Thread by @AndreasKrisch

In Oberösterreich wird aktuell für die Gastronomie eine freiwillige #Gästeregistrierung empfohlen: ooe.orf.at/stories/305705… Dabei ist aus Sicht des #Datenschutz|es einiges zu beachten: 1/8

Eine #datenschutz|konforme #Gästeregistrierung muss so erfolgen, dass Gäste nicht gegenseitig ihre Daten einsehen können (z.B. Einwurf von Einzelblättern in eine Box statt Eintragen in eine offen einsehbare Liste). 2/8

Zur Erteilung einer #datenschutz|konformen Einwilligung (= Freiwilligkeit) muss vorher über die Umstände der #Gästeregistrierung informiert werden (Zweck, Dauer, Empfänger, ... sh. Art 13 #DSGVO datenschutzhandbuch.com/DSH/Recht:Arti…) 3/8

Die #Gästeregistrierung darf nicht Voraussetzung für den Besuch des Lokals sein, da ansonsten keine Freiwilligkeit mehr gegeben ist und die erteilte #Datenschutz Einwilligung ungültig ist. Damit fehlt dann auch die Rechtsgrundlage für die Datenverarbeitung. 4/8

Die Daten der #Gästeregistrierung dürfen nicht für andere Zwecke verwendet werden. Also nur Weitergabe an Gesundheitsbehörden im Anlassfall. Keine Weitergabe an die Polizei für sonstige (Ermittlungs-)Zwecke oder Verwendung für Werbung, etc. 5/8

Die Rechte der Betroffenen müssen bei der #Gästeregistrierung gewahrt werden. Dazu zählen unter anderem das Recht auf Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung. Es muss also auch möglich sein, Gästedaten zu löschen, wenn dies verlangt wird. 6/8

Schließlich ist die #Gästeregistrierung auch noch in das Verzeichnis der Verarbeitungstätigkeiten einzutragen und geeignete #Datenschutz und Datensicherheitsmaßnahmen (TOMs) festzulegen und einzuhalten. 7/8

All das ist wichtig, weil es um das Vertrauen der Gäste geht. Wenn der #Datenschutz nicht gewährleistet ist, wird eine #Gästeregistrierung nicht funktionieren. Und damit wäre auch das #ContactTracing der Gesundheitsbehörden in dieser Form nicht möglich. 8/8