In der folgenden Hausarbeit geht es um die Schufa Holding AG und die Frage, ob der Verkauf des Unternehmens und die damit verbundene Weitergabe der Datenbank an Dritte mit der DS-GVO vereinbar ist.
Die DS-GVO ist eine Verordnung nach Art. 288 Abs. 2 AEUV und gilt seit dem 25. Mai 2018 unmittelbar für alle Mitgliedsstaaten der europäischen Union, Art. 99 DS-GVO.1
Voraussetzung für die Anwendung ist, dass der räumliche, persönliche und sachliche Anwendungsbereich der DS-GVO eröffnet ist. Die Grundsätze für die Verarbeitung personenbezogener Daten sind zu achten, Art. 5 DS-GVO.
Hiernach ist die Rechtmäßigkeit zu prüfen, wobei die Tatbestandsmerkmale nach Art. 6 Abs. 1 DS-GVO im Hinblick auf den Verkauf der Schufa-Datenbank zu erörtern sind.
Fraglich ist, ob der Verkauf der Datenbank des Unternehmens "Schufa Holding AG" mit der DS-GVO vereinbar und somit rechtmäßig ist.
Inhaltsverzeichnis
A. Einleitung
B. Prüfung
I. räumlicher Anwendungsbereich
II. persönlicher Anwendungsbereich
III. sachlicher Anwendungsbereich
IV. Die Grundsätze der Datenverarbeitung nach Art. 5 DS-GVO
V. Rechtmäßigkeit nach Art. 6 Abs. 1 DS-GVO
1. Die Einwilligung zu einem bestimmten Zweck
2. Die Verarbeitung zur Erfüllung eines Vertrages
3. Die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
4. Die Verarbeitung zum Schutz von lebenswichtigen Interessen
5. Die Verarbeitung von Aufgabenerfüllung im öffentlichen Interesse
6. Die Verarbeitung zum Schutz von Grundrechten
a. Das berechtigte Interesse des Verantwortlichen
b. Die Grundrechte der Betroffenen
c. Interessenabwägung
C. Fazit
Zielsetzung & Themen
Diese Arbeit untersucht die datenschutzrechtliche Zulässigkeit eines möglichen Verkaufs der Datenbank der Schufa Holding AG. Dabei wird analysiert, ob eine solche Übermittlung personenbezogener Daten an Dritte mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) vereinbar ist und welche Rechtsgrundlagen hierfür in Betracht kommen.
- Anwendungsbereiche der DS-GVO (räumlich, persönlich, sachlich)
- Grundsätze der Datenverarbeitung nach Art. 5 DS-GVO
- Prüfung der Rechtmäßigkeit gemäß Art. 6 Abs. 1 DS-GVO
- Interessenabwägung und Schutz der Betroffenenrechte
- Rolle des Scorings und der Pseudonymisierung
Auszug aus dem Buch
3. Die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
Des Weiteren könnte dem Weiterverkauf der Schufa-Datenbank eine Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DS-GVO durch die Verarbeitung von personenbezogenen Daten zugrunde liegen.
Die Rechtsgrundlage für die rechtliche Verpflichtung regelt Art. 6 Abs. 3 DS-GVO. Dabei ergibt sich die rechtliche Verpflichtung aus Unionsrecht, wie dem Primär- oder Sekundärrecht, oder aus dem Recht der Mitgliedsstaaten, dies meint Bundes- und Landesgesetze.21
Zu prüfen ist, welche unionsrechtliche Regelung für die Weitergabe der Schufa-Datenbank und die damit betroffenen personenbezogenen Daten Einzelner die rechtliche Grundlage bildet und in Verbindung mit Art. 6 Abs. 1 lit. c DS-GVO gerechtfertigt sein könnte.22
Das sogenannte Scoring-Verfahren der Schufa Holding AG findet seine gesetzliche Regelung in den §§ 28 ff. BDSG a. F.
