Anlage Verpflichtung Datenschutz.pdf

[Seite 1]

INTERN VERTRAULICH

Verpflichtung zur Einhaltung der datenschutzrechtlichen

Anforderungen sowie nach dem Verpflichtungsgesetz

Sehr geehrte/-r

Anrede: Vor- und Nachname geboren am: Organisationseinheit: Technisches Gebäudemanagement Wartungstätigkeit und ggf. Reparaturtätigkeiten zu Brandschutz- / Rauchschutztüren sowie Feststellanlagen im Funktion: Verwaltungsgebäude München

durch Ihre Mitwirkung bei der Wahrnehmung von Aufgaben in der öffentlichen Verwaltung erhalten Sie Kenntnis von personenbezogenen Daten/Sozialdaten (Art. 4 Nr. 1 Datenschutzgrundverordnung – DSGVO, § 67 Abs. 2 des zehnten Sozialgesetzbuchs – SGB X). Für den Umgang mit diesen Daten gelten besondere gesetzliche Vorschriften. Zentrale Vorschriften im Datenschutzrecht sind die DSGVO, das Bundesdatenschutzgesetz (BDSG) sowie die Vorschriften des Sozialdatenschutzes (§§ 67 ff SGB X). Verstöße gegen Datenschutzvorschriften können als Ordnungswidrigkeit (§ 85a SGB X) sowie nach anderen Strafvorschriften mit Freiheits- oder Geldstrafe geahndet werden (§ 85 SGB X). Außerdem kann eine unzulässige Verarbeitung personenbezogener Daten und Sozialdaten Schadensersatzansprüche der betroffenen Person nach sich ziehen.

Bestimmte Straftaten können tatbestandlich nur verwirklicht werden, wenn sie von Amtsträgern gemäß § 11 Abs. 1 Nr. 2 Strafgesetzbuch (StGB) bzw. von für den öffentlichen Dienst besonders Verpflichteten gemäß § 11 Abs. 1 Nr. 4 StGB begangen werden. Sofern Sie nicht bereits als Amtsträger mitwirken, werden Sie heute auf die gewissenhafte Erfüllung Ihrer Obliegenheit nach § 1 des Gesetzes über die förmliche Verpflichtung nichtbeamteter Personen (Verpflichtungsgesetz) verpflichtet.

Ihnen wurde der Inhalt der folgenden Strafvorschriften des StGB bekannt gegeben:

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Elsenheimerstraße 39 ▪ 80687 München Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 2]

INTERN VERTRAULICH Seite 2 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

§ 358 Nebenfolgen

Sie wurden darauf hingewiesen, dass die o.g. Strafvorschriften auf Sie anzuwenden sind.

Sie wurden ferner auf die Einhaltung der Vorschriften der DSGVO und des BDSG sowie auf die Wahrung des Sozialgeheimnisses gemäß § 35 Abs. 1 SGB I verpflichtet. Sozialdaten unterliegen dem Sozialgeheimnis (§ 35 Abs. 1 des ersten Sozialgesetzbuchs – SGB I). Es ist untersagt, personenbezogene Daten/Sozialdaten unbefugt bzw. unrechtmäßig zu verarbeiten. Sie dürfen auf keinen Fall unbefugt bzw. unrechtmäßig anderen Personen zugänglich gemacht werden. Ferner dürfen personenbezogene Daten und Sozialdaten nur so lange aufbewahrt werden, wie es zur Erfüllung der der KVB übertragenen Aufgaben erforderlich ist. Personenbezogene Daten und Sozialdaten dürfen nur verarbeitet werden, wenn die betroffene Person hierzu eingewilligt hat oder eine Rechtsgrundlage vorliegt. Im Falle der Einwilligung dürfen die personenbezogenen Daten und Sozialdaten ausschließlich zu den vorgesehenen Zwecken verarbeitet werden. Im Übrigen dürfen sie nur in dem Umfang und in der Weise verarbeitet werden, wie es zur Erfüllung der der KVB übertragenen Aufgaben erforderlich ist bzw. für andere Zwecke, soweit dies durch Rechtsvorschriften des Sozialgesetzbuchs angeordnet oder erlaubt ist.

