Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Beschluss
der Konferenz der unabhängigen Datenschutzaufsichtsbehörden
des Bundes und der Länder vom 31. Januar 2023

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder bewertet Zugriffsmöglichkeiten öffentlicher Stellen von Drittländern auf personenbezogene Daten, die nach Art. 28 DSGVO im Auftrag im EWR verarbeitet
werden.

Beschluss
der Konferenz der unabhängigen Datenschutzaufsichtsbehörden
des Bundes und der Länder vom 31. Januar 2023

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder bewertet Zugriffsmöglichkeiten öffentlicher Stellen von Drittländern auf personenbezogene Daten, die nach Art. 28 DSGVO im Auftrag im EWR verarbeitet
werden.

Dr. h. c. Marit Hansen, die Landesbeauftragte für Datenschutz Schleswig-Holstein, übernimmt für das Jahr 2023 turnusmäßig den Vorsitz der Konferenz der unabhängigen Daten-schutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK). Die DSK hat die Aufgabe, die Datenschutzgrundrechte zu wahren und zu schützen, eine einheitliche Anwendung des europäischen und nationalen Datenschutzrechts zu erreichen und gemeinsam für seine Fortentwicklung einzutreten.

P R E S S E M I T T E I L U N G
der Konferenz der unabhängigen Datenschutzaufsichtsbehörden
des Bundes und der Länder vom 18. Januar 2023

Vor dem Europäischen Gerichtshof fand am Dienstag, den 17. Januar 2023, die mündliche Verhandlung in dem Verfahren „Deutsche Wohnen“ (C-807/21) statt. Hintergrund ist ein Bußgeld der Berliner Beauftragten für Datenschutz und Informationsfreiheit (BlnBDI) in Höhe von 14,5 Millionen Euro gegen das Unternehmen wegen der ausufernden Speicherung von Mieterdaten. Vor dem EuGH geht es nun um die Grundsatzfrage, ob eine ein Unternehmen betreibende juristische Person in Deutschland nach den Grundsätzen des EU-Rechts unmittelbar für Datenschutzverstöße nach der Datenschutz-Grundverordnung (DSGVO) sanktioniert werden kann, ohne dass eine Ordnungswidrigkeit einer natürlichen und identifizierten Leitungsperson festgestellt werden muss. Solche Vorgaben sind der DSGVO fremd.