Stellungnahme des Bundesrates
Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes

Der Bundesrat hat in seiner 847. Sitzung am 19. September 2008 beschlossen, zu dem Gesetzentwurf gemäß Artikel 76 Abs. 2 des Grundgesetzes wie folgt Stellung zu nehmen:

1. Zu Artikel 1 Nr. 4 Buchstabe a ( § 6a Abs. 1 BDSG) und Buchstabe b (§ 6a Abs. 2 Satz 1 Nr. 2 BDSG)

Artikel 1 Nr. 4 ist wie folgt zu ändern:

Begründung

Zu Buchstabe a

Der Gesetzentwurf sieht vor, § 6a Abs. 1 einen Satz 2 anzufügen. Diese Änderung übernimmt der Änderungsvorschlag.

Es ist aber eine weitere Änderung des § 6 Abs. 1 erforderlich. Das geltende Recht stellt nur auf die automatisierte Verarbeitung personenbezogener Daten ab die der Bewertung einzelner Persönlichkeitsmerkmale dienen. Erfasst werden müssen aber alle automatisierten Verarbeitungen von Daten zum Zwecke der Bewertung einzelner Aspekte der Person. Nur dann harmoniert die Vorschrift mit den Vorgaben zum Scoring im künftigen § 28b.

Daten, die zur Berechnung des Wahrscheinlichkeitswertes eines bestimmten zukünftigen Verhaltens des Betroffenen genutzt werden, sind nämlich häufig nicht personenbezogen, sondern erlangen den Personenbezug erst dadurch, dass der ermittelte Wahrscheinlichkeitswert dem Betroffenen zugeordnet wird.

Die vorgeschlagene Änderung steht in Einklang mit Art. 15 Abs. 1 der Richtlinie 95/46/EG. Sie entspricht dem Wortlaut dieser Bestimmung. Demgegenüber ist der Anwendungsbereich des § 6a Abs. 1 in seiner jetzigen Fassung deutlich enger als der des Art. 15 der Richtlinie.

Zu Buchstabe b

Im Interesse des Betroffenen sollte die verantwortliche Stelle verpflichtet sein, die Mitteilung über eine automatisierte Einzelentscheidung mit dem Hinweis zu verbinden, dass auf Verlangen des Betroffenen die wesentlichen Gründe für diese Entscheidung mitgeteilt werden. Dann kann auch eine weniger rechtskundige Person erkennen, dass die Entscheidung nicht unumstößlich ist, sondern bei Vorbringen des Betroffenen von der verantwortlichen Stelle zu überprüfen ist.

2. Zu Artikel 1 Nr. 4 (§ 6a Abs. 2 Nr. 1 und Absatz 3 BDSG)

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren zu prüfen,

Begründung

Zu Buchstabe a

In der Wirtschaft, insbesondere bei einzelnen Direktbanken ist es üblich, in der Werbung mit besonders günstigen Zinskonditionen zu locken. Konkreten Kreditangeboten ist ein Scoring vorgeschaltet mit dem Ergebnis, dass das tatsächliche Angebot häufig mehrere Prozentpunkte über dem Lockangebot liegt.

Dem Betroffenen müssen die Gründe hierfür ersichtlich gemacht werden.

Zu Buchstabe b:

Die Auskunftsansprüche nach § 6 Abs. 3 und § 34 Abs. 2 überschneiden sich teilweise.

Es bedarf der Klarstellung, dass die Regelung des § 6 Abs. 3 zur Auskunft über den logischen Aufbau der automatisierten Verarbeitung dann nicht zur Anwendung kommen soll, wenn in Fällen des Scorings nach § 34 Abs. 2 in der Fassung des Gesetzentwurfs ein Anspruch auf Auskunft über die zur Berechnung der Wahrscheinlichkeitswerte genutzten Datenarten und über das Zustandekommen der Wahrscheinlichkeitswerte besteht. Ansonsten bestünden nahezu deckungsgleiche Auskunftsansprüche, die zu entbehrlichem Aufwand bei den zur Auskunft verpflichteten Stellen führen könnten.

3. Zu Artikel 1 Nr. 6 (§ 28a Abs. 1 und 2 Satz 1 und 4 - neu - BDSG)

In Artikel 1 Nr. 6 ist § 28a wie folgt zu ändern:

Begründung

Zu Buchstabe a

Satz 1 entspricht weitgehend § 28a Abs. 1 des Gesetzentwurfs. Abweichend davon wird die Übermittlung von Angaben zur Zahlungsfähigkeit oder Zahlungswilligkeit ausdrücklich auf "Kreditauskunfteien" beschränkt. Die genaue Bezeichnung des Übermittlungszwecks führt bei Auskunfteien, denen die Daten übermittelt werden, über die Regelung des § 29 Abs. 1 und 2 BDSG zugleich zu Verwendungs-, insbesondere Übermittlungsbeschränkungen.

Abweichend vom Gesetzentwurf wird die übermittelnde Stelle mit Rücksicht auf die in Satz 1 Nr. 1 bis 6 festgelegten strengen Übermittlungskriterien von der Prüfung freigestellt, ob die Übermittlung im Einzelfall zur Wahrung berechtigter Interessen der verantwortlichen Stelle oder eines Dritten erforderlich ist. Diese Voraussetzung ist grundsätzlich als gegeben anzunehmen.

