Читать книгу DSGVO - BDSG - TTDSG - Группа авторов - Страница 415

38

Der betroffenen Person steht bei Verstößen gegen die Vorgaben des Art. 9 DSGVO zunächst einmal das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) sowie ein wirksamer Rechtsbehelf gegen den Verantwortlichen oder den Auftragsverarbeiter zu.

39

Wird ohne Vorliegen einer der in Abs. 2 geregelten Ausnahmetatbestände eine Verarbeitung besonderer Kategorien personenbezogener Daten vorgenommen, handelt es sich überdies um eine unzulässige Verarbeitung personenbezogener Daten, welche gemäß Art. 83 Abs. 5 lit. a DSGVO bußgeldbewehrt ist.113 Daneben bestehen die Ansprüche auf Unterlassen (§§ 1004, 823 Abs. 1 BGB i.V.m. Art. 6 Abs. 1 DSGVO) und Löschung (Art. 17 DSGVO) sowie gegebenenfalls auf Schadensersatz (Art. 82 DSGVO).114

1 Zum Personenbezug nach DSGVO siehe Krügel, ZD 2017, 455; zu evtl. Schwierigkeiten vgl. Schmitz, ZD 2018, 5; geschützt werden soll vor Benachteiligung und Diskriminierung, vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 1. 2 Zum Ursprung im französischen Recht vgl. Weichert, in: Kühling/Buchner, DS-GVO/BDSG, Art. 9 Rn. 1; die Bezeichnung „sensitive Daten“ bevorzugend Schulz, in: Gola, DS-GVO, Art. 9 Rn. 1. 3 Kritisch dazu, dass die Daten und nicht die Verarbeitungskontext der Ansatz für die besondere Schutzwürdigkeit ist, Schulz, in: Gola, DS-GVO, Art. 9 Rn. 2. 4 Thode, in: Schläger/Thode, Handbuch Datenschutzrecht und IT-Sicherheit, Kapitel A; Albrecht, CR 2016, 88, 97. 5 Vgl. Thode, in: Schläger/Thode, Handbuch Datenschutzrecht und IT-Sicherheit, Kapitel A. 6 Dadurch erfolgt eine Aufweichung des generellen Verarbeitungsverbotes, vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 2. 7 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 3; daher zu Recht von einer restriktiven Anwendung bestehender Erlaubnistatbestände ausgehend Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 3. 8 Darin die Gefahr der Harmonisierungswirkung sehend Schulz, in: Gola, DS-GVO, Art. 9 Rn. 3; Kühling/Martini, EuZW 2016, 448, 450; zum Harmonisierungszweck schon Eckhardt/Kramer/Mester, DuD 2013, 623, 624f. 9 Dazu mit weiteren Nachweisen Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 14; zum Recht auf informationelle Selbstbestimmung siehe das Volkszählungsurteil, BVerfG, Urt. v. 15.12.1983 – 1 BvR 209/83, NJW 1984, 419, 422. 10 Kritisch dazu schon Simitis, in: Simitis, BDSG, 8. Aufl. 2014, § 3 Rn. 250–252; wohl auch Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 4; in gewisser Weise auch Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 13. 11 BVerfG, Urt. v. 15.12.1983 – 1 BvR 209/83, BVerfGE 65, 1 = NJW 1984, 419, 422. 12 Ebenso Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 13. 13 Diese ohne weitere Prüfung voraussetzend Albrecht/Jotzo, Das neue Datenschutzrecht der EU, 2017, Rn. 59. 14 Albrecht/Jotzo, Das neue Datenschutzrecht der EU, Rn. 59. 15 Vgl. Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13; zum bislang geltenden Recht außerdem Art.-29-Datenschutzgruppe, Advice paper on special categories of data („sensitive data“), 4/2011, 6. 16 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 22; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 14; a.A. Bergauer, in: Knyrim, Datenschutzgrundverordnung, S. 60. 17 Vgl. Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 23; zur alten Gesetzeslage Simitis, in: Simitis, BDSG, 8. Aufl. 2014, § 3 Rn. 265; siehe auch Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13, der im Zweifel die Anwendbarkeit von Art. 9 verneint; allerdings den Anwendungsbereich der Norm wegen der Aussage zum Sexualleben als eröffnet ansehend, wenn ein Hotelzimmer mit getrennten Betten gebucht wird, Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 14; zum Problem der Wesensdaten, vgl. Oettel, DuD 2021, 623. 18 Siehe Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 16. 19 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 26; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14; hierzu bereits zum BDSG a.F. zu den Begriffen Buchner, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 3 Rn. 59. 20 Ebenso Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13f. 21 Auf den Kontext abstellend Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 18. 22 Zu den Abgrenzungsschwierigkeiten vgl. Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 18. 