Ihre Verpflichtung besteht ohne zeitliche Begrenzung und besteht auch nach Beendigung der Tätigkeit bei der KVB noch fort.

Mit Ihrer Unterschrift erklären Sie, nunmehr von dem Inhalt der genannten Bestimmungen unterrichtet zu sein. Sie unterzeichnen zum Zeichen der Genehmigung und bestätigen gleichzeitig den Empfang einer Abschrift dieser Niederschrift und der oben genannten Vorschriften.

Ort, Datum Ort, Datum

Unterschrift des/der Verpflichteten Unterschrift des/der Mitarbeitenden der KVB

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 3]

INTERN VERTRAULICH Seite 3 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

Anhang I

Merkblatt zur Verpflichtungserklärung

Strafvorschriften, auf die im Rahmen der Verpflichtung nach dem Verpflichtungsgesetz hingewiesen wurde.

§ 133 Verwahrungsbruch

(1) Wer Schriftstücke oder andere bewegliche Sachen, die sich in dienstlicher Verwahrung befinden oder ihm oder einem anderen dienstlich in Verwahrung gegeben worden sind, zerstört, beschädigt, unbrauchbar macht oder der dienstlichen Verfügung entzieht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. (2) Dasselbe gilt für Schriftstücke oder andere bewegliche Sachen, die sich in amtlicher Verwahrung einer Kirche oder anderen Religionsgesellschaft des öffentlichen Rechts befinden oder von dieser dem Täter oder einem anderen amtlich in Verwahrung gegeben worden sind. (3) Wer die Tat an einer Sache begeht, die ihm als Amtsträger oder für den öffentlichen Dienst besonders Verpflichteten anvertraut worden oder zugänglich geworden ist, wird mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft.

§ 201 Verletzung der Vertraulichkeit des Wortes

(1) Mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe wird bestraft, wer unbefugt

1. das nichtöffentlich gesprochene Wort eines anderen auf einen Tonträger aufnimmt oder

2. eine so hergestellte Aufnahme gebraucht oder einem Dritten zugänglich macht.

(2) Ebenso wird bestraft, wer unbefugt

1. das nicht zu seiner Kenntnis bestimmte nichtöffentlich gesprochene Wort eines anderen mit einem Abhörgerät abhört oder

2. das nach Absatz 1 Nr. 1 aufgenommene oder nach Absatz 2 Nr. 1 abgehörte nichtöffentlich gesprochene Wort eines anderen im Wortlaut oder seinem wesentlichen Inhalt nach öffentlich mitteilt.

Die Tat nach Satz 1 Nr. 2 ist nur strafbar, wenn die öffentliche Mitteilung geeignet ist, berechtigte Interessen eines anderen zu beeinträchtigen. Sie ist nicht rechtswidrig, wenn die öffentliche Mitteilung zur Wahrnehmung überragender öffentlicher Interessen gemacht wird.

(3) Mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe wird bestraft, wer als Amtsträger oder als für den öffentlichen Dienst besonders Verpflichteter die Vertraulichkeit des Wortes verletzt (Absätze 1 und 2). (4) Der Versuch ist strafbar. (5) Die Tonträger und Abhörgeräte, die der Täter oder Teilnehmer verwendet hat, können eingezogen werden. § 74a ist anzuwenden.

§ 202 Verletzung des Briefgeheimnisses

(1) Wer unbefugt

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 4]

INTERN VERTRAULICH Seite 4 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

1. einen verschlossenen Brief oder ein anderes verschlossenes Schriftstück, die nicht zu seiner Kenntnis bestimmt sind, öffnet oder

2. sich vom Inhalt eines solchen Schriftstücks ohne Öffnung des Verschlusses unter Anwendung technischer Mittel Kenntnis verschafft, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft, wenn die Tat nicht in § 206 mit Strafe bedroht ist.

