204:
>
>
Bundesdatenschutzgesetz – BDSG
(1) 1Der
Verantwortliche hat vor der Inbetriebnahme von neu anzulegenden Dateisystemen
die Bundesbeauftragte oder den Bundesbeauftragten anzuhören, wenn
- 1.
-
aus einer Datenschutz-Folgenabschätzung nach § 67 hervorgeht, dass die Verarbeitung eine erhebliche Gefahr für die Rechtsgüter der betroffenen Personen zur Folge hätte, wenn der Verantwortliche keine Abhilfemaßnahmen treffen würde, oder
- 2.
-
die Form der Verarbeitung, insbesondere bei der Verwendung neuer Technologien, Mechanismen oder Verfahren, eine erhebliche Gefahr für die Rechtsgüter der betroffenen Personen zur Folge hat.
(2) 1Der oder dem
Bundesbeauftragten sind im Fall des Absatzes 1 vorzulegen:
- 1.
-
die nach § 67 durchgeführte Datenschutz-Folgenabschätzung,
- 2.
-
gegebenenfalls Angaben zu den jeweiligen Zuständigkeiten des Verantwortlichen, der gemeinsam Verantwortlichen und der an der Verarbeitung beteiligten Auftragsverarbeiter,
- 3.
-
Angaben zu den Zwecken und Mitteln der beabsichtigten Verarbeitung,
- 4.
-
Angaben zu den zum Schutz der Rechtsgüter der betroffenen Personen vorgesehenen Maßnahmen und Garantien und
- 5.
-
Name und Kontaktdaten der oder des Datenschutzbeauftragten.
(3) 1Falls die oder der
Bundesbeauftragte der Auffassung ist, dass die geplante Verarbeitung gegen
gesetzliche Vorgaben verstoßen würde, insbesondere weil der Verantwortliche das
Risiko nicht ausreichend ermittelt oder keine ausreichenden Abhilfemaßnahmen
getroffen hat, kann sie oder er dem Verantwortlichen und gegebenenfalls dem
Auftragsverarbeiter innerhalb eines Zeitraums von sechs Wochen nach Einleitung
der Anhörung schriftliche Empfehlungen unterbreiten, welche Maßnahmen noch
ergriffen werden sollten.
2Die oder der Bundesbeauftragte kann diese Frist um einen Monat verlängern, wenn die geplante Verarbeitung besonders komplex ist.
3Sie oder er hat in diesem Fall innerhalb eines Monats nach Einleitung der Anhörung den Verantwortlichen und gegebenenfalls den Auftragsverarbeiter über die Fristverlängerung zu informieren.
2Die oder der Bundesbeauftragte kann diese Frist um einen Monat verlängern, wenn die geplante Verarbeitung besonders komplex ist.
3Sie oder er hat in diesem Fall innerhalb eines Monats nach Einleitung der Anhörung den Verantwortlichen und gegebenenfalls den Auftragsverarbeiter über die Fristverlängerung zu informieren.
(4) 1Hat die
beabsichtigte Verarbeitung erhebliche Bedeutung für die Aufgabenerfüllung des
Verantwortlichen und ist sie daher besonders dringlich, kann er mit der
Verarbeitung nach Beginn der Anhörung, aber vor Ablauf der in Absatz 3 Satz
1 genannten Frist beginnen.
2In diesem Fall sind die Empfehlungen der oder des Bundesbeauftragten im Nachhinein zu berücksichtigen und sind die Art und Weise der Verarbeitung daraufhin gegebenenfalls anzupassen.
2In diesem Fall sind die Empfehlungen der oder des Bundesbeauftragten im Nachhinein zu berücksichtigen und sind die Art und Weise der Verarbeitung daraufhin gegebenenfalls anzupassen.
Zuletzt geändert durch Art. 3 G v. 12.5.2026 I Nr.
139
Änderung durch Art. 3 G v. 3.7.2026 I Nr. 199
textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet
Ersetzt G 204-3 v. 20.12.1990 I 2954, 2955 (BDSG
1990)
Seite zuletzt aktualisiert am
20. Oktober 2026