Änderung § 22 AZR-Gesetz vom 09.08.2019

§ 22 a.F. (alte Fassung)
in der vor dem 09.08.2019 geltenden Fassung

§ 22 n.F. (neue Fassung)
in der am 28.12.2022 geltenden Fassung
durch Artikel 14 G. v. 19.12.2022 BGBl. I S. 2606

(Textabschnitt unverändert)

§ 22 Abruf im automatisierten Verfahren

(Text alte Fassung)

(1) ¹ Zum Abruf von Daten des Betroffenen im automatisierten Verfahren (§ 10 Abs. 1 des Bundesdatenschutzgesetzes) können zugelassen werden:

(Text neue Fassung)

(1) ¹ Zum Abruf von Daten der betroffenen Person im automatisierten Verfahren können zugelassen werden:

(Textabschnitt unverändert)

1. die Ausländerbehörden, die Aufnahmeeinrichtungen oder Stellen im Sinne des § 88 Abs. 3 des Asylgesetzes,

2. das Bundesamt für Migration und Flüchtlinge,

3. die Bundespolizei und Stellen eines Landes oder der Zollverwaltung, soweit sie grenzpolizeiliche Aufgaben wahrnehmen,

3a. die Bundespolizei und das Bundeskriminalamt,

(Text neue Fassung)

3b. die Polizei beim Deutschen Bundestag,

(Textabschnitt unverändert)

4. sonstige Polizeivollzugsbehörden der Länder,

5. die Staatsanwaltschaften,

(Text alte Fassung)

5a. die Gerichte der Sozialgerichtsbarkeit und der Verwaltungsgerichtsbarkeit für die Daten nach § 16 Absatz 1,

(Text neue Fassung)

5a. die Gerichte der Sozialgerichtsbarkeit und der Verwaltungsgerichtsbarkeit,

5b. das Bundesamt für Justiz, soweit es Aufgaben nach dem Bundeszentralregistergesetz, nach dem Titel XI der Gewerbeordnung und nach dem Internationalen Familienrechtsverfahrensgesetz wahrnimmt,

(Textabschnitt unverändert)

6. das Zollkriminalamt,

7. die Behörden der Zollverwaltung,

7a. die Zentralstelle für Finanztransaktionsuntersuchungen,

(Text neue Fassung)

7b. die Zentralstelle für Sanktionsdurchsetzung,

(Textabschnitt unverändert)

8. die Träger der Sozialhilfe und die für die Durchführung des Asylbewerberleistungsgesetzes zuständigen Stellen,

8a. die Bundesagentur für Arbeit und die für die Durchführung der Grundsicherung für Arbeitsuchende zuständigen Stellen,

8b. die für den öffentlichen Gesundheitsdienst zuständigen Behörden,

(Text alte Fassung)

9. a) die Verfassungsschutzbehörden des Bundes und der Länder für die in § 18 Abs. 4 des Bundesverfassungsschutzgesetzes bezeichneten Aufgaben,

b) der Militärische Abschirmdienst für die in § 10 Abs. 3 des MAD-Gesetzes bezeichneten Aufgaben und

c) der Bundesnachrichtendienst,

(Text neue Fassung)

8c. die Jugendämter,

8d. die Staatsangehörigkeits- und Vertriebenenbehörden,

8e. die Träger der Deutschen Rentenversicherung,

9. die Verfassungsschutzbehörden des Bundes und der Länder, der Militärische Abschirmdienst und der Bundesnachrichtendienst,

(Textabschnitt unverändert)

10. das Bundesverwaltungsamt, soweit es Aufgaben im Rahmen des Visaverfahrens und zur Feststellung der Staatsangehörigkeit wahrnimmt,

11. die obersten Bundes- und Landesbehörden, die mit der Durchführung ausländer- und asylrechtlicher Vorschriften als eigener Aufgabe betraut sind, soweit nicht § 21 anzuwenden ist.

(Text alte Fassung)

² Die Zulassung der Stellen nach Satz 1 Nr. 9 bedarf der Zustimmung der für die speichernde und die abrufende Stelle jeweils zuständigen obersten Bundes- oder Landesbehörde; § 10 Abs. 3 Satz 2 des Bundesdatenschutzgesetzes ist nicht anzuwenden. ³ Die Registerbehörde hat den Bundesbeauftragten für den Datenschutz unter Mitteilung der nach § 9 des Bundesdatenschutzgesetzes zu treffenden Maßnahmen von der Zulassung zu unterrichten.

(2) ¹ Das automatisierte Abrufverfahren darf nur eingerichtet werden, soweit es wegen der Vielzahl der Übermittlungsersuchen oder der besonderen Eilbedürftigkeit unter Berücksichtigung der schutzwürdigen Interessen der Betroffenen angemessen ist und die beteiligten Stellen die zur Datensicherung nach § 9 des Bundesdatenschutzgesetzes erforderlichen technischen und organisatorischen Maßnahmen getroffen haben. ² § 20 Abs. 2 gilt entsprechend.

(3) ¹ Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt die abrufende Stelle. ² Die Registerbehörde überprüft die Zulässigkeit der Abrufe durch geeignete Stichprobenverfahren sowie, wenn dazu Anlass besteht. ³ Abrufe von Daten aus dem Register im automatisierten Verfahren dürfen nur von Bediensteten vorgenommen werden, die vom Leiter der abrufenden Stelle hierzu besonders ermächtigt worden sind.

(Text neue Fassung)

² Die Zulassung der Stellen nach Satz 1 Nr. 9 bedarf der Zustimmung der für die speichernde und die abrufende Stelle jeweils zuständigen obersten Bundes- oder Landesbehörde. ³ Die Registerbehörde hat die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter Mitteilung der nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 zu treffenden Maßnahmen von der Zulassung zu unterrichten.

(2) ¹ Das automatisierte Abrufverfahren darf nur eingerichtet werden, soweit es wegen der Häufigkeit der Übermittlungsersuchen oder der Eilbedürftigkeit unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen angemessen ist und die beteiligten Stellen die zur Datensicherung nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 erforderlichen technischen und organisatorischen Maßnahmen getroffen haben. ² § 20 Abs. 2 gilt entsprechend.

(3) ¹ Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt die abrufende Stelle. ² Die Registerbehörde überprüft die Zulässigkeit der Abrufe durch geeignete Stichprobenverfahren sowie, wenn dazu Anlass besteht. ³ Die abrufende Stelle hat ein Berechtigungskonzept vorzusehen, welches mit dem jeweiligen Datenschutzbeauftragten der abrufenden Stelle abzustimmen ist.

(Textabschnitt unverändert)

(4) Die Registerbehörde hat sicherzustellen, daß im automatisierten Verfahren Daten nur abgerufen werden können, wenn die abrufende Stelle einen Verwendungszweck angibt, der ihr den Abruf dieser Daten erlaubt, sofern der Abruf nicht lediglich die Grunddaten nach § 14 Abs. 1 von Ausländern, die keine freizügigkeitsberechtigten Unionsbürger sind, zum Gegenstand hat.