In Artikel 89 Absatz 2 der Datenschutz-Grundverordnung heißt es: „Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet, können vorbehaltlich der Bedingungen und Garantien gemäß Absatz 1 des vorliegenden Artikels im Unionsrecht oder im Recht der Mitgliedstaaten insoweit Ausnahmen von den Rechten gemäß der Artikel 15, 16, 18 und 21 vorgesehen werden, als diese Rechte voraussichtlich die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und solche Ausnahmen für die Erfüllung dieser Zwecke notwendig sind.“ Zusammen mit Artikel 14 Buchstabe5 b führt diese Klausel mehrere Ausnahmen in Bezug auf die Rechte der betroffenen Person ein (siehe Abschnitt „Rechte der betroffenen Person“ in Teil II dieser Leitlinien), und zwar
- Recht auf Auskunft (Artikel 15 DSGVO): Gemäß Artikel 89 ist es möglich, das Auskunftsrecht der betroffenen Personen zu beschränken. Diese Einschränkung gilt sowohl für personenbezogene Daten, die für die Forschung verarbeitet wurden, als auch für personenbezogene Daten, die als Ergebnis der entwickelten Analysen oder Verfahren gewonnen wurden. Im biomedizinischen Bereich betrifft dies zum Beispiel alle Ergebnisse von Körperuntersuchungen oder -verfahren, die Analyse von Proben oder Daten usw.
- Recht auf Berichtigung (Artikel 16 DSGVO): Das Recht auf Berichtigung oder Vervollständigung unrichtiger Daten ist in der wissenschaftlichen Forschung nicht von großer Bedeutung (es kann z. B. in der historischen Forschung wichtiger sein). Es ist auch nicht begrenzt. Die Methodik der wissenschaftlichen Forschung erfordert Richtigkeit und Zuverlässigkeit der verarbeiteten Informationen, damit solide Schlussfolgerungen gezogen werden können, so dass es in ihrem eigenen Interesse liegt, diese Richtigkeit zu verlangen;
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung „ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken“ (Artikel 4 Absatz 3 DSGVO). Personenbezogene Daten, deren Verarbeitung eingeschränkt wird, werden nicht gelöscht und könen für andere Zwecke gespeichert werden, können aber nicht über diesen Rahmen hinaus verwendet oder übertragen werden. Im Rahmen einer Untersuchung könnte die Ausübung dieses Rechts die Kontinuität der Untersuchung oder die Veröffentlichung der Ergebnisse in ihrer ersten Phase behindern (Einschränkung der Kontinuität ihrer Verwendung). Aus diesem Grund ist diese Ausnahmeregelung sinnvoll.
- Widerspruchsrecht (Art. 21 DSGVO): Das Widerspruchsrecht ermöglicht es der betroffenen Person, deren personenbezogene Daten aus anderen Rechtsgründen als der Einwilligung verarbeitet werden, der Verarbeitung zu widersprechen. Diese Möglichkeit ist die Grundlage für so genannte Opt-out-Systeme (bei denen die Zustimmung zur Verwendung von Daten für Forschungszwecke vorausgesetzt wird) und grundlegend für Fälle, in denen die Zustimmung zur Verarbeitung nicht erforderlich ist (Artikel 5 und 9 DSGVO).Ausnahmen von diesem Recht haben erhebliche Auswirkungen auf die Autonomie der betroffenen Personen, da dies bedeuten kann, dass die Daten gegen ihren Willen verwendet werden. Die Rechtfertigung dieser Ausnahmen als Hindernis, das sie für die Forschung darstellen können, wäre in jedem Fall, in dem solche Daten für die Forschung relevant sind, recht einfach.