(2) Ebenso wird bestraft, wer sich unbefugt vom Inhalt eines Schriftstücks, das nicht zu seiner Kenntnis bestimmt und durch ein verschlossenes Behältnis gegen Kenntnisnahme besonders gesichert ist, Kenntnis verschafft, nachdem er dazu das Behältnis geöffnet hat.

(3) Einem Schriftstück im Sinne der Absätze 1 und 2 steht eine Abbildung gleich.

§ 202a Ausspähen von Daten (1) Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

(2) Daten im Sinne des Absatzes 1 sind nur solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind oder übermittelt werden.

§ 202b Abfangen von Daten Wer unbefugt sich oder einem anderen unter Anwendung von technischen Mitteln nicht für ihn bestimmte Daten (§ 202a Abs. 2) aus einer nichtöffentlichen Datenübermittlung oder aus der elektromagnetischen Abstrahlung einer Datenverarbeitungsanlage verschafft, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft, wenn die Tat nicht in anderen Vorschriften mit schwererer Strafe bedroht ist.

§ 202c Vorbereiten des Ausspähens und Abfangens von Daten

(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er

1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder

2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.

(2) § 149 Abs. 2 und 3 gilt entsprechend.

§ 203 Verletzung von Privatgeheimnissen

(1) Wer unbefugt ein fremdes Geheimnis, namentlich ein zum persönlichen Lebensbereich gehörendes Geheimnis oder ein Betriebs- oder Geschäftsgeheimnis, offenbart, das ihm als

1. Arzt, Zahnarzt, Tierarzt, Apotheker oder Angehörigen eines anderen Heilberufs, der für die Berufsausübung oder die Führung der Berufsbezeichnung eine staatlich geregelte Ausbildung erfordert,

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 5]

INTERN VERTRAULICH Seite 5 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

2. Berufspsychologen mit staatlich anerkannter wissenschaftlicher Abschlussprüfung,

3. Rechtsanwalt, Kammerrechtsbeistand, Patentanwalt, Notar, Verteidiger in einem gesetzlich geordneten Verfahren, Wirtschaftsprüfer, vereidigtem Buchprüfer, Steuerberater, Steuerbevollmächtigten oder Organ oder Mitglied eines Organs einer Rechtsanwalts-, Patentanwalts-, Wirtschaftsprüfungs-, Buchprüfungs- oder Steuerberatungsgesellschaft,

4. Ehe-, Familien-, Erziehungs- oder Jugendberater sowie Berater für Suchtfragen in einer Beratungsstelle, die von einer Behörde oder Körperschaft, Anstalt oder Stiftung des öffentlichen Rechts anerkannt ist,

5. Mitglied oder Beauftragten einer anerkannten Beratungsstelle nach den §§ 3 und 8 des Schwangerschaftskonfliktgesetzes,

6. staatlich anerkanntem Sozialarbeiter oder staatlich anerkanntem Sozialpädagogen oder

7. Angehörigen eines Unternehmens der privaten Kranken-, Unfall- oder Lebensversicherung oder einer privatärztlichen, steuerberaterlichen oder anwaltlichen Verrechnungsstelle

anvertraut worden oder sonst bekanntgeworden ist, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

(2) Ebenso wird bestraft, wer unbefugt ein fremdes Geheimnis, namentlich ein zum persönlichen Lebensbereich gehörendes Geheimnis oder ein Betriebs- oder Geschäftsgeheimnis, offenbart, das ihm als

