Geltende Gesetze und Verordnungen (SGV. NRW.)  mit Stand vom 17.4.2024

38 / 48

§ 35
Protokollierung

(1) In automatisierten Verarbeitungssystemen sind die folgenden Verarbeitungsvorgänge zu protokollieren:

1. Erhebung und Speicherung,

2. Veränderung,

3. Abfrage,

4. Offenlegung einschließlich Übermittlung,

5. Kombination und

6. Löschung oder Einschränkung der Verarbeitung.

(2) Die Protokolle über Abfragen und Offenlegungen müssen es ermöglichen, das Datum und die Uhrzeit dieser Vorgänge und so weit wie möglich die Identifizierung der Person, die die personenbezogenen Daten abgefragt oder offengelegt hat, und die Identität der empfangenden Stelle der Daten festzustellen. Aus der Identität der Person muss sich auch die Begründung für eine Abfrage oder Offenlegung ableiten lassen.

(3) Die Protokolle dürfen ausschließlich zur Überprüfung der Rechtmäßigkeit der Datenverarbeitung durch die behördliche Datenschutzbeauftragte oder den behördlichen Datenschutzbeauftragten, die Landesbeauftragte oder den Landesbeauftragten für Datenschutz und Informationsfreiheit sowie für die Eigenüberwachung und für die Gewährleistung der Integrität und Sicherheit der personenbezogenen Daten verwendet werden. Die Protokolldaten dürfen auch zur Verfolgung von Straftaten oder für beamtenrechtliche oder disziplinarrechtliche Maßnahmen im Zusammenhang mit einer Verletzung des Datengeheimnisses sowie zur Verfolgung von Straftaten von erheblicher Bedeutung verarbeitet werden.

(4) Die Protokolldaten sind zwei Jahre nach ihrer Generierung zu löschen. Die §§ 42 bis 44 gelten entsprechend.

(5) Die Protokolle sind der oder dem Landesbeauftragten für Datenschutz und Informationsfreiheit auf Anforderung zur Verfügung zu stellen.

Fußnoten:

Fn 1

In Kraft getreten am 25. Oktober 2018 (GV. NRW. S. 555); geändert durch Artikel 6 des Gesetzes vom 13. April 2022 (GV. NRW. S. 543), in Kraft getreten am 28. April 2022.

Fn 2

Inhaltsübersicht geändert durch Artikel 6 des Gesetzes vom 13. April 2022 (GV. NRW. S. 543), in Kraft getreten am 28. April 2022.

Fn 3

§ 2, § 12; § 13 Absatz 2, § 15 Absatz 2, § 20 Absatz 3, § 24 Absatz 7, § 33 Absatz 2, 3 und 5, § 38 Absatz 2 und § 47 Absatz 2 geändert durch Artikel 6 des Gesetzes vom 13. April 2022 (GV. NRW. S. 543), in Kraft getreten am 28. April 2022.

Fn 4

§ 16 Absatz 7 (neu) eingefügt, Absatz 7 (alt) umbenannt in Absatz 8 (alt) und geändert durch Artikel 6 des Gesetzes vom 13. April 2022 (GV. NRW. S. 543), in Kraft getreten am 28. April 2022.

Fn 5

§ 25a neu eingefügt durch Artikel 6 des Gesetzes vom 13. April 2022 (GV. NRW. S. 543), in Kraft getreten am 28. April 2022.