Das Recht auf informationelle Selbstbestimmung ist im Recht Deutschlands das Recht des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner personenbezogenen Daten zu bestimmen. Es ist nach der Rechtsprechung des Bundesverfassungsgerichts ein Datenschutz-Grundrecht, das im Grundgesetz für die Bundesrepublik Deutschland nicht ausdrücklich erwähnt wird. Der Vorschlag, ein Datenschutz-Grundrecht in das Grundgesetz einzufügen, fand bisher nicht die erforderliche Mehrheit. Personenbezogene Daten sind jedoch nach Datenschutz-Grundverordnung und nach Art. 8 der EU-Grundrechtecharta geschützt, konkret sind natürliche Personen vor den Folgen der Speicherung und Verarbeitung von personenbezogenen bzw. personenbeziehbaren Daten geschützt[1].
Allgemeines
Der Begriff des informationellen Selbstbestimmungsrechts geht zurück auf ein Gutachten von Wilhelm Steinmüller, Bernd Lutterbeck u. a. aus dem Jahr 1971.[2] Das informationelle Selbstbestimmungsrecht ist eine Ausprägung des allgemeinen Persönlichkeitsrechts und wurde vom Bundesverfassungsgericht im sogenannten Volkszählungsurteil[3] 1983 als Grundrecht anerkannt. Ausgangspunkt für das Bundesverfassungsgericht ist das sogenannte allgemeine Persönlichkeitsrecht (APR), also Art. 2 Abs. 1 GG in Verbindung mit Art. 1 Abs. 1 GG.[4]
Die Selbstbestimmung bei der freien Entfaltung der Persönlichkeit werde gefährdet durch die Bedingungen der modernen Datenverarbeitung. Wer nicht wisse oder beeinflussen könne, welche Informationen bezüglich seines Verhaltens gespeichert und vorrätig gehalten werden, werde aus Vorsicht sein Verhalten anpassen (siehe auch: Panoptismus). Dies beeinträchtige nicht nur die individuelle Handlungsfreiheit, sondern auch das Gemeinwohl, da ein freiheitlich demokratisches Gemeinwesen der selbstbestimmten Mitwirkung seiner Bürger bedürfe. „Mit dem Recht auf informationelle Selbstbestimmung wären eine Gesellschaftsordnung und eine diese ermöglichende Rechtsordnung nicht vereinbar, in der Bürger nicht mehr wissen können, wer was wann und bei welcher Gelegenheit über sie weiß.“[5]
Das Recht auf informationelle Selbstbestimmung leitet sich nach Ansicht des Europäischen Parlamentes auch aus Art. 8 Abs. 1 der Europäischen Menschenrechtskonvention ab:
„Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz.“
Aufbauend auf dieser Begründung hatte das EU-Parlament gegen die EU-Kommission Klage erhoben, weil die verbindliche Speicherung der Verkehrsdaten der EU-Bürger gegen diese Regelung verstoße.
Schutzbereich
Das Recht auf informationelle Selbstbestimmung ist weit gefasst. Es wird nicht unterschieden, ob mehr oder weniger sensible Daten des Einzelnen betroffen sind. Das Bundesverfassungsgericht stellte fest, dass unter den Verarbeitungs- und Verknüpfungsmöglichkeiten der Informationstechnologie auch ein für sich gesehen belangloses Datum einen neuen Stellenwert bekommen könne und es insoweit keine belanglosen Daten gebe.
Eingriffe
Einschränkungen des Grundrechts sind zwar möglich, bedürfen aber einer gesetzlichen Grundlage, die dem Gebot der Normenklarheit entspricht. Dabei hat der Gesetzgeber abzuwägen zwischen dem Geheimhaltungsinteresse des Betroffenen und dem öffentlichen Informationsinteresse der verarbeitenden Stelle, d. h. das Allgemeininteresse muss überwiegen.
Es wird differenziert zwischen Maßnahmen, die ohne oder gegen den Willen des Betroffenen vorgenommen werden, und solchen, die freiwillig erfolgen. Für erstere muss die gesetzliche Ermächtigung auch „bereichsspezifisch, präzise und amtshilfefest“ sein (Volkszählungsurteil, BVerfGE 65, 1 [46]).
Zudem kann man unterscheiden zwischen anonymisierten Daten, die keinen Rückschluss auf den Betroffenen zulassen (z. B. für statistische Erhebungen), und Daten, die personalisierbar sind. Bei anonymisierten Daten ist die Zweckbindung gelockert, für Daten, die personalisierbar sind, gilt eine strenge Zweckbindung. Der Gesetzgeber muss Vorkehrungen treffen, um Datenmissbrauch zu verhindern (Verfahrensvorschriften, Datenschutzbeauftragte, …).
Auswirkungen
Das informationelle Selbstbestimmungsrecht wurde die Grundlage für die bestehenden Datenschutzgesetze wie das Bundesdatenschutzgesetz oder die Landesdatenschutzgesetze und beeinflusste auch die Entwicklung der Richtlinie 95/46/EG (Datenschutzrichtlinie).
