Die datenschutzrechtliche Einwilligung im Gesundheitsbereich unter der DSGVO. Anna-Lena Hoffmann
(DSGVO): Harmonisierungsmaßnahme oder Harmonisierungshemmer im EU Binnenmarkt?, in: Sander/Pošćić/Martinović (Hrsg.), Exploring the Social Dimension of Europe, S. 231–247; Mišćenić/Hoffmann, The Role of Opening Clauses, ECLIC 2020, S. 44–61. 99 Voigt/von dem Bussche, EU-Datenschutz-Grundverordnung (DSGVO), 2018, S. 289ff.; Müller, Die Öffnungsklauseln der Datenschutzgrundverordnung – Ein Beitrag zur Europäischen Handlungsformenlehre, 2018, S. 89ff.; Bozkurt, EU-DSGVO und Compliance, Rechtliche und wirtschaftliche Herausforderungen, 2018, S. 17; Kühling et al., Die Datenschutz-Grundverordnung und das nationale Recht – Erste Überlegungen zum innerstaatlichen Regelungsbedarf, 2016, S. 9. 100 Mišćenić/Hoffmann Öffnungsklauseln in der Datenschutz-Grundverordnung (DSGVO): Harmonisierungsmaßnahme oder Harmonisierungshemmer im EU Binnenmarkt?, in: Sander/Pošćić/Martinović (Hrsg.), Exploring the Social Dimension of Europe, S. 231–247. 101 Vgl. hierzu Kühling/Martini et al., Die DS-GVO und das nationale Recht, S. 9; Bozkurt, EU-DSGVO und Compliance, S. 18; Schwartmann/Klein, in: Schwartmann et al. (Hrsg.), DS-GVO/BDSG, Datenschutz-Grundverordnung Bundesdatenschutzgesetz, 2. Aufl. 2020, Art. 6 DSGVO Rn. 195, 2016; ähnlich auch Feiler/Forgó, welche darüber hinaus zwischen echten und unechten Öffnungsklauseln differenzieren, vgl. Feiler/Forgó, EU-DSGVO: EU-Datenschutz-Grundverordnung, 2016, S. 10ff. und auch Feiler, Öffnungsklauseln in der Datenschutz-Grundverordnung – Regelungsspielraum des österreichischen Gesetzgebers, jusIT 2016/93, S. 210ff. 102 BT-Drs. 18/11325, S. 73. 103 Vgl. Feiler/Forgó, EU-DSGVO, S. 10; Mišćenić/Hoffmann Öffnungsklauseln in der Datenschutz-Grundverordnung (DSGVO): Harmonisierungsmaßnahme oder Harmonisierungshemmer im EU Binnenmarkt?, in: Sander/Pošćić/Martinović (Hrsg.), Exploring the Social Dimension of Europe, S. 231–247. 104 Art. 54 DSGVO sieht vor, dass jeder Mitgliedstaat durch Rechtsvorschriften die Errichtung jeder Aufsichtsbehörde, sowie u.a. Qualifikationen, Amtszeit und ggf. Wiederernennung sowie Vorschriften und Verfahren für die Ernennung von Mitgliedern der Aufsichtsbehörde festlegt. 105 Schwartmann/Klein, in: Schwartmann et al. (Hrsg.), DS-GVO/BDSG, Art. 6 DSGVO, Rn. 216. 106 Art. 8 Abs. 1 DSGVO bezieht sich auf die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft; die DSGVO knüpft das Alter für eine wirksame Einwilligung an die Vollendung des sechzehnten Lebensjahres, wobei Mitgliedstaaten diese Grenze absenken dürfen, sofern sie nicht unterhalb der Vollendung des dreizehnten Lebensjahres festgelegt wird; vgl. auch Bozkurt, EU-DSGVO und Compliance, S. 18. 107 Kühling et al., Die DS-GVO und das nationale Recht, S. 9; vgl. auch Bozkurt, EU-DSGVO und Compliance, S. 34; Mišćenić/Hoffmann Öffnungsklauseln in der Datenschutz-Grundverordnung (DSGVO): Harmonisierungsmaßnahme oder Harmonisierungshemmer im EU Binnenmarkt?, in: Sander/Pošćić/Martinović (Hrsg.), Exploring the Social Dimension of Europe, S. 231–247. 108 Über Art. 23 DSGVO können Mitgliedstaaten Pflichten und Rechte gem. Art. 12 bis 22 (Rechte der betroffenen Person), unter den in Art. 23 DSGVO genannten recht umfangreichen Bedingungen (insb. zur Wahrung öffentlicher Interessen) beschränken; Art. 85 DSGVO ermöglicht es den Mitgliedstaaten, Vorgaben der DSGVO mit dem Recht auf Meinungsfreiheit und Informationsfreiheit in Einklang zu bringen; vgl. auch Voigt/von dem Bussche, DSGVO, S. 294. 