Kategorien
Datenschutzrecht

Schliche Lagerung personenbezogener Daten keine Verarbeitung im Sinne der DSGVO

Das OVG Hamburg (5 Bs 152/20) hat entschieden, dass es sich bei der bloßen Einlagerung von Aktenbestände in einem Gebäude nicht zwingend um einen Verarbeitungsvorgang im Sinne der Datenschutzgrundverordnung handelt – es kommt aber darauf an, wie es läuft:

Auch das Beschwerdegericht geht davon aus, dass eine „Verarbeitung“ im Sinne von Art. 4 Nr. 2 eine Handlung im Sinne einer menschlichen Aktivität erfordert (so auch Herbst in Kühling/Buchner, DS-GVO 2017, zu Art. 4 Nr. 2, Rn. 14, 24).

Dafür spricht bereits der Wortlaut der Vorschrift, die Verarbeitung als „ausgeführten Vorgang oder jede solche Vorgangsreihe“ bezeichnet. Auch die englische („processing means any operation or set of operations which is performed“) und französische Sprachfassung („traitement, toute opération ou tout ensemble d`opérations effectuées“) stützen diese Auffassung. Art. 30 Abs. 1 und 2 DSGVO sprechen sogar ausdrücklich von einem „Verzeichnis aller Verarbeitungstätigkeiten“ bzw. einem „Verzeichnis zu allen Kategorien von im Auftrag eines Verantwortlichen durchgeführten Tätigkeiten der Verarbeitung“, das von den Verantwortlichen bzw. den Auftragsverarbeitern zu führen ist. Auch ansonsten besteht Einigkeit, dass die Definition des Verarbeitungsbegriffs einen „Umgang“ mit personenbezogenen Daten voraussetzt (Roßnagel in: Simitis/Hornung/Spiecker, Datenschutzrecht, 2018, zu Art. 4 DSGVO Rn. 10; Eßer in: Auernhammer, DSGVO – , 6. Auflage 2018, zu Art. 4 DSGVO Rn. 32; Gola, DS-GVO, 2017, zu Art. 4 Rn. 29).

Entgegen der Auffassung des Antragsgegners können auch bei diesem Verständnis sowohl die Speicherung als auch die Aufbewahrung von personenbezogenen Daten ohne weiteres als Verarbeitung im Sinne von Art. 4 Nr. 2 DSGVO verortet werden, da in beiden Fällen eine menschliche Handlung bzw. eine Zustandsveränderung stattfindet: Bei nicht körperlichen Akten wird im Computer der Befehl „Speichern“ erteilt; körperliche Akten werden zur Aufbewahrung etwa in einem dafür vorgesehenen Raum eingelagert.

OVG Hamburg, 5 Bs 152/20
Benutzerbild von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht)
Letzte Artikel von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht) (Alle anzeigen)
Benutzerbild von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht)

Von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht)

Unsere Kanzlei ist spezialisiert auf Strafverteidigung, Wirtschaftsstrafrecht und IT-Recht. Rechtsanwalt Jens Ferner ist Fachanwalt für Strafrecht und Fachanwalt für IT-Recht. RA JF ist Kommentator in einem StPO-Kommentar sowie Autor in zwei Fachzeitschriften im IT-Recht + Strafrecht, zudem Softwareentwickler. Seine Spezialität ist die Schnittmenge aus Strafrecht und IT, speziell bei Fragen digitaler Beweismittel & IT-Forensik.

Ihr Profi bei Strafverteidigung und im Wirtschaftsstrafrecht sowie für Unternehmen im IT-Recht inklusive Softwarerecht, Datenschutzrecht, IT-Compliance, IT-Sicherheit und IT-Vertragsrecht mit Arbeitsrecht.