Parteitag/2016.1/Antragsportal/Satzungsänderungsantrag - 015

<- Zurück zum Antragsportal

Antragsübersicht
Antragsnummer	SA015
Einreichungsdatum	13 Januar 2016 15:29:16 (UTC)
Gliederung	Landesverband
Antragssteller	Thomas(OHV)
Antragstyp	Satzungsantrag
Zusammenfassung des Antrags	Anpassung an die gesetzlichen Erfordernisse und Präzisierung der Anforderungen an den DSB
Letzte Änderung	14.01.2016
Status des Antrags	Ungeprüft
Abstimmung	Noch nicht abgestimmt

Antragstitel Änderung des § 30 Datenschutz der Landessatzung Antragstext Der Landesparteitag möge beschließen, § 30 Abs. 2 der Landessatzung wie folgt neu zu fassen: Modul 1: Der Vorstand benennt einen Beauftragten für Datenschutz. Modul 2: Dieser sollte stimmberechtigtes Mitglied der Piratenpartei sein und kein weiteres Parteiamt bekleiden. Modul 3: Voraussetzung zur Wahrnehmung des Amtes ist der Nachweis der Zertifizierung zum Datenschutzbeauftragten durch eine zur Zertifizierung zugelassenen Stelle sowie die regelmäßige, mindestens jährliche Teilnahme an Weiterbildungsmaßnahmen, um den aktuellen datenschutzrechtlichen Regelungen Rechnung zu tragen. Sollte ein positiver Beschluss über den Antrag insgesamt nicht erfolgen, wird beantragt, dass der Landesparteitag über jedes Modul gesondert beschließt. Antragsbegründung Allgemeines: Zum Datenschutzbeauftragten bestellt werden darf gemäß § 4f Abs. 2 Satz 1 BDSG nur, wer über die erforderliche Fachkunde und Zuverlässigkeit verfügt. Im Hinblick auf die rechtlichen Kenntnisse ist dabei zum einen detailliertes Wissen bezüglich der einschlägigen Vorschriften mit Datenschutzbezug sowie der entsprechenden Rechtsprechung, Literatur und aufsichtsbehördlichen Stellungnahmen gefragt. Zum anderen muss der Beauftragte in der Lage sein, diese Kenntnisse auf die konkrete Praxis anzuwenden und datenschutzrelevante Regelungswerke (z.B. in Form von Datenschutzvereinbarungen) einer ersten rechtlichen Bewertung zu unterziehen und diese mitzugestalten. Im Bereich der Informations- und Kommunikationstechnik sollte der Datenschutzbeauftragte die Risiken für den Datenschutz beurteilen und bei der Konzeption, Organisation und Kontrolle von Datensicherheitsmaßnahmen mitwirken können. Erforderlich sind Kenntnisse der Informations- und Kommunikationstechnologie sowie der Datensicherheit, insbesondere der Aspekte physische Sicherheit, Kryptographie, Netzwerksicherheit, Schadsoftware und Schutzmaßnahmen. Vergl. auch: Beschluss der obersten Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich (Düsseldorfer Kreis) vom 24./25. November 2010 zu den „Mindestanforderungen an Fachkunde und Unabhängigkeit des Datenschutzbeauftragten“. http://www.bfdi.bund.de/cln_134/SharedDocs/Publikationen/Entschliessungssammlung/DuesseldorferKreis/24112010-MindestanforderungenAnFachkunde.htm Zu Satz 1: Ein Datenschutzbeauftragter ist nur dann zu bestellen, wenn in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt werden bzw. in der Regel mindestens 20 Personen beschäftigt werden, die ständig personenbezogene Daten auf andere Weise erheben, verarbeiten oder nutzen (§ 4f Abs. 1 Satz 1, 3 und 4 BDSG). Abhängig von der Form der personenbezogenen Datenverarbeitung gilt also grundsätzlich ein Schwellenwert für die Bestellpflicht von zehn bzw. 20 Personen. Dieser Schwellenwert wird im Landesverband Brandenburg nicht erreicht. Unabhängig von der Anzahl der damit beschäftigten Personen haben nicht-öffentliche Stellen gemäß § 4f Abs. 1 Satz 6 BDSG einen Datenschutzbeauftragten zu bestellen, sofern sie entweder automatisierte Verarbeitungen vornehmen, welche der Vorabkontrolle (§ 4d Abs. 5 BDSG) unterliegen, oder soweit sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung automatisiert verarbeiten. Die Faktoren sind beim Landesverband Brandenburg nicht gegeben. Die Benennung eines Datenschutzbeauftragten ist ausreichend und entspricht den gesetzlichen Anforderungen. Satz 2: Natürlich sollte ein Datenschutzbeauftragter in der Regel stimmberechtigtes Mitglied der Partei sein. Hier wird durch die Sollbestimmung allerdings in Ausnahmefällen ein Abweichen von der Regel möglich. Ein weiteres Parteiamt sollte der Datenschutzbeauftragte nicht bekleiden, um seine Unabhängigkeit zu bewahren und einen Verdacht von Befangenheit bei der Beurteilung datenschutzrelevanter Tatbestände gar nicht erst aufkommen zu lassen. Satz 3: Als dem Datenschutz besonders verbundene Partei legen wir ein natürlich auch ein besonderes Augenmerk auf den parteiinternen Datenschutz. Deshalb ist es erforderlich, dass die mit dem Datenschutz betraute Person in der Lage ist, eigenständig die wichtigen Aufgaben eines Datenschutzbeauftragten auf hohem fachlichem Niveau auszuüben. Hierfür sind der Nachweis einer entsprechenden Grundqualifikation durch ein entsprechendes Zertifikat bei Übertragung des Amtes und der Nachweis regelmäßiger Qualifizierungs- und Weiterbildungsmaßnahmen bei zugelassenen Schulungsanbietern (z.B.: der Gesellschaft für Datenschutz und Datensicherheit oder vergleichbaren Anbietern) erforderlich. Die bisherige Formulierung der Satzungsbestimmung ist für die Wichtigkeit der Aufgabe nicht konkret genug. Wenn die Nachweise nicht erbracht werden, kann nicht gewährleistet werden, dass die erforderlichen hohen Anforderungen an eine mit dem Datenschutz betraute Person vorliegen bzw. weiterhin vorliegen. Zur Sicherstellung des parteiinternen Datenschutzes auf hohem fachlichem Niveau räumt die neue Satzungsformulierung die Möglichkeit ein, bei fehlendem Nachweis einer Zertifizierung oder von Qualifizierungs- bzw. Weiterbildungsmaßnahmen die erforderlichen Schritte zu unternehmen. Neue Fassung: § 30 Datenschutz (2) Der Vorstand benennt einen Beauftragten für Datenschutz. Dieser sollte stimmberechtigtes Mitglied der Piratenpartei sein und darf kein weiteres Parteiamt bekleiden. Voraussetzung zur Wahrnehmung des Amtes ist der Nachweis der Zertifizierung zum Datenschutzbeauftragten durch eine zur Zertifizierung zugelassenen Stelle sowie die regelmäßige, mindestens jährliche Teilnahme an Weiterbildungsmaßnahmen, um den aktuellen datenschutzrechtlichen Regelungen Rechnung zu tragen. Alte Fassung: § 30 Datenschutz (2) Der Vorstand bestellt einen Beauftragten für Datenschutz, der den gesetzlichen Anforderungen entspricht. Piratenpad -

