Bundesdatenschutzgesetz (BDSG)

Wat regelt de Bundesdatenschutzgesetz?

De BDSG in zijn huidige versie geldt sinds 25 mei 2018, tegelijk met de AVG. De AVG gaat als EU-verordening voor. De BDSG mag deze alleen aanvullen waar de AVG dat uitdrukkelijk toestaat (openingsclausules). Belangrijke inhoud voor bedrijven:

• Functionaris voor gegevensbescherming: Volgens § 38 BDSG moeten bedrijven in de regel een functionaris voor gegevensbescherming aanwijzen als ten minste 20 personen permanent bezig zijn met de geautomatiseerde verwerking van persoonsgegevens.
• Bijzondere categorieën: § 22 BDSG regelt wanneer gezondheidsgegevens of andere gevoelige gegevens mogen worden verwerkt.
• Rechten van betrokkenen: De BDSG bevat beperkingen, bijvoorbeeld op het recht op gegevenswissing als wissen bij niet-geautomatiseerde verwerking onevenredig zou zijn.
• Straf- en boetebepalingen: Aanvullende sancties voor bepaalde overtredingen.

Dit item vervangt geen juridisch advies.

BDSG en afgedankte IT

Voor het afvoeren tellen vooral de beginselen en beveiligingsverplichtingen van de AVG. De BDSG komt erbij, bijvoorbeeld wanneer werknemersgegevens of bijzondere categorieën gegevens op oude apparaten staan. Voor beroepsgeheimdragers geldt aanvullend het strafrecht, zie Beroepsgeheim (§ 203 StGB). Hoe u gegevensdragers over het geheel rechtszeker afstaat, laat de gids zien: Gegevensdragers AVG-conform afvoeren. Bij Second IT zijn medewerkers gebonden aan gegevensgeheimhouding en zijn NDA’s mogelijk.

Veelgestelde vragen over de BDSG

Geldt de BDSG nog naast de AVG?

Ja. De AVG geldt rechtstreeks; de BDSG vult haar aan op de terreinen die de AVG aan de lidstaten overlaat.

Wat is het verschil tussen de BDSG en de AVG?

De AVG is EU-recht en geldt in alle lidstaten. De BDSG is een Duitse federale wet met aanvullende regels, bijvoorbeeld over functionarissen voor gegevensbescherming en gegevensbescherming van werknemers.

Moet ik oude apparaten volgens de BDSG anders wissen dan volgens de AVG?

Nee, de BDSG schrijft geen eigen wismethode voor. Doorslaggevend zijn de verplichtingen voor veilige verwerking en bewijsvoering uit de AVG.

Wanneer moet ik volgens de Bundesdatenschutzgesetz een functionaris voor gegevensbescherming aanwijzen?

In de regel als ten minste 20 personen permanent bezig zijn met de geautomatiseerde verwerking van persoonsgegevens. Dat regelt § 38 BDSG. De AVG noemt daarnaast eigen gevallen waarin een aanwijzing nodig kan zijn.

Wat regelt de BDSG over gezondheidsgegevens?

§ 22 BDSG regelt wanneer gezondheidsgegevens en andere bijzondere categorieën persoonsgegevens mogen worden verwerkt. Dat is ook belangrijk voor oude apparaten waarop zulke gevoelige gegevens kunnen staan. Het item vervangt geen juridisch advies.