Satz 1 Nr. 1 bis 3 stimmen weitgehend mit den entsprechenden Regelungen des Gesetzentwurfs überein.

Satz 1 Nr. 4 entspricht weitgehend Nummer 5 des Gesetzentwurfs, verlangt aber dass die Kündigung erstens berechtigt und zweitens tatsächlich erfolgt ist.

Satz 1 Nr. 5 trifft für Fälle des Vorliegens eines Mahnbescheides, dem nicht widersprochen worden ist, eine von nachfolgender Nummer 6 abweichende Sonderregelung.

Satz 1 Nr. 6 lehnt sich an Nummer 4 des Gesetzentwurfs an. Die Regelungen zur fristgerechten Unterrichtung über die vorgesehene Übermittlung werden aber konkretisiert. Die dem Schuldner gewährte Frist von vier Wochen nach der ersten Mahnung ist zu kurz bemessen, um die erheblichen wirtschaftlichen Folgen zu rechtfertigen, die eine Mitteilung an eine Auskunftei für die betroffene Person haben kann. Vor allem bei Forderungen, bei denen der Schuldner einen Erstattungsanspruch gegenüber einem Versicherer hat, kann die Prüfung des geltend gemachten Anspruchs durch den Schuldner oder seinen Versicherer längere Zeit in Anspruch nehmen. Hinzu kommen Verzögerungen auf Grund beruflich bedingter Abwesenheit, Krankheit oder Urlaub, die bei der Fristbemessung im Gesetzentwurf nicht berücksichtigt wurden. Durch die gegenüber dem Referentenentwurf auf vier Wochen verkürzte Frist wird im Ergebnis nicht der durch die Datenweitergabe betroffene Schuldner geschützt, sondern dem Gläubiger ein zusätzliches, außerprozessuales Druckmittel zur Forderungsdurchsetzung an die Hand gegeben. Daher ist die Stillhaltefrist wie im Referentenentwurf auf acht Wochen zu verlängern.

Die Annahme, dass bei Vorliegen der in Buchstaben a bis d genannten Voraussetzungen Zahlungsunfähigkeit oder Zahlungsunwilligkeit vorliegt, kann im Einzelfall widerlegt werden, z.B. dann, wenn es um dubiose Forderungen von Unternehmen mit zweifelhaften Geschäftspraktiken (fingierte Verträge) geht.

Im Unterschied zum Gesetzentwurf wird dem Betroffenen in den Fällen der Nr. 1, 2, 3, und 5 die Möglichkeit gegeben, die Übermittlung der Daten an Auskunfteien abzuwenden wenn offene Forderungen nach Erklärung der Vollstreckbarkeit, der wiederholten Mahnung zügig beglichen werden. Würden die Daten sofort übermittelt und in den Datenbestand von Auskunfteien eingestellt, wären unrichtige Schlüsse auf die Zahlungsfähigkeit oder Zahlungswilligkeit des Betroffenen nicht zu vermeiden. Dies würde schutzwürdige Interessen des Betroffenen beeinträchtigen. Eine Karenzzeit von zwei Wochen reicht generell aus sie muss allerdings bei Mahnbescheiden einen Monat nach Zustellung betragen weil innerhalb der ersten zwei Wochen Widerspruch gegen einen Mahnbescheid erhoben werden kann.

Satz 2 trägt Fallgestaltungen Rechnung, bei denen das schutzwürdige Interesse des Betroffenen am Ausschluss der Übermittlung überwiegt oder zumindest am Hinausschieben der Übermittlung an Auskunfteien. Ein solcher Fall läge etwa vor wenn ein Betroffener einen größeren Betrag zahlen muss und durch Bankbestätigung oder auf andere Weise nachweist, dass ihm die erforderlichen Mittel kurz nach dem Zeitpunkt, zu dem eine Übermittlung von Daten an Auskunfteien zulässig wäre, zur Verfügung stehen werden.

Den Interessen der Auskunfteien und den schutzwürdigen Belangen der Kunden bei einer Datenübermittlung an Auskunfteien ist bei der in § 28a vorgesehenen Abwägung gleiches Gewicht einzuräumen. Durch die in § 28a Abs. 2

Satz 1 des Gesetzentwurfs enthaltene Einschränkung, dass das schutzwürdige Interesse des Betroffenen "offensichtlich" überwiegen müsse, wird den Interessen der Auskunfteien jedoch ein zu weitgehender Vorrang eingeräumt, der aus Sicht des Datenschutzes nicht gerechtfertigt ist. Daher ist der Maßstab für die Interessenabwägung aus § 28 Abs. 1 Satz 1 Nr. 2 BDSG zu übernehmen.

