Polizeigesetz des Landes Nordrhein-Westfalen; Bekanntmachung der Neufassung

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

t die Datenübermittlung durch automatisierten Abruf, trägt die Verantwortung für die Rechtmäßigkeit des Abrufs der Empfänger. (3) Sind mit personenbezogenen Daten, die übermittelt werden dürfen, weitere personenbezogene Daten der betroffenen Person oder eines Dritten in Akten so verbunden, dass eine Trennung nicht oder nur mit einem unverhältnismäßig großen Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit nicht berechtigte Interessen der betroffenen Person oder eines Dritten an der Geheimhaltung offensichtlich überwiegen. Eine Verwendung dieser Daten ist unzulässig. Dies ist dem Empfänger der übermittelten Daten mitzuteilen. (4) § 54 Absatz 3 Satz 2 des Datenschutzgesetzes Nordrhein-Westfalen bleibt unberührt. (5) Die Übermittlung unterbleibt, wenn unter Berücksichtigung der Art der Daten und ihrer Erhebung die schutzwürdigen Interessen der betroffenen Person das Allgemeininteresse an der Übermittlung überwiegen oder besondere gesetzliche Verwendungsregelungen entgegenstehen. Die Verpflichtung zur Wahrung gesetzlicher Geheimhaltungspflichten oder besonderer Berufs- oder Amtsgeheimnisse, die nicht auf gesetzlichen Vorschriften beruhen, bleibt unberührt. (6) Eine Datenübermittlung nach den §§ 27 bis 29 unterbleibt darüber hinaus, 1. wenn hierdurch Sicherheitsinteressen des Bundes oder der Länder wesentlich beeinträchtigt würden, 2. wenn hierdurch der Erfolg laufender Ermittlungen oder Leib, Leben oder Freiheit einer Person gefährdet würde, 3. soweit Grund zu der Annahme besteht, dass durch sie gegen den Zweck eines deutschen Gesetzes verstoßen würde oder 4. wenn tatsächliche Anhaltspunkte dafür vorliegen, dass die Übermittlung der Daten zu den in der Charta der Grundrechte der Europäischen Union enthaltenen Grundsätzen, insbesondere dadurch, dass durch die Nutzung der übermittelten Daten im Empfängerstaat Verletzungen von elementaren rechtsstaatlichen Grundsätzen oder Menschenrechtsverletzungen drohen, in Widerspruch stünde. (7) Der Empfänger darf die übermittelten personenbezogenen Daten, soweit gesetzlich nichts anderes bestimmt ist, nur zu dem Zweck nutzen, zu dem sie ihm übermittelt worden sind. Eine Verarbeitung zu anderen Zwecken ist unter Beachtung des § 23 zulässig. Bei personenbezogenen Daten, die aus Maßnahmen nach § 18 stammen, ist dies nur mit ausdrücklicher Zustimmung der übermittelnden Stelle zulässig. Ausländische öffentliche Stellen im Bereich der Europäischen Union und deren Mitgliedstaaten und Drittstaaten und internationale Organisationen sowie Personen und Stellen außerhalb des öffentlichen Bereichs sind bei der Datenübermittlung darauf hinzuweisen. (8) Andere Rechtsvorschriften für die Datenübermittlung bleiben unberührt. II. Datenübermittlung durch die Polizei Link kopiert Der Link zum Pragraph wurde kopiert § 27 Datenübermittlung im innerstaatlichen Bereich Mehr Paragraph ausdrucken Paragraph Link kopieren Fußnoten § 9, § 15, Überschrift zum Zweiten Titel des Zweiten Unterabschnitts, § 24, § 26, § 27 und § 30 geändert durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018. (1) Zwischen Polizeibehörden können personenbezogene Daten übermittelt werden, soweit dies zur Erfüllung ihrer Aufgaben oder der des