Auch in jüngerer Zeit hat das Recht auf informationelle Selbstbestimmung in der verfassungsgerichtlichen Rechtsprechung eine große Rolle gespielt. So wurde die Rasterfahndung in Nordrhein-Westfalen für verfassungswidrig erklärt, sofern sie nur auf Grundlage einer „allgemeinen Bedrohungslage“ geschieht;[6] die § 100c und § 100d StPO (der sogenannte Große Lauschangriff) mussten um einen Straftatenkatalog und um explizite Löschungsvorschriften ergänzt werden (BVerfGE 109, 279).
Das Recht auf Nichtwissen gilt als „negative Variante des Rechts auf informationelle Selbstbestimmung“.[7]
Ausspähen
Das Ausspähen privater Daten aus einem staatlichen Interesse heraus ist strengen Beschränkungen unterworfen. Es bedarf nach dem Legalitätsprinzip generell der gesetzlichen Regelung und nach den Grundsätzen der Gewaltenteilung der richterlichen Anordnung. Nach bestimmter Frist muss dem Ausgespähten zudem Kenntnis über den Vorgang gegeben werden. Eine beabsichtigte Ausspähung auf Vorrat wird damit kaum in Gesetzesrang kommen.
Zuletzt hat das Bundesverfassungsgericht die gesetzlichen Regelungen des Landes Nordrhein-Westfalen als verfassungswidrig gekippt.[8] Klarstellungen des Bundesministeriums des Innern werden für die entsprechenden bundesgesetzlichen Regelungen erwartet.
Vereinbarungen
Unter der Maßgabe der aktuellen Rechtsprechung (s. o.) bedarf jede Verknüpfung personenbezogener Daten für Zwecke Dritter der Zustimmung, wenn der Rechtsanspruch der Beteiligten nicht eingeschränkt sein soll. Dazu sind Vereinbarungen möglich, die zwischen den Beteiligten getroffen werden und damit die ausdrückliche Zustimmung der Beteiligten dokumentieren. Es kann nicht durch Vereinbarung zweier Parteien eine Gültigkeit für Dritte erreicht werden. Im Umkehrschluss kann ebenso eine Vereinbarung zwischen zwei Parteien nicht durch eine Vereinbarung mit Dritten aufgehoben oder unwirksam werden.
Insoweit ist im Zusammenhang mit neuen Techniken und Verfahrensweisen (Technologien) davon auszugehen, dass eine Verletzung der Rechte der informationellen Selbstbestimmung beispielsweise durch Einrichtungen zur Ortsbestimmung technisch möglich ist.[9] Diese technische Möglichkeit aber generell als gesetzeswidrig auszuschließen, ist keine haltbare Position. Dies wird allein durch die bekannten Einrichtungen der Mobilfunktechnik bestätigt.[10]
Verstöße
Nutzt ein Unternehmen für den Betroffenen erkennbar persönliche Daten, hat der Betroffene generell einen Rechtsanspruch auf Auskunft über die Speicherung dieser Daten und den Verwendungszweck dieser Daten. Geht die Speicherung über einfache Adressdaten hinaus, hat der Betroffene generell einen Rechtsanspruch auf Löschung der Speicherung dieser Daten, wenn er mit dem Unternehmen keine Vertragsbeziehungen hat (siehe auch: Bundesdatenschutzgesetz: Kapitel 2: Rechte der betroffenen Person (§§ 32 - 37)).
Wird ein Unternehmen beispielsweise durch Werbeaktionen lästig, kann der Betroffene in jedem Einzelfall durch Formschreiben unter Angabe der Adresse Auskunft einholen. Erfolgt keine Auskunft durch das Unternehmen, kann der Betroffene rechtliche Mittel nutzen, um per Abmahnung durch einen Rechtsanwalt oder per Klage bei Gericht Auskunft und Löschung durchzusetzen. Die Kosten trägt zunächst der Betroffene.
- Spiros Simitis: Die informationelle Selbstbestimmung – Grundbedingung einer verfassungskonformen Informationsordnung. In: Neue Juristische Wochenschrift 1984, S. 398–405.
- Klaus Vogelgesang: Grundrecht auf informationelle Selbstbestimmung? Nomos Verlagsgesellschaft. Baden-Baden 1987. ISBN 3-7890-1446-X.
- Hans-Ullrich Gallwas: Der allgemeine Konflikt zwischen dem Recht auf informationelle Selbstbestimmung und der Informationsfreiheit. In: Neue Juristische Wochenschrift. 1992, S. 2785–2848.
- Reinhard Riegel: Datenschutz bei den Sicherheitsbehörden. 2. Auflage. Heymanns, Köln 1992, ISBN 3-452-22446-5.
