Gemäß Artikel 5 Absatz 1 Buchstabe b ist die Weiterverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken auch dann vereinbar, wenn die Daten ursprünglich für andere Zwecke erhoben wurden (vorausgesetzt, es sind technische und organisatorische Maßnahmen vorhanden, die die Achtung der Rechte und Freiheiten der betroffenen Person gewährleisten). Es wird jedoch noch erörtert, ob andere Bestimmungen zur Anwendung kommen können, z. B. die Vereinbarkeitsprüfung nach Artikel 6 Absatz 4 der Datenschutz-Grundverordnung.
In Bezug auf besondere Datenkategorien heißt es in Artikel 9 Absatz 2 Buchstabe j jedoch ausdrücklich, dass die Verarbeitung „auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats“ beruhen muss, „das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht.“
Diese offensichtliche Rechtsfrage erfordert eine Auslegungsbemühung, die die Angelegenheit auf zwei Arten lösen könnte. Erstens könnte Artikel 5, da er sich nicht auf besondere Kategorien personenbezogener Daten bezieht, so verstanden werden, dass er sich auf Fälle beschränkt, in denen keine derartigen Informationen verwendet werden. Wenn wir von personenbezogenen Daten dieser Kategorien sprechen würden, wäre Artikel 9, der spezifischer ist, anzuwenden.
Die zweite Lösung stützt sich auf eine Auslegung von Artikel 5 lediglich als allgemeiner Grundsatz und im Lichte von Erwägungsgrund 50, in dem eine Reihe von Bedingungen für die Zweitverwendung genannt werden, die das Erfordernis einer verstärkten Eigenkontrolle durch den Verantwortlichen sowie eine „begründete Erwartung“ der betroffenen Person, dass diese Zweitverarbeitung stattfinden kann, darstellen. Darüber hinaus legt Art. 6 Absatz 4 eine Reihe von Kriterien für die Vereinbarkeit einer Verarbeitung mit dem (anderen) Zweck, für den die personenbezogenen Daten erhoben wurden, die in diesen Fällen ebenfalls berücksichtigt werden sollten: „a) jede Verbindung zwischen den Zwecken, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung, b) den Zusammenhang, in dem die personenbezogenen Daten erhoben wurden, insbesondere hinsichtlich des Verhältnisses zwischen den betroffenen Personen und dem Verantwortlichen, c) die Art der personenbezogenen Daten, insbesondere ob besondere Kategorien personenbezogener Daten gemäß Artikel 9 verarbeitet werden oder ob personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 verarbeitet werden, d) die möglichen Folgen der beabsichtigten Weiterverarbeitung für die betroffenen Personen, e) das Vorhandensein geeigneter Garantien, wozu Verschlüsselung oder Pseudonymisierung gehören kann.“ (siehe „Identifizierung“, „Pseudonymisierung“ und „Anonymisierung“ in Teil II dieser Leitlinien, Abschnitt „Hauptbegriffe“). Es scheint daher, dass die Artikel 5, 6 und 9 zusammen[1] gelesen und interpretiert werden sollten.
Quellenangaben
1EDSB, Vorläufige Stellungnahme zum Datenschutz und zur wissenschaftlichen Forschung, 2020, S. 23. Unter: https://edpb.europa.eu/sites/edpb/files/files/file1/EDSA_guidelines_202003_healthdatascientificresearchcovid19_en.pdf, abgerufen am 15. Januar 2020. ↑