§ 7 – Berichtigung, Löschung und Verarbeitungseinschränkung personenbezogener Daten

Zitierende Gerichtsentscheidungen

• BVerfG, Urt. v. 19.05.2020 – 1 BvR 2835/17ECLI:DE:BVerfG:2020:rs20200519.1bvr283517

  1. Die Bindung der deutschen Staatsgewalt an die Grundrechte nach Art. 1 Abs. 3 GG ist nicht auf das deutsche Staatsgebiet begrenzt. Der Schutz der einzelnen Grundrechte kann sich im Inland und Ausland unterscheiden. Jedenfalls der Schutz des Art. 10 Abs. 1 und des Art. 5 Abs. 1 Satz 2 GG als Abwehrrechte gegenüber einer Telekommunikationsüberwachung erstreckt sich auch auf Ausländer im Ausland. 2. Die derzeitigen Regelungen zur Ausland-Ausland-Telekommunikationsüberwachung, zur Übermittlung der hierdurch gewonnenen Erkenntnisse und zur Zusammenarbeit mit ausländischen Nachrichtendiensten verletzen das Zitiergebot des Art. 19 Abs. 1 Satz 2 GG; der Gesetzgeber hat die Grundrechte bewusst als nicht betroffen erachtet, obwohl sie auch hier anwendbar sind. Sie genügen auch zentralen materiellen Anforderungen der Grundrechte nicht. 3. Art. 10 Abs. 1 GG schützt die Vertraulichkeit individueller Kommunikation als solche. Personen, die geltend machen, in ihren eigenen Grundrechten verletzt zu sein, sind nicht deshalb vom Grundrechtsschutz des Grundgesetzes ausgeschlossen, weil sie als Funktionsträger einer ausländischen juristischen Person handeln. 4. Die Regelung der Auslandsaufklärung fällt unter die auswärtigen Angelegenheiten im Sinne von Art. 73 Abs. 1 Nr. 1 GG. Dem Bundesnachrichtendienst kann auf dieser Kompetenzgrundlage über die Aufgabe einer außen- und sicherheitspolitischen Unterrichtung der Bundesregierung hinaus als eigene, nicht operativ wahrzunehmende Aufgabe die Früherkennung von aus dem Ausland drohenden Gefahren von internationaler Dimension übertragen werden. Es muss sich um Gefahren handeln, die sich ihrer Art und ihrem Gewicht nach auf die Stellung der Bundesrepublik in der Staatengemeinschaft auswirken können und gerade in diesem Sinne von außen- und sicherheitspolitischer Bedeutung sind. 5. Die strategische Auslandstelekommunikationsüberwachung ist mit Art. 10 Abs. 1 GG nicht grundsätzlich unvereinbar. Als anlasslose, im Wesentlichen nur final angeleitete und begrenzte Befugnis ist sie jedoch eine Ausnahmebefugnis, die auf die Auslandsaufklärung durch eine Behörde, welche selbst keine operativen Befugnisse hat, begrenzt bleiben muss und nur durch deren besonderes Aufgabenprofil gerechtfertigt ist. Erforderlich sind danach insbesondere Maßgaben zur Aussonderung der Telekommunikationsdaten von Deutschen und Inländern, eine Begrenzung der zu erhebenden Daten, die Festlegung qualifizierter Überwachungszwecke, die Strukturierung der Überwachung auf der Grundlage eigens festgelegter Maßnahmen, besondere Anforderungen an gezielt personenbezogene Überwachungsmaßnahmen, Grenzen für die bevorratende Speicherung von Verkehrsdaten, Rahmenbestimmungen zur Datenauswertung, Vorkehrungen zum Schutz von Vertraulichkeitsbeziehungen, die Gewährleistung eines Kernbereichsschutzes und Löschungspflichten. 6. Die Übermittlung personenbezogener Daten aus der strategischen Überwachung ist nur zum Schutz besonders gewichtiger Rechtsgüter zulässig und setzt eine konkretisierte Gefahrenlage oder einen hinreichend konkretisierten Tatverdacht voraus. Ausgenommen sind hiervon Berichte an die Bundesregierung, soweit diese ausschließlich der politischen Information und Vorbereitung von Regierungsentscheidungen dienen. Die Übermittlung setzt eine förmliche Entscheidung des Bundesnachrichtendienstes voraus und bedarf der Protokollierung unter Nennung der einschlägigen Rechtsgrundlage. Vor der Übermittlung an ausländische Stellen ist eine Vergewisserung über den rechtsstaatlichen Umgang mit den Daten geboten; hierbei bedarf es einer auf die betroffene Person bezogenen Prüfung, wenn es Anhaltspunkte gibt, dass diese durch die Datenübermittlung spezifisch gefährdet werden kann. 7. Regelungen zur Kooperation mit ausländischen Nachrichtendiensten genügen grundrechtlichen Anforderungen nur, wenn sie sicherstellen, dass die rechtsstaatlichen Grenzen durch den gegenseitigen Austausch nicht überspielt werden und die Verantwortung des Bundesnachrichtendienstes für die von ihm erhobenen und ausgewerteten Daten im Kern gewahrt bleibt. Will der Bundesnachrichtendienst von einem Partnerdienst bestimmte Suchbegriffe nutzen, um die Treffer ohne nähere inhaltliche Auswertung automatisiert an diesen zu übermitteln, erfordert dies eine sorgfältige Kontrolle dieser Suchbegriffe sowie der hieran anknüpfenden Trefferfälle. Die bei Auslandsübermittlungen geltenden Vergewisserungspflichten gelten entsprechend. Die gesamthafte Übermittlung von Verkehrsdaten an Partnerdienste setzt einen qualifizierten Aufklärungsbedarf im Hinblick auf eine spezifisch konkretisierte Gefahrenlage voraus. Für den Umgang der Partnerdienste mit den übermittelten Daten sind gehaltvolle Zusagen einzuholen. 8. Die Befugnisse zur strategischen Überwachung, zur Übermittlung der mit ihr gewonnenen Erkenntnisse und zur diesbezüglichen Zusammenarbeit mit ausländischen Diensten sind mit den Anforderungen der Verhältnismäßigkeit nur vereinbar, wenn sie durch eine unabhängige objektivrechtliche Kontrolle flankiert sind. Sie ist als kontinuierliche Rechtskontrolle auszugestalten, die einen umfassenden Kontrollzugriff ermöglicht. Hierfür ist einerseits eine mit abschließenden Entscheidungsbefugnissen verbundene gerichtsähnliche Kontrolle sicherzustellen, der die wesentlichen Verfahrensschritte der strategischen Überwachung unterliegen, sowie anderseits eine administrative Kontrolle, die eigeninitiativ stichprobenmäßig den gesamten Prozess der Überwachung auf seine Rechtmäßigkeit prüfen kann. Zu gewährleisten ist eine Kontrolle in institutioneller Eigenständigkeit. Hierzu gehören ein eigenes Budget, eine eigene Personalhoheit sowie Verfahrensautonomie. Die Kontrollorgane sind personell wie sächlich so auszustatten, dass sie ihre Aufgaben wirksam wahrnehmen können. Sie müssen gegenüber dem Bundesnachrichtendienst alle für eine effektive Kontrolle erforderlichen Befugnisse haben. Dabei ist auch dafür Sorge zu tragen, dass die Kontrolle nicht durch die "Third Party Rule" behindert wird.

