Staatliche Schutzpflichten im Rahmen informationstechnischer Systeme

1 - Cover [Seite 1]
2 - A. Einführung [Seite 19]
2.1 - I. Fortschritt durch Digitalisierung [Seite 19]
2.2 - II. Gefährdungslage: Vernetztes Fahrzeug und intelligentes Verkehrssystem [Seite 22]
2.3 - III. Gang der Untersuchung [Seite 24]
3 - B. Charakteristika moderner Verkehrsinformationstechnologie [Seite 26]
3.1 - I. Begriffsbestimmungen [Seite 26]
3.1.1 - 1. Digitalisierung [Seite 26]
3.1.2 - 2. Daten und Informationen [Seite 27]
3.1.3 - 3. "Informationstechnisches System" [Seite 29]
3.1.3.1 - a) Informationstechnische Grundlagen [Seite 29]
3.1.3.2 - b) Rechtliche Grundlagen [Seite 30]
3.1.3.2.1 - aa) Bestimmung vor BVerfGE 120, 274 [Seite 30]
3.1.3.2.2 - bb) Bestimmung im Kontext von Online-Durchsuchungen [Seite 31]
3.1.3.3 - c) Übertragung auf moderne Informationstechnologie [Seite 33]
3.1.3.3.1 - aa) Zugrundeliegendes Verständnis [Seite 33]
3.1.3.3.2 - bb) Vernetztes Fahrzeug als informationstechnisches System [Seite 34]
3.2 - II. Funktionsweise und Technik [Seite 35]
3.2.1 - 1. Modelldifferenzierung und Definition [Seite 36]
3.2.1.1 - a) Das vernetzte Fahrzeug [Seite 36]
3.2.1.2 - b) Das intelligente Verkehrssystem [Seite 37]
3.2.2 - 2. Technische Voraussetzungen [Seite 38]
3.2.3 - 3. Quantität und Qualität der Datenverarbeitung [Seite 40]
3.2.3.1 - a) Kategorisierung und Informationsgehalt [Seite 40]
3.2.3.2 - b) Personenbezug der Daten [Seite 41]
3.2.3.3 - c) Gefährdungspotenzial [Seite 43]
3.2.4 - 4. Telematik-Versicherungen [Seite 43]
3.2.5 - 5. Das europaweite Notrufsystem eCall [Seite 45]
3.2.5.1 - a) Technische Realisierung [Seite 46]
3.2.5.2 - b) Gefährdungspotenzial [Seite 46]
4 - C. Verfassungsrechtliche Grundlagen [Seite 48]
4.1 - I. Entwicklung der Grundrechte ab dem 19. Jahrhundert [Seite 48]
4.2 - II. Grundrechtsfunktionen [Seite 50]
4.2.1 - 1. Grundrechte als Abwehrrechte [Seite 51]
4.2.2 - 2. Grundrechte als Leistungs-, Teilhabe- und Mitwirkungsrechte [Seite 52]
4.2.3 - 3. Schutzfunktion der Grundrechte [Seite 54]
4.3 - III. Die grundrechtliche Schutzpflicht [Seite 54]
4.3.1 - 1. Der Gedanke der grundrechtlichen Schutzpflicht [Seite 55]
4.3.1.1 - a) Die Legitimation des Staates nach Hobbes und Locke [Seite 56]
4.3.1.2 - b) Der Zusammenhang von Sicherheit und Freiheit [Seite 58]
4.3.2 - 2. Voraussetzungen und Inhalt der Schutzpflicht [Seite 60]
4.3.2.1 - a) Der Tatbestand der Schutzpflicht [Seite 60]
4.3.2.1.1 - aa) Das grundrechtliche Schutzgut [Seite 60]
4.3.2.1.2 - bb) Der rechtswidrige Übergriff eines Privaten [Seite 61]
4.3.2.2 - b) Die Rechtsfolge der Schutzpflicht [Seite 64]
4.3.3 - 3. Schutzpflichten nach dem Verfassungstext [Seite 66]
4.3.3.1 - a) Explizite Schutzpflichten im Grundrechtskatalog [Seite 66]
4.3.3.2 - b) Schutzpflichten als Schranken [Seite 67]
4.3.3.3 - c) Grundgesetzlicher Kompetenzkatalog und Landesverfassungen [Seite 68]
4.3.3.4 - d) Erweiterung durch objektiv-rechtliche Wertungsdimension [Seite 68]
4.3.4 - 4. Die Rechtsprechung des Bundesverfassungsgerichts [Seite 69]
