Bevor die Entwickler die am besten geeignete Rechtsgrundlage ermitteln können, müssen sie prüfen, ob eine der Ausnahmen für die Verarbeitung besonderer Kategorien personenbezogener Daten zutrifft.

Verfügbare Rechtsgrundlagen für die Verarbeitung biometrischer Daten gemäß der DSGVO
Ausdrückliche Einwilligung	✓	Trifft zu
Arbeitsrecht, Recht der sozialen Sicherheit und Sozialschutz	✗	Trifft nicht zu (erfordert ein zusätzliches Gesetz; eine Prüfung der einschlägigen Vorschriften hat bestätigt, dass es in diesem Staat nicht existiert)
Lebenswichtige Interessen	✗	Trifft nicht zu
Tätigkeiten von Vereinigungen oder sonstigen Organisationen ohne Gewinnerzielungsabsicht	✗	Trifft nicht zu
Die Daten wurden von der betroffenen Person öffentlich gemacht	✗	Trifft nicht zu
Rechtsansprüche oder Handlungen der Gerichte	✗	Trifft nicht zu
Erhebliches öffentliches Interesse	✗	Trifft nicht zu (erfordert ein zusätzliches Gesetz; eine Prüfung der einschlägigen Vorschriften hat bestätigt, dass es in diesem Staat nicht existiert)
Versorgung im Gesundheits- oder Sozialbereich	✗	Trifft nicht zu (erfordert ein zusätzliches Gesetz; eine Prüfung der einschlägigen Vorschriften hat bestätigt, dass es in diesem Staat nicht existiert)
Öffentliches Interesse im Bereich der öffentlichen Gesundheit	✗	Trifft nicht zu (erfordert ein zusätzliches Gesetz; eine Prüfung der einschlägigen Vorschriften hat bestätigt, dass es in diesem Staat nicht existiert)
Archivzwecke, Forschungszwecke oder statistische Zwecke	✗	Trifft nicht zu (erfordert ein zusätzliches Gesetz; eine Prüfung der einschlägigen Vorschriften hat bestätigt, dass es in diesem Staat nicht existiert)

Da die einzige anwendbare Ausnahme die „ausdrückliche Einwilligung“ ist, beschließen die Entwickler auch, die „Einwilligung“ als Rechtsgrundlage für die Datenverarbeitung zu wählen.

Nach Prüfung der Rechtsgrundlage und in Anbetracht der Tatsache, dass die Daten direkt bei den betroffenen Personen erhoben werden (siehe 4.2.2 „Ermittlung des Datenerhebungsansatzes“), bereiten die Entwickler die Informationen vor, die den betroffenen Personen in der Einwilligungserklärung zur Verfügung gestellt werden.

Informationen, die den betroffenen Personen je nach Erhebungsverfahren zur Verfügung gestellt werden müssen
Identität und Kontaktdaten des Verantwortlichen	Developing Inc. (Verantwortlicher) Developers Straße 99, 21010 Developonia +49 – 0123456, info@developinginc.com
Gegebenenfalls Identität und Kontaktdaten des Vertreters des Verantwortlichen	Nicht anwendbar
Kontaktdaten des Datenschutzbeauftragten	Max Mustermann (DSB von Developing Inc.) Developers Straße 99, 21010 Developonia +49 – 0123457, dpo@developinginc.com
Zwecke der Verarbeitung	Erforschung eines Ansatzes zur Verwendung von Handflächenabdrücken zur Identifizierung von Arbeitnehmern am Arbeitsplatz, Entwicklung und Test der entsprechenden Technologie sowie Veröffentlichung der Ergebnisse
Kategorien der betroffenen personenbezogenen Daten	Vorname, Nachname, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, Handflächenabdruck
Rechtsgrundlage für die Verarbeitung	Ausdrückliche Einwilligung
Gegebenenfalls berechtigte Interessen des Verantwortlichen oder eines Dritten	Nicht anwendbar (keine Verfolgung berechtigter Interessen)
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten	Developing Inc. (Verantwortlicher)
Die Absicht des Verantwortlichen, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln	Nicht anwendbar (keine Übermittlung)
Im Falle einer Übermittlung das Vorhandensein oder Nichtvorhandensein eines Angemessenheitsbeschlusses oder gegebenenfalls ein Hinweis auf die Garantien und die Mittel, um eine Kopie der Daten zu erhalten	Nicht anwendbar (keine Übermittlung)
Zeitraum, für den die personenbezogenen Daten gespeichert werden, bzw., falls dies nicht möglich ist, die Kriterien zur Festlegung dieses Zeitraums	Dauer der Forschung (voraussichtlicher Beginn: 01.01.2022, Dauer: 1 Jahr), bis das System entwickelt und getestet ist
Das Bestehen des Rechts auf Auskunft, Berichtigung oder Löschung, Einschränkung der Verarbeitung, Widerspruch und Übertragbarkeit	Betroffene Personen können ihre Rechte gemäß Artikel 12–22 DSGVO ausüben
Im Falle der „ausdrücklichen Einwilligung” als Rechtsgrundlage das Bestehen des Rechts, die Einwilligung jederzeit zu widerrufen	Betroffene Personen können ihre Einwilligung widerrufen. In diesem Fall wird Developing Inc. neue betroffene Person ermitteln
Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen	Beschwerden können bei der Datenschutzaufsichtsbehörde von Developonia eingereicht werden. Kontaktdaten werden bereitgestellt.
Ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben oder eine Voraussetzung für den Abschluss eines Vertrags ist und ob die betroffene Person verpflichtet ist, die Daten bereitzustellen, sowie die Folgen einer Nichtbereitstellung	Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben.
Das Vorliegen einer automatisierten Entscheidungsfindung, einschließlich Profiling	Die Verarbeitung umfasst keine automatisierte Entscheidungsfindung
Im Falle einer automatisierten Entscheidungsfindung Angaben zur Logik, zur Bedeutung und zu den voraussichtlichen Folgen für die betroffene Person	Nicht anwendbar