{"id":5747,"date":"2021-03-05T18:58:25","date_gmt":"2021-03-05T17:58:25","guid":{"rendered":"https:\/\/www.cr-online.de\/blog\/?p=5747"},"modified":"2021-03-06T08:27:20","modified_gmt":"2021-03-06T07:27:20","slug":"mit-schnelltests-zu-friseur-ohne-datenschutz","status":"publish","type":"post","link":"https:\/\/www.cr-online.de\/blog\/2021\/03\/05\/mit-schnelltests-zu-friseur-ohne-datenschutz\/","title":{"rendered":"Mit Schnelltests zu Friseur &#8211; ohne Datenschutz"},"content":{"rendered":"<p>Ab Montag werden bundesweit Schnelltests f\u00fcr Friseure, Kosmetikstudios, Massagepraxen und andere <em>&#8222;k\u00f6rpernahe Dienstleistungen&#8220;<\/em> vorgeschrieben sein, wenn der Kunde nicht durchg\u00e4ngig Maske tr\u00e4gt. Ein Testkonzept fehlt, Verwirrung garantiert. Und dass Testergebnisse Gesundheitsdaten sind, hat man vollst\u00e4ndig \u00fcbersehen.<\/p>\n<p><strong>Beispiel Nordrhein-Westfalen: <\/strong><\/p>\n<p>\u00a7 12 i.V.m. \u00a7 4 Abs. 4 Satz 1 der neuen CoronaSchVO schreibt die Erhebung von Testdaten f\u00fcr alle <em>&#8222;k\u00f6rpernahen Dienstleister&#8220;<\/em> vor, wenn nicht durchg\u00e4ngig eine Maske getragen werden kann (<a href=\"https:\/\/www.land.nrw\/sites\/default\/files\/asset\/document\/2021-03-05_coronaschvo_ab_08.03.2021_lesefassung.pdf\" target=\"_blank\" rel=\"noopener\">CoronaSchVO NRW v. 5.3.2021<\/a>).\u00a0Weiter hei\u00dft es in \u00a7 4 Abs. 4 Satz 2 CoronaSchVO:<\/p>\n<blockquote><p><em>&#8222;Das Ergebnis muss von einer der in der Coronatestungsverordnung <span style=\"text-decoration: underline;\">vorgesehenen Teststelle<\/span> schriftlich oder digital best\u00e4tigt werden.&#8220; (Hervorhebung hinzugef\u00fcgt)<\/em><\/p><\/blockquote>\n<p>Sucht man in der <em>&#8222;Coronatestungsverordnung&#8220;<\/em> des Landes NRW nach einer Definition, welche <em>&#8222;Teststellen&#8220;<\/em> dort <em>&#8222;vorgesehen&#8220;<\/em> sind, findet man nichts (<a href=\"https:\/\/www.land.nrw\/sites\/default\/files\/asset\/document\/210219_coronatestvo.pdf\" target=\"_blank\" rel=\"noopener\">CoronaTestVO v. 19.2.2021<\/a>).\u00a0Vielleicht kommt ja noch \u00fcber das Wochenende eine neue Fassung der CoronaTestVO mit einer Definition, was unter einer <em>&#8222;Teststelle&#8220;<\/em> zu verstehen ist. Zum jetzigen Zeitpunkt kann sich jedenfalls keiner der betroffenen Dienstleister in dem gro\u00dfen Fl\u00e4chenland auf den Montag einrichten.<\/p>\n<p><strong>Sensible Gesundheitsdaten<\/strong><\/p>\n<p>Auch an Datenschutz hat offenkundig keiner der Verantwortlichen gedacht. Testergebnisse, die ab Montag tausendfach erhoben werden m\u00fcssen, sind Gesundheitsdaten (Art. 4 Nr. 15 DSGVO) und daher als sensible Daten besonders gesch\u00fctzt (Art. 9 DSGVO). Sie d\u00fcrfen nur dann erhoben werden, wenn der Betroffene ausdr\u00fccklich einwilligt oder wenn ein anderer der Erlaubnistatbest\u00e4nde des Art. 9 Abs. 2 DSGVO vorliegt.<\/p>\n<ul>\n<li><span style=\"text-decoration: underline;\">Keine Einwilligung:<br \/>\n<\/span>Eine Einwilligung kommt &#8211; jedenfalls nach den strengen Ma\u00dfst\u00e4ben deutscher Datensch\u00fctzer &#8211; nicht in Betracht, da sie stets <em>&#8222;freiwillig&#8220;<\/em> sein muss (Art. 4 Nr. 11 DSGVO). Und von <em>&#8222;Freiwilligkeit&#8220;<\/em> kann nicht ernsthaft die Rede sein, wenn es ohne Preisgabe des Gesundheitsdatums keinen Haarschnitt und keine Manik\u00fcre gibt. Selbst bei gro\u00dfz\u00fcgigster Auslegung des <span style=\"text-decoration: underline;\">Kopplungsverbots<\/span>, das in Art. 7 Abs. 4 DSGVO geregelt ist, wird man zu keinem anderen Ergebnis kommen m\u00fcssen (<a href=\"https:\/\/online.otto-schmidt.de\/db\/dokument?id=bdsg.dsgvo.k0007.05.01\" target=\"_blank\" rel=\"noopener\"><em>Plath<\/em> in Plath (Hrsg.), DSGVO\/BDSG, 3. Aufl. 2018, Art. 7 Rz. 18<\/a>).