1. Amtsträger oder Europäischer Amtsträger,

2. für den öffentlichen Dienst besonders Verpflichteten,

3. Person, die Aufgaben oder Befugnisse nach dem Personalvertretungsrecht wahrnimmt,

4. Mitglied eines für ein Gesetzgebungsorgan des Bundes oder eines Landes tätigen Untersuchungsausschusses, sonstigen Ausschusses oder Rates, das nicht selbst Mitglied des Gesetzgebungsorgans ist, oder als Hilfskraft eines solchen Ausschusses oder Rates,

5. öffentlich bestelltem Sachverständigen, der auf die gewissenhafte Erfüllung seiner Obliegenheiten auf Grund eines Gesetzes förmlich verpflichtet worden ist, oder

6. Person, die auf die gewissenhafte Erfüllung ihrer Geheimhaltungspflicht bei der Durchführung wissenschaftlicher Forschungsvorhaben auf Grund eines Gesetzes förmlich verpflichtet worden ist,

anvertraut worden oder sonst bekanntgeworden ist. Einem Geheimnis im Sinne des Satzes 1 stehen Einzelangaben über persönliche oder sachliche Verhältnisse eines anderen gleich, die für Aufgaben der öffentlichen Verwaltung erfaßt worden sind; Satz 1 ist jedoch nicht anzuwenden, soweit solche Einzelangaben anderen Behörden oder sonstigen Stellen für Aufgaben der öffentlichen Verwaltung bekanntgegeben werden und das Gesetz dies nicht untersagt.

(3) Kein Offenbaren im Sinne dieser Vorschrift liegt vor, wenn die in den Absätzen 1 und 2 genannten Personen Geheimnisse den bei ihnen berufsmäßig tätigen Gehilfen oder den bei ihnen zur Vorbereitung auf den Beruf tätigen Personen zugänglich machen. Die in den Absätzen 1 und 2 Genannten dürfen fremde Geheimnisse gegenüber sonstigen Personen offenbaren, die an ihrer beruflichen oder dienstlichen Tätigkeit mitwirken, soweit dies für die Inanspruchnahme der

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 6]

INTERN VERTRAULICH Seite 6 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

Tätigkeit der sonstigen mitwirkenden Personen erforderlich ist; das Gleiche gilt für sonstige mitwirkende Personen, wenn diese sich weiterer Personen bedienen, die an der beruflichen oder dienstlichen Tätigkeit der in den Absätzen 1 und 2 Genannten mitwirken. (4) Mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe wird bestraft, wer unbefugt ein fremdes Geheimnis offenbart, das ihm bei der Ausübung oder bei Gelegenheit seiner Tätigkeit als mitwirkende Person oder als bei den in den Absätzen 1 und 2 genannten Personen tätiger Beauftragter für den Datenschutz bekannt geworden ist. Ebenso wird bestraft, wer

1. als in den Absätzen 1 und 2 genannte Person nicht dafür Sorge getragen hat, dass eine sonstige mitwirkende Person, die unbefugt ein fremdes, ihr bei der Ausübung oder bei Gelegenheit ihrer Tätigkeit bekannt gewordenes Geheimnis offenbart, zur Geheimhaltung verpflichtet wurde; dies gilt nicht für sonstige mitwirkende Personen, die selbst eine in den Absätzen 1 oder 2 genannte Person sind,

2. als im Absatz 3 genannte mitwirkende Person sich einer weiteren mitwirkenden Person, die unbefugt ein fremdes, ihr bei der Ausübung oder bei Gelegenheit ihrer Tätigkeit bekannt gewordenes Geheimnis offenbart, bedient und nicht dafür Sorge getragen hat, dass diese zur Geheimhaltung verpflichtet wurde; dies gilt nicht für sonstige mitwirkende Personen, die selbst eine in den Absätzen 1 oder 2 genannte Person sind, oder

3. nach dem Tod, der nach Satz 1 oder nach den Absätzen 1 oder 2 verpflichteten Person ein fremdes Geheimnis unbefugt offenbart, das er von dem Verstorbenen erfahren oder aus dessen Nachlass erlangt hat.

