Bundesrecht - tagaktuell konsolidiert - alle Fassungen seit 2006
Vorschriftensuche
 

§ 40 - Bundesdatenschutzgesetz (BDSG)

Artikel 1 G. v. 30.06.2017 BGBl. I S. 2097 (Nr. 44); zuletzt geändert durch Artikel 10 G. v. 22.12.2023 BGBl. 2023 I Nr. 414
Geltung ab 25.05.2018; FNA: 204-4 Datenschutz
| |

§ 40 Aufsichtsbehörden der Länder



(1) Die nach Landesrecht zuständigen Behörden überwachen im Anwendungsbereich der Verordnung (EU) 2016/679 bei den nichtöffentlichen Stellen die Anwendung der Vorschriften über den Datenschutz.

(2) 1Hat der Verantwortliche oder Auftragsverarbeiter mehrere inländische Niederlassungen, findet für die Bestimmung der zuständigen Aufsichtsbehörde Artikel 4 Nummer 16 der Verordnung (EU) 2016/679 entsprechende Anwendung. 2Wenn sich mehrere Behörden für zuständig oder für unzuständig halten oder wenn die Zuständigkeit aus anderen Gründen zweifelhaft ist, treffen die Aufsichtsbehörden die Entscheidung gemeinsam nach Maßgabe des § 18 Absatz 2. 3§ 3 Absatz 3 und 4 des Verwaltungsverfahrensgesetzes findet entsprechende Anwendung.

(3) 1Die Aufsichtsbehörde darf die von ihr gespeicherten Daten nur für Zwecke der Aufsicht verarbeiten; hierbei darf sie Daten an andere Aufsichtsbehörden übermitteln. 2Eine Verarbeitung zu einem anderen Zweck ist über Artikel 6 Absatz 4 der Verordnung (EU) 2016/679 hinaus zulässig, wenn

1.
offensichtlich ist, dass sie im Interesse der betroffenen Person liegt und kein Grund zu der Annahme besteht, dass sie in Kenntnis des anderen Zwecks ihre Einwilligung verweigern würde,

2.
sie zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer Gefahr für die öffentliche Sicherheit oder zur Wahrung erheblicher Belange des Gemeinwohls erforderlich ist oder

3.
sie zur Verfolgung von Straftaten oder Ordnungswidrigkeiten, zur Vollstreckung oder zum Vollzug von Strafen oder Maßnahmen im Sinne des § 11 Absatz 1 Nummer 8 des Strafgesetzbuchs oder von Erziehungsmaßregeln oder Zuchtmitteln im Sinne des Jugendgerichtsgesetzes oder zur Vollstreckung von Geldbußen erforderlich ist.

3Stellt die Aufsichtsbehörde einen Verstoß gegen die Vorschriften über den Datenschutz fest, so ist sie befugt, die betroffenen Personen hierüber zu unterrichten, den Verstoß anderen für die Verfolgung oder Ahndung zuständigen Stellen anzuzeigen sowie bei schwerwiegenden Verstößen die Gewerbeaufsichtsbehörde zur Durchführung gewerberechtlicher Maßnahmen zu unterrichten. 4§ 13 Absatz 4 Satz 4 bis 7 gilt entsprechend.

(4) 1Die der Aufsicht unterliegenden Stellen sowie die mit deren Leitung beauftragten Personen haben einer Aufsichtsbehörde auf Verlangen die für die Erfüllung ihrer Aufgaben erforderlichen Auskünfte zu erteilen. 2Der Auskunftspflichtige kann die Auskunft auf solche Fragen verweigern, deren Beantwortung ihn selbst oder einen der in § 383 Absatz 1 Nummer 1 bis 3 der Zivilprozessordnung bezeichneten Angehörigen der Gefahr strafgerichtlicher Verfolgung oder eines Verfahrens nach dem Gesetz über Ordnungswidrigkeiten aussetzen würde. 3Der Auskunftspflichtige ist darauf hinzuweisen.

(5) 1Die von einer Aufsichtsbehörde mit der Überwachung der Einhaltung der Vorschriften über den Datenschutz beauftragten Personen sind befugt, zur Erfüllung ihrer Aufgaben Grundstücke und Geschäftsräume der Stelle zu betreten und Zugang zu allen Datenverarbeitungsanlagen und -geräten zu erhalten. 2Die Stelle ist insoweit zur Duldung verpflichtet. 3§ 16 Absatz 4 gilt entsprechend.

