Bundesrecht - tagaktuell konsolidiert - alle Fassungen seit 2006
Vorschriftensuche
 

Zweites Kapitel - Zehntes Buch Sozialgesetzbuch (SGB X) - Sozialverwaltungsverfahren und Sozialdatenschutz - (SGB X)

neugefasst durch B. v. 18.01.2001 BGBl. I S. 130; zuletzt geändert durch Artikel 8d G. v. 19.07.2024 BGBl. 2024 I Nr. 245
Geltung ab 01.01.1981; FNA: 860-10-1 Sozialgesetzbuch
| |

Zweites Kapitel Schutz der Sozialdaten

Erster Abschnitt Begriffsbestimmungen

§ 67 Begriffsbestimmungen



(1) Die nachfolgenden Begriffsbestimmungen gelten ergänzend zu Artikel 4 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung.

(2) 1Sozialdaten sind personenbezogene Daten (Artikel 4 Nummer 1 der Verordnung (EU) 2016/679), die von einer in § 35 des Ersten Buches genannten Stelle im Hinblick auf ihre Aufgaben nach diesem Gesetzbuch verarbeitet werden. 2Betriebs- und Geschäftsgeheimnisse sind alle betriebs- oder geschäftsbezogenen Daten, auch von juristischen Personen, die Geheimnischarakter haben.

(3) Aufgaben nach diesem Gesetzbuch sind, soweit dieses Kapitel angewandt wird, auch

1.
Aufgaben auf Grund von Verordnungen, deren Ermächtigungsgrundlage sich im Sozialgesetzbuch befindet,

2.
Aufgaben auf Grund von über- und zwischenstaatlichem Recht im Bereich der sozialen Sicherheit,

3.
Aufgaben auf Grund von Rechtsvorschriften, die das Erste und das Zehnte Buch für entsprechend anwendbar erklären, und

4.
1Aufgaben auf Grund des Arbeitssicherheitsgesetzes und Aufgaben, soweit sie den in § 35 des Ersten Buches genannten Stellen durch Gesetz zugewiesen sind. 2§ 8 Absatz 1 Satz 3 des Arbeitssicherheitsgesetzes bleibt unberührt.

(4) 1Werden Sozialdaten von einem Leistungsträger im Sinne von § 12 des Ersten Buches verarbeitet, ist der Verantwortliche der Leistungsträger. 2Ist der Leistungsträger eine Gebietskörperschaft, so sind der Verantwortliche die Organisationseinheiten, die eine Aufgabe nach einem der besonderen Teile dieses Gesetzbuches funktional durchführen.

(5) Nicht-öffentliche Stellen sind natürliche und juristische Personen, Gesellschaften und andere Personenvereinigungen des privaten Rechts, soweit sie nicht unter § 81 Absatz 3 fallen.




Zweiter Abschnitt Verarbeitung von Sozialdaten

§ 67a Erhebung von Sozialdaten



(1) 1Die Erhebung von Sozialdaten durch die in § 35 des Ersten Buches genannten Stellen ist zulässig, wenn ihre Kenntnis zur Erfüllung einer Aufgabe der erhebenden Stelle nach diesem Gesetzbuch erforderlich ist. 2Dies gilt auch für die Erhebung der besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679. 3§ 22 Absatz 2 des Bundesdatenschutzgesetzes gilt entsprechend.

(2) 1Sozialdaten sind bei der betroffenen Person zu erheben. 2Als Erhebung nach Satz 1 gilt auch die Entscheidung der betroffenen Person nach § 67f Absatz 1 Satz 1 Nummer 1 in Verbindung mit Absatz 4 Satz 2 oder ein ausdrückliches Ersuchen im Anwendungsbereich des § 77a. 3Ohne ihre Mitwirkung dürfen sie nur erhoben werden

1.
bei den in § 35 des Ersten Buches oder in § 69 Absatz 2 genannten Stellen, wenn

a)
diese zur Übermittlung der Daten an die erhebende Stelle befugt sind,

b)
die Erhebung bei der betroffenen Person einen unverhältnismäßigen Aufwand erfordern würde und

c)
keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen der betroffenen Person beeinträchtigt werden,

2.
bei anderen Personen oder Stellen, wenn

a)
eine Rechtsvorschrift die Erhebung bei ihnen zulässt oder die Übermittlung an die erhebende Stelle ausdrücklich vorschreibt oder

b)
aa)
die Aufgaben nach diesem Gesetzbuch ihrer Art nach eine Erhebung bei anderen Personen oder Stellen erforderlich machen oder

bb)
die Erhebung bei der betroffenen Person einen unverhältnismäßigen Aufwand erfordern würde

und keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen der betroffenen Person beeinträchtigt werden.




§ 67b Speicherung, Veränderung, Nutzung, Übermittlung, Einschränkung der Verarbeitung und Löschung von Sozialdaten



(1) 1Die Speicherung, Veränderung, Nutzung, Übermittlung, Einschränkung der Verarbeitung und Löschung von Sozialdaten durch die in § 35 des Ersten Buches genannten Stellen ist zulässig, soweit die nachfolgenden Vorschriften oder eine andere Rechtsvorschrift in diesem Gesetzbuch es erlauben oder anordnen. 2Dies gilt auch für die besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679. 3Die Übermittlung von biometrischen, genetischen oder Gesundheitsdaten ist abweichend von Artikel 9 Absatz 2 Buchstabe b, d bis j der Verordnung (EU) 2016/679 nur zulässig, soweit eine gesetzliche Übermittlungsbefugnis nach den §§ 68 bis 77 oder nach einer anderen Rechtsvorschrift in diesem Gesetzbuch vorliegt. 4§ 22 Absatz 2 des Bundesdatenschutzgesetzes gilt entsprechend.

(2) 1Zum Nachweis im Sinne des Artikels 7 Absatz 1 der Verordnung (EU) 2016/679, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat, soll die Einwilligung schriftlich oder elektronisch erfolgen. 2Die Einwilligung zur Verarbeitung von genetischen, biometrischen oder Gesundheitsdaten oder Betriebs- oder Geschäftsgeheimnissen hat schriftlich oder elektronisch zu erfolgen, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. 3Wird die Einwilligung der betroffenen Person eingeholt, ist diese auf den Zweck der vorgesehenen Verarbeitung, auf die Folgen der Verweigerung der Einwilligung sowie auf die jederzeitige Widerrufsmöglichkeit gemäß Artikel 7 Absatz 3 der Verordnung (EU) 2016/679 hinzuweisen.

(3) 1Die Einwilligung zur Verarbeitung personenbezogener Daten zu Forschungszwecken kann für ein bestimmtes Vorhaben oder für bestimmte Bereiche der wissenschaftlichen Forschung erteilt werden. 2Im Bereich der wissenschaftlichen Forschung liegt ein besonderer Umstand im Sinne des Absatzes 2 Satz 2 auch dann vor, wenn durch die Einholung einer schriftlichen oder elektronischen Einwilligung der Forschungszweck erheblich beeinträchtigt würde. 3In diesem Fall sind die Gründe, aus denen sich die erhebliche Beeinträchtigung des Forschungszweckes ergibt, schriftlich festzuhalten.




§ 67c Zweckbindung sowie Speicherung, Veränderung und Nutzung von Sozialdaten zu anderen Zwecken



(1) 1Die Speicherung, Veränderung oder Nutzung von Sozialdaten durch die in § 35 des Ersten Buches genannten Stellen ist zulässig, wenn sie zur Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden gesetzlichen Aufgaben nach diesem Gesetzbuch erforderlich ist und für die Zwecke erfolgt, für die die Daten erhoben worden sind. 2Ist keine Erhebung vorausgegangen, dürfen die Daten nur für die Zwecke geändert oder genutzt werden, für die sie gespeichert worden sind.

(2) Die nach Absatz 1 gespeicherten Daten dürfen von demselben Verantwortlichen für andere Zwecke nur gespeichert, verändert oder genutzt werden, wenn

1.
die Daten für die Erfüllung von Aufgaben nach anderen Rechtsvorschriften dieses Gesetzbuches als diejenigen, für die sie erhoben wurden, erforderlich sind,

2.
es zur Durchführung eines bestimmten Vorhabens der wissenschaftlichen Forschung oder Planung im Sozialleistungsbereich erforderlich ist und die Voraussetzungen des § 75 Absatz 1, 2 oder 4a Satz 1 vorliegen.

(3) 1Eine Speicherung, Veränderung oder Nutzung von Sozialdaten ist zulässig, wenn sie für die Wahrnehmung von Aufsichts-, Kontroll- und Disziplinarbefugnissen, der Rechnungsprüfung oder der Durchführung von Organisationsuntersuchungen für den Verantwortlichen oder für die Wahrung oder Wiederherstellung der Sicherheit und Funktionsfähigkeit eines informationstechnischen Systems durch das Bundesamt für Sicherheit in der Informationstechnik erforderlich ist. 2Das gilt auch für die Veränderung oder Nutzung zu Ausbildungs- und Prüfungszwecken durch den Verantwortlichen, soweit nicht überwiegende schutzwürdige Interessen der betroffenen Person entgegenstehen.

(4) Sozialdaten, die ausschließlich zu Zwecken der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gespeichert werden, dürfen nur für diese Zwecke verändert, genutzt und in der Verarbeitung eingeschränkt werden.

(5) 1Für Zwecke der wissenschaftlichen Forschung oder Planung im Sozialleistungsbereich erhobene oder gespeicherte Sozialdaten dürfen von den in § 35 des Ersten Buches genannten Stellen nur für ein bestimmtes Vorhaben der wissenschaftlichen Forschung im Sozialleistungsbereich oder der Planung im Sozialleistungsbereich verändert oder genutzt werden. 2Die Sozialdaten sind zu anonymisieren, sobald dies nach dem Forschungs- oder Planungszweck möglich ist. 3Bis dahin sind die Merkmale gesondert zu speichern, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. 4Sie dürfen mit den Einzelangaben nur zusammengeführt werden, soweit der Forschungs- oder Planungszweck dies erfordert.

(6) Die Speicherung und Nutzung der Identifikationsnummer nach dem Identifikationsnummerngesetz ist ausschließlich zum Zweck der eindeutigen Zuordnung der betroffenen Person bei der Erbringung von Verwaltungsleistungen nach dem Onlinezugangsgesetz zulässig sowie zur Qualitätssicherung nach § 10 des Identifikationsnummerngesetzes und zur Erfüllung der Aufgaben nach § 2 des Identifikationsnummerngesetzes.




§ 67d Übermittlungsgrundsätze



(1) 1Die Verantwortung für die Zulässigkeit der Bekanntgabe von Sozialdaten durch ihre Weitergabe an einen Dritten oder durch die Einsichtnahme oder den Abruf eines Dritten von zur Einsicht oder zum Abruf bereitgehaltenen Daten trägt die übermittelnde Stelle. 2Erfolgt die Übermittlung auf Ersuchen des Dritten, an den die Daten übermittelt werden, trägt dieser die Verantwortung für die Richtigkeit der Angaben in seinem Ersuchen.