Empfängers erforderlich ist. Eine Übermittlung zu einem anderen Zweck als dem, zu dem die Daten erlangt oder gespeichert worden sind, ist für die nach § 11 erhobenen Daten nicht zulässig. (2) Die Polizei kann an andere als die in Absatz 1 genannten Behörden und sonstige öffentliche Stellen personenbezogene Daten übermitteln, soweit dies 1. in anderen Rechtsvorschriften vorgesehen ist oder 2. a) zur Erfüllung polizeilicher Aufgaben, b) zur Abwehr einer Gefahr durch die empfangende Stelle, c) auf Grund tatsächlicher Anhaltspunkte zur Wahrnehmung einer sonstigen Gefahrenabwehraufgabe durch die empfangende Stelle, d) zur Verhütung oder Beseitigung erheblicher Nachteile für das Gemeinwohl oder e) zur Verhütung oder Beseitigung einer schwer wiegenden Beeinträchtigung der Rechte einer Person erforderlich ist. (3) Die Polizei kann personenbezogene Daten an Personen oder Stellen außerhalb des öffentlichen Bereichs übermitteln, soweit dies 1. gemäß Absatz 2 Nummer 2 Buchstabe a, b, d oder e erforderlich ist, 2. die oder der Auskunftsbegehrende ein rechtliches Interesse an der Kenntnis der zu übermittelnden Daten glaubhaft macht und kein Grund zu der Annahme besteht, dass das Geheimhaltungsinteresse der betroffenen Person überwiegt oder 3. der oder die Auskunftsbegehrende ein berechtigtes Interesse geltend macht und offensichtlich ist, dass die Datenübermittlung im Interesse der betroffenen Person liegt und sie in Kenntnis der Sachlage ihre Einwilligung hierzu erteilen würde. Link kopiert Der Link zum Pragraph wurde kopiert § 28 Datenübermittlung im Bereich der Europäischen Union und deren Mitgliedsstaaten Mehr Paragraph ausdrucken Paragraph Link kopieren Fußnoten § 22, § 28, § 29 und § 32 neu gefasst durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018. (1) § 27 gilt entsprechend für die Übermittlung von personenbezogenen Daten an 1. Polizeibehörden, 2. öffentliche und nichtöffentliche Stellen in Mitgliedstaaten der Europäischen Union und 3. zwischen- und überstaatliche Stellen der Europäischen Union oder deren Mitgliedstaaten, die mit Aufgaben der Gefahrenabwehr sowie Verhütung von Straftaten und deren vorbeugende Bekämpfung befasst sind. (2) Die Zulässigkeit der Übermittlung personenbezogener Daten durch die Polizei an eine Polizeibehörde oder eine sonstige für die Verhütung von Straftaten oder deren vorbeugende Bekämpfung zuständige öffentliche Stelle eines Mitgliedstaates der Europäischen Union auf der Grundlage besonderer völkerrechtlicher Vereinbarungen bleibt unberührt. Link kopiert Der Link zum Pragraph wurde kopiert § 29 Datenübermittlung im internationalen Bereich Mehr Paragraph ausdrucken Paragraph Link kopieren Fußnoten § 22, § 28, § 29 und § 32 neu gefasst durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018. (1) Eine Übermittlung personenbezogener Daten an andere als die in § 28 Absatz 1 Nummer 2 genannten Staaten (Drittländer) und andere als in § 28 Absatz 1 Nummer 3 genannte über- und zwischenstaatliche Stellen ist unter Beachtung der §§ 62 bis 65 des Datenschutzgesetzes Nordrhein-Westfalen zulässig, soweit dies zur Erfüllung polizeilicher Aufgaben oder zur Abwehr einer erheblichen Gefahr durch die empfangende Stelle erforderlich ist. Entsprechendes gilt, wenn tatsächliche Anhaltspunkte dafür bestehen, dass Straftaten von erheblicher Bedeutung begangen