Daten, die in den Anwendungsbereich von Art. 10 DSGVO fallen, insoweit auf diese Vorschrift gestützt werden kann (Simitis/Hornung/Spiecker gen. Döhmann/Petri, Art. 10 Rn. 23). Siehe generell zum Verhältnis zwischen Art. 10 DSGVO und § 26 BDSG auch Taeger/Gabel/Nolde, Art. 10 DSGVO Rn. 16. Ob auch § 26 Abs. 1 S. 1 BDSG hinreichende Regelungen enthält, die als geeignete Garantien i.S.d. Art. 10 DSGVO angesehen werden können, ist zweifelhaft (so z.B. Taeger/Gabel/Nolde, Art. 10 DSGVO Rn. 16; Simitis/Hornung/Spiecker gen. Döhmann/Petri, Art. 10 Rn. 23; a.A. die Gesetzesbegründung zu Art. 10 DSGVO in BT-Drs. 18/11325, 97), weshalb es zumindest fraglich ist, ob Arbeitgeber Daten, die auch nach hier vertretener Ansicht in den Anwendungsbereich von Art. 10 DSGVO fallen, wie z.B. Angaben über Vorstrafen eines Beschäftigten/Bewerbers, auf Basis dieser Vorschrift verarbeiten dürfen.
327 Laue/Kremer/Kremer, § 2 Rn. 67.
328 Siehe z.B. BeckOK-DS/Wolff, Art. 11 DSGVO vor Rn. 1; Ehmann/Selmayr/Klabunde, Art. 11 DSGVO Rn. 1f.; Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 1.
329 Paal/Pauly/Frenzel, Art. 11 DSGVO Rn. 1; Laue/Kremer/Kremer, § 2 Rn. 78; Plath/Plath, Art. 11 DSGVO Rn. 2; Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 2.
330 Vgl. Simitis/Hornung/Spiecker gen. Döhmann/Hansen, Art. 11 DSGVO Rn. 24.
331 Sydow/Kampert, Art. 11 DSGVO Rn. 1.
332 BeckOK-DS/Wolff, Art. 11 DSGVO Rn. 14; Simitis/Hornung/Spiecker gen. Döhmann/Hansen, Art. 11 DSGVO Rn. 25.
333 Siehe ausführlich hierzu: Simitis/Hornung/Spiecker gen. Döhmann/Hansen, Art. 11 DSGVO Rn. 25.
334 Siehe z.B. Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 15 m.w.N.
335 Sydow/Kampert, Art. 11 DSGVO Rn. 7. Siehe zur Identifizierbarkeit einer betroffenen Person im Fall der Verarbeitung pseudonymer Daten auch die Entscheidung der österreichischen Datenschutzbehörde v. 8.11.2019, https://www.ris.bka.gv.at/Dokumente/Dsk/DSBT_20191108_DSB_D122_970_0004_DSB_2019_00/DSBT_20191108_DSB_D122_970_0004_DSB_2019_00.pdf, zuletzt abgerufen am 11.1.2021.
336 Kühling/Buchner/Weichert, Art. 11 DSGVO Rn. 13, nach dem der Verantwortliche die betroffene Person auch dann identifizieren kann, wenn er zwar nicht selbst über die identifizierenden Merkmale verfügt, aber ohne größeren Aufwand darauf zugreifen kann; insoweit wohl a.A. BeckOK-DS/Wolff, Art. 11 DSGVO Rn. 17a.
337 Siehe z.B. Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 5; BeckOK-DS/Wolff, Art. 11 DSGVO Rn. 21
338 Auch wenn der Aufwand zur Identifizierung exorbitant hoch wäre, soll der Anwendungsbereich von Art. 11 Abs. 2 DSGVO eröffnet sein, vgl. Kühling/Buchner/Weichert, Art. 11 DSGVO Rn. 13.
339 Simitis/Hornung/Spiecker gen. Döhmann/Hansen, Art. 11 DSGVO Rn. 28.
340 Kühling/Buchner/Weichert, Art. 11 DSGVO Rn. 16; Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 17, die aber beide einen wohl strengeren Nachweis verlangen; siehe auch BeckOK-DS/Wolff, Art. 11 DSGVO Rn. 25a, 17a, der zu Recht die Auffassung vertritt, dass der Verantwortliche in diesem Zusammenhang verpflichtet sei, sämtliche bei ihm vorhandenen Informationen und verfügbaren technischen Verfahren einzusetzen, um die Identifizierung zu ermöglichen. Siehe zu den Identifizierungsmöglichkeiten im Fall der Verarbeitung pseudonymisierter Daten auch die Entscheidung der österreichischen Datenschutzbehörde v. 8.11.2019, https://www.ris.bka.gv.at/Dokumente/Dsk/DSBT_20191108_DSB_D122_970_0004_DSB_2019_00/DSBT_20191108_DSB_D122_970_0004_DSB_2019_00.pdf, zuletzt abgerufen am 11.1.2021.