4.3.4.1 - a) Schwangerschaftsabbruch I und II [Seite 69]
4.3.4.2 - b) Die Schleyer-Entscheidung [Seite 70]
4.3.4.3 - c) Gefahrenquelle Technik [Seite 71]
4.3.4.4 - d) Datenschutz und allgemeines Persönlichkeitsrecht [Seite 73]
5 - D. Grundrechtlicher Persönlichkeitsschutz durch Datenschutz [Seite 76]
5.1 - I. Das allgemeine Persönlichkeitsrecht als Ausgangspunkt [Seite 76]
5.2 - II. Das Recht auf informationelle Selbstbestimmung [Seite 78]
5.2.1 - 1. Das Volkszählungsurteil des Bundesverfassungsgerichts [Seite 79]
5.2.2 - 2. Grundrechtliche Neuschöpfung [Seite 79]
5.2.3 - 3. Konsequenzen des Urteils [Seite 82]
5.2.4 - 4. Anlass zur umfassenden Verrechtlichung des Datenschutzes? [Seite 83]
5.3 - III. Das Recht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme [Seite 85]
5.3.1 - 1. Die Entstehung des sogenannten IT-Grundrechts [Seite 85]
5.3.2 - 2. Abgrenzung zur informationellen Selbstbestimmung [Seite 86]
5.3.3 - 3. Vertraulichkeit und Integrität [Seite 87]
5.3.3.1 - a) Gewährleistung der Vertraulichkeit [Seite 88]
5.3.3.2 - b) Gewährleistung der Integrität [Seite 89]
5.3.4 - 4. Einschränkbarkeit von Vertraulichkeit und Integrität [Seite 90]
5.4 - IV. Staatliche Schutzpflicht für informationstechnische Systeme [Seite 91]
5.4.1 - 1. Tatbestand eines staatlichen Schutzauftrags [Seite 91]
5.4.1.1 - a) Die objektiv-rechtliche Dimension des Persönlichkeitsrechts [Seite 91]
5.4.1.2 - b) Bedeutung der informationellen Selbstbestimmung [Seite 93]
5.4.1.3 - c) Vertraulichkeit und Integrität informationstechnischer Systeme [Seite 96]
5.4.1.3.1 - aa) Entindividualisierung durch informationstechnische Systeme [Seite 97]
5.4.1.3.2 - bb) Das Angewiesensein auf informationstechnische Systeme [Seite 98]
5.4.1.3.3 - cc) Komplexität informationstechnischer Systeme [Seite 98]
5.4.1.3.4 - dd) Vertraulichkeits- und Integritätsschutz eigengenutzter Systeme [Seite 99]
5.4.1.4 - d) Tatbestandspräzision durch neue Schutzbereichsausprägung [Seite 100]
5.4.1.5 - e) Zwischenergebnis [Seite 101]
5.4.2 - 2. Begründungsnotwendige Voraussetzungen [Seite 101]
5.4.2.1 - a) Erheblichkeit der Einwirkung [Seite 101]
5.4.2.2 - b) Begründung der Rechtswidrigkeit [Seite 103]
5.4.2.2.1 - aa) Die Verfassung als Rechtswidrigkeitsmaßstab [Seite 103]
5.4.2.2.2 - bb) Das allgemeine Persönlichkeitsrecht: Die freie Entfaltung der Persönlichkeit und die Würde des Menschen [Seite 104]
5.4.2.2.3 - cc) Differenzierung moderner Verkehrsinformationstechnologie [Seite 105]
5.4.2.2.4 - dd) Autonome Freiheitsausübung oder "gestörte Freiwilligkeit"? [Seite 107]
5.4.2.2.4.1 - (1) Inhalt und Reichweite der Privatautonomie [Seite 107]
5.4.2.2.4.2 - (2) "Plug and play-Falle" [Seite 109]
5.4.2.2.4.3 - (3) Machtgefälle als Wirksamkeitshindernis [Seite 110]
5.4.2.2.4.4 - (4) "Gestörte Freiwilligkeit" [Seite 111]
5.4.2.2.4.5 - (5) Digitale Emergenz [Seite 112]
5.4.2.2.5 - ee) Zwischenergebnis zur Rechtswidrigkeit des Übergriffs [Seite 112]
5.4.2.2.5.1 - (1) Notrufsystem eCall [Seite 113]
5.4.2.2.5.2 - (2) Sonstige fahrzeuginterne Informationstechnologie [Seite 115]