(5) Die Absätze 1 bis 4 sind auch anzuwenden, wenn der Täter das fremde Geheimnis nach dem Tod des Betroffenen unbefugt offenbart. (6) Handelt der Täter gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, so ist die Strafe Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe.

§ 204 Verwertung fremder Geheimnisse

(1) Wer unbefugt ein fremdes Geheimnis, namentlich ein Betriebs- oder Geschäftsgeheimnis, zu dessen Geheimhaltung er nach § 203 verpflichtet ist, verwertet, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. (2) § 203 Absatz 5 gilt entsprechend.

§ 331 Vorteilsannahme

(1) Ein Amtsträger, ein Europäischer Amtsträger oder ein für den öffentlichen Dienst besonders Verpflichteter, der für die Dienstausübung einen Vorteil für sich oder einen Dritten fordert, sich versprechen lässt oder annimmt, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft. (2) Ein Richter, Mitglied eines Gerichts der Europäischen Union oder Schiedsrichter, der einen Vorteil für sich oder einen Dritten als Gegenleistung dafür fordert, sich versprechen lässt oder annimmt, dass er eine richterliche Handlung vorgenommen hat oder künftig vornehme, wird mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft. Der Versuch ist strafbar. (3) Die Tat ist nicht nach Absatz 1 strafbar, wenn der Täter einen nicht von ihm geforderten Vorteil sich versprechen lässt oder annimmt und die zuständige Behörde im Rahmen ihrer Befugnisse entweder die Annahme vorher genehmigt hat oder der Täter unverzüglich bei ihr Anzeige erstattet und sie die Annahme genehmigt.

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 7]

INTERN VERTRAULICH Seite 7 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

§ 332 Bestechlichkeit

(1) Ein Amtsträger, ein Europäischer Amtsträger oder ein für den öffentlichen Dienst besonders Verpflichteter, der einen Vorteil für sich oder einen Dritten als Gegenleistung dafür fordert, sich versprechen lässt oder annimmt, dass er eine Diensthandlung vorgenommen hat oder künftig vornehme und dadurch seine Dienstpflichten verletzt hat oder verletzen würde, wird mit Freiheitsstrafe von sechs Monaten bis zu fünf Jahren bestraft. In minder schweren Fällen ist die Strafe Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. Der Versuch ist strafbar. (2) Ein Richter, Mitglied eines Gerichts der Europäischen Union oder Schiedsrichter, der einen Vorteil für sich oder einen Dritten als Gegenleistung dafür fordert, sich versprechen lässt oder annimmt, daß er eine richterliche Handlung vorgenommen hat oder künftig vornehme und dadurch seine richterlichen Pflichten verletzt hat oder verletzen würde, wird mit Freiheitsstrafe von einem Jahr bis zu zehn Jahren bestraft. In minder schweren Fällen ist die Strafe Freiheitsstrafe von sechs Monaten bis zu fünf Jahren. (3) Falls der Täter den Vorteil als Gegenleistung für eine künftige Handlung fordert, sich versprechen lässt oder annimmt, so sind die Absätze 1 und 2 schon dann anzuwenden, wenn er sich dem anderen gegenüber bereit gezeigt hat,

1. bei der Handlung seine Pflichten zu verletzen oder,

2. soweit die Handlung in seinem Ermessen steht, sich bei Ausübung des Ermessens durch den Vorteil beeinflussen zu lassen.