(2) Sind mit Sozialdaten, die übermittelt werden dürfen, weitere personenbezogene Daten der betroffenen Person oder eines Dritten so verbunden, dass eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten nur zulässig, wenn schutzwürdige Interessen der betroffenen Person oder eines Dritten an deren Geheimhaltung nicht überwiegen; eine Veränderung oder Nutzung dieser Daten ist unzulässig.

(3) Die Übermittlung von Sozialdaten ist auch über Vermittlungsstellen im Rahmen einer Auftragsverarbeitung zulässig.

(4) 1Zur eindeutigen Zuordnung der betroffenen Person bei der Erbringung von Verwaltungsleistungen nach dem Onlinezugangsgesetz, bei Übermittlungen zur Qualitätssicherung gemäß § 10 des Identifikationsnummerngesetzes sowie zur Erfüllung der Aufgaben nach § 2 des Identifikationsnummerngesetzes ist die Übermittlung der Identifikationsnummer nach dem Identifikationsnummerngesetz mit dem Geburtsdatum der betroffenen Person zulässig. 2Dies gilt auch, wenn in den Rechtsvorschriften zur Übermittlung von Sozialdaten nach diesem Gesetzbuch die Daten nach Satz 1 nicht aufgeführt werden, ihre Übermittlung aber zu den in Satz 1 genannten Zwecken erforderlich ist.




§ 67e Erhebung und Übermittlung zur Bekämpfung von Leistungsmissbrauch und illegaler Ausländerbeschäftigung



1Bei der Prüfung nach § 2 des Schwarzarbeitsbekämpfungsgesetzes oder nach § 28p des Vierten Buches darf bei der überprüften Person zusätzlich erfragt werden,

1.
ob und welche Art von Sozialleistungen nach diesem Gesetzbuch oder Leistungen nach dem Asylbewerberleistungsgesetz sie bezieht und von welcher Stelle sie diese Leistungen bezieht,

2.
bei welcher Krankenkasse sie versichert oder ob sie als Selbständige tätig ist,

3.
ob und welche Art von Beiträgen nach diesem Gesetzbuch sie abführt und

4.
ob und welche ausländischen Arbeitnehmerinnen und Arbeitnehmer sie mit einer für ihre Tätigkeit erforderlichen Genehmigung und nicht zu ungünstigeren Arbeitsbedingungen als vergleichbare deutsche Arbeitnehmerinnen und Arbeitnehmer beschäftigt.

2Zu Prüfzwecken dürfen die Antworten auf Fragen nach Satz 1 Nummer 1 an den jeweils zuständigen Leistungsträger und nach Satz 1 Nummer 2 bis 4 an die jeweils zuständige Einzugsstelle und die Bundesagentur für Arbeit übermittelt werden. 3Der Empfänger hat die Prüfung unverzüglich durchzuführen.




§ 67f Erhebung und Übermittlung von Sozialdaten zur Nachweiserbringung



(1) 1Wird ein Verwaltungsverfahren elektronisch durchgeführt, ist die Erhebung von Sozialdaten zulässig, wenn nach Wahl der betroffenen Person

1.
die nachweisanfordernde Stelle den jeweiligen Nachweis automatisiert bei der nachweisliefernden Stelle abruft, sofern der jeweils erforderliche Nachweis elektronisch vorliegt und ohne zeitlichen Verzug automatisiert abgerufen werden kann, oder

2.
die betroffene Person den jeweiligen Nachweis elektronisch einreicht.

2Nachweise sind Unterlagen und Daten jeder Art unabhängig vom verwendeten Medium, die zur Ermittlung des Sachverhalts geeignet sind. 3Nachweisanfordernde Stelle kann die für die Entscheidung zuständige Behörde oder eine andere öffentliche Stelle sein, die dafür zuständig ist, Nachweise einzuholen und an die für die Entscheidung zuständige Behörde weiterzuleiten. 4Nachweisliefernde Stelle ist diejenige öffentliche Stelle, die dafür zuständig ist, den Nachweis auszustellen.

(2) 1Hat sich die betroffene Person für den automatisierten Nachweisabruf entschieden, darf die nachweisanfordernde Stelle den Nachweis der betroffenen Person bei der nachweisliefernden Stelle abrufen und die nachweisliefernde Stelle den Nachweis an die nachweisanfordernde Stelle übermitteln, wenn

1.
dies zur Erfüllung der Aufgabe der nachweisanfordernden Stelle erforderlich ist und

2.
die nachweisanfordernde Stelle den Nachweis auch auf Grund anderer Rechtsvorschriften bei der betroffenen Person erheben dürfte.

2Die in Absatz 1 Satz 3 zweite Alternative genannte andere öffentliche Stelle darf den Nachweis an die für die Entscheidung zuständige Stelle übermitteln. 3Die Datenübermittlungen zwischen öffentlichen Stellen nach diesem Absatz sind durch die jeweiligen Stellen in einer Weise zu protokollieren, die eine Kontrolle der Zulässigkeit von Datenabrufen technisch unterstützt. 4Die Pflicht nach Satz 3 gilt ab dem Tag, der dem Tag folgt, an dem das Bundesministerium des Innern und für Heimat im Bundesanzeiger bekannt gibt, dass die technischen und rechtlichen Voraussetzungen für eine Anzeige der Datenübermittlungen nach diesem Absatz im Datenschutzcockpit nach § 10 des Onlinezugangsgesetzes vorliegen. 5§ 9 Absatz 2 und 3 des Identifikationsnummerngesetzes gilt ab diesem Zeitpunkt entsprechend.

(3) 1Soll der Nachweis aus einem Register, welches in der Anlage zum Identifikationsnummerngesetz aufgeführt ist, abgerufen werden, darf die nachweisanfordernde Stelle die Identifikationsnummer nach § 1 des Identifikationsnummerngesetzes zur Zuordnung der Datensätze der betroffenen Person und zum Abruf des Nachweises an die nachweisliefernde Stelle übermitteln. 2Das Nachweisabrufersuchen darf zusätzlich weitere Daten im Sinne von § 4 Absatz 2 und 3 des Identifikationsnummerngesetzes, in der Regel das Geburtsdatum, zur Validierung der Zuordnung enthalten. 3Zu diesem Zweck darf die nachweisliefernde Stelle diese Daten verarbeiten.

(4) 1Bevor die für die Entscheidung zuständige Behörde den abgerufenen Nachweis verwenden darf, hat die betroffene Person im Fall des Absatzes 1 Satz 1 Nummer 1 die Möglichkeit, den Nachweis vorab einzusehen. 2Die betroffene Person kann entscheiden, ob der Nachweis für das Verwaltungsverfahren verwendet werden soll.

(5) Die Verantwortung für die Zulässigkeit der Nachweiserhebung und des Nachweisabrufs nach Absatz 1 Satz 1 Nummer 1 trägt die nachweisanfordernde Stelle.




§ 68 Übermittlung für Aufgaben der Polizeibehörden, der Staatsanwaltschaften, Gerichte und der Behörden der Gefahrenabwehr



(1) 1Zur Erfüllung von Aufgaben der Polizeibehörden, der Staatsanwaltschaften und Gerichte, der Behörden der Gefahrenabwehr und der Justizvollzugsanstalten dürfen im Einzelfall auf Ersuchen Name, Vorname, Geburtsdatum, Geburtsort, derzeitige Anschrift der betroffenen Person, ihr derzeitiger oder zukünftiger Aufenthaltsort sowie Namen, Vornamen oder Firma und Anschriften ihrer derzeitigen Arbeitgeber übermittelt werden, soweit kein Grund zu der Annahme besteht, dass dadurch schutzwürdige Interessen der betroffenen Person beeinträchtigt werden, und wenn das Ersuchen nicht länger als sechs Monate zurückliegt. 2Die ersuchte Stelle ist über § 4 Absatz 3 hinaus zur Übermittlung auch dann nicht verpflichtet, wenn sich die ersuchende Stelle die Angaben auf andere Weise beschaffen kann. 3Satz 2 findet keine Anwendung, wenn das Amtshilfeersuchen zur Durchführung einer Vollstreckung nach § 66 erforderlich ist.

(1a) Zu dem in § 7 Absatz 3 des Internationalen Familienrechtsverfahrensgesetzes bezeichneten Zweck ist es zulässig, der in dieser Vorschrift bezeichneten Zentralen Behörde auf Ersuchen im Einzelfall den derzeitigen Aufenthalt der betroffenen Person zu übermitteln, soweit kein Grund zur Annahme besteht, dass dadurch schutzwürdige Interessen der betroffenen Person beeinträchtigt werden.

(2) Über das Übermittlungsersuchen entscheidet der Leiter oder die Leiterin der ersuchten Stelle, dessen oder deren allgemeiner Stellvertreter oder allgemeine Stellvertreterin oder eine besonders bevollmächtigte bedienstete Person.

(3) 1Eine Übermittlung der in Absatz 1 Satz 1 genannten Sozialdaten, von Angaben zur Staats- und Religionsangehörigkeit, früherer Anschriften der betroffenen Personen, von Namen und Anschriften früherer Arbeitgeber der betroffenen Personen sowie von Angaben über an betroffene Personen erbrachte oder demnächst zu erbringende Geldleistungen ist zulässig, soweit sie zur Durchführung einer nach Bundes- oder Landesrecht zulässigen Rasterfahndung erforderlich ist. 2Die Verantwortung für die Zulässigkeit der Übermittlung trägt abweichend von § 67d Absatz 1 Satz 1 der Dritte, an den die Daten übermittelt werden. 3Die übermittelnde Stelle prüft nur, ob das Übermittlungsersuchen im Rahmen der Aufgaben des Dritten liegt, an den die Daten übermittelt werden, es sei denn, dass besonderer Anlass zur Prüfung der Zulässigkeit der Übermittlung besteht.




§ 69 Übermittlung für die Erfüllung sozialer Aufgaben



(1) Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist

1.
für die Erfüllung der Zwecke, für die sie erhoben worden sind, oder für die Erfüllung einer gesetzlichen Aufgabe der übermittelnden Stelle nach diesem Gesetzbuch oder einer solchen Aufgabe des Dritten, an den die Daten übermittelt werden, wenn er eine in § 35 des Ersten Buches genannte Stelle ist,

2.
für die Durchführung eines mit der Erfüllung einer Aufgabe nach Nummer 1 zusammenhängenden gerichtlichen Verfahrens einschließlich eines Strafverfahrens oder

3.
für die Richtigstellung unwahrer Tatsachenbehauptungen der betroffenen Person im Zusammenhang mit einem Verfahren über die Erbringung von Sozialleistungen; die Übermittlung bedarf der vorherigen Genehmigung durch die zuständige oberste Bundes- oder Landesbehörde.

