Читать книгу DS-GVO/BDSG - David Klein - Страница 387

226

Schon der ursprüngliche Kommissionsentwurf für eine Datenschutz-Grundverordnung[418] sah in deren Art. 6 Nr. 4 die Möglichkeit einer „Weiterverarbeitung“ außerhalb des ursprünglichen Zwecks vor. Danach musste der Zweck der Weiterverarbeitung mit dem Zweck, für den die personenbezogenen Daten erhoben wurden, „vereinbar“ sein, andernfalls musste auf die Verarbeitung einer der in Abs. 1 genannten allgemeinen Rechtfertigungsgründe zutreffen. Die Norm unterstellte daher bei grundsätzlicher „Vereinbarkeit“ mit dem Ursprungszweck eine Weiterverarbeitungsbefugnis. Diese Systematik war so grundsätzlich schon in der DSRL 95/46/EG vorgesehen. Gleichwohl enthielt die Version des Berichterstatters eine komplette Streichung des Art. 6 Nr. 4 mit der Begründung, dass für eine Änderung des Zwecks „ohnehin einer der Rechtsgründe gem. Abs. 1 Anwendung finden muss. Auch die DSRL ermöglicht keine Änderung des Zwecks, so dass das Schutzniveau hier beibehalten werden sollte“.[419] Auch die Parlamentsversion sah diesen Passus dementsprechend nicht mehr vor. Die Version des Rates sah daraufhin wieder die ursprüngliche Formulierung der Kommission vor und ging noch darüber hinaus. Danach sollte die Weiterverarbeitung durch denselben für die Verarbeitung Verantwortlichen für nicht konforme Zwecke aufgrund der berechtigten Interessen dieses für die Verarbeitung Verantwortlichen oder eines Dritten rechtmäßig sein, sofern diese Interessen gegenüber den Interessen der betroffenen Person überwiegen. Das Parlament hatte jedoch immer wieder klargestellt, dass es kein Zurück hinter den Schutzstandard und damit insbesondere die Grundsätze der Richtlinie aus dem Jahr 1995 geben dürfe, sodass letztlich die Einigung auf die Kompatibilitätsgesichtspunkte des heutigen Art. 6 Abs. 4 erfolgte.[420]

227

Die Norm ist im engen Zusammenhang mit Art. 5 Abs. 1 lit. b zu lesen.[421] Dieser stellt den Grundsatz der Zweckbindung auf. Die Datenerhebung muss zu festgelegten, eindeutigen und legitimen Zwecken erfolgen und die Weiterverarbeitung muss in einer mit diesen Zwecken zu vereinbarenden Weise geschehen. Insofern stellt Art. 6 Abs. 4 eine Ausnahme zu dieser Regel auf, da dort Voraussetzungen für Verarbeitungen aufgestellt werden, die explizit einem anderen Zweck dienen als dem, zu dem die Daten ursprünglich erhoben wurden.