Personenbezogene Daten, Kameras, Datenleck: Was tun nach georgischem Recht

Was tun

1. Wer ist der Verantwortliche und auf welcher Grundlage handelt er? Die Verarbeitung ist nur bei einer der Rechtsgrundlagen rechtmäßig (Einwilligung, Vertrag, Gesetz, berechtigtes Interesse u. a.); der Verantwortliche muss dies belegen (Datenschutzgesetz Georgiens, Art. 5). Besondere Kategorien (Gesundheit, Vorstrafen) unterliegen strengeren Regeln.
2. Schriftliche Forderung an den Verantwortlichen: Auskunft und kostenlose Kopien — spätestens innerhalb von 10 Werktagen (Datenschutzgesetz Georgiens, Art. 14); Beendigung der Verarbeitung bzw. Löschung — spätestens innerhalb von 10 Werktagen oder mit begründeter Ablehnung (Datenschutzgesetz Georgiens, Art. 16); bei veröffentlichten Daten können Sie verlangen, den Zugang zu beschränken und Kopien sowie Internetlinks zu entfernen (Datenschutzgesetz Georgiens, Art. 16). Direktmarketing ist nur mit Einwilligung zulässig; auf Verlangen ist es spätestens innerhalb von 7 Werktagen zu beenden (Datenschutzgesetz Georgiens, Art. 12).
3. Videoüberwachung: Bei Beschäftigten ist sie nur in Ausnahmefällen zulässig (Datenschutzgesetz Georgiens, Art. 10); verboten in Umkleiden und Sanitärräumen (Datenschutzgesetz Georgiens, Art. 10); in Gemeinschaftsbereichen eines Wohnhauses — nur mit schriftlicher Zustimmung von mehr als der Hälfte der Eigentümer (Datenschutzgesetz Georgiens, Art. 10); eine Kamera am Eingang der eigenen Wohnung ist zulässig, sofern die berechtigten Interessen anderer Personen nicht beeinträchtigt werden (Datenschutzgesetz Georgiens, Art. 10). Ein Hinweisschild ist erforderlich.
4. Datenleck: Über den Vorfall (das Leck) informiert der Verantwortliche den Staatlichen Auditdienst spätestens innerhalb von 72 Stunden nach der Entdeckung (Datenschutzgesetz Georgiens, Art. 29); bei hohem Risiko auch sofort die betroffenen Personen.
5. Schutz: Beschwerde beim Staatlichen Auditdienst, beim Gericht oder bei der übergeordneten Stelle (Datenschutzgesetz Georgiens, Art. 22); die Prüfung dauert bis zu zwei Monate (+ höchstens ein Monat) (Datenschutzgesetz Georgiens, Art. 50); der Dienst kann verpflichten, die Verarbeitung zu beenden und Daten zu löschen, und Sanktionen verhängen (Datenschutzgesetz Georgiens, Art. 52). Verletzung der Rechte der betroffenen Person — Verwarnung oder Geldbuße von 1.000 Lari (bei einem Umsatz bis 500.000 Lari; für große Unternehmen höher) (Datenschutzgesetz Georgiens, Art. 72). Danach ist eine Klage gegen die Entscheidung vor Gericht möglich — innerhalb eines Monats ab Kenntnisnahme (Verwaltungsverfahrenskodex Georgiens, Art. 22). Zivilrechtlich: Klage auf Schutz der Privatsphäre; bei Verschulden auch Schadensersatz (ZGB Georgiens, Art. 18).
6. Anlaufstellen: Staatlicher Auditdienst; Bezirks- (Stadt-)gericht.
7. Beweise: Forderung an den Verantwortlichen mit Nachweis der Absendung und dessen Antwort; Screenshots mit URL und Datum; Fotos der Kameras und des Erfassungsbereichs; Aufnahmen von Anrufen und SMS.
8. Fallen: Nicht zuerst eine schriftliche Forderung stellen — dann fehlt der Nachweis der Ablehnung. Datenschutz mit Verleumdung verwechseln — das sind verschiedene Mechanismen.

Unbedingt prüfen

• rechtmäßige Grundlage der Verarbeitung und die Beweislast dafür
• Rechte der betroffenen Person und Antwortfristen des Verantwortlichen
• Aufsichtsbehörde — Staatlicher Auditdienst — und Sanktionen
• Rechtsweg: Forderung → Auditdienst → Gericht; Ersatz des Schadens