechtsgrundlage

Rz. 39

Personenbezogene Daten dürfen auch bei einem Mandat im Straßenverkehr nur verarbeitet werden, wenn dafür ein Rechtfertigungsgrund besteht, der sich in Art. 6 DSGVO findet, bei der Verarbeitung sog. besonderer Kategorien personenbezogener Daten zusätzlich in Art. 9 DSGVO.^[6] Von Bedeutung ist dabei insbesondere eine Einwilligung, eine Verarbeitung auf vertraglicher Grundlage oder aber eine Wahrnehmung berechtigter Interessen im Rahmen einer Güterabwägung.

[6] Vgl. Plath, DSGVO, Art. 6 Rn 1.

1. Einwilligung nach Art. 6 Abs. 1a DSGVO

Rz. 40

Die Einwilligung des datenschutzrechtlich Betroffenen als Rechtsgrundlage findet sich nunmehr in Art. 6 Abs. 1a DSGVO und kommt natürlich auch zumindest im Verhältnis zwischen dem Rechtsanwalt und einem ihm den Auftrag erteilenden Mandanten in Betracht. Sie hat allerdings den Nachteil, dass sie jederzeit widerrufen werden kann, zudem an eine Vielzahl an Hinweisen und Formvorschriften gebunden ist und im Fall eines Widerrufes kontrovers diskutiert wird, ob und in welchem Umfang in diesem Fall eine weitere Verarbeitung der personenbezogenen Daten überhaupt noch erfolgen kann.^[7] Im Falle eines Widerrufs ist eine weitere Verarbeitung der personenbezogenen Daten jedenfalls auch nach den Erwägungen der sog. Art. 29 Gruppe ausgewählter Vertreter europäischer Datenschutzbehörden vom 28.11.2017 (dort S. 21 / 22) ohnehin nur dann möglich, wenn schon zum Zeitpunkt der Erteilung der Einwilligung auf alle weiteren in Betracht kommenden Rechtsgrundlagen hingewiesen wird und im Falle eines Widerrufs der Einwilligung anschaulich erläutert wird, auf Basis welcher Rechtsgrundlagen nach einem erneuten Abwägungsprozess trotzdem eine Verarbeitung weiterhin für die Zukunft stattfindet.

Hinweis

Die Einwilligung greift mithin nur im Verhältnis zum Mandanten und bedeutet einen erheblichen bürokratischen Aufwand. Sie ist i.d.R. nicht empfehlenswert für die Massenbearbeitung von Unfallschäden.

[7] Kühling/Buchner, DSGVO, Art. 6 Rn 22 ff. m.w.N.

2. Datenverarbeitung zur Vertragserfüllung nach Art. 6 Abs. 1b DSGVO

Rz. 41

Im Verhältnis zum betroffenen Mandanten erscheint es daher vorzugswürdig, auf die Rechtsgrundlage des Art. 6 Abs. 1b DSGVO abzustellen. Denn in Erfüllung des ihm erteilten Mandats und des damit verbundenen Dienstleistungsvertrages ist der Rechtsanwalt nach dieser Rechtsgrundlage ermächtigt, die dafür erforderlichen personenbezogenen Daten seines Mandanten zu verarbeiten. Diese Rechtsgrundlage erstreckt sich jedenfalls auf das Verhältnis der beiden Vertragsparteien und ist gegenüber einer Einwilligung aus den dargelegten Gründen vorzugswürdig. Kontrovers wird aber derzeit diskutiert, ob der Vertrag mit einer Partei zugleich auch mit Außenwirkung gegenüber den betroffenen Dritten die Verarbeitung von deren Daten rechtfertigen kann.^[8]

Hinweis

Um den sichersten Weg zu wählen, sollte daher durch den Rechtsanwalt bei der Unfallregulierung diesbezüglich auf die Rechtsgrundlage des Art. 6 Abs. 1f DSGVO abgestellt und ggf. in seiner eigenen Datenschutzerklärung hingewiesen werden.

[8] Kühling/Buchner, DSGVO, Art. 6 Rn 33 ff. m.w.N.

3. Datenverarbeitung nach Interessenabwägung Art. 6 Abs. 1f DSGVO

Rz. 42

Soweit es um die Verarbeitung personenbezogener Daten weiterer Personen geht, mit denen der Rechtsanwalt kraft Natur der Sache keinen Vertrag abgeschlossen hat und auch eine Einwilligungserklärung offensichtlich nicht in Betracht kommt, bildet im Regelfall der Artikel 6 Abs. 1f DSGVO die entscheidende Rechtsgrundlage. Das berechtigte Interesse des Rechtsanwalts liegt dann in der Verarbeitung der Daten zur Erfüllung des ihm übertragenen Mandats. Hieraus ergeben sich weitere besondere Hinweispflichten nach Art. 21 DSGVO zu einem Widerspruchsrecht.

Soweit es sich um die Verarbeitung besonderer Kategorien personenbezogener Daten handelt, wird im Regelfall Art. 9 Abs. 2f DSGVO als Ermächtigungsgrundlage eingreifen. Hierzu gehören insbesondere Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Hiernach ist die Verarbeitung derartiger personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen einer Güterabwägung gestattet, soweit der Grundsatz der Erforderlichkeit beachtet wird.

4. Weitere wichtige Grundsätze

Rz. 43

Egal nach welcher Rechtsgrundlage die Datenverarbeitung erfolgt: Es müssen immer noch die entscheidenden Grundsätze für die Verarbeitung personenbezogener Daten beachtet werden, welche Art. 5 DSGVO aufstellt und zu denen insbesondere der Grundsatz der "Datenminimierung" gehört. Danach ist für jeden Verarbeitungsvorgang zu prüfen, ob der Umfang der verarbeiteten Daten zum Erreichen des begehrten Zwecks auch tatsächlich erforderlich ist.

Hinweis

Bei der Verfolgung der Schadensersatzansprüche des Mandanten ist dem Anwalt ex ante ein weiter Beurteilungsspielraum einzuräumen, da es i.d.R. schwer vorhersehbar ist, ob und in welchem Umfang Sachverhalte streitig werden und zur Aufklärung weitreichende personenbezogene Daten erforderlich sind.