(2) Für die Erfüllung einer gesetzlichen oder sich aus einem Tarifvertrag ergebenden Aufgabe sind den in § 35 des Ersten Buches genannten Stellen gleichgestellt

1.
die Stellen, die Leistungen nach dem Lastenausgleichsgesetz, dem Bundesentschädigungsgesetz, dem Strafrechtlichen Rehabilitierungsgesetz, dem Beruflichen Rehabilitierungsgesetz, dem Gesetz über die Entschädigung für Strafverfolgungsmaßnahmen, dem Unterhaltssicherungsgesetz, dem Beamtenversorgungsgesetz und den Vorschriften, die auf das Beamtenversorgungsgesetz verweisen, dem Soldatenversorgungsgesetz, dem Anspruchs- und Anwartschaftsüberführungsgesetz und den Vorschriften der Länder über die Gewährung von Blinden- und Pflegegeldleistungen zu erbringen haben,

2.
die gemeinsamen Einrichtungen der Tarifvertragsparteien im Sinne des § 4 Absatz 2 des Tarifvertragsgesetzes, die Zusatzversorgungseinrichtungen des öffentlichen Dienstes und die öffentlich-rechtlichen Zusatzversorgungseinrichtungen,

3.
die Bezügestellen des öffentlichen Dienstes, soweit sie kindergeldabhängige Leistungen des Besoldungs-, Versorgungs- und Tarifrechts unter Verwendung von personenbezogenen Kindergelddaten festzusetzen haben.

(3) Die Übermittlung von Sozialdaten durch die Bundesagentur für Arbeit an die Krankenkassen ist zulässig, soweit sie erforderlich ist, den Krankenkassen die Feststellung der Arbeitgeber zu ermöglichen, die am Ausgleich der Arbeitgeberaufwendungen nach dem Aufwendungsausgleichsgesetz teilnehmen.

(4) Die Krankenkassen sind befugt, einem Arbeitgeber mitzuteilen, ob die Fortdauer einer Arbeitsunfähigkeit oder eine erneute Arbeitsunfähigkeit eines Arbeitnehmers auf derselben Krankheit beruht; die Übermittlung von Diagnosedaten an den Arbeitgeber ist nicht zulässig.

(5) Die Übermittlung von Sozialdaten ist zulässig für die Erfüllung der gesetzlichen Aufgaben der Rechnungshöfe und der anderen Stellen, auf die § 67c Absatz 3 Satz 1 Anwendung findet.




§ 70 Übermittlung für die Durchführung des Arbeitsschutzes



Eine Übermittlung von Sozialdaten ist zulässig, soweit sie zur Erfüllung der gesetzlichen Aufgaben der für den Arbeitsschutz zuständigen staatlichen Behörden oder der Bergbehörden bei der Durchführung des Arbeitsschutzes erforderlich ist und schutzwürdige Interessen der betroffenen Person nicht beeinträchtigt werden oder das öffentliche Interesse an der Durchführung des Arbeitsschutzes das Geheimhaltungsinteresse der betroffenen Person erheblich überwiegt.




§ 71 Übermittlung für die Erfüllung besonderer gesetzlicher Pflichten und Mitteilungsbefugnisse



(1) 1Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist für die Erfüllung der gesetzlichen Mitteilungspflichten

1.
zur Abwendung geplanter Straftaten nach § 138 des Strafgesetzbuches,

2.
zum Schutz der öffentlichen Gesundheit nach § 8 des Infektionsschutzgesetzes,

3.
zur Sicherung des Steueraufkommens nach § 22a des Einkommensteuergesetzes und den §§ 93, 97, 105, 111 Absatz 1 und 5, § 116 der Abgabenordnung und § 32b Absatz 3 des Einkommensteuergesetzes, soweit diese Vorschriften unmittelbar anwendbar sind, und zur Mitteilung von Daten der ausländischen Unternehmen, die auf Grund bilateraler Regierungsvereinbarungen über die Beschäftigung von Arbeitnehmern zur Ausführung von Werkverträgen tätig werden, nach § 93a der Abgabenordnung,

4.
zur Gewährung und Prüfung des Sonderausgabenabzugs nach § 10 des Einkommensteuergesetzes,

5.
zur Überprüfung der Voraussetzungen für die Einziehung der Ausgleichszahlungen und für die Leistung von Wohngeld nach § 33 des Wohngeldgesetzes,

6.
zur Bekämpfung von Schwarzarbeit und illegaler Beschäftigung nach dem Schwarzarbeitsbekämpfungsgesetz,

7.
zur Mitteilung in das Gewerbezentralregister und das Wettbewerbsregister einzutragender Tatsachen an die Registerbehörde,

8.
zur Erfüllung der Aufgaben der statistischen Ämter der Länder und des Statistischen Bundesamtes gemäß § 3 Absatz 1 des Statistikregistergesetzes zum Aufbau und zur Führung des Statistikregisters,

9.
zur Aktualisierung des Betriebsregisters nach § 97 Absatz 5 des Agrarstatistikgesetzes,

10.
zur Erfüllung der Aufgaben der Deutschen Rentenversicherung Bund als zentraler Stelle nach § 22a und § 91 Absatz 1 Satz 1 des Einkommensteuergesetzes,

11.
zur Erfüllung der Aufgaben der Deutschen Rentenversicherung Knappschaft-Bahn-See, soweit sie bei geringfügig Beschäftigten Aufgaben nach dem Einkommensteuergesetz durchführt,

12.
zur Erfüllung der Aufgaben des Statistischen Bundesamtes nach § 5a Absatz 1 in Verbindung mit Absatz 3 des Bundesstatistikgesetzes sowie nach § 7 des Registerzensuserprobungsgesetzes zum Zwecke der Entwicklung von Verfahren für die zuverlässige Zuordnung von Personendatensätzen aus ihren Datenbeständen und von Verfahren der Qualitätssicherung eines Registerzensus,

13.
nach § 58 des Energiefinanzierungsgesetzes zur Berechnung der Bruttowertschöpfung im Verfahren der Besonderen Ausgleichsregelung,

14.
nach § 6 Absatz 3 des Wohnungslosenberichterstattungsgesetzes für die Erhebung über wohnungslose Personen,

15.
nach § 4 des Sozialdienstleister-Einsatzgesetzes für die Feststellung des nachträglichen Erstattungsanspruchs oder

16.
nach § 5 Absatz 1 des Rentenübersichtsgesetzes zur Erfüllung der Aufgaben der Zentralen Stelle für die Digitale Rentenübersicht.

2Erklärungspflichten als Drittschuldner, welche das Vollstreckungsrecht vorsieht, werden durch Bestimmungen dieses Gesetzbuches nicht berührt. 3Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist für die Erfüllung der gesetzlichen Pflichten zur Sicherung und Nutzung von Archivgut des Bundes nach § 1 Nummer 8 und 9, § 3 Absatz 4, nach den §§ 5 bis 7 sowie nach den §§ 10 bis 13 des Bundesarchivgesetzes oder nach entsprechenden gesetzlichen Vorschriften der Länder, die die Schutzfristen dieses Gesetzes nicht unterschreiten. 4Eine Übermittlung von Sozialdaten ist auch zulässig, soweit sie erforderlich ist, Meldebehörden nach § 6 Absatz 2 des Bundesmeldegesetzes über konkrete Anhaltspunkte für die Unrichtigkeit oder Unvollständigkeit von diesen auf Grund Melderechts übermittelter Daten zu unterrichten. 5Zur Überprüfung des Anspruchs auf Kindergeld ist die Übermittlung von Sozialdaten gemäß § 68 Absatz 7 des Einkommensteuergesetzes an die Familienkassen zulässig. 6Eine Übermittlung von Sozialdaten ist auch zulässig, soweit sie zum Schutz des Kindeswohls nach § 4 Absatz 1 und 5 des Gesetzes zur Kooperation und Information im Kinderschutz erforderlich ist. 7Eine Übermittlung von Sozialdaten ist zulässig, soweit sie für die Qualitätssicherung nach § 10 des Identifikationsnummerngesetzes erforderlich ist.

(2) 1Eine Übermittlung von Sozialdaten eines Ausländers ist auch zulässig, soweit sie erforderlich ist

1.
im Einzelfall auf Ersuchen der mit der Ausführung des Aufenthaltsgesetzes betrauten Behörden nach § 87 Absatz 1 des Aufenthaltsgesetzes mit der Maßgabe, dass über die Angaben nach § 68 hinaus nur mitgeteilt werden können

a)
für die Entscheidung über den Aufenthalt des Ausländers oder eines Familienangehörigen des Ausländers Daten über die Gewährung oder Nichtgewährung von Leistungen, Daten über frühere und bestehende Versicherungen und das Nichtbestehen einer Versicherung,

b)
für die Entscheidung über den Aufenthalt oder über die ausländerrechtliche Zulassung oder Beschränkung einer Erwerbstätigkeit des Ausländers Daten über die Zustimmung nach § 4a Absatz 2 Satz 1, § 16a Absatz 1 Satz 1 und § 18 Absatz 2 Nummer 2 des Aufenthaltsgesetzes,

c)
für eine Entscheidung über den Aufenthalt des Ausländers Angaben darüber, ob die in § 54 Absatz 2 Nummer 4 des Aufenthaltsgesetzes bezeichneten Voraussetzungen vorliegen, und

d)
durch die Jugendämter für die Entscheidung über den weiteren Aufenthalt oder die Beendigung des Aufenthalts eines Ausländers, bei dem ein Ausweisungsgrund nach den §§ 53 bis 56 des Aufenthaltsgesetzes vorliegt, Angaben über das zu erwartende soziale Verhalten,

2.
für die Erfüllung der in § 87 Absatz 2 des Aufenthaltsgesetzes bezeichneten Mitteilungspflichten,

3.
für die Erfüllung der in § 99 Absatz 1 Nummer 14 Buchstabe d, f und j des Aufenthaltsgesetzes bezeichneten Mitteilungspflichten, wenn die Mitteilung die Erteilung, den Widerruf oder Beschränkungen der Zustimmung nach § 4 Absatz 2 Satz 1, § 16a Absatz 1 Satz 1 und § 18 Absatz 2 Nummer 2 des Aufenthaltsgesetzes oder eines Versicherungsschutzes oder die Gewährung von Leistungen zur Sicherung des Lebensunterhalts nach dem Zweiten Buch betrifft,

4.
für die Erfüllung der in § 6 Absatz 1 Nummer 8 in Verbindung mit Absatz 2 Nummer 6 des Gesetzes über das Ausländerzentralregister bezeichneten Mitteilungspflichten,

5.
für die Erfüllung der in § 32 Absatz 1 Satz 1 und 2 des Staatsangehörigkeitsgesetzes bezeichneten Mitteilungspflichten oder

6.
für die Erfüllung der nach § 8 Absatz 1c des Asylgesetzes bezeichneten Mitteilungspflichten der Träger der Grundsicherung für Arbeitsuchende.

2Daten über die Gesundheit eines Ausländers dürfen nur übermittelt werden,

1.
wenn der Ausländer die öffentliche Gesundheit gefährdet und besondere Schutzmaßnahmen zum Ausschluss der Gefährdung nicht möglich sind oder von dem Ausländer nicht eingehalten werden oder

2.
soweit sie für die Feststellung erforderlich sind, ob die Voraussetzungen des § 54 Absatz 2 Nummer 4 des Aufenthaltsgesetzes vorliegen.

(2a) Eine Übermittlung personenbezogener Daten eines Leistungsberechtigten nach § 1 des Asylbewerberleistungsgesetzes ist zulässig, soweit sie für die Durchführung des Asylbewerberleistungsgesetzes erforderlich ist.

