Datenschutz in der CDU/FDP-Koalitionsvereinbarung

Im Folgenden der Text zum Thema Datenschutz aus der CDU/FDP-Koalitionsvereinbarung zur Kenntnis und zum ersten Lesen. Zur Zeit keine Kommentare von mir dazu (ggfs. später auf der Facebook-Seite zum Blog), anmerken möchte ich aber, dass es schade ist, dass man erneut die Gelegenheit verschlafen wird, die Position “Datenschutzbeauftragter” allgemeinverbindlich zu normieren bzw. ein Gütesiegel zu schaffen – evt. wird die genannte Stiftung diese Lücke mal ausfüllen, doch wird das sicherlich Zeit kosten.

Datenschutz
Ein moderner Datenschutz ist gerade in der heutigen Informationsgesellschaft von besonderer Bedeutung. Wir wollen ein hohes Datenschutzniveau. Die Grundsätze der Verhältnismäßigkeit, der Datensicherheit und -sparsamkeit, der Zweckbindung und der Transparenz wollen wir im öffentlichen und privaten Bereich noch stärker zur Geltung bringen. Hierzu werden wir das Bundesdatenschutzgesetz unter Berücksichtigung der europäischen Rechtsentwicklung lesbarer und verständlicher machen sowie zukunftsfest und technikneutral ausgestalten. Die Einwilligung ist eine wesentliche Säule des informationellen Selbstbestimmungsrechts. Ziel der Reform muss daher auch sein, verbesserte Rahmenbedingungen für informierte und freie Einwilligungen zu schaffen. Dazu sollen Informationspflichten erweitert und der Freiwilligkeit der Einwilligung größere Bedeutung beigemessen werden.

Darüber hinaus werden wir eine Stiftung Datenschutz errichten, die den Auftrag hat, Produkte und Dienstleistungen auf Datenschutzfreundlichkeit zu prüfen, Bildung im Bereich des Datenschutzes zu stärken, den Selbstdatenschutz durch Aufklärung zu verbessern und ein Datenschutzaudit zu entwickeln. Wir sind über zeugt, dass mit dieser Lösung auch der Technologiestandort Deutschland gestärkt wird, wenn datenschutzfreundliche Technik aus Deutschland mit geprüfter Qualität weltweit vertrieben werden kann.

Wir werden beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit die personelle und sächliche Ausstattung verbessern. Die Unabhängigkeit der Datenschutzaufsicht steht für uns dabei im Mittelpunkt.

Auch der Einzelne trägt Verantwortung für seine persönlichen Daten. Wir wollen deshalb die Sensibilität und Selbstverantwortung der Bürgerinnen und Bürger für ihre eigenen Daten stärken.

Vorratsdatenspeicherung

Wir werden den Zugriff der Bundesbehörden auf die gespeicherten Vorratsdaten der Telekommunikationsunternehmen bis zur Entscheidung des Bundesverfassungsgerichts über die Verfassungsmäßigkeit der Vorratsdatenspeicherung aussetzen und bis dahin auf Zugriffe zur Abwehr einer konkreten Gefahr für Leib, Leben und Freiheit beschränken.

Arbeitnehmerdatenschutz

Privatheit ist der Kern persönlicher Freiheit. Wir setzen uns für eine Verbesserung des Arbeitnehmerdatenschutzes ein und wollen Mitarbeiterinnen und Mitarbeiter vor Bespitzelungen an ihrem Arbeitsplatz wirksam schützen. Es dürfen nur solche Daten verarbeitet werden, die für das Arbeitsverhältnis erforderlich sind. Datenverarbeitungen, die sich beispielsweise auf für das Arbeitsverhältnis nicht relevantes außerdienstliches Verhalten oder auf nicht dienstrelevante Gesundheitszustände beziehen, müssen zukünftig ausgeschlossen sein. Es sollen praxisgerechte Regelungen für Bewerber und Arbeitnehmer geschaffen und gleichzeitig Arbeitgebern eine verlässliche Regelung für den Kampf gegen Korruption an die Hand gegeben werden. Hierzu werden wir den Arbeitnehmerdatenschutz in einem eigenen Kapitel im Bundesdatenschutzgesetz ausgestalten.

Fluggastdaten
Für den Fall eines EU-Rechtsakts über die Verwendung von Fluggastdatensätze (PNR-Daten) kann das Abkommen zwischen der EU und den USA wegen der unterschiedlichen Rahmenbedingungen nicht als Maßstab dienen. Wir streben an, in den Verhandlungen auf EU-Ebene ein höheres Datenschutzniveau zu vereinbaren.

SWIFT-Abkommen
Bei den Verhandlungen zum SWIFT-Abkommen werden wir uns für ein hohes Datenschutzniveau (strikte Zweckbindung, Löschung der Daten, klare Regelungen bezüglich Weitergabe an Drittstaaten) und einen effektiven Rechtsschutz einsetzen. Ein automatisierter Zugriff auf SWIFT von außen ist auszuschließen. Die Übermittlung der Daten wird an Tatbestandsvoraussetzungen geknüpft und aufgrund einer Bedrohungs- und Gefährdungsanalyse eingegrenzt. Die Menge der zu übermittelnden Daten ist möglichst gering zu halten. Das Abkommen ist unter Ratifizierungsvorbehalt zu stellen.