Bundesrecht - tagaktuell konsolidiert - alle Fassungen seit 2006
Vorschriftensuche
 

Gesetz zur Änderung des Bundesversorgungsgesetzes und anderer Vorschriften (ReRaG k.a.Abk.)

G. v. 17.07.2017 BGBl. I S. 2541, 2019 I S. 162
Geltung ab 25.07.2017, abweichend siehe Artikel 31
| |

Eingangsformel



Der Bundestag hat mit Zustimmung des Bundesrates das folgende Gesetz beschlossen:


Artikel 1 Änderung des Bundesversorgungsgesetzes


Artikel 1 wird in 1 Vorschrift zitiert und ändert mWv. 25. Juli 2017 BVG § 25f, § 27d

Das Bundesversorgungsgesetz in der Fassung der Bekanntmachung vom 22. Januar 1982 (BGBl. I S. 21), das zuletzt durch Artikel 1 der Verordnung vom 8. Juni 2017 (BGBl. I S. 1524) geändert worden ist, wird wie folgt geändert:

1.
§ 25f wird wie folgt geändert:

a)
Absatz 2 wird wie folgt gefasst:

„(2) Als kleinere Barbeträge oder sonstige Geldwerte sind folgende Prozentsätze des Bemessungsbetrags nach § 33 Absatz 1 Satz 2 Buchstabe a zu berücksichtigen:

1.
40 Prozent bei Erbringung von Pflegegeld nach § 26c Absatz 1 für Pflegebedürftige der Pflegegrade 4 oder 5, von Blindenhilfe nach § 27d Absatz 1 Nummer 4 sowie von allen Leistungen an Sonderfürsorgeberechtigte mit Ausnahme der ergänzenden Hilfe zum Lebensunterhalt,

2.
20 Prozent bei Erbringung aller übrigen Leistungen,

zuzüglich eines Betrags in Höhe von 20 Prozent des Bemessungsbetrags für den nicht getrennt lebenden Ehegatten oder Lebenspartner oder für den Partner einer eheähnlichen oder lebenspartnerschaftsähnlichen Gemeinschaft und in Höhe von 2 Prozent für jede weitere vom Leistungsberechtigten, seinem Ehegatten oder Lebenspartner oder dem Partner einer eheähnlichen oder lebenspartnerschaftsähnlichen Gemeinschaft überwiegend unterhaltene Person."

b)
Absatz 4 wird wie folgt gefasst:

„(4) Bei minderjährigen unverheirateten Beschädigten ist zur Deckung des Bedarfs auch Vermögen der Eltern oder eines Elternteils einzusetzen oder zu verwerten, bei denen die Beschädigten leben. Soweit das Vermögen der Eltern oder eines Elternteils einzusetzen oder zu verwerten ist, sind als kleinere Barbeträge oder sonstige Geldwerte abweichend von Absatz 2 folgende Prozentsätze des Bemessungsbetrags nach § 33 Absatz 1 Satz 2 Buchstabe a zu berücksichtigen:

1.
2 Prozent für Beschädigte,

2.
weitere 20 Prozent für Beschädigte bei Erbringung von Pflegegeld nach § 26c Absatz 1 für Pflegebedürftige der Pflegegrade 4 oder 5, von Blindenhilfe nach § 27d Absatz 1 Nummer 4 sowie von allen Leistungen an Sonderfürsorgeberechtigte mit Ausnahme der ergänzenden Hilfe zum Lebensunterhalt,

3.
20 Prozent für jeden Elternteil, bei dem die Beschädigten leben, und für dessen nicht getrennt lebenden Ehegatten oder Lebenspartner oder für dessen Partner einer eheähnlichen oder lebenspartnerschaftsähnlichen Gemeinschaft sowie

4.
2 Prozent für jede weitere Person, die von den Eltern oder einem Elternteil oder von dessen nicht getrennt lebendem Ehegatten oder Lebenspartner oder von dessen Partner einer eheähnlichen oder lebenspartnerschaftsähnlichen Gemeinschaft überwiegend unterhalten wird.

Abweichend von Satz 1 ist das Vermögen der Eltern nicht einzusetzen oder zu verwerten, solange Beschädigte schwanger sind oder mindestens ein leibliches Kind bis zur Vollendung seines sechsten Lebensjahres betreuen. Leben Beschädigte bei keinem Elternteil oder liegt ein Fall des Satzes 3 vor, gilt für den Einsatz und für die Verwertung von Vermögen Absatz 2."

c)
Absatz 5 wird aufgehoben.

2.
§ 27d Absatz 5 Satz 3 wird wie folgt gefasst:

„Für den nicht getrennt lebenden Ehegatten oder Lebenspartner beträgt der Familienzuschlag in den Fällen des Satzes 1 Nummer 2 die Hälfte des Grundbetrags des Satzes 1 Nummer 1, wenn beide Ehegatten oder Lebenspartner blind sind oder die Voraussetzungen des § 72 Absatz 5 des Zwölften Buches Sozialgesetzbuch erfüllen oder so schwer behindert sind, dass sie als Beschädigte die Pflegezulage nach den Stufen III bis VI nach § 35 Absatz 1 Satz 4 erhielten."


Artikel 2 Änderung der Verordnung zur Kriegsopferfürsorge


Artikel 2 wird in 1 Vorschrift zitiert und ändert mWv. 25. Juli 2017 KFürsV § 49, § 52

Die Verordnung zur Kriegsopferfürsorge vom 16. Januar 1979 (BGBl. I S. 80), die zuletzt durch Artikel 19 Absatz 16 des Gesetzes vom 23. Dezember 2016 (BGBl. I S. 3234) geändert worden ist, wird wie folgt geändert:

1.
§ 49 Absatz 1 wird wie folgt geändert:

a)
In Satz 1 werden die Wörter „und des § 25f Abs. 2" gestrichen.

b)
Satz 2 wird wie folgt gefasst:

„Entsprechendes gilt für weitere Personen, wenn sie überwiegend unterhalten werden:

1.
von Leistungsberechtigten allein oder zusammen mit den Ehegatten oder Lebenspartnern (§ 25e Absatz 1 Nummer 3 des Bundesversorgungsgesetzes),

2.
von den Eltern oder den minderjährigen unverheirateten Beschädigten (§ 25e Absatz 2 Satz 2 des Bundesversorgungsgesetzes),

3.
vom Leistungsberechtigten, seinem Ehegatten oder Lebenspartner oder dem Partner einer eheähnlichen oder lebenspartnerschaftsähnlichen Gemeinschaft (§ 25f Absatz 2 zweiter Halbsatz des Bundesversorgungsgesetzes) oder

4.
von den Eltern oder einem Elternteil minderjähriger unverheirateter Beschädigter (§ 25f Absatz 4 Nummer 4 des Bundesversorgungsgesetzes)."

2.
In § 52 Absatz 1 Satz 2 werden nach der Angabe „§ 25f Abs. 2" die Wörter „und Absatz 4" eingefügt.


Artikel 3 Änderung des Gesetzes über internationale Patentübereinkommen


Artikel 3 wird in 5 Vorschriften zitiert und ändert mWv. 25. Mai 2018 IntPatÜbkG Artikel II

In Artikel II § 3 Satz 2 des Gesetzes über internationale Patentübereinkommen vom 21. Juni 1976 (BGBl. 1976 II S. 649), das zuletzt durch Artikel 19 der Verordnung vom 31. August 2015 (BGBl. I S. 1474) geändert worden ist, werden die Wörter „des Betroffenen im Sinne des § 3 Absatz 1 des Bundesdatenschutzgesetzes" durch die Wörter „der betroffenen Person im Sinne des Artikels 4 Nummer 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) in der jeweils geltenden Fassung" ersetzt.


Artikel 4 Änderung des Asylbewerberleistungsgesetzes


Artikel 4 wird in 5 Vorschriften zitiert und ändert mWv. 27. Februar 2019 AsylbLG § 9, § 11

Das Asylbewerberleistungsgesetz in der Fassung der Bekanntmachung vom 5. August 1997 (BGBl. I S. 2022), das zuletzt durch Artikel 20 Absatz 6 des Gesetzes vom 23. Dezember 2016 (BGBl. I S. 3234) geändert worden ist, wird wie folgt geändert:

1.
Dem § 9 Absatz 3 wird folgender Satz angefügt:

„Als Mitwirkung im Sinne des § 60 Absatz 1 des Ersten Buches Sozialgesetzbuch gilt auch, dass Personen, die Leistungen nach diesem Gesetz als Leistungsberechtigte nach § 1 Absatz 1 Nummer 1, 2, 4, 5 oder 7 beantragen oder beziehen, auf Verlangen der zuständigen Leistungsbehörde die Abnahme ihrer Fingerabdrücke zu dulden haben, wenn dies nach § 11 Absatz 3a zur Prüfung ihrer Identität erforderlich ist."

2.
In § 11 wird nach Absatz 3 folgender Absatz 3a eingefügt:

„(3a) Soweit nach einem Datenabruf aus dem Ausländerzentralregister Zweifel an der Identität einer Person, die Leistungen nach diesem Gesetz als Leistungsberechtigter nach § 1 Absatz 1 Nummer 1, 2, 4, 5 oder 7 beantragt oder bezieht, fortbestehen, erhebt die zuständige Behörde zur weiteren Überprüfung der Identität Fingerabdrücke der Person und nimmt eine Überprüfung der Identität mittels der Fingerabdruckdaten durch Abfrage des Ausländerzentralregisters vor. Die Befugnis nach Satz 1 setzt keinen vorherigen Datenabgleich mit der Ausländerbehörde nach Absatz 3 voraus. Von den Regelungen des Verwaltungsverfahrens in den Sätzen 1 und 2 kann durch Landesrecht nicht abgewichen werden."


Artikel 5 Änderung des AZR-Gesetzes


Artikel 5 wird in 3 Vorschriften zitiert und ändert mWv. 27. Februar 2019 AZRG § 18a

Dem § 18a des AZR-Gesetzes vom 2. September 1994 (BGBl. I S. 2265), das zuletzt durch Artikel 3 des Gesetzes vom 23. Juni 2017 (BGBl. I S. 1822) geändert worden ist, wird folgender Satz angefügt:

 
„Den für die Durchführung des Asylbewerberleistungsgesetzes zuständigen Stellen wird für den Zweck der weiteren Überprüfung der Identität auf Ersuchen zudem die zu den Fingerabdruckdaten zugehörige Referenznummer übermittelt."


Artikel 6 Änderung der AZRG-Durchführungsverordnung


Artikel 6 wird in 3 Vorschriften zitiert und ändert mWv. 27. Februar 2019 AZRG-DV Anlage

Nummer 5a Spalte D der Anlage zur AZRG-Durchführungsverordnung vom 17. Mai 1995 (BGBl. I S. 695), die zuletzt durch Artikel 4 des Gesetzes vom 23. Juni 2017 (BGBl. I S. 1822) geändert worden ist, wird wie folgt geändert:

1.
Nach der Angabe „15," wird die Angabe „18a," eingefügt.

2.
Folgende Wörter werden angefügt:

„-
die für die Durchführung des Asylbewerberleistungsgesetzes zuständigen Stellen zu Spalte A Buchstabe a, Referenznummer".


Artikel 7 Änderung des Handelsgesetzbuchs


Artikel 7 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 HGB § 10a (neu), § 320

Das Handelsgesetzbuch in der im Bundesgesetzblatt Teil III, Gliederungsnummer 4100-1, veröffentlichten bereinigten Fassung, das zuletzt durch Artikel 14 Absatz 1 des Gesetzes vom 17. Juli 2017 (BGBl. I S. 2446) geändert worden ist, wird wie folgt geändert:

1.
Nach § 10 wird folgender § 10a eingefügt:

§ 10a Anwendung der Verordnung (EU) 2016/679

(1) Das Auskunftsrecht nach Artikel 15 Absatz 1 und das Recht auf Erhalt einer Kopie nach Artikel 15 Absatz 3 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) wird dadurch erfüllt, dass die betroffene Person Einsicht in das Handelsregister und in die zum Handelsregister eingereichten Dokumente sowie in das für die Bekanntmachungen der Eintragungen bestimmte elektronische Informations- und Kommunikationssystem nehmen kann. Eine Information der betroffenen Person über konkrete Empfänger, gegenüber denen die im Register, in Bekanntmachungen der Eintragungen oder in zum Register einzureichenden Dokumenten enthaltenen personenbezogenen Daten offengelegt werden, erfolgt nicht.

(2) Hinsichtlich der im Handelsregister, in Bekanntmachungen der Eintragungen oder in zum Handelsregister einzureichenden Dokumenten enthaltenen personenbezogenen Daten kann das Recht auf Berichtigung nach Artikel 16 der Verordnung (EU) 2016/679 nur unter den Voraussetzungen ausgeübt werden, die in den §§ 393 bis 395 und §§ 397 bis 399 des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der Freiwilligen Gerichtsbarkeit sowie der Rechtsverordnung nach § 387 Absatz 2 des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der Freiwilligen Gerichtsbarkeit für eine Löschung oder Berichtigung vorgesehen sind.

(3) Das Widerspruchsrecht gemäß Artikel 21 der Verordnung (EU) 2016/679 findet in Bezug auf die im Handelsregister, in Bekanntmachungen der Eintragungen oder in zum Handelsregister einzureichenden Dokumenten enthaltenen personenbezogenen Daten keine Anwendung."

2.
§ 320 Absatz 5 Satz 2 wird wie folgt gefasst:

„Die Übermittlung personenbezogener Daten muss im Einklang mit den Vorgaben der Verordnung (EU) 2016/679 und den allgemeinen datenschutzrechtlichen Vorschriften stehen."


Artikel 8 Änderung des Genossenschaftsgesetzes


Artikel 8 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 GenG § 31, § 156

Das Genossenschaftsgesetz in der Fassung der Bekanntmachung vom 16. Oktober 2006 (BGBl. I S. 2230), das zuletzt durch Artikel 1 des Gesetzes vom 17. Juli 2017 (BGBl. I S. 2434) geändert worden ist, wird wie folgt geändert:

1.
In der Inhaltsübersicht wird die Angabe zu § 156 wie folgt gefasst:

§ 156 Anwendbarkeit von Vorschriften über das Handelsregister; Bekanntmachung von Eintragungen".

2.
§ 31 Absatz 2 wird wie folgt geändert:

a)
In Satz 1 wird das Wort „verarbeiten" durch das Wort „speichern" und das Wort „Verarbeitung" durch das Wort „Speicherung" ersetzt.

b)
In Satz 2 wird das Wort „Verarbeitung" durch das Wort „Speicherung" ersetzt.

3.
§ 156 wird wie folgt geändert:

a)
Die Überschrift wird wie folgt gefasst:

§ 156 Anwendbarkeit von Vorschriften über das Handelsregister; Bekanntmachung von Eintragungen".

b)
In Absatz 1 Satz 1 werden die Wörter „§§ 8a, 9 und 11 des Handelsgesetzbuchs" durch die Wörter „§§ 8a, 9, 10a und 11 des Handelsgesetzbuchs" ersetzt.


Artikel 9 Änderung des Patentgesetzes


Artikel 9 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 PatG § 31, § 31a (neu)

Das Patentgesetz in der Fassung der Bekanntmachung vom 16. Dezember 1980 (BGBl. 1981 I S. 1), das zuletzt durch Artikel 13 des Gesetzes vom 12. Mai 2017 (BGBl. I S. 1121) geändert worden ist, wird wie folgt geändert:

1.
In § 31 Absatz 3b werden die Wörter „des Betroffenen im Sinne des § 3 Absatz 1 des Bundesdatenschutzgesetzes" durch die Wörter „der betroffenen Person im Sinne des Artikels 4 Nummer 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) in der jeweils geltenden Fassung" ersetzt.

2.
Nach § 31 wird folgender § 31a eingefügt:

§ 31a Datenschutz

Soweit personenbezogene Daten im Register oder in öffentlich zugänglichen elektronischen Informationsdiensten des Deutschen Patent- und Markenamtes enthalten sind, bestehen nicht

1.
das Recht auf Auskunft gemäß Artikel 15 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679,

2.
die Mitteilungspflicht gemäß Artikel 19 Satz 2 der Verordnung (EU) 2016/679 und

3.
das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679.

Das Recht auf Erhalt einer Kopie nach Artikel 15 Absatz 3 der Verordnung (EU) 2016/679 wird dadurch erfüllt, dass die betroffene Person Einsicht in das Register oder in öffentlich zugängliche elektronische Informationsdienste des Deutschen Patent- und Markenamtes nehmen kann."


Artikel 10 Änderung des Gebrauchsmustergesetzes


Artikel 10 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 GebrMG § 8

§ 8 des Gebrauchsmustergesetzes in der Fassung der Bekanntmachung vom 28. August 1986 (BGBl. I S. 1455), das zuletzt durch Artikel 14 des Gesetzes vom 12. Mai 2017 (BGBl. I S. 1121) geändert worden ist, wird wie folgt geändert:

1.
In Absatz 7 werden die Wörter „des Betroffenen im Sinne des § 3 Absatz 1 des Bundesdatenschutzgesetzes" durch die Wörter „der betroffenen Person im Sinne des Artikels 4 Nummer 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) in der jeweils geltenden Fassung" ersetzt.

2.
Folgender Absatz 8 wird angefügt:

„(8) Soweit personenbezogene Daten im Register oder in öffentlich zugänglichen elektronischen Informationsdiensten des Deutschen Patent- und Markenamtes enthalten sind, bestehen nicht

1.
das Recht auf Auskunft gemäß Artikel 15 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679,

2.
die Mitteilungspflicht gemäß Artikel 19 Satz 2 der Verordnung (EU) 2016/679 und

3.
das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679.

Das Recht auf Erhalt einer Kopie nach Artikel 15 Absatz 3 der Verordnung (EU) 2016/679 wird dadurch erfüllt, dass die betroffene Person Einsicht in das Register oder in öffentlich zugängliche elektronische Informationsdienste des Deutschen Patent- und Markenamtes nehmen kann."


Artikel 11 Änderung des Markengesetzes


Artikel 11 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 MarkenG § 62, § 62a (neu)

Das Markengesetz vom 25. Oktober 1994 (BGBl. I S. 3082; 1995 I S. 156; 1996 I S. 682), das zuletzt durch Artikel 15 des Gesetzes vom 12. Mai 2017 (BGBl. I S. 1121) geändert worden ist, wird wie folgt geändert:

1.
In der Inhaltsübersicht wird nach der Angabe zu § 62 folgende Angabe eingefügt:

§ 62a Datenschutz".

2.
In § 62 Absatz 4 werden die Wörter „des Betroffenen im Sinne des § 3 Absatz 1 des Bundesdatenschutzgesetzes" durch die Wörter „der betroffenen Person im Sinne des Artikels 4 Nummer 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) in der jeweils geltenden Fassung" ersetzt.

3.
Nach § 62 wird folgender § 62a eingefügt:

§ 62a Datenschutz

Soweit personenbezogene Daten im Register oder in öffentlich zugänglichen elektronischen Informationsdiensten des Deutschen Patent- und Markenamtes enthalten sind, bestehen nicht

1.
das Recht auf Auskunft gemäß Artikel 15 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679,

2.
die Mitteilungspflicht gemäß Artikel 19 Satz 2 der Verordnung (EU) 2016/679 und

3.
das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679.

Das Recht auf Erhalt einer Kopie nach Artikel 15 Absatz 3 der Verordnung (EU) 2016/679 wird dadurch erfüllt, dass die betroffene Person Einsicht in das Register oder in öffentlich zugängliche elektronische Informationsdienste des Deutschen Patent- und Markenamtes nehmen kann."


Artikel 12 Änderung des Halbleiterschutzgesetzes


Artikel 12 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 HalblSchG § 4

Nach § 4 Absatz 3 des Halbleiterschutzgesetzes vom 22. Oktober 1987 (BGBl. I S. 2294), das zuletzt durch Artikel 6 des Gesetzes vom 4. April 2016 (BGBl. I S. 558) geändert worden ist, wird folgender Absatz 3a eingefügt:

 
„(3a) Soweit personenbezogene Daten im Register oder in öffentlich zugänglichen elektronischen Informationsdiensten des Deutschen Patent- und Markenamtes enthalten sind, bestehen nicht

1.
das Recht auf Auskunft gemäß Artikel 15 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72),

2.
die Mitteilungspflicht gemäß Artikel 19 Satz 2 der Verordnung (EU) 2016/679 und

3.
das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679.

Das Recht auf Erhalt einer Kopie nach Artikel 15 Absatz 3 der Verordnung (EU) 2016/679 wird dadurch erfüllt, dass die betroffene Person Einsicht in das Register oder in öffentlich zugängliche elektronische Informationsdienste des Deutschen Patent- und Markenamtes nehmen kann."


Artikel 13 Änderung des Urheberrechtsgesetzes


Artikel 13 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 UrhG § 138a (neu)

Das Urheberrechtsgesetz vom 9. September 1965 (BGBl. I S. 1273), das zuletzt durch Artikel 1 des Gesetzes vom 20. Dezember 2016 (BGBl. I S. 3037) geändert worden ist, wird wie folgt geändert:

1.
In der Inhaltsübersicht wird nach der Angabe zu § 138 folgende Angabe eingefügt:

§ 138a Datenschutz".

2.
Nach § 138 wird folgender § 138a eingefügt:

§ 138a Datenschutz

Soweit personenbezogene Daten im Register anonymer und pseudonymer Werke enthalten sind, bestehen nicht

1.
das Recht auf Auskunft gemäß Artikel 15 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72),

2.
die Mitteilungspflicht gemäß Artikel 19 Satz 2 der Verordnung (EU) 2016/679 und

3.
das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679.

Das Recht auf Erhalt einer Kopie nach Artikel 15 Absatz 3 der Verordnung (EU) 2016/679 wird dadurch erfüllt, dass die betroffene Person Einsicht in das Register anonymer und pseudonymer Werke des Deutschen Patent- und Markenamtes nehmen kann."