§ 353b Verletzung des Dienstgeheimnisses und einer besonderen Geheimhaltungspflicht

(1) Wer ein Geheimnis, das ihm als

1. Amtsträger,

2. für den öffentlichen Dienst besonders Verpflichteten oder

3. Person, die Aufgaben oder Befugnisse nach dem Personalvertretungsrecht wahrnimmt oder

4. Europäischer Amtsträger,

anvertraut worden oder sonst bekanntgeworden ist, unbefugt offenbart und dadurch wichtige öffentliche Interessen gefährdet, wird mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft. Hat der Täter durch die Tat fahrlässig wichtige öffentliche Interessen gefährdet, so wird er mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

(2) Wer, abgesehen von den Fällen des Absatzes 1, unbefugt einen Gegenstand oder eine Nachricht, zu deren Geheimhaltung er

1. auf Grund des Beschlusses eines Gesetzgebungsorgans des Bundes oder eines Landes oder eines seiner Ausschüsse verpflichtet ist oder

2. von einer anderen amtlichen Stelle unter Hinweis auf die Strafbarkeit der Verletzung der Geheimhaltungspflicht förmlich verpflichtet worden ist,

an einen anderen gelangen lässt oder öffentlich bekanntmacht und dadurch wichtige öffentliche Interessen gefährdet, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

(3) Der Versuch ist strafbar.

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 8]

INTERN VERTRAULICH Seite 8 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

(3a) Beihilfehandlungen einer in § 53 Absatz 1 Satz 1 Nummer 5 der Strafprozessordnung genannten Person sind nicht rechtswidrig, wenn sie sich auf die Entgegennahme, Auswertung oder Veröffentlichung des Geheimnisses oder des Gegenstandes oder der Nachricht, zu deren Geheimhaltung eine besondere Verpflichtung besteht, beschränken. (4) Die Tat wird nur mit Ermächtigung verfolgt. Die Ermächtigung wird erteilt

1. von dem Präsidenten des Gesetzgebungsorgans a) in den Fällen des Absatzes 1, wenn dem Täter das Geheimnis während seiner Tätigkeit bei einem oder für ein Gesetzgebungsorgan des Bundes oder eines Landes bekanntgeworden ist, b) in den Fällen des Absatzes 2 Nr. 1;
2. von der obersten Bundesbehörde c) in den Fällen des Absatzes 1, wenn dem Täter das Geheimnis während seiner Tätigkeit sonst bei einer oder für eine Behörde oder bei einer anderen amtlichen Stelle des Bundes oder für eine solche Stelle bekanntgeworden ist, d) in den Fällen des Absatzes 2 Nr. 2, wenn der Täter von einer amtlichen Stelle des Bundes verpflichtet worden ist;
3. von der Bundesregierung in den Fällen des Absatzes 1 Satz 1 Nummer 4, wenn dem Täter das Geheimnis während seiner Tätigkeit bei einer Dienststelle der Europäischen Union bekannt geworden ist;
4. von der obersten Landesbehörde in allen übrigen Fällen der Absätze 1 und 2 Nr. 2. In den Fällen des Satzes 2 Nummer 3 wird die Tat nur verfolgt, wenn zudem ein Strafverlangen der Dienststelle vorliegt.

§ 358 Nebenfolgen Neben einer Freiheitsstrafe von mindestens sechs Monaten wegen einer Straftat nach den §§ 332, 335, 339, 340, 343, 344, 345 Abs. 1 und 3, §§ 348, 352 bis 353b Abs. 1, §§ 355 und 357 kann das Gericht die Fähigkeit, öffentliche Ämter zu bekleiden (§ 45 Abs. 2), aberkennen.

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 9]

INTERN VERTRAULICH Seite 9 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

Anhang II

Der Amtsträger bzw. der Verpflichtete hat folgende datenschutzrechtliche Vorgaben zu beachten:

 Sozialdaten dürfen - wenn keine Einwilligung bzw. keine Rechtsgrundlage gegeben ist - nicht an andere Personen oder Stellen weitergegeben werden  übermittelte Unterlagen müssen durch geeignete Maßnahmen vor dem Zugriff Unbefugter (z.B. Kollegen und Personal in der Praxis, Familienangehörige, beim Transport) geschützt werden.  elektronisch übermittelte und verschlüsselte Unterlagen dürfen nur in verschlüsselter Form gespeichert werden.  die Übermittlungsmail muss samt Anhang zum frühestmöglichen Zeitpunkt sowohl beim E-Mail- Provider als auch auf dem Rechner gelöscht werden.  Papierunterlagen müssen datenschutzgerecht vernichtet werden  ein Medium, auf dem elektronisch übermittelte Sozialdaten einmal gespeichert waren, sind bei Aussonderung ebenfalls datenschutzgerecht zu vernichten.

