Οι νόμοι και οι κανονισμοί περί προστασίας δεδομένων σε κρατικό επίπεδο καθορίζουν τις νομικές απαιτήσεις που πρέπει να πληρούνται για τις δημόσιες αρχές και τους άλλους δημόσιους οργανισμούς σε ένα γερμανικό κράτος, ώστε να μπορούν να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα. Όπως και ο ομοσπονδιακός νόμος, ο νόμος περί προστασίας δεδομένων της Βόρειας Ρηνανίας-Βεστφαλίας προβλέπει ότι τα προσωπικά δεδομένα ενός πολίτη μπορούν να υποβληθούν σε επεξεργασία μόνο εάν
– η επεξεργασία των δεδομένων επιτρέπεται βάσει ειδικής νομοθετικής διάταξης ή εάν
– ο πολίτης του οποίου τα δεδομένα πρόκειται να υποστούν επεξεργασία έχει δώσει τη συγκατάθεσή του.
Εκτός από τους γενικούς νόμους για την προστασία των δεδομένων, υπάρχουν ειδικοί νόμοι, τόσο σε κρατικό όσο και σε ομοσπονδιακό επίπεδο, που περιέχουν διατάξεις προστασίας δεδομένων που διέπουν συγκεκριμένους τομείς. Για παράδειγμα, ο Αστυνομικός Νόμος της Βόρειας Ρηνανίας-Βεστφαλίας περιλαμβάνει ειδικές διατάξεις σχετικά με την επεξεργασία δεδομένων από αστυνομικές υπηρεσίες. Οι δημόσιες αρχές πρέπει να τηρούν, κατά προτεραιότητα, τις διατάξεις περί προστασίας των δεδομένων που προβλέπονται από τους ειδικούς νόμους που ισχύουν γι’ αυτές.
Η επεξεργασία δεδομένων από τις ομοσπονδιακές αρχές και άλλους ομοσπονδιακούς δημόσιους φορείς διέπεται από τον ομοσπονδιακό νόμο περί προστασίας δεδομένων. Ωστόσο, και σε ομοσπονδιακό επίπεδο, η επεξεργασία προσωπικών δεδομένων ρυθμίζεται όλο και περισσότερο από ειδική νομοθεσία. Για παράδειγμα, τα τοπικά Γραφεία Εργασίας που υπόκεινται στην Ομοσπονδιακή Υπηρεσία Απασχόλησης, έχουν ειδικούς κανονισμούς όπως ο δέκατος τόμος του Κώδικα Κοινωνικού Δικαίου.
Επισκόπηση του BDSG
Πρώτο τμήμα (§ § 1-11): Γενικοί και κοινοί κανόνες
Δεύτερο τμήμα (§§ 12-26): επεξεργασία δεδομένων από δημόσιους φορείς
Τρίτο τμήμα (§ § 27-38α): Επεξεργασία δεδομένων από μη κρατικούς φορείς και από δημόσιες εταιρείες ανταγωνιστών
Τέταρτο τμήμα (§§ 39-42): Ειδικές διατάξεις
Πέμπτο τμήμα (§ § 43-44): Ποινικές και αστικές κυρώσεις
Οι νόμοι και οι κανονισμοί περί προστασίας δεδομένων σε κρατικό επίπεδο καθορίζουν τις νομικές απαιτήσεις που πρέπει να πληρούνται για τις δημόσιες αρχές και τους άλλους δημόσιους οργανισμούς σε ένα γερμανικό κράτος, ώστε να μπορούν να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα. Όπως και ο ομοσπονδιακός νόμος, ο νόμος περί προστασίας δεδομένων της Βόρειας Ρηνανίας-Βεστφαλίας προβλέπει ότι τα προσωπικά δεδομένα ενός πολίτη μπορούν να υποβληθούν σε επεξεργασία μόνο εάν
– η επεξεργασία των δεδομένων επιτρέπεται βάσει ειδικής νομοθετικής διάταξης ή εάν
– ο πολίτης του οποίου τα δεδομένα πρόκειται να υποστούν επεξεργασία έχει δώσει τη συγκατάθεσή του.
Εκτός από τους γενικούς νόμους για την προστασία των δεδομένων, υπάρχουν ειδικοί νόμοι, τόσο σε κρατικό όσο και σε ομοσπονδιακό επίπεδο, που περιέχουν διατάξεις προστασίας δεδομένων που διέπουν συγκεκριμένους τομείς. Για παράδειγμα, ο Αστυνομικός Νόμος της Βόρειας Ρηνανίας-Βεστφαλίας περιλαμβάνει ειδικές διατάξεις σχετικά με την επεξεργασία δεδομένων από αστυνομικές υπηρεσίες. Οι δημόσιες αρχές πρέπει να τηρούν, κατά προτεραιότητα, τις διατάξεις περί προστασίας των δεδομένων που προβλέπονται από τους ειδικούς νόμους που ισχύουν γι’ αυτές.
Η επεξεργασία δεδομένων από τις ομοσπονδιακές αρχές και άλλους ομοσπονδιακούς δημόσιους φορείς διέπεται από τον ομοσπονδιακό νόμο περί προστασίας δεδομένων. Ωστόσο, και σε ομοσπονδιακό επίπεδο, η επεξεργασία προσωπικών δεδομένων ρυθμίζεται όλο και περισσότερο από ειδική νομοθεσία. Για παράδειγμα, τα τοπικά Γραφεία Εργασίας που υπόκεινται στην Ομοσπονδιακή Υπηρεσία Απασχόλησης, έχουν ειδικούς κανονισμούς όπως ο δέκατος τόμος του Κώδικα Κοινωνικού Δικαίου.
Επισκόπηση του BDSG