Artikel 14 Änderung des Verwertungsgesellschaftengesetzes


Artikel 14 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 VGG § 52a (neu)

Das Verwertungsgesellschaftengesetz vom 24. Mai 2016 (BGBl. I S. 1190), das zuletzt durch Artikel 4 des Gesetzes vom 1. Juni 2017 (BGBl. I S. 1416) geändert worden ist, wird wie folgt geändert:

1.
In der Inhaltsübersicht wird nach der Angabe zu § 52 folgende Angabe eingefügt:

§ 52a Datenschutz".

2.
Nach § 52 wird folgender § 52a eingefügt:

§ 52a Datenschutz

Soweit personenbezogene Daten im Register vergriffener Werke enthalten sind, bestehen nicht

1.
das Recht auf Auskunft gemäß Artikel 15 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72),

2.
die Mitteilungspflicht gemäß Artikel 19 Satz 2 der Verordnung (EU) 2016/679 und

3.
das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679.

Das Recht auf Erhalt einer Kopie nach Artikel 15 Absatz 3 der Verordnung (EU) 2016/679 wird dadurch erfüllt, dass die betroffene Person Einsicht in das Register vergriffener Werke des Deutschen Patent- und Markenamtes nehmen kann."


Artikel 15 Änderung des Designgesetzes


Artikel 15 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 DesignG § 22, § 22a (neu)

Das Designgesetz in der Fassung der Bekanntmachung vom 24. Februar 2014 (BGBl. I S. 122), das zuletzt durch Artikel 16 des Gesetzes vom 12. Mai 2017 (BGBl. I S. 1121) geändert worden ist, wird wie folgt geändert:

1.
In der Inhaltsübersicht wird nach der Angabe zu § 22 folgende Angabe eingefügt:

§ 22a Datenschutz".

2.
In § 22 Absatz 3 werden die Wörter „des Betroffenen im Sinne des § 3 Absatz 1 des Bundesdatenschutzgesetzes" durch die Wörter „der betroffenen Person im Sinne des Artikels 4 Nummer 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) in der jeweils geltenden Fassung" ersetzt.

3.
Nach § 22 wird folgender § 22a eingefügt:

§ 22a Datenschutz

Soweit personenbezogene Daten im Register oder in öffentlich zugänglichen elektronischen Informationsdiensten des Deutschen Patent- und Markenamtes enthalten sind, bestehen nicht

1.
die Rechte auf Auskunft gemäß Artikel 15 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679,

2.
die Mitteilungspflicht gemäß Artikel 19 Satz 2 der Verordnung (EU) 2016/679 und

3.
das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679.

Das Recht auf Erhalt einer Kopie nach Artikel 15 Absatz 3 der Verordnung (EU) 2016/679 wird dadurch erfüllt, dass die betroffene Person Einsicht in das Register oder in öffentlich zugängliche elektronische Informationsdienste des Deutschen Patent- und Markenamtes nehmen kann."


Artikel 16 Änderung des Finanzverwaltungsgesetzes


Artikel 16 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 FVG § 20a, § 21

Das Finanzverwaltungsgesetz in der Fassung der Bekanntmachung vom 4. April 2006 (BGBl. I S. 846, 1202), das zuletzt durch Artikel 7 des Gesetzes vom 23. Juni 2017 (BGBl. I S. 1822) geändert worden ist, wird wie folgt geändert:

1.
§ 20a wird wie folgt gefasst:

§ 20a Druckdienstleistungen für Bundesfinanzbehörden

(1) Das Bundesministerium der Finanzen darf sich zum Drucken und Kuvertieren von schriftlichen Verwaltungsakten im Sinne des § 118 der Abgabenordnung und sonstigen Schreiben im Verwaltungsverfahren nach der Abgabenordnung der Bundesfinanzbehörden und zu deren anschließenden verschlossenen Übergabe an einen Postdienstleister (Druckdienstleistung) nur dann einer nicht öffentlichen Stelle als Auftragsverarbeiter im Sinne des Artikels 4 Nummer 8 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) in der jeweils geltenden Fassung im Rahmen eines Vertrages bedienen, wenn

1.
die Druckdienstleistung insoweit weder von der Bundesverwaltung noch durch automatische Einrichtungen der Behörden eines Landes oder eines anderen Verwaltungsträgers in wirtschaftlich vertretbarer Weise geleistet werden kann,

2.
geschützte Daten im Sinne des § 30 der Abgabenordnung ausschließlich durch Amtsträger oder nach § 11 Absatz 1 Nummer 4 des Strafgesetzbuchs für den öffentlichen Dienst besonders verpflichtete Personen verarbeitet werden,

3.
die zur Erbringung der Druckdienstleistung überlassenen Daten sowie die Protokolldaten nicht für andere Zwecke verarbeitet werden,

4.
die Druckdienstleistung im Inland stattfindet,

5.
der Auftragsverarbeiter im Rahmen der Artikel 25 und 32 der Verordnung (EU) 2016/679 ein vom Bundesministerium der Finanzen freizugebendes IT-Sicherheitskonzept nach dem Standard des aktuellen IT-Grundschutzkatalogs des Bundesamtes für Sicherheit in der Informationstechnik erstellt hat,

6.
der Auftragsverarbeiter die überlassenen Daten entsprechend der vertraglich festgelegten Frist nach Abschluss der Druckdienstleistung löscht und

7.
das Ergebnis der Druckdienstleistung vom Auftragsverarbeiter protokolliert und diese Protokolldaten entsprechend der vertraglich festgelegten Frist an die vom Auftraggeber benannte Stelle übermittelt werden.

(2) Absatz 1 gilt entsprechend, wenn der Auftragsverarbeiter sich eines weiteren Auftragsverarbeiters bedienen will."

2.
§ 21 Absatz 6 wird wie folgt gefasst:

„(6) Soweit die dem Bund ganz oder zum Teil zufließenden Steuern von Landesfinanzbehörden verwaltet werden, stellen die Länder den Bundesfinanzbehörden Daten des Steuervollzugs zur eigenständigen Auswertung, insbesondere für Zwecke der Gesetzesfolgenabschätzung, zur Verfügung. Dies gilt unter den Voraussetzungen des § 29c Absatz 1 Satz 1 Nummer 5 der Abgabenordnung auch für nach § 30 der Abgabenordnung geschützte Daten."


Artikel 17 Änderung der Abgabenordnung



Die Abgabenordnung in der Fassung der Bekanntmachung vom 1. Oktober 2002 (BGBl. I S. 3866; 2003 I S. 61), die zuletzt durch Artikel 2 des Gesetzes vom 30. Juni 2017 (BGBl. I S. 2143) geändert worden ist, wird wie folgt geändert:

1.
Die Inhaltsübersicht wird wie folgt geändert:

a)
Nach der Angabe zu § 2 wird folgende Angabe eingefügt:

§ 2a Anwendungsbereich der Vorschriften über die Verarbeitung personenbezogener Daten".

b)
Die Angabe zu § 6 wird wie folgt gefasst:

§ 6 Behörden, öffentliche und nicht-öffentliche Stellen, Finanzbehörden".

c)
Die Angabe zum Vierten Abschnitt des Ersten Teils wird wie folgt gefasst:

„Vierter Abschnitt Verarbeitung geschützter Daten und Steuergeheimnis".

d)
Der Angabe zu § 30 werden die folgenden Angaben vorangestellt:

§ 29b Verarbeitung personenbezogener Daten durch Finanzbehörden

§ 29c Verarbeitung personenbezogener Daten durch Finanzbehörden zu anderen Zwecken".

e)
Nach der Angabe zu § 31b wird folgende Angabe eingefügt:

§ 31c Verarbeitung besonderer Kategorien personenbezogener Daten durch Finanzbehörden zu statistischen Zwecken".

f)
Nach der Angabe zu § 32 werden folgende Angaben eingefügt:

„Sechster Abschnitt Rechte der betroffenen Person

§ 32a Informationspflicht der Finanzbehörde bei Erhebung personenbezogener Daten bei der betroffenen Person

§ 32b Informationspflicht der Finanzbehörde, wenn personenbezogene Daten nicht bei der betroffenen Person erhoben wurden

§ 32c Auskunftsrecht der betroffenen Person

§ 32d Form der Information oder Auskunftserteilung

§ 32e Verhältnis zu anderen Auskunfts- und Informationszugangsansprüchen

§ 32f Recht auf Berichtigung und Löschung, Widerspruchsrecht

Siebter Abschnitt Datenschutzaufsicht, Gerichtlicher Rechtsschutz in datenschutzrechtlichen Angelegenheiten

§ 32g Datenschutzbeauftragte der Finanzbehörden

§ 32h Datenschutzrechtliche Aufsicht, Datenschutz-Folgenabschätzung

§ 32i Gerichtlicher Rechtsschutz

§ 32j Antrag auf gerichtliche Entscheidung bei angenommener Rechtswidrigkeit eines Angemessenheitsbeschlusses der Europäischen Kommission".

g)
Die Angabe zu § 383a wird wie folgt gefasst:

§ 383a (weggefallen)".

h)
Nach der Angabe zu § 384 wird folgende Angabe eingefügt:

§ 384a Verstöße nach Artikel 83 Absatz 4 bis 6 der Verordnung (EU) 2016/679".

2.
§ 1 Absatz 2 Nummer 1 wird wie folgt gefasst:

„1.
die Vorschriften des Ersten, Zweiten, Vierten, Sechsten und Siebten Abschnitts des Ersten Teils (Anwendungsbereich; Steuerliche Begriffsbestimmungen; Datenverarbeitung und Steuergeheimnis; Betroffenenrechte; Datenschutzaufsicht, Gerichtlicher Rechtsschutz in datenschutzrechtlichen Angelegenheiten),".

3.
Nach § 2 wird folgender § 2a eingefügt:

§ 2a Anwendungsbereich der Vorschriften über die Verarbeitung personenbezogener Daten

(1) Die Vorschriften dieses Gesetzes und der Steuergesetze über die Verarbeitung personenbezogener Daten im Anwendungsbereich dieses Gesetzes gelten bei der Verarbeitung personenbezogener Daten durch Finanzbehörden (§ 6 Absatz 2), andere öffentliche Stellen (§ 6 Absatz 1a bis 1c) und nicht-öffentliche Stellen (§ 6 Absatz 1d und 1e). Das Bundesdatenschutzgesetz oder andere Datenschutzvorschriften des Bundes sowie entsprechende Landesgesetze gelten für Finanzbehörden nur, soweit dies in diesem Gesetz oder den Steuergesetzen bestimmt ist.

(2) Die datenschutzrechtlichen Regelungen dieses Gesetzes gelten auch für Daten, die die Finanzbehörden im Rahmen ihrer Aufgaben bei der Überwachung des grenzüberschreitenden Warenverkehrs verarbeiten. Die Daten gelten als im Rahmen eines Verfahrens in Steuersachen verarbeitet.

(3) Die Vorschriften dieses Gesetzes und der Steuergesetze über die Verarbeitung personenbezogener Daten finden keine Anwendung, soweit das Recht der Europäischen Union, im Besonderen die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) in der jeweils geltenden Fassung unmittelbar oder nach Absatz 5 entsprechend gilt.

(4) Für die Verarbeitung personenbezogener Daten zum Zweck der Verhütung, Ermittlung, Aufdeckung, Verfolgung oder Ahndung von Steuerstraftaten oder Steuerordnungswidrigkeiten gelten die Vorschriften des Ersten und des Dritten Teils des Bundesdatenschutzgesetzes, soweit gesetzlich nichts anderes bestimmt ist.

(5) Soweit nichts anderes bestimmt ist, gelten die Vorschriften der Verordnung (EU) 2016/679, dieses Gesetzes und der Steuergesetze über die Verarbeitung personenbezogener Daten natürlicher Personen entsprechend für Informationen, die sich beziehen auf identifizierte oder identifizierbare

1.
verstorbene natürliche Personen oder

2.
Körperschaften, rechtsfähige oder nicht rechtsfähige Personenvereinigungen oder Vermögensmassen."

4.
§ 6 wird wie folgt geändert:

a)
Die Überschrift wird wie folgt gefasst:

§ 6 Behörden, öffentliche und nicht-öffentliche Stellen, Finanzbehörden".

b)
Absatz 1 wird durch die folgenden Absätze 1 bis 1e ersetzt:

„(1) Behörde ist jede öffentliche Stelle, die Aufgaben der öffentlichen Verwaltung wahrnimmt.

(1a) Öffentliche Stellen des Bundes sind die Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen des Bundes, der bundesunmittelbaren Körperschaften, der Anstalten und Stiftungen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform.

(1b) Öffentliche Stellen der Länder sind die Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen eines Landes, einer Gemeinde, eines Gemeindeverbandes oder sonstiger der Aufsicht des Landes unterstehender juristischer Personen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform.

(1c) Vereinigungen des privaten Rechts von öffentlichen Stellen des Bundes und der Länder, die Aufgaben der öffentlichen Verwaltung wahrnehmen, gelten ungeachtet der Beteiligung nicht-öffentlicher Stellen als öffentliche Stellen des Bundes, wenn

1.
sie über den Bereich eines Landes hinaus tätig werden oder

2.
dem Bund die absolute Mehrheit der Anteile gehört oder die absolute Mehrheit der Stimmen zusteht.

Anderenfalls gelten sie als öffentliche Stellen der Länder.

(1d) Nicht-öffentliche Stellen sind natürliche und juristische Personen, Gesellschaften und andere Personenvereinigungen des privaten Rechts, soweit sie nicht unter die Absätze 1a bis 1c fallen. Nimmt eine nicht-öffentliche Stelle hoheitliche Aufgaben der öffentlichen Verwaltung wahr, ist sie insoweit öffentliche Stelle im Sinne dieses Gesetzes.

(1e) Öffentliche Stellen des Bundes oder der Länder gelten als nicht-öffentliche Stellen im Sinne dieses Gesetzes, soweit sie als öffentlich-rechtliche Unternehmen am Wettbewerb teilnehmen."

5.
In § 7 Nummer 3 werden die Wörter „sonstigen Stelle" durch die Wörter „sonstigen öffentlichen Stelle" ersetzt.

6.
Die Überschrift des Vierten Abschnitts des Ersten Teils wird wie folgt gefasst:

„Vierter Abschnitt Verarbeitung geschützter Daten und Steuergeheimnis".

7.
Dem § 30 werden folgende §§ 29b und 29c vorangestellt:

§ 29b Verarbeitung personenbezogener Daten durch Finanzbehörden

(1) Die Verarbeitung personenbezogener Daten durch eine Finanzbehörde ist zulässig, wenn sie zur Erfüllung der ihr obliegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die ihr übertragen wurde, erforderlich ist.

(2) Abweichend von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 durch eine Finanzbehörde zulässig, soweit die Verarbeitung aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist und soweit die Interessen des Verantwortlichen an der Datenverarbeitung die Interessen der betroffenen Person überwiegen. Die Finanzbehörde hat in diesem Fall angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person vorzusehen; § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes ist entsprechend anzuwenden.

§ 29c Verarbeitung personenbezogener Daten durch Finanzbehörden zu anderen Zwecken

(1) Die Verarbeitung personenbezogener Daten zu einem anderen Zweck als zu demjenigen, zu dem die Daten von einer Finanzbehörde erhoben oder erfasst wurden (Weiterverarbeitung), durch Finanzbehörden im Rahmen ihrer Aufgabenerfüllung ist zulässig, wenn

1.
sie einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtlichen Verfahren in Steuersachen, einem Strafverfahren wegen einer Steuerstraftat oder einem Bußgeldverfahren wegen einer Steuerordnungswidrigkeit dient,

2.
die gesetzlichen Voraussetzungen vorliegen, die nach § 30 Absatz 4 oder 5 eine Offenbarung der Daten zulassen würden, oder zu prüfen ist, ob diese Voraussetzungen vorliegen,

3.
offensichtlich ist, dass die Weiterverarbeitung im Interesse der betroffenen Person liegt und kein Grund zu der Annahme besteht, dass sie in Kenntnis des anderen Zwecks ihre Einwilligung verweigern würde,

4.
sie für die Entwicklung, Überprüfung oder Änderung automatisierter Verfahren der Finanzbehörden erforderlich ist, weil

a)
unveränderte Daten benötigt werden oder

b)
eine Anonymisierung oder Pseudonymisierung der Daten nicht oder nur mit unverhältnismäßigem Aufwand möglich ist.

Die Nutzung personenbezogener Daten ist dabei insbesondere erforderlich, wenn personenbezogene Daten aus mehreren verschiedenen Dateisystemen eindeutig miteinander verknüpft werden sollen und die Schaffung geeigneter Testfälle nicht oder nur mit unverhältnismäßigem Aufwand möglich ist,

5.
sie für die Gesetzesfolgenabschätzung erforderlich ist, weil

a)
unveränderte Daten benötigt werden oder

b)
eine Anonymisierung oder Pseudonymisierung der Daten nicht oder nur mit unverhältnismäßigem Aufwand möglich ist,

oder

6.
sie für die Wahrnehmung von Aufsichts-, Steuerungs- und Disziplinarbefugnissen der Finanzbehörde erforderlich ist. Das gilt auch für die Veränderung oder Nutzung personenbezogener Daten zu Ausbildungs- und Prüfungszwecken durch die Finanzbehörde, soweit nicht überwiegende schutzwürdige Interessen der betroffenen Person entgegenstehen.

In den Fällen von Satz 1 Nummer 4 dürfen die Daten ausschließlich für Zwecke der Entwicklung, Überprüfung oder Änderung automatisierter Verfahren verarbeitet werden und müssen innerhalb eines Jahres nach Beendigung dieser Maßnahmen gelöscht werden. In den Fällen von Satz 1 Nummer 6 dürfen die Daten nur durch Personen verarbeitet werden, die nach § 30 zur Wahrung des Steuergeheimnisses verpflichtet sind.

(2) Die Weiterverarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 ist zulässig, wenn die Voraussetzungen des Absatzes 1 und ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 29b Absatz 2 vorliegen."

8.
§ 30 wird wie folgt geändert:

a)
Absatz 2 wird wie folgt gefasst:

„(2) Ein Amtsträger verletzt das Steuergeheimnis, wenn er

1.
personenbezogene Daten eines anderen, die ihm

a)
in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtlichen Verfahren in Steuersachen,

b)
in einem Strafverfahren wegen einer Steuerstraftat oder einem Bußgeldverfahren wegen einer Steuerordnungswidrigkeit,

c)
aus anderem Anlass durch Mitteilung einer Finanzbehörde oder durch die gesetzlich vorgeschriebene Vorlage eines Steuerbescheids oder einer Bescheinigung über die bei der Besteuerung getroffenen Feststellungen

bekannt geworden sind, oder

2.
ein fremdes Betriebs- oder Geschäftsgeheimnis, das ihm in einem der in Nummer 1 genannten Verfahren bekannt geworden ist,

(geschützte Daten) unbefugt offenbart oder verwertet oder

3.
geschützte Daten im automatisierten Verfahren unbefugt abruft, wenn sie für eines der in Nummer 1 genannten Verfahren in einem automationsgestützten Dateisystem gespeichert sind."

b)
Absatz 4 wird wie folgt geändert:

aa)
Der Satzteil vor Nummer 1 wird wie folgt gefasst:

„Die Offenbarung oder Verwertung geschützter Daten ist zulässig, soweit".

bb)
Nach Nummer 1 werden die folgenden Nummern 1a und 1b eingefügt:

„1a.
sie einer Verarbeitung durch Finanzbehörden nach Maßgabe des § 29c Absatz 1 Satz 1 Nummer 4 oder 6 dient,

1b.
sie der Durchführung eines Bußgeldverfahrens nach Artikel 83 der Verordnung (EU) 2016/679 im Anwendungsbereich dieses Gesetzes dient,".

cc)
In Nummer 2 wird das Wort „Gesetz" durch das Wort „Bundesgesetz" ersetzt.

dd)
Nach Nummer 2 werden die folgenden Nummern 2a bis 2c eingefügt:

„2a.
sie durch Recht der Europäischen Union vorgeschrieben oder zugelassen ist,

2b.
sie der Erfüllung der gesetzlichen Aufgaben des Statistischen Bundesamtes dient,

2c.
sie der Gesetzesfolgenabschätzung dient und die Voraussetzungen für eine Weiterverarbeitung nach § 29c Absatz 1 Satz 1 Nummer 5 vorliegen,".

ee)
Nummer 5 Buchstabe a wird wie folgt gefasst:

„a)
die Offenbarung erforderlich ist zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer Gefahr für die öffentliche Sicherheit, die Verteidigung oder die nationale Sicherheit oder zur Verhütung oder Verfolgung von Verbrechen und vorsätzlichen schweren Vergehen gegen Leib und Leben oder gegen den Staat und seine Einrichtungen,".

c)
Absatz 6 Satz 1 wird wie folgt gefasst:

„Der Abruf geschützter Daten, die für eines der in Absatz 2 Nummer 1 genannten Verfahren in einem automationsgestützten Dateisystem gespeichert sind, ist nur zulässig, soweit er der Durchführung eines Verfahrens im Sinne des Absatzes 2 Nummer 1 Buchstabe a und b oder der zulässigen Übermittlung geschützter Daten durch eine Finanzbehörde an die betroffene Person oder Dritte dient."

d)
In Absatz 7 Satz 1 wird nach den Wörtern „nach Maßgabe des § 87a Absatz 4" die Angabe „oder 7" eingefügt.

e)
Die folgenden Absätze 8 bis 11 werden angefügt:

„(8) Die Einrichtung eines automatisierten Verfahrens, das den Abgleich geschützter Daten innerhalb einer Finanzbehörde oder zwischen verschiedenen Finanzbehörden ermöglicht, ist zulässig, soweit die Weiterverarbeitung oder Offenbarung dieser Daten zulässig und dieses Verfahren unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Person und der Aufgaben der beteiligten Finanzbehörden angemessen ist.

