§ 11 EGovG Gemeinsame Verfahren

(1) Gemeinsame Verfahren sind automatisierte Verfahren, die mehreren verantwortlichen Stellen im Sinne des Bundesdatenschutzgesetzes die Verarbeitung personenbezogener Daten in oder aus einem Datenbestand ermöglichen. Soweit gemeinsame Verfahren auch Abrufe anderer Stellen ermöglichen sollen, gilt insoweit für die Abrufverfahren § 10 des Bundesdatenschutzgesetzes.

(2) Die Beteiligung öffentlicher Stellen des Bundes nach § 2 Absatz 1 des Bundesdatenschutzgesetzes an gemeinsamen Verfahren ist nur zulässig, wenn dies unter Berücksichtigung der schutzwürdigen Interessen der Betroffenen und der Aufgaben der beteiligten Stellen angemessen ist. Die Vorschriften über die Zulässigkeit der Verarbeitung der Daten im Einzelfall bleiben unberührt.

(3) Vor der Einrichtung oder wesentlichen Änderung eines gemeinsamen Verfahrens ist eine Vorabkontrolle nach § 4d Absatz 5 und 6 des Bundesdatenschutzgesetzes durchzuführen und der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit zu hören. Ihm sind die Festlegungen nach Absatz 4 und das Ergebnis der Vorabkontrolle vorzulegen.

(4) Vor der Einrichtung oder wesentlichen Änderung eines gemeinsamen Verfahrens ist über die Angaben nach § 4e Satz 1 des Bundesdatenschutzgesetzes hinaus schriftlich oder elektronisch insbesondere festzulegen,

1.

welche Verfahrensweise angewendet wird und welche Stelle jeweils für die Festlegung, Änderung, Fortentwicklung und Einhaltung von fachlichen und technischen Vorgaben für das gemeinsame Verfahren verantwortlich ist und

2.

welche der beteiligten Stellen jeweils für die Rechtmäßigkeit der Datenerhebung, -verarbeitung und -nutzung verantwortlich ist.

Die nach Satz 1 Nummer 1 verantwortlichen Stellen bestimmen eine der beteiligten Stellen, deren Beauftragter für den Datenschutz eine Kopie der von den beteiligten Stellen zu erstellenden Übersicht im Sinne von § 4g Absatz 2 Satz 1 des Bundesdatenschutzgesetzes verwahrt und diese nach § 4g Absatz 2 Satz 2 des Bundesdatenschutzgesetzes zusammen mit den Angaben nach Satz 1 Nummer 1 und 2 zur Einsicht für jedermann bereithält. Nach Satz 1 Nummer 1 können auch verantwortliche Stellen bestimmt werden, die andere Stellen mit der Erhebung, Verarbeitung und Nutzung personenbezogener Daten für das gemeinsame Verfahren beauftragen dürfen. § 11 des Bundesdatenschutzgesetzes bleibt im Übrigen unberührt.

(5) Soweit für die beteiligten Stellen unterschiedliche Datenschutzvorschriften gelten, ist vor Einrichtung eines gemeinsamen Verfahrens zu regeln, welches Datenschutzrecht angewendet wird. Weiterhin ist zu bestimmen, welche Kontrollstellen die Einhaltung der Datenschutzvorschriften prüfen.

(6) Die Betroffenen können ihre Rechte nach den §§ 19 bis 20 des Bundesdatenschutzgesetzes gegenüber jeder der beteiligten Stellen geltend machen, unabhängig davon, welche Stelle im Einzelfall für die Verarbeitung der jeweiligen Daten nach Absatz 4 Satz 1 Nummer 2 verantwortlich ist. Die Stelle, an die der Betroffene sich wendet, leitet das Anliegen an die jeweils zuständige Stelle weiter.