Synopse aller Änderungen des SAG am 26.11.2019

SAG a.F. (alte Fassung)
in der vor dem 26.11.2019 geltenden Fassung

SAG n.F. (neue Fassung)
in der am 26.11.2019 geltenden Fassung
durch Artikel 78 G. v. 20.11.2019 BGBl. I S. 1626

(Textabschnitt unverändert)

§ 4 Vertraulichkeit von Informationen; personenbezogene Daten; Informationsansprüche

(1) Die §§ 5 bis 10 gelten für die Weitergabe von

1. vertraulichen Informationen, insbesondere Betriebs- und Geschäftsgeheimnissen von Kreditinstituten, gruppenangehörigen Unternehmen oder sonstigen Dritten, sowie

2. Informationen, deren Bekanntwerden nachteilige Auswirkungen auf die Erreichung der Abwicklungsziele im Sinne des § 67 Absatz 1, auf die Effektivität von Aufsichts- und Abwicklungsinstrumenten oder auf die Finanz-, Geldmarkt- oder Wirtschaftspolitik haben kann.

(Text alte Fassung)

(2) ¹ Der Schutz personenbezogener Daten nach dem Bundesdatenschutzgesetz in der jeweils geltenden Fassung und der Schutz geistigen Eigentums bleiben unberührt. ² Insbesondere gilt das Gebot der Datensparsamkeit nach § 3a des Bundesdatenschutzgesetzes. ³ Eine Anforderung oder Weitergabe von Informationen nach den §§ 6 bis 8 darf nur erfolgen, wenn die Information zu dem Zweck verwendet werden soll, zu welchem sie erhoben wurde.

(Text neue Fassung)

(2) Der Schutz personenbezogener Daten nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung und nach dem Bundesdatenschutzgesetz sowie der Schutz des geistigen Eigentums bleiben unberührt, soweit die Absätze 3 bis 6 nicht etwas anderes regeln.

(3) ¹ Werden personenbezogene Daten im Rahmen der Zuständigkeit der Aufsichtsbehörde oder der Abwicklungsbehörde aufgrund dieses Gesetzes oder aufgrund der Verordnung (EU) 806/2014 verarbeitet, stehen den betroffenen Personen die Rechte nach den Artikeln 15 bis 18 und den Artikeln 20 bis 22 der Verordnung (EU) 2016/679 nicht zu, soweit eine Gefährdung des Erfolgs der jeweiligen Maßnahmen nicht ausgeschlossen werden kann. ² Unter diesen Voraussetzungen sind die Aufsichtsbehörde und die Abwicklungsbehörde auch von den Pflichten nach den Artikeln 5, 12 bis 14, 19 und 34 der Verordnung (EU) 2016/679 befreit.

(4) Die Aufsichtsbehörde und die Abwicklungsbehörde informieren die von den Beschränkungen nach Absatz 3 Satz 1 betroffenen Personen in geeigneter Form über das Ende der Beschränkung, sofern dies nicht dem Zweck der Beschränkung abträglich ist.

(5) ¹ Soweit die Aufsichtsbehörde oder die Abwicklungsbehörde der betroffenen Person keine Auskunft erteilt, ist die Auskunft auf Verlangen der betroffenen Person dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zu erteilen. ² Dies gilt nur, soweit die jeweilige Behörde nicht im Einzelfall festgestellt hat, dass dadurch die öffentliche Sicherheit des Bundes oder eines Landes oder die Finanzmarktstabilität gefährdet würde. ³ Die Mitteilung des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit an die betroffene Person über das Ergebnis der datenschutzrechtlichen Prüfung darf keine Rückschlüsse auf den Erkenntnisstand der jeweiligen Behörde zulassen, sofern diese nicht einer weitergehenden Auskunft zustimmt.

(6) Soweit Institute, Unternehmen oder inländische Unionszweigstellen gemäß § 1 personenbezogene Daten für Zwecke nach diesem Gesetz oder nach der Verordnung (EU) 806/2014 übermitteln, bestehen die Pflicht zur Information der betroffenen Person nach Artikel 13 Absatz 3 und Artikel 14 Absatz 4 der Verordnung (EU) 2016/679 und das Recht auf Auskunft der betroffenen Person nach Artikel 15 der Verordnung (EU) 2016/679 nicht.

(Textabschnitt unverändert)

§ 8 Vertraulichkeit gegenüber Drittstaaten

(1) Die Abwicklungsbehörde und die im Rahmen dieses Gesetzes tätigen national zuständigen Behörden dürfen Informationen im Sinne des § 4 Absatz 1 nur dann an Drittstaatsbehörden weitergeben, wenn die folgenden Voraussetzungen erfüllt sind:

1. für die betreffenden Drittstaatsbehörden gelten Geheimhaltungsvorschriften, welche den Anforderungen dieses Gesetzes mindestens gleichwertig sind; die Beurteilung trifft die weitergebende Behörde gegebenenfalls im Benehmen mit den weiteren betroffenen Behörden;

(Text alte Fassung)

2. die Informationen sind für die jeweiligen Drittstaatsbehörden erforderlich, um die ihnen nach nationalem Recht obliegenden Funktionen, die den in diesem Gesetz vorgesehenen Funktionen vergleichbar sind, auszuüben, und sie werden vorbehaltlich der Offenbarungs- und Verwendungsbefugnisse nach Nummer 1 nicht für einen anderen Zweck verwendet;

3. personenbezogene Daten dürfen nur übermittelt werden, wenn zudem ein angemessenes Datenschutzniveau im Sinne des § 4b Absatz 2 Satz 2 des Bundesdatenschutzgesetzes gewährleistet wird.

(Text neue Fassung)

2. die Informationen sind für die jeweiligen Drittstaatsbehörden erforderlich, um die ihnen nach nationalem Recht obliegenden Funktionen, die den in diesem Gesetz vorgesehenen Funktionen vergleichbar sind, auszuüben, und sie werden vorbehaltlich der Offenbarungs- und Verwendungsbefugnisse nach Nummer 1 nicht für einen anderen Zweck verarbeitet;

3. personenbezogene Daten werden nur unter den Voraussetzungen des Kapitels V der Verordnung (EU) 2016/679 übermittelt.

(Textabschnitt unverändert)

(2) ¹ Aus einem anderen EU-Mitgliedstaat stammende vertrauliche Informationen dürfen die Abwicklungsbehörden und die sonstigen nationalen Behörden nur dann den jeweiligen Drittstaatsbehörden offenlegen, wenn folgende Voraussetzungen erfüllt sind:

1. die Aufsichtsbehörde des Mitgliedstaats, aus dem die Information stammt (Ursprungsbehörde), willigt in die Offenlegung ein;

2. die Information wird nur für die von der Ursprungsbehörde genehmigten Zwecke offengelegt.

² Eine aus einem anderen EU-Mitgliedstaat stammende Information ist dann als vertraulich zu betrachten, wenn sie Geheimhaltungsvorschriften gemäß Unionsrecht unterfällt oder nach dem Recht des jeweiligen Mitgliedstaates der Verschwiegenheitspflicht unterliegt.