(9) Die Finanzbehörden dürfen sich bei der Verarbeitung geschützter Daten nur dann eines Auftragsverarbeiters im Sinne von Artikel 4 Nummer 8 der Verordnung (EU) 2016/679 bedienen, wenn diese Daten ausschließlich durch Personen verarbeitet werden, die zur Wahrung des Steuergeheimnisses verpflichtet sind.

(10) Die Offenbarung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 durch Finanzbehörden an öffentliche oder nicht-öffentliche Stellen ist zulässig, wenn die Voraussetzungen der Absätze 4 oder 5 oder ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 31c vorliegen.

(11) Wurden geschützte Daten

1.
einer Person, die nicht zur Wahrung des Steuergeheimnisses verpflichtet ist,

2.
einer öffentlichen Stelle, die keine Finanzbehörde ist, oder

3.
einer nicht-öffentlichen Stelle

nach den Absätzen 4 oder 5 offenbart, darf der Empfänger diese Daten nur zu dem Zweck speichern, verändern, nutzen oder übermitteln, zu dem sie ihm offenbart worden sind. Die Pflicht eines Amtsträgers oder einer ihm nach Absatz 3 gleichgestellten Person, dem oder der die geschützten Daten durch die Offenbarung bekannt geworden sind, zur Wahrung des Steuergeheimnisses bleibt unberührt."

9.
In § 31 Absatz 2 Satz 1, § 31a Absatz 1 und § 31b Absatz 1 wird jeweils das Wort „Verhältnisse" durch das Wort „Daten" ersetzt.

10.
Nach § 31b wird folgender § 31c eingefügt:

§ 31c Verarbeitung besonderer Kategorien personenbezogener Daten durch Finanzbehörden zu statistischen Zwecken

(1) Abweichend von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 durch Finanzbehörden auch ohne Einwilligung der betroffenen Person für statistische Zwecke zulässig, wenn die Verarbeitung zu diesen Zwecken erforderlich ist und die Interessen des Verantwortlichen an der Verarbeitung die Interessen der betroffenen Person an einem Ausschluss der Verarbeitung erheblich überwiegen. Der Verantwortliche sieht angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person vor; § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes gilt entsprechend.

(2) Die in den Artikeln 15, 16, 18 und 21 der Verordnung (EU) 2016/679 vorgesehenen Rechte der betroffenen Person sind insoweit beschränkt, als diese Rechte voraussichtlich die Verwirklichung der Statistikzwecke unmöglich machen oder ernsthaft beinträchtigen und die Beschränkung für die Erfüllung der Statistikzwecke notwendig ist.

(3) Ergänzend zu den in § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes genannten Maßnahmen sind zu statistischen Zwecken verarbeitete besondere Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 zu pseudonymisieren oder anonymisieren, sobald dies nach dem Statistikzweck möglich ist, es sei denn, berechtigte Interessen der betroffenen Person stehen dem entgegen. Bis dahin sind die Merkmale gesondert zu speichern, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. Sie dürfen mit den Einzelangaben nur zusammengeführt werden, soweit der Statistikzweck dies erfordert."

11.
Nach § 32 werden die folgenden Abschnitte eingefügt:

„Sechster Abschnitt Rechte der betroffenen Person

§ 32a Informationspflicht der Finanzbehörde bei Erhebung personenbezogener Daten bei betroffenen Personen

(1) Die Pflicht der Finanzbehörde zur Information der betroffenen Person gemäß Artikel 13 Absatz 3 der Verordnung (EU) 2016/679 besteht ergänzend zu der in Artikel 13 Absatz 4 der Verordnung (EU) 2016/679 genannten Ausnahme dann nicht, wenn die Erteilung der Information über die beabsichtigte Weiterverarbeitung oder Offenbarung

1.
die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden liegenden Aufgaben im Sinne des Artikels 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 gefährden würde und die Interessen der Finanzbehörden an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen,

2.
die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde und die Interessen der Finanzbehörde an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen,

3.
den Rechtsträger der Finanzbehörde in der Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche oder in der der Verteidigung gegen ihn geltend gemachter zivilrechtlicher Ansprüche im Sinne des Artikels 23 Absatz 1 Buchstabe j der Verordnung (EU) 2016/679 beeinträchtigen würde und die Finanzbehörde nach dem Zivilrecht nicht zur Information verpflichtet ist, oder

4.
eine vertrauliche Offenbarung geschützter Daten gegenüber öffentlichen Stellen gefährden würde.

(2) Die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden liegenden Aufgaben im Sinne des Artikels 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 wird insbesondere gefährdet, wenn die Erteilung der Information

1.
den Betroffenen oder Dritte in die Lage versetzen könnte,

a)
steuerlich bedeutsame Sachverhalte zu verschleiern,

b)
steuerlich bedeutsame Spuren zu verwischen oder

c)
Art und Umfang der Erfüllung steuerlicher Mitwirkungspflichten auf den Kenntnisstand der Finanzbehörden einzustellen,

oder

2.
Rückschlüsse auf die Ausgestaltung automationsgestützter Risikomanagementsysteme oder geplante Kontroll- oder Prüfungsmaßnahmen zulassen

und damit die Aufdeckung steuerlich bedeutsamer Sachverhalte wesentlich erschwert würde.

(3) Unterbleibt eine Information der betroffenen Person nach Maßgabe von Absatz 1, ergreift die Finanzbehörde geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person.

(4) Unterbleibt die Benachrichtigung in den Fällen des Absatzes 1 wegen eines vorübergehenden Hinderungsgrundes, kommt die Finanzbehörde der Informationspflicht unter Berücksichtigung der spezifischen Umstände der Verarbeitung innerhalb einer angemessenen Frist nach Fortfall des Hinderungsgrundes, spätestens jedoch innerhalb von zwei Wochen, nach.

(5) Bezieht sich die Informationserteilung auf die Übermittlung personenbezogener Daten durch Finanzbehörden an Verfassungsschutzbehörden, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig.

§ 32b Informationspflicht der Finanzbehörde, wenn personenbezogene Daten nicht bei der betroffenen Person erhoben wurden

(1) Die Pflicht der Finanzbehörde zur Information der betroffenen Person gemäß Artikel 14 Absatz 1, 2 und 4 der Verordnung (EU) 2016/679 besteht ergänzend zu den in Artikel 14 Absatz 5 der Verordnung (EU) 2016/679 und § 31c Absatz 2 genannten Ausnahmen nicht,

1.
soweit die Erteilung der Information

a)
die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden oder anderer öffentlicher Stellen liegenden Aufgaben im Sinne des Artikel 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 gefährden würde oder

b)
die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde

oder

2.
wenn die Daten, ihre Herkunft, ihre Empfänger oder die Tatsache ihrer Verarbeitung nach § 30 oder einer anderen Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen überwiegender berechtigter Interessen eines Dritten im Sinne des Artikel 23 Absatz 1 Buchstabe i der Verordnung (EU) 2016/679, geheim gehalten werden müssen

und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss. § 32a Absatz 2 gilt entsprechend.

(2) Bezieht sich die Informationserteilung auf die Übermittlung personenbezogener Daten durch Finanzbehörden an Verfassungsschutzbehörden, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig.

(3) Unterbleibt eine Information der betroffenen Person nach Maßgabe der Absätze 1 oder 2, ergreift die Finanzbehörde geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person.

§ 32c Auskunftsrecht der betroffenen Person

(1) Das Recht auf Auskunft der betroffenen Person gegenüber einer Finanzbehörde gemäß Artikel 15 der Verordnung (EU) 2016/679 besteht nicht, soweit

1.
die betroffene Person nach § 32b Absatz 1 oder 2 nicht zu informieren ist,

2.
die Auskunftserteilung den Rechtsträger der Finanzbehörde in der Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche oder in der der Verteidigung gegen ihn geltend gemachter zivilrechtlicher Ansprüche im Sinne des Artikels 23 Absatz 1 Buchstabe j der Verordnung (EU) 2016/679 beeinträchtigen würde; Auskunftspflichten der Finanzbehörde nach dem Zivilrecht bleiben unberührt,

3.
die personenbezogenen Daten

a)
nur deshalb gespeichert sind, weil sie auf Grund gesetzlicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen, oder

b)
ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen

und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde sowie eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

(2) Die betroffene Person soll in dem Antrag auf Auskunft gemäß Artikel 15 der Verordnung (EU) 2016/679 die Art der personenbezogenen Daten, über die Auskunft erteilt werden soll, näher bezeichnen.

(3) Sind die personenbezogenen Daten weder automatisiert noch in nicht automatisierten Dateisystemen gespeichert, wird die Auskunft nur erteilt, soweit die betroffene Person Angaben macht, die das Auffinden der Daten ermöglichen, und der für die Erteilung der Auskunft erforderliche Aufwand nicht außer Verhältnis zu dem von der betroffenen Person geltend gemachten Informationsinteresse steht.

(4) Die Ablehnung der Auskunftserteilung ist gegenüber der betroffenen Person zu begründen, soweit nicht durch die Mitteilung der tatsächlichen und rechtlichen Gründe, auf die die Entscheidung gestützt wird, der mit der Auskunftsverweigerung verfolgte Zweck gefährdet würde. Die zum Zweck der Auskunftserteilung an die betroffene Person und zu deren Vorbereitung gespeicherten Daten dürfen nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeitet werden; für andere Zwecke ist die Verarbeitung nach Maßgabe des Artikels 18 der Verordnung (EU) 2016/679 einzuschränken.

(5) Soweit der betroffenen Person durch eine Finanzbehörde keine Auskunft erteilt wird, ist sie auf Verlangen der betroffenen Person der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zu erteilen, soweit nicht die jeweils zuständige oberste Finanzbehörde im Einzelfall feststellt, dass dadurch die Sicherheit des Bundes oder eines Landes gefährdet würde. Die Mitteilung der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit an die betroffene Person über das Ergebnis der datenschutzrechtlichen Prüfung darf keine Rückschlüsse auf den Erkenntnisstand der Finanzbehörde zulassen, sofern diese nicht einer weitergehenden Auskunft zustimmt.

§ 32d Form der Information oder Auskunftserteilung

(1) Soweit Artikel 12 bis 15 der Verordnung (EU) 2016/679 keine Regelungen enthalten, bestimmt die Finanzbehörde das Verfahren, insbesondere die Form der Information oder der Auskunftserteilung, nach pflichtgemäßem Ermessen.

(2) Die Finanzbehörde kann ihre Pflicht zur Information der betroffenen Person gemäß Artikel 13 oder 14 der Verordnung (EU) 2016/679 auch durch Bereitstellung der Informationen in der Öffentlichkeit erfüllen, soweit dadurch keine personenbezogenen Daten veröffentlicht werden.

(3) Übermittelt die Finanzbehörde der betroffenen Person die Informationen über die Erhebung oder Verarbeitung personenbezogener Daten nach Artikel 13 oder 14 der Verordnung (EU) 2016/679 elektronisch oder erteilt sie der betroffenen Person die Auskunft nach Artikel 15 der Verordnung (EU) 2016/679 elektronisch, ist § 87a Absatz 7 oder 8 entsprechend anzuwenden.

§ 32e Verhältnis zu anderen Auskunfts- und Informationszugangsansprüchen

Soweit die betroffene Person oder ein Dritter nach dem Informationsfreiheitsgesetz vom 5. September 2005 (BGBl. I S. 2722) in der jeweils geltenden Fassung oder nach entsprechenden Gesetzen der Länder gegenüber der Finanzbehörde ein Anspruch auf Informationszugang hat, gelten die Artikel 12 bis 15 der Verordnung (EU) 2016/679 in Verbindung mit den §§ 32a bis 32d entsprechend. Weitergehende Informationsansprüche über steuerliche Daten sind insoweit ausgeschlossen. § 30 Absatz 4 Nummer 2 ist insoweit nicht anzuwenden.

§ 32f Recht auf Berichtigung und Löschung, Widerspruchsrecht

(1) Wird die Richtigkeit personenbezogener Daten von der betroffenen Person bestritten und lässt sich weder die Richtigkeit noch die Unrichtigkeit der Daten feststellen, gilt ergänzend zu Artikel 18 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679, dass dies keine Einschränkung der Verarbeitung bewirkt, soweit die Daten einem Verwaltungsakt zugrunde liegen, der nicht mehr aufgehoben, geändert oder berichtigt werden kann. Die ungeklärte Sachlage ist in geeigneter Weise festzuhalten. Die bestrittenen Daten dürfen nur mit einem Hinweis hierauf verarbeitet werden.

(2) Ist eine Löschung im Falle nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und ist das Interesse der betroffenen Person an der Löschung als gering anzusehen, besteht das Recht der betroffenen Person auf und die Pflicht der Finanzbehörde zur Löschung personenbezogener Daten gemäß Artikel 17 Absatz 1 der Verordnung (EU) 2016/679 ergänzend zu den in Artikel 17 Absatz 3 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung gemäß Artikel 18 der Verordnung (EU) 2016/679. Die Sätze 1 und 2 finden keine Anwendung, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

(3) Ergänzend zu Artikel 18 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 gilt Absatz 1 Satz 1 und 2 entsprechend im Fall des Artikels 17 Absatz 1 Buchstabe a und d der Verordnung (EU) 2016/679, solange und soweit die Finanzbehörde Grund zu der Annahme hat, dass durch eine Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden. Die Finanzbehörde unterrichtet die betroffene Person über die Einschränkung der Verarbeitung, sofern sich die Unterrichtung nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde.

(4) Ergänzend zu Artikel 17 Absatz 3 Buchstabe b der Verordnung (EU) 2016/679 gilt Absatz 1 entsprechend im Fall des Artikels 17 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679, wenn einer Löschung vertragliche Aufbewahrungsfristen entgegenstehen.

(5) Das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679 gegenüber einer Finanzbehörde besteht nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person überwiegt, oder eine Rechtsvorschrift zur Verarbeitung verpflichtet.

Siebter Abschnitt Datenschutzaufsicht, Gerichtlicher Rechtsschutz in datenschutzrechtlichen Angelegenheiten

§ 32g Datenschutzbeauftragte der Finanzbehörden

Für die von Finanzbehörden gemäß Artikel 37 der Verordnung (EU) 2016/679 zu benennenden Datenschutzbeauftragten gelten § 5 Absatz 2 bis 5 sowie die §§ 6 und 7 des Bundesdatenschutzgesetzes entsprechend.

§ 32h Datenschutzrechtliche Aufsicht, Datenschutz-Folgenabschätzung

(1) Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit nach § 8 des Bundesdatenschutzgesetzes ist zuständig für die Aufsicht über die Finanzbehörden hinsichtlich der Verarbeitung personenbezogener Daten im Anwendungsbereich dieses Gesetzes. Die §§ 13 bis 16 des Bundesdatenschutzgesetzes gelten entsprechend.

(2) Entwickelt eine Finanzbehörde automatisierte Verfahren zur Verarbeitung personenbezogener Daten im Anwendungsbereich dieses Gesetzes für Finanzbehörden anderer Länder oder des Bundes, obliegt ihr zugleich die Datenschutz-Folgenabschätzung nach Artikel 35 der Verordnung (EU) 2016/679. Soweit die Verfahren von den Finanzbehörden der Länder und des Bundes im Hinblick auf die datenschutzrelevanten Funktionen unverändert übernommen werden, gilt die Datenschutz-Folgenabschätzung auch für die übernehmenden Finanzbehörden.

(3) Durch Landesgesetz kann bestimmt werden, dass die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit für die Aufsicht über die Verarbeitung personenbezogener Daten im Rahmen landesrechtlicher oder kommunaler Steuergesetze zuständig ist, soweit die Datenverarbeitung auf bundesgesetzlich geregelten Besteuerungsgrundlagen oder auf bundeseinheitlichen Festlegungen beruht und die mit der Aufgabenübertragung verbundenen Verwaltungskosten der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit vom jeweiligen Land getragen werden.

§ 32i Gerichtlicher Rechtsschutz

(1) Für Streitigkeiten über Rechte gemäß Artikel 78 Absatz 1 und 2 der Verordnung (EU) 2016/679 hinsichtlich der Verarbeitung nach § 30 geschützter Daten zwischen einer betroffenen öffentlichen Stelle gemäß § 6 Absatz 1 bis 1c und Absatz 2 oder ihres Rechtsträgers, einer betroffenen nicht-öffentlichen Stelle gemäß § 6 Absatz 1d und 1e oder einer betroffenen Person und der zuständigen Aufsichtsbehörde des Bundes oder eines Landes ist der Finanzrechtsweg gegeben. Satz 1 gilt nicht in den Fällen des § 2a Absatz 4.

(2) Für Klagen der betroffenen Person hinsichtlich der Verarbeitung personenbezogener Daten gegen Finanzbehörden oder gegen deren Auftragsverarbeiter wegen eines Verstoßes gegen datenschutzrechtliche Bestimmungen im Anwendungsbereich der Verordnung (EU) 2016/679 oder der darin enthaltenen Rechte der betroffenen Person ist der Finanzrechtsweg gegeben.

(3) Hat die nach dem Bundesdatenschutzgesetz oder nach dem Landesrecht für die Aufsicht über andere öffentliche Stellen oder nicht-öffentliche Stellen zuständige Aufsichtsbehörde einen rechtsverbindlichen Beschluss erlassen, der eine Mitwirkungspflicht einer anderen öffentlichen Stelle oder einer nicht-öffentlichen Stelle gegenüber Finanzbehörden nach diesem Gesetz oder den Steuergesetzen ganz oder teilweise verneint, kann die zuständige Finanzbehörde auf Feststellung des Bestehens einer Mitwirkungspflicht klagen. Die Stelle, deren Pflicht zur Mitwirkung die Finanzbehörde geltend macht, ist beizuladen.

(4) Die Finanzgerichtsordnung ist in den Fällen der Absätze 1 bis 3 nach Maßgabe der Absätze 5 bis 10 anzuwenden.

(5) Für Verfahren nach Absatz 1 Satz 1 und Absatz 3 ist das Finanzgericht örtlich zuständig, in dessen Bezirk die jeweils zuständige Aufsichtsbehörde ihren Sitz hat. Für Verfahren nach Absatz 2 ist das Finanzgericht örtlich zuständig, in dessen Bezirk die beklagte Finanzbehörde ihren Sitz oder der beklagte Auftragsverarbeiter seinen Sitz hat.

(6) Beteiligte eines Verfahrens nach Absatz 1 Satz 1 sind

1.
die öffentliche oder nicht-öffentliche Stelle oder die betroffene Person als Klägerin oder Antragstellerin,

2.
die zuständige Aufsichtsbehörde des Bundes oder eines Landes als Beklagte oder Antragsgegnerin,

3.
der nach § 60 der Finanzgerichtsordnung Beigeladene sowie

4.
die oberste Bundes- oder Landesfinanzbehörde, die dem Verfahren nach § 122 Absatz 2 der Finanzgerichtsordnung beigetreten ist.

(7) Beteiligte eines Verfahrens nach Absatz 2 sind

1.
die betroffene Person als Klägerin oder Antragstellerin,

2.
die Finanzbehörde oder der Auftragsverarbeiter als Beklagte oder Antragsgegnerin,

3.
der nach § 60 der Finanzgerichtsordnung Beigeladene sowie

4.
die oberste Bundes- oder Landesfinanzbehörde, die dem Verfahren nach § 122 Absatz 2 der Finanzgerichtsordnung beigetreten ist.

(8) Beteiligte eines Verfahrens nach Absatz 3 sind

1.
die zuständige Finanzbehörde als Klägerin oder Antragstellerin,

2.
die Aufsichtsbehörde des Bundes oder eines Landes, die den rechtsverbindlichen Beschluss erlassen hat, als Beklagte oder Antragsgegnerin,

3.
die Stelle, deren Pflicht zur Mitwirkung die Finanzbehörde geltend macht, als Beigeladene und

4.
die oberste Bundes- oder Landesfinanzbehörde, die dem Verfahren nach § 122 Absatz 2 der Finanzgerichtsordnung beigetreten ist.

(9) Ein Vorverfahren findet nicht statt.

(10) In Verfahren nach Absatz 1 Satz 1 haben eine Klage oder ein Antrag aufschiebende Wirkung. Die zuständige Aufsichtsbehörde darf gegenüber einer Finanzbehörde, deren Rechtsträger oder deren Auftragsverarbeiter nicht die sofortige Vollziehung anordnen.

§ 32j Antrag auf gerichtliche Entscheidung bei angenommener Rechtswidrigkeit eines Angemessenheitsbeschlusses der Europäischen Kommission

Hält der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit oder eine nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle einen Angemessenheitsbeschluss der Europäischen Kommission, auf dessen Gültigkeit es bei der Entscheidung über die Beschwerde einer betroffenen Person hinsichtlich der Verarbeitung personenbezogener Daten ankommt, für rechtswidrig, so gilt § 21 des Bundesdatenschutzgesetzes."

12.
In § 72a Absatz 2 werden die Wörter „Erhebung, Verarbeitung oder Nutzung" durch das Wort „Verarbeitung" ersetzt.

13.
§ 87c wird wie folgt geändert:

a)
In Absatz 1 werden die Wörter „zu erheben, zu verarbeiten oder zu nutzen" durch die Wörter „zu verarbeiten" ersetzt.

b)
In Absatz 2 werden die Wörter „Erhebung, Verarbeitung und Übermittlung" durch das Wort „Verarbeitung" ersetzt.

14.
In § 88 Absatz 3 Satz 1 werden die Wörter „Verarbeitung von erhobenen oder erhaltenen Daten" durch die Wörter „Verarbeitung von erhobenen oder erfassten Daten" ersetzt.

15.
§ 88a wird wie folgt geändert:

a)
In Satz 1 werden die Wörter „in Dateien oder Akten sammeln und verwenden" durch die Wörter „in Dateisystemen verarbeiten" ersetzt.

b)
In Satz 2 wird das Wort „Verwendung" durch das Wort „Verarbeitung" ersetzt.