Satz 3 verpflichtet die übermittelnden Stellen zu Nachmeldungen gegenüber Auskunfteien, wenn und solange dies zur Wahrung schutzwürdiger Interessen der Betroffenen erforderlich ist. Eine Nachmeldung dürfte danach solange vorzunehmen sein wie die negativen Daten im Auskunftsbestand der Auskunftei gespeichert sind; in der Regel in Hinblick auf § 35 Abs. 2 Satz 2 - neu - mindestens bis zum Ende des dritten Jahres, dass der Übermittlung an die Auskunftei folgt. Die Nachmeldung hat Nachmeldepflichten sind schon jetzt - auch mit Blick auf § 35 des Bundesdatenschutzgesetzes - Gegenstand von Verträgen zwischen Auskunfteien und übermittelnden Unternehmen, um zu gewährleisten, dass Datenbestände der Auskunfteien aktuell und richtig sind.

Satz 4 bestimmt, dass die in Satz 1 festgelegten Karenzzeiten für die Übermittlung von Daten an Auskunfteien nicht zu beachten sind, wenn die Daten bereits nach einer anderen Nummer des Satzes 1 übermittelt worden sind.

Satz 5 stellt klar, dass Inkassounternehmen, die auch als Kreditauskunfteien tätig sind Daten aus dem Inkassobereich nicht uneingeschränkt für Auskunfteizwecke verwenden dürfen.

Zu Buchstabe b

Zu Doppelbuchstabe aa und bb

Die Ausführungen in Absatz 1 der Begründung zu Buchstabe a gelten entsprechend.

Gegenüber dem Gesetzentwurf wird die Übermittlung von Daten über die Begründung, ordnungsgemäße Durchführung und Beendigung eines Vertragsverhältnisses betreffend ein Bankgeschäft an Auskunfteien nur zugelassen, wenn die Auskunfteien die Daten ausschließlich zur Beurteilung der Kreditwürdigkeit des Betroffenen speichern, verarbeiten oder nutzen. Die Daten dürfen schon auf Grund ihrer Sensibilität nicht für andere Zwecke verwendet werden, ansonsten würde das Bankgeheimnis ausgehöhlt.

4. Zur Artikel 1 Nr. 6 ( § 28b Satz 1 BDSG)

In Artikel 1 Nr. 6 sind in § 28b im Eingangssatz nach den Wörtern "mit dem Betroffenen" folgende Wörter einzufügen:

Begründung

Die Regelung in § 28b zum Scoring ist auf Bewertungsverfahren für Verträge zu beschränken, bei denen ein kreditorisches Ausfallrisiko besteht. Dies wird durch die Bezugnahme auf Darlehensverträge, Finanzierungshilfen im Sinne von § 499 BGB, Bürgschaften und Bankgeschäfte nach § 1 Abs. 1 Satz 2 Nr. 9 KWG (bargeldloser Zahlungsverkehr) mit Ausnahme von Giroverträgen ohne Überziehungskredit gewährleistet.

Für eine Ausweitung von automatisierten Bewertungsverfahren auf andere Verträge ist in Abwägung der Interessen und Belange der beiden Vertragsparteien kein überwiegendes wirtschaftliches Interesse erkennbar, das den mit dem Scoring verbundenen, weitreichenden Eingriff in die Rechte des Betroffenen rechtfertigen könnte.

5. Zu Artikel 1 Nr. 6 (§ 28b Nr. 1 BDSG)

Im Hinblick auf die in § 28b Nr. 1 BDSG geregelten Voraussetzungen für Scoring-Verfahren einerseits und § 10 Abs. 1 Satz 3 ff. KWG andererseits bittet der Bundesrat, im weiteren Gesetzgebungsverfahren sicherzustellen, dass die für die Kreditinstitute geltenden Vorschriften keine sich widersprechenden Anforderungen in der Ausgestaltung dieser Verfahren enthalten.

Zudem muss gewährleistet sein, dass die Überprüfung der Einhaltung der gesetzlichen Vorschriften seitens der Kreditinstitute auf der Grundlage der spezielleren Regelungen des KWG in erster Linie durch die Bundesanstalt für Finanzdienstleistungsaufsicht erfolgt.

6. Zu Artikel 1 Nr. 6 (§ 28b Nr. 2a - neu - BDSG)

In Artikel 1 Nr. 6 ist in § 28b nach Nummer 2 folgende Nummer einzufügen:

Begründung

Nichtöffentlichen Stellen, die sich zur Berechnung von Wahrscheinlichkeitswerten einer Auskunftei bedienen, ist häufig weder bekannt, wie der Wahrscheinlichkeitswert abstrakt berechnet wird, insbesondere welche Daten dafür herangezogen werden, noch welche Faktoren im Einzelfall den Wahrscheinlichkeitswert maßgeblich bestimmt haben. Diese Kenntnis aber ist notwendig, damit die verantwortliche Stelle im Einzelfall eine sachgerechte Entscheidung treffen kann. Dies soll durch die neue Nummer 2a erreicht werden.

7. Zu Artikel 1 Nr. 6 (§ 28b Nr. 3 und 4 und 5 - neu - und Satz 2 - neu - BDSG)

In Artikel 1 Nr. 6 ist § 28b wie folgt zu ändern:

Begründung

Zu Buchstabe a:

Die in § 28b Nr. 1 vorgesehene Anforderung an die Datenqualität ist für den Schutz des Betroffenen nicht ausreichend, da sie lediglich den Datenumfang regelt. Notwendig ist vielmehr auch die Vorgabe materieller Mindeststandards für die Qualität und Zuverlässigkeit der verwendeten Verfahren, da gerade in der Praxis wiederholt unrichtige Bewertungen erstellt werden, die für den Betroffenen erhebliche negative wirtschaftliche Auswirkungen haben können.