109 Laut Art. 87 DSGVO können Mitgliedstaaten spezifische Bedingungen für die Verarbeitung nationaler Kennziffern oder Kennzeichen von allgemeiner Bedeutung festlegen. Deutschland hat von dieser Regelung bisher keinen Gebrauch gemacht. 110 Vgl. Voigt/von dem Bussche, DSGVO, S. 290ff.; Mišćenić/Hoffmann Öffnungsklauseln in der Datenschutz-Grundverordnung (DSGVO): Harmonisierungsmaßnahme oder Harmonisierungshemmer im EU Binnenmarkt?, in: Sander/Pošćić/Martinović (Hrsg.), Exploring the Social Dimension of Europe, S. 231–247. 111 Kühling et al., Die DS-GVO und das nationale Recht, S. 9. 112 Art. 88 DSGVO ermöglicht es den Mitgliedstaaten, durch Rechtsvorschriften bzw. Kollektivvereinbarungen spezifischere Vorschriften im Beschäftigtenkontext zu erlassen. Beispielhaft erwähnt Art. 88 DSGVO u.a. Zwecke der Einstellung, Erfüllung des Arbeitsvertrags, Planung und Organisation der Arbeit, Gleichheit und Diversität, Gesundheit und Sicherheit am Arbeitsplatz. Die im Rahmen von Art. 88 DSGVO vorgenommenen Maßnahmen müssen gem. Abs. 3 gegenüber der Kommission mitgeteilt werden; vgl. auch Voigt/von dem Bussche, DSGVO, S. 297ff.; Mišćenić/Hoffmann Öffnungsklauseln in der Datenschutz-Grundverordnung (DSGVO): Harmonisierungsmaßnahme oder Harmonisierungshemmer im EU Binnenmarkt?, in: Sander/Pošćić/Martinović (Hrsg.), Exploring the Social Dimension of Europe, S. 231–247. 113 Aus Art. 9 Abs. 4 DSGVO ergibt sich, dass Mitgliedstaaten durch zusätzliche Bedingungen und Beschränkungen die Verarbeitung von genetischen, biometrischen oder Gesundheitsdaten regeln können; vgl. auch Mester, in: Taeger/Gabel (Hrsg.), DSGVO BDSG, 3. Aufl., 2019, Art. 9 Rn. 37. 114 Pötters, in: Gola (Hrsg.), DS-GVO, Art. 1 Rn. 18., m.w.N.; EuGH, Urteil vom 6. November 2003, C-101/01, Lindqvist, ECLI:EU:C:2003:596, Rn. 50 (noch zur DSRL). 115 Pötters, in: Gola (Hrsg.), DS-GVO, Art. 1 Rn. 19. 116 Müller, Die Öffnungsklauseln der DSGVO, S. 123. 117 Maschmann, in: Kühling/Buchner (Hrsg.), DS-GVO BDSG, Art. 88 Rn. 8. 118 Laue, Öffnungsklauseln in der DS-GVO – Öffnung wohin?, ZD 2016, S. 464. 119 Maschmann, in: Kühling/Buchner (Hrsg.), DS-GVO BDSG, Art. 88 Rn. 10; instruktiv hierzu auch Müller, Die Öffnungsklauseln der Datenschutzgrundverordnung – Ein Beitrag zur Europäischen Handlungsformenlehre, 2018, S. 127. 120 Maschmann, in: Kühling/Buchner (Hrsg.), DS-GVO BDSG, Art. 88 Rn. 10; Müller, Die Öffnungsklauseln der DSGVO, S. 211; zur Auslegung von europäischem Sekundärrecht vgl. auch Funke, Dogmatik und Voraussetzungen der datenschutzrechtlichen Einwilligung im Zivilrecht, 2017, S. 189 m.w.N. 121 Funke, Dogmatik und Voraussetzungen der datenschutzrechtlichen Einwilligung im Zivilrecht, S. 198. 122 Funke, Dogmatik und Voraussetzungen der datenschutzrechtlichen Einwilligung im Zivilrecht, S. 189–199 m.w.N. 123 Müller, Die Öffnungsklauseln der DSGVO, S. 215f.; für eine „eher“ restriktive Auslegung Pötters, in: Gola (Hrsg.), DS-GVO, Art. 88 Rn. 3; a.A. Riesenhuber, in: Wolff/Brink (Hrsg.), BeckOK DatenschutzR, Art. 88 Rn. 13; für eine selbstständige Interpretation jeder Öffnungsklausel Hornung/Spiecker gen. Döhmann, in: Simitis/Hornung/Spieker gen. Döhmann (Hrsg.), DatenschR, Einleitung, Rn. 230. 124 Müller, Die Öffnungsklauseln der DSGVO, S. 216. 125 Müller, Die Öffnungsklauseln der DSGVO, S. 216. 126 Zum ersten Entwurf vgl. Kuner, The European Commission’s Proposed Data Protection Regulation, Privacy & Security Law Report 2012, S. 14: “For example, because the Proposed Regulation would be directly applicable, it would provide as near complete harmonization as is possible under EU law”. 127 Vgl. Art. 6 Abs. 3 S. 1 lit.