- Helmut Bäumler, Astrid Breinlinger, Hans-Hermann Schrader (Hrsg.): Datenschutz von A–Z. Luchterhand, Neuwied 1999, ISBN 3-472-03332-0 (Stichwort „Informationelle Selbstbestimmung“).ISBN 3-8329-1133-2
- Marion Albers: Informationelle Selbstbestimmung. Nomos-Verlag, Baden-Baden 2005, .
- Wilhelm Steinmüller: Das informationelle Selbstbestimmungsrecht – Wie es entstand und was man daraus lernen kann. In: Recht der Datenverarbeitung 2007, S. 158–161. (eine leicht unterschiedliche Version (PDF; 108 kB) findet sich in FifF-Kommunikation 3/2007)
- Uwe Krähnke: Selbstbestimmung. Zur gesellschaftlichen Konstruktion einer normativen Leitidee. Velbrück Wissenschaft, Weilerswist 2007, ISBN 978-3-938808-11-5.
- Ralf Poscher: Die Zukunft der informationellen Selbstbestimmung als Recht auf Abwehr von Grundrechtsgefährdungen in: Hans-Helmuth Gander, Walter Perron, Ralf Poscher, Gisela Riescher, Thomas Würtenberger (Hrsg.): Resilienz in der offenen Gesellschaft. Symposium des Centre for Security and Society, Nomos Verlag 2012, ISBN 978-3-8329-7143-4
- Martin Rupp: Die grundrechtliche Schutzpflicht des Staates für das Recht auf informationelle Selbstbestimmung im Pressesektor. Verlag Alma Mater, Saarbrücken 2013, ISBN 978-3-935009-55-3.
- Horst Völz: Das ist Information. Shaker Verlag, Aachen 2017, ISBN 978-3-8440-5587-0.
- Andréa Belliger, David J. Krieger: Network Publicy Governance. On Privacy and the Informational Self. transcript, Bielefeld 2018, ISBN 978-3-8376-4213-1.
- Horst Völz: Wie wir wissend wurden. Nicht Alles ist Information. Shaker Verlag, Aachen 2018. ISBN 978-3-8440-5865-9.
- Wolfgang Hoffmann-Riem: Informationelle Selbstbestimmung in der Informationsgesellschaft – Auf dem Wege zu einem neuen Konzept des Datenschutzes in: Archiv des öffentlichen Rechts, Vol. 123, No. 4 (1998), S. 513–540
- Martina Schlögel: Das Bundesverfassungsgericht, die informationelle Selbstbestimmung und das Web 2.0 – Von der Schwierigkeit in den Weiten des Internets einen sicheren (Daten-) Hafen zu finden in: ZfP Zeitschrift für Politik, Nomos-Verlag, Jahrgang 59 (2012), Heft 1, Seite 85–102
- Sandra Husi-Stämpfli: Smarte Dinge als Herausforderung für die informationelle Selbstbestimmung in: Jahrbuch für Recht und Ethik /Annual Review of Law and Ethics, Vol. 23 Themenschwerpunkt: Recht und Ethik im Internet, Duncker & Humblot (2015)
- Michael Friedewald, Jörn Lamla, Alexander Roßnagel (Hrsg.): Informationelle Selbstbestimmung im digitalen Wandel, Springer Vieweg 2017, ISBN 978-3-658-17661-7
- ↑ dbl: Der Datenschutz schützt nicht die Daten, sondern die Persönlichkeit und die Grundrechte des Menschen. Abgerufen am 4. Mai 2023.
- ↑ Steinmüller, Lutterbeck, Mallmann, Harbort, Kolb und Schneider: Grundfragen des Datenschutzes. In: Anlage zu BT-Drucks. VI/3826. Abgerufen am 16. April 2019.
- ↑ BVerfG, Urteil des Ersten Senats vom 15. Dezember 1983, 1 BvR 209/83 u. a. – Volkszählung –, BVerfGE 65, 1.
- ↑ Siehe unter C II 1. des Volkszählungsurteils, Rn 152.
- ↑ BVerfG: Urteil des Ersten Senats vom 15. Dezember 1983 (1 BvR 209/83, Rn. 146). Bundesverfassungsgericht, 14. Dezember 1983, abgerufen am 13. Mai 2019.
- ↑ BVerfG, Beschluss des Ersten Senats vom 4. April 2006, 1 BvR 518/02 – Rasterfahndung –, BVerfGE 115, 320.
- ↑ OLG Celle, Urteil vom 29. Oktober 2003, Az. 15 UF 84/03, NJW 2004, S. 449–451.
- ↑ BVerfG, Urteil des Ersten Senats vom 27. Februar 2008, 1 BvR 370/07 u. a. – Online-Durchsuchung/Computer-Grundrecht –, BVerfGE 120, 274.
- ↑ Die technische Basis für das Internet der Dinge
- ↑ Ortsbestimmung, Personen und Geräte per GPS, Mobilfunk oder WLAN lokalisieren (Memento vom 15. Juli 2009 im Internet Archive)
