Quelltext der Seite Synopse BDSG 1990-2001-2003 Fünfter Abschnitt

===Fünfter Abschnitt - Schlußvorschriften===

{| class="wikitable" style="text-align:left; font-size:0.8em;"
|-valign=top
!align=left width="33%" style="padding:0 5px;"|[[BDSG 1990]]
!align=left width="33%" style="padding:0 5px;"|[[BDSG 2001]]<br/>([[BDSG_Änderungen#BDSG_2001|Änderungen]] in <u>schwarz</u>, <span style="color:#0000ff;">nach 18.05.2001 in blau</span>)
!align=left width="33%" style="padding:0 5px;"|[[BDSG 2003]]<br/>([[BDSG_Änderungen#BDSG_2003|Änderungen]] nach 14.01.2003 in <u">schwarz</u>)
|-valign=top
|bgcolor="#efefef" style="padding:0 5px;"|
'''§ 43 Strafvorschriften'''
|colspan="2" bgcolor="#efefef" style="padding:0 5px;"|
=====§ 43 <u>Bußgeldvorschriften</u>=====
|-valign=top
|style="padding:0 5px;"|
(1) Wer unbefugt von diesem Gesetz geschützte personenbezogene Daten, die nicht offenkundig sind,
<ol style="margin-left:2em;padding:0px;">
<li>speichert, verändert oder übermittelt,</li>
<li>zum Abruf mittels automatisierten Verfahrens bereithält oder</li>
<li>abruft oder sich oder einem anderen aus Dateien verschafft,</li></ol>
wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.
|style="padding:0 5px;"|
(1) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig
<ol style="margin-left:2em;padding:0px;">
<li>entgegen § 4d Abs. 1, auch in Verbindung mit § 4e Satz 2, eine Meldung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig macht,</li>
<li>entgegen § 4f Abs. 1 Satz 1 oder 2, jeweils auch in Verbindung mit Satz 3 und 6, einen Beauftragten für den Datenschutz nicht, nicht in der vorgeschriebenen Weise oder nicht rechtzeitig bestellt,</li>
<li>entgegen § 28 Abs. 4 Satz 2 den Betroffenen nicht, nicht richtig oder nicht rechtzeitig unterrichtet oder nicht sicherstellt, dass der Betroffene Kenntnis erhalten kann,</li>
<li>entgegen § 28 Abs. 5 Satz 2 personenbezogene Daten übermittelt oder nutzt,</li>
<li>entgegen § 29 Abs. 2 Satz 3 oder 4 die dort bezeichneten Gründe oder die Art und Weise ihrer glaubhaften Darlegung nicht aufzeichnet,</li>
<li>entgegen § 29 Abs. 3 Satz 1 personenbezogene Daten in elektronische oder gedruckte Adress-, Rufnummern-, Branchen- oder vergleichbare Verzeichnisse aufnimmt,</li>
<li>entgegen § 29 Abs. 3 Satz 2 die Übernahme von Kennzeichnungen nicht sicherstellt,</li>
<li>entgegen § 33 Abs. 1 den Betroffenen nicht, nicht richtig oder nicht vollständig benachrichtigt,</li>
<li>entgegen § 35 Abs. 6 Satz 3 Daten ohne Gegendarstellung übermittelt,</li>
<li>entgegen § 38 Abs. 3 Satz 1 oder Abs. 4 Satz 1 eine Auskunft nicht, nicht richtig, vollständig oder nicht rechtzeitig erteilt oder eine Maßnahme nicht duldet oder</li>
<li>einer vollziehbaren Anordnung nach § 38 Abs. 5 Satz 1 zuwiderhandelt.</li></ol>
|style="padding:0 5px;"|
unverändert
|-valign=top
|style="padding:0 5px;"|
(2) Ebenso wird bestraft, wer
<ol style="margin-left:2em;padding:0px;">
<li>die Übermittlung von durch dieses Gesetz geschützten personenbezogenen Daten, die nicht offenkundig sind, durch unrichtige Angaben erschleicht,</li>
<li>entgegen § 16 Abs. 4 Satz 1, § 28 Abs. 4 Satz 1, auch in Verbindung mit § 29 Abs. 3, § 39 Abs. 1 Satz 1 oder § 40 Abs. 1 die übermittelten Daten für andere Zwecke nutzt, indem er sie an Dritte weitergibt, oder</li>
<li>entgegen § 30 Abs. 1 Satz 2 die in § 30 Abs. 1 Satz 1 bezeichneten Merkmale oder entgegen § 40 Abs. 3 Satz 3 die in § 40 Abs. 3 Satz 2 bezeichneten Merkmale mit den Einzelangaben zusammenführt.</li></ol>
|style="padding:0 5px;"|
(2) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig
<ol style="margin-left:2em;padding:0px;">
<li>unbefugt personenbezogene Daten, die nicht allgemein zugänglich sind, erhebt oder verarbeitet,</li>
<li>unbefugt personenbezogene Daten, die nicht allgemein zugänglich sind, zum Abruf mittels automatisierten Verfahrens bereithält,</li>