5.4.2.2.5.3 - (3) Vermeintliche Freiwilligkeit und faktischer Zwang [Seite 116]
5.4.2.3 - c) Praktikabilität der Einwilligung [Seite 118]
5.4.2.4 - d) Zwischenergebnis [Seite 122]
5.4.3 - 3. Rechtsfolge für informationstechnische Systeme [Seite 123]
5.4.3.1 - a) Grundlegende Konturierung der Gewährleistungsverantwortung [Seite 123]
5.4.3.2 - b) Die Bedeutung multipolarer Rechtsverhältnisse [Seite 124]
5.4.3.2.1 - aa) Widerstreitende grundrechtliche Interessen [Seite 125]
5.4.3.2.2 - bb) Grundsätzliche Freiheit oder grundsätzliches Verbot [Seite 126]
5.4.3.2.3 - cc) Auswirkungen und Herausforderungen [Seite 127]
5.4.3.3 - c) Gesetzgeberischer Gestaltungsspielraum [Seite 128]
5.4.3.4 - d) Verfassungsgerichtlicher Kontrollmaßstab [Seite 130]
5.5 - V. Ergebnis auf Grundlage nationalen Verfassungsrechts [Seite 130]
6 - E. Bestandsaufnahme des nationalen Rechtsrahmens [Seite 132]
6.1 - I. Konkretisierung durch weitere Verfassungsnormen? [Seite 132]
6.1.1 - 1. Sicherheitsanforderungen nach Art. 91 c GG [Seite 132]
6.1.2 - 2. Gewährleistung nach Art. 87 f GG [Seite 133]
6.2 - II. Regelungen nach dem Bundesdatenschutzgesetz [Seite 133]
6.2.1 - 1. Die Grundsätze des Datenschutzrechts [Seite 134]
6.2.1.1 - a) Datenvermeidung und Datensparsamkeit [Seite 134]
6.2.1.2 - b) Prinzip des Verbots mit Erlaubnisvorbehalt [Seite 135]
6.2.1.3 - c) Grundsatz der Zweckbindung [Seite 136]
6.2.1.4 - d) Grundsatz der Transparenz [Seite 137]
6.2.2 - 2. Regelungen zum privaten Datenumgang [Seite 138]
6.2.2.1 - a) Allgemeine Bestimmungen nicht-öffentlicher Datenverarbeitung [Seite 138]
6.2.2.2 - b) § 6 a BDSG: Automatisierte Einzelentscheidung [Seite 139]
6.2.2.3 - c) § 9 BDSG: Technische und organisatorische Maßnahmen [Seite 142]
6.2.2.4 - d) § 9 a BDSG: Datenschutzaudit [Seite 145]
6.2.2.5 - e) Zulässigkeit der Datenverwendung im nicht-öffentlichen Bereich [Seite 146]
6.2.2.5.1 - aa) § 28 I BDSG: Datenverwendung für eigene Geschäftszwecke [Seite 147]
6.2.2.5.1.1 - (1) Rechtsgeschäftliches Schuldverhältnis [Seite 148]
6.2.2.5.1.2 - (2) Wahrung berechtigter Interessen [Seite 149]
6.2.2.5.1.3 - (3) Allgemein zugängliche Daten [Seite 150]
6.2.2.5.2 - bb) § 28 III BDSG: Adresshandel, Werbung und Koppelungsverbot [Seite 151]
6.2.2.5.3 - cc) § 28 b BDSG: Scoring [Seite 153]
6.2.2.5.4 - dd) § 29 BDSG: Geschäftsmäßige Datenverwendung [Seite 154]
6.2.2.6 - f) Sonstige Vorschriften [Seite 157]
6.2.2.6.1 - aa) § 33 BDSG: Benachrichtigung des Betroffenen [Seite 157]
6.2.2.6.2 - bb) § 34 BDSG: Auskunftsrecht des Betroffenen [Seite 157]
6.2.2.6.3 - cc) § 35 BDSG: Berichtigung, Löschung und Sperrung von Daten [Seite 158]
6.2.3 - 3. Zwischenergebnis [Seite 159]
6.3 - III. Regelungen nach dem Telemediengesetz [Seite 162]
6.3.1 - 1. Anwendungsbereich und Regelungsinhalte [Seite 163]
6.3.2 - 2. Anlehnung an das allgemeine Datenschutzrecht [Seite 163]
6.3.3 - 3. Konzeptioneller Selbst- und Systemdatenschutz [Seite 164]
6.3.4 - 4. Zwischenergebnis [Seite 165]
6.4 - IV. Regelungen nach dem Telekommunikationsgesetz [Seite 165]
6.4.1 - 1. Anwendungsbereich und Regelungsinhalte [Seite 166]