(3) 1Eine Übermittlung von Sozialdaten ist zulässig, soweit es nach pflichtgemäßem Ermessen eines Leistungsträgers erforderlich ist, dem Betreuungsgericht die Bestellung eines Betreuers oder eine andere Maßnahme in Betreuungssachen zu ermöglichen. 2§ 9 des Betreuungsorganisationsgesetzes gilt entsprechend. 3Eine Übermittlung von Sozialdaten ist auch zulässig, soweit sie im Einzelfall für die Erfüllung der Aufgaben der Betreuungsbehörden nach § 8 des Betreuungsorganisationsgesetzes erforderlich ist.

(4) 1Eine Übermittlung von Sozialdaten ist außerdem zulässig, soweit sie im Einzelfall für die rechtmäßige Erfüllung der in der Zuständigkeit der Zentralstelle für Finanztransaktionsuntersuchungen liegenden Aufgaben nach § 28 Absatz 1 Satz 2 Nummer 2 des Geldwäschegesetzes erforderlich ist. 2Die Übermittlung ist auf Angaben über Name, Vorname sowie früher geführte Namen, Geburtsdatum, Geburtsort, derzeitige und frühere Anschriften der betroffenen Person sowie Namen und Anschriften seiner derzeitigen und früheren Arbeitgeber beschränkt.




§ 72 Übermittlung für den Schutz der inneren und äußeren Sicherheit



(1) 1Eine Übermittlung von Sozialdaten ist zulässig, soweit sie im Einzelfall für die rechtmäßige Erfüllung der in der Zuständigkeit der Behörden für Verfassungsschutz, des Bundesnachrichtendienstes, des Militärischen Abschirmdienstes und des Bundeskriminalamtes liegenden Aufgaben erforderlich ist. 2Die Übermittlung ist auf Angaben über Name und Vorname sowie früher geführte Namen, Geburtsdatum, Geburtsort, derzeitige und frühere Anschriften der betroffenen Person sowie Namen und Anschriften ihrer derzeitigen und früheren Arbeitgeber beschränkt.

(2) 1Über die Erforderlichkeit des Übermittlungsersuchens entscheidet eine von dem Leiter oder der Leiterin der ersuchenden Stelle bestimmte beauftragte Person, die die Befähigung zum Richteramt haben soll. 2Wenn eine oberste Bundes- oder Landesbehörde für die Aufsicht über die ersuchende Stelle zuständig ist, ist sie über die gestellten Übermittlungsersuchen zu unterrichten. 3Bei der ersuchten Stelle entscheidet über das Übermittlungsersuchen der Behördenleiter oder die Behördenleiterin oder dessen oder deren allgemeiner Stellvertreter oder allgemeine Stellvertreterin.




§ 73 Übermittlung für die Durchführung eines Strafverfahrens



(1) Eine Übermittlung von Sozialdaten ist zulässig, soweit sie zur Durchführung eines Strafverfahrens wegen eines Verbrechens oder wegen einer sonstigen Straftat von erheblicher Bedeutung erforderlich ist.

(2) Eine Übermittlung von Sozialdaten zur Durchführung eines Strafverfahrens wegen einer anderen Straftat ist zulässig, soweit die Übermittlung auf die in § 72 Absatz 1 Satz 2 genannten Angaben und die Angaben über erbrachte oder demnächst zu erbringende Geldleistungen beschränkt ist.

(3) Die Übermittlung nach den Absätzen 1 und 2 ordnet der Richter oder die Richterin an.




§ 74 Übermittlung bei Verletzung der Unterhaltspflicht und beim Versorgungsausgleich



(1) 1Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist

1.
für die Durchführung

a)
eines gerichtlichen Verfahrens oder eines Vollstreckungsverfahrens wegen eines gesetzlichen oder vertraglichen Unterhaltsanspruchs oder eines an seine Stelle getretenen Ersatzanspruchs oder

b)
eines Verfahrens über den Versorgungsausgleich nach § 220 des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit oder

2.
für die Geltendmachung

a)
eines gesetzlichen oder vertraglichen Unterhaltsanspruchs außerhalb eines Verfahrens nach Nummer 1 Buchstabe a, soweit die betroffene Person nach den Vorschriften des bürgerlichen Rechts, insbesondere nach § 1605 oder nach § 1361 Absatz 4 Satz 4, § 1580 Satz 2, § 1615a oder § 1615l Absatz 3 Satz 1 in Verbindung mit § 1605 des Bürgerlichen Gesetzbuchs, zur Auskunft verpflichtet ist, oder

b)
eines Ausgleichsanspruchs im Rahmen des Versorgungsausgleichs außerhalb eines Verfahrens nach Nummer 1 Buchstabe b, soweit die betroffene Person nach § 4 Absatz 1 des Versorgungsausgleichsgesetzes zur Auskunft verpflichtet ist, oder

3.
für die Anwendung der Öffnungsklausel des § 22 Nummer 1 Satz 3 Buchstabe a Doppelbuchstabe bb Satz 2 des Einkommensteuergesetzes auf eine im Versorgungsausgleich auf die ausgleichsberechtigte Person übertragene Rentenanwartschaft, soweit die ausgleichspflichtige Person nach § 22 Nummer 1 Satz 3 Buchstabe a Doppelbuchstabe bb Satz 2 des Einkommensteuergesetzes in Verbindung mit § 4 Absatz 1 des Versorgungsausgleichsgesetzes zur Auskunft verpflichtet ist.

2In den Fällen des Satzes 1 Nummer 2 und 3 ist eine Übermittlung nur zulässig, wenn die auskunftspflichtige Person ihre Pflicht, nachdem sie unter Hinweis auf die in diesem Buch enthaltene Übermittlungsbefugnis der in § 35 des Ersten Buches genannten Stellen gemahnt wurde, innerhalb angemessener Frist nicht oder nicht vollständig erfüllt hat. 3Diese Stellen dürfen die Anschrift der auskunftspflichtigen Person zum Zwecke der Mahnung übermitteln.

(2) Eine Übermittlung von Sozialdaten durch die Träger der gesetzlichen Rentenversicherung und durch die Träger der Grundsicherung für Arbeitsuchende ist auch zulässig, soweit sie für die Erfüllung der nach § 5 des Auslandsunterhaltsgesetzes der zentralen Behörde (§ 4 des Auslandsunterhaltsgesetzes) obliegenden Aufgaben und zur Erreichung der in den §§ 16 und 17 des Auslandsunterhaltsgesetzes bezeichneten Zwecke erforderlich ist.




§ 74a Übermittlung zur Durchsetzung öffentlich-rechtlicher Ansprüche und im Vollstreckungsverfahren



(1) 1Zur Durchsetzung von öffentlich-rechtlichen Ansprüchen dürfen im Einzelfall auf Ersuchen Name, Vorname, Geburtsdatum, Geburtsort, derzeitige Anschrift der betroffenen Person, ihr derzeitiger oder zukünftiger Aufenthaltsort sowie Namen, Vornamen oder Firma und Anschriften ihrer derzeitigen Arbeitgeber übermittelt werden, soweit kein Grund zu der Annahme besteht, dass dadurch schutzwürdige Interessen der betroffenen Person beeinträchtigt werden, und wenn das Ersuchen nicht länger als sechs Monate zurückliegt. 2Die ersuchte Stelle ist über § 4 Absatz 3 hinaus zur Übermittlung auch dann nicht verpflichtet, wenn sich die ersuchende Stelle die Angaben auf andere Weise beschaffen kann. 3Satz 2 findet keine Anwendung, wenn das Amtshilfeersuchen zur Durchführung einer Vollstreckung nach § 66 erforderlich ist.

(2) 1Zur Durchführung eines Vollstreckungsverfahrens dürfen die Träger der gesetzlichen Rentenversicherung im Einzelfall auf Ersuchen des Gerichtsvollziehers die derzeitige Anschrift der betroffenen Person, ihren derzeitigen oder zukünftigen Aufenthaltsort sowie Namen, Vornamen oder Firma und Anschriften ihrer derzeitigen Arbeitgeber übermitteln, soweit kein Grund zu der Annahme besteht, dass dadurch schutzwürdige Interessen der betroffenen Person beeinträchtigt werden, und das Ersuchen nicht länger als sechs Monate zurückliegt. 2Die Träger der gesetzlichen Rentenversicherung sind über § 4 Absatz 3 hinaus zur Übermittlung auch dann nicht verpflichtet, wenn sich die ersuchende Stelle die Angaben auf andere Weise beschaffen kann. 3Die Übermittlung ist nur zulässig, wenn

1.
die Ladung zu dem Termin zur Abgabe der Vermögensauskunft an den Schuldner nicht zustellbar ist und

a)
die Anschrift, unter der die Zustellung ausgeführt werden sollte, mit der Anschrift übereinstimmt, die von einer der in § 755 Absatz 1 und 2 der Zivilprozessordnung genannten Stellen innerhalb von drei Monaten vor oder nach dem Zustellungsversuch mitgeteilt wurde, oder

b)
die Meldebehörde nach dem Zustellungsversuch die Auskunft erteilt, dass ihr keine derzeitige Anschrift des Schuldners bekannt ist, oder

c)
die Meldebehörde innerhalb von drei Monaten vor Erteilung des Vollstreckungsauftrags die Auskunft erteilt hat, dass ihr keine derzeitige Anschrift des Schuldners bekannt ist,

2.
der Schuldner seiner Pflicht zur Abgabe der Vermögensauskunft in dem dem Ersuchen zugrundeliegenden Vollstreckungsverfahren nicht nachkommt,

3.
bei einer Vollstreckung in die in der Vermögensauskunft aufgeführten Vermögensgegenstände eine vollständige Befriedigung des Gläubigers voraussichtlich nicht zu erwarten ist oder

4.
die Anschrift oder der derzeitige oder zukünftige Aufenthaltsort des Schuldners trotz Anfrage bei der Meldebehörde nicht bekannt ist.

4Der Gerichtsvollzieher hat in seinem Ersuchen zu bestätigen, dass diese Voraussetzungen vorliegen. 5Das Ersuchen und die Auskunft sind elektronisch zu übermitteln.

(3) 1Ersucht ein Insolvenzgericht nach § 98 Absatz 1a der Insolvenzordnung die Träger der gesetzlichen Rentenversicherung um Übermittlung des Namens und der Vornamen oder der Firma sowie der Anschrift der derzeitigen Arbeitgeber der betroffenen Person, so dürfen die Träger der gesetzlichen Rentenversicherung diese Daten vorbehaltlich der Sätze 2 bis 4 im Einzelfall übermitteln, wenn versicherungspflichtige Beschäftigungsverhältnisse der betroffenen Person vorliegen. 2Eine Übermittlung nach Satz 1 ist nur dann zulässig, wenn

1.
eine Aufforderung zur Auskunftserteilung nach § 97 Absatz 1 der Insolvenzordnung nicht zustellbar ist und

a)
die Anschrift, unter der die Zustellung ausgeführt werden sollte, mit der Anschrift übereinstimmt, die von einer der in § 755 Absatz 1 und 2 der Zivilprozessordnung genannten Stellen innerhalb von drei Monaten vor oder nach dem Zustellungsversuch mitgeteilt wurde, oder

b)
die Meldebehörde nach dem Zustellungsversuch die Auskunft erteilt, dass ihr keine derzeitige Anschrift des Schuldners bekannt ist, oder

c)
die Meldebehörde innerhalb von drei Monaten vor der Aufforderung zur Auskunftserteilung die Auskunft erteilt hat, dass ihr keine derzeitige Anschrift des Schuldners bekannt ist;

2.
der Schuldner seiner Auskunftspflicht nach § 97 der Insolvenzordnung nicht nachkommt oder

3.
dies aus anderen Gründen zur Erreichung der Zwecke des Insolvenzverfahrens erforderlich erscheint.