23 Richtigerweise darauf hinweisend Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 18. 24 Vgl. mit Verweis auf die Grundrechte Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 15. 25 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 27; noch nach alter Gesetzeslage Simitis, in: Simitis, BDSG, 8. Aufl. 2014, § 3 Rn. 260. 26 Vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 19. 27 Weitere Beispiele bei Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 27. 28 Ohne weitere Begründung aber solche Tätigkeiten ausnehmend, die sich nicht mit der politischen Grundeinstellung beschäftigen, bspw. Sekretariat und IT, vgl. Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14. 29 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 27; die Teilnahme von Veranstaltungen ausschließend Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14; bereits zum BDSG a.F. zu den Begriffen Buchner, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 3 Rn. 59; für eine weite Auslegung daher zu Recht Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 19f. 30 Siehe auch Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 28. 31 So Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 23. 32 Vgl. Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 23. 33 Dazu Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14; ebenso Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 22. 34 Vgl. Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 28; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14. 35 Richtigerweise darauf hinweisend Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 29. 36 Vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 23. 37 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 30; gewerkschaftsnahe Stiftungen insoweit bei Fehlen eines inhaltlichen Zusammenhangs zu einer Gewerkschaftstätigkeit ausschließend Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14. 38 Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 24ff. 39 Vgl. Kommentierung zu Art. 4 Rn. 384ff. 40 Vgl. Kommentierung zu Art. 4 Rn. 382ff. 41 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 31; siehe auch Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14; Frenzel, in: Paal/Pauly, DS-GVO BDSG, Art. 9 Rn. 14; a.A. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 27. 42 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14. 43 Insbesondere, weil deren Inhaltsgehalt durch die betroffene Person nicht beeinflusst werden kann, vgl. Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 32. 44 Vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 30. 45 Zur Definition siehe auch Kommentierung zu Art. 4 Rn. 391ff. 46 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 33; darauf hinweisend, dass auch Bewegungen und der Gang inzwischen ausgewertet werden können Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 32. 47 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14; Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 37; Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 15. 48 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14; vgl. zudem Art.-29-Datenschutzgruppe, Annex – health data in apps and devices, 2; ebenso Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 36. 49 Vgl. Kommentierung zu Art. 4 Rn. 404ff. zum Problem der Wesensdaten Oettel, DuD 2021, 623. 50 Im Einzelnen Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 39; dazu, aber auch schon nach BDSG a.F. Buchner, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 3 Rn. 59; zur Frage, ob Krankschreibungen ein Gesundheitsdatum darstellen, siehe außerdem BAG, Beschl. v. 7.2.2012 – 1 ABR 46/10, DB 2012, 1517; Kort, DB 2012, 688. 51 Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 40. 52 Siehe Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 40; unabhängig vom zusätzlichen besonderen Schutz des Sozialgeheimnisses, vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 37. 53 Vgl. Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 41; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 41. 54 EuGH, Urt. v. 29.4.2015 – C-528/13, MedR 2015, 811; EuGH, Urt. v. 30.4.1996 – C-13/94, NZA 1996, 695. 