16.
§ 93 wird wie folgt geändert:

a)
In Absatz 7 Satz 2 wird das Wort „Dateien" durch das Wort „Dateisystemen" ersetzt.

b)
Absatz 9 Satz 3 wird durch folgende Sätze 3 bis 5 ersetzt:

„Ein Hinweis nach Satz 1 erster Halbsatz und eine Benachrichtigung nach Satz 2 unterbleiben, soweit die Voraussetzungen des § 32b Absatz 1 vorliegen oder die Information der betroffenen Person gesetzlich ausgeschlossen ist. § 32c Absatz 5 ist entsprechend anzuwenden. In den Fällen des Absatzes 8 gilt Satz 4 entsprechend, soweit gesetzlich nichts anderes bestimmt ist."

17.
§ 93b wird wie folgt geändert:

a)
Absatz 1 wird wie folgt gefasst:

„(1) Kreditinstitute haben das nach § 24c Absatz 1 des Kreditwesengesetzes zu führende Dateisystem auch für Abrufe nach § 93 Absatz 7 und 8 zu führen."

b)
In Absatz 2 wird das Wort „Dateien" durch das Wort „Dateisysteme" ersetzt.

18.
§ 93c Absatz 6 wird wie folgt gefasst:

„(6) Die Finanzbehörden dürfen von den mitteilungspflichtigen Stellen mitgeteilte Daten im Sinne der Absätze 1 und 3 verarbeiten, wenn dies zur Erfüllung der ihnen obliegenden Aufgaben oder in Ausübung öffentlicher Gewalt, die ihnen übertragen wurde, erforderlich ist."

19.
§ 103 Satz 1 wird wie folgt gefasst:

„Personen, die nicht Beteiligte und nicht für einen Beteiligten auskunftspflichtig sind, können die Auskunft auf solche Fragen verweigern, deren Beantwortung sie selbst oder einen ihrer Angehörigen (§ 15) der Gefahr aussetzen würde, wegen einer Straftat oder einer Ordnungswidrigkeit verfolgt zu werden."

20.
§ 139b wird wie folgt geändert:

a)
Absatz 2 wird wie folgt gefasst:

„(2) Die Finanzbehörden dürfen die Identifikationsnummer verarbeiten, wenn die Verarbeitung zur Erfüllung der ihnen obliegenden Aufgaben erforderlich ist oder eine Rechtsvorschrift die Verarbeitung der Identifikationsnummer ausdrücklich erlaubt oder anordnet. Andere öffentliche oder nicht-öffentliche Stellen dürfen ohne Einwilligung der betroffenen Person

1.
die Identifikationsnummer nur verarbeiten, soweit dies für Datenübermittlungen zwischen ihnen und den Finanzbehörden erforderlich ist oder eine Rechtsvorschrift die Verarbeitung der Identifikationsnummer ausdrücklich erlaubt oder anordnet,

2.
ihre Dateisysteme nur insoweit nach der Identifikationsnummer ordnen oder für den Zugriff erschließen, als dies für regelmäßige Datenübermittlungen zwischen ihnen und den Finanzbehörden erforderlich ist,

3.
eine rechtmäßig erhobene Identifikationsnummer eines Steuerpflichtigen zur Erfüllung aller Mitteilungspflichten gegenüber Finanzbehörden verwenden, soweit die Mitteilungspflicht denselben Steuerpflichtigen betrifft und die Verarbeitung nach Nummer 1 zulässig wäre,

4.
eine durch ein verbundenes Unternehmen im Sinne des § 15 des Aktiengesetzes oder ein Unternehmen einer kreditwirtschaftlichen Verbundgruppe rechtmäßig erhobene Identifikationsnummer eines Steuerpflichtigen zur Erfüllung aller steuerlichen Mitwirkungspflichten verwenden, soweit die Mitwirkungspflicht denselben Steuerpflichtigen betrifft und die verwendende Stelle zum selben Unternehmensverbund wie die Stelle gehört, die die Identifikationsnummer erhoben hat und die Verarbeitung nach Nummer 1 zulässig wäre."

b)
In Absatz 5 Satz 1 wird das Wort „verwendet" durch das Wort „verarbeitet" ersetzt.

c)
Absatz 6 Satz 4 wird aufgehoben.

21.
§ 139c wird wie folgt geändert:

a)
Absatz 2 Satz 1 und 2 wird wie folgt gefasst:

„Die Finanzbehörden dürfen die Wirtschafts-Identifikationsnummer verarbeiten, wenn die Verarbeitung zur Erfüllung der ihnen obliegenden Aufgaben erforderlich ist oder eine Rechtsvorschrift dies erlaubt oder anordnet. Andere öffentliche oder nicht-öffentliche Stellen dürfen die Wirtschafts-Identifikationsnummer nur verarbeiten, soweit dies zur Erfüllung ihrer Aufgaben oder Geschäftszwecke oder für Datenübermittlungen zwischen ihnen und den Finanzbehörden erforderlich ist."

b)
Absatz 7 wird wie folgt gefasst:

„(7) Die in Absatz 3 aufgeführten Daten dürfen nur für die in Absatz 6 genannten Zwecke verarbeitet werden, es sei denn, eine Rechtsvorschrift sieht eine andere Verarbeitung ausdrücklich vor."

22.
§ 377 wird wie folgt geändert:

a)
In Absatz 1 werden die Wörter „nach den Steuergesetzen" durch die Wörter „nach diesem Gesetz oder den Steuergesetzen" ersetzt.

b)
In Absatz 2 werden die Wörter „Bußgeldvorschriften der Steuergesetze" durch die Wörter „Bußgeldvorschriften dieses Gesetzes oder der Steuergesetze" ersetzt.

23.
§ 383a wird aufgehoben.

24.
Nach § 384 wird folgender § 384a eingefügt:

§ 384a Verstöße nach Artikel 83 Absatz 4 bis 6 der Verordnung (EU) 2016/679

(1) Vorschriften dieses Gesetzes und der Steuergesetze über Steuerordnungswidrigkeiten finden keine Anwendung, soweit für eine Zuwiderhandlung zugleich Artikel 83 der Verordnung (EU) 2016/679 unmittelbar oder nach § 2a Absatz 5 entsprechend gilt.

(2) Für Verstöße nach Artikel 83 Absatz 4 bis 6 der Verordnung (EU) 2016/679 im Anwendungsbereich dieses Gesetzes gilt § 41 des Bundesdatenschutzgesetzes entsprechend.

(3) Eine Meldung nach Artikel 33 der Verordnung (EU) 2016/679 und eine Benachrichtigung nach Artikel 34 Absatz 1 der Verordnung (EU) 2016/679 dürfen in einem Straf- oder Bußgeldverfahren gegen die meldepflichtige Person oder einen ihrer in § 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen nur mit Zustimmung der meldepflichtigen Person verwertet werden.

(4) Gegen Finanzbehörden und andere öffentliche Stellen werden im Anwendungsbereich dieses Gesetzes keine Geldbußen nach Artikel 83 Absatz 4 bis 6 der Verordnung (EU) 2016/679 verhängt."


Artikel 18 Änderung der Versorgungsmedizin-Verordnung


Artikel 18 wird in 2 Vorschriften zitiert und ändert mWv. 1. Januar 2018 VersMedV § 4

§ 4 der Versorgungsmedizin-Verordnung vom 10. Dezember 2008 (BGBl. I S. 2412), die zuletzt durch Artikel 18 Absatz 4 des Gesetzes vom 23. Dezember 2016 (BGBl. I S. 3234) geändert worden ist, wird wie folgt gefasst:

 
§ 4 Beschlüsse

Die Beschlüsse des Beirats werden mit einfacher Mehrheit der nach § 3 Absatz 2 berufenen Mitglieder gefasst."


Artikel 19 Änderung des Ersten Buches Sozialgesetzbuch


Artikel 19 wird in 2 Vorschriften zitiert und ändert mWv. 25. Mai 2018 SGB I § 35

§ 35 des Ersten Buches Sozialgesetzbuch - Allgemeiner Teil - (Artikel I des Gesetzes vom 11. Dezember 1975, BGBl. I S. 3015), das zuletzt durch Artikel 6 Absatz 7 des Gesetzes vom 23. Mai 2017 (BGBl. I S. 1228) geändert worden ist, wird wie folgt gefasst:

 
§ 35 Sozialgeheimnis

(1) Jeder hat Anspruch darauf, dass die ihn betreffenden Sozialdaten (§ 67 Absatz 2 Zehntes Buch) von den Leistungsträgern nicht unbefugt verarbeitet werden (Sozialgeheimnis). Die Wahrung des Sozialgeheimnisses umfasst die Verpflichtung, auch innerhalb des Leistungsträgers sicherzustellen, dass die Sozialdaten nur Befugten zugänglich sind oder nur an diese weitergegeben werden. Sozialdaten der Beschäftigten und ihrer Angehörigen dürfen Personen, die Personalentscheidungen treffen oder daran mitwirken können, weder zugänglich sein noch von Zugriffsberechtigten weitergegeben werden. Der Anspruch richtet sich auch gegen die Verbände der Leistungsträger, die Arbeitsgemeinschaften der Leistungsträger und ihrer Verbände, die Datenstelle der Rentenversicherung, die in diesem Gesetzbuch genannten öffentlich-rechtlichen Vereinigungen, Integrationsfachdienste, die Künstlersozialkasse, die Deutsche Post AG, soweit sie mit der Berechnung oder Auszahlung von Sozialleistungen betraut ist, die Behörden der Zollverwaltung, soweit sie Aufgaben nach § 2 des Schwarzarbeitsbekämpfungsgesetzes und § 66 des Zehnten Buches durchführen, die Versicherungsämter und Gemeindebehörden sowie die anerkannten Adoptionsvermittlungsstellen (§ 2 Absatz 2 des Adoptionsvermittlungsgesetzes), soweit sie Aufgaben nach diesem Gesetzbuch wahrnehmen, und die Stellen, die Aufgaben nach § 67c Absatz 3 des Zehnten Buches wahrnehmen. Die Beschäftigten haben auch nach Beendigung ihrer Tätigkeit bei den genannten Stellen das Sozialgeheimnis zu wahren.

(2) Die Vorschriften des Zweiten Kapitels des Zehnten Buches und der übrigen Bücher des Sozialgesetzbuches regeln die Verarbeitung von Sozialdaten abschließend, soweit nicht die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) unmittelbar gilt. Für die Verarbeitungen von Sozialdaten im Rahmen von nicht in den Anwendungsbereich der Verordnung (EU) 2016/679 fallenden Tätigkeiten finden die Verordnung (EU) 2016/679 und dieses Gesetz entsprechende Anwendung, soweit nicht in diesem oder einem anderen Gesetz Abweichendes geregelt ist.

(2a) Die Verpflichtung zur Wahrung gesetzlicher Geheimhaltungspflichten oder von Berufs- oder besonderen Amtsgeheimnissen, die nicht auf gesetzlichen Vorschriften beruhen, bleibt unberührt.

(3) Soweit eine Übermittlung von Sozialdaten nicht zulässig ist, besteht keine Auskunftspflicht, keine Zeugnispflicht und keine Pflicht zur Vorlegung oder Auslieferung von Schriftstücken, nicht automatisierten Dateisystemen und automatisiert verarbeiteten Sozialdaten.

(4) Betriebs- und Geschäftsgeheimnisse stehen Sozialdaten gleich.

(5) Sozialdaten Verstorbener dürfen nach Maßgabe des Zweiten Kapitels des Zehnten Buches verarbeitet werden. Sie dürfen außerdem verarbeitet werden, wenn schutzwürdige Interessen des Verstorbenen oder seiner Angehörigen dadurch nicht beeinträchtigt werden können.

(6) Die Absätze 1 bis 5 finden neben den in Absatz 1 genannten Stellen auch Anwendung auf solche Verantwortliche oder deren Auftragsverarbeiter,

1.
die Sozialdaten im Inland verarbeiten, sofern die Verarbeitung nicht im Rahmen einer Niederlassung in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt, oder

2.
die Sozialdaten im Rahmen der Tätigkeiten einer inländischen Niederlassung verarbeiten.

Sofern die Absätze 1 bis 5 nicht gemäß Satz 1 anzuwenden sind, gelten für den Verantwortlichen oder dessen Auftragsverarbeiter nur die §§ 81 bis 81c des Zehnten Buches.

(7) Bei der Verarbeitung zu Zwecken gemäß Artikel 2 der Verordnung (EU) 2016/679 stehen die Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum und die Schweiz den Mitgliedstaaten der Europäischen Union gleich. Andere Staaten gelten insoweit als Drittstaaten."


Artikel 20 Änderung des Zweiten Buches Sozialgesetzbuch


Artikel 20 wird in 1 Vorschrift zitiert und ändert mWv. 25. Juli 2017 SGB II § 22, § 56

Das Zweite Buch Sozialgesetzbuch - Grundsicherung für Arbeitsuchende - in der Fassung der Bekanntmachung vom 13. Mai 2011 (BGBl. I S. 850, 2094), das zuletzt durch Artikel 158 des Gesetzes vom 29. März 2017 (BGBl. I S. 626) geändert worden ist, wird wie folgt geändert:

1.
§ 22 Absatz 1a wird aufgehoben.

2.
In § 56 Absatz 2 Satz 1 wird die Angabe „Satz 5" durch die Angabe „Satz 6" ersetzt.


Artikel 21 Änderung des Dritten Buches Sozialgesetzbuch


Artikel 21 wird in 4 Vorschriften zitiert und ändert mWv. 25. Juli 2017 SGB III §§ 185 bis 239, § 186, §§ 240, § 282a

Das Dritte Buch Sozialgesetzbuch - Arbeitsförderung - (Artikel 1 des Gesetzes vom 24. März 1997, BGBl. I S. 594, 595), das zuletzt durch Artikel 2 des Gesetzes vom 30. Juni 2017 (BGBl. I S. 2152) geändert worden ist, wird wie folgt geändert:

1.
In der Inhaltsübersicht wird die Angabe zum Sechsten Kapitel wie folgt gefasst:

„Sechstes Kapitel Ergänzende vergabespezifische Regelungen

§ 185 Vergabespezifisches Mindestentgelt für Aus- und Weiterbildungsdienstleistungen".

2.
Das Sechste Kapitel wird wie folgt gefasst:

„Sechstes Kapitel Ergänzende vergabespezifische Regelungen

§ 185 Vergabespezifisches Mindestentgelt für Aus- und Weiterbildungsdienstleistungen

(1) Träger haben bei der Ausführung eines öffentlichen Auftrags über Aus- und Weiterbildungsdienstleistungen nach diesem Buch im Gebiet der Bundesrepublik Deutschland ihren Arbeitnehmerinnen und Arbeitnehmern das Mindestentgelt zu zahlen, das durch eine Rechtsverordnung des Bundesministeriums für Arbeit und Soziales nach Absatz 2 verbindlich vorgegeben wird. Setzt der Träger Leiharbeitnehmerinnen oder Leiharbeitnehmer ein, so hat der Verleiher zumindest das Mindestentgelt nach Satz 1 zu zahlen. Die Verpflichtung zur Zahlung des Mindestentgelts nach der jeweils geltenden Verordnung nach § 7 Absatz 1 des Arbeitnehmer-Entsendegesetzes über zwingende Arbeitsbedingungen für Aus- und Weiterbildungsdienstleistungen nach dem Zweiten oder diesem Buch bleibt unberührt.

(2) Das Bundesministerium für Arbeit und Soziales wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, festzulegen:

1.
das Nähere zum sachlichen, persönlichen und zeitlichen Geltungsbereich des vergabespezifischen Mindestentgelts sowie

2.
die Höhe des vergabespezifischen Mindestentgelts und dessen Fälligkeit.

Hierbei übernimmt die Rechtsverordnung die Vorgaben aus der jeweils geltenden Verordnung nach § 7 Absatz 1 des Arbeitnehmer-Entsendegesetzes in der Branche der Aus- und Weiterbildungsdienstleistungen nach dem Zweiten oder diesem Buch nach § 4 Absatz 1 Nummer 8 des Arbeitnehmer-Entsendegesetzes.

(3) Die Vorschriften des Gesetzes gegen Wettbewerbsbeschränkungen und der Vergabeverordnung sind anzuwenden."

3.
In § 282a Absatz 2 Satz 2 werden nach den Wörtern „des Verdienststatistikgesetzes" die Wörter „oder für Statistiken über die Gesundheitsversorgung nach dem Anhang II der Verordnung (EG) Nr. 1338/2008 des Europäischen Parlaments und des Rates vom 16. Dezember 2008 zu Gemeinschaftsstatistiken über öffentliche Gesundheit und über Gesundheitsschutz und Sicherheit am Arbeitsplatz (ABl. L 354 vom 31.12.2008, S. 70)" eingefügt.


Artikel 22 Änderung des Siebten Buches Sozialgesetzbuch


Artikel 22 wird in 1 Vorschrift zitiert und ändert mWv. 25. Juli 2017 SGB VII § 47a (neu)

Das Siebte Buch Sozialgesetzbuch - Gesetzliche Unfallversicherung - (Artikel 1 des Gesetzes vom 7. August 1996, BGBl. I S. 1254), das zuletzt durch Artikel 3 des Gesetzes vom 27. Juni 2017 (BGBl. I S. 2070) geändert worden ist, wird wie folgt geändert:

1.
In der Inhaltsübersicht wird nach der Angabe zu § 47 folgende Angabe zu § 47a eingefügt:

§ 47a Beitragszahlung der Unfallversicherungsträger an berufsständische Versorgungseinrichtungen und private Krankenversicherungen".

2.
Nach § 47 wird folgender § 47a eingefügt:

§ 47a Beitragszahlung der Unfallversicherungsträger an berufsständische Versorgungseinrichtungen und private Krankenversicherungen

(1) Für Bezieher von Verletztengeld, die wegen einer Pflichtmitgliedschaft in einer berufsständischen Versorgungseinrichtung von der Versicherungspflicht in der gesetzlichen Rentenversicherung befreit sind, gilt § 47a Absatz 1 des Fünftes Buches entsprechend.

(2) Die Unfallversicherungsträger haben der zuständigen berufsständischen Versorgungseinrichtung den Beginn und das Ende der Beitragszahlung sowie die Höhe der der Beitragsberechnung zugrunde liegenden beitragspflichtigen Einnahmen und den zu zahlenden Beitrag für den Versicherten zu übermitteln. Das Nähere zum Verfahren regeln die Deutsche Gesetzliche Unfallversicherung e. V., die Sozialversicherung für Landwirtschaft, Forsten und Gartenbau und die Arbeitsgemeinschaft berufsständischer Versorgungseinrichtungen bis zum 31. Dezember 2017 in gemeinsamen Grundsätzen.

(3) Bezieher von Verletztengeld, die nach § 257 Absatz 2 des Fünften Buches und § 61 Absatz 2 des Elften Buches als Beschäftigte Anspruch auf einen Zuschuss zu dem Krankenversicherungsbeitrag und Pflegeversicherungsbeitrag hatten, die an ein privates Krankenversicherungsunternehmen zu zahlen sind, erhalten einen Zuschuss zu ihrem Krankenversicherungsbeitrag und Pflegeversicherungsbeitrag. Als Zuschuss ist der Betrag zu zahlen, der als Beitrag bei Krankenversicherungspflicht oder Pflegeversicherungspflicht zu zahlen wäre, höchstens jedoch der Betrag, der an das private Versicherungsunternehmen zu zahlen ist."


Artikel 23 Änderung des Neunten Buches Sozialgesetzbuch


Artikel 23 wird in 2 Vorschriften zitiert und ändert mWv. 1. Januar 2018 SGB IX § 6, § 19, § 35, § 138, § 170, § 173, § 225, § 231, § 232, § 241

Das Neunte Buch Sozialgesetzbuch vom 23. Dezember 2016 (BGBl. I S. 3234), das zuletzt durch Artikel 3 des Gesetzes vom 17. Juli 2017 (BGBl. I S. 2509) geändert worden ist, wird wie folgt geändert:

1.
In § 6 Absatz 3 Satz 6 werden nach dem Wort „schriftlich" die Wörter „oder elektronisch" eingefügt.

2.
In § 19 Absatz 1 werden nach dem Wort „schriftlich" die Wörter „oder elektronisch" eingefügt.

3.
§ 35 Absatz 2 Nummer 1 wird wie folgt gefasst:

„1.
Gutachten für die Landesbehörden, die für das Gesundheitswesen, die Sozialhilfe und Eingliederungshilfe zuständig sind, sowie für die zuständigen Träger der Sozialhilfe und Eingliederungshilfe in besonders schwierig gelagerten Einzelfällen oder in Fällen von grundsätzlicher Bedeutung zu erstatten,".

4.
§ 138 Absatz 1 Nummer 5 wird wie folgt gefasst:

„5.
Leistungen zur schulischen oder hochschulischen Ausbildung oder Weiterbildung für einen Beruf nach § 112 Absatz 1 Nummer 2, soweit diese Leistungen in besonderen Ausbildungsstätten über Tag und Nacht für Menschen mit Behinderungen erbracht werden,".

5.
In § 170 Absatz 1 Satz 1 werden nach dem Wort „schriftlich" die Wörter „oder elektronisch" eingefügt.

6.
§ 173 Absatz 1 wird wie folgt gefasst:

„(1) Die Vorschriften dieses Kapitels gelten nicht für schwerbehinderte Menschen,

1.
deren Arbeitsverhältnis zum Zeitpunkt des Zugangs der Kündigungserklärung ohne Unterbrechung noch nicht länger als sechs Monate besteht oder

2.
die auf Stellen im Sinne des § 156 Absatz 2 Nummer 2 bis 5 beschäftigt werden oder

3.
deren Arbeitsverhältnis durch Kündigung beendet wird, sofern sie

a)
das 58. Lebensjahr vollendet haben und Anspruch auf eine Abfindung, Entschädigung oder ähnliche Leistung auf Grund eines Sozialplanes haben oder

b)
Anspruch auf Knappschaftsausgleichsleistung nach dem Sechsten Buch oder auf Anpassungsgeld für entlassene Arbeitnehmer des Bergbaus haben.