(6) 1Die Aufsichtsbehörden beraten und unterstützen die Datenschutzbeauftragten mit Rücksicht auf deren typische Bedürfnisse. 2Sie können die Abberufung der oder des Datenschutzbeauftragten verlangen, wenn sie oder er die zur Erfüllung ihrer oder seiner Aufgaben erforderliche Fachkunde nicht besitzt oder im Fall des Artikels 38 Absatz 6 der Verordnung (EU) 2016/679 ein schwerwiegender Interessenkonflikt vorliegt.

(7) Die Anwendung der Gewerbeordnung bleibt unberührt.



 

Zitierungen von § 40 BDSG

Sie sehen die Vorschriften, die auf § 40 BDSG verweisen. Die Liste ist unterteilt nach Zitaten in BDSG selbst, Ermächtigungsgrundlagen, anderen geltenden Titeln, Änderungsvorschriften und in aufgehobenen Titeln.
 
interne Verweise

§ 1 BDSG Anwendungsbereich des Gesetzes (vom 26.11.2019)
... gelten für den Verantwortlichen oder Auftragsverarbeiter nur die §§ 8 bis 21, 39 bis 44. (5) Die Vorschriften dieses Gesetzes finden keine Anwendung, soweit das Recht ...
§ 16 BDSG Befugnisse (vom 26.11.2019)
... den Datenschutz in den Ländern zuständig sind, sowie mit den Aufsichtsbehörden nach § 40 hin. § 40 Absatz 3 Satz 1 zweiter Halbsatz gilt ... zuständig sind, sowie mit den Aufsichtsbehörden nach § 40 hin. § 40 Absatz 3 Satz 1 zweiter Halbsatz gilt ...
 
Zitat in folgenden Normen

Gesetz zur Regelung von Vermögensfragen der Sozialversicherung im Beitrittsgebiet
Artikel 1 G. v. 20.12.1991 BGBl. I S. 2313; zuletzt geändert durch Artikel 57 Abs. 1 G. v. 12.12.2019 BGBl. I S. 2652
§ 7 BGSVVermG Eigentumsübergang an beweglichen Sachen und datenschutzrechtliche Vorschriften zur Nutzung der Archive des Gesundheitswesens Wismut (vom 01.01.2020)
... der Länder die Anwendung der Vorschriften über den Datenschutz gemäß § 40 Absatz 1 des Bundesdatenschutzgesetzes auch insoweit, als der Anwendungsbereich nach Artikel 2 Absatz 1 der Verordnung (EU) 2016/679 des ...

Postgesetz (PostG)
G. v. 22.12.1997 BGBl. I S. 3294; zuletzt geändert durch Artikel 1 G. v. 09.03.2021 BGBl. I S. 324
§ 42 PostG Kontrolle und Durchsetzung von Verpflichtungen (vom 26.11.2019)
... Daten verarbeitet werden, tritt bei den Unternehmen an die Stelle der Aufsicht nach § 40 des Bundesdatenschutzgesetzes eine Aufsicht durch die oder den Bundesbeauftragten für den Datenschutz und die ...

Strafprozeßordnung (StPO)
neugefasst durch B. v. 07.04.1987 BGBl. I S. 1074, 1319; zuletzt geändert durch Artikel 13a G. v. 27.03.2024 BGBl. 2024 I Nr. 109
§ 119 StPO Haftgrundbezogene Beschränkungen während der Untersuchungshaft (vom 26.11.2019)
... in den Ländern zuständigen Stellen der Länder und den Aufsichtsbehörden nach § 40 des Bundesdatenschutzgesetzes , 8. dem Europäischen Parlament, 9. dem Europäischen Gerichtshof ...

Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)
Artikel 1 G. v. 23.06.2021 BGBl. I S. 1982, 2022 BGBl. I S. 1045; zuletzt geändert durch Artikel 4 G. v. 12.08.2021 BGBl. I S. 3544
§ 1 TTDSG Anwendungsbereich des Gesetzes
... bei Telemedien bleiben die Aufsicht durch die nach Landesrecht zuständigen Behörden und § 40 des Bundesdatenschutzgesetzes unberührt. (2) Dem Fernmeldegeheimnis unterliegende Einzelangaben über ...