• BVerwG, Urt. v. 13.12.2017 – 6 A 7/16ECLI:DE:BVerwG:2017:131217U6A7.16.0
• BVerwG, Urt. v. 25.01.2017 – 6 A 5/16ECLI:DE:BVerwG:2017:250117U6A5.16.0
• BVerwG, Urt. v. 15.06.2016 – 6 A 7/14ECLI:DE:BVerwG:2016:150616U6A7.14.0

  1. Greift der gesetzliche Anspruch auf Auskunft über die vom Bundesnachrichtendienst gespeicherten personenbezogenen Daten im Einzelfall nicht durch, kann ein Antragsteller sein Auskunftsbegehren auf einen aus dem Grundrecht auf informationelle Selbstbestimmung herzuleitenden Anspruch auf ermessensfehlerfreie Entscheidung stützen. 2. Dieser Ermessensanspruch ist wegen der in § 15 Abs. 3 BVerfSchG enthaltenen Wertung des Gesetzgebers in dem Sinne vorstrukturiert, dass dem Geheimhaltungsinteresse an Herkunft und Empfängern der Daten regelmäßig ein Vorrang gegenüber dem Informationsinteresse des Antragstellers einzuräumen ist. 3. Für einen Ausnahmefall muss der Antragsteller Anhaltspunkte aufzeigen, aus denen sich ergibt, dass eine Auskunft über Herkunft und Weitergabe der Daten zur Vermeidung gewichtiger Nachteile erforderlich ist (hier verneint).

• BVerwG, Urt. v. 24.03.2010 – 6 A 2/09

  1. Die an die Darlegung eines besonderen Auskunftsinteresses gebundene Verpflichtung des Bundesnachrichtendienstes, dem Betroffenen auf Antrag Auskunft über die zu seiner Person gespeicherten Daten zu erteilen (§ 7 BNDG i.V.m. § 15 Abs. 1 BVerfSchG), entfällt im Hinblick auf einen der in § 15 Abs. 2 BVerfSchG geregelten Geheimhaltungsgründe nur, wenn eine Abwägung im Einzelfall ergibt, dass das Auskunftsinteresse zurückstehen muss. Dagegen ist die Herkunft der Daten nach § 15 Abs. 3 BVerfSchG dem Auskunftsanspruch des Betroffenen von vornherein entzogen. Ob der Betroffene insoweit aus besonderen Gründen die fehlerfreie Ausübung eines Auskunftsermessens beanspruchen kann, bleibt offen. 2. Die Auskunftsverpflichtung hängt nicht davon ab, ob die Daten in einer zur Person des Betroffenen geführten Akte gespeichert worden sind. 3. Zum Begriff der personenbezogenen Daten im Sinne von § 3 Abs. 1 BDSG.