Unterstützung / Ablehnung

Piraten, die vrstl. FÜR diesen Antrag stimmen

1.  ?
2.  ?
3. ...

Piraten, die vrstl. GEGEN diesen Antrag stimmen

1. TheBug (Diskussion) Das nenne ich gelebte Redundanz
2.  ?
3. ...

Piraten, die sich vrstl. enthalten

1.  ?
2.  ?
3. ...

Diskussion

Modul1:
Steht bereits so in der Landessatzung und somit obsolet.

Modul2:
Warum muss der DSB denn Mitglied der Partei sein? Dem Vorstand muss, sofern kein geeignetes Mitglied vorhanden ist, in der Lage sein auch externe Personen zu bestellen!

Modul3:
Wenn du §4 Abs2 Satz2 BDSG liest ist das ebenso obsolet. (Das Maß der erforderlichen Fachkunde bestimmt sich insbesondere nach dem Umfang der Datenverarbeitung der verantwortlichen Stelle und dem Schutzbedarf der personenbezogenen Daten, die die verantwortliche Stelle erhebt oder verwendet.)
Der DSB ist selbst für die Erhaltung seiner Fachkunde zuständig.
Dazu steht im §4 Abs3 BDSG:
Zur Erhaltung der zur Erfüllung seiner Aufgaben erforderlichen Fachkunde hat die verantwortliche Stelle dem Beauftragten für den Datenschutz die Teilnahme an Fort- und Weiterbildungsveranstaltungen zu ermöglichen und deren Kosten zu übernehmen.

Weiterhin schreibst du: "Unabhängig von der Anzahl der damit beschäftigten Personen haben nicht-öffentliche Stellen gemäß § 4f Abs. 1 Satz 6 BDSG einen Datenschutzbeauftragten zu bestellen, sofern sie entweder automatisierte Verarbeitungen vornehmen, welche der Vorabkontrolle (§ 4d Abs. 5 BDSG) unterliegen, oder soweit sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung automatisiert verarbeiten. Die Faktoren sind beim Landesverband Brandenburg nicht gegeben."
Diese Aussage ist schlichtweg falsch!

§4d Abs5 BDSG: Soweit automatisierte Verarbeitungen besondere Risiken für die Rechte und Freiheiten der Betroffenen aufweisen, unterliegen sie der Prüfung vor Beginn der Verarbeitung (Vorabkontrolle). Eine Vorabkontrolle ist insbesondere durchzuführen, wenn
1. besondere Arten personenbezogener Daten (§ 3 Abs. 9) verarbeitet werden...

§3 Abs9 BDSG: Besondere Arten personenbezogener Daten sind Angaben über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben.

Übrigens: Automatisierte Verarbeitung heißt, dass dazu Datenverarbeitungsgeräte(Computer) benutzt werden.

"Ein weiteres Parteiamt sollte der Datenschutzbeauftragte nicht bekleiden,..." Ein Parteiamt kann der DSB gar nicht weiter bekleiden da er ansonsten nicht mehr unabhängig ist. Das ergibt sich aus dem BDSG(Zuverlässigkeit). Jedenfalls nicht in Gliederungen des LV Brandenburg. Somit obsolet.

"Der Vorstand benennt einen Beauftragten für Datenschutz."
Wie ich oben erklärt habe, kann somit ein Datenschutzbeauftragter eben nur bestellt werden.

Weitere wichtige Punkte sind in der Anfrage nachzulesen.

--Jensbernau (Diskussion) 09:58, 14. Jan. 2016 (CET)

Argument 1

Dein Argument?

Argument 2

Dein Argument?