DSGVO versus Gewährleistung Teil 1

Vor Kurzem berichteten wir über die Frage, ob Augenoptiker ermittelte Refraktionswerte nach einiger Zeit herausgeben müssen, auch wenn kein Auftrag zustande gekommen ist.

Hier Artikel nachlesen

Der Fall: Ein potenzieller Kunde kommt zu Ihnen, Sie führen eine Refraktion durch, es kommt doch nicht zum Auftrag, nach zwei Wochen steht die Person wieder vor Ihnen und verlangt die ermittelten Korrektionswerte.

Kunden haben laut Artikel 15 DSGVO ein Recht auf Auskunft über ihre personenbezogenen Daten. Refraktionswerte zählen zu personenbezogenen Daten.

Ein Leser schrieb uns dazu, da der Zweck der Datenspeicherung (Anfertigung einer Sehhilfe) nicht mehr besteht, sobald der Kunde den Laden ohne Auftrag verlässt, wäre es schon ein Verstoß gegen die DSGVO, wenn die Messwerte am nächsten Tag noch da sind.

Klingt einleuchtend. Oder?

Die Optikernetz-Redaktion fragte nach, bei einem Juristen und einem Datenschutzbeauftragten.

DSGVO

Der Artikel 5 der DSGVO definiert die Grundpfeiler des Datenschutzes. Er fordert, dass personenbezogene Daten rechtmäßig, transparent, zweckgebunden, sparsam, richtig und sicher verarbeitet werden, mit begrenzter Speicherdauer. Zudem müssen Unternehmen die Einhaltung dieser Grundsätze aktiv nachweisen können (Rechenschaftspflicht).

Wenn also ein (potenzieller) Kunde das Geschäft betritt und um eine Refraktion bittet, der Augenoptiker die entsprechenden Messwerte ermittelt, die Person dann ohne diese Daten das Geschäft verlässt, sind diese Daten (eigentlich) direkt aus den Systemen zu löschen. Es entsteht keine weitere Zweckbindung und es gebietet sich die Datenminimierung.

Bleibt aber eine Frage: Was ist mit der Gewährleistung?

Fortsetzung in der kommenden Woche.