<li>unbefugt personenbezogene Daten, die nicht allgemein zugänglich sind, abruft oder sich oder einem anderen aus automatisierten Verarbeitungen oder nicht automatisierten Dateien verschafft,</li>
<li>die Übermittlung von personenbezogenen Daten, die nicht allgemein zugänglich sind, durch unrichtige Angaben erschleicht,</li>
<li>entgegen § 16 Abs. 4 Satz 1, § 28 Abs. 5 Satz 1, auch in Verbindung mit § 29 Abs. 4, § 39 Abs. 1 Satz 1 oder § 40 Abs. 1, die übermittelten Daten für andere Zwecke nutzt, indem er sie an Dritte weitergibt, oder</li>
<li>entgegen § 30 Abs. 1 Satz 2 die in § 30 Abs. 1 Satz 1 bezeichneten Merkmale oder entgegen § 40 Abs. 2 Satz 3 die in § 40 Abs. 2 Satz 2 bezeichneten Merkmale mit den Einzelangaben zusammenführt.</li></ol>
|style="padding:0 5px;"|
unverändert
|-valign=top
|style="padding:0 5px;"|
(3) Handelt der Täter gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, so ist die Strafe Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe.
|style="padding:0 5px;"|
(3) Die Ordnungswidrigkeit kann im Falle des Absatzes 1 mit einer Geldbuße bis zu <span style="color:#0000ff;">fünfundzwanzigtausend Euro</span>, in den Fällen des Absatzes 2 mit einer Geldbuße bis zu <span style="color:#0000ff;">zweihundertfünfzigtausend Euro</span> geahndet werden.
|style="padding:0 5px;"|
unverändert
|-valign=top
|style="padding:0 5px;"|
(4) Die Tat wird nur auf Antrag verfolgt.
|colspan="2" style="padding:0 5px;"|
aufgehoben
|-valign=top
|bgcolor="#efefef" style="padding:0 5px;"|
'''§ 44 Bußgeldvorschriften'''
|colspan="2" bgcolor="#efefef" style="padding:0 5px;"|
=====§ 44 <u>Strafvorschriften</u>=====
|-valign=top
|style="padding:0 5px;"|
(1) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig
<ol style="margin-left:2em;padding:0px;">
<li>entgegen § 29 Abs. 2 Satz 3 oder 4 die dort bezeichneten Gründe oder die Art und Weise ihrer glaubhaften Darlegung nicht aufzeichnet,</li>
<li>entgegen § 32 Abs. 1, auch in Verbindung mit Absatz 4, eine Meldung nicht oder nicht rechtzeitig erstattet oder entgegen § 32 Abs. 2, auch in Verbindung mit Absatz 4, bei einer solchen Meldung die erforderlichen Angaben nicht, nicht richtig oder nicht vollständig mitteilt,</li>
<li>entgegen § 33 Abs. 1 den Betroffenen nicht, nicht richtig oder nicht vollständig benachrichtigt,</li>
<li>entgegen § 35 Abs. 5 Satz 3 Daten ohne Gegendarstellung übermittelt,</li>
<li>entgegen § 36 Abs. 1 einen Beauftragten für den Datenschutz nicht oder nicht rechtzeitig bestellt,</li>
<li>entgegen § 38 Abs. 3 Satz 1 eine Auskunft nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erteilt oder entgegen § 38 Abs. 4 Satz 4 den Zutritt zu den Grundstücken oder Geschäftsräumen oder die Vornahme von Prüfungen oder Besichtigungen oder die Einsicht in geschäftliche Unterlagen nicht duldet, oder</li>
<li>einer vollziehbaren Anordnung nach § 38 Abs. 5 Satz 1 zuwiderhandelt.</li></ol>
|style="padding:0 5px;"|
(1) Wer eine in § 43 Abs. 2 bezeichnete vorsätzliche Handlung gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, begeht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.
|style="padding:0 5px;"|
unverändert
|-valign=top
|style="padding:0 5px;"|
(2) Die Ordnungswidrigkeit kann mit einer Geldbuße bis zu fünfzigtausend Deutsche Mark geahndet werden.
|style="padding:0 5px;"|
(2) Die Tat wird nur auf Antrag verfolgt. Antragsberechtigt sind der Betroffene, die verantwortliche Stelle, der Bundesbeauftragte für den Datenschutz und die Aufsichtsbehörde.
|style="padding:0 5px;"|
(2) Die Tat wird nur auf Antrag verfolgt. Antragsberechtigt sind der Betroffene, die verantwortliche Stelle, der Bundesbeauftragte <u>für den Datenschutz und die Informationsfreiheit</u> und die Aufsichtsbehörde.
|}