3Die Träger der gesetzlichen Rentenversicherung sind zur Übermittlung nicht verpflichtet, wenn sich das Insolvenzgericht die Angaben auf andere Weise beschaffen kann oder wenn Grund zu der Annahme besteht, dass durch die Übermittlung schutzwürdige Interessen der betroffenen Person beeinträchtigt werden; § 4 Absatz 3 bleibt unberührt. 4Das Insolvenzgericht hat in seinem Ersuchen zu bestätigen, dass die Voraussetzungen des Satzes 2 vorliegen. 5Das Ersuchen und die Auskunft sind elektronisch zu übermitteln.




§ 75 Übermittlung von Sozialdaten für die Forschung und Planung



(1) 1Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist für ein bestimmtes Vorhaben

1.
der wissenschaftlichen Forschung im Sozialleistungsbereich oder der wissenschaftlichen Arbeitsmarkt- und Berufsforschung oder

2.
der Planung im Sozialleistungsbereich durch eine öffentliche Stelle im Rahmen ihrer Aufgaben

und schutzwürdige Interessen der betroffenen Person nicht beeinträchtigt werden oder das öffentliche Interesse an der Forschung oder Planung das Geheimhaltungsinteresse der betroffenen Person erheblich überwiegt. 2Eine Übermittlung ohne Einwilligung der betroffenen Person ist nicht zulässig, soweit es zumutbar ist, ihre Einwilligung einzuholen. 3Angaben über den Namen und Vornamen, die Anschrift, die Telefonnummer sowie die für die Einleitung eines Vorhabens nach Satz 1 zwingend erforderlichen Strukturmerkmale der betroffenen Person können für Befragungen auch ohne Einwilligungen übermittelt werden. 4Der nach Absatz 4 Satz 1 zuständigen Behörde ist ein Datenschutzkonzept vorzulegen.

(2) Ergibt sich aus dem Vorhaben nach Absatz 1 Satz 1 eine Forschungsfrage, die in einem inhaltlichen Zusammenhang mit diesem steht, können hierzu auf Antrag die Frist nach Absatz 4 Satz 5 Nummer 4 zur Verarbeitung der erforderlichen Sozialdaten verlängert oder eine neue Frist festgelegt und weitere erforderliche Sozialdaten übermittelt werden.

(3) 1Soweit nach Absatz 1 oder 2 besondere Kategorien von Daten im Sinne von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 an einen Dritten übermittelt oder nach Absatz 4a von einem Dritten verarbeitet werden, sieht dieser bei der Verarbeitung angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person gemäß § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes vor. 2Ergänzend zu den dort genannten Maßnahmen sind die besonderen Kategorien von Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 zu anonymisieren, sobald dies nach dem Forschungszweck möglich ist.

(4) 1Die Übermittlung nach Absatz 1 und die weitere Verarbeitung, einschließlich einer Verarbeitung von Sozialdaten mit weiteren Daten, sowie die Übermittlung nach Absatz 2 bedürfen der vorherigen Genehmigung durch die oberste Bundes- oder Landesbehörde, die für den Bereich, aus dem die Daten herrühren, zuständig ist. 2Die oberste Bundesbehörde kann das Genehmigungsverfahren bei Anträgen von Versicherungsträgern nach § 1 Absatz 1 Satz 1 des Vierten Buches oder von deren Verbänden auf das Bundesamt für Soziale Sicherung *) übertragen. 3Eine Übermittlung von Sozialdaten an eine nicht-öffentliche Stelle und eine weitere Verarbeitung durch diese nach Absatz 2 darf nur genehmigt werden, wenn sich die nicht-öffentliche Stelle gegenüber der Genehmigungsbehörde verpflichtet hat, die Daten nur für den vorgesehenen Zweck zu verarbeiten. 4Die Genehmigung darf im Hinblick auf die Wahrung des Sozialgeheimnisses nur versagt werden, wenn die Voraussetzungen des Absatzes 1, 2 oder 4a nicht vorliegen. 5Sie muss

1.
den Dritten, an den die Daten übermittelt werden,

2.
die Art der zu übermittelnden Sozialdaten und den Kreis der betroffenen Personen,

3.
die wissenschaftliche Forschung oder die Planung, zu der die übermittelten Sozialdaten verarbeitet werden dürfen, und

4.
den Tag, bis zu dem die übermittelten Sozialdaten verarbeitet werden dürfen,

genau bezeichnen und steht auch ohne besonderen Hinweis unter dem Vorbehalt der nachträglichen Aufnahme, Änderung oder Ergänzung einer Auflage. 6Nach Ablauf der Frist nach Satz 5 Nummer 4 können die verarbeiteten Daten bis zu zehn Jahre lang gespeichert werden, um eine Nachprüfung der Forschungsergebnisse auf der Grundlage der ursprünglichen Datenbasis sowie eine Verarbeitung für weitere Forschungsvorhaben nach Absatz 2 zu ermöglichen.

(4a) 1Ergänzend zur Übermittlung von Sozialdaten zu einem bestimmten Forschungsvorhaben nach Absatz 1 Satz 1 kann die Verarbeitung dieser Sozialdaten auch für noch nicht bestimmte, aber inhaltlich zusammenhängende Forschungsvorhaben des gleichen Forschungsbereiches beantragt werden. 2Die Genehmigung ist unter den Voraussetzungen des Absatzes 4 zu erteilen, wenn sich der Datenempfänger gegenüber der genehmigenden Stelle verpflichtet, auch bei künftigen Forschungsvorhaben im Forschungsbereich die Genehmigungsvoraussetzungen einzuhalten. 3Die nach Absatz 4 Satz 1 zuständige Behörde kann vom Antragsteller die Vorlage einer unabhängigen Begutachtung des Datenschutzkonzeptes verlangen. 4Der Antragsteller ist verpflichtet, der nach Absatz 4 Satz 1 zuständigen Behörde jedes innerhalb des genehmigten Forschungsbereiches vorgesehene Forschungsvorhaben vor dessen Beginn anzuzeigen und dabei die Erfüllung der Genehmigungsvoraussetzungen darzulegen. 5Mit dem Forschungsvorhaben darf acht Wochen nach Eingang der Anzeige bei der Genehmigungsbehörde begonnen werden, sofern nicht die Genehmigungsbehörde vor Ablauf der Frist mitteilt, dass für das angezeigte Vorhaben ein gesondertes Genehmigungsverfahren erforderlich ist.

(5) Wird die Verarbeitung von Sozialdaten nichtöffentlichen Stellen genehmigt, hat die genehmigende Stelle durch Auflagen sicherzustellen, dass die der Genehmigung durch Absatz 1, 2 und 4a gesetzten Grenzen beachtet werden.

(6) Ist der Dritte, an den Sozialdaten übermittelt werden, eine nicht-öffentliche Stelle, unterliegt dieser der Aufsicht der gemäß § 40 Absatz 1 des Bundesdatenschutzgesetzes zuständigen Behörde.


---
*)
Anm. d. Red.: Die nicht durchführbare Änderung in Artikel 38 Nr. 4 G. v. 12. Dezember 2019 (BGBl. I S. 2652) wurde sinngemäß konsolidiert.




§ 76 Einschränkung der Übermittlungsbefugnis bei besonders schutzwürdigen Sozialdaten



(1) Die Übermittlung von Sozialdaten, die einer in § 35 des Ersten Buches genannten Stelle von einem Arzt oder einer Ärztin oder einer anderen in § 203 Absatz 1 und 4 des Strafgesetzbuches genannten Person zugänglich gemacht worden sind, ist nur unter den Voraussetzungen zulässig, unter denen diese Person selbst übermittlungsbefugt wäre.

(2) Absatz 1 gilt nicht

1.
im Rahmen des § 69 Absatz 1 Nummer 1 und 2 für Sozialdaten, die im Zusammenhang mit einer Begutachtung wegen der Erbringung von Sozialleistungen oder wegen der Ausstellung einer Bescheinigung übermittelt worden sind, es sei denn, dass die betroffene Person der Übermittlung widerspricht; die betroffene Person ist von dem Verantwortlichen zu Beginn des Verwaltungsverfahrens in allgemeiner Form schriftlich oder elektronisch auf das Widerspruchsrecht hinzuweisen,

1a.
im Rahmen der Geltendmachung und Durchsetzung sowie Abwehr eines Erstattungs- oder Ersatzanspruchs,

2.
im Rahmen des § 69 Absatz 4 und 5 und des § 71 Absatz 1 Satz 3,

3.
im Rahmen des § 94 Absatz 2 Satz 2 des Elften Buches.

(3) Ein Widerspruchsrecht besteht nicht in den Fällen des § 275 Absatz 1 bis 3 und 3b, des § 275c Absatz 1 und des § 275d Absatz 1 des Fünften Buches, soweit die Daten durch Personen nach Absatz 1 übermittelt werden.




§ 77 Übermittlung ins Ausland und an internationale Organisationen



(1) 1Die Übermittlung von Sozialdaten an Personen oder Stellen in anderen Mitgliedstaaten der Europäischen Union sowie in diesen nach § 35 Absatz 7 des Ersten Buches gleichgestellten Staaten ist zulässig, soweit

1.
dies für die Erfüllung einer gesetzlichen Aufgabe der in § 35 des Ersten Buches genannten übermittelnden Stelle nach diesem Gesetzbuch oder zur Erfüllung einer solchen Aufgabe von ausländischen Stellen erforderlich ist, soweit diese Aufgaben wahrnehmen, die denen der in § 35 des Ersten Buches genannten Stellen entsprechen,

2.
die Voraussetzungen des § 69 Absatz 1 Nummer 2 oder Nummer 3 oder des § 70 oder einer Übermittlungsvorschrift nach dem Dritten Buch oder dem Arbeitnehmerüberlassungsgesetz vorliegen und die Aufgaben der ausländischen Stelle den in diesen Vorschriften genannten entsprechen,

3.
die Voraussetzungen des § 74 vorliegen und die gerichtlich geltend gemachten Ansprüche oder die Rechte des Empfängers den in dieser Vorschrift genannten entsprechen oder

4.
die Voraussetzungen des § 73 vorliegen; für die Anordnung einer Übermittlung nach § 73 ist ein inländisches Gericht zuständig.

2Die Übermittlung von Sozialdaten unterbleibt, soweit sie zu den in Artikel 6 des Vertrages über die Europäische Union enthaltenen Grundsätzen in Widerspruch stünde.