<\/li>\n<li><span style=\"text-decoration: underline;\">\u00d6ffentliche Gesundheitsbelange:<\/span><br \/>\nBleibt noch die M\u00f6glichkeit, die Erhebung der Testdaten auf Art. 9 Abs. 2 Satz 1 lit. i DSGVO zu st\u00fctzen &#8211; der Erforderlichkeit der Datenerhebung zum<\/li>\n<\/ul>\n<blockquote>\n<p style=\"padding-left: 60px;\"><em>&#8222;Schutz vor schwerwiegenden grenz\u00fcberschreitenden Gesundheitsgefahren&#8220;<\/em>.<\/p>\n<p>Ein gangbarer Weg, aber nur dann, wenn die gesetzliche Vorschrift zur Datenerhebung<\/p><\/blockquote>\n<blockquote>\n<p style=\"padding-left: 60px;\"><em>&#8222;<span style=\"text-decoration: underline;\">angemessene und spezifische Ma\u00dfnahmen<\/span> zur Wahrung der Rechte und Freiheiten der betroffenen Person&#8220;<\/em><\/p>\n<p>vorsieht (<a href=\"https:\/\/online.otto-schmidt.de\/db\/dokument?id=bdsg.dsgvo.k0009.03.09\" target=\"_blank\" rel=\"noopener\"><em>Plath<\/em> in Plath (Hrsg.), DSGVO\/BDSG, 3. Aufl. 2018, Art. 9 Rz. 25 ff.<\/a>). Von derartigen <em>&#8222;Ma\u00dfnahmen&#8220;<\/em>, die eine Geheimhaltung und einen angemessenen Schutz der Testergebnisse vorsehen, fehlt zumindest in der neuen CoronaSchVO NRW v. 5.3.2021 jede Spur. Proteste der Datensch\u00fctzer, Streit und Klagen sind vorprogrammiert.<\/p><\/blockquote>\n<p><strong>Datenschutzkonforme L\u00f6sungen?<\/strong><\/p>\n<p>Die neuen Vorschriften zu Schnelltests wurden eilig gestrickt. So sinnvoll diese Vorschriften auch sein m\u00f6gen, es fehlt an einem soliden Testkonzept und an durchdachten L\u00f6sungen, die auch die Vorgaben der DSGVO ber\u00fccksichtigen.<\/p>\n<p>Zeit genug h\u00e4tte man gehabt, denn Schnelltests gibt es nicht erst seit gestern. H\u00e4tte man &#8211; wie von vielen Experten gefordert &#8211; schon sp\u00e4testens seit dem vergangenen Herbst breitfl\u00e4chig Schnelltests eingesetzt, h\u00e4tte man sich die jetzige Hau-Ruck-Aktion ersparen k\u00f6nnen und datenschutzkonforme L\u00f6sungen gewiss gefunden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ab Montag werden bundesweit Schnelltests f\u00fcr Friseure, Kosmetikstudios, Massagepraxen und andere &#8222;k\u00f6rpernahe Dienstleistungen&#8220; vorgeschrieben sein, wenn der Kunde nicht durchg\u00e4ngig Maske tr\u00e4gt. Ein Testkonzept fehlt, Verwirrung garantiert. Und dass Testergebnisse Gesundheitsdaten sind, hat man vollst\u00e4ndig \u00fcbersehen. Beispiel Nordrhein-Westfalen: \u00a7 12 i.V.m. \u00a7 4 Abs. 4 Satz 1 der neuen CoronaSchVO schreibt die Erhebung von Testdaten [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[34,9,51],"tags":[780,504,498,831],"_links":{"self":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/5747"}],"collection":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/comments?post=5747"}],"version-history":[{"count":4,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/5747\/revisions"}],"predecessor-version":[{"id":5752,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/5747\/revisions\/5752"}],"wp:attachment":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/media?parent=5747"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/categories?post=5747"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/tags?post=5747"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}