Da die Verwendung von Daten, die an die Anschrift eines Betroffenen oder dessen Wohnumfeld anknüpfen, untersagt wird (s. u. Buchstabe c), ist die Regelung in Nummer 3 des Gesetzentwurfs entbehrlich.

Zu Buchstabe b:

Da das Verhältnis zwischen § 28b und § 6a BDSG nicht eindeutig bestimmt ist und zudem nicht gewährleistet ist, dass die Unterrichtungspflicht nach § 6a Abs. 2 BDSG stets im Falle von Scoringverfahren Anwendung findet, ist eine ausdrückliche Regelung der Unterrichtungspflicht in § 28b erforderlich. Die Unterrichtungspflicht ist zwingende Voraussetzung dafür, dass der Betroffene in die Lage versetzt wird, seine Auskunftsrechte nach § 34 BDSG und etwaige Berichtigungsansprüche nach § 35 BDSG geltend zu machen. Solange eine aktive Mitteilung an den Betroffenen unterbleibt, kann der Betroffene in vielen Fällen bestenfalls vermuten, dass die Entscheidung über einen Vertragsschluss oder die gewährten Vertragskonditionen auf dem Ergebnis eines Scoringverfahrens beruht.

Zu Buchstabe c:

Aus dem Gesetzentwurf ergibt sich nicht mit der notwendigen Klarheit, welche personenbezogenen Daten in die Berechnung von Wahrscheinlichkeitswerten einbezogen werden dürfen. Vielmehr soll sich die Zulässigkeit der Verwendung von Daten nach Nummer 2 aus einer Abwägung zwischen den berechtigten Interessen der nichtöffentlichen Stelle und den schutzwürdigen Belangen des Betroffenen ergeben. Damit wird der Gesetzentwurf in diesem Punkt seiner Zielsetzung, die Transparenz der Verfahren zu verbessern und gleichzeitig mehr Rechtssicherheit für Unternehmen zu schaffen, nicht gerecht. Mit dem neuen Satz 2 sollen wenigstens die Daten durch Gesetz festgelegt werden, die auf keinen Fall für die Berechnung von Wahrscheinlichkeitswerten herangezogen werden dürfen. Dazu gehören wegen ihrer Sensibilität die Daten nach § 3 Abs. 9. Nicht verwendet werden dürfen ferner Daten, die an die Anschrift eines Betroffenen anknüpfen sowie die Wohnumfelddaten. Eine wirtschaftliche Benachteiligung von Personen, die beispielsweise in Gegenden mit einem geringen Einkommensniveau oder in Straßen mit vorwiegend älteren Gebäuden wohnen ist nicht gerechtfertigt und würde überdies gesamtgesellschaftlich unerwünschte Entwicklungen wie die Bildung von sozialen Brennpunkten und die Ausgrenzung von Personen mit geringem Einkommen fördern.

Die Verwendung von Schätzdaten soll untersagt werden, weil dadurch die Aussagekraft von Wahrscheinlichkeitswerten gemindert wird. Zu den Schätzdaten zählen beispielsweise eine Altersschätzung anhand des Vornamens einer Person oder die Herleitung des Familienstands einer Person aus Daten, die in einem öffentlich zugänglichen Verzeichnis (z.B. einem Adressbuch) enthalten sind.

8. Zu Artikel 1 Nr. 7 Buchstabe a Doppelbuchstabe dd (§ 29 Abs. 1 Satz 1 Nr. 3 BDSG) Buchstabe b Doppelbuchstabe aa Dreifachbuchstabe bbb (§ 29 Abs. 2 Satz 1 Nr. 2 BDSG) Doppelbuchstabe aa1 - neu - (§ 29 Abs. 2 Satz 3 - neu - BDSG)

Artikel 1 Nr. 7 ist wie folgt zu ändern:

Begründung

Zu Buchstabe a

Die Befugnis von Auskunfteien Daten zu speichern, die ihnen nach § 28a Abs. 1 oder 2 übermittelt worden sind, ergibt sich aus diesen Bestimmungen in Verbindung mit § 29 Abs 1 in der geltenden Fassung. Dies bedarf daher - anders als im Gesetzentwurf vorgesehen - keiner besonderen Regelung. Dagegen sollte die Befugnis dieser Stellen zum Scoring ausdrücklich festgelegt und nicht nur in der Regelung über die Auskunft an den Betroffenen (§ 34 Abs. 2 - neu -) als gegeben vorausgesetzt werden.

Im Übrigen müsste in Nr. 7 Buchst. a, Doppelbuchst. dd die Angabe "§ 28a Abs. 2 Satz 3" redaktionell in "§ 28a Abs. 2 Satz 4" geändert werden.

Zu Buchstabe b

Zu Doppelbuchstabe aa

Zu Dreifachbuchstabe aaa

Die Regelung entspricht Nr. 7 Buchst. b, Doppelbuchst. aa des Gesetzentwurfs.