| Beispiel: Forschung über seltene Krankheiten
Die Forschung zu seltenen Krankheiten stützt sich häufig auf personenbezogene Daten, die von einer recht kleinen Anzahl von Betroffenen stammen (aufgrund der reinen Natur seltener Krankheiten). Wenn also eine erhebliche Anzahl von Personen, die an der Forschung teilnehmen, beschließt, von ihrem Recht auf Einschränkung und/oder Widerspruch Gebrauch zu machen, könnte dies die Repräsentativität und Zuverlässigkeit der Forschungsdaten erheblich beeinträchtigen. Darüber hinaus könnten die Forscher mit ernsthaften Problemen bei der Veröffentlichung konfrontiert werden, da sie diese Daten nicht an den Verlag weitergeben könnten. Daher könnte der Verantwortliche unter diesen Umständen die in Artikel 89 festgelegten Ausnahmen von diesen Rechten in Anspruch nehmen. |
Die Verantwortlichen müssen stets bedenken, dass „jede Abweichung von diesen grundlegenden Rechten der betroffenen Person einer besonders strengen Prüfung im Einklang mit den in Artikel 52 Absatz 1 der Charta geforderten Standards unterzogen werden muss.“ Folglich sind Ausnahmen gemäß Artikel 89 Absatz 2 DSGVO nur möglich, wenn die Bedingungen und Garantien gemäß Artikel 89 Absatz 1 erfüllt sind.
Darüber hinaus können gemäß Artikel 89 Absatz 2 Ausnahmen nur angewandt werden, „als“ die Rechte, von denen abgewichen werden soll, „voraussichtlich die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und solche Ausnahmen für die Erfüllung dieser Zwecke notwendig sind.“[1] Schließlich müssen die Verantwortlichen berücksichtigen, dass „die Tatsache, dass für die Durchführung technischer und organisatorischer Maßnahmen, mit denen das Recht auf Auskunft und andere Rechte betroffener Personen gewahrt werden können, möglicherweise Finanzmittel und Humanressourcen eingesetzt werden müssen, an sich kein stichhaltiger Grund ist, Ausnahmen von den in der DS-GVO niedergelegten Rechten betroffener Personen zu machen.“[2]
Schließlich kann das Unionsrecht oder das Recht der Mitgliedstaaten nur für Daten, die zu im öffentlichen Interesse liegenden Archivzwecken verarbeitet werden, zusätzlich zu den oben genannten Ausnahmen vom Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung (Artikel 19) und vom Recht auf Übertragbarkeit (Artikel 20) Abweichungen vorsehen[3]. Auch dies setzt voraus, dass die Ausübung dieser Rechte die Erreichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen kann und dass solche Ausnahmen daher für die Einhaltung dieser Zwecke erforderlich sein können.
Ausnahmen vom Recht auf Löschung oder vom Recht auf Vergessenwerden
Gemäß Artikel 17 Absatz 3 Buchstabe d gilt dieses Recht nicht, soweit die Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 erforderlich ist, sofern sie die Verwirklichung der Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen könnte.
Ebenso werden die Ausnahmen vom Recht auf Löschung unmittelbar gelten, ohne dass die Mitgliedstaaten weitere Entwicklungen vornehmen müssen.
Quellenangaben
1EDSB, Vorläufige Stellungnahme zum Datenschutz und zur wissenschaftlichen Forschung, 2020, S. 21. Unter: https://edpb.europa.eu/sites/edpb/files/files/file1/EDSA_guidelines_202003_healthdatascientificresearchcovid19_en.pdf Zugänglich: 15. Januar 2020. ↑
2Stellungnahme des EDSB zu Garantien und Ausnahmen gemäß Artikel 89 DSGVO im Zusammenhang mit einem Vorschlag für eine Verordnung über integrierte Statistiken zu landwirtschaftlichen Betrieben, 2017. S.3. Unter: https://edps.europa.eu/sites/edp/files/publication/17-11-20_opinion_farm_statistics_en.pdf. Abgerufen am 17. Januar 2020. ↑
3SieheArtikel 89 Absatz 3 der Verordnung. ↑