Kontakte

GDPR - Allgemeine Datenschutzverordnung (EU/2016/679)

Artikel 13

Informationen, die zu erteilen sind, wenn persönliche Daten von der betroffenen Person erhoben werden

1. Im Falle der Erhebung von ihn betreffenden Daten bei der betroffenen Person muss der für die Verarbeitung Verantwortliche der betroffenen Person bei der Beschaffung der personenbezogenen Daten folgende Informationen zur Verfügung stellen

a) die Identität und die Kontaktdaten des für die Datenverarbeitung Verantwortlichen und gegebenenfalls seines Vertreters;

b) die Kontaktdaten des Datenschutzbeauftragten, soweit zutreffend;

(c) die Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind, und die Rechtsgrundlage für die Verarbeitung;

d) wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f beruht, die von dem für die Verarbeitung Verantwortlichen oder Dritten verfolgten berechtigten Interessen;

(e) die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten, falls vorhanden;

f) gegebenenfalls die Absicht des für die Verarbeitung Verantwortlichen, personenbezogene Daten in ein Drittland oder eine internationale Organisation zu übermitteln, und das Vorhandensein oder Fehlen einer Angemessenheitsentscheidung der Kommission oder im Falle von Übermittlungen nach Artikel 46 oder 47 oder nach Artikel 49 Absatz 1 Unterabsatz 2 ein Hinweis auf geeignete oder angemessene Garantien und die Mittel zur Erlangung einer Kopie dieser Garantien oder den Ort, an dem sie zur Verfügung gestellt werden. (1)

2. Zusätzlich zu den in Absatz 1 genannten Informationen muss der für die Verarbeitung Verantwortliche bei der Beschaffung personenbezogener Daten der betroffenen Person die folgenden zusätzlichen Informationen zur Verfügung stellen, die erforderlich sind, um eine korrekte und transparente Verarbeitung zu gewährleisten:

(a) den Zeitraum der Aufbewahrung personenbezogener Daten oder, falls dies nicht möglich ist, die Kriterien, die zur Bestimmung dieses Zeitraums herangezogen werden;

(b) das Bestehen des Rechts der betroffenen Person, von dem für die Verarbeitung Verantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten und deren Berichtigung oder Löschung zu verlangen oder gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, sowie das Recht auf Übertragbarkeit der Daten; (1)

c) bei einer Verarbeitung auf der Grundlage von Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) das Bestehen des Rechts, die Einwilligung jederzeit zu widerrufen, unbeschadet der Rechtmäßigkeit der Verarbeitung auf der Grundlage der vor dem Widerruf erteilten Einwilligung;

(d) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;

(e) ob die Offenlegung personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine notwendige Voraussetzung für den Abschluss eines Vertrags ist, und ob die betroffene Person verpflichtet ist, personenbezogene Daten bereitzustellen, sowie die möglichen Folgen der Nichtbereitstellung solcher Daten;

f) das Vorhandensein eines automatisierten Entscheidungsprozesses, einschließlich der Erstellung von Profilen gemäß Artikel 22 Absätze 1 und 4, und zumindest in solchen Fällen signifikante Informationen über die verwendete Logik sowie die Bedeutung und die erwarteten Folgen einer solchen Verarbeitung für die betroffene Person.

3. Beabsichtigt der für die Verarbeitung Verantwortliche, personenbezogene Daten für einen anderen Zweck als den, für den sie erhoben wurden, weiter zu verarbeiten, so hat er die betroffene Person vor dieser Weiterverarbeitung über diesen anderen Zweck sowie über alle weiteren relevanten Informationen nach Absatz 2 zu informieren.

4. Die Absätze 1, 2 und 3 finden keine Anwendung, wenn und soweit die betroffene Person bereits über die Informationen verfügt.

(1) So berichtigt durch das im Amtsblatt der Europäischen Union vom 23. Mai 2018, Nr. 127 Reihe L, veröffentlichte Korrigendum.