Zu Dreifachbuchstabe bbb

In der Praxis der Auskunfteien kommt es ausnahmsweise auch zur Übermittlung personenbezogener Daten, die dem Betroffenen nicht eindeutig zugeordnet werden können. Der Übermittlung solcher Daten stehen grundsätzlich schutzwürdige Interessen des Betroffenen entgegen. Nur in extremen Ausnahmefällen kann eine solche Übermittlung berechtigt sein, insbesondere dann, wenn Anhaltspunkte dafür bestehen, dass eine nicht solvente Person eine falsche Identität verwendet, um uneingeschränkt am Wirtschaftsleben teilhaben zu können.

Vor einer solchen Übermittlung haben Adressaten des § 29 alle zumutbaren Möglichkeiten auszuschöpfen, Zweifel an der Zuordnung auszuschließen. Sie dürfen diese Verantwortung grundsätzlich nicht auf die Stellen abwälzen können, denen die Daten übermittelt werden.

Wegen der besonderen Risiken für den Betroffenen, die aus der Übermittlung von negativen Daten herrühren können, die ihn tatsächlich nicht betreffen, sind besondere Schutzvorkehrungen erforderlich. So orientiert sich die Regelung hinsichtlich der Vorgaben für die Verwendung und Löschung an § 10 Abs. 3 des Gesetzes über das Ausländerzentralregister.

Die Pflicht, den Betroffenen über jede ausnahmsweise erfolgende Übermittlung nicht eindeutig ihm zuzuordnender Daten zu benachrichtigen, ist zwingend geboten. Nur so kann der Betroffene rechtzeitig darauf hinwirken, dass künftig falsche Zuordnungen unterbleiben. Der künftig vorgesehene Auskunftsanspruch über entsprechende Daten (§ 34 Abs. 2 Sätze 3 und 4) reicht nicht aus. Die Unterrichtung des Betroffenen wäre von der Ausübung des Auskunftsanspruches abhängig und käme damit regelmäßig zu spät.

Zu Buchstabe c

Die Zulässigkeit der Übermittlung von Angaben zur Kreditwürdigkeit ist, sofern es sich dabei nicht um allgemein zugängliche Daten handelt, unter Abwägung der widerstreitenden Interessen nur zu bejahen, wenn der Dritte, dem die Daten übermittelt werden, zumindest ein unmittelbares finanzielles Ausfallrisiko hat.

9. Zu Artikel 1 Nr. 8 (§ 34 Abs.1 Satz 1, Absatz 2 Satz 1 und 3 und Absatz 4 Satz 1 BDSG)

In Artikel 1 Nr. 8 ist in § 34 Abs. 1 Satz 1, Absatz 2 Satz 1 und 3 und Absatz 4 Satz 1 jeweils nach dem Wort "Verlangen" das Wort "unverzüglich" einzufügen.

Begründung

Für die in § 34 vorgesehenen Auskunftsansprüche sind bisher keine Fristen geregelt.

Diese sind jedoch sowohl im Hinblick auf die in § 43 Abs. 1 Nr. 8a bis 8c BDSG vorgesehene Bußgeldbewehrung einer nicht rechtzeitigen Auskunftserteilung als auch zur Konkretisierung der Auskunftsansprüche der Betroffenen geboten. Durch die Legaldefinition der Unverzüglichkeit in § 121 BGB ist damit die im Hinblick auf die vorgesehene Sanktionsmöglichkeit erforderliche Bestimmtheit für den Bußgeldtatbestand gegeben.

Eine Konkretisierung der Rechtzeitigkeit im Zusammenhang mit der bußgeldbewehrten Verhaltenspflicht (§ 34) ist auch gegenüber einer Definition der Rechtzeitigkeit im Rahmen der Bußgeldvorschriften (§ 43) gesetzessystematisch vorzugswürdig.

10. Zu Artikel 1 Nr. 8 (§ 34 Abs. 1 Satz 3 und 4, Absatz 3 und 4 Satz 3 - neu -, Absatz 7, 8 und 8a - neu - BDSG)

In Artikel 1 Nr. 8 ist § 34 wie folgt zu ändern:

Begründung

Zu Buchstabe a und b

Sonderregelungen für die Auskunftserteilung an den Betroffenen für Stellen, die geschäftsmäßig personenbezogene Daten zum Zwecke der Übermittlung speichern werden mit Ausnahme der Sonderregelungen zum Scoring in Absatz 3 zusammengefasst. Dies führt zu einer Vermeidung von Doppelregelungen.

Zu Buchstabe b

In Nummer 1 werden die Ausnahmetatbestände nach § 34 Abs. 1 Satz 4 und Abs. 2 Satz 1, die sich nur marginal unterscheiden, in einer Regelung zusammengeführt.

Nummer 3 verpflichtet insbesondere Adresshändler Dokumentationen über die Herkunft und die Empfänger der Daten vorzuhalten.

