Datenschutz im Onlinezugangsgesetz (OZG)

Table of Contents

Das Onlinezugangsgesetz (OZG) fordert, dass Bund, Länder und Kommunen ihre Verwaltungsdienstleistungen bis 2022 digital zugänglich machen. Während das OZG und das OZG Änderungsgesetz tangieren dabei zwangsläufig die in der DSGVO vorgeschriebenen Rechte auf Datenschutz. Um die Digitalisierung voranzutreiben, ist es daher notwendig, dass sich die öffentliche Verwaltung auch mit der Umsetzung von Datenschutzfragen befasst.

Das OZG im Überblick

Das OZG verpflichtet alle Verwaltungsebenen in Deutschland, ihre Dienstleistungen über digitale Kanäle anzubieten und in einem Portalverbund zu vernetzen. Ziel ist es, Bürgerinnen und Bürgern sowie Unternehmen einen einfacheren und effizienteren Zugang zu Verwaltungsleistungen zu ermöglichen. Dies soll nicht nur die Benutzerfreundlichkeit erhöhen, sondern auch zur Effizienzsteigerung in der öffentlichen Verwaltung beitragen.

Datenschutz im Kontext des OZG

Die Digitalisierung im Rahmen des OZG erfordert eine umfangreiche Verarbeitung personenbezogener Daten. Hierbei muss der Datenschutz eine zentrale Rolle spielen, um die Privatsphäre der Bürgerinnen und Bürger zu schützen und das Vertrauen in die digitalen Angebote der öffentlichen Verwaltung zu stärken. Die Datenschutz-Grundverordnung (DSGVO) sowie nationale Datenschutzgesetze setzen den Rahmen, innerhalb dessen die Digitalisierung erfolgen muss.

Die Implementierung des OZG bringt mehrere Datenschutzherausforderungen mit sich. Dazu gehören die Sicherstellung der Rechtmäßigkeit der Datenverarbeitung, die Gewährleistung von Transparenz, die Einhaltung des Grundsatzes der Datenminimierung und die Sicherung der Datenintegrität und -vertraulichkeit. Um diesen Herausforderungen zu begegnen, müssen die Verwaltungsbehörden eine Reihe von technischen und organisatorischen Maßnahmen ergreifen.

Ein wichtiger Aspekt ist die Ende-zu-Ende-Digitalisierung, die eine durchgängige digitale Abwicklung von Verwaltungsvorgängen ermöglicht, von der Antragstellung bis zur Leistungserbringung. Dies erfordert robuste IT-Systeme und -Architekturen, die nicht nur effizient, sondern auch sicher sind.

Ein weiterer zentraler Punkt ist das Once-Only-Prinzip, das vorsieht, dass Bürgerinnen und Bürger ihre Daten nur einmalig bei der Verwaltung hinterlegen müssen. Dies reduziert nicht nur den administrativen Aufwand, sondern minimiert auch die Datenmengen, die gehalten und verarbeitet werden müssen.

Related Posts

Bayerische Datenschutzaufsicht stoppt Acxiom Datenhandel mit CRIF

Das bayerische Landesamt für Datenschutzaufsicht hat den Handel mit Daten zwischen der Auskunftei CRIF und dem Adresshändler Acxiom in Deutschland für illegal erklärt. Nach Beschwerden der Datenschutzorganisation NOYB gegen CRIF und Acxiom, wegen des Handels mit den persönlichen Daten von Millionen von Deutschen, hat die bayerische Datenschutzbehörde entschieden, dass CRIF durch den Kauf von Daten bei Acxiom gegen das Prinzip der Zweckbindung verstoßen und somit europäisches Datenschutzrecht verletzt hat. Die Behörde stellte fest, dass CRIF die Daten des Beschwerdeführers entgegen dem Grundsatz der Zweckbindung verarbeitet und seine Pflicht zur Information über den Erwerb seiner Daten von Acxiom verletzt hat. Zudem gab die Kreditagentur unvollständige Antworten auf eine Anfrage des Beschwerdeführers nach Informationen und lieferte sogar falsche Informationen.

Read More

Europäischer Gerichtshof für Menschenrechte verbietet Massenüberwachung

Am 14.2.2024 wurde ein Urteil im Fall Podchasov v. Russland gefällt, das weitreichende Konsequenzen für die geplante Client-Side Massenüberwachung von Smartphones durch die EU haben könnte. Der Europäische Gerichtshof für Menschenrechte (EGMR) befand, dass russische Gesetze, die von “Internetkommunikationsorganisatoren” verlangen, Kommunikationsdaten zu speichern und Sicherheitsdiensten Zugang zu diesen sowie die Fähigkeit zur Entschlüsselung verschlüsselter Kommunikation zu gewähren, eine übermäßig breite und ernsthafte Beeinträchtigung der Privatsphäre und des Briefverkehrs darstellen. Der EGMR kritisierte das Fehlen ausreichender Schutzmaßnahmen gegen Missbrauch und beurteilte die Gesetzgebung als nicht konform mit dem Recht auf Privatsphäre und Korrespondenz, wie es durch die Europäische Menschenrechtskonvention geschützt ist.

Read More

Artikel 82 DSGVO: Schadensersatz Betroffener

Artikel 82 der Datenschutz-Grundverordnung (DSGVO), auch bekannt als “Recht auf Schadensersatz und Haftung”, regelt die Bedingungen, unter denen eine Person Anspruch auf Schadensersatz hat, wenn ihre Rechte nach der DSGVO verletzt wurden. Hier sind die wichtigsten Punkte von Artikel 82 DSGVO:

Read More