Zulässigkeit der Datenverarbeitung für Akkreditierung
Das BayLDA beantwortet eine Frage des GDD-Erfa-Kreises Coburg zur Zulässigkeit der Datenverarbeitung für Akkreditierung:
Veranstalter erheben zum Schutz der Besucher/öffentliche Sicherheit von dem auf der Veranstaltung arbeitenden Personal zur Akkreditierung den Vor- und Nachnamen sowie die Privatanschrift und das Geburtsdatum. Am Veranstaltungstag werden diese Daten abgeglichen, indem der Mitarbeiter seinen Personalausweis vorzeigt. Das an der Veranstaltung eingeteilte Personal gibt entweder die Daten direkt in die vorgesehene Online-Maske des Veranstalters ein und willigt ein, dass die Daten für den Zweck verarbeitet werden. Auch die Infopflichten gem. Art. 13 DS-GVO werden bereitgestellt, wobei betont wird, dass zwar eine Online-Maske vom Veranstalter zur Verfügung gestellt wird, verantwortliche Stelle aber der jeweilige Arbeitgeber ist oder aber der jeweilige Arbeitgeber gibt diese Daten an den Veranstalter weiter. Im Arbeitsvertrag ist hierzu nichts geregelt. Am Veranstaltungstag selbst erfolgt dann bei der Eingangskontrolle der Datenabgleich mit den davor erhobenen Daten und dem Personalausweis, der vorgezeigt wird.
Dürfen die Privatanschrift sowie das Geburtsdatum des arbeitenden Personals für die Akkreditierung erhoben werden?
Antwort des BayLDA:
Nach unserer Ansicht kommen als Rechtsgrundlage Art. 6 lit. a) DS-GVO der Mitarbeiter sowie Art. 6 lit. f) DS-GVO in Betracht.
Da es möglicherweise Mitarbeiter gibt, die mit der Erhebung ihrer Daten nicht einverstanden sind und dann die Freiwilligkeit fraglich ist, würden wir uns daher auf die Datenverarbeitung aufgrund der Interessenabwägung konzentrieren. Entscheidend ist nach unserer Ansicht, ob diese Daten wirklich zur Akkreditierung notwendig sind. Wenn dem so ist, geht unseres Erachtens die Abwägung zugunsten der öffentlichen Sicherheit aus.
Ergänzung der Frage:
Im vorliegenden Fall wurde zwischenzeitlich die Privatanschrift seitens des Veranstalters entfernt und es wird nur noch das Geburtsdatum erhoben, da dies für die Akkreditierung notwendig sei. Das arbeitende Personal stellt sich jedoch auf den Standpunkt, dass eine eindeutige Identifizierung auch anhand des sowieso zu tragenden Lichtbildausweises möglich ist.
Antwort des BayLDA:
Die Erhebung des Geburtsdatums ist zur eindeutigen Identifizierung sachgerecht und auch ausreichend im Sinne der Erforderlichkeitsprüfung nach Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO; die Privatanschrift muss dazu nicht erhoben werden.
Das könnte Sie auch interessieren
-
Folge 38: EuGH erleichtert Massenklagen – Die Voraussetzungen des immateriellen Schadensersatzes nach Art. 82 DS-GVO
Verfahren wegen des Ersatzes immaterieller Schäden nach Art. 82 DSGVO werden ständig mehr. Typische Anlässe sind Datenpannen, sonstige Datenschutzverstöße durch Unternehmen wie eine Werbemail ohne Einwilligung oder ein nicht rechtzeitig erfüllter Auskunftsanspruch. Deutsche Gerichte legen Art. 82 DSGVO bislang unterschiedlich weit und uneinheitlich aus. Der EuGH hat sich am 4. Mai 2023 in der Rs.
Mehr erfahren -
IT-Grundschutz in der Microsoft-Cloud
Microsoft hat in Zusammenarbeit mit der HiSolutions AG drei kostenlose IT-Grundschutz-Handbücher entwickelt, die auf der aktuellen Edition des IT-Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI) basieren. Die Handbücher sollen Microsoft-Kunden helfen, die Nutzung von Cloud-Diensten wie Microsoft Azure, Microsoft 365 oder Dynamics 365 unter Berücksichtigung des IT-Grundschutzes sicher und erfolgreich zu gestalten. Dabei
Mehr erfahren -
EuGH urteilt zum Begriff “Recht auf Kopie”
Einige von der Datenschutzwelt mit Spannung erwartete Urteile des Europäischen Gerichtshofes wurden am 04. Mai 2023 veröffentlicht. 2. Urteil des Gerichtshofs in der Rechtssache C-487/21 | Österreichische Datenschutzbehörde und CRIF Der Hintergrund des zweiten mit Spannung erwartete Urteils des EuGH war ein Vorabentscheidungsersuchen nach Art. 267 AEUV, welches vom Bundesverwaltungsgericht (Österreich) eingereicht wurde. Das Bundesverwaltungsgericht in
Mehr erfahren
