Webinar: Kostenloses Webinar zum neuen KI-Assistenten morgen, 14. Oktober 2026 11:30 Uhr Unverbindlich anmelden
×
×
Doctrine-WebinarNicht verpassen
Kostenloses Webinar zum neuen KI-Assistenten morgen, 14. Oktober 2026 11:30 - 12:00 Uhr Unverbindlich anmelden
Das neue Bundesdatenschutzgesetz gilt seit dem 25. Mai 2018. Zur alten Fassung von § 22 BDSG.

Bundesdatenschutzgesetz

   Teil 2 - Durchführungsbestimmungen für Verarbeitungen zu Zwecken gemäß Artikel 2 der Verordnung (EU) 2016/679 (§§ 22 - 44)   
   Kapitel 1 - Rechtsgrundlagen der Verarbeitung personenbezogener Daten (§§ 22 - 31)   
   Abschnitt 1 - Verarbeitung besonderer Kategorien personenbezogener Daten und Verarbeitung zu anderen Zwecken (§§ 22 - 25)   
Gliederung
Zitiervorschläge
https://dejure.org/gesetze/BDSG/__paste_norm__.html
__paste_bez__ __paste_norm__ BDSG (https://dejure.org/gesetze/BDSG/__paste_norm__.html)
__paste_bez__ __paste_norm__ BDSG
__paste_bez__ __paste_norm__ Bundesdatenschutzgesetz (https://dejure.org/gesetze/BDSG/__paste_norm__.html)
__paste_bez__ __paste_norm__ Bundesdatenschutzgesetz
Tipp: Sie können bequem auch Untereinheiten des Gesetzestextes (Absatz, Nummer, Satz etc.) zitieren. Halten Sie dafür die Umschalttaste ⇧    gedrückt und bewegen Sie die Maus über dem Gesetzestext. Der jeweils markierte Abschnitt wird Ihnen am oberen Rand als Zitat angezeigt und Sie können das Zitat von dort kopieren. Ausführliche Beschreibung

Schriftgöße im Rechtsfenster:

Optimierung der Satzdarstellung

  

§ 22
Verarbeitung besonderer Kategorien personenbezogener Daten

(1) Abweichend von Artikel 9 Absatz 1 der Verordnung (EU) 679/2016 ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 679/2016 zulässig

1. durch öffentliche und nichtöffentliche Stellen, wenn sie
a) erforderlich ist, um die aus dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte auszuüben und den diesbezüglichen Pflichten nachzukommen,
b) zum Zweck der Gesundheitsvorsorge, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- und Sozialbereich oder aufgrund eines Vertrags der betroffenen Person mit einem Angehörigen eines Gesundheitsberufs erforderlich ist und diese Daten von ärztlichem Personal oder durch sonstige Personen, die einer entsprechenden Geheimhaltungspflicht unterliegen, oder unter deren Verantwortung verarbeitet werden,
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, wie des Schutzes vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsversorgung und bei Arzneimitteln und Medizinprodukten erforderlich ist; ergänzend zu den in Absatz 2 genannten Maßnahmen sind insbesondere die berufsrechtlichen und strafrechtlichen Vorgaben zur Wahrung des Berufsgeheimnisses einzuhalten, oder
d) aus Gründen eines erheblichen öffentlichen Interesses zwingend erforderlich ist,
2. durch öffentliche Stellen, wenn sie
a) zur Abwehr einer erheblichen Gefahr für die öffentliche Sicherheit erforderlich ist,
b) zur Abwehr erheblicher Nachteile für das Gemeinwohl oder zur Wahrung erheblicher Belange des Gemeinwohls zwingend erforderlich ist oder
c) aus zwingenden Gründen der Verteidigung oder der Erfüllung über- oder zwischenstaatlicher Verpflichtungen einer öffentlichen Stelle des Bundes auf dem Gebiet der Krisenbewältigung oder Konfliktverhinderung oder für humanitäre Maßnahmen erforderlich ist

und soweit die Interessen des Verantwortlichen an der Datenverarbeitung in den Fällen der Nummer 1 Buchstabe d und der Nummer 2 die Interessen der betroffenen Person überwiegen.

