Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
Home » DSGVO » Grundsätze » Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

Bud P. Bruegger (ULD)

Danksagung:Die Autoren sind dankbar für den Beitrag von Iñigo de Miguel Beriain (UPV/EHU), der eine Analyse dieses Grundsatzes als Beitrag zu der hier vorgestellten Beschreibung verfasst hat.

Im Folgenden wird der Grundsatz der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz erörtert, der in Art. 5 Absatz 1 Buchstabe aDSGVO definiert ist.

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz auf einen Blick:

Nach der Datenschutz-Grundverordnung muss die Verarbeitung rechtmäßig sein und legitime Zwecke verfolgen.Außerdem muss sie fair und transparent sein.

Die Rechtmäßigkeit ist in der DSGVO sehr genau definiert und ist gegeben, wenn der Zweck der Verarbeitung in eine der sechs Kategorien (auch Rechtsgrundlagen genannt) fällt, die in Art. 6 Absatz 1DSGVOaufgeführt.

Legitimist ein sehr viel weiter gefasster Begriff, der die Einhaltung des Buchstabens des Gesetzes, des Geistes des Gesetzes, der Werte der Gesellschaft (insbesondere der Europäischen Charta der Grundrechte) und der ethischen Grundsätze bedeutet.

Der Begriff Verarbeitung nach Treu und Glauben wird in seinem allgemeinen Verständnis verwendet.Dies verbietet zum Beispiel manipulative Praktiken seitens des Verantwortlichen, wie etwa Nudging.Natürlich geht es in den meisten Artikeln der Datenschutz-Grundverordnung um Verarbeitung nach Treu und Glauben.Die ausdrückliche Nennung des Grundsatzes kann als Ausweichlösung für den Fall dienen, dass eine Konsequenz der Verarbeitung nach Treu und Glauben nicht ausdrücklich in der Datenschutz-Grundverordnung genannt wird.Dadurch werden Schlupflöcher vermieden.

Die Transparenz der Verarbeitung ist eine wichtige Strategie, um ein Machtgleichgewicht zwischen dem Verantwortlichen und der betroffenen Person herzustellen. Sie funktioniert, indem sie alles ins Licht rückt und so einer Überprüfung zugänglich macht.Sie ist in der Datenschutz-Grundverordnung in Form von detaillierten Informationsanforderungen dargelegt, die der Verantwortliche sowohl den betroffenen Personen als auch den Aufsichtsbehörden zur Verfügung stellen muss.

Skip to content