Geltende Gesetze und Verordnungen (SGV. NRW.)  mit Stand vom 5.4.2024

40 / 43

§ 40
Unabhängige Datenschutzkontrolle

(1) Jedermann kann sich an die Landesbeauftragte oder den Landesbeauftragten für Datenschutz und Informationsfreiheit (die oder der Landesbeauftragte) wenden, wenn er der Ansicht ist, bei der Verarbeitung seiner personenbezogenen Daten nach diesem Gesetz durch öffentliche oder nichtöffentliche Stellen in seinen Rechten verletzt worden zu sein.

(2) Die oder der Landesbeauftragte kontrolliert bei den öffentlichen und nichtöffentlichen Stellen die Einhaltung der Vorschriften über den Datenschutz. Sie oder er berät die öffentlichen und nichtöffentlichen Stellen in Belangen des Datenschutzes. Soweit die Einhaltung von Vorschriften der Kontrolle durch die G 10-Kommission unterliegt, unterliegt sie nicht der Kontrolle durch die Landesbeauftragte oder den Landesbeauftragten, es sei denn, die G 10-Kommission ersucht die Landesbeauftragte oder den Landesbeauftragten, die Einhaltung der Vorschriften über den Datenschutz bei bestimmten Vorgängen oder in bestimmten Bereichen zu kontrollieren und ausschließlich ihr darüber zu berichten.

(3) Die öffentlichen und nichtöffentlichen Stellen sind verpflichtet, die Landesbeauftragte oder den Landesbeauftragten und ihre oder seine schriftlich besonders beauftragten Personen bei der Aufgabenerfüllung zu unterstützen. Den in Satz 1 genannten Personen ist dabei insbesondere

1. Auskunft zu ihren Fragen sowie Einsicht in alle Unterlagen, insbesondere in die gespeicherten Daten und in die Datenverarbeitungsprogramme, zu gewähren, die im Zusammenhang mit der Kontrolle nach Absatz 2 stehen, sowie

2. jederzeit Zutritt zu allen Diensträumen zu gewähren.

Dies gilt nicht, soweit die zuständige oberste Landesbehörde oder die oberste Aufsichtsbehörde im Einzelfall feststellt, dass die Auskunft oder Einsicht die Sicherheit des Bundes oder eines Landes gefährden würde.

(4) Stellt die oder der Landesbeauftragte bei Datenverarbeitungen der öffentlichen oder nichtöffentlichen Stellen Verstöße gegen die Vorschriften über den Datenschutz fest, beanstandet sie oder er dies gegenüber der obersten Landesbehörde oder der obersten Aufsichtsbehörde und fordert diese zur Stellungnahme innerhalb einer von ihr oder ihm zu bestimmenden Frist auf. Die oder der Landesbeauftragte kann von einer Beanstandung absehen oder auf eine Stellungnahme verzichten, insbesondere wenn es sich um unerhebliche oder zwischenzeitlich beseitigte Mängel handelt. Die Stellungnahme soll eine Darstellung der Maßnahmen enthalten, die aufgrund der Beanstandung der oder des Landesbeauftragten getroffen worden sind. Die oder der Landesbeauftragte kann den Verantwortlichen davor warnen, dass beabsichtigte Verarbeitungsvorgänge voraussichtlich gegen in diesem Gesetz enthaltene und andere auf die jeweilige Datenverarbeitung anzuwendende Vorschriften über den Datenschutz verstoßen.

Fußnoten:

Fn 1

In Kraft getreten am 5. März 2022 (GV. NRW. S. 233).