(2) 1In den Fällen des Absatzes 1 sind angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person vorzusehen. 2Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen können dazu insbesondere gehören:

1. technisch organisatorische Maßnahmen, um sicherzustellen, dass die Verarbeitung gemäß der Verordnung (EU) 679/2016 erfolgt,
2. Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten eingegeben, verändert oder entfernt worden sind,
3. Sensibilisierung der an Verarbeitungsvorgängen Beteiligten,
4. Benennung einer oder eines Datenschutzbeauftragten,
5. Beschränkung des Zugangs zu den personenbezogenen Daten innerhalb der verantwortlichen Stelle und von Auftragsverarbeitern,
6. Pseudonymisierung personenbezogener Daten,
7. Verschlüsselung personenbezogener Daten,
8. Sicherstellung der Fähigkeit, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung personenbezogener Daten, einschließlich der Fähigkeit, die Verfügbarkeit und den Zugang bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen,
9. zur Gewährleistung der Sicherheit der Verarbeitung die Einrichtung eines Verfahrens zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen oder
10. spezifische Verfahrensregelungen, die im Fall einer Übermittlung oder Verarbeitung für andere Zwecke die Einhaltung der Vorgaben dieses Gesetzes sowie der Verordnung (EU) 679/2016 sicherstellen.

Fassung aufgrund des Zweiten Gesetzes zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 (Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU) vom 20.11.2019 (BGBl. I S. 1626), in Kraft getreten am 26.11.2019 Gesetzesbegründung verfügbar

Änderungsübersicht
InkrafttretenÄnderungsgesetzAusfertigungFundstelle
26.11.2019Zweites Gesetz zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 (Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU)20.11.2019BGBl. I S. 1626

Rechts-KI

Ihre dejure.org-Rechtsdaten — jetzt mit der Power der Doctrine-KI

Die Kombination aus den umfangreichen Inhalten von dejure.org und der spezialisierten KI von Doctrine hebt juristische Arbeit in Deutschland auf ein neues Level — von der Aktenanalyse bis zum Schriftsatz.

Jetzt entdecken

Rechtsprechung zu § 22 BDSG

59 Entscheidungen zu § 22 BDSG in unserer Datenbank:

In diesen Entscheidungen suchen:

Alle 59 Entscheidungen

§ 22 BDSG in Nachschlagewerken

Querverweise

Auf § 22 BDSG verweisen folgende Vorschriften:

    Bundesdatenschutzgesetz (BDSG) 
      Durchführungsbestimmungen für Verarbeitungen zu Zwecken gemäß Artikel 2 der Verordnung (EU) 2016/679
        Rechtsgrundlagen der Verarbeitung personenbezogener Daten
          Verarbeitung besonderer Kategorien personenbezogener Daten und Verarbeitung zu anderen Zwecken
            § 23 (Verarbeitung zu anderen Zwecken durch öffentliche Stellen)
            § 24 (Verarbeitung zu anderen Zwecken durch nichtöffentliche Stellen)
            § 25 (Datenübermittlungen durch öffentliche Stellen)
          Besondere Verarbeitungssituationen
            § 26 (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses)
            § 27 (Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken)
            § 28 (Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken)
        Rechte der betroffenen Person
          § 37 (Automatisierte Entscheidungen im Einzelfall einschließlich Profiling)
     
      Besondere Bestimmungen für Verarbeitungen im Rahmen von nicht in die Anwendungsbereiche der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 fallenden Tätigkeiten
        § 86 (Verarbeitung personenbezogener Daten für Zwecke staatlicher Auszeichnungen und Ehrungen)
    Abgabenordnung (AO) 
      Einleitende Vorschriften
        Verarbeitung geschützter Daten und Steuergeheimnis
          § 29b (Verarbeitung personenbezogener Daten durch Finanzbehörden)
          § 31c (Verarbeitung besonderer Kategorien personenbezogener Daten durch Finanzbehörden zu statistischen Zwecken)
    Infektionsschutzgesetz (IfSG) 
      Verhütung übertragbarer Krankheiten
        § 23a (Personenbezogene Daten über den Impf- und Serostatus von Beschäftigten)
     
      Infektionsschutz bei bestimmten Einrichtungen, Unternehmen und Personen
        § 35 (Infektionsschutz in Einrichtungen und Unternehmen der Pflege und Eingliederungshilfe, Verordnungsermächtigung)
Was ist das?

Kopieren Sie den Zitiervorschlag von hier:

 

Sie können auswählen (Maus oder Pfeiltasten):
(Liste aufgrund Ihrer bisherigen Eingabe)
Komplette Übersicht