Читать книгу DS-GVO/BDSG - David Klein - Страница 113

54

Im Gegensatz zur deutschen Datenschutztradition nach dem BDSG mit ihrem differenzierenden Begriffsverständnis geht die DS-GVO von einem umfassenden Verarbeitungsbegriff aus. So hat man in Deutschland in der Vergangenheit jeden einzelnen Verarbeitungsschritt vom Erheben bis zum Nutzen definiert und geregelt. Dies ist nun wegen des einheitlichen Verarbeitungsbegriffs nach der DS-GVO nicht mehr möglich. Damit entfällt auch die bisherige wörtliche Privilegierung der Auftragsverarbeitung, wie sie noch in BDSG a.F. enthalten war.[131]

55

Erfasst von der Definition der Verarbeitung nach Art. 4 Nr. 2 sind alle Arten des Umgangs mit personenbezogenen Daten von der Erhebung bis zur Vernichtung. Die DS-GVO differenziert nicht nach Intensität, Dauer oder der verwendeten Verarbeitungstechnik.[132] Dies macht insbesondere ErwG 15 deutlich, wonach der Schutz natürlicher Personen technologieneutral und nicht von den verwendeten Techniken abhängen soll. Lediglich unstrukturierte Akten oder Aktensammlungen sowie ihre Deckblätter sind laut ErwG 15 vom Anwendungsbereich der Verordnung ausgenommen.

56

Da der Begriff der Verarbeitung nicht nach der Dauer des Vorgangs differenziert fällt auch die nur kurzzeitige Verwendung weniger, scheinbar unbedeutender personenbezogener Daten grundsätzlich in den Anwendungsbereich der DS-GVO.[133] Beispielhaft kann hier die Zwischenspeicherung personenbezogener Daten im Cache eines Browsers genannt werden.[134]

57

Der Begriff der Verarbeitung der DS-GVO umfasst sowohl die automatisierte, als auch die nichtautomatisierte Verarbeitung personenbezogener Daten. Automatisiert ist eine Verarbeitung personenbezogener Daten durch eine Maschine, wenn sie ohne menschliche Einwirkung stattfindet.[135] So zum Beispiel, die kontinuierliche Videoüberwachung und Aufzeichnung der Aufnahmen auf einer Festplatte.[136] Ausweislich ErwG 15 S. 2 fällt auch eine nichtautomatisierte Verarbeitung, die manuell ohne jedes technische Hilfsmittel erfolgt, in den Anwendungsbereich der DS-GVO. Voraussetzung dafür ist zusätzlich, dass die personenbezogenen Daten in einem Dateisystem[137] gesichert werden oder gespeichert werden sollen.[138]