Definition
Das Bundesdatenschutzgesetz (BDSG) ist ein deutsches Bundesgesetz, das ergänzende und spezifische Regelungen zum Datenschutz enthält. Es dient dazu, die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union auf nationaler Ebene zu konkretisieren und zu ergänzen. Das BDSG regelt insbesondere Bereiche, die durch die DSGVO offen gelassen wurden oder national unterschiedlich ausgestaltet werden können.
Das Gesetz gilt für die Verarbeitung personenbezogener Daten durch öffentliche Stellen des Bundes sowie für private Unternehmen und Organisationen. Es definiert Rechte und Pflichten von Verantwortlichen und Betroffenen und stellt sicher, dass der Schutz personenbezogener Daten in Deutschland gewahrt bleibt. Das BDSG ist Bestandteil des deutschen Datenschutzrechts und wird regelmäßig an europäische Vorgaben angepasst.
Was bedeutet das für Ihr Unternehmen?
Neben der DSGVO müssen Sie in Deutschland das BDSG beachten, vor allem bei Mitarbeiterdaten, Videoüberwachung und der Frage, ab wann Sie einen Datenschutzbeauftragten benennen müssen. Diese Schwelle liegt im BDSG bei in der Regel mindestens zwanzig Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Wer etwa Zeiterfassung, Kameras oder Ortungsdienste für Fahrzeuge einführt, sollte die Vorgaben zum Beschäftigtendatenschutz vorher prüfen und den Betriebsrat einbeziehen, falls vorhanden.
Hintergrund und Entwicklung
Das Bundesdatenschutzgesetz wurde erstmals 1977 erlassen und war eines der ersten Datenschutzgesetze weltweit. Mit der Einführung der Datenschutz-Grundverordnung im Jahr 2018 wurde das BDSG umfassend novelliert, um den neuen europäischen Rahmenbedingungen gerecht zu werden. Die aktuelle Fassung des BDSG trat am 25. Mai 2018 zeitgleich mit der DSGVO in Kraft.
Die Novellierung zielte darauf ab, nationale Sonderregelungen zu schaffen, die innerhalb des Rahmens der DSGVO zulässig sind. Dazu gehören unter anderem Regelungen zum Beschäftigtendatenschutz, zur Videoüberwachung und zur Bestellung von Datenschutzbeauftragten. Das BDSG ergänzt somit die europäische Verordnung und ermöglicht eine differenzierte Anwendung des Datenschutzrechts in Deutschland.
Inhalt und Regelungsbereiche
Das BDSG enthält spezifische Vorschriften, die nicht in der DSGVO geregelt sind oder die national ausgestaltet werden dürfen. Dazu zählen unter anderem die Voraussetzungen für die Verarbeitung besonderer Kategorien personenbezogener Daten im Beschäftigungskontext sowie Regelungen zu Scoring und Bonitätsauskünften.
Ein weiterer Schwerpunkt des BDSG liegt auf der Bestellung und den Aufgaben von Datenschutzbeauftragten in Unternehmen und Behörden. Zudem regelt das Gesetz die Videoüberwachung öffentlich zugänglicher Räume und enthält Bestimmungen zum Datenschutz bei der Übermittlung von Daten an Dritte. Diese Regelungen ergänzen die allgemeinen Vorgaben der DSGVO und schaffen Rechtssicherheit auf nationaler Ebene.
Anwendung in der Praxis
Unternehmen und öffentliche Stellen in Deutschland müssen das BDSG zusammen mit der DSGVO beachten. Das Gesetz ist insbesondere relevant für die Umsetzung von Datenschutzmaßnahmen im Arbeitsverhältnis, etwa bei der Kontrolle von Beschäftigtendaten oder der Einführung von Videoüberwachung am Arbeitsplatz. Die Einhaltung der Vorschriften wird von den Datenschutzaufsichtsbehörden überwacht.
Die Kombination aus DSGVO und BDSG stellt sicher, dass der Datenschutz in Deutschland auf einem hohen Niveau bleibt. Organisationen müssen die nationalen Besonderheiten des BDSG berücksichtigen, um Bußgelder und rechtliche Konsequenzen zu vermeiden. Das Gesetz unterstützt zudem die Rechte der Betroffenen, indem es klare Regelungen für den Umgang mit personenbezogenen Daten vorgibt.
Abgrenzung zu verwandten Regelungen
Das Bundesdatenschutzgesetz ergänzt die Datenschutz-Grundverordnung, ersetzt diese aber nicht. Während die DSGVO als europäische Verordnung unmittelbar in allen Mitgliedstaaten gilt, schafft das BDSG nationale Ergänzungen und Ausnahmen. Im Gegensatz zu Landesdatenschutzgesetzen, die für die Bundesländer gelten, regelt das BDSG den Datenschutz auf Bundesebene.
Weitere relevante Regelungen im deutschen Datenschutzrecht sind das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, früher TTDSG) und das Telekommunikationsgesetz (TKG), die spezielle Anforderungen für digitale Dienste und Kommunikationsdienste enthalten; das frühere Telemediengesetz (TMG) wurde 2024 durch das Digitale-Dienste-Gesetz (DDG) abgelöst. Das BDSG ist somit Teil eines komplexen Rechtsrahmens, der den Schutz personenbezogener Daten in Deutschland sicherstellt.