werden sollen und die Datenübermittlung zur Verhinderung dieser Straftaten erforderlich ist. § 23 gilt auch bei der Datenübermittlung in Drittstaaten. § 28 Absatz 2 gilt entsprechend. (2) Bei Übermittlungen nach dieser Vorschrift hat die Polizei einen Nachweis zu führen, aus dem der Anlass, der Inhalt, die empfangende Stelle, der Tag der Übermittlung sowie die Aktenfundstelle hervorgehen. Er ist am Ende des Kalenderjahres, das dem Jahr seiner Erstellung folgt, zu löschen oder zu vernichten. Die Löschung oder Vernichtung unterbleibt, solange der Nachweis noch für eine bereits eingeleitete Datenschutzkontrolle nach § 33c erforderlich ist oder Grund zu der Annahme besteht, dass im Falle einer Löschung schutzwürdige Belange der betroffenen Person beeinträchtigt würden. III. Datenübermittlung an die Polizei Link kopiert Der Link zum Pragraph wurde kopiert § 30 Datenübermittlung an die Polizei Mehr Paragraph ausdrucken Paragraph Link kopieren Fußnoten § 9, § 15, Überschrift zum Zweiten Titel des Zweiten Unterabschnitts, § 24, § 26, § 27 und § 30 geändert durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018. (1) Öffentliche Stellen können, soweit gesetzlich nichts anderes bestimmt ist, von sich aus personenbezogene Daten an die Polizei übermitteln, wenn dies zur Erfüllung polizeilicher Aufgaben erforderlich erscheint. (2) Die Polizei kann an öffentliche Stellen Ersuchen auf Übermittlung von personenbezogenen Daten stellen, soweit die Voraussetzungen für eine Datenerhebung vorliegen. Die ersuchte öffentliche Stelle prüft die Zulässigkeit der Datenübermittlung. Wenn gesetzlich nichts anderes bestimmt ist, prüft sie nur, ob das Ersuchen im Rahmen der Aufgaben der Polizei liegt, es sei denn, im Einzelfall besteht Anlass zur Prüfung der Rechtmäßigkeit des Ersuchens. Die Polizei hat die zur Prüfung erforderlichen Angaben zu machen. Die ersuchte öffentliche Stelle hat die Daten an die Polizei zu übermitteln, soweit gesetzlich nichts anderes bestimmt ist. (3) Die Polizei kann an öffentliche Stellen sowie über- und zwischenstaatliche Stellen der Europäischen Union und deren Mitgliedsstaaten sowie an Drittstaaten und andere als in § 28 Absatz 1 Nummer 3 genannte über- und zwischenstaatliche Stellen Ersuchen auf Übermittlung von personenbezogenen Daten stellen, soweit die Voraussetzungen für eine Datenerhebung vorliegen und gesetzlich nichts anderes bestimmt ist. Sollten zu diesem Zweck personenbezogene Daten an öffentliche Stellen eines Drittstaates übermittelt werden, gelten § 26 Absätze 5 und 6 sowie § 29. IV. Rasterfahndung Link kopiert Der Link zum Pragraph wurde kopiert § 31 Rasterfahndung Mehr Paragraph ausdrucken Paragraph Link kopieren Fußnoten § 7, § 31, § 33 und § 37 zuletzt geändert und § 15b geändert durch Artikel 1 des Gesetzes vom 19. Dezember 2019 (GV. NRW. S. 995), in Kraft getreten am 31. Dezember 2019. (1) Die Polizei kann von öffentlichen Stellen und Stellen außerhalb des öffentlichen Bereichs die Übermittlung von personenbezogenen Daten einer unbestimmten Anzahl von Personen, die bestimmte, auf Verursacher einer Gefahr im Sinne des § 4 vermutlich zutreffende Prüfungsmerkmale erfüllen, zum Zwecke des maschinellen Abgleichs mit anderen Datenbeständen verlangen, soweit dies zur Abwehr einer Gefahr für den Bestand oder die Sicherheit des Bundes oder eines