A. Begriff der „im öffentlichen Interesse liegenden Archivzwecke“
Unter im öffentlichen Interesse liegenden Archiven sind öffentliche oder private Einrichtungen zu verstehen, die Aufzeichnungen von öffentlichem Interesse führen und nach dem Unionsrecht oder dem Recht der Mitgliedstaaten gesetzlich verpflichtet sind, Aufzeichnungen von bleibendem Wert für das allgemeine öffentliche Interesse zu erwerben, zu erhalten, zu bewerten, aufzubereiten, zu beschreiben, mitzuteilen, zu fördern, zu verbreiten sowie Zugang dazu bereitzustellen[1]. Dies gilt jedoch nicht für die Daten verstorbener Personen (siehe „Personenbezogene Daten“, Teil II dieser Leitlinien, Abschnitt „Hauptbegriffe“).
B. Begriff der „wissenschaftlichen Forschung“
Wissenschaftliche Forschung ist ein sehr weit gefasster Begriff, der sich im Allgemeinen auf die Suche nach Wissen durch eine bestimmte Methodik in jedem Bereich des menschlichen Wissens bezieht. Die Datenschutz-Grundverordnung enthält keine Definition von „wissenschaftlicher Forschung“ an sich, sondern führt eine Reihe von Überlegungen ein, die es uns ermöglichen, ihre wichtigsten Merkmale zu definieren. Erstens unterscheidet sich die „wissenschaftliche“ Forschung von „historischen Forschungszwecken“ und „statistischen Zwecken“. Außerdem umfasst sie verschiedene Bereiche, z. B. die Forschung in den Lebenswissenschaften im Zusammenhang mit der menschlichen Gesundheit, aber auch die Sozialwissenschaften (Erwägungsgründe 157 und 159). Sie muss einen „Nutzen“ bringen, zumindest potenziell. Diese Erwartung rechtfertigt eine einzigartige Regelung, die Ausnahmen und Abweichungen von bestimmten Rechten zulässt (Artikel 89 Absatz 2).[2]
Innerhalb dieses Rahmens legt die Datenschutz-Grundverordnung den Begriff der wissenschaftlichen Tätigkeit weit aus, „beispielsweise die technologische Entwicklung und die Demonstration, die Grundlagenforschung, die angewandte Forschung und die privat finanzierte Forschung“ (Erwägungsgrund 159). Dieses weit gefasste Konzept schließt Forschungsprojekte mit veröffentlichungsfähigen Ergebnissen und andere analytische Studien ein, ohne privat finanzierte Forschung oder Forschung, die von gewinnorientierten kommerziellen Unternehmen finanziert wird, auszuschließen. Sie enthält jedoch auch bestimmte Grenzen und Kriterien, anhand derer sich bestimmen lässt, inwieweit die in der Datenschutz-Grundverordnung vorgesehenen Ausnahmen in einem Szenario zunehmender Datenanalyseverfahren angewendet werden können. Die Verordnung bleibt jedoch unklar darüber, welche Parameter eine Tätigkeit oder Verarbeitung erfüllen muss, um als „wissenschaftliche Forschung“ zu gelten. Der EDSB hat in einem Versuch, etwas Licht in diese Angelegenheit zu bringen, in seiner vorläufigen Stellungnahme zum Datenschutz und zur wissenschaftlichen Forschung auf die folgenden Parameter angespielt[3]:
- Die Tätigkeit muss zur Erweiterung der Kenntnisse (wissenschaftliche Forschung im engeren Sinne) oder zur Nutzung der Kenntnisse für die Herstellung von Geräten, Werkstoffen, Dienstleistungen, Verfahren oder Produkten (technologische Entwicklung und Demonstration) beitragen.