Satz 1 Nummer 3 (Buchstabe a und b) finden Anwendung, wenn der Arbeitgeber ihnen die Kündigungsabsicht rechtzeitig mitgeteilt hat und sie der beabsichtigten Kündigung bis zu deren Ausspruch nicht widersprechen."

7.
In § 225 Satz 2 werden die Wörter „überörtlichen Träger der Sozialhilfe" durch die Wörter „Träger der Eingliederungshilfe" ersetzt.

8.
§ 231 Absatz 4 Satz 3 wird wie folgt gefasst:

„Der Prozentsatz ist nach folgender Formel zu berechnen:

 
(nach Nummer 1 errechnete Zahl) / (nach Nummer 2 errechnete Zahl) x 100."

9.
§ 232 Absatz 2 Satz 3 wird wie folgt gefasst:

„Der Prozentsatz ist nach folgender Formel zu berechnen:

 
(nach Nummer 1 errechnete Zahl) / (nach Nummer 2 errechnete Zahl) x 100."

10.
§ 241 wird wie folgt geändert:

a)
Absatz 6 wird wie folgt gefasst:

„(6) Bestehende Integrationsvereinbarungen im Sinne des § 83 in der bis zum 30. Dezember 2016 geltenden Fassung gelten als Inklusionsvereinbarungen fort."

b)
Folgender Absatz 8 wird angefügt:

„(8) Bis zum 31. Dezember 2019 treten an die Stelle der Träger der Eingliederungshilfe als Rehabilitationsträger im Sinne dieses Buches die Träger der Sozialhilfe nach § 3 des Zwölften Buches, soweit sie zur Erbringung von Leistungen der Eingliederungshilfe für Menschen mit Behinderungen nach § 8 Nummer 4 des Zwölften Buches bestimmt sind."


Artikel 24 Änderung des Zehnten Buches Sozialgesetzbuch



Das Zehnte Buch Sozialgesetzbuch - Sozialverwaltungsverfahren und Sozialdatenschutz - in der Fassung der Bekanntmachung vom 18. Januar 2001 (BGBl. I S. 130), das zuletzt durch Artikel 11 des Gesetzes vom 23. Juni 2017 (BGBl. I S. 1822) geändert worden ist, wird wie folgt geändert:

1.
Die Inhaltsübersicht zum Zweiten Kapitel wird wie folgt gefasst:

Zweites Kapitel Schutz der Sozialdaten

Erster Abschnitt Begriffsbestimmungen

 
§ 67 Begriffsbestimmungen

Zweiter Abschnitt Verarbeitung von Sozialdaten

 
§ 67a Erhebung von Sozialdaten

§ 67b Speicherung, Veränderung, Nutzung, Übermittlung, Einschränkung der Verarbeitung und Löschung von Sozialdaten

§ 67c Zweckbindung sowie Speicherung, Veränderung und Nutzung von Sozialdaten zu anderen Zwecken

§ 67d Übermittlungsgrundsätze

§ 67e Erhebung und Übermittlung zur Bekämpfung von Leistungsmissbrauch und illegaler Ausländerbeschäftigung

§ 68 Übermittlung für Aufgaben der Polizeibehörden, der Staatsanwaltschaften, Gerichte und der Behörden der Gefahrenabwehr

§ 69 Übermittlung für die Erfüllung sozialer Aufgaben

§ 70 Übermittlung für die Durchführung des Arbeitsschutzes

§ 71 Übermittlung für die Erfüllung besonderer gesetzlicher Pflichten und Mitteilungsbefugnisse

§ 72 Übermittlung für den Schutz der inneren und äußeren Sicherheit

§ 73 Übermittlung für die Durchführung eines Strafverfahrens

§ 74 Übermittlung bei Verletzung der Unterhaltspflicht und beim Versorgungsausgleich

§ 74a Übermittlung zur Durchsetzung öffentlich-rechtlicher Ansprüche und im Vollstreckungsverfahren

§ 75 Übermittlung von Sozialdaten für die Forschung und Planung

§ 76 Einschränkung der Übermittlungsbefugnis bei besonders schutzwürdigen Sozialdaten

§ 77 Übermittlung ins Ausland und an internationale Organisationen

§ 78 Zweckbindung und Geheimhaltungspflicht eines Dritten, an den Daten übermittelt werden

Dritter Abschnitt Besondere Datenverarbeitungsarten

 
§ 79 Einrichtung automatisierter Verfahren auf Abruf

§ 80 Verarbeitung von Sozialdaten im Auftrag

Vierter Abschnitt Rechte der betroffenen Person, Beauftragte für den Datenschutz und Schlussvorschriften

 
§ 81 Recht auf Anrufung, Beauftragte für den Datenschutz

§ 81a Gerichtlicher Rechtsschutz

§ 81b Klagen gegen den Verantwortlichen oder Auftragsverarbeiter

§ 81c Antrag auf gerichtliche Entscheidung bei angenommener Europarechtswidrigkeit eines Angemessenheitsbeschlusses der Europäischen Kommission

§ 82 Informationspflichten bei der Erhebung von Sozialdaten bei der betroffenen Person

§ 82a Informationspflichten, wenn Sozialdaten nicht bei der betroffenen Person erhoben wurden

§ 83 Auskunftsrecht der betroffenen Personen

§ 83a Benachrichtigung bei einer Verletzung des Schutzes von Sozialdaten

§ 84 Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch

§ 85 Strafvorschriften

§ 85a Bußgeldvorschriften".

2.
Das Zweite Kapitel wird wie folgt gefasst:

Zweites Kapitel Schutz der Sozialdaten


Erster Abschnitt Begriffsbestimmungen


§ 67 Begriffsbestimmungen


(1) Die nachfolgenden Begriffsbestimmungen gelten ergänzend zu Artikel 4 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72).

(2) Sozialdaten sind personenbezogene Daten (Artikel 4 Nummer 1 der Verordnung (EU) 2016/679), die von einer in § 35 des Ersten Buches genannten Stelle im Hinblick auf ihre Aufgaben nach diesem Gesetzbuch verarbeitet werden. Betriebs- und Geschäftsgeheimnisse sind alle betriebs- oder geschäftsbezogenen Daten, auch von juristischen Personen, die Geheimnischarakter haben.

(3) Aufgaben nach diesem Gesetzbuch sind, soweit dieses Kapitel angewandt wird, auch

1.
Aufgaben auf Grund von Verordnungen, deren Ermächtigungsgrundlage sich im Sozialgesetzbuch befindet,

2.
Aufgaben auf Grund von über- und zwischenstaatlichem Recht im Bereich der sozialen Sicherheit,

3.
Aufgaben auf Grund von Rechtsvorschriften, die das Erste und das Zehnte Buch für entsprechend anwendbar erklären, und

4.
Aufgaben auf Grund des Arbeitssicherheitsgesetzes und Aufgaben, soweit sie den in § 35 des Ersten Buches genannten Stellen durch Gesetz zugewiesen sind. § 8 Absatz 1 Satz 3 des Arbeitssicherheitsgesetzes bleibt unberührt.

(4) Werden Sozialdaten von einem Leistungsträger im Sinne von § 12 des Ersten Buches verarbeitet, ist der Verantwortliche der Leistungsträger. Ist der Leistungsträger eine Gebietskörperschaft, so sind der Verantwortliche die Organisationseinheiten, die eine Aufgabe nach einem der besonderen Teile dieses Gesetzbuches funktional durchführen.

(5) Nicht-öffentliche Stellen sind natürliche und juristische Personen, Gesellschaften und andere Personenvereinigungen des privaten Rechts, soweit sie nicht unter § 81 Absatz 3 fallen.

Zweiter Abschnitt Verarbeitung von Sozialdaten


§ 67a Erhebung von Sozialdaten


(1) Die Erhebung von Sozialdaten durch die in § 35 des Ersten Buches genannten Stellen ist zulässig, wenn ihre Kenntnis zur Erfüllung einer Aufgabe der erhebenden Stelle nach diesem Gesetzbuch erforderlich ist. Dies gilt auch für die Erhebung der besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679. § 22 Absatz 2 des Bundesdatenschutzgesetzes gilt entsprechend.

(2) Sozialdaten sind bei der betroffenen Person zu erheben. Ohne ihre Mitwirkung dürfen sie nur erhoben werden

1.
bei den in § 35 des Ersten Buches oder in § 69 Absatz 2 genannten Stellen, wenn

a)
diese zur Übermittlung der Daten an die erhebende Stelle befugt sind,

b)
die Erhebung bei der betroffenen Person einen unverhältnismäßigen Aufwand erfordern würde und

c)
keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen der betroffenen Person beeinträchtigt werden,

2.
bei anderen Personen oder Stellen, wenn

a)
eine Rechtsvorschrift die Erhebung bei ihnen zulässt oder die Übermittlung an die erhebende Stelle ausdrücklich vorschreibt oder

b)
aa)
die Aufgaben nach diesem Gesetzbuch ihrer Art nach eine Erhebung bei anderen Personen oder Stellen erforderlich machen oder

bb)
die Erhebung bei der betroffenen Person einen unverhältnismäßigen Aufwand erfordern würde

und keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen der betroffenen Person beeinträchtigt werden.

§ 67b Speicherung, Veränderung, Nutzung, Übermittlung, Einschränkung der Verarbeitung und Löschung von Sozialdaten


(1) Die Speicherung, Veränderung, Nutzung, Übermittlung, Einschränkung der Verarbeitung und Löschung von Sozialdaten durch die in § 35 des Ersten Buches genannten Stellen ist zulässig, soweit die nachfolgenden Vorschriften oder eine andere Rechtsvorschrift in diesem Gesetzbuch es erlauben oder anordnen. Dies gilt auch für die besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679. Die Übermittlung von biometrischen, genetischen oder Gesundheitsdaten ist abweichend von Artikel 9 Absatz 2 Buchstabe b, d bis j der Verordnung (EU) 2016/679 nur zulässig, soweit eine gesetzliche Übermittlungsbefugnis nach den §§ 68 bis 77 oder nach einer anderen Rechtsvorschrift in diesem Gesetzbuch vorliegt. § 22 Absatz 2 des Bundesdatenschutzgesetzes gilt entsprechend.

(2) Zum Nachweis im Sinne des Artikels 7 Absatz 1 der Verordnung (EU) 2016/679, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat, soll die Einwilligung schriftlich oder elektronisch erfolgen. Wird die Einwilligung der betroffenen Person eingeholt, ist diese auf den Zweck der vorgesehenen Verarbeitung, auf die Folgen der Verweigerung der Einwilligung sowie auf die jederzeitige Widerrufsmöglichkeit gemäß Artikel 7 Absatz 3 der Verordnung (EU) 2016/679 hinzuweisen.

(3) Die Einwilligung zur Verarbeitung personenbezogener Daten zu Forschungszwecken kann für ein bestimmtes Vorhaben oder für bestimmte Bereiche der wissenschaftlichen Forschung erteilt werden.

§ 67c Zweckbindung sowie Speicherung, Veränderung und Nutzung von Sozialdaten zu anderen Zwecken


(1) Die Speicherung, Veränderung oder Nutzung von Sozialdaten durch die in § 35 des Ersten Buches genannten Stellen ist zulässig, wenn sie zur Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden gesetzlichen Aufgaben nach diesem Gesetzbuch erforderlich ist und für die Zwecke erfolgt, für die die Daten erhoben worden sind. Ist keine Erhebung vorausgegangen, dürfen die Daten nur für die Zwecke geändert oder genutzt werden, für die sie gespeichert worden sind.

(2) Die nach Absatz 1 gespeicherten Daten dürfen von demselben Verantwortlichen für andere Zwecke nur gespeichert, verändert oder genutzt werden, wenn

1.
die Daten für die Erfüllung von Aufgaben nach anderen Rechtsvorschriften dieses Gesetzbuches als diejenigen, für die sie erhoben wurden, erforderlich sind,

2.
es zur Durchführung eines bestimmten Vorhabens der wissenschaftlichen Forschung oder Planung im Sozialleistungsbereich erforderlich ist und die Voraussetzungen des § 75 Absatz 1, 2 oder 4a Satz 1 vorliegen.

(3) Eine Speicherung, Veränderung oder Nutzung von Sozialdaten ist zulässig, wenn sie für die Wahrnehmung von Aufsichts-, Kontroll- und Disziplinarbefugnissen, der Rechnungsprüfung oder der Durchführung von Organisationsuntersuchungen für den Verantwortlichen erforderlich ist. Das gilt auch für die Veränderung oder Nutzung zu Ausbildungs- und Prüfungszwecken durch den Verantwortlichen, soweit nicht überwiegende schutzwürdige Interessen der betroffenen Person entgegenstehen.

(4) Sozialdaten, die ausschließlich zu Zwecken der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gespeichert werden, dürfen nur für diese Zwecke verwendet werden.

(5) Für Zwecke der wissenschaftlichen Forschung oder Planung im Sozialleistungsbereich erhobene oder gespeicherte Sozialdaten dürfen von den in § 35 des Ersten Buches genannten Stellen nur für ein bestimmtes Vorhaben der wissenschaftlichen Forschung im Sozialleistungsbereich oder der Planung im Sozialleistungsbereich verändert oder genutzt werden. Die Sozialdaten sind zu anonymisieren, sobald dies nach dem Forschungs- oder Planungszweck möglich ist. Bis dahin sind die Merkmale gesondert zu speichern, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. Sie dürfen mit den Einzelangaben nur zusammengeführt werden, soweit der Forschungs- oder Planungszweck dies erfordert.

§ 67d Übermittlungsgrundsätze


(1) Die Verantwortung für die Zulässigkeit der Bekanntgabe von Sozialdaten durch ihre Weitergabe an einen Dritten oder durch die Einsichtnahme oder den Abruf eines Dritten von zur Einsicht oder zum Abruf bereitgehaltenen Daten trägt die übermittelnde Stelle. Erfolgt die Übermittlung auf Ersuchen des Dritten, an den die Daten übermittelt werden, trägt dieser die Verantwortung für die Richtigkeit der Angaben in seinem Ersuchen.

(2) Sind mit Sozialdaten, die übermittelt werden dürfen, weitere personenbezogene Daten der betroffenen Person oder eines Dritten so verbunden, dass eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten nur zulässig, wenn schutzwürdige Interessen der betroffenen Person oder eines Dritten an deren Geheimhaltung nicht überwiegen; eine Veränderung oder Nutzung dieser Daten ist unzulässig.

(3) Die Übermittlung von Sozialdaten ist auch über Vermittlungsstellen im Rahmen einer Auftragsverarbeitung zulässig.

§ 67e Erhebung und Übermittlung zur Bekämpfung von Leistungsmissbrauch und illegaler Ausländerbeschäftigung


Bei der Prüfung nach § 2 des Schwarzarbeitsbekämpfungsgesetzes oder nach § 28p des Vierten Buches darf bei der überprüften Person zusätzlich erfragt werden,

1.
ob und welche Art von Sozialleistungen nach diesem Gesetzbuch oder Leistungen nach dem Asylbewerberleistungsgesetz sie bezieht und von welcher Stelle sie diese Leistungen bezieht,

2.
bei welcher Krankenkasse sie versichert oder ob sie als Selbständige tätig ist,

3.
ob und welche Art von Beiträgen nach diesem Gesetzbuch sie abführt und

4.
ob und welche ausländischen Arbeitnehmerinnen und Arbeitnehmer sie mit einer für ihre Tätigkeit erforderlichen Genehmigung und nicht zu ungünstigeren Arbeitsbedingungen als vergleichbare deutsche Arbeitnehmerinnen und Arbeitnehmer beschäftigt.

Zu Prüfzwecken dürfen die Antworten auf Fragen nach Satz 1 Nummer 1 an den jeweils zuständigen Leistungsträger und nach Satz 1 Nummer 2 bis 4 an die jeweils zuständige Einzugsstelle und die Bundesagentur für Arbeit übermittelt werden. Der Empfänger hat die Prüfung unverzüglich durchzuführen.

§ 68 Übermittlung für Aufgaben der Polizeibehörden, der Staatsanwaltschaften, Gerichte und der Behörden der Gefahrenabwehr


(1) Zur Erfüllung von Aufgaben der Polizeibehörden, der Staatsanwaltschaften und Gerichte, der Behörden der Gefahrenabwehr und der Justizvollzugsanstalten dürfen im Einzelfall auf Ersuchen Name, Vorname, Geburtsdatum, Geburtsort, derzeitige Anschrift der betroffenen Person, ihr derzeitiger oder zukünftiger Aufenthaltsort sowie Namen, Vornamen oder Firma und Anschriften ihrer derzeitigen Arbeitgeber übermittelt werden, soweit kein Grund zu der Annahme besteht, dass dadurch schutzwürdige Interessen der betroffenen Person beeinträchtigt werden, und wenn das Ersuchen nicht länger als sechs Monate zurückliegt. Die ersuchte Stelle ist über § 4 Absatz 3 hinaus zur Übermittlung auch dann nicht verpflichtet, wenn sich die ersuchende Stelle die Angaben auf andere Weise beschaffen kann. Satz 2 findet keine Anwendung, wenn das Amtshilfeersuchen zur Durchführung einer Vollstreckung nach § 66 erforderlich ist.

(1a) Zu dem in § 7 Absatz 2 des Internationalen Familienrechtsverfahrensgesetzes bezeichneten Zweck ist es zulässig, der in dieser Vorschrift bezeichneten Zentralen Behörde auf Ersuchen im Einzelfall den derzeitigen Aufenthalt der betroffenen Person zu übermitteln, soweit kein Grund zur Annahme besteht, dass dadurch schutzwürdige Interessen der betroffenen Person beeinträchtigt werden.

(2) Über das Übermittlungsersuchen entscheidet der Leiter oder die Leiterin der ersuchten Stelle, dessen oder deren allgemeiner Stellvertreter oder allgemeine Stellvertreterin oder eine besonders bevollmächtigte bedienstete Person.

(3) Eine Übermittlung der in Absatz 1 Satz 1 genannten Sozialdaten, von Angaben zur Staats- und Religionsangehörigkeit, früherer Anschriften der betroffenen Personen, von Namen und Anschriften früherer Arbeitgeber der betroffenen Personen sowie von Angaben über an betroffene Personen erbrachte oder demnächst zu erbringende Geldleistungen ist zulässig, soweit sie zur Durchführung einer nach Bundes- oder Landesrecht zulässigen Rasterfahndung erforderlich ist. Die Verantwortung für die Zulässigkeit der Übermittlung trägt abweichend von § 67d Absatz 1 Satz 1 der Dritte, an den die Daten übermittelt werden. Die übermittelnde Stelle prüft nur, ob das Übermittlungsersuchen im Rahmen der Aufgaben des Dritten liegt, an den die Daten übermittelt werden, es sei denn, dass besonderer Anlass zur Prüfung der Zulässigkeit der Übermittlung besteht.

§ 69 Übermittlung für die Erfüllung sozialer Aufgaben


(1) Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist

1.
für die Erfüllung der Zwecke, für die sie erhoben worden sind, oder für die Erfüllung einer gesetzlichen Aufgabe der übermittelnden Stelle nach diesem Gesetzbuch oder einer solchen Aufgabe des Dritten, an den die Daten übermittelt werden, wenn er eine in § 35 des Ersten Buches genannte Stelle ist,

2.
für die Durchführung eines mit der Erfüllung einer Aufgabe nach Nummer 1 zusammenhängenden gerichtlichen Verfahrens einschließlich eines Strafverfahrens oder

3.
für die Richtigstellung unwahrer Tatsachenbehauptungen der betroffenen Person im Zusammenhang mit einem Verfahren über die Erbringung von Sozialleistungen; die Übermittlung bedarf der vorherigen Genehmigung durch die zuständige oberste Bundes- oder Landesbehörde.

(2) Für die Erfüllung einer gesetzlichen oder sich aus einem Tarifvertrag ergebenden Aufgabe sind den in § 35 des Ersten Buches genannten Stellen gleichgestellt

1.
die Stellen, die Leistungen nach dem Lastenausgleichsgesetz, dem Bundesentschädigungsgesetz, dem Strafrechtlichen Rehabilitierungsgesetz, dem Beruflichen Rehabilitierungsgesetz, dem Gesetz über die Entschädigung für Strafverfolgungsmaßnahmen, dem Unterhaltssicherungsgesetz, dem Beamtenversorgungsgesetz und den Vorschriften, die auf das Beamtenversorgungsgesetz verweisen, dem Soldatenversorgungsgesetz, dem Anspruchs- und Anwartschaftsüberführungsgesetz und den Vorschriften der Länder über die Gewährung von Blinden- und Pflegegeldleistungen zu erbringen haben,

2.
die gemeinsamen Einrichtungen der Tarifvertragsparteien im Sinne des § 4 Absatz 2 des Tarifvertragsgesetzes, die Zusatzversorgungseinrichtungen des öffentlichen Dienstes und die öffentlich-rechtlichen Zusatzversorgungseinrichtungen,

3.
die Bezügestellen des öffentlichen Dienstes, soweit sie kindergeldabhängige Leistungen des Besoldungs-, Versorgungs- und Tarifrechts unter Verwendung von personenbezogenen Kindergelddaten festzusetzen haben.

(3) Die Übermittlung von Sozialdaten durch die Bundesagentur für Arbeit an die Krankenkassen ist zulässig, soweit sie erforderlich ist, den Krankenkassen die Feststellung der Arbeitgeber zu ermöglichen, die am Ausgleich der Arbeitgeberaufwendungen nach dem Aufwendungsausgleichsgesetz teilnehmen.

(4) Die Krankenkassen sind befugt, einem Arbeitgeber mitzuteilen, ob die Fortdauer einer Arbeitsunfähigkeit oder eine erneute Arbeitsunfähigkeit eines Arbeitnehmers auf derselben Krankheit beruht; die Übermittlung von Diagnosedaten an den Arbeitgeber ist nicht zulässig.

(5) Die Übermittlung von Sozialdaten ist zulässig für die Erfüllung der gesetzlichen Aufgaben der Rechnungshöfe und der anderen Stellen, auf die § 67c Absatz 3 Satz 1 Anwendung findet.

