Gesetz zum Schutz personenbezogener Daten der Bürger (Datenschutzgesetz Sachsen-Anhalt - DSG LSA)
Fünfter Abschnitt – Sondervorschriften
§ 25 DSG LSA – Automatisierte Verfahren mittels mobiler personenbezogener Datenträger (1)
Außer Kraft am 26. Februar 2020 durch Artikel 16 Absatz 2 des Gesetzes vom 18. Februar 2020 (GVBl. LSA S. 25). Zur weiteren Anwendung s. § 34 des Gesetzes vom 18. Februar 2020 (GVBl. LSA S. 25).
(1) Automatisierte Verfahren, soweit sie auf oder durch mobile personenbezogene Datenträger ablaufen, dürfen von öffentlichen Stellen nur eingesetzt werden, wenn
- 1.
dies durch eine oder aufgrund einer Rechtsvorschrift vorgesehen ist,
- 2.
der Betroffene eingewilligt hat,
- 3.
dies zur Kontrolle von Zugangs- oder Zugriffsberechtigungen erfolgt, insbesondere in Durchführung technischer und organisatorischer Maßnahmen nach § 6 oder
- 4.
dies zum Nachweis erforderlich ist
- a)
über An- und Abwesenheitszeiten,
- b)
über die Inanspruchnahme von Berechtigungen oder Leistungen oder
- c)
über die Eigenschaft der Zugehörigkeit zu einer bestimmten Personengruppe
und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der Betroffenen entgegenstehen.
(2) In solchen Verfahren dürfen nicht mehr personenbezogene Daten erhoben, verarbeitet oder genutzt werden, als für die nach Absatz 1 genannten Zwecke erforderlich sind.
(3) Die Stelle, die ein Verfahren nach Absatz 1 einsetzt oder ändert, muss den Betroffenen
- 1.
über ihre Identität und Anschrift,
- 2.
in allgemein verständlicher Form über die Funktionsweise des Datenträgers einschließlich der Art der zu verarbeitenden personenbezogenen Daten,
- 3.
- 4.
über die bei Verlust oder Zerstörung des Datenträgers zu treffenden Maßnahmen
unterrichten, soweit er nicht bereits Kenntnis erlangt hat.
(4) Der Vorgang des Erhebens, Verarbeitens oder Nutzens muss für den Betroffenen erkennbar sein.