Landes oder für Leib, Leben oder Freiheit einer Person erforderlich ist (Rasterfahndung). Der Datenabgleich soll den Ausschluss von Personen bezwecken; er kann auch der Ermittlung eines Verdachts gegen Personen als mögliche Verursacher einer Gefahr sowie der Feststellung gefahrenverstärkender Eigenschaften dieser Personen dienen. Die Polizei kann zur Ergänzung unvollständig übermittelter Daten die erforderlichen Datenerhebungen auch bei anderen Stellen durchführen und die übermittelten Datenträger zur Ermöglichung des maschinellen Abgleichs technisch aufbereiten. (2) Das Übermittlungsersuchen ist auf Namen, Anschrift, Tag und Ort der Geburt sowie andere für den Einzelfall benötigte Daten zu beschränken; es darf sich nicht auf personenbezogene Daten erstrecken, die einem Berufs- oder besonderen Amtsgeheimnis unterliegen. Von Übermittlungsersuchen nicht erfasste personenbezogene Daten dürfen übermittelt werden, wenn wegen erheblicher technischer Schwierigkeiten oder wegen eines unangemessenen Zeit- oder Kostenaufwandes eine Beschränkung auf die angeforderten Daten nicht möglich ist; diese Daten dürfen von der Polizei nicht genutzt werden. (3) Ist der Zweck der Maßnahme erreicht oder zeigt sich, dass er nicht erreicht werden kann, sind die übermittelten und im Zusammenhang mit der Maßnahme zusätzlich angefallenen Daten auf den Datenträgern zu löschen und die Akten, soweit sie nicht für ein mit dem Sachverhalt zusammenhängendes Verfahren erforderlich sind, zu vernichten. Über die getroffene Maßnahme ist eine Niederschrift anzufertigen. Diese Niederschrift ist gesondert aufzubewahren, durch technische und organisatorische Maßnahmen zu sichern und am Ende des Kalenderjahres, das dem Jahr der Löschung der Daten oder der Vernichtung der Akten nach Satz 1 folgt, zu vernichten. (4) Die Maßnahme darf nur auf Antrag der Behördenleiterin oder des Behördenleiters durch den Richter angeordnet werden. Zuständig ist das Amtsgericht, in dessen Bezirk die Polizeibehörde ihren Sitz hat. Für das Verfahren gelten die Vorschriften des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit entsprechend. Vierter Titel Berichtigung, Löschung und Sperrung von Daten Link kopiert Der Link zum Pragraph wurde kopiert § 32 Berichtigung, Löschung und Einschränkung der Weiterverarbeitung von Daten Mehr Paragraph ausdrucken Paragraph Link kopieren Fußnoten § 22, § 28, § 29 und § 32 neu gefasst durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018. (1) Personenbezogene Daten sind nach Maßgabe des § 54 in Verbindung mit § 50 Absatz 3 bis 5 des Datenschutzgesetzes Nordrhein-Westfalen zu berichtigen, zu löschen oder in der Verarbeitung einzuschränken. Darüber hinaus sind personenbezogene Daten zu löschen und die dazugehörigen Akten zu vernichten, wenn 1. dies durch dieses Gesetz bestimmt ist, 2. die Speicherung nicht zulässig ist oder 3. bei der zu bestimmten Terminen vorzunehmenden Prüfung oder aus Anlass einer Einzelfallbearbeitung festgestellt wird, dass die Daten für die Erfüllung der Aufgaben der speichernden Stelle nicht mehr erforderlich sind. In Bezug auf Nummer 3 sind die in diesem Zusammenhang in Dateien suchfähig gespeicherten personenbezogenen Daten zu löschen sowie die zu der Person suchfähig angelegten Akten zu vernichten. Dies gilt auch, wenn der Verdacht einer Straftat gegen die Person