§ 70 Übermittlung für die Durchführung des Arbeitsschutzes


Eine Übermittlung von Sozialdaten ist zulässig, soweit sie zur Erfüllung der gesetzlichen Aufgaben der für den Arbeitsschutz zuständigen staatlichen Behörden oder der Bergbehörden bei der Durchführung des Arbeitsschutzes erforderlich ist und schutzwürdige Interessen der betroffenen Person nicht beeinträchtigt werden oder das öffentliche Interesse an der Durchführung des Arbeitsschutzes das Geheimhaltungsinteresse der betroffenen Person erheblich überwiegt.

§ 71 Übermittlung für die Erfüllung besonderer gesetzlicher Pflichten und Mitteilungsbefugnisse


(1) Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist für die Erfüllung der gesetzlichen Mitteilungspflichten

1.
zur Abwendung geplanter Straftaten nach § 138 des Strafgesetzbuches,

2.
zum Schutz der öffentlichen Gesundheit nach § 8 des Infektionsschutzgesetzes,

3.
zur Sicherung des Steueraufkommens nach § 22a des Einkommensteuergesetzes und den §§ 93, 97, 105, 111 Absatz 1 und 5, § 116 der Abgabenordnung und § 32b Absatz 3 des Einkommensteuergesetzes, soweit diese Vorschriften unmittelbar anwendbar sind, und zur Mitteilung von Daten der ausländischen Unternehmen, die auf Grund bilateraler Regierungsvereinbarungen über die Beschäftigung von Arbeitnehmern zur Ausführung von Werkverträgen tätig werden, nach § 93a der Abgabenordnung,

4.
zur Gewährung und Prüfung des Sonderausgabenabzugs nach § 10 des Einkommensteuergesetzes,

5.
zur Überprüfung der Voraussetzungen für die Einziehung der Ausgleichszahlungen und für die Leistung von Wohngeld nach § 33 des Wohngeldgesetzes,

6.
zur Bekämpfung von Schwarzarbeit und illegaler Beschäftigung nach dem Schwarzarbeitsbekämpfungsgesetz,

7.
zur Mitteilung in das Gewerbezentralregister einzutragender Tatsachen an die Registerbehörde,

8.
zur Erfüllung der Aufgaben der statistischen Ämter der Länder und des Statistischen Bundesamtes gemäß § 3 Absatz 1 des Statistikregistergesetzes zum Aufbau und zur Führung des Statistikregisters,

9.
zur Aktualisierung des Betriebsregisters nach § 97 Absatz 5 des Agrarstatistikgesetzes,

10.
zur Erfüllung der Aufgaben der Deutschen Rentenversicherung Bund als zentraler Stelle nach § 22a und § 91 Absatz 1 Satz 1 des Einkommensteuergesetzes,

11.
zur Erfüllung der Aufgaben der Deutschen Rentenversicherung Knappschaft-Bahn-See, soweit sie bei geringfügig Beschäftigten Aufgaben nach dem Einkommensteuergesetz durchführt,

12.
zur Erfüllung der Aufgaben des Statistischen Bundesamtes nach § 5a Absatz 1 in Verbindung mit Absatz 3 des Bundesstatistikgesetzes oder

13.
nach § 69a des Erneuerbare-Energien-Gesetzes zur Berechnung der Bruttowertschöpfung im Verfahren zur Begrenzung der EEG-Umlage.

Erklärungspflichten als Drittschuldner, welche das Vollstreckungsrecht vorsieht, werden durch Bestimmungen dieses Gesetzbuches nicht berührt. Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist für die Erfüllung der gesetzlichen Pflichten zur Sicherung und Nutzung von Archivgut nach den §§ 2 und 5 des Bundesarchivgesetzes oder entsprechenden gesetzlichen Vorschriften der Länder, die die Schutzfristen dieses Gesetzes nicht unterschreiten. Eine Übermittlung von Sozialdaten ist auch zulässig, soweit sie erforderlich ist, Meldebehörden nach § 6 Absatz 2 des Bundesmeldegesetzes über konkrete Anhaltspunkte für die Unrichtigkeit oder Unvollständigkeit von diesen auf Grund Melderechts übermittelter Daten zu unterrichten.

(2) Eine Übermittlung von Sozialdaten eines Ausländers ist auch zulässig, soweit sie erforderlich ist

1.
im Einzelfall auf Ersuchen der mit der Ausführung des Aufenthaltsgesetzes betrauten Behörden nach § 87 Absatz 1 des Aufenthaltsgesetzes mit der Maßgabe, dass über die Angaben nach § 68 hinaus nur mitgeteilt werden können

a)
für die Entscheidung über den Aufenthalt des Ausländers oder eines Familienangehörigen des Ausländers Daten über die Gewährung oder Nichtgewährung von Leistungen, Daten über frühere und bestehende Versicherungen und das Nichtbestehen einer Versicherung,

b)
für die Entscheidung über den Aufenthalt oder über die ausländerrechtliche Zulassung oder Beschränkung einer Erwerbstätigkeit des Ausländers Daten über die Zustimmung nach § 4 Absatz 2 Satz 3, § 17 Absatz 1 Satz 1, § 18 Absatz 2 Satz 1, § 18a Absatz 1, § 19 Absatz 1 Satz 1 und § 19a Absatz 1 des Aufenthaltsgesetzes,

c)
für eine Entscheidung über den Aufenthalt des Ausländers Angaben darüber, ob die in § 54 Absatz 2 Nummer 4 des Aufenthaltsgesetzes bezeichneten Voraussetzungen vorliegen, und

d)
durch die Jugendämter für die Entscheidung über den weiteren Aufenthalt oder die Beendigung des Aufenthalts eines Ausländers, bei dem ein Ausweisungsgrund nach den §§ 53 bis 56 des Aufenthaltsgesetzes vorliegt, Angaben über das zu erwartende soziale Verhalten,

2.
für die Erfüllung der in § 87 Absatz 2 des Aufenthaltsgesetzes bezeichneten Mitteilungspflichten,

3.
für die Erfüllung der in § 99 Absatz 1 Nummer 14 Buchstabe d, f und j des Aufenthaltsgesetzes bezeichneten Mitteilungspflichten, wenn die Mitteilung die Erteilung, den Widerruf oder Beschränkungen der Zustimmung nach § 4 Absatz 2 Satz 3, § 17 Absatz 1 Satz 1, § 18 Absatz 2 Satz 1, § 18a Absatz 1, § 19 Absatz 1 Satz 1 und § 19a Absatz 1 des Aufenthaltsgesetzes oder eines Versicherungsschutzes oder die Gewährung von Leistungen zur Sicherung des Lebensunterhalts nach dem Zweiten Buch betrifft, oder

4.
für die Erfüllung der in § 6 Absatz 1 Nummer 8 des Gesetzes über das Ausländerzentralregister bezeichneten Mitteilungspflichten.

Daten über die Gesundheit eines Ausländers dürfen nur übermittelt werden,

1.
wenn der Ausländer die öffentliche Gesundheit gefährdet und besondere Schutzmaßnahmen zum Ausschluss der Gefährdung nicht möglich sind oder von dem Ausländer nicht eingehalten werden oder

2.
soweit sie für die Feststellung erforderlich sind, ob die Voraussetzungen des § 54 Absatz 2 Nummer 4 des Aufenthaltsgesetzes vorliegen.

(2a) Eine Übermittlung personenbezogener Daten eines Leistungsberechtigten nach § 1 des Asylbewerberleistungsgesetzes ist zulässig, soweit sie für die Durchführung des Asylbewerberleistungsgesetzes erforderlich ist.

(3) Eine Übermittlung von Sozialdaten ist auch zulässig, soweit es nach pflichtgemäßem Ermessen eines Leistungsträgers erforderlich ist, dem Betreuungsgericht die Bestellung eines Betreuers oder eine andere Maßnahme in Betreuungssachen zu ermöglichen. § 7 des Betreuungsbehördengesetzes gilt entsprechend.

(4) Eine Übermittlung von Sozialdaten ist außerdem zulässig, soweit sie im Einzelfall für die rechtmäßige Erfüllung der in der Zuständigkeit der Zentralstelle für Finanztransaktionsuntersuchungen liegenden Aufgaben nach § 28 Absatz 1 Satz 2 Nummer 2 des Geldwäschegesetzes erforderlich ist. Die Übermittlung ist auf Angaben über Name, Vorname sowie früher geführte Namen, Geburtsdatum, Geburtsort, derzeitige und frühere Anschriften der betroffenen Person sowie Namen und Anschriften seiner derzeitigen und früheren Arbeitgeber beschränkt.

§ 72 Übermittlung für den Schutz der inneren und äußeren Sicherheit


(1) Eine Übermittlung von Sozialdaten ist zulässig, soweit sie im Einzelfall für die rechtmäßige Erfüllung der in der Zuständigkeit der Behörden für Verfassungsschutz, des Bundesnachrichtendienstes, des Militärischen Abschirmdienstes und des Bundeskriminalamtes liegenden Aufgaben erforderlich ist. Die Übermittlung ist auf Angaben über Name und Vorname sowie früher geführte Namen, Geburtsdatum, Geburtsort, derzeitige und frühere Anschriften der betroffenen Person sowie Namen und Anschriften ihrer derzeitigen und früheren Arbeitgeber beschränkt.

(2) Über die Erforderlichkeit des Übermittlungsersuchens entscheidet eine von dem Leiter oder der Leiterin der ersuchenden Stelle bestimmte beauftragte Person, die die Befähigung zum Richteramt haben oder die Voraussetzungen des § 110 des Deutschen Richtergesetzes erfüllen soll. Wenn eine oberste Bundes- oder Landesbehörde für die Aufsicht über die ersuchende Stelle zuständig ist, ist sie über die gestellten Übermittlungsersuchen zu unterrichten. Bei der ersuchten Stelle entscheidet über das Übermittlungsersuchen der Behördenleiter oder die Behördenleiterin oder dessen oder deren allgemeiner Stellvertreter oder allgemeine Stellvertreterin.

§ 73 Übermittlung für die Durchführung eines Strafverfahrens


(1) Eine Übermittlung von Sozialdaten ist zulässig, soweit sie zur Durchführung eines Strafverfahrens wegen eines Verbrechens oder wegen einer sonstigen Straftat von erheblicher Bedeutung erforderlich ist.

(2) Eine Übermittlung von Sozialdaten zur Durchführung eines Strafverfahrens wegen einer anderen Straftat ist zulässig, soweit die Übermittlung auf die in § 72 Absatz 1 Satz 2 genannten Angaben und die Angaben über erbrachte oder demnächst zu erbringende Geldleistungen beschränkt ist.

(3) Die Übermittlung nach den Absätzen 1 und 2 ordnet der Richter oder die Richterin an.

§ 74 Übermittlung bei Verletzung der Unterhaltspflicht und beim Versorgungsausgleich


(1) Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist

1.
für die Durchführung

a)
eines gerichtlichen Verfahrens oder eines Vollstreckungsverfahrens wegen eines gesetzlichen oder vertraglichen Unterhaltsanspruchs oder eines an seine Stelle getretenen Ersatzanspruchs oder

b)
eines Verfahrens über den Versorgungsausgleich nach § 220 des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit oder

2.
für die Geltendmachung

a)
eines gesetzlichen oder vertraglichen Unterhaltsanspruchs außerhalb eines Verfahrens nach Nummer 1 Buchstabe a, soweit die betroffene Person nach den Vorschriften des bürgerlichen Rechts, insbesondere nach § 1605 oder nach § 1361 Absatz 4 Satz 4, § 1580 Satz 2, § 1615a oder § 1615l Absatz 3 Satz 1 in Verbindung mit § 1605 des Bürgerlichen Gesetzbuchs, zur Auskunft verpflichtet ist, oder

b)
eines Ausgleichsanspruchs im Rahmen des Versorgungsausgleichs außerhalb eines Verfahrens nach Nummer 1 Buchstabe b, soweit die betroffene Person nach § 4 Absatz 1 des Versorgungsausgleichsgesetzes zur Auskunft verpflichtet ist, oder

3.
für die Anwendung der Öffnungsklausel des § 22 Nummer 1 Satz 3 Buchstabe a Doppelbuchstabe bb Satz 2 des Einkommensteuergesetzes auf eine im Versorgungsausgleich auf die ausgleichsberechtigte Person übertragene Rentenanwartschaft, soweit die ausgleichspflichtige Person nach § 22 Nummer 1 Satz 3 Buchstabe a Doppelbuchstabe bb Satz 2 des Einkommensteuergesetzes in Verbindung mit § 4 Absatz 1 des Versorgungsausgleichsgesetzes zur Auskunft verpflichtet ist.

In den Fällen des Satzes 1 Nummer 2 und 3 ist eine Übermittlung nur zulässig, wenn die auskunftspflichtige Person ihre Pflicht, nachdem sie unter Hinweis auf die in diesem Buch enthaltene Übermittlungsbefugnis der in § 35 des Ersten Buches genannten Stellen gemahnt wurde, innerhalb angemessener Frist nicht oder nicht vollständig erfüllt hat. Diese Stellen dürfen die Anschrift der auskunftspflichtigen Person zum Zwecke der Mahnung übermitteln.

(2) Eine Übermittlung von Sozialdaten durch die Träger der gesetzlichen Rentenversicherung und durch die Träger der Grundsicherung für Arbeitsuchende ist auch zulässig, soweit sie für die Erfüllung der nach § 5 des Auslandsunterhaltsgesetzes der zentralen Behörde (§ 4 des Auslandsunterhaltsgesetzes) obliegenden Aufgaben und zur Erreichung der in den §§ 16 und 17 des Auslandsunterhaltsgesetzes bezeichneten Zwecke erforderlich ist.

§ 74a Übermittlung zur Durchsetzung öffentlich-rechtlicher Ansprüche und im Vollstreckungsverfahren


(1) Zur Durchsetzung von öffentlich-rechtlichen Ansprüchen in Höhe von mindestens 500 Euro dürfen im Einzelfall auf Ersuchen Name, Vorname, Geburtsdatum, Geburtsort, derzeitige Anschrift der betroffenen Person, ihr derzeitiger oder zukünftiger Aufenthaltsort sowie Namen, Vornamen oder Firma und Anschriften ihrer derzeitigen Arbeitgeber übermittelt werden, soweit kein Grund zu der Annahme besteht, dass dadurch schutzwürdige Interessen der betroffenen Person beeinträchtigt werden, und wenn das Ersuchen nicht länger als sechs Monate zurückliegt. Die ersuchte Stelle ist über § 4 Absatz 3 hinaus zur Übermittlung auch dann nicht verpflichtet, wenn sich die ersuchende Stelle die Angaben auf andere Weise beschaffen kann. Satz 2 findet keine Anwendung, wenn das Amtshilfeersuchen zur Durchführung einer Vollstreckung nach § 66 erforderlich ist.

(2) Zur Durchführung eines Vollstreckungsverfahrens, dem zu vollstreckende Ansprüche von mindestens 500 Euro zugrunde liegen, dürfen die Träger der gesetzlichen Rentenversicherung im Einzelfall auf Ersuchen des Gerichtsvollziehers die derzeitige Anschrift der betroffenen Person, ihren derzeitigen oder zukünftigen Aufenthaltsort sowie Namen, Vornamen oder Firma und Anschriften ihrer derzeitigen Arbeitgeber übermitteln, soweit kein Grund zu der Annahme besteht, dass dadurch schutzwürdige Interessen der betroffenen Person beeinträchtigt werden, und das Ersuchen nicht länger als sechs Monate zurückliegt. Die Träger der gesetzlichen Rentenversicherung sind über § 4 Absatz 3 hinaus zur Übermittlung auch dann nicht verpflichtet, wenn sich die ersuchende Stelle die Angaben auf andere Weise beschaffen kann. Die Übermittlung ist nur zulässig, wenn

1.
der Schuldner seiner Pflicht zur Abgabe der Vermögensauskunft nach § 802c der Zivilprozessordnung nicht nachkommt,

2.
bei einer Vollstreckung in die in der Vermögensauskunft aufgeführten Vermögensgegenstände eine vollständige Befriedigung des Gläubigers voraussichtlich nicht zu erwarten wäre oder

3.
die Anschrift oder der derzeitige oder zukünftige Aufenthaltsort des Schuldners trotz Anfrage bei der Meldebehörde nicht bekannt ist.

Der Gerichtsvollzieher hat in seinem Ersuchen zu bestätigen, dass diese Voraussetzungen vorliegen.

§ 75 Übermittlung von Sozialdaten für die Forschung und Planung


(1) Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist für ein bestimmtes Vorhaben

1.
der wissenschaftlichen Forschung im Sozialleistungsbereich oder der wissenschaftlichen Arbeitsmarkt- und Berufsforschung oder

2.
der Planung im Sozialleistungsbereich durch eine öffentliche Stelle im Rahmen ihrer Aufgaben

und schutzwürdige Interessen der betroffenen Person nicht beeinträchtigt werden oder das öffentliche Interesse an der Forschung oder Planung das Geheimhaltungsinteresse der betroffenen Person erheblich überwiegt. Eine Übermittlung ohne Einwilligung der betroffenen Person ist nicht zulässig, soweit es zumutbar ist, ihre Einwilligung einzuholen. Angaben über den Namen und Vornamen, die Anschrift, die Telefonnummer sowie die für die Einleitung eines Vorhabens nach Satz 1 zwingend erforderlichen Strukturmerkmale der betroffenen Person können für Befragungen auch ohne Einwilligungen übermittelt werden. Der nach Absatz 4 Satz 1 zuständigen Behörde ist ein Datenschutzkonzept vorzulegen.

(2) Ergibt sich aus dem Vorhaben nach Absatz 1 Satz 1 eine Forschungsfrage, die in einem inhaltlichen Zusammenhang mit diesem steht, können hierzu auf Antrag die Frist nach Absatz 4 Satz 5 Nummer 4 zur Verarbeitung der erforderlichen Sozialdaten verlängert oder eine neue Frist festgelegt und weitere erforderliche Sozialdaten übermittelt werden.

(3) Soweit nach Absatz 1 oder 2 besondere Kategorien von Daten im Sinne von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 an einen Dritten übermittelt oder nach Absatz 4a von einem Dritten verwendet werden, sieht dieser bei der Verarbeitung angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person gemäß § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes vor. Ergänzend zu den dort genannten Maßnahmen sind die besonderen Kategorien von Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 zu anonymisieren, sobald dies nach dem Forschungszweck möglich ist.

(4) Die Übermittlung nach Absatz 1 und die weitere Verarbeitung sowie die Übermittlung nach Absatz 2 bedürfen der vorherigen Genehmigung durch die oberste Bundes- oder Landesbehörde, die für den Bereich, aus dem die Daten herrühren, zuständig ist. Die oberste Bundesbehörde kann das Genehmigungsverfahren bei Anträgen von Versicherungsträgern nach § 1 Absatz 1 Satz 1 des Vierten Buches auf das Bundesversicherungsamt übertragen. Eine Übermittlung von Sozialdaten an eine nicht-öffentliche Stelle und eine weitere Verarbeitung durch diese nach Absatz 2 darf nur genehmigt werden, wenn sich die nicht-öffentliche Stelle gegenüber der Genehmigungsbehörde verpflichtet hat, die Daten nur für den vorgesehenen Zweck zu verarbeiten. Die Genehmigung darf im Hinblick auf die Wahrung des Sozialgeheimnisses nur versagt werden, wenn die Voraussetzungen des Absatzes 1, 2 oder 4a nicht vorliegen. Sie muss

1.
den Dritten, an den die Daten übermittelt werden,

2.
die Art der zu übermittelnden Sozialdaten und den Kreis der betroffenen Personen,

3.
die wissenschaftliche Forschung oder die Planung, zu der die übermittelten Sozialdaten verwendet werden dürfen, und

4.
den Tag, bis zu dem die übermittelten Sozialdaten verarbeitet werden dürfen,

genau bezeichnen und steht auch ohne besonderen Hinweis unter dem Vorbehalt der nachträglichen Aufnahme, Änderung oder Ergänzung einer Auflage. Nach Ablauf der Frist nach Satz 5 Nummer 4 können die verarbeiteten Daten bis zu zehn Jahre lang gespeichert werden, um eine Nachprüfung der Forschungsergebnisse auf der Grundlage der ursprünglichen Datenbasis sowie eine Verarbeitung für weitere Forschungsvorhaben nach Absatz 2 zu ermöglichen.

(4a) Ergänzend zur Übermittlung von Sozialdaten zu einem bestimmten Forschungsvorhaben nach Absatz 1 Satz 1 kann die Verwendung dieser Sozialdaten auch für noch nicht bestimmte, aber inhaltlich zusammenhängende Forschungsvorhaben des gleichen Forschungsbereiches beantragt werden. Die Genehmigung ist unter den Voraussetzungen des Absatzes 4 zu erteilen, wenn sich der Datenempfänger gegenüber der genehmigenden Stelle verpflichtet, auch bei künftigen Forschungsvorhaben im Forschungsbereich die Genehmigungsvoraussetzungen einzuhalten. Die nach Absatz 4 Satz 1 zuständige Behörde kann vom Antragsteller die Vorlage einer unabhängigen Begutachtung des Datenschutzkonzeptes verlangen. Der Antragsteller ist verpflichtet, der nach Absatz 4 Satz 1 zuständigen Behörde jedes innerhalb des genehmigten Forschungsbereiches vorgesehene Forschungsvorhaben vor dessen Beginn anzuzeigen und dabei die Erfüllung der Genehmigungsvoraussetzungen darzulegen. Mit dem Forschungsvorhaben darf acht Wochen nach Eingang der Anzeige bei der Genehmigungsbehörde begonnen werden, sofern nicht die Genehmigungsbehörde vor Ablauf der Frist mitteilt, dass für das angezeigte Vorhaben ein gesondertes Genehmigungsverfahren erforderlich ist.