Die nachstehende Auswahl gesetzlicher Vorschriften soll einen Überblick über das datenschutzrechtliche Regelwerk verschaffen. Sie ist auszugsweise, keineswegs vollständig wiedergegeben.

Datenschutzgrundverordnung (DSGVO):

Art. 4 Begriffsbestimmungen Im Sinne dieser Verordnung bezeichnet der Ausdruck:

1. „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kenn-nummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
2. „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Ver-wendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Art. 5 Grundsätze der Verarbeitung personenbezogener Daten (1) Personenbezogene Daten müssen

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 10]

INTERN VERTRAULICH Seite 10 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

a. auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“); b. für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt gemäß Artikel 89 Absatz 1 nicht als unvereinbar mit den ursprünglichen Zwecken („Zweckbindung“); c. dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“); d. sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“); e. in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger gespeichert werden, soweit die personenbezogenen Daten vorbehaltlich der Durchführung geeigneter technischer und organisatorischer Maßnahmen, die von dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Person gefordert werden, ausschließlich für im öffentlichen Interesse liegende Archivzwecke oder für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 verarbeitet werden („Speicherbegrenzung“); f. in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“);

Art. 33 Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde (1) Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der gemäß Artikel 55 zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die Meldung an die Aufsichtsbehörde nicht binnen 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen.

Art. 82 Haftung und Recht auf Schadenersatz (1) Jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter.

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 11]

INTERN VERTRAULICH Seite 11 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

Bayerisches Datenschutzgesetz

Art. 11 Datengeheimnis 1Den bei öffentlichen Stellen beschäftigten Personen ist es untersagt, personenbezogene Daten unbefugt zu verarbeiten (Datengeheimnis). 2Das Datengeheimnis besteht nach dem Ende ihrer Tätigkeit fort.

Art. 23 Ordnungswidrigkeiten, Strafvorschrift (1) Mit Geldbuße bis zu dreißigtausend Euro kann belegt werden, wer personenbezogene Daten, die durch eine öffentliche Stelle im Sinne des Art. 1 Abs. 1, 2 oder Abs. 4 verarbeitet werden und nicht offenkundig sind,

1. unbefugt a. speichert, verändert oder übermittelt, b. zum Abruf mittels automatisierten Verfahrens bereithält oder c. abruft oder sich oder einem anderen aus Dateien verschafft oder
2. durch unrichtige Angaben erschleicht.

(2) 1Wer eine der in Abs. 1 bezeichneten Handlungen gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, begeht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. 2Die Tat wird nur auf Antrag verfolgt. 3Antragsberechtigt sind die betroffene Person, der Verantwortliche, der Auftragsverarbeiter und die Aufsichtsbehörde.

(4) Eine Unterrichtung nach Art. 33 oder Art. 34 DSGVO darf in einem Straf- oder Ordnungswidrigkeitenverfahren gegen den Verantwortlichen oder einen seiner in § 52 Abs. 1 StPO bezeichneten Angehörigen nur mit seiner Zustimmung verwendet werden.