Abweichend von § 34 Abs. 1 Satz 4 in der Fassung des Gesetzentwurfs wird im vorgeschlagenen Absatz 2 Nr. 4 die Möglichkeit von Stellen, die geschäftsmäßig Daten zum Zwecke der Übermittlung speichern, Auskunft über die Herkunft und die Empfänger von Daten unter Berufung auf das Geschäftsgeheimnis zu verweigern, ausdrücklich auf Einzelfälle beschränkt. Damit wird verdeutlicht dass eine Auskunft über solche Daten nicht pauschal verweigert werden kann, sondern nur dann, wenn im konkreten Fall das Informationsinteresse des Betroffenen hinter dem Interesse an der Wahrung des Geschäftsgeheimnisses zurückbleibt. Diese Anforderung kann ausnahmsweise im Einzelfall bei Auskunfteien erfüllt sein, jedoch nie bei Adresshändlern.

Zu Buchstabe c

Verzicht auf einen doppelten Anspruch auf Auskunftserteilung.

Zu Buchstabe d

Absatz 7 entspricht in der Fassung des Gesetzentwurfs dem § 34 Abs. 4 des geltenden Rechts. Die Regelung ist insoweit nicht stimmig, als es keine Rechtfertigung gibt auch in Fällen des § 33 Abs. 2 Satz 1 Nr. 7a von der Auskunftspflicht freizustellen. Diese Unstimmigkeit wird beseitigt.

Die weiteren Änderungen sind redaktioneller Art.

Zu Buchstabe e und f

Der Gesetzentwurf behandelt alle nicht-öffentlichen Stellen, die Daten geschäftsmäßig zum Zweck der Übermittlung speichern, gleich. Dies ist nicht sachgerecht. Adresshändler sollten uneingeschränkt zur unentgeltlichen Auskunftserteilung verpflichtet sein. Lediglich für Auskunfteien sind Sonderregelungen sachlich gerechtfertigt, die in einem neuen Absatz 8a zusammengefasst werden sollen.

Der neue Absatz 8a unterscheidet sich vom Gesetzentwurf dadurch, dass er dem Betroffenen auch dann einen Rechtsanspruch auf unentgeltliche Auskunftserteilung einräumt wenn dieser eine Benachrichtigung nach § 33 über die erstmalige Übermittlung seiner Daten erhalten hat. In diesen Fällen hat er ein berechtigtes Interesse daran, von der Auskunftei zu erfahren, welche Daten diese über ihn speichert und an wen sie die Daten übermittelt hat, dem durch die Unentgeltlichkeit der Auskunftserteilung Rechnung zu tragen ist.

Die Auskunftserteilung soll im übrigen nicht nur in den Fällen des § 35 Abs. 1 und des § 35 Abs. 2 Satz 2 Nr. 1, sondern auch im Falle des § 35 Abs. 2 Satz 2 Nr. 4 unentgeltlich sein. Da die Auskunfteien die Auskunftserteilung häufig von der vorherigen Entrichtung eines Entgelts abhängig machen, soll für die Fälle, in denen die Auskunft ergibt, dass die Daten zu berichtigen oder zu löschen sind vorgesehen werden, dass das Entgelt zu erstatten ist.

Mit diesen Ergänzungen kann akzeptiert und im Gesetz auch zum Ausdruck gebracht werden, dass Auskunfteien in allen übrigen Fällen ein Entgelt verlangen dürfen.

Absatz 8 Satz 3 des Gesetzentwurfs wahrt die Interessen der Betroffenen nur scheinbar besser. Er läuft in der Praxis jedoch leer, weil Auskunfteien regelmäßig davon ausgehen, dass ihre Auskünfte gegenüber Dritten zu wirtschaftlichen Zwecken genutzt werden können.

11. Zu Artikel 1 Nr. 8 (§ 34 Abs. 2 Satz 1 Nr. 2, Absatz 4 Satz 1 Nr. 3 BDSG)

In Artikel 1 Nr. 8 ist § 34 wie folgt zu ändern:

Begründung

Die in Absatz 2 Satz 1 Nummern 2 und 3 und Absatz 4 Satz 1 Nummern 3 und 4 des Gesetzentwurfs vorgesehenen Regelungen bieten keine Gewähr dafür, dass der Betroffene durch die jeweils zur Auskunft verpflichtete Stelle auch tatsächlich in die Lage versetzt wird, seine Rechte sachgerecht auszuüben und mögliche Fehler in der Berechnungsgrundlage aufzudecken, wie es in der Gesetzesbegründung heißt. Die Gesetzesbegründung hat nämlich in den Wortlaut des Gesetzentwurfs keinen Eingang gefunden. Es ist daher zu befürchten, dass sich die Praxis darauf beschränken wird, Auskunft über Datenarten sowie den errechneten Gesamtwert und die Einzelwerte für die verschiedenen Merkmale zu erteilen, ohne dass der Betroffene einzuschätzen vermag, woran es letztlich liegt wenn der für ihn errechnete Gesamtwert niedrig ist und die für die Entscheidung verantwortliche Stelle eine negative Entscheidung getroffen hat.

Dem soll durch die vorgeschlagene Ergänzung begegnet werden.

Im übrigen soll das im Gesetzentwurf verwendete Wort "Datenarten" durch das Wort "Daten" ersetzt werden, um zu verhindern, dass Daten in einer Weise zusammengefasst werden die den schutzwürdigen Belangen der Betroffenen nicht hinreichend Rechnung trägt (z.B. "soziodemographische Daten").