entfallen ist. Eine nach Satz 2 Nummer 3 vorzunehmende Aktenvernichtung ist nur durchzuführen, wenn die gesamte Akte für die Aufgabenerfüllung nicht mehr erforderlich ist, es sei denn, dass die betroffene Person die Vernichtung von Teilen der Akte verlangt und die weitere Speicherung sie in unangemessener Weise beeinträchtigt. Soweit hiernach eine Vernichtung nicht in Betracht kommt, sind die Daten in ihrer Verarbeitung einzuschränken und mit einem entsprechenden Vermerk zu versehen. Andere als die in den Sätzen 2 und 5 genannten Akten sind nach Ablauf der jeweiligen Aufbewahrungsfristen zu vernichten. (2) Stellt die Polizei fest, dass personenbezogene Daten in Akten unrichtig sind, ist die gemäß § 54 Absatz 1 des Datenschutzgesetzes Nordrhein-Westfalen genannte Berichtigungspflicht dadurch zu erfüllen, dass dies in der Akte vermerkt oder auf sonstige Weise festgehalten wird. Dabei ist in geeigneter Weise kenntlich zu machen, zu welchem Zeitpunkt und aus welchem Grund diese Daten unrichtig waren oder geworden sind. Bestreitet die betroffene Person die Richtigkeit sie betreffender personenbezogener Daten und lässt sich weder die Richtigkeit noch die Unrichtigkeit feststellen, sind die Daten entsprechend zu kennzeichnen, um eine Verarbeitungseinschränkung nach § 50 Absatz 1 Satz 3 des Datenschutzgesetzes Nordrhein-Westfalen zu ermöglichen. (3) Löschung und Vernichtung unterbleiben in den in § 50 Absatz 3 des Datenschutzgesetzes Nordrhein-Westfalen genannten Fällen. Darüber hinaus unterbleiben Löschung und Vernichtung, wenn 1. Grund zu der Annahme besteht, dass schutzwürdige Belange der betroffenen Person beeinträchtigt werden, 2. die Daten zur Behebung einer bestehenden Beweisnot unerlässlich sind oder 3. die Nutzung der Daten zu wissenschaftlichen Zwecken erforderlich ist; § 24a bleibt unberührt. In diesen Fällen sind die Daten in ihrer Verarbeitung einzuschränken und mit einem entsprechenden Vermerk zu versehen. Sie dürfen nur zu den in Satz 1 genannten Zwecken oder sonst mit Einwilligung der betroffenen Person genutzt werden. Im Falle des Satzes 1 Nummer 3 gilt § 24a. (4) Vor einer Löschung oder Vernichtung ist ein Anbieten für eine Übernahme durch das Landesarchiv Nordrhein-Westfalen gemäß § 4 Absatz 1 des Archivgesetzes Nordrhein-Westfalen vom 16. März 2010 (GV. NRW. S. 188), das zuletzt durch Gesetz vom 16. September 2014 (GV. NRW. S. 603) geändert worden ist, zu prüfen, soweit archivrechtliche Regelungen dies vorsehen. Fünfter Titel Sicherung des Datenschutzes Link kopiert Der Link zum Pragraph wurde kopiert § 33 Benachrichtigung bei verdeckten und eingriffsintensiven Maßnahmen Mehr Paragraph ausdrucken Paragraph Link kopieren Fußnoten Veröffentlichung GV. NRW. 2025 S. 1132 Zuletzt geändert durch Artikel 1 des Gesetzes vom 2. Dezember 2025, in Kraft getreten am 13. Dezember 2025. (1) Über eine Maßnahme gemäß § 16a Absatz 1, §§ 17 bis 21, § 23 Absatz 6 Satz 2 in Verbindung mit Absatz 6a und § 31 sind zu benachrichtigen im Falle 1. des § 16a Absatz 1 und des § 17, die Zielperson und die erheblich mitbetroffenen Personen, 2. des § 18 a) die Person, gegen die sich die Maßnahme richtete, b) sonstige überwachte Personen oder c) Personen, die die überwachte Wohnung zur Zeit der Durchführung der Maßnahme innehatten oder bewohnten, 3. der §§ 19 und 20, a) die Zielperson, b) die