§ 38 Aufsichtsbehörde
(1)
1Die Aufsichtsbehörde kontrolliert die Ausführung dieses Gesetzes sowie anderer Vorschriften über den Datenschutz, soweit diese die automatisierte Verarbeitung personenbezogener Daten oder die Verarbeitung oder Nutzung personenbezogener Daten in oder aus nicht automatisierten Dateien regeln einschließlich des Rechts der Mitgliedstaaten in den Fällen des §
1 Abs. 5.
2Sie berät und unterstützt die Beauftragten für den Datenschutz und die verantwortlichen Stellen mit Rücksicht auf deren typische Bedürfnisse.
3Die Aufsichtsbehörde darf die von ihr gespeicherten Daten nur für Zwecke der Aufsicht verarbeiten und nutzen; §
14 Abs. 2 Nr. 1 bis 3, 6 und 7 gilt entsprechend.
4Insbesondere darf die Aufsichtsbehörde zum Zweck der Aufsicht Daten an andere Aufsichtsbehörden übermitteln.
5Sie leistet den Aufsichtsbehörden anderer Mitgliedstaaten der Europäischen Union auf Ersuchen ergänzende Hilfe (Amtshilfe).
6Stellt die Aufsichtsbehörde einen Verstoß gegen dieses Gesetz oder andere Vorschriften über den Datenschutz fest, so ist sie befugt, die Betroffenen hierüber zu unterrichten, den Verstoß bei den für die Verfolgung oder Ahndung zuständigen Stellen anzuzeigen sowie bei schwerwiegenden Verstößen die Gewerbeaufsichtsbehörde zur Durchführung gewerberechtlicher Maßnahmen zu unterrichten.
7Sie veröffentlicht regelmäßig, spätestens alle zwei Jahre, einen Tätigkeitsbericht.
8§
21 Satz 1 und §
23 Abs. 5 Satz 4 bis 7 gelten entsprechend.
(2)
1Die Aufsichtsbehörde führt ein Register der nach §
4d meldepflichtigen automatisierten Verarbeitungen mit den Angaben nach §
4e Satz 1.
2Das Register kann von jedem eingesehen werden.
3Das Einsichtsrecht erstreckt sich nicht auf die Angaben nach §
4e Satz 1 Nr. 9 sowie auf die Angabe der zugriffsberechtigten Personen.
(3)
1Die der Kontrolle unterliegenden Stellen sowie die mit deren Leitung beauftragten Personen haben der Aufsichtsbehörde auf Verlangen die für die Erfüllung ihrer Aufgaben erforderlichen Auskünfte unverzüglich zu erteilen.
2Der Auskunftspflichtige kann die Auskunft auf solche Fragen verweigern, deren Beantwortung ihn selbst oder einen der in §
383 Abs. 1 Nr. 1 bis 3 der
Zivilprozessordnung bezeichneten Angehörigen der Gefahr strafgerichtlicher Verfolgung oder eines Verfahrens nach dem
Gesetz über Ordnungswidrigkeiten aussetzen würde.
3Der Auskunftspflichtige ist darauf hinzuweisen.
(4)
1Die von der Aufsichtsbehörde mit der Kontrolle beauftragten Personen sind befugt, soweit es zur Erfüllung der der Aufsichtsbehörde übertragenen Aufgaben erforderlich ist, während der Betriebs- und Geschäftszeiten Grundstücke und Geschäftsräume der Stelle zu betreten und dort Prüfungen und Besichtigungen vorzunehmen.
2Sie können geschäftliche Unterlagen, insbesondere die Übersicht nach §
4g Abs. 2 Satz 1 sowie die gespeicherten personenbezogenen Daten und die Datenverarbeitungsprogramme, einsehen.
3§
24 Abs. 6 gilt entsprechend.
4Der Auskunftspflichtige hat diese Maßnahmen zu dulden.
(5) 1Zur Gewährleistung der Einhaltung dieses Gesetzes und anderer Vorschriften über den Datenschutz kann die Aufsichtsbehörde Maßnahmen zur Beseitigung festgestellter Verstöße bei der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten oder technischer oder organisatorischer Mängel anordnen. 2Bei schwerwiegenden Verstößen oder Mängeln, insbesondere solchen, die mit einer besonderen Gefährdung des Persönlichkeitsrechts verbunden sind, kann sie die Erhebung, Verarbeitung oder Nutzung oder den Einsatz einzelner Verfahren untersagen, wenn die Verstöße oder Mängel entgegen der Anordnung nach Satz 1 und trotz der Verhängung eines Zwangsgeldes nicht in angemessener Zeit beseitigt werden. 3Sie kann die Abberufung des Beauftragten für den Datenschutz verlangen, wenn er die zur Erfüllung seiner Aufgaben erforderliche Fachkunde und Zuverlässigkeit nicht besitzt.
(6) Die Landesregierungen oder die von ihnen ermächtigten Stellen bestimmen die für die Kontrolle der Durchführung des Datenschutzes im Anwendungsbereich dieses Abschnittes zuständigen Aufsichtsbehörden.