(5) Wird die Verarbeitung von Sozialdaten nichtöffentlichen Stellen genehmigt, hat die genehmigende Stelle durch Auflagen sicherzustellen, dass die der Genehmigung durch Absatz 1, 2 und 4a gesetzten Grenzen beachtet werden.

(6) Ist der Dritte, an den Sozialdaten übermittelt werden, eine nicht-öffentliche Stelle, unterliegt dieser der Aufsicht der gemäß § 40 Absatz 1 des Bundesdatenschutzgesetzes zuständigen Behörde.

§ 76 Einschränkung der Übermittlungsbefugnis bei besonders schutzwürdigen Sozialdaten


(1) Die Übermittlung von Sozialdaten, die einer in § 35 des Ersten Buches genannten Stelle von einem Arzt oder einer Ärztin oder einer anderen in § 203 Absatz 1 und 3 des Strafgesetzbuches genannten Person zugänglich gemacht worden sind, ist nur unter den Voraussetzungen zulässig, unter denen diese Person selbst übermittlungsbefugt wäre.

(2) Absatz 1 gilt nicht

1.
im Rahmen des § 69 Absatz 1 Nummer 1 und 2 für Sozialdaten, die im Zusammenhang mit einer Begutachtung wegen der Erbringung von Sozialleistungen oder wegen der Ausstellung einer Bescheinigung übermittelt worden sind, es sei denn, dass die betroffene Person der Übermittlung widerspricht; die betroffene Person ist von dem Verantwortlichen zu Beginn des Verwaltungsverfahrens in allgemeiner Form schriftlich oder elektronisch auf das Widerspruchsrecht hinzuweisen,

2.
im Rahmen des § 69 Absatz 4 und 5 und des § 71 Absatz 1 Satz 3,

3.
im Rahmen des § 94 Absatz 2 Satz 2 des Elften Buches.

(3) Ein Widerspruchsrecht besteht nicht in den Fällen des § 279 Absatz 5 in Verbindung mit § 275 Absatz 1 bis 3 des Fünften Buches.

§ 77 Übermittlung ins Ausland und an internationale Organisationen


(1) Die Übermittlung von Sozialdaten an Personen oder Stellen in anderen Mitgliedstaaten der Europäischen Union sowie in diesen nach § 35 Absatz 7 des Ersten Buches gleichgestellten Staaten ist zulässig, soweit

1.
dies für die Erfüllung einer gesetzlichen Aufgabe der in § 35 des Ersten Buches genannten übermittelnden Stelle nach diesem Gesetzbuch oder zur Erfüllung einer solchen Aufgabe von ausländischen Stellen erforderlich ist, soweit diese Aufgaben wahrnehmen, die denen der in § 35 des Ersten Buches genannten Stellen entsprechen,

2.
die Voraussetzungen des § 69 Absatz 1 Nummer 2 oder Nummer 3 oder des § 70 oder einer Übermittlungsvorschrift nach dem Dritten Buch oder dem Arbeitnehmerüberlassungsgesetz vorliegen und die Aufgaben der ausländischen Stelle den in diesen Vorschriften genannten entsprechen,

3.
die Voraussetzungen des § 74 vorliegen und die gerichtlich geltend gemachten Ansprüche oder die Rechte des Empfängers den in dieser Vorschrift genannten entsprechen oder

4.
die Voraussetzungen des § 73 vorliegen; für die Anordnung einer Übermittlung nach § 73 ist ein inländisches Gericht zuständig.

Die Übermittlung von Sozialdaten unterbleibt, soweit sie zu den in Artikel 6 des Vertrages über die Europäische Union enthaltenen Grundsätzen in Widerspruch stünde.

(2) Absatz 1 gilt entsprechend für die Übermittlung an Personen oder Stellen in einem Drittstaat sowie an internationale Organisationen, wenn deren angemessenes Datenschutzniveau durch Angemessenheitsbeschluss gemäß Artikel 45 der Verordnung (EU) 2016/679 festgestellt wurde.

(3) Liegt kein Angemessenheitsbeschluss vor, ist abweichend von Artikel 46 Absatz 2 Buchstabe a der Verordnung (EU) 2016/679 eine Übermittlung von Sozialdaten an Personen oder Stellen in einem Drittstaat oder an internationale Organisationen über die in Artikel 49 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679 genannten Fälle hinaus nur zulässig, wenn

1.
die Übermittlung in Anwendung zwischenstaatlicher Übereinkommen auf dem Gebiet der sozialen Sicherheit erfolgt, oder

2.
soweit die Voraussetzungen des § 69 Absatz 1 Nummer 1 und 2 oder des § 70 vorliegen

und soweit die betroffene Person kein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat.

(4) Die Stelle, an die die Sozialdaten übermittelt werden, ist auf den Zweck hinzuweisen, zu dessen Erfüllung die Sozialdaten übermittelt werden.

§ 78 Zweckbindung und Geheimhaltungspflicht eines Dritten, an den Daten übermittelt werden


(1) Personen oder Stellen, die nicht in § 35 des Ersten Buches genannt und denen Sozialdaten übermittelt worden sind, dürfen diese nur zu dem Zweck speichern, verändern, nutzen, übermitteln, in der Verarbeitung einschränken oder löschen, zu dem sie ihnen befugt übermittelt worden sind. Eine Übermittlung von Sozialdaten an eine nicht-öffentliche Stelle ist nur zulässig, wenn diese sich gegenüber der übermittelnden Stelle verpflichtet hat, die Daten nur für den Zweck zu verarbeiten, zu dem sie ihr übermittelt werden. Die Dritten haben die Daten in demselben Umfang geheim zu halten wie die in § 35 des Ersten Buches genannten Stellen. Sind Sozialdaten an Gerichte oder Staatsanwaltschaften übermittelt worden, dürfen diese gerichtliche Entscheidungen, die Sozialdaten enthalten, weiter übermitteln, wenn eine in § 35 des Ersten Buches genannte Stelle zur Übermittlung an den weiteren Dritten befugt wäre. Abweichend von Satz 4 ist eine Übermittlung nach § 115 des Bundesbeamtengesetzes und nach Vorschriften, die auf diese Vorschrift verweisen, zulässig. Sind Sozialdaten an Polizeibehörden, Staatsanwaltschaften, Gerichte oder Behörden der Gefahrenabwehr übermittelt worden, dürfen diese die Daten unabhängig vom Zweck der Übermittlung sowohl für Zwecke der Gefahrenabwehr als auch für Zwecke der Strafverfolgung und der Strafvollstreckung speichern, verändern, nutzen, übermitteln, in der Verarbeitung einschränken oder löschen.

(2) Werden Daten an eine nicht-öffentliche Stelle übermittelt, so sind die dort beschäftigten Personen, welche diese Daten speichern, verändern, nutzen, übermitteln, in der Verarbeitung einschränken oder löschen, von dieser Stelle vor, spätestens bei der Übermittlung auf die Einhaltung der Pflichten nach Absatz 1 hinzuweisen.

(3) Ergibt sich im Rahmen eines Vollstreckungsverfahrens nach § 66 die Notwendigkeit, dass eine Strafanzeige zum Schutz des Vollstreckungsbeamten erforderlich ist, so dürfen die zum Zweck der Vollstreckung übermittelten Sozialdaten auch zum Zweck der Strafverfolgung gespeichert, verändert, genutzt, übermittelt, in der Verarbeitung eingeschränkt oder gelöscht werden, soweit dies erforderlich ist. Das Gleiche gilt auch für die Klärung von Fragen im Rahmen eines Disziplinarverfahrens.

(4) Sind Sozialdaten an Gerichte oder Staatsanwaltschaften für die Durchführung eines Straf- oder Bußgeldverfahrens übermittelt worden, so dürfen sie nach Maßgabe der §§ 476, 487 Absatz 4 der Strafprozessordnung und der §§ 49b und 49c Absatz 1 des Gesetzes über Ordnungswidrigkeiten für Zwecke der wissenschaftlichen Forschung gespeichert, verändert, genutzt, übermittelt, in der Verarbeitung eingeschränkt oder gelöscht werden.

Dritter Abschnitt Besondere Datenverarbeitungsarten


§ 79 Einrichtung automatisierter Verfahren auf Abruf


(1) Die Einrichtung eines automatisierten Verfahrens, das die Übermittlung von Sozialdaten durch Abruf ermöglicht, ist zwischen den in § 35 des Ersten Buches genannten Stellen sowie mit der Deutschen Rentenversicherung Bund als zentraler Stelle zur Erfüllung ihrer Aufgaben nach § 91 Absatz 1 Satz 1 des Einkommensteuergesetzes und der Deutschen Rentenversicherung Knappschaft-Bahn-See, soweit sie bei geringfügig Beschäftigten Aufgaben nach dem Einkommensteuergesetz durchführt, zulässig, soweit dieses Verfahren unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist und wenn die jeweiligen Rechts- oder Fachaufsichtsbehörden die Teilnahme der unter ihrer Aufsicht stehenden Stellen genehmigt haben. Das Gleiche gilt gegenüber den in § 69 Absatz 2 und 3 genannten Stellen.

(1a) Die Einrichtung eines automatisierten Verfahrens auf Abruf für ein Dateisystem der Sozialversicherung für Landwirtschaft, Forsten und Gartenbau ist nur gegenüber den Trägern der gesetzlichen Rentenversicherung, der Deutschen Rentenversicherung Bund als zentraler Stelle zur Erfüllung ihrer Aufgaben nach § 91 Absatz 1 Satz 1 des Einkommensteuergesetzes, den Krankenkassen, der Bundesagentur für Arbeit und der Deutschen Post AG, soweit sie mit der Berechnung oder Auszahlung von Sozialleistungen betraut ist, zulässig; dabei dürfen auch Vermittlungsstellen eingeschaltet werden.

(2) Die beteiligten Stellen haben zu gewährleisten, dass die Zulässigkeit des Verfahrens auf Abruf kontrolliert werden kann. Hierzu haben sie schriftlich oder elektronisch festzulegen:

1.
Anlass und Zweck des Verfahrens auf Abruf,

2.
Dritte, an die übermittelt wird,

3.
Art der zu übermittelnden Daten,

4.
nach Artikel 32 der Verordnung (EU) 2016/679 erforderliche technische und organisatorische Maßnahmen.

(3) Über die Einrichtung von Verfahren auf Abruf ist in Fällen, in denen die in § 35 des Ersten Buches genannten Stellen beteiligt sind, die der Kontrolle des oder der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (Bundesbeauftragte) unterliegen, dieser oder diese, sonst die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle rechtzeitig vorher unter Mitteilung der Festlegungen nach Absatz 2 zu unterrichten.

(4) Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt der Dritte, an den übermittelt wird. Die speichernde Stelle prüft die Zulässigkeit der Abrufe nur, wenn dazu Anlass besteht. Sie hat mindestens bei jedem zehnten Abruf den Zeitpunkt, die abgerufenen Daten sowie Angaben zur Feststellung des Verfahrens und des für den Abruf Verantwortlichen zu protokollieren; die protokollierten Daten sind spätestens nach sechs Monaten zu löschen. Wird ein Gesamtbestand von Sozialdaten abgerufen oder übermittelt (Stapelverarbeitung), so bezieht sich die Gewährleistung der Feststellung und Überprüfung nur auf die Zulässigkeit des Abrufes oder der Übermittlung des Gesamtbestandes.

(5) Die Absätze 1 bis 4 gelten nicht für den Abruf aus Dateisystemen, die mit Einwilligung der betroffenen Personen angelegt werden und die jedermann, sei es ohne oder nach besonderer Zulassung, zur Benutzung offenstehen.

§ 80 Verarbeitung von Sozialdaten im Auftrag


(1) Die Erteilung eines Auftrags im Sinne des Artikels 28 der Verordnung (EU) 2016/679 zur Verarbeitung von Sozialdaten ist nur zulässig, wenn der Verantwortliche seiner Rechts- oder Fachaufsichtsbehörde rechtzeitig vor der Auftragserteilung

1.
den Auftragsverarbeiter, die bei diesem vorhandenen technischen und organisatorischen Maßnahmen und ergänzenden Weisungen,

2.
die Art der Daten, die im Auftrag verarbeitet werden sollen, und den Kreis der betroffenen Personen,

3.
die Aufgabe, zu deren Erfüllung die Verarbeitung der Daten im Auftrag erfolgen soll, sowie

4.
den Abschluss von etwaigen Unterauftragsverhältnissen

schriftlich oder elektronisch anzeigt. Soll eine öffentliche Stelle mit der Verarbeitung von Sozialdaten beauftragt werden, hat diese rechtzeitig vor der Auftragserteilung die beabsichtigte Beauftragung ihrer Rechts- oder Fachaufsichtsbehörde schriftlich oder elektronisch anzuzeigen.

(2) Der Auftrag zur Verarbeitung von Sozialdaten darf nur erteilt werden, wenn die Verarbeitung im Inland, in einem anderen Mitgliedstaat der Europäischen Union, in einem diesem nach § 35 Absatz 7 des Ersten Buches gleichgestellten Staat, oder, sofern ein Angemessenheitsbeschluss gemäß Artikel 45 der Verordnung (EU) 2016/679 vorliegt, in einem Drittstaat oder in einer internationalen Organisation erfolgt.

(3) Die Erteilung eines Auftrags zur Verarbeitung von Sozialdaten durch nicht-öffentliche Stellen ist nur zulässig, wenn

1.
beim Verantwortlichen sonst Störungen im Betriebsablauf auftreten können oder

2.
die übertragenen Arbeiten beim Auftragsverarbeiter erheblich kostengünstiger besorgt werden können.

(4) Ist der Auftragsverarbeiter eine in § 35 des Ersten Buches genannte Stelle, gelten neben den §§ 85 und 85a die §§ 9, 13, 14 und 16 des Bundesdatenschutzgesetzes. Bei den in § 35 des Ersten Buches genannten Stellen, die nicht solche des Bundes sind, tritt anstelle des oder der Bundesbeauftragten insoweit die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle. Ist der Auftragsverarbeiter eine nicht-öffentliche Stelle, unterliegt dieser der Aufsicht der gemäß § 40 des Bundesdatenschutzgesetzes zuständigen Behörde.

(5) Absatz 3 gilt nicht bei Verträgen über die Prüfung oder Wartung automatisierter Verfahren oder von Datenverarbeitungsanlagen durch andere Stellen im Auftrag, bei denen ein Zugriff auf Sozialdaten nicht ausgeschlossen werden kann. Die Verträge sind bei zu erwartenden oder bereits eingetretenen Störungen im Betriebsablauf unverzüglich der Rechts- oder Fachaufsichtsbehörde mitzuteilen.

Vierter Abschnitt Rechte der betroffenen Person, Beauftragte für den Datenschutz und Schlussvorschriften


§ 81 Recht auf Anrufung, Beauftragte für den Datenschutz


(1) Ist eine betroffene Person der Ansicht, bei der Verarbeitung ihrer Sozialdaten in ihren Rechten verletzt worden zu sein, kann sie sich

1.
an den Bundesbeauftragten oder die Bundesbeauftragte wenden, wenn sie eine Verletzung ihrer Rechte durch eine in § 35 des Ersten Buches genannte Stelle des Bundes bei der Wahrnehmung von Aufgaben nach diesem Gesetzbuch behauptet,

2.
an die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle wenden, wenn sie die Verletzung ihrer Rechte durch eine andere in § 35 des Ersten Buches genannte Stelle bei der Wahrnehmung von Aufgaben nach diesem Gesetzbuch behauptet.

(2) Bei der Wahrnehmung von Aufgaben nach diesem Gesetzbuch gelten für die in § 35 des Ersten Buches genannten Stellen die §§ 14 bis 16 des Bundesdatenschutzgesetzes. Bei öffentlichen Stellen der Länder, die unter § 35 des Ersten Buches fallen, tritt an die Stelle des oder der Bundesbeauftragten die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle.

(3) Verbände und Arbeitsgemeinschaften der in § 35 des Ersten Buches genannten Stellen oder ihrer Verbände gelten, soweit sie Aufgaben nach diesem Gesetzbuch wahrnehmen und an ihnen Stellen des Bundes beteiligt sind, unbeschadet ihrer Rechtsform als öffentliche Stellen des Bundes, wenn sie über den Bereich eines Landes hinaus tätig werden, anderenfalls als öffentliche Stellen der Länder. Sonstige Einrichtungen der in § 35 des Ersten Buches genannten Stellen oder ihrer Verbände gelten als öffentliche Stellen des Bundes, wenn die absolute Mehrheit der Anteile oder der Stimmen einer oder mehrerer öffentlicher Stellen dem Bund zusteht, anderenfalls als öffentliche Stellen der Länder. Die Datenstelle der Rentenversicherung nach § 145 Absatz 1 des Sechsten Buches gilt als öffentliche Stelle des Bundes.

(4) Auf die in § 35 des Ersten Buches genannten Stellen, die Vermittlungsstellen nach § 67d Absatz 3 und die Auftragsverarbeiter sind die §§ 5 bis 7 des Bundesdatenschutzgesetzes entsprechend anzuwenden. In räumlich getrennten Organisationseinheiten ist sicherzustellen, dass der oder die Beauftragte für den Datenschutz bei der Erfüllung seiner oder ihrer Aufgaben unterstützt wird. Die Sätze 1 und 2 gelten nicht für öffentliche Stellen der Länder mit Ausnahme der Sozialversicherungsträger und ihrer Verbände. Absatz 2 Satz 2 gilt entsprechend.

§ 81a Gerichtlicher Rechtsschutz


(1) Für Streitigkeiten zwischen einer natürlichen oder juristischen Person und dem oder der Bundesbeauftragten oder der nach Landesrecht für die Kontrolle des Datenschutzes zuständigen Stelle gemäß Artikel 78 Absatz 1 und 2 der Verordnung (EU) 2016/679 aufgrund der Verarbeitung von Sozialdaten im Zusammenhang mit einer Angelegenheit nach § 51 Absatz 1 und 2 des Sozialgerichtsgesetzes ist der Rechtsweg zu den Gerichten der Sozialgerichtsbarkeit eröffnet. Für die übrigen Streitigkeiten gemäß Artikel 78 Absatz 1 und 2 der Verordnung (EU) 2016/679 aufgrund der Verarbeitung von Sozialdaten gilt § 20 des Bundesdatenschutzgesetzes, soweit die Streitigkeiten nicht durch Bundesgesetz einer anderen Gerichtsbarkeit ausdrücklich zugewiesen sind. Satz 1 gilt nicht für Bußgeldverfahren.

(2) Das Sozialgerichtsgesetz ist nach Maßgabe der Absätze 3 bis 7 anzuwenden.

(3) Abweichend von den Vorschriften über die örtliche Zuständigkeit der Sozialgerichte nach § 57 des Sozialgerichtsgesetzes ist für die Verfahren nach Absatz 1 Satz 1 das Sozialgericht örtlich zuständig, in dessen Bezirk der oder die Bundesbeauftragte oder die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle seinen oder ihren Sitz hat, wenn eine Körperschaft oder Anstalt des öffentlichen Rechts oder in Angelegenheiten des sozialen Entschädigungsrechts oder des Schwerbehindertenrechts ein Land klagt.

(4) In den Verfahren nach Absatz 1 Satz 1 sind der oder die Bundesbeauftragte sowie die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle beteiligungsfähig.

(5) Beteiligte eines Verfahrens nach Absatz 1 Satz 1 sind

1.
die natürliche oder juristische Person als Klägerin oder Antragstellerin und

2.
der oder die Bundesbeauftragte oder die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle als Beklagter oder Beklagte oder als Antragsgegner oder Antragsgegnerin.

§ 69 Nummer 3 des Sozialgerichtsgesetzes bleibt unberührt.

(6) Ein Vorverfahren findet nicht statt.

(7) Der oder die Bundesbeauftragte oder die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle darf gegenüber einer Behörde oder deren Rechtsträger nicht die sofortige Vollziehung (§ 86a Absatz 2 Nummer 5 des Sozialgerichtsgesetzes) anordnen.

§ 81b Klagen gegen den Verantwortlichen oder Auftragsverarbeiter


(1) Für Klagen der betroffenen Person gegen einen Verantwortlichen oder einen Auftragsverarbeiter wegen eines Verstoßes gegen datenschutzrechtliche Bestimmungen im Anwendungsbereich der Verordnung (EU) 2016/679 oder der darin enthaltenen Rechte der betroffenen Person bei der Verarbeitung von Sozialdaten im Zusammenhang mit einer Angelegenheit nach § 51 Absatz 1 und 2 des Sozialgerichtsgesetzes ist der Rechtsweg zu den Gerichten der Sozialgerichtsbarkeit eröffnet.

(2) Ergänzend zu § 57 Absatz 3 des Sozialgerichtsgesetzes ist für Klagen nach Absatz 1 das Sozialgericht örtlich zuständig, in dessen Bezirk sich eine Niederlassung des Verantwortlichen oder Auftragsverarbeiters befindet.

(3) Hat der Verantwortliche oder Auftragsverarbeiter einen Vertreter nach Artikel 27 Absatz 1 der Verordnung (EU) 2016/679 benannt, gilt dieser auch als bevollmächtigt, Zustellungen in sozialgerichtlichen Verfahren nach Absatz 1 entgegenzunehmen. § 63 Absatz 3 des Sozialgerichtsgesetzes bleibt unberührt.

§ 81c Antrag auf gerichtliche Entscheidung bei angenommener Europarechtswidrigkeit eines Angemessenheitsbeschlusses der Europäischen Kommission


Hält der oder die Bundesbeauftragte oder eine nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle einen Angemessenheitsbeschluss der Europäischen Kommission, auf dessen Gültigkeit es bei der Entscheidung über die Beschwerde einer betroffenen Person hinsichtlich der Verarbeitung von Sozialdaten ankommt, für europarechtswidrig, so gilt § 21 des Bundesdatenschutzgesetzes.

