WENDUNG! Regulator nach Empfehlungen von HZJZ und HOK angekündigt: Handwerker dürfen NUR ZWEI PERSONENDATEN von Kunden erheben!

Nach der Warnung von Liders Portal und unserer Informationssicherheits- und DSGVO Natalija Parlov Una (HIER), in der wir alle Handwerker, die ihre Geschäfte in der zweiten Phase der Lockerungsmaßnahmen eröffnet haben, darauf hingewiesen haben, dass die Daten, die sie von Kunden erheben, nicht rechtmäßig sind, hat der Datenschutzregulator eine Entscheidung getroffen. 

Nämlich hat die Agentur für den Schutz personenbezogener Daten (AZOP) am Freitag eine klare Position angekündigt, dass Handwerker und Unternehmen NUR ZWEI PERSONENDATEN zum Zweck der Einhaltung der HZJZ-Empfehlungen ERHEBEN DÜRFEN, was deutlich macht, dass die Formulare, die von der Kroatischen Kammer für Handwerk und Gewerbe (HOK) an ihre Mitglieder gesendet wurden, die wir gewarnt haben, rechtswidrig sind. Der Regulator hat eine Entscheidung getroffen, die die Haltung von Lider bestätigt, und präzisiert, dass Handwerker NUR Kontaktdaten in Form von Name und Nachname sowie Mobilnummer zusammen mit dem Datum und der Uhrzeit von Ankunft und Abfahrt erheben DÜRFEN.  

– Neben den Kontaktdaten (Mobilnummer) der Dienstnutzer, die vernünftigerweise (obwohl nicht ausdrücklich angegeben) den Namen und Nachnamen zur Identifizierung der Person, zu der die aufgezeichnete Nummer und die Uhrzeit von Ankunft und Abfahrt gehören, umfassen, finden wir keine rechtliche Grundlage für die Verarbeitung anderer Kategorien personenbezogener Daten (in der gegebenen Situation) aus den Artikeln 6 und 9 der Datenschutz-Grundverordnung, die für Datenverantwortliche gelten, die in Dienstleistungsaktivitäten tätig sind – so die AZOP-Entscheidung.

Es wird betont, dass sie insbesondere keine rechtliche Grundlage finden für die Erhebung (bezüglich der Verarbeitung von Daten in Bezug auf die Aufzeichnung und Speicherung solcher Aufzeichnungen) besonderer Kategorien personenbezogener Daten, die sich auf die Gesundheit der Dienstnutzer beziehen (zum Beispiel: Daten über Symptome von Atemwegserkrankungen, erhöhte Temperatur, Selbstisolationsmaßnahmen, usw.), da eine solche Verarbeitung besonderer Kategorien personenbezogener Daten nicht in den Zuständigkeitsbereich der relevanten Datenverantwortlichen fällt.

– Daher stellt die erwähnte Information besonders sensible Daten dar, die nicht in den HZJZ-Empfehlungen selbst aufgeführt sind, zusammen mit den zugehörigen und anderen personenbezogenen Daten der Befragten (Nutzer), die Erhebung oder Verarbeitung derselben aus der Perspektive des Datenschutzes und der Anwendung von Artikel 5 der Datenschutz-Grundverordnung würde als übermäßig betrachtet, und ihre weitere Verarbeitung als übermäßig invasiv – schlussfolgert die AZOP.

Es ist besonders wichtig zu betonen, sagt die AZOP, dass die Zustimmung der Befragten im Kontext der Bekämpfung der Verbreitung des COVID-19-Virus nicht als rechtliche Grundlage anwendbar ist, da die notwendigen Bedingungen für die Verarbeitung personenbezogener Daten auf Grundlage der Zustimmung nicht erfüllt sind. Zunächst wäre die Zustimmung nicht freiwillig und frei gegeben, wenn die Bereitstellung von Dienstleistungen für den Nutzer von der Erteilung der Zustimmung und/oder der Notwendigkeit, bestimmte Formulare auszufüllen, durch die personenbezogene Daten erhoben werden, abhängig wäre, schlussfolgert der Regulator.

Sie können die AZOP-Entscheidung HIER lesen.