===Sechster Abschnitt - Übergangsvorschriften===

{| class="wikitable" style="text-align:left; font-size:0.8em;"
|-valign=top
!align=left width="33%" style="padding:0 5px;"|[[BDSG 1990]]
!align=left width="33%" style="padding:0 5px;"|[[BDSG 2001]]<br/>([[BDSG_Änderungen#BDSG_2001|Änderungen]] in <u>schwarz</u>, <span style="color:#0000ff;">nach 18.05.2001 in blau</span>)
!align=left width="33%" style="padding:0 5px;"|[[BDSG 2003]]<br/>([[BDSG_Änderungen#BDSG_2003|Änderungen]] nach 14.01.2003 in <u">schwarz</u>)
|-valign=top
|bgcolor="#efefef" style="padding:0 5px;"|
|colspan="2" bgcolor="#efefef" style="padding:0 5px;"|
=====§ 45 Laufende Verwendungen=====
|-valign=top
|style="padding:0 5px;"|
|style="padding:0 5px;"|
Erhebungen, Verarbeitungen oder Nutzungen personenbezogener Daten, die am ... [einsetzen: Tag nach der Verkündung dieses Gesetzes] bereits begonnen haben, sind binnen drei Jahren nach diesem Zeitpunkt mit den Vorschriften dieses Gesetzes in Übereinstimmung zu bringen. Soweit Vorschriften dieses Gesetzes in Rechtsvorschriften außerhalb des Anwendungsbereichs der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr zur Anwendung gelangen, sind Erhebungen, Verarbeitungen oder Nutzungen personenbezogener Daten, die am ... [einsetzen: Tag nach der Verkündung dieses Gesetzes] bereits begonnen haben, binnen fünf Jahren nach diesem Zeitpunkt mit den Vorschriften dieses Gesetzes in Übereinstimmung zu bringen.
|style="padding:0 5px;"|
unverändert
|-valign=top
|bgcolor="#efefef" style="padding:0 5px;"|
|colspan="2" bgcolor="#efefef" style="padding:0 5px;"|
=====§ 46 Weitergeltung von Begriffsbestimmungen=====
|-valign=top
|style="padding:0 5px;"|
|style="padding:0 5px;"|
(1) Wird in besonderen Rechtsvorschriften des Bundes der Begriff Datei verwendet, ist Datei
<ol style="margin-left:2em;padding:0px;">
<li>eine Sammlung personenbezogener Daten, die durch automatisierte Verfahren nach bestimmten Merkmalen ausgewertet werden kann (automatisierte Datei), oder</li>
<li>jede sonstige Sammlung personenbezogener Daten, die gleichartig aufgebaut ist und nach bestimmten Merkmalen geordnet, umgeordnet und ausgewertet werden kann (nicht automatisierte Datei)</li></ol>
Nicht hierzu gehören Akten und Aktensammlungen, es sei denn, dass sie durch automatisierte Verfahren umgeordnet und ausgewertet werden können.
|style="padding:0 5px;"|
unverändert
|-valign=top
|style="padding:0 5px;"|
|style="padding:0 5px;"|
(2) Wird in besonderen Rechtsvorschriften des Bundes der Begriff Akte verwendet, ist Akte jede amtlichen oder dienstlichen Zwecken dienende Unterlage, die nicht dem Dateibegriff des Absatzes 1 unterfällt; dazu zählen auch Bild- und Tonträger. Nicht hierunter fallen Vorentwürfe und Notizen, die nicht Bestandteil eines Vorgangs werden sollen.
|style="padding:0 5px;"|
unverändert
|-valign=top
|style="padding:0 5px;"|
|style="padding:0 5px;"|
(3) Wird in besonderen Rechtsvorschriftendes Bundes der Begriff Empfänger verwendet, ist Empfänger jede Person oder Stelle außerhalb der verantwortlichen Stelle. Empfänger sind nicht der Betroffene sowie Personen und Stellen, die im Inland, in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum personenbezogene Daten im Auftrag erheben, verarbeiten oder nutzen.
|style="padding:0 5px;"|
unverändert
|}