Sozialgesetzbücher

§ 35 SGB I Sozialgeheimnis (1) Jeder hat Anspruch darauf, dass die ihn betreffenden Sozialdaten (§ 67 Absatz 2 Zehntes Buch) von den Leistungsträgern nicht unbefugt verarbeitet werden (Sozialgeheimnis). Die Wahrung des Sozialgeheimnisses umfasst die Verpflichtung, auch innerhalb des Leistungsträgers sicherzustellen, dass die Sozialdaten nur Befugten zugänglich sind oder nur an diese weitergegeben werden. Sozialdaten der Beschäftigten und ihrer Angehörigen dürfen Personen, die Personalentscheidungen treffen oder daran mitwirken können, weder zugänglich sein noch von Zugriffsberechtigten weitergegeben werden. Der Anspruch richtet sich auch gegen […] die in diesem Gesetzbuch genannten öffentlich-rechtlichen Vereinigungen [...].

(2a) Die Verpflichtung zur Wahrung gesetzlicher Geheimhaltungspflichten oder von Berufs- oder besonderen Amtsgeheimnissen, die nicht auf gesetzlichen Vorschriften beruhen, bleibt unberührt.

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.

[Seite 12]

INTERN VERTRAULICH Seite 12 von 12 Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen sowie nach dem Verpflichtungsgesetz

(4) Betriebs- und Geschäftsgeheimnisse stehen Sozialdaten gleich.

(5) Sozialdaten Verstorbener dürfen nach Maßgabe des Zweiten Kapitels des Zehnten Buches verarbeitet werden. Sie dürfen außerdem verarbeitet werden, wenn schutzwürdige Interessen des Verstorbenen oder seiner Angehörigen dadurch nicht beeinträchtigt werden können.

§ 67 SGB X Begriffsbestimmungen (1) Die nachfolgenden Begriffsbestimmungen gelten ergänzend zu Artikel 4 der Verordnung (EU) 679/2016 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Daten-schutz-Grundverordnung) […] in der jeweils geltenden Fassung.

(2) Sozialdaten sind personenbezogene Daten (Artikel 4 Nummer 1 der Verordnung (EU) 679/2016), die von einer in § 35 des Ersten Buches genannten Stelle im Hin-blick auf ihre Aufgaben nach diesem Gesetzbuch verarbeitet werden. Betriebs- und Geschäftsgeheimnisse sind alle betriebs- oder geschäftsbezogenen Daten, auch von juristischen Personen, die Geheimnischarakter haben.

§ 78 SGB X Zweckbindung und Geheimhaltungspflicht eines Dritten, an den Daten übermittelt werden. (1) Personen oder Stellen, die nicht in § 35 des Ersten Buches genannt und denen Sozialdaten übermittelt worden sind, dürfen diese nur zu dem Zweck speichern, verändern, nutzen, übermitteln, in der Verarbeitung einschränken oder löschen, zu dem sie ihnen befugt übermittelt worden sind. Eine Übermittlung von Sozialdaten […] an eine nicht-öffentliche Stelle ist nur zulässig, wenn diese sich gegenüber der übermittelnden Stelle verpflichtet hat, die Daten nur für den Zweck zu verarbeiten, zu dem sie ihr übermittelt werden. Die Dritten haben die Daten in demselben Umfang geheim zu halten wie die in § 35 des Ersten Buches genannten Stellen. […]

(2) Werden Daten an eine nicht-öffentliche Stelle übermittelt, so sind die dort beschäftigten Personen, welche diese Daten speichern, verändern, nutzen, übermitteln, in der Verarbeitung einschränken oder löschen, von dieser Stelle vor, spätestens bei der Übermittlung auf die Einhaltung der Pflichten nach Absatz 1 hinzuweisen.

§ 85 SGB X Strafvorschriften (1) Für Sozialdaten gelten die Strafvorschriften des § 42 Absatz 1 und 2 des Bundesdatenschutzgesetzes entsprechend.

§ 85a SGB X Bußgeldvorschriften (1)Für Sozialdaten gilt § 41 des Bundesdatenschutzgesetzes entsprechend.

Kassenärztliche Vereinigung Bayerns ▪ Körperschaft des öffentlichen Rechts ▪ kvb.de Informationen nach Art. 13 und 14 DSGVO finden Sie unter www.kvb.de/datenschutz.