12. Zu Artikel 1 Nr. 9 Buchstabe e - neu - ( § 35 Abs. 5 BDSG)

In Artikel 1 Nr. 9 ist nach Buchstabe d folgender Buchstabe e anzufügen:

Begründung

Nach aktueller Rechtslage dürfen grundsätzlich personenbezogene Daten für eine automatisierte Verarbeitung oder Verarbeitung in nicht automatisierten Dateien dann nicht erhoben, verarbeitet oder genutzt werden, wenn der Betroffene widerspricht und eine Prüfung ergibt, dass das schutzwürdige Interesse des Betroffenen das Interesse der verantwortlichen Stelle überwiegt. Die in § 35 Abs. 5 Satz 1 BDSG geregelte Interessenabwägung zwischen Betroffenem und verantwortlicher Stelle schränkt das Widerspruchsrecht des Betroffenen wesentlich ein. Die verantwortliche Stelle kann sich regelmäßig darauf berufen, dass ihr Interesse an einer Datenerhebung, Verarbeitung oder Nutzung das Interesse des Verbrauchers überwiegt. Daher soll der Verbraucher grundsätzlich ein umfassendes Widerspruchsrecht eingeräumt bekommen.

Ausnahmsweise sollen trotz Widerspruch des Verbrauchers personenbezogene Daten durch die verantwortliche Stelle erhoben, verarbeitet oder genutzt werden, soweit eine Interessenabwägung ergibt, dass das Interesse der verantwortlichen Stelle an einer Erhebung, Verarbeitung oder Nutzung der Daten das Interesse des Verbrauchers erheblich überwiegt oder wenn eine Rechtsvorschrift zur Erhebung, Verarbeitung oder Nutzung der Daten verpflichtet.

Durch diese Regelung wird die Kontrollmöglichkeit der Verbraucher über die Verwendung ihrer personenbezogenen Daten verbessert und die Verbraucher werden damit besser geschützt.

13. Zu Artikel 1 Nr. 10 Buchstabe a - neu - (§ 43 Abs. 1 Nr. 4a - neu - und Absatz 2 Nr. 1 BDSG)

Artikel 1 Nr. 10 ist wie folgt zu fassen:

"10. § 43 Abs. 1 wird wie folgt geändert:

Begründung

Zu Buchstabe a

§ 28a Abs. 2 Satz 4 BDSG-E soll verhindern, dass Anfragen über Kreditkonditionen, welche Kunden zu Zwecken des Preisvergleichs bei mehreren Kreditinstituten stellen, zu Meldungen an Auskunfteien führen, die den Scorewert verschlechtern.

Gängige Scoringverfahren gehen davon aus, dass das Stellen von mehreren Kreditanträgen bei unterschiedlichen Kreditanbietern auf eine schlechtere Bonität des Kunden schließen lässt. Die Stiftung Warentest hat in dem Bereich Finanztest wiederholt festgestellt, dass Kreditinstitute zum Teil bei den Meldungen an Auskunfteien nicht zwischen Anfragen über Kreditkonditionen und konkreten Kreditanträgen unterscheiden. Das führt bisher dazu, dass der Preiswettbewerb für Kredite mittelbar erheblich beschränkt wird, indem Kreditkonditionenanfragen zu schlechteren Scorewerten führen können. Deshalb besteht das Risiko, je intensiver Kunden die Konditionen vergleichen, desto mehr steigen die geforderten Kreditzinsen. In diesem Falle würde der Wettbewerb ad absurdum geführt.

Ein Verbot dieser Praxis genügt nicht, um die Gefahr der Wettbewerbsbeschränkungen zu bannen. Das Verbot bedarf der Bußgeldbewehrung, um die Kreditinstitute zu sorgfältig differenzierten Datenweitergaben anzuhalten.

Zu Buchstabe b

Entspricht dem Regierungsentwurf.

Zu Buchstabe c

In jüngster Vergangenheit bekannt gewordene Verstöße nicht öffentlicher Stellen im Umgang mit personenbezogenen Daten, insbesondere die unbefugte Verwendung personenbezogener Daten durch Stellen, die personenbezogene Daten im Auftrag erheben, verarbeiten oder nutzen, und der damit einhergehende Missbrauch von Daten über Bankverbindungen zur unbefugten Abbuchung von Geldbeträgen, geben Veranlassung, auch die unbefugte Nutzung nicht allgemein zugänglicher personenbezogener Daten als Ordnungswidrigkeit im Sinne des § 43 Abs. 2 einzustufen und im Falle der Bereicherungs- oder Schädigungsabsicht unter Strafandrohung zu stellen.

Dies hätte mehrere Vorteile. So könnte eine Vielzahl von Verstößen im Umgang mit personenbezogenen Daten nicht nur zivilrechtlich, sondern auch mit Mitteln des Straf- bzw. des Ordnungswidrigkeitenrechts geahndet werden. Nur beispielhaft zu nennen sind die unbefugte - vom Listenprivileg des § 28 Abs. 3 nicht erfasste - Nutzung personenbezogener Daten zu Werbezwecken, die Nichtbeachtung von Werbewidersprüchen nach § 28 Abs. 4 Satz 1 oder auch Zuwiderhandlungen des Auftragnehmers gegen Weisungen des Auftraggebers zu Lasten des Betroffenen.

