Datenschutzgesetz Nordrhein-Westfalen (DSG NRW)

Die letzte Änderung dieses Gesetzes ist am 25. August 2018

Teil 1 Allgemeine Bestimmungen

§ 1Zweck

§ 2Sicherstellung des Datenschutzes

§ 3Zulässigkeit der Verarbeitung personenbezogener Daten

§ 4Begriffsbestimmung

§ 5Anwendungsbereich

Teil 2 Durchführungsbestimmungen zur Verordnung (EU) 2016/679

Kapitel 1Grundsätze der Verarbeitung personenbezogener Daten

§ 6Automatisierte Abrufverfahren und regelmäßige Datenübermittlung

§ 7Erhebung personenbezogener Daten bei dritten Personen und nicht-öffentlichen Stellen

§ 8Verantwortung für die Datenübermittlung

§ 9Zulässigkeit der Datenverarbeitung im Hinblick auf die Zweckbindung

§ 10Löschung personenbezogener Daten

Kapitel 2Rechte der betroffenen Personen

§ 11Beschränkung der Informationspflicht bei der Erhebung von personenbezogenen Daten nach Artikel 13 und 14 der Verordnung (EU) 2016/679

§ 12Beschränkung des Auskunftsrechts der betroffenen Person nach Artikel 15 der Verordnung (EU) 2016/679

§ 13Beschränkung der Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Personen nach Artikel 34 der Verordnung (EU) 2016/679

§ 14Beschränkung des Widerspruchsrechts

Kapitel 3Vorschriften für besondere Verarbeitungssituationen

§ 15Garantien zum Schutz personenbezogener Daten und anderer Grundrechte

Abschnitt 1Besondere Verarbeitungssituationen im Anwendungsbereich der Verordnung (EU) 2016/679

§ 16Verarbeitung besonderer Kategorien personenbezogener Daten

§ 17Datenverarbeitung personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken

§ 18Datenverarbeitung im Beschäftigungskontext

§ 19Verarbeitung zu künstlerischen oder literarischen Zwecken

§ 20Videoüberwachung

Abschnitt 2Besondere Verarbeitungssituationen außerhalb des Anwendungsbereiches der Verordnung (EU) 2016/679

§ 21Anwendbarkeit der Verordnung (EU) 2016/679

§ 22Öffentliche Auszeichnungen und Ehrungen

§ 23Begnadigungsverfahren

Kapitel 4Pflichten des Verantwortlichen

§ 24Datenschutz-Folgenabschätzung

Kapitel 5Die oder der Landesbeauftragte für Datenschutz und Informationsfreiheit

§ 25Errichtung und Rechtsstellung

§ 26Zuständigkeit

§ 27Aufgaben

§ 28Befugnisse

§ 29Beschwerderecht nach Artikel 77 der Verordnung (EU) 2016/679

§ 30Tätigkeitsbericht, Gutachtertätigkeit

Kapitel 6Die oder der behördliche Datenschutzbeauftragte

§ 31Verschwiegenheitspflicht, Zeugnisverweigerungsrecht und Abberufung

Kapitel 7Straf- und Bußgeldvorschriften

§ 32Geldbußen

§ 33Ordnungswidrigkeiten

§ 34Straftaten

Teil 3 Umsetzung der Richtlinie (EU) 2016/680

Kapitel 1Allgemeine Bestimmungen

§ 35Anwendungsbereich

§ 36Begriffsbestimmungen

Kapitel 2Grundsätze

§ 37Allgemeine Grundsätze für die Verarbeitung personenbezogener Daten

§ 38Einwilligung

§ 39Verarbeitung zu einem anderen Zweck als dem Erhebungszweck

§ 40Verarbeitung zu wissenschaftlichen oder statistischen Zwecken

§ 41Datengeheimnis

§ 42Unterscheidung zwischen verschiedenen Kategorien betroffener Personen

§ 43Unterscheidung zwischen Tatsachen und persönlichen Einschätzungen

§ 44Verfahren bei Übermittlungen

§ 45Verarbeitung besonderer Kategorien personenbezogener Daten

§ 46Automatisierte Einzelentscheidungen

Kapitel 3Rechte der betroffenen Personen

§ 47Allgemeine Informationen zu Datenverarbeitungen

§ 48Benachrichtigung betroffener Personen

§ 49Auskunftsrecht

§ 50Rechte auf Berichtigung und Löschung sowie Einschränkung der Verarbeitung

§ 51Verfahren

Kapitel 4Pflichten der Verantwortlichen und Auftragsverarbeiter

§ 52Verarbeitung personenbezogener Daten im Auftrag

§ 53Verzeichnis von Verarbeitungstätigkeiten

§ 54Berichtigung und Löschung personenbezogener Daten sowie Einschränkung der Verarbeitung

§ 55Protokollierung

§ 56Datenschutz-Folgenabschätzung

§ 57Konsultation der oder des Landesbeauftragten für Datenschutz und Informationsfreiheit

§ 58Anforderungen an die Sicherheit der Verarbeitung

§ 59Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde

Kapitel 5Die oder der Landesbeauftragte für Datenschutz und Informationsfreiheit

§ 60Die oder der Landesbeauftragte für Datenschutz und Informationsfreiheit

§ 61Recht auf Beschwerde bei einer Aufsichtsbehörde

Kapitel 6Datenübermittlungen an Drittstaaten und an internationale Organisationen

§ 62Allgemeine Voraussetzungen

§ 63Datenübermittlung bei geeigneten Garantien

§ 64Datenübermittlung ohne geeignete Garantien

§ 65Sonstige Datenübermittlung an Empfänger in Drittstaaten

Kapitel 7Ergänzende Vorschriften

§ 66Vertrauliche Meldung von Datenschutzverstößen

§ 67Ergänzende Anwendung der Verordnung (EU) 2016/679

§ 68Schadensersatz

§ 69Straf- und Bußgeldvorschriften

Teil 4 Übergangsvorschrift, Einschränkung von Grundrechten, Inkrafttreten, Außerkrafttreten

§ 70Übergangsvorschrift

§ 71Einschränkung von Grundrechten

§ 72Inkrafttreten, Außerkrafttreten