erheblich mitbetroffenen Personen, c) die Personen, deren nicht allgemein zugängliche Wohnung durch die Vertrauensperson oder den verdeckten Ermittler betreten wurde, 4. des § 20a Absatz 1 Nummer 2 (Verkehrsdaten) die Beteiligten der betroffenen Telekommunikation, 5. des § 20a Absatz 1 Nummer 3 (Nutzungsdaten) der Nutzer, 6. des § 20b die Zielperson, 7. des § 20c die Beteiligten der überwachten Telekommunikation, 8. des § 21 die Zielperson und die Personen, deren personenbezogene Daten gemeldet wurden; die Benachrichtigung umfasst auch die Tatsache der Löschung, 9. des § 23 Absatz 6 Satz 2 in Verbindung mit Absatz 6a die als Ergebnis einer komplexen und durch selbstständig arbeitende oder selbstlernende Systeme durchgeführten Datenanalyse mehr als nur unerheblich betroffenen Personen und 10. des § 31 die Personen, gegen die nach Abschluss der Rasterfahndung weitere Maßnahmen durchgeführt wurden. (2) Die Benachrichtigung erfolgt, sobald dies ohne Gefährdung des Zwecks der Maßnahme, des Bestandes des Staates, von Leib, Leben oder Freiheit einer Person oder Sachen von bedeutendem Wert, deren Erhaltung im öffentlichen Interesse geboten ist, möglich ist. Im Falle des Absatzes 1 Nr. 3 erfolgt die Benachrichtigung erst, sobald dies auch ohne Gefährdung der Möglichkeit der weiteren Verwendung des Verdeckten Ermittlers oder der Vertrauensperson möglich ist. Wird wegen des zugrunde liegenden Sachverhaltes ein strafrechtliches Ermittlungsverfahren geführt, ist vor Benachrichtigung der in Absatz 1 genannten Personen die Zustimmung der zuständigen Strafverfolgungsbehörde einzuholen. (3) Die Benachrichtigung nach Absatz 2 unterbleibt, soweit dies im überwiegenden Interesse einer betroffenen Person liegt. Zudem kann die Benachrichtigung der gemäß Absatz 1 Nummer 4 und 7 genannten Personen, gegen die sich die Maßnahme nicht gerichtet hat, unterbleiben, wenn diese von der Maßnahme nur unerheblich betroffen sind und anzunehmen ist, dass sie kein Interesse an der Benachrichtigung haben. Nachforschungen zur Feststellung der Identität einer in Satz 2 bezeichneten Person sind nur vorzunehmen, wenn dies unter Berücksichtigung der Eingriffsintensität der Maßnahme gegenüber dieser Person, des Aufwands für die Feststellung ihrer Identität sowie der daraus für diese oder andere Personen folgenden Beeinträchtigungen geboten ist. Das Unterbleiben und die Zurückstellung der Benachrichtigung sind zu dokumentieren. (4) Erfolgt eine Benachrichtigung gemäß Absatz 2 nicht binnen sechs Monaten nach Abschluss der Maßnahme, bedarf die weitere Zurückstellung der richterlichen Zustimmung. Die richterliche Entscheidung ist jeweils nach einem Jahr erneut einzuholen. Über die Zustimmung entscheidet das Gericht, das für die Anordnung der Maßnahme zuständig gewesen ist. Bedurfte die Maßnahme nicht der richterlichen Anordnung, ist für die Zustimmung das Amtsgericht, in dessen Bezirk die Polizeibehörde ihren Sitz hat, zuständig. Nach zweimaliger Verlängerung ist die Zustimmung des für die Einlegung einer Beschwerde zuständigen Gerichts einzuholen. § 68 Absatz 4 des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit findet keine Anwendung. Sind mehrere Maßnahmen in einem engen zeitlichen Zusammenhang durchgeführt worden, beginnt die in Satz 1 genannte Frist mit der Beendigung der letzten Maßnahme. (5) Werden