(2) Absatz 1 gilt entsprechend für die Übermittlung an Personen oder Stellen in einem Drittstaat sowie an internationale Organisationen, wenn deren angemessenes Datenschutzniveau durch Angemessenheitsbeschluss gemäß Artikel 45 der Verordnung (EU) 2016/679 festgestellt wurde.

(3) 1Liegt kein Angemessenheitsbeschluss vor, ist eine Übermittlung von Sozialdaten an Personen oder Stellen in einem Drittstaat oder an internationale Organisationen abweichend von Artikel 46 Absatz 2 Buchstabe a und Artikel 49 Absatz 1 Unterabsatz 1 Buchstabe g der Verordnung (EU) 2016/679 unzulässig. 2Eine Übermittlung aus wichtigen Gründen des öffentlichen Interesses nach Artikel 49 Absatz 1 Unterabsatz 1 Buchstabe d und Absatz 4 der Verordnung (EU) 2016/679 liegt nur vor, wenn

1.
die Übermittlung in Anwendung zwischenstaatlicher Übereinkommen auf dem Gebiet der sozialen Sicherheit erfolgt, oder

2.
soweit die Voraussetzungen des § 69 Absatz 1 Nummer 1 und 2 oder des § 70 vorliegen

und soweit die betroffene Person kein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat.

(4) Die Stelle, an die die Sozialdaten übermittelt werden, ist auf den Zweck hinzuweisen, zu dessen Erfüllung die Sozialdaten übermittelt werden.




§ 77a Grenzüberschreitende Nachweisabrufe



(1) Die zuständige Behörde darf bei einer Behörde eines anderen Mitgliedstaats der Europäischen Union einen Nachweis nach Artikel 14 Absatz 2 der Verordnung (EU) 2018/1724 des Europäischen Parlaments und des Rates vom 2. Oktober 2018 über die Einrichtung eines einheitlichen digitalen Zugangstors zu Informationen, Verfahren, Hilfs- und Problemlösungsdiensten und zur Änderung der Verordnung (EU) Nr. 1024/2012 (ABl. L 295 vom 21.11.2018, S. 1) automatisiert abrufen, wenn dies zur Erfüllung ihrer Aufgaben für eines der Verfahren nach Artikel 14 Absatz 1 der Verordnung (EU) 2018/1724 erforderlich ist.

(2) Die automatisierte Übermittlung eines Nachweises nach Artikel 14 Absatz 2 der Verordnung (EU) 2018/1724 an eine Behörde eines anderen Mitgliedstaats der Europäischen Union ist zulässig, wenn diese Behörde zuständig ist und die Übermittlung zur Erfüllung ihrer Aufgaben für eines der Verfahren nach Artikel 14 Absatz 1 der Verordnung (EU) 2018/1724 erforderlich ist.

(3) Bei der Verarbeitung nach den Absätzen 1 und 2 können intermediäre Plattformen zum Einsatz kommen.




§ 78 Zweckbindung und Geheimhaltungspflicht eines Dritten, an den Daten übermittelt werden



(1) 1Personen oder Stellen, die nicht in § 35 des Ersten Buches genannt und denen Sozialdaten übermittelt worden sind, dürfen diese nur zu dem Zweck verarbeiten, zu dem sie ihnen befugt übermittelt worden sind. 2Eine Übermittlung von Sozialdaten nach den §§ 68 bis 77 oder nach einer anderen Rechtsvorschrift in diesem Gesetzbuch an eine nicht-öffentliche Stelle auf deren Ersuchen hin ist nur zulässig, wenn diese sich gegenüber der übermittelnden Stelle verpflichtet hat, die Daten nur für den Zweck zu verarbeiten, zu dem sie ihr übermittelt werden. 3Die Dritten haben die Daten in demselben Umfang geheim zu halten wie die in § 35 des Ersten Buches genannten Stellen. 4Sind Sozialdaten an Gerichte oder Staatsanwaltschaften übermittelt worden, dürfen diese gerichtliche Entscheidungen, die Sozialdaten enthalten, weiter übermitteln, wenn eine in § 35 des Ersten Buches genannte Stelle zur Übermittlung an den weiteren Dritten befugt wäre. 5Abweichend von Satz 4 ist eine Übermittlung nach § 115 des Bundesbeamtengesetzes und nach Vorschriften, die auf diese Vorschrift verweisen, zulässig. 6Sind Sozialdaten an Polizeibehörden, Staatsanwaltschaften, Gerichte oder Behörden der Gefahrenabwehr übermittelt worden, dürfen diese die Daten unabhängig vom Zweck der Übermittlung sowohl für Zwecke der Gefahrenabwehr als auch für Zwecke der Strafverfolgung und der Strafvollstreckung speichern, verändern, nutzen, übermitteln, in der Verarbeitung einschränken oder löschen.

(2) Werden Daten an eine nicht-öffentliche Stelle übermittelt, so sind die dort beschäftigten Personen, welche diese Daten speichern, verändern, nutzen, übermitteln, in der Verarbeitung einschränken oder löschen, von dieser Stelle vor, spätestens bei der Übermittlung auf die Einhaltung der Pflichten nach Absatz 1 hinzuweisen.

(3) 1Ergibt sich im Rahmen eines Vollstreckungsverfahrens nach § 66 die Notwendigkeit, dass eine Strafanzeige zum Schutz des Vollstreckungsbeamten erforderlich ist, so dürfen die zum Zweck der Vollstreckung übermittelten Sozialdaten auch zum Zweck der Strafverfolgung gespeichert, verändert, genutzt, übermittelt, in der Verarbeitung eingeschränkt oder gelöscht werden, soweit dies erforderlich ist. 2Das Gleiche gilt auch für die Klärung von Fragen im Rahmen eines Disziplinarverfahrens.

(4) Sind Sozialdaten an Gerichte oder Staatsanwaltschaften für die Durchführung eines Straf- oder Bußgeldverfahrens übermittelt worden, so dürfen sie nach Maßgabe der §§ 476, 487 Absatz 4 der Strafprozessordnung und der §§ 49b und 49c Absatz 1 des Gesetzes über Ordnungswidrigkeiten für Zwecke der wissenschaftlichen Forschung gespeichert, verändert, genutzt, übermittelt, in der Verarbeitung eingeschränkt oder gelöscht werden.

(5) Behörden der Zollverwaltung dürfen Sozialdaten, die ihnen zum Zweck der Vollstreckung übermittelt worden sind, auch zum Zweck der Vollstreckung öffentlich-rechtlicher Ansprüche anderer Stellen als der in § 35 des Ersten Buches genannten Stellen verarbeiten.




Dritter Abschnitt Besondere Datenverarbeitungsarten

§§ 78a bis 78c (aufgehoben)


§§ 78a bis 78c hat 1 frühere Fassung und wird in 12 Vorschriften zitiert





§ 79 Einrichtung automatisierter Verfahren auf Abruf



(1) 1Die Einrichtung eines automatisierten Verfahrens, das die Übermittlung von Sozialdaten durch Abruf ermöglicht, ist zwischen den in § 35 des Ersten Buches genannten Stellen sowie mit der Deutschen Rentenversicherung Bund als zentraler Stelle zur Erfüllung ihrer Aufgaben nach § 91 Absatz 1 Satz 1 des Einkommensteuergesetzes und der Deutschen Rentenversicherung Knappschaft-Bahn-See, soweit sie bei geringfügig Beschäftigten Aufgaben nach dem Einkommensteuergesetz durchführt, zulässig, soweit dieses Verfahren unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist und wenn die jeweiligen Rechts- oder Fachaufsichtsbehörden die Teilnahme der unter ihrer Aufsicht stehenden Stellen genehmigt haben. 2Das Gleiche gilt gegenüber den in § 69 Absatz 2 und 3 genannten Stellen.

(1a) Die Einrichtung eines automatisierten Verfahrens auf Abruf für ein Dateisystem der Sozialversicherung für Landwirtschaft, Forsten und Gartenbau ist nur gegenüber den Trägern der gesetzlichen Rentenversicherung, der Deutschen Rentenversicherung Bund als zentraler Stelle zur Erfüllung ihrer Aufgaben nach § 91 Absatz 1 Satz 1 des Einkommensteuergesetzes, den Krankenkassen, der Bundesagentur für Arbeit und der Deutschen Post AG, soweit sie mit der Berechnung oder Auszahlung von Sozialleistungen betraut ist, zulässig; dabei dürfen auch Vermittlungsstellen eingeschaltet werden.

(2) 1Die beteiligten Stellen haben zu gewährleisten, dass die Zulässigkeit des Verfahrens auf Abruf kontrolliert werden kann. 2Hierzu haben sie schriftlich oder elektronisch festzulegen:

1.
Anlass und Zweck des Verfahrens auf Abruf,

2.
Dritte, an die übermittelt wird,

3.
Art der zu übermittelnden Daten,

4.
nach Artikel 32 der Verordnung (EU) 2016/679 erforderliche technische und organisatorische Maßnahmen.

(3) Über die Einrichtung von Verfahren auf Abruf ist in Fällen, in denen die in § 35 des Ersten Buches genannten Stellen beteiligt sind, die der Kontrolle des oder der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (Bundesbeauftragte) unterliegen, dieser oder diese, sonst die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle rechtzeitig vorher unter Mitteilung der Festlegungen nach Absatz 2 zu unterrichten.

(4) 1Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt der Dritte, an den übermittelt wird. 2Die speichernde Stelle prüft die Zulässigkeit der Abrufe nur, wenn dazu Anlass besteht. 3Sie hat mindestens bei jedem zehnten Abruf den Zeitpunkt, die abgerufenen Daten sowie Angaben zur Feststellung des Verfahrens und des für den Abruf Verantwortlichen zu protokollieren; die protokollierten Daten sind spätestens nach sechs Monaten zu löschen. 4Wird ein Gesamtbestand von Sozialdaten abgerufen oder übermittelt (Stapelverarbeitung), so bezieht sich die Gewährleistung der Feststellung und Überprüfung nur auf die Zulässigkeit des Abrufes oder der Übermittlung des Gesamtbestandes.

(5) Die Absätze 1 bis 4 gelten nicht für den Abruf aus Dateisystemen, die mit Einwilligung der betroffenen Personen angelegt werden und die jedermann, sei es ohne oder nach besonderer Zulassung, zur Benutzung offenstehen.




§ 80 Verarbeitung von Sozialdaten im Auftrag



(1) 1Die Erteilung eines Auftrags im Sinne des Artikels 28 der Verordnung (EU) 2016/679 zur Verarbeitung von Sozialdaten ist nur zulässig, wenn der Verantwortliche seiner Rechts- oder Fachaufsichtsbehörde rechtzeitig vor der Auftragserteilung

1.
den Auftragsverarbeiter, die bei diesem vorhandenen technischen und organisatorischen Maßnahmen und ergänzenden Weisungen,

2.
die Art der Daten, die im Auftrag verarbeitet werden sollen, und den Kreis der betroffenen Personen,

3.
die Aufgabe, zu deren Erfüllung die Verarbeitung der Daten im Auftrag erfolgen soll, sowie

4.
den Abschluss von etwaigen Unterauftragsverhältnissen

schriftlich oder elektronisch anzeigt. 2Soll eine öffentliche Stelle mit der Verarbeitung von Sozialdaten beauftragt werden, hat diese rechtzeitig vor der Auftragserteilung die beabsichtigte Beauftragung ihrer Rechts- oder Fachaufsichtsbehörde schriftlich oder elektronisch anzuzeigen.