Die Verwendung eines Scoring-Werts, welcher die personenbezogenen Daten einer Person pseudonymisiert, ist für Vertragsabschlüsse zwischen den Betroffenen und Dritten vorgesehen, § 28 b BDSG.
Insbesondere erlaubt § 31 BDSG das Erstellen eines Scoring-Werts zum Schutz des Wirtschaftsverkehrs unter Berücksichtigung der datenschutzrechtlichen Vorschriften, § 31 Abs. 1 Ziff. 1 BDSG. Die Weitergabe dieser Daten ist dabei aber nicht umfasst. 23
Folglich kann der Verkauf der Datenbank nicht auf eine rechtliche Verpflichtung des BDSG im Sinne des Art. 6 Abs. 1 lit. c DS-GVO abgestellt werden, wodurch eine Weitergabe der Datenbank an unbeteiligte Dritte nicht gerechtfertigt ist.
Zusammenfassung der Kapitel
A. Einleitung: Diese Einleitung führt in die Problemstellung ein, ob der Verkauf der Datenbank der Schufa Holding AG mit der DS-GVO vereinbar ist.
B. Prüfung: In diesem Kapitel wird zunächst der Anwendungsbereich der DS-GVO geprüft und anschließend die Rechtmäßigkeit einer Datenbankweitergabe anhand der verschiedenen Tatbestandsmerkmale des Art. 6 Abs. 1 DS-GVO untersucht.
I. räumlicher Anwendungsbereich: Hier wird bestätigt, dass der räumliche Anwendungsbereich der DS-GVO aufgrund der Sitzverhältnisse der Schufa in Wiesbaden eröffnet ist.
II. persönlicher Anwendungsbereich: Das Kapitel stellt fest, dass die Schufa Holding AG als juristische Person des deutschen Rechts als Verantwortlicher im Sinne der DS-GVO anzusehen ist.
III. sachlicher Anwendungsbereich: Es wird analysiert, dass die gespeicherten Finanzdaten und der Profiling-Vorgang den sachlichen Anwendungsbereich der DS-GVO eröffnen.
IV. Die Grundsätze der Datenverarbeitung nach Art. 5 DS-GVO: Dieses Kapitel erörtert die notwendige Beachtung von Grundsätzen wie Transparenz, Zweckbindung und Datenminimierung bei einem potenziellen Verkauf.
V. Rechtmäßigkeit nach Art. 6 Abs. 1 DS-GVO: Dieses Kapitel bildet den Kern der rechtlichen Prüfung der verschiedenen Legitimationsgrundlagen für die Datenverarbeitung.
1. Die Einwilligung zu einem bestimmten Zweck: Es wird dargelegt, dass keine wirksame Einwilligung für einen Verkauf der Datenbank vorliegt.
2. Die Verarbeitung zur Erfüllung eines Vertrages: Das Kapitel kommt zu dem Ergebnis, dass die Vertragserfüllung keine taugliche Rechtsgrundlage für den Verkauf der Datenbank bietet.
3. Die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung: Es wird geprüft, ob gesetzliche Bestimmungen einen solchen Verkauf decken, was verneint wird.
4. Die Verarbeitung zum Schutz von lebenswichtigen Interessen: Hier wird festgestellt, dass wirtschaftliche Interessen der Aktionäre keine lebenswichtigen Interessen im Sinne der Norm darstellen.
5. Die Verarbeitung von Aufgabenerfüllung im öffentlichen Interesse: Das Kapitel weist zurück, dass ein erwerbswirtschaftlicher Verkauf eine Aufgabenerfüllung im öffentlichen Interesse darstellt.