Die unbefugte Nutzung personenbezogener Daten hat für den Betroffenen häufig die gleichen negativen Auswirkungen wie die unbefugte Übermittlung der Daten. So ist es nur konsequent, dass das Bundesdatenschutzgesetz die Zulässigkeit der Nutzung personenbezogener Daten schon jetzt grundsätzlich an die gleichen materiellen Voraussetzungen knüpft, die für Übermittlungen gelten.

Dann ist es aber auch logisch, die unbefugte Nutzung personenbezogener Daten ebenso als Ordnungswidrigkeit oder Straftat einzustufen wie die unbefugte Übermittlung. Die meisten Landesdatenschutzgesetze enthalten bereits entsprechende Regelungen, zum Teil über die Einbeziehung der Erhebung in die Phasen der Datenverarbeitung.

Die Bewehrung der unzulässigen Nutzung personenbezogener Daten als Ordnungswidrigkeit oder Straftat würde auch Auftragnehmer im Sinne des § 11 BDSG erfassen. Durch die zusätzliche Bezugnahme auf § 11 Abs. 3 Satz 1 wird zudem verdeutlicht, dass die Verwendung personenbezogener Daten entgegen den Weisungen des Auftraggebers den Tatbestand der unbefugten Erhebung, Verarbeitung oder Nutzung personenbezogener Daten erfüllten kann.

Im Hinblick auf das Bestimmtheitsgebot von Strafnormen lässt sich die unbefugte Verwendung von Daten eines Auftraggebers durch einen Auftragnehmer, aber auch durch Mitarbeiter der verantwortlichen Stelle selbst, nur schwerlich unter den Tatbestand einer unbefugten Übermittlung subsumieren. Nach der vorgeschlagenen Änderung könnten auch solche Zuwiderhandlungen eines Auftragnehmers geahndet werden, die nicht bereits den Tatbestand des § 43 Abs. 3, 2. Alternative erfüllen, nämlich das unbefugte Beschaffen nicht allgemein zugänglicher Daten für sich oder einen anderen aus automatisierten Verarbeitungen.

Dieser Tatbestand dürfte bei der Verwendung personenbezogener Daten entgegen den Weisungen des Auftraggebers häufig erfüllt sein, siehe Urteil des BGH vom 27.4.2006 - I ZR 126/03 - zur unbefugten Verschaffung von Geschäftsgeheimnissen im Sinne des § 17 Abs. 2 Nr. 2 UWG.

14. Zu Artikel 1 Nr. 11 - neu - (§ 44 Abs. 2 Satz 1 BDSG)

In Artikel 1 ist nach Nummer 10 folgende Nummer anzufügen:

Begründung

Straftaten nach § 44 Absatz 1 BDSG werden bislang nur auf Antrag verfolgt.

Antragsberechtigt sind zum einen der Betroffene, auf dessen Daten sich die Straftat bezieht und zum anderen die verantwortliche Stelle, der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit sowie die Aufsichtsbehörde.

Die Ausgestaltung der Strafvorschrift als absolutes Antragsdelikt wird der Bedeutung, die die Begehung der Straftaten für die Allgemeinheit haben kann, nicht gerecht. Insbesondere ist der unbefugte Umgang mit personenbezogenen Daten, wie er sich aus § 43 Abs. 2 BDSG in Verbindung mit § 44 Abs. 1 BDSG ergibt, geeignet, den Rechtsfrieden über den Lebenskreis des Betroffenen hinaus zu stören. Die Strafverfolgung wird insbesondere dann ein Anliegen der Allgemeinheit sein, wenn die Straftat nach § 43 Abs. 2 BDSG in Verbindung mit § 44 Abs. 1 BDSG personenbezogene Daten in großen Mengen betrifft.

Darüber hinaus ist zu berücksichtigen, dass der Umgang mit großen Datenmengen in der heutigen elektronisch vernetzten Gesellschaft zunimmt. Gleichzeitig wächst das Bedürfnis an einem nachhaltigen staatlichen Schutz insbesondere der personenbezogenen Daten vor unbefugten Übergriffen durch Dritte.

Hierzu korrespondierend muss die Möglichkeit geschaffen werden, ein Strafverfahren bei Vorliegen eines besonderen öffentlichen Interesses auch ohne Antrag einzuleiten.

Die Ausgestaltung des § 44 Abs. 2 Satz 1 BDSG als relatives Antragsdelikt schafft die erforderliche Flexibilität um dem Anliegen der Allgemeinheit am Datenschutz gerecht werden zu können. Gleichzeitig stellt das relative Antragsdelikt einen Ausgleich mit den persönlichen Interessen des Betroffenen dar. Dieser soll in den Fällen, in denen das besondere öffentliche Interesse nicht bejaht wird, selbst entscheiden können, ob er sich einer weiteren Beeinträchtigung seiner schutzwürdigen Belange in einem Strafverfahren aussetzen möchte.

Zum Gesetzentwurf allgemein