(2) Der Auftrag zur Verarbeitung von Sozialdaten darf nur erteilt werden, wenn die Verarbeitung im Inland, in einem anderen Mitgliedstaat der Europäischen Union, in einem diesem nach § 35 Absatz 7 des Ersten Buches gleichgestellten Staat, oder, sofern ein Angemessenheitsbeschluss gemäß Artikel 45 der Verordnung (EU) 2016/679 vorliegt, in einem Drittstaat oder in einer internationalen Organisation erfolgt.

(3) 1Die Erteilung eines Auftrags zur Verarbeitung von Sozialdaten durch nicht-öffentliche Stellen ist nur zulässig, wenn

1.
beim Verantwortlichen sonst Störungen im Betriebsablauf auftreten können oder

2.
die übertragenen Arbeiten beim Auftragsverarbeiter erheblich kostengünstiger besorgt werden können.

2Dies gilt nicht, wenn Dienstleister in der Informationstechnik, deren absolute Mehrheit der Anteile oder deren absolute Mehrheit der Stimmen dem Bund oder den Ländern zusteht, mit vorheriger Genehmigung der obersten Dienstbehörde des Verantwortlichen beauftragt werden.

(4) 1Ist der Auftragsverarbeiter eine in § 35 des Ersten Buches genannte Stelle, gelten neben den §§ 85 und 85a die §§ 9, 13, 14 und 16 des Bundesdatenschutzgesetzes. 2Bei den in § 35 des Ersten Buches genannten Stellen, die nicht solche des Bundes sind, tritt anstelle des oder der Bundesbeauftragten insoweit die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle. 3Ist der Auftragsverarbeiter eine nicht-öffentliche Stelle, unterliegt dieser der Aufsicht der gemäß § 40 des Bundesdatenschutzgesetzes zuständigen Behörde.

(5) 1Absatz 3 gilt nicht bei Verträgen über die Prüfung oder Wartung automatisierter Verfahren oder von Datenverarbeitungsanlagen durch andere Stellen im Auftrag, bei denen ein Zugriff auf Sozialdaten nicht ausgeschlossen werden kann. 2Die Verträge sind bei zu erwartenden oder bereits eingetretenen Störungen im Betriebsablauf unverzüglich der Rechts- oder Fachaufsichtsbehörde mitzuteilen.




Vierter Abschnitt Rechte der betroffenen Person, Beauftragte für den Datenschutz und Schlussvorschriften

§ 81 Recht auf Anrufung, Beauftragte für den Datenschutz



(1) Ist eine betroffene Person der Ansicht, bei der Verarbeitung ihrer Sozialdaten in ihren Rechten verletzt worden zu sein, kann sie sich

1.
an den Bundesbeauftragten oder die Bundesbeauftragte wenden, wenn sie eine Verletzung ihrer Rechte durch eine in § 35 des Ersten Buches genannte Stelle des Bundes bei der Wahrnehmung von Aufgaben nach diesem Gesetzbuch behauptet,

2.
an die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle wenden, wenn sie die Verletzung ihrer Rechte durch eine andere in § 35 des Ersten Buches genannte Stelle bei der Wahrnehmung von Aufgaben nach diesem Gesetzbuch behauptet.

(2) 1Bei der Wahrnehmung von Aufgaben nach diesem Gesetzbuch gelten für die in § 35 des Ersten Buches genannten Stellen die §§ 14 bis 16 des Bundesdatenschutzgesetzes. 2Bei öffentlichen Stellen der Länder, die unter § 35 des Ersten Buches fallen, tritt an die Stelle des oder der Bundesbeauftragten die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle.

(3) 1Verbände und Arbeitsgemeinschaften der in § 35 des Ersten Buches genannten Stellen oder ihrer Verbände gelten, soweit sie Aufgaben nach diesem Gesetzbuch wahrnehmen und an ihnen Stellen des Bundes beteiligt sind, unbeschadet ihrer Rechtsform als öffentliche Stellen des Bundes, wenn sie über den Bereich eines Landes hinaus tätig werden, anderenfalls als öffentliche Stellen der Länder. 2Sonstige Einrichtungen der in § 35 des Ersten Buches genannten Stellen oder ihrer Verbände gelten als öffentliche Stellen des Bundes, wenn die absolute Mehrheit der Anteile oder der Stimmen einer oder mehrerer öffentlicher Stellen dem Bund zusteht, anderenfalls als öffentliche Stellen der Länder. 3Die Datenstelle der Rentenversicherung nach § 145 Absatz 1 des Sechsten Buches gilt als öffentliche Stelle des Bundes.

(4) 1Auf die in § 35 des Ersten Buches genannten Stellen, die Vermittlungsstellen nach § 67d Absatz 3 und die Auftragsverarbeiter sind die §§ 5 bis 7 des Bundesdatenschutzgesetzes entsprechend anzuwenden. 2In räumlich getrennten Organisationseinheiten ist sicherzustellen, dass der oder die Beauftragte für den Datenschutz bei der Erfüllung seiner oder ihrer Aufgaben unterstützt wird. 3Die Sätze 1 und 2 gelten nicht für öffentliche Stellen der Länder mit Ausnahme der Sozialversicherungsträger und ihrer Verbände. 4Absatz 2 Satz 2 gilt entsprechend.




§ 81a Gerichtlicher Rechtsschutz



(1) 1Für Streitigkeiten zwischen einer natürlichen oder juristischen Person und dem oder der Bundesbeauftragten oder der nach Landesrecht für die Kontrolle des Datenschutzes zuständigen Stelle gemäß Artikel 78 Absatz 1 und 2 der Verordnung (EU) 2016/679 aufgrund der Verarbeitung von Sozialdaten im Zusammenhang mit einer Angelegenheit nach § 51 Absatz 1 und 2 des Sozialgerichtsgesetzes ist der Rechtsweg zu den Gerichten der Sozialgerichtsbarkeit eröffnet. 2Für die übrigen Streitigkeiten gemäß Artikel 78 Absatz 1 und 2 der Verordnung (EU) 2016/679 aufgrund der Verarbeitung von Sozialdaten gilt § 20 des Bundesdatenschutzgesetzes, soweit die Streitigkeiten nicht durch Bundesgesetz einer anderen Gerichtsbarkeit ausdrücklich zugewiesen sind. 3Satz 1 gilt nicht für Bußgeldverfahren.

(2) Das Sozialgerichtsgesetz ist nach Maßgabe der Absätze 3 bis 7 anzuwenden.

(3) Abweichend von den Vorschriften über die örtliche Zuständigkeit der Sozialgerichte nach § 57 des Sozialgerichtsgesetzes ist für die Verfahren nach Absatz 1 Satz 1 das Sozialgericht örtlich zuständig, in dessen Bezirk der oder die Bundesbeauftragte oder die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle seinen oder ihren Sitz hat, wenn eine Körperschaft oder Anstalt des öffentlichen Rechts oder in Angelegenheiten des sozialen Entschädigungsrechts oder des Schwerbehindertenrechts ein Land klagt.

(4) In den Verfahren nach Absatz 1 Satz 1 sind der oder die Bundesbeauftragte sowie die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle beteiligungsfähig.

(5) 1Beteiligte eines Verfahrens nach Absatz 1 Satz 1 sind

1.
die natürliche oder juristische Person als Klägerin oder Antragstellerin und

2.
der oder die Bundesbeauftragte oder die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle als Beklagter oder Beklagte oder als Antragsgegner oder Antragsgegnerin.

2§ 69 Nummer 3 des Sozialgerichtsgesetzes bleibt unberührt.

(6) Ein Vorverfahren findet nicht statt.

(7) Der oder die Bundesbeauftragte oder die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle darf gegenüber einer Behörde oder deren Rechtsträger nicht die sofortige Vollziehung (§ 86a Absatz 2 Nummer 5 des Sozialgerichtsgesetzes) anordnen.




§ 81b Klagen gegen den Verantwortlichen oder Auftragsverarbeiter



(1) Für Klagen der betroffenen Person gegen einen Verantwortlichen oder einen Auftragsverarbeiter wegen eines Verstoßes gegen datenschutzrechtliche Bestimmungen im Anwendungsbereich der Verordnung (EU) 2016/679 oder der darin enthaltenen Rechte der betroffenen Person bei der Verarbeitung von Sozialdaten im Zusammenhang mit einer Angelegenheit nach § 51 Absatz 1 und 2 des Sozialgerichtsgesetzes ist der Rechtsweg zu den Gerichten der Sozialgerichtsbarkeit eröffnet.

(2) Ergänzend zu § 57 Absatz 3 des Sozialgerichtsgesetzes ist für Klagen nach Absatz 1 das Sozialgericht örtlich zuständig, in dessen Bezirk sich eine Niederlassung des Verantwortlichen oder Auftragsverarbeiters befindet.

(3) 1Hat der Verantwortliche oder Auftragsverarbeiter einen Vertreter nach Artikel 27 Absatz 1 der Verordnung (EU) 2016/679 benannt, gilt dieser auch als bevollmächtigt, Zustellungen in sozialgerichtlichen Verfahren nach Absatz 1 entgegenzunehmen. 2§ 63 Absatz 3 des Sozialgerichtsgesetzes bleibt unberührt.




§ 81c Antrag auf gerichtliche Entscheidung bei angenommener Europarechtswidrigkeit eines Angemessenheitsbeschlusses der Europäischen Kommission



Hält der oder die Bundesbeauftragte oder eine nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle einen Angemessenheitsbeschluss der Europäischen Kommission, auf dessen Gültigkeit es bei der Entscheidung über die Beschwerde einer betroffenen Person hinsichtlich der Verarbeitung von Sozialdaten ankommt, für europarechtswidrig, so gilt § 21 des Bundesdatenschutzgesetzes.




§ 82 Informationspflichten bei der Erhebung von Sozialdaten bei der betroffenen Person



(1) Die Pflicht zur Information der betroffenen Person gemäß Artikel 13 Absatz 1 Buchstabe e der Verordnung (EU) 2016/679 über Kategorien von Empfängern besteht ergänzend zu der in Artikel 13 Absatz 4 der Verordnung (EU) 2016/679 genannten Ausnahme nur, soweit

1.
sie nach den Umständen des Einzelfalles nicht mit der Nutzung oder der Übermittlung von Sozialdaten an diese Kategorien von Empfängern rechnen muss,

2.
es sich nicht um Speicherung, Veränderung, Nutzung, Übermittlung, Einschränkung der Verarbeitung oder Löschung von Sozialdaten innerhalb einer in § 35 des Ersten Buches genannten Stelle oder einer Organisationseinheit im Sinne von § 67 Absatz 4 Satz 2 handelt oder

3.
es sich nicht um eine Kategorie von in § 35 des Ersten Buches genannten Stellen oder von Organisationseinheiten im Sinne von § 67 Absatz 4 Satz 2 handelt, die auf Grund eines Gesetzes zur engen Zusammenarbeit verpflichtet sind.