55 Ebenso mit weiteren Nachweisen Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 37, 42; Meents/Hinzpeter, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 35 Rn. 22; wohl a.A. ohne weitere Begründung Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14; vgl. außerdem Däubler, NZA 2001, 874, 877; Däubler, Gläserne Belegschaften, Rn. 195; Nguyen, DuD 2011, 715. 56 Vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 43. 57 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 46; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 47; Wolff, in: Wolff/Brink, BeckOK DatenschutzR, § 28 Rn. 247. 58 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 32; siehe auch Standpunkt des Rates in erster Lesung v. 8.4.2016, Interinstitutionelles Dossier 2012/011 (COD), 12; Albrecht, CR 2016, 88, 97. 59 Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 147. 60 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 16; siehe außerdem die Begründung des Rates v. 17.3.2016, 5419/16, 9; zur Einwilligung im Krankenhaus siehe bei Hauser, KH 2018, 403. 61 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 33; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 50; noch zur DSRl hingegen Rogosch, Die Einwilligung im Datenschutzrecht, 2013, S. 63f. 62 Zu Recht darauf hinweisend Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 33; siehe außerdem Schulz, in: Gola, DS-GVO, Art. 9 Rn. 14; nach BDSG hingegen noch Kühling, in: Wolff/Brink, BeckOK DatenschutzR, § 4a Rn. 56; siehe auch Taeger, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 4a Rn. 33ff. 63 Zur Ausnahme bzgl. des Zwecks bei Forschungsvorhaben siehe bei Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 34. 64 Vgl. Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 34 m.w.N.; noch zum BDSG a.F. Taeger, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 4a Rn. 52. 65 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 17; a.A. noch Simitis, in: Simitis, BDSG, 8. Aufl. 2014, § 4a Rn. 56. 66 Ebenso Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 35, a.A. Schulz, in: Gola, DS-GVO, Art. 9 Rn. 17. 67 Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 51; zur Beweislastumkehr siehe Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 35. 68 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 36; Frenzel, in: Paal/Pauly, DS-GVO BDSG, Art. 9 Rn. 23; siehe auch Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 53. 69 So aber Schulz, in: Gola, DS-GVO, Art. 9 Rn. 19; Kühling/Martini et al., Die DSGVO und das nationale Recht, S. 50, wie hier hingegen Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 36; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 53. 70 Vgl. Schulz, in: Gola, DS-GVO, Art. 9 Rn. 20. 71 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 20; Wybitul, ZD 2016, 203, 206; Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 38; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 58. 72 Vgl. Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 60f.; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 68f. 73 Vgl. Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 41. 74 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 21; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 73. 75 Schon um eine Vereinbarkeit mit dem Schutz der Betroffeneninteressen sicherzustellen, vgl. Art. 7, 8 GRCh, Art. EMRK und Art. 2 Abs. 1, Art. 1 Abs. 1 GG. 76 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 42; Dammann/Simitis, DSRl, Art. 8 Rn. 11; zur Vorgängervorschrift kritisch Frenzel, in: Paal/Pauly, DS-GVO BDSG, Art. 9 Rn. 29ff. 77 Vgl. Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 43; zu den sog. Tendenzbetrieben siehe auch Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 76. 78 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 70. 79 Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 79. 80 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 24; Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 43; Frenzel, in: Paal/Pauly, DS-GVO BDSG, Art. 9 Rn. 34; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 82. 81 Insoweit dem Regelungsgedanken folgend, vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 83. 82 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 45; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 26; Frenzel, in: Paal/Pauly, DS-GVO BDSG, Art. 9 Rn. 36. 83 Ebenso Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 84; Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 79. 