- Die Tätigkeit muss unter bestimmten (fachlichen, methodischen und institutionellen) Qualitätsstandards entwickelt werden, „einschließlich des Konzepts der Einwilligung nach Aufklärung, der Rechenschaftspflicht und der Kontrolle.“[4]
- „Die Forschung wird mit dem Ziel durchgeführt, das kollektive Wissen und das Wohlergehen der Gesellschaft zu steigern, und nicht in erster Linie einem oder mehreren privaten Interessen zu dienen.“[5]
Nach dieser Sichtweise umfasst die wissenschaftliche Forschung im Sinne der Datenschutz-Grundverordnung sowohl die Gewinnung als auch die Anwendung von Wissen und schließt Tätigkeiten aus, die keine Gewähr für die Strenge ihrer Entwicklung bieten. Wissenschaftliche Forschung setzt also voraus, dass die Forschungsprojekte „in Übereinstimmung mit den maßgeblichen, für den Sektor relevanten methodischen und ethischen Standards und in Übereinstimmung mit bewährten Verfahren entwickelt“ werden[6]. Die Verfahren, die eine angemessene Bewertung dieser Parameter ermöglichen, die von Fall zu Fall unterschiedlich sein können, stellen die Verarbeitung der Daten im Sinne von Artikel 89 Absatz 1 dar.
Es ist wichtig zu betonen, dass die Lehre[7]nicht als wissenschaftliche Tätigkeit angesehen werden kann, auch wenn sie der Ausbildung von Fachleuten in diesem Bereich dient. Da dies in der DSGVO nicht erwähnt wird, unterliegt die Verarbeitung von Daten zu diesem Zweck der allgemeinen Regelung, was in der Praxis zu zahlreichen Störungen führen kann.[8]
C. Begriff der „historischen Forschung“
Die Datenschutz-Grundverordnung wendet diese Beschreibung auf Daten an, die zu historischen Forschungszwecken verarbeitet werden. Dies ist ein weit gefasster Begriff, der sowohl die historische Forschung selbst als auch die Forschung im Bereich der Genealogie[9] umfasst. Er gilt jedoch nicht für Forschungen, die mit den Daten verstorbener Personen durchgeführt werden.
D. Begriff der „Verarbeitung zu statistischen Zwecken“
Unter statistischen Zwecken ist jeder für die Durchführung statistischer Untersuchungen und die Erstellung statistischer Ergebnisse erforderliche Vorgang der Erhebung und Verarbeitung personenbezogener Daten zu verstehen[10]. Bei den sich daraus ergebenden Daten muss es sich jedoch um nicht-personenbezogene Daten (aggregierte Daten) handeln, und es ist ferner erforderlich, dass weder dieses Ergebnis noch die personenbezogenen Daten zur Unterstützung von Maßnahmen oder Entscheidungen in Bezug auf eine bestimmte natürliche Person verwendet werden.
Darüber hinaus sollte wiederum das Unionsrecht oder das Recht der Mitgliedstaaten innerhalb der Grenzen der Datenschutz-Grundverordnung die meisten praktischen und besonderen Aspekte der Verarbeitung bestimmen (welche Daten als statistischer Inhalt gelten, Zugangskontrolle und geeignete Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Person und zur Gewährleistung der statistischen Geheimhaltung usw.).
Quellenangaben
1Erwägungsgrund 158 der Datenschutz-Grundverordnung. ↑
2Erwägungsgrund 157 DSGVO. ↑
3EDSB, Vorläufige Stellungnahme zum Datenschutz und zur wissenschaftlichen Forschung, 2020, S. 12. Unter: https://edpb.europa.eu/sites/edpb/files/files/file1/EDSA_guidelines_202003_healthdatascientificresearchcovid19_en.pdfabgerufen am: 15. Januar 2020. ↑
4Ebd. ↑
5Ebd. ↑
6EDSA, Leitlinien 05/2020 zur Einwilligung gemäß Verordnung 2016/679, angenommen am 4. Mai 2020, v1.1 .,S. 30. Verfügbar unter: https://edpb.europa.eu/sites/default/files/files/file1/EDSA_guidelines_202005_consent_en.pdf Abgerufen am 16. September 2021. ↑
7Der Begriff „Lehre“ darf nicht als„akademischer Ausdruck“ im Sinne von Art. 85 DSGVO verstanden werden. ↑
8Siehe zum Thema „akademischer Ausdruck“, EDSB, S. 10. ↑
9Erwägungsgrund 160 DSGVO. ↑
10Erwägungsgrund 162 DSGVO. ↑