Читать книгу DSGVO - BDSG - TTDSG - Группа авторов - Страница 247

412

Eine Einschränkung findet der Begriff „Gesundheitsdaten“ aber in den Erfordernissen, dass sich die Daten auf die Gesundheit der betroffenen Person „beziehen“ und aus ihnen „Informationen über deren Gesundheitszustand hervorgehen“ müssen. So ist es zwar nicht zwingend erforderlich, dass sich Daten unmittelbar auf die Gesundheit der betroffenen Person beziehen, wie z.B. bei der Patienten-Dokumentation eines Arztes, damit sie Gesundheitsdaten gem. Art. 4 Nr. 15 DSGVO sein können. Auch Informationen, die sich mittelbar auf den Gesundheitszustand einer Person beziehen – wie z.B. Informationen über einen Arztbesuch –756 können zumindest unter gewissen Voraussetzungen unter den Begriff der Gesundheitsdaten i.S.d. Art. 4 Nr. 15 DSGVO fallen.

413

Allerdings würde es zu einer vollständigen Ausuferung des Begriffs der „Gesundheitsdaten“ und damit in der Folge des Anwendungsbereichs der besonders strikten Voraussetzungen für die Verarbeitung besonderer Kategorien personenbezogener Daten (insb. gem. Art. 9 DSGVO) führen, wenn jede nur mittelbare Information über den Gesundheitszustand ausnahmslos als Gesundheitsdatum i.S.d. Art. 4 Nr. 15 DSGVO qualifiziert würde. So würden dann auch Verarbeitungsvorgänge, denen kein besonderes Diskriminierungspotenzial innewohnt, wie z.B. das Einstellen des Fotos eines Mitarbeiters, der eine Brille trägt, in das Intra- oder Internet, diesen besonders strikten Verarbeitungsanforderungen unterliegen.

414

Vor diesem Hintergrund sind die Voraussetzungen „beziehen“ und „aus denen Informationen über deren Gesundheitszustand hervorgehen“ nach hier vertretener Ansicht insoweit restriktiv auszulegen.757 So beziehen sich Daten, die nur mittelbare Gesundheitsinformationen beinhalten, nur dann auf den Gesundheitszustand der betroffenen Person, wenn sie gerade im Hinblick auf die „dahinterstehende“ Gesundheitsinformation verarbeitet werden,758 z.B. wenn im Fall des Fotos eines Brillenträgers dieses im Hinblick auf die Sehschwäche der fotografierten Person hin ausgewertet wird.759 Zudem gehen nach hiesiger Auffassung aus solchen Daten auch nur in diesem Fall Informationen über den Gesundheitszustand der betroffenen Person hervor. Darüber hinaus ist in Anbetracht des Sinn und Zwecks des besonderen Schutzes „sensibler Daten“ zu konstatieren, dass auch nur dann, wenn solche Daten gerade im Hinblick auf die in ihnen enthaltene „dahinterstehende“ Gesundheitsinformation hin verarbeitet werden, ein besonderes Diskriminierungspotenzial besteht, welches die Anwendbarkeit der besonders strikten Verarbeitungsvoraussetzungen für besondere Kategorien personenbezogener Daten rechtfertigt und erfordert. Sofern die Daten nicht im Hinblick auf diese Inhalte verarbeitet werden, sie also nur zufällig Gesundheitsinformationen enthalten, besteht hingegen kein erhöhtes Schutzbedürfnis.760 In diesem Fall „beziehen“ sich die Gesundheitsinformationen dann auch nicht auf die Gesundheit der betroffenen Person und aus ihnen gehen dann auch keine Informationen über den Gesundheitszustand der betroffenen Person hervor. Daraus folgt: Werden Daten, die nur mittelbare Gesundheitsinformationen beinhalten, nicht im Hinblick auf die „dahinterstehende“ Gesundheitsinformation verarbeitet, sind sie auch nicht als Gesundheitsdaten i.S.d. Art. 4 Nr. 15 DSGVO anzusehen. Somit entscheidet in solchen Fällen also nicht nur der Inhalt der verarbeiteten Daten, sondern auch der jeweilige Verwendungszusammenhang dieser Daten darüber, ob sie als Gesundheitsdaten i.S.d. Art. 4 Nr. 15 DSGVO zu qualifizieren sind oder nicht.761

415

Dabei ist der maßgebliche Verwendungszusammenhang aus objektiver Sicht zu bestimmen.762 Abzulehnen ist nach hier vertretener Ansicht die teilweise in der Rechtsprechung und in der datenschutzrechtlichen Literatur vertretene Auffassung, nach der die subjektive Auswertungsabsicht als entscheidendes Abgrenzungskriterium angesehen wird.763 So sollen nach dieser Auffassung Daten, die mittelbare Gesundheitsinformationen enthalten, nur dann als Gesundheitsdaten i.S.d. Art. 4 Nr. 15 DSGVO anzusehen sein, wenn die (subjektive) Absicht besteht, diese sensiblen Informationen auszuwerten – wohingegen diese Daten keine Gesundheitsdaten i.S.d. Art. 4 Nr. 15 DSGVO sein sollen, wenn keine derartige Auswertungsabsicht besteht.764 Diese Auffassung würde nach hier vertretener Ansicht aber zu (nicht hinnehmbarer) Rechtsunsicherheit führen, weil eine subjektive Auswertungsabsicht in vielen Fällen kaum zu ermitteln ist, weshalb sie in der Konsequenz dem solchen Daten innewohnenden Diskriminierungspotenzial nach hier vertretener Ansicht nicht ausreichend Rechnung trägt.765 Allerdings kann die (bestehende oder fehlende) subjektive Auswertungsabsicht – sofern diese bekannt ist – bei der Ermittlung des objektiven Verwendungszusammenhangs zu berücksichtigen sein.766

416

Auch der Europäische Datenschutzausschuss und die deutschen Datenschutzaufsichtsbehörden vertreten insoweit wohl eine restriktive Auslegung des Begriffs „Gesundheitsdaten“.767 Unklar bleibt allerdings, ob der Europäische Datenschutzausschuss die subjektive Auswertungsabsicht als Abgrenzungskriterium ansieht oder – wie hier vertreten – den objektiven Verwendungszusammenhang. So kann die maßgebliche Aussage des Europäischen Datenschutzausschusses („Wird das Videomaterial jedoch verarbeitet, um besondere Datenkategorien abzuleiten, ist Artikel 9 anzuwenden“)768 in beide Richtungen interpretiert werden. Eventuell kann aber aus den vom EDSA in dem Zusammenhang gegebenen Beispielen geschlussfolgert werden, dass der objektive Verwendungszusammenhang auch nach Auffassung des EDSA das entscheidende Abgrenzungskriterium und die subjektive Auswertungsabsicht nur ein Indiz dafür ist.769