Artikel 14

Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden

(1)   Werden personenbezogene Daten nicht bei der betroffenen Person erhoben, so teilt der Verantwortliche der betroffenen Person Folgendes mit:

  • a) den Namen und die Kontaktdaten des Verantwortlichen sowie gegebenenfalls seines Vertreters;
  • b) zusĂ€tzlich die Kontaktdaten des Datenschutzbeauftragten;
  • c) die Zwecke, fĂŒr die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage fĂŒr die Verarbeitung;
  • d) die Kategorien personenbezogener Daten, die verarbeitet werden;
  • e) gegebenenfalls die EmpfĂ€nger oder Kategorien von EmpfĂ€ngern der personenbezogenen Daten;
  • f) gegebenenfalls die Absicht des Verantwortlichen, die personenbezogenen Daten an einen EmpfĂ€nger in einem Drittland oder einer internationalen Organisation zu ĂŒbermitteln, sowie das Vorhandensein oder das Fehlen eines Angemessenheitsbeschlusses der Kommission oder im Falle von Übermittlungen gemĂ€ĂŸ Artikel 46 oder Artikel 47 oder Artikel 49 Absatz 1 Unterabsatz 2 einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, eine Kopie von ihnen zu erhalten, oder wo sie verfĂŒgbar sind.
  • a) die Dauer, fĂŒr die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien fĂŒr die Festlegung dieser Dauer;
  • b) wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden;
  • c) das Bestehen eines Rechts auf Auskunft seitens des Verantwortlichen ĂŒber die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf EinschrĂ€nkung der Verarbeitung und eines Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf DatenĂŒbertragbarkeit;
  • d) wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a beruht, das Bestehen eines Rechts, die Einwilligung jederzeit zu widerrufen, ohne dass die RechtmĂ€ĂŸigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berĂŒhrt wird;
  • e) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • f) aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls ob sie aus öffentlich zugĂ€nglichen Quellen stammen;
  • g) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemĂ€ĂŸ Artikel 22 AbsĂ€tze 1 und 4 und — zumindest in diesen FĂ€llen — aussagekrĂ€ftige Informationen ĂŒber die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung fĂŒr die betroffene Person.
  • (3)   Der Verantwortliche erteilt die Informationen gemĂ€ĂŸ den AbsĂ€tzen 1 und 2
  • a) unter BerĂŒcksichtigung der spezifischen UmstĂ€nde der Verarbeitung der personenbezogenen Daten innerhalb einer angemessenen Frist nach Erlangung der personenbezogenen Daten, lĂ€ngstens jedoch innerhalb eines Monats,
  • b) falls die personenbezogenen Daten zur Kommunikation mit der betroffenen Person verwendet werden sollen, spĂ€testens zum Zeitpunkt der ersten Mitteilung an sie, oder,
  • c) falls die Offenlegung an einen anderen EmpfĂ€nger beabsichtigt ist, spĂ€testens zum Zeitpunkt der ersten Offenlegung.
  • (4)   Beabsichtigt der Verantwortliche, die personenbezogenen Daten fĂŒr einen anderen Zweck weiterzuverarbeiten als den, fĂŒr den die personenbezogenen Daten erlangt wurden, so stellt er der betroffenen Person vor dieser Weiterverarbeitung Informationen ĂŒber diesen anderen Zweck und alle anderen maßgeblichen Informationen gemĂ€ĂŸ Absatz 2 zur VerfĂŒgung.
  • (5)   Die AbsĂ€tze 1 bis 4 finden keine Anwendung, wenn und soweit
  • a) die betroffene Person bereits ĂŒber die Informationen verfĂŒgt,
  • b) die Erteilung dieser Informationen sich als unmöglich erweist oder einen unverhĂ€ltnismĂ€ĂŸigen Aufwand erfordern wĂŒrde; dies gilt insbesondere fĂŒr die Verarbeitung fĂŒr im öffentlichen Interesse liegende Archivzwecke, fĂŒr wissenschaftliche oder historische Forschungszwecke oder fĂŒr statistische Zwecke vorbehaltlich der in Artikel 89 Absatz 1 genannten Bedingungen und Garantien oder soweit die in Absatz 1 des vorliegenden Artikels genannte Pflicht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeintrĂ€chtigt In diesen FĂ€llen ergreift der Verantwortliche geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person, einschließlich der Bereitstellung dieser Informationen fĂŒr die Öffentlichkeit,
  • c) die Erlangung oder Offenlegung durch Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt und die geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person vorsehen, ausdrĂŒcklich geregelt ist oder
  • d) die personenbezogenen Daten gemĂ€ĂŸ dem Unionsrecht oder dem Recht der Mitgliedstaaten dem Berufsgeheimnis, einschließlich einer satzungsmĂ€ĂŸigen Geheimhaltungspflicht, unterliegen und daher vertraulich behandelt werden mĂŒssen.