Art. 20 EU-DSGVO: Recht auf Datenübertragbarkeit

Artikel 20 EU-DSGVO: Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
1. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts nach Absatz 1 des vorliegenden Artikels lässt Artikel 17 unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Das Recht gemäß Absatz 1 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Zum Inhaltsverzeichnis

Sie haben noch Fragen? Wir sind gerne für Sie da.

Kommentar zu
Artikel 20 EU-DSGVO: Recht auf Datenübertragbarkeit

Kommentar zu Artikel 3 EU-DSGVO: Räumlicher Anwendungsbereich

Was sagt Art. 3 DSGVO aus?

Art. 3 DSGVO definiert den räumlichen Rahmen für die Anwendung der EU-Datenschutzgrundverordnung in drei Absätzen.

Nach Absatz 1 ist die Anwendung der DSGVO davon abhängig, ob die Verarbeitung personenbezogener Daten im Kontext einer Tätigkeit stattfindet, die eine Niederlassung eines Verantwortlichen oder ein Auftragsverarbeiter in der Union durchführt. Es kommt dabei nicht darauf an, ob die Verarbeitung in der Union selbst stattfindet.
Absatz 2 erweitert den Anwendungsbereich nochmals und erstreckt ihn auf Datenverarbeitungsvorgänge, die im Kontext mit dem Angebot von Waren oder Dienstleistungen in der Union stehen. Die Erweiterung erstreckt sich auch auf die Beobachtung bestimmter Verhaltensweisen von Personen, die dieses Verhalten auf dem Gebiet der Union zeigen.
Absatz 3 erstreckt den Anwendungsbereich bei Verarbeitungsvorgängen personenbezogener Daten auf Orte, die durch das Völkerrecht dem Recht eines europäischen Mitgliedstaats unterliegen.

Wie ist Art. 3 DSGVO zu verstehen?

Art. 3 DSGVO macht Schluss mit rechtlichen Unsicherheiten, die teilweise in den nationalen datenschutzrechtlichen Gesetzgebungen der Mitgliedstaaten bisher bestanden haben. Bisher war es vielfach Aufgabe von Richtern auf nationaler EU-Ebene darüber zu entscheiden, ob außerhalb der EU durchgeführte Datenverarbeitungsvorgänge mit deutlichem Bezug zur EU auch europäischen Datenschutzvorschriften unterliegen sollten. Hier wird die neue Verordnung deutlich. Sie unterwirft auch solche Vorgänge im Umgang mit personenbezogenen Daten ihrem Regelungsbereich, die

durch eine Niederlassung vorgenommen werden.
von Verarbeitern außerhalb der EU durchgeführt werden, die gezielt ihre Waren und Dienstleistungen an Betroffene in der EU anbieten.
von Verarbeitern außerhalb der EU zur Profilerstellung von Betroffenen innerhalb der Europäischen Union durchgeführt werden.
von Verarbeitern außerhalb der EU vorgenommen werden, die aufgrund völkerrechtlicher Bestimmungen der Union zuzurechnen sind.

Welche Folgen ergeben sich aus Art. 3 DSGVO?

Art. 3 DSGVO erweitert den räumlichen Anwendungsbereich der europäischen Datenschutzvorschriften im Vergleich mit bisher geltenden nationalen Regelungen teilweise erheblich. Unternehmen können sich zukünftig der Geltung der EU-DSGVO nicht dadurch entziehen, dass sie die Datenverarbeitungsvorgänge in andere Länder verlagern. Indem bereits das bloße Anbieten von Waren und Dienstleistungen in den europäischen Bereich hinein den Anwendungsbereich der EU-Datenschutzgrundverordnung eröffnet, müssen international agierende Unternehmen besonders aufmerksam auf die erforderliche Datenschutzkonformität achten. Das gilt auch und insbesondere mit Blick auf den erheblich erhöhten Sanktionsrahmen für Datenschutzverstöße, der mit der EU-DSGVO verbunden ist. Datenschutzexperte.de steht an Ihrer Seite, wenn es darum geht, Ihre unternehmerischen Tätigkeiten räumlich in Bezug zur Geltung der EU-DSGVO zu setzen. Nehmen Sie beispielsweise eine Datenschutzberatung in Anspruch oder lassen Sie sich einen externen betrieblichen Datenschutzbeauftragten durch uns bestellen . Auch die Schulung der Mitarbeiter ist in diesem Kontext gefragt.