6. Die Verarbeitung zum Schutz von Grundrechten: Dieses Kapitel prüft eine Interessenabwägung, die letztlich negativ ausfällt.
a. Das berechtigte Interesse des Verantwortlichen: Es wird der wirtschaftliche Zweck der Schufa dem Schutz der Betroffenen gegenübergestellt.
b. Die Grundrechte der Betroffenen: Hierbei werden das Recht auf informationelle Selbstbestimmung und der Schutz sensibler Daten gewürdigt.
c. Interessenabwägung: Dieses Kapitel schließt die Abwägung ab und verneint das Vorliegen einer ausreichenden Rechtsgrundlage für den Verkauf.
C. Fazit: Das Fazit fasst zusammen, dass ein Verkauf der Schufa-Datenbank ohne explizite Einwilligung nicht rechtskonform ist und die Bestimmungen der DS-GVO verletzen würde.
Schlüsselwörter
DS-GVO, Schufa Holding AG, Datenverarbeitung, Rechtmäßigkeit, Datenbankverkauf, Personenbezogene Daten, Scoring-Verfahren, Einwilligung, Interessenabwägung, Datenschutz, informationelle Selbstbestimmung, Profiling, Verantwortlicher, Betroffenenrechte, Zweckbindung.
Häufig gestellte Fragen
Worum geht es in dieser Arbeit grundsätzlich?
Die Arbeit untersucht, ob der Verkauf der Datenbank der Schufa Holding AG an Dritte unter den strengen Anforderungen der Datenschutz-Grundverordnung (DS-GVO) rechtlich zulässig wäre.
Was sind die zentralen Themenfelder der Analyse?
Die zentralen Themen umfassen die Anwendbarkeit der DS-GVO, die Grundsätze der Datenverarbeitung nach Art. 5 sowie die Prüfung der Rechtmäßigkeit einer Datenübermittlung gemäß Art. 6 DS-GVO.
Was ist das primäre Ziel oder die Forschungsfrage?
Das primäre Ziel ist die Beantwortung der Frage, ob eine Weitergabe der umfangreichen Datenbank der Schufa an unbeteiligte Dritte eine rechtskonforme Verarbeitung darstellt.
Welche wissenschaftliche Methode wird verwendet?
Die Arbeit nutzt die juristische Auslegungsmethode, indem sie die gesetzlichen Tatbestandsmerkmale der DS-GVO auf das Geschäftsmodell und das Vorhaben der Schufa Holding AG anwendet.
Was wird im Hauptteil der Arbeit behandelt?
Der Hauptteil gliedert sich in die Prüfung der Anwendungsbereiche (räumlich, persönlich, sachlich), die Beachtung der allgemeinen Grundsätze nach Art. 5 DS-GVO sowie eine detaillierte Prüfung der Legitimationsgründe für eine Datenverarbeitung nach Art. 6 DS-GVO.
Welche Schlüsselwörter charakterisieren die Arbeit?
Die Arbeit ist geprägt durch Begriffe wie DS-GVO, Scoring-Verfahren, Einwilligung, Interessenabwägung, informationelle Selbstbestimmung und Datenverarbeitung.
Wie bewertet die Arbeit das Scoring-Verfahren der Schufa?
Das Scoring-Verfahren wird als Profiling im Sinne der DS-GVO eingeordnet, welches für sich genommen unter bestimmten Voraussetzungen rechtmäßig sein kann, jedoch nicht die Grundlage für einen unbeschränkten Datenbankverkauf liefert.
Warum kommt die Arbeit zu dem Schluss, dass ein Verkauf der Datenbank unzulässig ist?
Der Autor argumentiert, dass kein Tatbestand des Art. 6 DS-GVO (wie Einwilligung, Vertragserfüllung oder berechtigtes Interesse) den Verkauf der gesamten Datenbank an unbeteiligte Dritte rechtfertigen kann, da dies die Betroffenenrechte unverhältnismäßig beeinträchtigen würde.
- Arbeit zitieren
- Anonym (Autor:in), 2021, Die Weitergabe der Datenbanken nach Verkauf der Schufa Holding AG. Bewertung nach DS-GVO, München, GRIN Verlag, https://www.grin.com/document/1153822
