Fachnews Datenschutz: Vermieter und Hausverwalter haben gegenüber Mietern eine Informationspflicht nach Art. 13 DSGVO Montag, 18. März 2019
Die sowohl im Rahmen eines Mietverhältnisses als auch der Anbahnung eines Mietsverhältnisses erhobenen personenbezogenen Daten fallen unter den Anwendungsbereich der Europäischen Datenschutzgrundverordnung (DSGVO). Vermieter und Hausverwalter sollten deshalb bei ihrer Arbeit die Vorschriften über den Datenschutz berücksichtigen.Neben großen Wohnungsbaugesellschaften, Hausverwaltern und Maklern gelten die Bestimmungen der DSGVO auch für private Vermieter. Natürliche Personen sind zwar vom Anwendungsbereich der DSGVO ausgenommen. Dies aber nur, wenn die Verarbeitung der personenbezogenen Daten der Ausübung ausschließlich persönlicher oder familiärer Zwecke dient. Geschäftliche Tätigkeiten eines privaten Vermieters unterfallen somit dem Anwendungsbereich, unabhängig von der Anzahl der Immobilien. Vermieter sollten daher in Zukunft einige Punkte im Umgang mit den Daten ihrer Mieter beachten.Worauf müssen Vermieter achten?Neben den Grundsätzen der Datenminimierung und Zweckbindung, wonach keine unnötigen Daten der Mieter zu sammeln sind und nur für die Verarbeitung bestimmten Zweck verwendet werden dürfen, dem Grundsatz der Rechtmäßigkeit, nachdem jede Verarbeitung einer Rechtsgrundlage bedarf, dem Grundsatz der Integrität und Vertraulichkeit, wonach eine angemessene Sicherheit der Datenverarbeitung zu gewährleisten ist und dem Grundsatz der Rechenschaftspflicht, nachdem die Verarbeitungen ausreichend zu dokumentieren sind, haben Vermieter vor allem auch den Grundsatz der Transparenz, wonach Mieter ausreichend über den Umgang ihrer personenbezogenen Daten und den ihnen zustehenden Rechten zu informieren sind, zu berücksichtigen. Informationspflicht gem. Art. 13 und 14 DSGVOVermieter, Wohnungsbaugesellschaften, Hausverwalter und Makler haben gegenüber den Mietern die Pflicht, diese zum Zeitpunkt der Erhebung der Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache über die Informationen nach Art. 13 u. 14 DSGVO und den ihnen zustehenden Rechten nach Artt. 15 ff. DSGVO in Kenntnis zu setzen. Inhaltlich sollten hierbei folgende Informationen berücksichtigt werden: Namen und Kontaktdaten des Vermieters und gegebenenfalls des Datenschutzbeauftragten Zweck der Datenverarbeitung: Zum Beispiel, weil Sie für die Nebenkostenabrechnung erforderlich sind Rechtsgrundlage der Datenverarbeitung Dauer der Speicherung Hinweis auf die dem Mieter zustehenden Rechte: Recht auf Auskunft, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit. Gegebenenfalls das berechtigte Interesse, das vom Vermieter mit der Verarbeitung verfolgt wird. Beschwerderecht bei der Datenschutzaufsichtsbehörde Herkunft der Daten Recht des Mieters eine Einwilligung jederzeit zu widerrufen, sofern keine anderweitige Rechtsgrundlage für die Verarbeitung – z.B. die Notwendigkeit zur Vertragserfüllung – besteht Widerspruchsrecht im Falle einer Verarbeitung auf Grundlage von berechtigten Interessen nach Art. 6. Abs. 1 S. 1 lit. f DSGVO Gegebenenfalls die Kategorien der personenbezogenen Daten, wenn die Erhebung nicht bei der betroffenen Person erfolgt