6.4.2 - 2. Problemaufriss am Beispiel der Standortdaten [Seite 167]
6.4.3 - 3. Zwischenergebnis [Seite 167]
6.5 - V. Gesetz über intelligente Verkehrssysteme [Seite 168]
6.5.1 - 1. Regelungsinhalte [Seite 168]
6.5.2 - 2. Europäische Richtlinie 2010/40/EU [Seite 169]
6.5.3 - 3. Verordnungsermächtigung gemäß § 5 IVSG [Seite 169]
6.5.4 - 4. Zwischenergebnis [Seite 169]
6.6 - VI. Bewertung des nationalen Rechtsrahmens [Seite 169]
7 - F. Persönlichkeitsschutz und Datenschutz nach europäischem Recht [Seite 172]
7.1 - I. Verhältnis von nationalem und europäischem Recht [Seite 172]
7.1.1 - 1. Grundrechtsschutz und Ebenenpluralität [Seite 172]
7.1.2 - 2. Einfluss und Entfaltung europäischen Rechts [Seite 174]
7.1.3 - 3. Schnittstellen beider Rechtsordnungen [Seite 176]
7.2 - II. Europäische Schutzpflichtendimension [Seite 176]
7.3 - III. Überblick der europäischen Rechtslage [Seite 179]
7.3.1 - 1. Primärrechtliche Bestandsaufnahme [Seite 179]
7.3.1.1 - a) Art. 16 AEUV [Seite 180]
7.3.1.2 - b) Art. 39 EUV [Seite 181]
7.3.1.3 - c) Charta der Grundrechte der Europäischen Union [Seite 181]
7.3.1.3.1 - aa) Art. 7 EU-GRCharta [Seite 181]
7.3.1.3.2 - bb) Art. 8 EU-GRCharta [Seite 182]
7.3.1.4 - d) Verfassungsüberlieferungen und allgemeine Rechtsgrundsätze [Seite 184]
7.3.1.5 - e) Zwischenergebnis [Seite 184]
7.3.2 - 2. Sekundärrechtliche Bestandsaufnahme [Seite 185]
7.3.2.1 - a) Europäische Datenschutzgrundverordnung [Seite 186]
7.3.2.1.1 - aa) Amtliche Erwägungsgründe [Seite 186]
7.3.2.1.2 - bb) Allgemeine Bestimmungen [Seite 188]
7.3.2.1.3 - cc) Datenschutzgrundsätze [Seite 190]
7.3.2.1.3.1 - (1) Grundsätze für die Datenverarbeitung [Seite 190]
7.3.2.1.3.2 - (2) Rechtmäßigkeit der Datenverarbeitung [Seite 190]
7.3.2.1.3.3 - (3) Anforderungen an die Einwilligung [Seite 191]
7.3.2.1.4 - dd) Gewährung individuell-subjektiver Rechte [Seite 191]
7.3.2.1.4.1 - (1) Informationspflichten und Auskunftsrechte [Seite 191]
7.3.2.1.4.2 - (2) Automatisierte Einzelfallentscheidung und Profiling [Seite 192]
7.3.2.1.4.3 - (3) Das Recht auf Vergessenwerden [Seite 192]
7.3.2.1.4.4 - (4) Beschwerderecht gegenüber der Aufsichtsbehörde [Seite 194]
7.3.2.1.5 - ee) Datenschutz durch Technikgestaltung [Seite 194]
7.3.2.1.6 - ff) Kontrolle durch Aufsichtsbehörden [Seite 195]
7.3.2.2 - b) eCall-Verordnung [Seite 196]
7.3.2.3 - c) Richtlinienebene [Seite 197]
7.3.2.4 - d) Zwischenergebnis [Seite 199]
7.3.3 - 3. Europäische Menschenrechtskonvention [Seite 202]
7.3.3.1 - a) Stellung auf europäischer Ebene [Seite 202]
7.3.3.2 - b) Innerstaatliche Wirkung [Seite 203]
7.3.3.3 - c) Gewährleistungen gemäß Art. 8 EMRK [Seite 204]
7.3.4 - 4. Völkerrechtlicher Exkurs: Wiener Straßenverkehrskonvention [Seite 205]
7.3.5 - 5. Europäische Rechtsprechung [Seite 206]
8 - G. Bewertung der Untersuchungsergebnisse [Seite 209]
8.1 - I. Die staatliche Infrastrukturgewährleistungsverantwortung [Seite 209]
8.2 - II. Inhalt und Umfang der Schutzpflicht [Seite 212]
8.3 - III. Würdigung der bisherigen Schutzmaßnahmen [Seite 213]
8.4 - IV. Ausblick [Seite 215]
9 - Literaturverzeichnis [Seite 221]