===Anlage (zu § 9 Satz 1)===

{| class="wikitable" style="text-align:left; font-size:0.8em;"
|-valign=top
!align=left width="33%" style="padding:0 5px;"|[[BDSG 1990]]
!align=left width="33%" style="padding:0 5px;"|[[BDSG 2001]]<br/>([[BDSG_Änderungen#BDSG_2001|Änderungen]] in <u>schwarz</u>, <span style="color:#0000ff;">nach 18.05.2001 in blau</span>)
!align=left width="33%" style="padding:0 5px;"|[[BDSG 2003]]<br/>([[BDSG_Änderungen#BDSG_2003|Änderungen]] nach 14.01.2003 in <u">schwarz</u>)
|-valign=top
|style="padding:0 5px;"|
Werden personenbezogene Daten automatisiert verarbeitet, sind Maßnahmen zu treffen, die je nach der Art der zu schützenden personenbezogenen Daten geeignet sind,
<ol style="margin-left:2em;padding:0px;">
<li>Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle),</li>
<li>zu verhindern, daß Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle),</li>
<li>die unbefugte Eingabe in den Speicher sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle),</li>
<li>zu verhindern, daß Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle),</li>
<li>zu gewährleisten, daß die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle),</li>
<li>zu gewährleisten, daß überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle),</li>
<li>zu gewährleisten, daß nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit von wem in Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle),</li>
<li>zu gewährleisten, daß personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle),
<li>zu verhindern, daß bei der Übertragung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle),</li>
<li>die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, daß sie den besonderen Anforderungen des Datenschutzes gerecht wird (Organisationskontrolle).</li></ol>
|style="padding:0 5px;"|
Werden personenbezogene Daten automatisiert verarbeitet oder genutzt, ist die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Dabei sind insbesondere Maßnahmen zu treffen, die je nach der Art der zu schützenden personenbezogenen 
Daten oder Datenkategorien geeignet sind,
<ol style="margin-left:2em;padding:0px;">
<li>Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle),</li>
<li>zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle),</li>
<li>zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle),</li>
<li>zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle),</li>
<li>zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle),</li>
<li>zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle),</li>
<li>zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle),</li>
<li>zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können.</li></ol>
|style="padding:0 5px;"|
unverändert
|}

==Abschnitte==

[[Synopse_BDSG_1990-2001-2003|Erster Abschnitt]]

[[Synopse_BDSG_1990-2001-2003_Zweiter_Abschnitt|Zweiter Abschnitt]]

[[Synopse_BDSG_1990-2001-2003_Dritter_Abschnitt|Dritter Abschnitt]]

[[Synopse_BDSG_1990-2001-2003_Vierter_Abschnitt|Vierter Abschnitt]]

[[Synopse_BDSG_1990-2001-2003_Fünfter_Abschnitt|Fünfter Abschnitt bis Anlage]]


[[Kategorie:BDSG Änderungen]]
[[Kategorie:BDSG]]
[[Kategorie:Datenschutzrecht]]
{{BfDI-Content}}