Sauer, SGB III § 394 Verarbeitung von Sozialdaten durch ... / 2.2 Datenschutz

Rz. 5

Abs. 1 Satz 1 trifft Regelungen nur für Sozialdaten; anderweitiger Datenschutz ist Gegenstand des BDSG (z. B. Personaldatenschutz). Sozialdaten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer zumindest bestimmbaren natürlichen Person.(vgl. § 67 SGB X) nach Maßgabe der Stellen, die § 35 SGB I nennt. Juristische Personen werden nicht geschützt (s. aber § 67 Abs. 1 Satz 2 SGB X zur Gleichstellung von Betriebs- und Geschäftsgeheimnissen). Unmittelbare Wirkung der Vorschrift ist der Wegfall der Notwendigkeit, bei Begehr einer der zugelassenen Techniken die Einwilligung des Betroffenen einholen oder eine spezielle Rechtsvorschrift bemühen zu müssen.

Rz. 6

Befugnisse werden nach Abs. 1 Satz 1 nur der Bundesagentur für Arbeit eingeräumt. § 394 gilt daher nicht für andere Behörden, Stellen oder Einrichtungen, mit denen die Bundesagentur für Arbeit zusammenarbeitet (z. B. private Arbeitsvermittler). Welche Stelle der Bundesagentur für Arbeit § 394 nutzt (Zentrale, Regionaldirektion, Agentur für Arbeit oder eine der besonderen Dienststellen, insbesondere das BA-Service-Haus), ist dagegen unerheblich, soweit die übrigen Voraussetzungen vorliegen. Die Regelung überrascht nicht, ist die Bundesagentur für Arbeit doch einzige Leistungsträgerin der Arbeitsförderung.

Rz. 7

Der Schutz greift bei der Verarbeitung von Daten. Der Gesetzgeber hat auf Sondervorschriften zum Löschen solcher Daten verzichtet. Damit greift die allgemeine Regelung des § 84 SGB X. Ob die Vorgabe von Löschungsfristen wirklich untunlich ist, wie in der Gesetzesbegründung unter Hinweis auf den Zusammenhang mit der Erbringung von Leistungen und erst in der Zukunft entstehende Leistungsansprüche ausgeführt, darf bezweifelt werden. Ein Blick auf das breite Aufgabenspektrum der Bundesagentur für Arbeit offenbart, dass eine Vermengung von Daten, die aus verschiedenen Gründen bzw. anlässlich der Erfüllung unterschiedlicher Aufgaben "anfallen", nahe liegt (z. B. Leistungen erbringen und Erstattungsverfahren durchführen). Es kann nicht davon ausgegangen werden, dass Sozialdaten, deren Kenntnis zur Aufgabenerfüllung nicht mehr erforderlich sind, zuverlässig gelöscht werden. Aus der Natur der Sache heraus werden den operativen Dienststellen und Organisationseinheiten der Bundesagentur für Arbeit in vielen Fällen Angaben gemacht, die das gesamte Leben des Betroffenen widerspiegeln, bei der gegebenen Komplexität vieler Sozialleistungen gehen diese oft bis ins Detail. Nicht selten gehören auch spezifische Bürgerverhalten in besonderen Situationen dazu, etwa im Zusammenhang mit vertragswidrigem Verhalten in besonderen Ausprägungen als Voraussetzung für den Eintritt einer Sperrzeit (vgl. § 159 Abs. 1). Auch ärztliche und psychologische Gutachten füllen die Akten. Für den Bürger wäre es deshalb von Vorteil, wenn der Gesetzgeber Sondierungs- und Löschfristen spezifisch vorgegeben hätte. Die Gesetzesbegründung offenbart jedoch das Gegenteil: Der Hinweis auf erst zukünftig entstehende Ansprüche legt geradezu nahe, Daten im Hinblick auf ein solches ungewisses Ereignis aufzubewahren.

Rz. 8

Die Verarbeitung von Daten setzt in jedem Fall die Erforderlichkeit für die Aufgabenerledigung voraus. Die Erforderlichkeit ist dem Grundsatz der Verhältnismäßigkeit entnommen und für den Datenschutz nach dem Recht der Arbeitsförderung insbesondere dahin zu verstehen, dass die Dienststellen verpflichtet sind, so weit wie möglich auf die Verarbeitung von Daten zu verzichten, wenn notwendige Erkenntnisse auf andere Weise erworben werden können, z. B. ein Verzicht auf eine Mehrfacherhebung von Daten, die der Behörde bereits bekannt sind. Erforderlichkeit liegt nur vor, wenn ein milderes Mittel für den Verwaltungszweck nicht zur Verfügung steht. Erforderlichkeit ist demnach z. B. nicht gegeben, wenn der Agentur für Arbeit die gewünschten Daten bereits anderweitig vorliegen oder einfach durch andere Angaben ersetzt werden können.

Rz. 8a

Bei jeder Tätigkeit einer Agentur für Arbeit ist einzelfallbezogen nachprüfbar, ob die konkreten Daten zur Aufgabenerfüllung erforderlich waren. Verarbeitet werden Daten meist im Zusammenhang mit einer Antragstellung auf oder Bitte um die Erbringung von Dienst-, Sach- oder Geldleistungen. Eine Grundmenge an Daten wird stets zu verarbeiten sein, soweit die gleiche oder dieselbe Leistung begehrt wird, insbesondere persönliche Daten zum Umfeld (Anschrift, Geburtsdatum, Kontoverbindung usw.). Darüber hinaus werden aber auch einzelfallbezogene Daten notwendig sein. Es ist ein strenges Augenmerk darauf zu richten, dass Daten pauschal, z. B. in Antragsvordrucken, nur verarbeitet werden, wenn gewährleistet ist, dass diese auch in jedem Einzelfall benötigt werden. Ansonsten ist die Datenverarbeitung durch Vordrucktechnik auf das erforderliche Maß einzuschränken. Das kann z. B. durch den Hinweis geschehen, dass bestimmte Angaben nur bei Vorliegen bestimmter Merkmale gemacht werden müssen.

Rz. 9

Maßstab wird regelmäßig das Begehren des Betroffenen ein...