(2) Die Pflicht zur Information der betroffenen Person gemäß Artikel 13 Absatz 3 der Verordnung (EU) 2016/679 besteht ergänzend zu der in Artikel 13 Absatz 4 der Verordnung (EU) 2016/679 genannten Ausnahme dann nicht, wenn die Erteilung der Information über die beabsichtigte Weiterverarbeitung

1.
die ordnungsgemäße Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden Aufgaben im Sinne des Artikels 23 Absatz 1 Buchstabe a bis e der Verordnung (EU) 2016/679 gefährden würde und die Interessen des Verantwortlichen an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen,

2.
die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde und die Interessen des Verantwortlichen an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen oder

3.
eine vertrauliche Übermittlung von Daten an öffentliche Stellen gefährden würde.

(3) 1Unterbleibt eine Information der betroffenen Person nach Maßgabe des Absatzes 2, ergreift der Verantwortliche geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person, einschließlich der Bereitstellung der in Artikel 13 Absatz 1 und 2 der Verordnung (EU) 2016/679 genannten Informationen für die Öffentlichkeit in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache. 2Der Verantwortliche hält schriftlich fest, aus welchen Gründen er von einer Information abgesehen hat. 3Die Sätze 1 und 2 finden in den Fällen des Absatzes 2 Nummer 3 keine Anwendung.

(4) Unterbleibt die Benachrichtigung in den Fällen des Absatzes 2 wegen eines vorübergehenden Hinderungsgrundes, kommt der Verantwortliche der Informationspflicht unter Berücksichtigung der spezifischen Umstände der Verarbeitung innerhalb einer angemessenen Frist nach Fortfall des Hinderungsgrundes, spätestens jedoch innerhalb von zwei Wochen, nach.

(5) Bezieht sich die Informationserteilung auf die Übermittlung von Sozialdaten durch öffentliche Stellen an die Staatsanwaltschaften und Gerichte im Bereich der Strafverfolgung, an Polizeibehörden, Verfassungsschutzbehörden, den Bundesnachrichtendienst und den Militärischen Abschirmdienst, ist sie nur mit Zustimmung dieser Stelle zulässig.




§ 82a Informationspflichten, wenn Sozialdaten nicht bei der betroffenen Person erhoben wurden



(1) Die Pflicht einer in § 35 des Ersten Buches genannten Stelle zur Information der betroffenen Person gemäß Artikel 14 Absatz 1, 2 und 4 der Verordnung (EU) 2016/679 besteht ergänzend zu den in Artikel 14 Absatz 5 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht,

1.
soweit die Erteilung der Information

a)
die ordnungsgemäße Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden Aufgaben gefährden würde oder

b)
die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohle des Bundes oder eines Landes Nachteile bereiten würde, oder

2.
soweit die Daten oder die Tatsache ihrer Speicherung nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten geheim gehalten werden müssen

und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss.

(2) Werden Sozialdaten bei einer nicht-öffentlichen Stelle erhoben, so ist diese auf die Rechtsvorschrift, die zur Auskunft verpflichtet, sonst auf die Freiwilligkeit hinzuweisen.

(3) 1Unterbleibt eine Information der betroffenen Person nach Maßgabe des Absatzes 1, ergreift der Verantwortliche geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person, einschließlich der Bereitstellung der in Artikel 14 Absatz 1 und 2 der Verordnung (EU) 2016/679 genannten Informationen für die Öffentlichkeit in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache. 2Der Verantwortliche hält schriftlich fest, aus welchen Gründen er von einer Information abgesehen hat.

(4) In Bezug auf die Pflicht zur Information nach Artikel 14 Absatz 1 Buchstabe e der Verordnung (EU) 2016/679 gilt § 82 Absatz 1 entsprechend.

(5) Bezieht sich die Informationserteilung auf die Übermittlung von Sozialdaten durch öffentliche Stellen an Staatsanwaltschaften und Gerichte im Bereich der Strafverfolgung, an Polizeibehörden, Verfassungsschutzbehörden, den Bundesnachrichtendienst und den Militärischen Abschirmdienst, ist sie nur mit Zustimmung dieser Stellen zulässig.




§ 83 Auskunftsrecht der betroffenen Personen



(1) Das Recht auf Auskunft der betroffenen Person gemäß Artikel 15 der Verordnung (EU) 2016/679 besteht nicht, soweit

1.
die betroffene Person nach § 82a Absatz 1, 4 und 5 nicht zu informieren ist oder

2.
die Sozialdaten

a)
nur deshalb gespeichert sind, weil sie auf Grund gesetzlicher oder satzungsmäßiger Aufbewahrungsvorschriften nicht gelöscht werden dürfen, oder

b)
ausschließlich zu Zwecken der Datensicherung oder der Datenschutzkontrolle dienen

und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde sowie eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

(2) 1Die betroffene Person soll in dem Antrag auf Auskunft gemäß Artikel 15 der Verordnung (EU) 2016/679 die Art der Sozialdaten, über die Auskunft erteilt werden soll, näher bezeichnen. 2Sind die Sozialdaten nicht automatisiert oder nicht in nicht automatisierten Dateisystemen gespeichert, wird die Auskunft nur erteilt, soweit die betroffene Person Angaben macht, die das Auffinden der Daten ermöglichen, und der für die Erteilung der Auskunft erforderliche Aufwand nicht außer Verhältnis zu dem von der betroffenen Person geltend gemachten Informationsinteresse steht. 3Soweit Artikel 15 und 12 Absatz 3 der Verordnung (EU) 2016/679 keine Regelungen enthalten, bestimmt der Verantwortliche das Verfahren, insbesondere die Form der Auskunftserteilung, nach pflichtgemäßem Ermessen. 4§ 25 Absatz 2 gilt entsprechend.

(3) 1Die Gründe der Auskunftsverweigerung sind zu dokumentieren. 2Die Ablehnung der Auskunftserteilung bedarf keiner Begründung, soweit durch die Mitteilung der tatsächlichen und rechtlichen Gründe, auf die die Entscheidung gestützt wird, der mit der Auskunftsverweigerung verfolgte Zweck gefährdet würde. 3In diesem Fall ist die betroffene Person darauf hinzuweisen, dass sie sich, wenn die in § 35 des Ersten Buches genannten Stellen der Kontrolle des oder der Bundesbeauftragten unterliegen, an diesen oder diese, sonst an die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle wenden kann.

(4) Wird einer betroffenen Person keine Auskunft erteilt, so kann, soweit es sich um in § 35 des Ersten Buches genannte Stellen handelt, die der Kontrolle des oder der Bundesbeauftragten unterliegen, diese, sonst die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle, auf Verlangen der betroffenen Person prüfen, ob die Ablehnung der Auskunftserteilung rechtmäßig war.

(5) Bezieht sich die Informationserteilung auf die Übermittlung von Sozialdaten durch öffentliche Stellen an Staatsanwaltschaften und Gerichte im Bereich der Strafverfolgung, an Polizeibehörden, Verfassungsschutzbehörden, den Bundesnachrichtendienst und den Militärischen Abschirmdienst, ist sie nur mit Zustimmung dieser Stellen zulässig.




§ 83a Benachrichtigung bei einer Verletzung des Schutzes von Sozialdaten



Ergänzend zu den Meldepflichten gemäß den Artikeln 33 und 34 der Verordnung (EU) 2016/679 meldet die in § 35 des Ersten Buches genannte Stelle die Verletzung des Schutzes von Sozialdaten auch der Rechts- oder Fachaufsichtsbehörde.




§ 84 Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch



(1) 1Ist eine Löschung von Sozialdaten im Fall nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und ist das Interesse der betroffenen Person an der Löschung als gering anzusehen, besteht das Recht der betroffenen Person auf und die Pflicht des Verantwortlichen zur Löschung von Sozialdaten gemäß Artikel 17 Absatz 1 der Verordnung (EU) 2016/679 ergänzend zu den in Artikel 17 Absatz 3 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht. 2In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung gemäß Artikel 18 der Verordnung (EU) 2016/679. 3Die Sätze 1 und 2 finden keine Anwendung, wenn die Sozialdaten unrechtmäßig verarbeitet wurden.

(2) 1Wird die Richtigkeit von Sozialdaten von der betroffenen Person bestritten und lässt sich weder die Richtigkeit noch die Unrichtigkeit der Daten feststellen, gilt ergänzend zu Artikel 18 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679, dass dies keine Einschränkung der Verarbeitung bewirkt, soweit es um die Erfüllung sozialer Aufgaben geht; die ungeklärte Sachlage ist in geeigneter Weise festzuhalten. 2Die bestrittenen Daten dürfen nur mit einem Hinweis hierauf verarbeitet werden.

(3) 1Ergänzend zu Artikel 18 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 gilt Absatz 1 Satz 1 und 2 entsprechend im Fall des Artikels 17 Absatz 1 Buchstabe a und d der Verordnung (EU) 2016/679, solange und soweit der Verantwortliche Grund zu der Annahme hat, dass durch eine Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden. 2Der Verantwortliche unterrichtet die betroffene Person über die Einschränkung der Verarbeitung, sofern sich die Unterrichtung nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde.

(4) Sind Sozialdaten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig, gilt ergänzend zu Artikel 17 Absatz 3 Buchstabe b der Verordnung (EU) 2016/679 Absatz 1 entsprechend, wenn einer Löschung satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen.

(5) Das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679 gegenüber einer öffentlichen Stelle besteht nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person überwiegt, oder eine Rechtsvorschrift zur Verarbeitung von Sozialdaten verpflichtet.

(6) § 71 Absatz 1 Satz 3 bleibt unberührt.




§ 84a (aufgehoben)







§ 85 Strafvorschriften



(1) Für Sozialdaten gelten die Strafvorschriften des § 42 Absatz 1 und 2 des Bundesdatenschutzgesetzes entsprechend.

(2) 1Die Tat wird nur auf Antrag verfolgt. 2Antragsberechtigt sind die betroffene Person, der Verantwortliche, der oder die Bundesbeauftragte oder die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle.

(3) Eine Meldung nach § 83a oder nach Artikel 33 der Verordnung (EU) 2016/679 oder eine Benachrichtigung nach Artikel 34 Absatz 1 der Verordnung (EU) 2016/679 dürfen in einem Strafverfahren gegen die melde- oder benachrichtigungspflichtige Person oder gegen einen ihrer in § 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen nur mit Zustimmung der melde- oder benachrichtigungspflichtigen Person verwendet werden.




§ 85a Bußgeldvorschriften



(1) Für Sozialdaten gilt § 41 des Bundesdatenschutzgesetzes entsprechend.

(2) Eine Meldung nach § 83a oder nach Artikel 33 der Verordnung (EU) 2016/679 oder eine Benachrichtigung nach Artikel 34 Absatz 1 der Verordnung (EU) 2016/679 dürfen in einem Verfahren nach dem Gesetz über Ordnungswidrigkeiten gegen die melde- oder benachrichtigungspflichtige Person oder einen ihrer in § 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen nur mit Zustimmung der melde- oder benachrichtigungspflichtigen Person verwendet werden.

(3) Gegen Behörden und sonstige öffentliche Stellen werden keine Geldbußen verhängt.