personenbezogene Daten von Kindern, die ohne Kenntnis der Sorgeberechtigten erhoben worden sind, gespeichert, sind die Sorgeberechtigten durch die Polizei zu unterrichten, sobald dies ohne Gefährdung des Zwecks der Maßnahme erfolgen kann. Von der Unterrichtung kann abgesehen werden, solange zu besorgen ist, dass die Unterrichtung zu erheblichen Nachteilen für das Kind führt. (6) Bei der Benachrichtigung gelten darüber hinaus die Vorgaben des § 48 Absatz 1 und Absatz 3 des Datenschutzgesetzes Nordrhein-Westfalen. Außerdem ist auf die Möglichkeit nachträglichen Rechtsschutzes hinzuweisen. Die Benachrichtigung hat in klarer und einfacher Sprache zu erfolgen. Link kopiert Der Link zum Pragraph wurde kopiert § 33a Benachrichtigung im Falle der Verletzung des Schutzes personenbezogener Daten Mehr Paragraph ausdrucken Paragraph Link kopieren Fußnoten § 22a, § 22b, § 24a, § 33a, § 33b, § 33c eingefügt und § 68 angefügt durch Artikel 1 des Gesetzes vom 18. Dezember 2018 (GV. NRW. S. 741, ber. 2019 S. 23), in Kraft getreten am 29. Dezember 2018; § 33b geändert durch Artikel 1 des Gesetzes vom 19. Dezember 2019 (GV. NRW. S. 995), in Kraft getreten am 31. Dezember 2019; § 68 geändert durch Gesetz vom 19. Dezember 2023 (GV. NRW. S. 1394), in Kraft getreten am 29. Dezember 2023. (1) Hat eine Verletzung des Schutzes personenbezogener Daten voraussichtlich eine erhebliche Gefahr für Rechtsgüter betroffener Personen zur Folge, so hat die Polizei die betroffenen Personen unverzüglich zu benachrichtigen. (2) Die Benachrichtigung nach Absatz 1 hat in klarer und einfacher Sprache die Art der Verletzung und ergänzend zumindest folgende Informationen zu enthalten: 1. den Namen und die Kontaktdaten des oder der Datenschutzbeauftragten oder einer sonstigen Anlaufstelle für weitere Informationen, 2. eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten und 3. eine Beschreibung der von der Polizei ergriffenen oder vorgeschlagenen Maßnahmen zur Behandlung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls der Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen. (3) Eine Benachrichtigung gemäß Absatz 1 entfällt, wenn 1. die Polizei geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen hat und diese Vorkehrungen auf die von der Verletzung betroffenen personenbezogenen Daten angewandt wurden. Dies gilt insbesondere für Vorkehrungen wie Verschlüsselungen, durch die die Daten für unbefugte Personen unzugänglich gemacht wurden, 2. die Polizei durch die im Anschluss an die Verletzung getroffenen Maßnahmen sichergestellt hat, dass aller Wahrscheinlichkeit nach keine erhebliche Gefahr mehr im Sinne des Absatz 1 besteht, oder 3. dies mit einem unverhältnismäßigen Aufwand verbunden wäre; in diesem Fall hat stattdessen durch die Polizei eine öffentliche Bekanntmachung oder ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichsweise wirksam informiert werden. Die Gründe der Entscheidung sind zu dokumentieren. (4) Die Polizei kann eine Benachrichtigung unter den in § 48 Absatz 2 des Datenschutzgesetzes Nordrhein-Westfalen genannten Voraussetzungen aufschieben, einschränken oder unterlassen, soweit nicht die Interessen der betroffenen Personen aufgrund der von der Verletzung ausgehenden erheblichen Gefahr im Sinne des Absatz 1 überwiegen. Die Gründe der Entscheidung sind zu dokumentieren