(7) Die Anwendung der
Gewerbeordnung auf die den Vorschriften dieses Abschnittes unterliegenden Gewerbebetriebe bleibt unberührt.
Frühere Fassungen von § 38 BDSG
Die nachfolgende Aufstellung zeigt alle Änderungen dieser Vorschrift. Über die Links aktuell und vorher können Sie jeweils alte Fassung (a.F.) und neue Fassung (n.F.) vergleichen. Beim Änderungsgesetz finden Sie dessen Volltext sowie die Begründung des Gesetzgebers.
Bitte beachten Sie, dass rückwirkende Änderungen - soweit vorhanden - nach dem Verkündungsdatum des Änderungstitels (Datum in Klammern) und nicht nach dem Datum des Inkrafttretens in diese Liste einsortiert sind.
interne Verweise§ 27 BDSG Anwendungsbereich ... erfolgt. In den Fällen der Nummer 2 Buchstabe a gelten anstelle des § 38 die §§ 18, 21 und 24 bis 26. (2) Die Vorschriften dieses Abschnittes gelten ...
§ 43 BDSG Bußgeldvorschriften (vom 11.06.2010) ... 35 Abs. 6 Satz 3 Daten ohne Gegendarstellung übermittelt, 10. entgegen § 38 Abs. 3 Satz 1 oder Abs. 4 Satz 1 eine Auskunft nicht, nicht richtig, nicht vollständig oder ... eine Maßnahme nicht duldet oder 11. einer vollziehbaren Anordnung nach § 38 Abs. 5 Satz 1 zuwiderhandelt. (2) Ordnungswidrig handelt, wer vorsätzlich oder ...
Zitate in ÄnderungsvorschriftenGewebegesetz
G. v. 20.07.2007 BGBl. I S. 1574; zuletzt geändert durch Artikel 17 G. v. 09.08.2019 BGBl. I S. 1202
Artikel 1 GewebeG Änderung des Transplantationsgesetzes ... eine nichtöffentliche Stelle im Geltungsbereich dieses Gesetzes, findet § 38 des Bundesdatenschutzgesetzes mit der Maßgabe Anwendung, dass die Aufsichtsbehörde die ... den Datenschutz auch insoweit kontrolliert, als deren Anwendungsbereich weiter ist, als in § 38 Abs. 1 Satz 1 des Bundesdatenschutzgesetzes vorausgesetzt." bb) In Satz 2 werden ...
Drittes Gesetz zur Änderung des Gesetzes über Meldungen über Marktordnungswaren
G. v. 26.11.2008 BGBl. I S. 2258
Artikel 1 3. MarktOWMGÄndG ... (6) Ist der Empfänger eine nichtöffentliche Stelle, gilt § 38 des Bundesdatenschutzgesetzes mit der Maßgabe, dass die Aufsichtsbehörde die ...
Erstes Gesetz zum Abbau bürokratischer Hemmnisse insbesondere in der mittelständischen Wirtschaft
G. v. 22.08.2006 BGBl. I S. 1970
Artikel 1 MEG I Änderung des Bundesdatenschutzgesetzes ... nach Satz 2 folgender Satz eingefügt: „Er kann die Beratung nach § 38 Abs. 1 Satz 2 in Anspruch nehmen." b) Absatz 2 wird wie folgt geändert: ... nach den Absätzen 1 und 2 in anderer Weise sicherzustellen." 4. In § 38 Abs. 1 wird nach Satz 1 folgender Satz eingefügt: „Sie berät und ...
Gesetz zur Änderung arzneimittelrechtlicher und anderer Vorschriften
G. v. 17.07.2009 BGBl. I S. 1990, 3578; zuletzt geändert durch Artikel 9 G. v. 22.12.2010 BGBl. I S. 2262
Artikel 15 AMGuaÄndG Änderung des Fünften Buches Sozialgesetzbuch ... Buches ist anzuwenden; Auftraggeber und Auftragnehmer unterliegen der Aufsicht der nach § 38 des Bundesdatenschutzgesetzes zuständigen Aufsichtsbehörde. Der Auftragnehmer darf diese ... Buches ist anzuwenden; Auftraggeber und Auftragnehmer unterliegen der Aufsicht der nach § 38 des Bundesdatenschutzgesetzes zuständigen Aufsichtsbehörde. Der Auftragnehmer darf diese ...
Gesetz zur Änderung datenschutzrechtlicher Vorschriften
G. v. 14.08.2009 BGBl. I S. 2814
Gesetz zur Änderung des Infektionsschutzgesetzes und weiterer Gesetze
G. v. 28.07.2011 BGBl. I S. 1622; zuletzt geändert durch Artikel 7 G. v. 10.12.2015 BGBl. I S. 2229
Gesetz zur Änderung des Untersuchungshaftrechts
G. v. 29.07.2009 BGBl. I S. 2274
Gesetz zur Reform der Sachaufklärung in der Zwangsvollstreckung
G. v. 29.07.2009 BGBl. I S. 2258; zuletzt geändert durch Artikel 18 G. v. 23.05.2011 BGBl. I S. 898
Link zu dieser Seite: https://www.buzer.de/gesetz/3669/a51607.htm