§ 82 Informationspflichten bei der Erhebung von Sozialdaten bei der betroffenen Person


(1) Die Pflicht zur Information der betroffenen Person gemäß Artikel 13 Absatz 1 Buchstabe e der Verordnung (EU) 2016/679 über Kategorien von Empfängern besteht ergänzend zu der in Artikel 13 Absatz 4 der Verordnung (EU) 2016/679 genannten Ausnahme nur, soweit

1.
sie nach den Umständen des Einzelfalles nicht mit der Nutzung oder der Übermittlung von Sozialdaten an diese Kategorien von Empfängern rechnen muss,

2.
es sich nicht um Speicherung, Veränderung, Nutzung, Übermittlung, Einschränkung der Verarbeitung oder Löschung von Sozialdaten innerhalb einer in § 35 des Ersten Buches genannten Stelle oder einer Organisationseinheit im Sinne von § 67 Absatz 4 Satz 2 handelt oder

3.
es sich nicht um eine Kategorie von in § 35 des Ersten Buches genannten Stellen oder von Organisationseinheiten im Sinne von § 67 Absatz 4 Satz 2 handelt, die auf Grund eines Gesetzes zur engen Zusammenarbeit verpflichtet sind.

(2) Die Pflicht zur Information der betroffenen Person gemäß Artikel 13 Absatz 3 der Verordnung (EU) 2016/679 besteht ergänzend zu der in Artikel 13 Absatz 4 der Verordnung (EU) 2016/679 genannten Ausnahme dann nicht, wenn die Erteilung der Information über die beabsichtigte Weiterverarbeitung

1.
die ordnungsgemäße Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden Aufgaben im Sinne des Artikels 23 Absatz 1 Buchstabe a bis e der Verordnung (EU) 2016/679 gefährden würde und die Interessen des Verantwortlichen an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen,

2.
die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde und die Interessen des Verantwortlichen an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen oder

3.
eine vertrauliche Übermittlung von Daten an öffentliche Stellen gefährden würde.

(3) Unterbleibt eine Information der betroffenen Person nach Maßgabe des Absatzes 2, ergreift der Verantwortliche geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person, einschließlich der Bereitstellung der in Artikel 13 Absatz 1 und 2 der Verordnung (EU) 2016/679 genannten Informationen für die Öffentlichkeit in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache. Der Verantwortliche hält schriftlich fest, aus welchen Gründen er von einer Information abgesehen hat. Die Sätze 1 und 2 finden in den Fällen des Absatzes 2 Nummer 3 keine Anwendung.

(4) Unterbleibt die Benachrichtigung in den Fällen des Absatzes 2 wegen eines vorübergehenden Hinderungsgrundes, kommt der Verantwortliche der Informationspflicht unter Berücksichtigung der spezifischen Umstände der Verarbeitung innerhalb einer angemessenen Frist nach Fortfall des Hinderungsgrundes, spätestens jedoch innerhalb von zwei Wochen, nach.

(5) Bezieht sich die Informationserteilung auf die Übermittlung von Sozialdaten durch öffentliche Stellen an die Staatsanwaltschaften und Gerichte im Bereich der Strafverfolgung, an Polizeibehörden, Verfassungsschutzbehörden, den Bundesnachrichtendienst und den Militärischen Abschirmdienst, ist sie nur mit Zustimmung dieser Stelle zulässig.

§ 82a Informationspflichten, wenn Sozialdaten nicht bei der betroffenen Person erhoben wurden


(1) Die Pflicht einer in § 35 des Ersten Buches genannten Stelle zur Information der betroffenen Person gemäß Artikel 14 Absatz 1, 2 und 4 der Verordnung (EU) 2016/679 besteht ergänzend zu den in Artikel 14 Absatz 5 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht,

1.
soweit die Erteilung der Information

a)
die ordnungsgemäße Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden Aufgaben gefährden würde oder

b)
die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohle des Bundes oder eines Landes Nachteile bereiten würde, oder

2.
soweit die Daten oder die Tatsache ihrer Speicherung nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten geheim gehalten werden müssen

und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss.

(2) Werden Sozialdaten bei einer nicht-öffentlichen Stelle erhoben, so ist diese auf die Rechtsvorschrift, die zur Auskunft verpflichtet, sonst auf die Freiwilligkeit hinzuweisen.

(3) Unterbleibt eine Information der betroffenen Person nach Maßgabe des Absatzes 1, ergreift der Verantwortliche geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person, einschließlich der Bereitstellung der in Artikel 14 Absatz 1 und 2 der Verordnung (EU) 2016/679 genannten Informationen für die Öffentlichkeit in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache. Der Verantwortliche hält schriftlich fest, aus welchen Gründen er von einer Information abgesehen hat.

(4) In Bezug auf die Pflicht zur Information nach Artikel 14 Absatz 1 Buchstabe e der Verordnung (EU) 2016/679 gilt § 82 Absatz 1 entsprechend.

(5) Bezieht sich die Informationserteilung auf die Übermittlung von Sozialdaten durch öffentliche Stellen an Staatsanwaltschaften und Gerichte im Bereich der Strafverfolgung, an Polizeibehörden, Verfassungsschutzbehörden, den Bundesnachrichtendienst und den Militärischen Abschirmdienst, ist sie nur mit Zustimmung dieser Stellen zulässig.

§ 83 Auskunftsrecht der betroffenen Personen


(1) Das Recht auf Auskunft der betroffenen Person gemäß Artikel 15 der Verordnung (EU) 2016/679 besteht nicht, soweit

1.
die betroffene Person nach § 82a Absatz 1, 4 und 5 nicht zu informieren ist oder

2.
die Sozialdaten

a)
nur deshalb gespeichert sind, weil sie auf Grund gesetzlicher oder satzungsmäßiger Aufbewahrungsvorschriften nicht gelöscht werden dürfen, oder

b)
ausschließlich zu Zwecken der Datensicherung oder der Datenschutzkontrolle dienen

und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde sowie eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

(2) Die betroffene Person soll in dem Antrag auf Auskunft gemäß Artikel 15 der Verordnung (EU) 2016/679 die Art der Sozialdaten, über die Auskunft erteilt werden soll, näher bezeichnen. Sind die Sozialdaten nicht automatisiert oder nicht in nicht automatisierten Dateisystemen gespeichert, wird die Auskunft nur erteilt, soweit die betroffene Person Angaben macht, die das Auffinden der Daten ermöglichen, und der für die Erteilung der Auskunft erforderliche Aufwand nicht außer Verhältnis zu dem von der betroffenen Person geltend gemachten Informationsinteresse steht. Soweit Artikel 15 und 12 Absatz 3 der Verordnung (EU) 2016/679 keine Regelungen enthalten, bestimmt der Verantwortliche das Verfahren, insbesondere die Form der Auskunftserteilung, nach pflichtgemäßem Ermessen. § 25 Absatz 2 gilt entsprechend.

(3) Die Gründe der Auskunftsverweigerung sind zu dokumentieren. Die Ablehnung der Auskunftserteilung bedarf keiner Begründung, soweit durch die Mitteilung der tatsächlichen und rechtlichen Gründe, auf die die Entscheidung gestützt wird, der mit der Auskunftsverweigerung verfolgte Zweck gefährdet würde. In diesem Fall ist die betroffene Person darauf hinzuweisen, dass sie sich, wenn die in § 35 des Ersten Buches genannten Stellen der Kontrolle des oder der Bundesbeauftragten unterliegen, an diesen oder diese, sonst an die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle wenden kann.

(4) Wird einer betroffenen Person keine Auskunft erteilt, so kann, soweit es sich um in § 35 des Ersten Buches genannte Stellen handelt, die der Kontrolle des oder der Bundesbeauftragten unterliegen, diese, sonst die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle, auf Verlangen der betroffenen Person prüfen, ob die Ablehnung der Auskunftserteilung rechtmäßig war.

(5) Bezieht sich die Informationserteilung auf die Übermittlung von Sozialdaten durch öffentliche Stellen an Staatsanwaltschaften und Gerichte im Bereich der Strafverfolgung, an Polizeibehörden, Verfassungsschutzbehörden, den Bundesnachrichtendienst und den Militärischen Abschirmdienst, ist sie nur mit Zustimmung dieser Stellen zulässig.

§ 83a Benachrichtigung bei einer Verletzung des Schutzes von Sozialdaten


Ergänzend zu den Meldepflichten gemäß den Artikeln 33 und 34 der Verordnung (EU) 2016/679 meldet die in § 35 des Ersten Buches genannte Stelle die Verletzung des Schutzes von Sozialdaten auch der Rechts- oder Fachaufsichtsbehörde.

§ 84 Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch


(1) Ist eine Löschung von Sozialdaten im Fall nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und ist das Interesse der betroffenen Person an der Löschung als gering anzusehen, besteht das Recht der betroffenen Person auf und die Pflicht des Verantwortlichen zur Löschung von Sozialdaten gemäß Artikel 17 Absatz 1 der Verordnung (EU) 2016/679 ergänzend zu den in Artikel 17 Absatz 3 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung gemäß Artikel 18 der Verordnung (EU) 2016/679. Die Sätze 1 und 2 finden keine Anwendung, wenn die Sozialdaten unrechtmäßig verarbeitet wurden.

(2) Wird die Richtigkeit von Sozialdaten von der betroffenen Person bestritten und lässt sich weder die Richtigkeit noch die Unrichtigkeit der Daten feststellen, gilt ergänzend zu Artikel 18 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679, dass dies keine Einschränkung der Verarbeitung bewirkt, soweit es um die Erfüllung sozialer Aufgaben geht; die ungeklärte Sachlage ist in geeigneter Weise festzuhalten. Die bestrittenen Daten dürfen nur mit einem Hinweis hierauf verarbeitet werden.

(3) Ergänzend zu Artikel 18 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 gilt Absatz 1 Satz 1 und 2 entsprechend im Fall des Artikels 17 Absatz 1 Buchstabe a und d der Verordnung (EU) 2016/679, solange und soweit der Verantwortliche Grund zu der Annahme hat, dass durch eine Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden. Der Verantwortliche unterrichtet die betroffene Person über die Einschränkung der Verarbeitung, sofern sich die Unterrichtung nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde.

(4) Sind Sozialdaten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig, gilt ergänzend zu Artikel 17 Absatz 3 Buchstabe b der Verordnung (EU) 2016/679 Absatz 1 entsprechend, wenn einer Löschung satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen.

(5) Das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679 gegenüber einer öffentlichen Stelle besteht nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person überwiegt, oder eine Rechtsvorschrift zur Verarbeitung von Sozialdaten verpflichtet.

(6) § 71 Absatz 1 Satz 3 bleibt unberührt.

§ 85 Strafvorschriften


(1) Für Sozialdaten gelten die Strafvorschriften des § 42 Absatz 1 und 2 des Bundesdatenschutzgesetzes entsprechend.

(2) Die Tat wird nur auf Antrag verfolgt. Antragsberechtigt sind die betroffene Person, der Verantwortliche, der oder die Bundesbeauftragte oder die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle.

(3) Eine Meldung nach § 83a oder nach Artikel 33 der Verordnung (EU) 2016/679 oder eine Benachrichtigung nach Artikel 34 Absatz 1 der Verordnung (EU) 2016/679 dürfen in einem Strafverfahren gegen die melde- oder benachrichtigungspflichtige Person oder gegen einen ihrer in § 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen nur mit Zustimmung der melde- oder benachrichtigungspflichtigen Person verwendet werden.

§ 85a Bußgeldvorschriften


(1) Für Sozialdaten gilt § 41 des Bundesdatenschutzgesetzes entsprechend.

(2) Eine Meldung nach § 83a oder nach Artikel 33 der Verordnung (EU) 2016/679 oder eine Benachrichtigung nach Artikel 34 Absatz 1 der Verordnung (EU) 2016/679 dürfen in einem Verfahren nach dem Gesetz über Ordnungswidrigkeiten gegen die melde- oder benachrichtigungspflichtige Person oder einen ihrer in § 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen nur mit Zustimmung der melde- oder benachrichtigungspflichtigen Person verwendet werden.

(3) Gegen Behörden und sonstige öffentliche Stellen werden keine Geldbußen verhängt."

3.
§ 100 Absatz 1 Satz 2 wird wie folgt gefasst:

„Die Einwilligung soll zum Nachweis im Sinne des Artikels 7 Absatz 1 der Verordnung (EU) 2016/679, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat, schriftlich oder elektronisch erfolgen."


Artikel 25 Änderung des Zwölften Buches Sozialgesetzbuch


Artikel 25 wird in 2 Vorschriften zitiert und ändert mWv. 25. Juli 2017 SGB XII § 8, § 136, mWv. 1. Juli 2017 mWv. 1. Januar 2018 § 57, § 58, § 92

Das Zwölfte Buch Sozialgesetzbuch - Sozialhilfe - (Artikel 1 des Gesetzes vom 27. Dezember 2003, BGBl. I S. 3022, 3023), das zuletzt durch Artikel 13 des Gesetzes vom 23. Dezember 2016 (BGBl. I S. 3234) geändert worden ist, wird wie folgt geändert:

1.
Die Inhaltsübersicht wird wie folgt geändert:

abweichendes Inkrafttreten am 01.07.2017

 
a)
Vor der Angabe zu § 43a wird folgende Angabe eingefügt:

„Zweiter Abschnitt Verfahrensbestimmungen".

b)
Nach der Angabe zu § 43a wird die Angabe „Zweiter Abschnitt Verfahrensbestimmungen" gestrichen.

Ende abweichendes Inkrafttreten


abweichendes Inkrafttreten am 01.01.2018

 
c)
Die Angabe zu § 57 wird wie folgt gefasst:

§ 57 Persönliches Budget".

d)
Die Angabe zu § 58 wird wie folgt gefasst:

§ 58 (weggefallen)".

Ende abweichendes Inkrafttreten


2.
§ 8 wird wie folgt geändert:

a)
In Nummer 4 wird die Angabe „(§§ 53 bis 60)" durch die Angabe „(§§ 53 bis 60a)" ersetzt.

b)
In Nummer 5 wird die Angabe „(§§ 61 bis 66)" durch die Angabe „(§§ 61 bis 66a)" ersetzt.

abweichendes Inkrafttreten am 01.07.2017

3.
Vor § 43a wird folgende Überschrift eingefügt:

„Zweiter Abschnitt Verfahrensbestimmungen".

4.
Nach § 43a wird die Überschrift „Zweiter Abschnitt Verfahrensbestimmungen" gestrichen.

Ende abweichendes Inkrafttreten


abweichendes Inkrafttreten am 01.01.2018

5.
§ 57 wird wie folgt gefasst:

§ 57 Persönliches Budget

Leistungsberechtigte nach § 53 erhalten auf Antrag Leistungen der Eingliederungshilfe auch als Teil eines Persönlichen Budgets. § 29 des Neunten Buches ist insoweit anzuwenden."

6.
§ 58 wird aufgehoben.

7.
§ 92 Absatz 2 Satz 1 wird wie folgt geändert:

a)
In Nummer 6 wird die Angabe „§ 33" durch die Angabe „§ 49" ersetzt.

b)
Nummer 7 wird wie folgt gefasst:

„7.
bei Leistungen in anerkannten Werkstätten für behinderte Menschen nach § 58 des Neunten Buches, bei anderen Leistungsanbietern nach § 60 des Neunten Buches und beim Budget für Arbeit nach § 61 des Neunten Buches,".

Ende abweichendes Inkrafttreten


8.
In § 136 Absatz 4 wird die Angabe „2021" durch die Angabe „2020" ersetzt.


Artikel 26 Änderung der Werkstätten-Mitwirkungsverordnung


Artikel 26 wird in 2 Vorschriften zitiert und ändert mWv. 1. Januar 2018 WMVO § 1

In § 1 Absatz 1 der Werkstätten-Mitwirkungsverordnung vom 25. Juni 2001 (BGBl. I S. 1297), die zuletzt durch Artikel 22 des Gesetzes vom 23. Dezember 2016 (BGBl. I S. 3234) geändert worden ist, wird die Angabe „138 Absatz 1" durch die Angabe „221 Absatz 1" ersetzt.


Artikel 27 Änderung des Bundesteilhabegesetzes


Artikel 27 wird in 2 Vorschriften zitiert und ändert mWv. 25. Juli 2017 BTHG Artikel 19, Artikel 25, Artikel 26

Das Bundesteilhabegesetz vom 23. Dezember 2016 (BGBl. I S. 3234) wird wie folgt geändert:

1.
Artikel 19 wird wie folgt geändert:

a)
Absatz 2 wird wie folgt geändert:

aa)
In dem Satzteil vor Nummer 1 wird die Angabe „§ 13" durch die Angabe „§ 15" ersetzt.

bb)
In Nummer 2 wird die Angabe „82" durch die Angabe „86" ersetzt.

b)
Absatz 18 wird wie folgt geändert:

aa)
Nummer 1 wird aufgehoben.

bb)
Die bisherigen Nummern 2 und 3 werden die Nummern 1 und 2.

2.
In Artikel 25 Absatz 6 werden die Wörter „nach Artikel 13 Nummer 16" durch die Wörter „nach Artikel 13 Nummer 15" ersetzt.

3.
Artikel 26 Absatz 4 wird wie folgt geändert:

a)
Nach Nummer 2 wird folgende Nummer 3 eingefügt:

„3.
Artikel 9,".

b)
Die bisherigen Nummern 3 und 4 werden die Nummern 4 und 5.


Artikel 28 Änderung des Opferentschädigungsgesetzes


Artikel 28 wird in 1 Vorschrift zitiert und ändert mWv. 25. Juli 2017 OEG § 3a

§ 3a des Opferentschädigungsgesetzes in der Fassung der Bekanntmachung vom 7. Januar 1985 (BGBl. I S. 1), das zuletzt durch Artikel 3 des Gesetzes vom 20. Juni 2011 (BGBl. I S. 1114) geändert worden ist, wird wie folgt geändert:

1.
Absatz 2 wird wie folgt geändert:

a)
In Satz 2 wird die Angabe „714" durch die Angabe „800", die Angabe „1.428" durch die Angabe „1.600", die Angabe „5.256" durch die Angabe „5.800", die Angabe „9.192" durch die Angabe „10.200" und die Angabe „14.976" durch die Angabe „16.500" ersetzt.

b)
In Satz 3 wird die Angabe „25.632" durch die Angabe „28.500" ersetzt.

2.
Absatz 3 wird wie folgt geändert:

a)
In Satz 2 wird die Angabe „2.364" durch die Angabe „2.600", die Angabe „1.272" durch die Angabe „1.400" und die Angabe „4.488" durch die Angabe „5.000" ersetzt.

b)
In Satz 4 wird die Angabe „1.506" durch die Angabe „1.700" ersetzt.


Artikel 29 Evaluierung


Artikel 29 wird in 2 Vorschriften zitiert

Das Bundesministerium für Arbeit und Soziales berichtet dem Deutschen Bundestag bis zum 31. Dezember 2022 über die Wirkungen der Maßnahmen nach § 9 Absatz 3 Satz 2 und nach § 11 Absatz 3a des Asylbewerberleistungsgesetzes sowie des § 18a Satz 2 des AZR-Gesetzes und der Folgeänderung hierzu in der Tabelle 5a der AZRG-Durchführungsverordnung. Dabei wird das Bundesministerium für Arbeit und Soziales in fachlich geeigneter Weise prüfen, ob das Ziel, unberechtigtem Leistungsbezug durch eine Identitätsüberprüfung in Zweifelsfällen entgegenzuwirken, ganz, teilweise oder nicht erreicht worden ist. Das Bundesministerium für Arbeit und Soziales wird ferner untersuchen, ob sich der Erfüllungsaufwand für das Bundeskriminalamt, das Bundesverwaltungsamt und die Leistungsbehörden nach dem Asylbewerberleistungsgesetz wie prognostiziert entwickelt hat und ob die Entwicklung in einem angemessenen Verhältnis zu den festgestellten Regelungswirkungen steht.


Artikel 30 Gesetz zur Sicherung von Arbeitnehmerrechten in der Fleischwirtschaft


Artikel 30 ändert mWv. 25. Juli 2017 GSA Fleisch



Artikel 31 Inkrafttreten


Artikel 31 hat 1 frühere Fassung, wird in 2 Vorschriften zitiert und ändert mWv. 25. Juli 2017 BTHG Artikel 26

(1) Dieses Gesetz tritt vorbehaltlich der Absätze 2 bis 5 am Tag nach der Verkündung**) in Kraft.

(2) Artikel 25 Nummer 1 Buchstabe a und b, Nummer 3 und 4 tritt mit Wirkung vom 1. Juli 2017 in Kraft.

(3) Die Artikel 18, 23, 25 Nummer 1 Buchstabe c und d, Nummer 5 bis 7 und Artikel 26 treten am 1. Januar 2018 in Kraft.

(4) Die Artikel 3, 7 bis 17, 19 und 24 treten am 25. Mai 2018 in Kraft.

(5) Die Artikel 4, 5, 6 und 29 treten an dem Tag in Kraft, an dem das Bundesministerium für Arbeit und Soziales im Bundesgesetzblatt bekannt gibt, dass nach entsprechender Feststellung des Bundesministeriums des Innern die technischen Voraussetzungen der Ausstattung für die nach § 10 des Asylbewerberleistungsgesetzes zuständigen Behörden mit Geräten zur Überprüfung der Identität mittels Fingerabdruckdaten geschaffen sind. *)



---
*)
Anm. d. Red.: Die Bekanntgabe erfolgte durch B. v. 25. Februar 2019 (BGBl. I S. 162).
**)
Die Verkündung erfolgte am 24. Juli 2017.




Schlussformel



Das vorstehende Gesetz wird hiermit ausgefertigt. Es ist im Bundesgesetzblatt zu verkünden.

Der Bundespräsident

Steinmeier

Die Bundeskanzlerin

Dr. Angela Merkel

Die Bundesministerin für Arbeit und Soziales

Andrea Nahles

Der Bundesminister des Innern

Thomas de Maizière

Der Bundesminister der Justiz und für Verbraucherschutz

Heiko Maas

Der Bundesminister der Finanzen

Schäuble