84 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 26. 85 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 45; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 26; vgl. auch zum bisherigen Recht Gola/Schomerus, BDSG, § 28 Rn. 77. 86 Dabei allerdings auf die Perspektive des äußeren Beobachters abstellend Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 80. 87 Ebenso Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 80; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 87ff. 88 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 28. 89 Zur notwendigerweise weiten Auslegung vgl. Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 49. 90 Vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 95; zur Notwendigkeit der Klarstellung durch den Verordnungsgeber Schulz, in: Gola, DS-GVO, Art. 9 Rn. 28. 91 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 47; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 27. 92 Bisher § 28 Abs. 6 Nr. 3 BDSG; vgl. Schulz, in: Gola, DS-GVO, Art. 9 Rn. 27; zum bisherigen Recht vgl. Wolff, in: Wolff/Brink, BeckOK DatenschutzR, § 28 Rn. 257; nicht eindeutig bei Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 47. 93 Vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 93; Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 48. 94 Dazu im Einzelnen Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 51ff. 95 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 54; Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 91. 96 Drei Voraussetzungen benennend Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 98: (1) die Angemessenheit der Verarbeitung in Bezug auf das Ziel, (2) die Wahrung des Wesensgehalts des Rechts auf Datenschutz und (3) angemessene sowie spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Personen. 97 Vgl. Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 100f.; Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 89. 98 Zum bislang geltenden Recht Dammann/Simitis, DSRl, Art. 8 Rn. 18; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 35; vertiefend Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 59; zu verschiedenen Bereichen der Datenverarbeitung im Gesundheitswesen auch insgesamt bei Buchner, Das neue Datenschutzrecht im Gesundheitswesen. 99 Zu Recht darauf hinweisend Schulz, in: Gola, DS-GVO, Art. 9 Rn. 35. 100 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 60. 101 Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 60. 102 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 38; zum bisher geltenden Recht Stender-Vorwachs, in: Wolff/Brink, BeckOK DatenschutzR, § 13 Rn. 41; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 147ff. 103 Vgl. § 203 StGB oder die ärztlichen Berufsordnungen der Landesärztekammern, siehe auch Schulz, in: Gola, DS-GVO, Art. 9 Rn. 36. 104 Siehe Schulz, in: Gola, DS-GVO, Art. 9 Rn. 36f.; zu den weiteren möglichen Berufsgruppen siehe Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 153. 105 Vgl. § 9 IfSG; vgl. Schulz, in: Gola, DS-GVO, Art. 9 Rn. 41; Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 62. 106 Dem eine grammatikalische Auslegung nicht entgegensteht, vgl. Schiff, in: Ehmann/Selmayr, DS-GVO, Art. 9 Rn. 63. 107 So Schulz, in: Gola, DS-GVO, Art. 9 Rn. 44. 108 Ebenso Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 131; wegen alter Gesetzeslage hingegen ein erhebliches Überwiegen des Forschungsinteresses fordernd Schulz, in: Gola, DS-GVO, Art. 9 Rn. 44. 109 Vgl. Schulz, in: Gola, DS-GVO, Art. 9 Rn. 48. 110 Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 165. 111 Schulz, in: Gola, DS-GVO, Art. 9 Rn. 48; Spindler, DB 2016, 937, 944; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 165. 112 Vgl. Kommentierung zu § 22 BDSG; weitere Bestimmungen für den Gesundheitsbereich wurden durch das Gesetz zur Änderung des Bundesversorgungsgesetzes und anderer Vorschriften vom 17.7.2017 geändert, dazu und zur Kritik, dass das Gesundheitsdatenschutzrecht undurchsichtig bleibt, Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 170ff.; Wedde, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 9 Rn. 173f. 113 Zur Möglichkeit und Höhe der Geldbuße nach Datenschutzgrundverordnung siehe u.a. bei Eckhard/Menz, DuD 2018, 139; Mester, DuD 2018, 181. 114 Zur Möglichkeit zivilrechtlicher Haftung siehe auch Steffen, DuD 2018, 145, 147.