Gesetze
Gesetz wird geladen …
Jede mittels automatisierter Verfahren vorgesehene Verarbeitung personenbezogener Daten bedarf vor ihrem Beginn oder vor einer wesentlichen Änderung der schriftlichen oder elektronischen Freigabe. In der Freigabeerklärung ist zu bestätigen, dass Die Freigabe erfolgt durch den Verantwortlichen. Bei gemeinsamen Verfahren kann die Zuständigkeit für die Freigabe entsprechend § 54 Satz 2 vereinbart werden. Die Freigabeerklärung ist dem Verzeichnis nach § 61 beizufügen.
die Verarbeitung im Einklang mit dem § 3 erfolgt,
ein aus einer Risikoanalyse und unter Berücksichtigung der Vorgaben des § 58 entwickeltes Sicherheitskonzept ergeben hat, dass geeignete technische und organisatorische Maßnahmen getroffen sind, um ein dem Risiko für die Rechte und Freiheiten der betroffenen Personen angemessenes Schutzniveau zu gewährleisten,
für die Verfahren, von denen voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen ausgeht, eine Datenschutz-Folgenabschätzung gemäß § 55 erfolgt ist und
im Falle des § 55 Absatz 1 die Stellungnahme der oder des Landesbeauftragten für Datenschutz nach § 59 Absatz 3 Satz 1 erfolgt ist.
Eine Freigabe ist nicht erforderlich für
Verfahren, deren einziger Zweck das Führen eines Registers ist, das zur Information der Öffentlichkeit bestimmt ist oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offensteht,
Verfahren, soweit mit ihnen Datensammlungen erstellt werden, die nur vorübergehend vorgehalten und innerhalb von drei Monaten nach ihrer Erstellung gelöscht werden,
den Einsatz standardisierter Büro-Software,
Verfahren, die ausschließlich der Datensicherung und Datenschutzkontrolle dienen,
Verfahren, die ausschließlich dem Auffinden von Vorgängen, Anträgen oder Akten dienen (Registraturverfahren),
Verfahren, die ausschließlich zur Überwachung von Terminen und Fristen dienen,
Zimmer-, Inventar- und Softwareverzeichnisse,
Bibliothekskataloge und Fundstellenverzeichnisse oder
Anschriftenverzeichnisse, die ausschließlich für die Versendung von Informationen an betroffene Personen genutzt werden.