15 BlnDSG Verarbeitung zu anderen Zwecken — Processing for other purposes

German Original (Official) Version

§ 15 BlnDSG Verarbeitung zu anderen Zwecken

1. ¹Die Verarbeitung personenbezogener Daten zu einem anderen Zweck, als demjenigen, zu dem die personenbezogenen Daten erhoben wurden, ist auf Grund von Artikel 6 Absatz 4 Satz 1 1. Halbsatz der Verordnung (EU) 2016/679 in Verbindung mit den in Artikel 23 Absatz 1 der Verordnung (EU) 2016/679 genannten Zielen zulässig, wenn
   1. sie zum Schutz lebenswichtiger Interessen einer natürlichen Person erforderlich und die betroffene Person aus rechtlichen oder tatsächlichen Gründen nicht in der Lage ist, die Einwilligung zu erteilen;
   2. sie zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer unmittelbar drohenden Gefahr für die öffentliche Sicherheit oder zur Sicherung des Steuer- und Zollaufkommens erforderlich ist;
   3. sich bei Gelegenheit der rechtmäßigen Aufgabenerfüllung Anhaltspunkte für Straftaten oder Ordnungswidrigkeiten ergeben und die Unterrichtung der für die Verfolgung oder Vollstreckung zuständigen Behörden erforderlich erscheint;
   4. die Daten aus allgemein zugänglichen Quellen erhoben werden können oder die verantwortliche Stelle sie veröffentlichen dürfte, soweit nicht schutzwürdige Interessen der betroffenen Person offensichtlich entgegenstehen;
   5. sie der Wahrnehmung von Aufsichts- und Kontrollbefugnissen, der internen Revision, der Rechnungsprüfung oder der Durchführung von Organisationsuntersuchungen dient; der Zugriff auf personenbezogene Daten ist insoweit nur zulässig, als er für die Ausübung dieser Befugnisse erforderlich ist;
   6. sie zu Aus- und Fortbildungszwecken erforderlich ist und schutzwürdige Belange der betroffenen Person dem nicht entgegenstehen; zu Test- und Prüfungszwecken dürfen personenbezogene Daten nicht verarbeitet werden.
   ²Personenbezogene Daten, die ausschließlich zu Zwecken der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung des ordnungsgemäßen Betriebs einer Datenverarbeitungsanlage gespeichert werden, dürfen nicht für andere Zwecke verarbeitet werden.
2. Absatz 1 Satz 1 Nummer 2 und 3 findet keine Anwendung, wenn die personenbezogenen Daten einem Berufs- oder besonderen Amtsgeheimnis unterliegen und sie der datenverarbeitenden Stelle von der zur Verschwiegenheit verpflichteten Person in Ausübung ihrer Berufs- oder Amtspflicht übermittelt worden sind.
3. ¹In den Fällen des Absatzes 1 Satz 1 Nummer 2, 3 und 5 unterbleibt abweichend von Artikel 13 Absatz 3 und Artikel 14 Absatz 4 der Verordnung (EU) 2016/679 eine Information der betroffenen Person über die Verarbeitung personenbezogener Daten, soweit und solange der Zweck der Verarbeitung gefährdet würde. ²Die Gründe für ein Absehen von der Information sind zu protokollieren. ³§ 23 Absatz 3 gilt entsprechend.
4. Sind personenbezogene Daten derart verbunden, dass ihre Trennung nach verschiedenen Zwecken auch durch Vervielfältigen und Unkenntlichmachung nicht oder nur mit unverhältnismäßig großem Aufwand möglich ist, so tritt an die Stelle der Trennung ein Verwertungsverbot nach Maßgabe des Absatzes 1 für die Daten, die nicht dem Zweck der jeweiligen Verarbeitung dienen.
5. Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 zu einem anderen Zweck als zu demjenigen, zu dem die Daten erhoben wurden, ist zulässig, wenn die Voraussetzungen nach § 14 Absatz 2 und ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 14 Absatz 1 vorliegen.

English Machine Translated Version

Section 15 Processing for other purposes

1. ¹The processing of personal data for a purpose other than that for which the personal data were collected shall be permitted on the basis of the first half of the first sentence of Article 6(4) of Regulation (EU) 2016/679 in conjunction with the purposes referred to in Article 23(1) of Regulation (EU) 2016/679 if
   1. it is necessary for the protection of vital interests of a natural person and the data subject is not in a position to give consent for legal or factual reasons;
   2. it is necessary to avert considerable disadvantages for the common good or an imminent danger to public safety or to secure tax and customs revenue;
   3. on the occasion of the lawful performance of duties, indications of criminal offences or administrative offences arise and it appears necessary to inform the authorities responsible for prosecution or enforcement;
   4. the data can be collected from generally accessible sources or the data controller would be allowed to publish it, unless there are obvious interests of the data subject that are worthy of protection;
   5. it serves the exercise of supervisory and control powers, internal audit, auditing or the conduct of organisational investigations; access to personal data shall only be permitted to the extent that it is necessary for the exercise of these powers;
   6. it is necessary for education and training purposes and the interests of the data subject which are worthy of protection do not conflict with this; personal data may not be processed for testing and examination purposes.

²Personal data stored exclusively for the purposes of data protection control, data backup or to ensure the proper operation of a data processing system may not be processed for other purposes.

2. Paragraph 1 sentence 1 numbers 2 and 3 shall not apply if the personal data are subject to professional or special official secrecy and they have been transmitted to the data processing agency by the person bound to secrecy in the exercise of his professional or official duty.
3. ¹In the cases referred to in paragraph 1, first sentence, points 2, 3 and 5, and by way of derogation from Article 13(3) and Article 14(4) of Regulation (EU) 2016/679, the data subject shall not be informed about the processing of personal data insofar as and for as long as the purpose of the processing would be jeopardised. ²The reasons for refraining from providing the information shall be recorded. § ³Section 23(3) shall apply accordingly.
4. If personal data are connected in such a way that their separation according to different purposes is not possible or possible only with disproportionate effort even by copying and obliteration, the separation shall be replaced by a prohibition of exploitation in accordance with paragraph 1 for the data which do not serve the purpose of the respective processing.
5. The processing of special categories of personal data within the meaning of Article 9(1) of Regulation (EU) 2016/679 for a purpose other than that for which the data were collected shall be permitted if the conditions under Section 14(2) and an exceptional circumstance under Article 9(2) of Regulation (EU) 2016/679 or under Section 14(1) are met.