Transplantationsgesetz (TPG)
neugefasst durch B. v. 04.09.2007 BGBl. I S. 2206; zuletzt geändert durch Artikel 8b G. v. 22.03.2024 BGBl. 2024 I Nr. 101
§ 14 TPG Datenschutz (vom 01.03.2022)
... der Länder die Anwendung der Vorschriften über den Datenschutz gemäß § 40 Absatz 1 des Bundesdatenschutzgesetzes auch in den Fällen, die nicht in den Anwendungsbereich der Verordnung (EU) 2016/679 nach ...

Zehntes Buch Sozialgesetzbuch (SGB X) - Sozialverwaltungsverfahren und Sozialdatenschutz - (SGB X)
neugefasst durch B. v. 18.01.2001 BGBl. I S. 130; zuletzt geändert durch Artikel 7 Abs. 3 G. v. 11.04.2024 BGBl. 2024 I Nr. 119
§ 75 SGB X Übermittlung von Sozialdaten für die Forschung und Planung (vom 26.03.2024)
... werden, eine nicht-öffentliche Stelle, unterliegt dieser der Aufsicht der gemäß § 40 Absatz 1 des Bundesdatenschutzgesetzes zuständigen Behörde. --- *) Anm. d. Red.: Die nicht ...
§ 80 SGB X Verarbeitung von Sozialdaten im Auftrag (vom 26.11.2019)
... eine nicht-öffentliche Stelle, unterliegt dieser der Aufsicht der gemäß § 40 des Bundesdatenschutzgesetzes zuständigen Behörde. (5) Absatz 3 gilt nicht bei Verträgen ...

Zivilprozessordnung (ZPO)
neugefasst durch B. v. 05.12.2005 BGBl. I S. 3202, 2006 I 431, 2007 I 1781; zuletzt geändert durch Artikel 3 G. v. 22.12.2023 BGBl. 2023 I Nr. 411
§ 882g ZPO Erteilung von Abdrucken (vom 26.11.2019)
... des Absatzes 2 Nr. 2 und 3 sowie des Absatzes 5 gilt für nichtöffentliche Stellen § 40 des Bundesdatenschutzgesetzes mit der Maßgabe, dass die Aufsichtsbehörde auch die Verarbeitung dieser ...
 
Zitate in Änderungsvorschriften

Gesetz zur Änderung des Bundesversorgungsgesetzes und anderer Vorschriften
G. v. 17.07.2017 BGBl. I S. 2541, 2019 I S. 162
Artikel 24 ReRaG Änderung des Zehnten Buches Sozialgesetzbuch
... werden, eine nicht-öffentliche Stelle, unterliegt dieser der Aufsicht der gemäß § 40 Absatz 1 des Bundesdatenschutzgesetzes zuständigen Behörde. § 76 Einschränkung der ... eine nicht-öffentliche Stelle, unterliegt dieser der Aufsicht der gemäß § 40 des Bundesdatenschutzgesetzes zuständigen Behörde. (5) Absatz 3 gilt nicht bei Verträgen über ...

Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU (2. DSAnpUG-EU)
G. v. 20.11.2019 BGBl. I S. 1626
Artikel 2 2. DSAnpUG-EU Änderung des Gesetzes zur Regelung von Vermögensfragen der Sozialversicherung im Beitrittsgebiet
... der Länder die Anwendung der Vorschriften über den Datenschutz gemäß § 40 Absatz 1 des Bundesdatenschutzgesetzes auch insoweit, als der Anwendungsbereich nach Artikel 2 Absatz 1 der Verordnung (EU) 2016/679 des ...
Artikel 24 2. DSAnpUG-EU Änderung des Transplantationsgesetzes
... der Länder die Anwendung der Vorschriften über den Datenschutz gemäß § 40 Absatz 1 des Bundesdatenschutzgesetzes auch in den Fällen, die nicht in den Anwendungsbereich der Verordnung (EU) 2016/679 nach ...
Artikel 135 2. DSAnpUG-EU Änderung des Postgesetzes
... Daten verarbeitet werden, tritt bei den Unternehmen an die Stelle der Aufsicht nach § 40 des Bundesdatenschutzgesetzes eine Aufsicht durch die oder den Bundesbeauftragten für den Datenschutz und die ...