Und weitere Empfänger der Daten, wie z. B. Ablesefirmen Die Haus-, Wohnungs- und Grundeigentümervereine geben zahlreiche Hilfestellungen und Praxistipps bei der Umsetzung der DSGVO. Einzelne Punkte die nicht zum Stichtag letzten Jahres im Datenschutz umgesetzt worden sind, können zumindest gut vollziehbar nachgeholt werden.Im Rahmen der Informationspflicht der Vermieter, Wohnungsbaugesellschaften und Hausverwalter möchten wir vorausschauend auf die Volkszählung Zensus 2021 aufmerksam machen. Vermieter werden dann der rechtlichen Verpflichtung unterliegen, Daten über einzelne Bewohner den statistischen Ämtern des Bundes und der Länder weiterzuleiten. Diese Form der Datenverarbeitung ist eine Zweckänderung, worüber die Mieter gesondert zu informieren sind.Autor: Markus Spöhr, Wirtschaftsjurist LL.B. & Berater im Datenschutz Zurück zur Newsübersicht
Das könnte Sie auch interessieren: Fachnews vom 20. Juni 2024 Datenschutz Aus dem Datenschutz-Blog: AI-Act – ein Überblick Der sog. Artificial Intelligence Act (AI-Act, KI-Gesetz) wurde am 13. März 2024 vom Europäischen Parlament beschlossen und am 21. Mai 2024 von den Mitgliedsstaaten der EU verabschiedet. Dieses Gesetz definiert erstmals einheitliche Standards zur Regulierung des Einsatzes von KI-Systemen in der EU. … Weiterlesen … Aus dem Datenschutz-Blog: AI-Act – ein Überblick Fachnews vom 22. Mai 2024 Datenschutz Aus dem Datenschutz-Blog: Die Zulässigkeit digitaler Entgeltabrechnungen Es ist mittlerweile üblich, dass wir Rechnungen und Dokumente digital erhalten. Zu denken sind an Rechnungen von Mobilfunk- oder Stromanbietern oder recht neu auch das eRezept oder die eAU. Stutzig werden wir, wenn die Entgeltabrechnung von Arbeitgebern digital zur Verfügung gestellt wird. In einer … Weiterlesen … Aus dem Datenschutz-Blog: Die Zulässigkeit digitaler Entgeltabrechnungen Fachnews vom 02. Mai 2024 Datenschutz Aus dem Datenschutz-Blog: eAU: Neuerungen für Arbeitgeber Seit dem 01.01.2023 gilt für Arbeitgeber die Pflicht, die Arbeitsunfähigkeitsbescheinigung (AU) ihrer Beschäftigten digital abzurufen. Mit diesem elektronischen Meldeverfahren kommen auch datenschutzrechtliche Anpassungen auf den Arbeitgeber zu. In diesem Artikel möchten wir einen Überblick über das … Weiterlesen … Aus dem Datenschutz-Blog: eAU: Neuerungen für Arbeitgeber Fachnews vom 26. März 2024 Datenschutz Aus dem Datenschutz-Blog: Die NIS2-Richtlinie und deren Umsetzung In Zeiten des digitalen Wandels rückt das Thema der Cybersicherheit, insbesondere für kritische Infrastrukturen, immer mehr in den Fokus der Öffentlichkeit. Es wird von einer signifikant gestiegenen Bedrohungslage für Wirtschaft, Verwaltung und Gesellschaft gesprochen. Weiterlesen … Aus dem Datenschutz-Blog: Die NIS2-Richtlinie und deren Umsetzung Fachnews vom 06. März 2024 Datenschutz Aus dem Datenschutz-Blog: DSA, DMA, AIA, NIS2 – Die Erweiterung des EU-Regelwerks für digitale Sachverhalte Was sich anhört wie ein Satz aus einem beliebten deutschen Rap-Lied ist tatsächlich Teil der EU-Digitalisierungsstrategie für digitale Sachverhalte. Wir schauen hinter die Kürzel und zeigen, was 2024 und darüber hinaus wichtig wird und ist. Weiterlesen … Aus dem Datenschutz-Blog: DSA, DMA, AIA, NIS2 – Die Erweiterung des EU-Regelwerks für digitale Sachverhalte Fachnews vom 27. Februar 2024 Datenschutz Einwilligung – Drahtseilakt zwischen rechtlicher Ausgestaltung und praktischer Handhabung Es begegnet uns nahezu alltäglich – das Erfordernis der Einwilligung. Im beruflichen wie auch im privaten Kontext. In der datenschutzrechtlichen Praxis finden sich vereinzelt die unterschiedlichsten Vorlagen und Muster, welche komprimiert den notwendigen Inhalt der Einwilligung wiedergeben. Meist … Weiterlesen … Einwilligung – Drahtseilakt zwischen rechtlicher Ausgestaltung und praktischer Handhabung Fachnews vom 24. Januar 2024 Datenschutz Interne Mitteilungen über Beschäftigte Manche Dinge sind so trivial, man macht sie einfach. Aus Nettigkeit, aus Rücksicht, aus Freude, weil man eben muss oder eben gerne möchte. Was ist schon dabei, dem lieben Arbeitskollegen zum Geburtstag zu gratulieren, der Kollegin zur Beförderung anerkennend auf die Schulter zu klopfen oder der … Weiterlesen … Interne Mitteilungen über Beschäftigte Fachnews vom 15. August 2023 Datenschutz EU-US Data Privacy Framework – was lange währt wird endlich gut? Was lange währt wird endlich gut – oder bietet der Angemessenheitsbeschluss doch nur eine neue Rechtsgrundlage auf Zeit? Was der neue Beschluss mit sich bringt und was das für Sie bedeutet finden Sie im folgenden Beitrag. Weiterlesen … EU-US Data Privacy Framework – was lange währt wird endlich gut? Fachnews vom 06. Juli 2023 Datenschutz Zum Stand des Angemessenheitsbeschlusses zwischen der EU und den USA Mit seinem Urteil vom 16. Juli 2020 hat der EuGH den Nachweis eines angemessenen Datenschutzniveaus durch die Privacy Shield-Zertifizierung aberkannt (Urteil v. 16.07.2020, Az. C‑311/18, Schrems II). Seit diesem Urteil fehlt es für die Übertragung personenbezogener Daten in die USA in vielen Fällen … Weiterlesen … Zum Stand des Angemessenheitsbeschlusses zwischen der EU und den USA Fachnews vom 20. Juni 2023 Datenschutz Gruppenpostfächer – Personendaten in vielen Händen Jedes Unternehmen hat mindestens eins davon: Ein Gruppenpostfach. Mit dem Allrounder unter den E‑Mail-Postfächern lassen sich mit wenig Aufwand mehrere Fliegen mit einer Klappe schlagen. Um das datenschutzrechtliche Niveau zu halten, muss bereits bei der Anlage eines Gruppenpostfachs Sorgfalt … Weiterlesen … Gruppenpostfächer – Personendaten in vielen Händen Fachnews vom 07. Juni 2023 Datenschutz Das Verbandbuch und der Datenschutz Die erforderliche Aufzeichnung geleisteter Erste-Hilfe-Maßnahmen in Unternehmen, Behörden, Kindertageseinrichtungen und in Schulen erfolgen in der Praxis meist in sogenannten Verbandbüchern. Wie sind diese Aufzeichnungen datenschutzrechtlich zu bewerten und was gilt es bei der Organisation der … Weiterlesen … Das Verbandbuch und der Datenschutz Fachnews vom 16. Mai 2023 Datenschutz Die Revision der ISO/IEC 27001:2022 und der Datenschutz Die im Oktober 2022 veröffentlichte ISO/IEC 27001 in der Version 2022 löst die ISO/IEC 27001:2013, wohl wichtigste Norm zur Informationssicherheit, ab und rückt den Datenschutz stärker in den Fokus. Weiterlesen … Die Revision der ISO/IEC 27001:2022 und der Datenschutz < >