341 Siehe z.B. Simitis/Hornung/Spiecker gen. Döhmann/Hansen, Art. 11 DSGVO Rn. 28; Auernhammer/Eßer, Art. 11 DSGVO Rn. 13; Kühling/Buchner/Weichert, Art. 11 DSGVO Rn. 13, 16; Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 14, 17; siehe auch BeckOK-DS/Wolff, Art. 11 DSGVO Rn. 25a, 17a, nach dem der Verantwortliche zwar sämtliche bei ihm vorhandenen Informationen und verfügbaren technischen Verfahren einsetzen, aber keine weiteren Daten erheben müsse, um die Identifizierung zu ermöglichen.
342 Siehe ausführlich zum Begriff der personenbezogenen Daten Kap. 2 Rn. 10ff.
343 Unklar allerdings: BeckOK-DS/Wolff, Art. 11 DSGVO Rn. 12.
344 Gegen eine Nachweispflicht in diesem Fall und wohl auch die Anwendbarkeit von Art. 11 DSGVO in diesem Fall mit guten Gründen insgesamt ablehnend z.B. Sydow/Kampert, Art. 11 DSGVO Rn. 10; Ehmann/Selmayr/Klabunde, Art. 11 DSGVO Rn. 9; vgl. auch BeckOK-DS/Wolff, Art. 11 DSGVO Rn. 12, 15, 22 und 24. Für eine Nachweispflicht auch bei Entfernung des Personenbezugs wohl z.B. Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 18; vgl. auch Auernhammer/Eßer, Art. 11 DSGVO Rn. 13.
345 Siehe z.B. Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 18f.; Kühling/Buchner/Weichert, Art. 11 DSGVO Rn. 16; Simitis/Hornung/Spiecker gen. Döhmann/Hansen, Art. 11 Rn. 29.
346 Siehe Simitis/Hornung/Spiecker gen. Döhmann/Dix, Art. 12 DSGVO Rn. 24; BeckOK-DS/Quaas, Art. 12 DSGVO Rn. 33.1; Gola/Frank, Art. 12 DSGVO Rn. 32; a.A. z.B. Paal/Pauly/Paal/Hennemann, Art. 12 DSGVO Rn. 49; Kühling/Buchner/Bäcker, Art. 12 DSGVO Rn. 29.
347 Siehe z.B. Ehmann/Selmayr/Heckmann/Paschke, Art. 12 DSGVO Rn. 26.
348 Kühling/Buchner/Weichert, Art. 11 DSGVO Rn. 12.
349 Laue/ Kremer/Kremer, § 2 Rn. 69.
350 Plath/Plath, Art. 11 DSGVO Rn. 11; Auernhammer/Eßer, Art. 11 DSGVO Rn. 14.
351 Gola/Gola, Art. 11 DSGVO Rn. 10; Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 20; BeckOK-DS/Wolff, Art. 11 DSGVO Rn. 22.
352 Siehe hierzu auch die Ausführungen in Kap. 6 Rn. 228. Zu der Frage, inwieweit Art. 12 Abs. 4 DSGVO bei der Verweigerung einer Auskunftserteilung gem. Art. 15 DSGVO im Anwendungsbereich des BDSG durch § 34 Abs. 2 S. 1 und 2 BDSG modifiziert wird, siehe Kap. 6 Rn. 213.
353 Siehe Simitis/Hornung/Spiecker gen. Döhmann/Hansen, Art. 11 DSGVO Rn. 31; Auernhammer/Eßer, Art. 11 DSGVO Rn. 15. Art. 11 DSGVO entbindet den Verantwortlichen nach hier vertretener Ansicht aufgrund des insoweit eindeutigen Wortlauts nicht von der Erfüllung der Pflichten aus Art. 13 bzw. Art. 14 DSGVO (siehe z.B. auch Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 21f.; a.A. Gola/Gola, Art. 11 DSGVO Rn. 6ff.).
354 Bestehen nur begründete Zweifel im Hinblick auf die Identität des Antragstellers, der ein Betroffenenrecht geltend macht, ist dies kein Anwendungsfall des Art. 11 DSGVO. Hierfür gilt Art. 12 Abs. 6 DSGVO, siehe hierzu Kap. 6 Rn. 259ff.
355 Siehe z.B. BeckOK-DS/Wolff, Art. 11 DSGVO Rn. 25a f.; nach dem der Verantwortliche aber nur insoweit von der Pflicht zur Erfüllung der Betroffenenrechte befreit ist, wie er dafür die identifizierenden Merkmale benötigen würde, über die er nicht verfügt.
356 Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 22; Sydow/Kampert, Art. 11 DSGVO Rn. 8; a.A. Gola/Gola, Art. 11 DSGVO Rn. 6ff.
357 Taeger/Gabel/Wirtz, Art. 11 DSGVO Rn. 21. Zu der in der deutschen Fassung der DSGVO in Art. 11 Abs. 2 und Art. 12 Abs. 2 S. 2 DSGVO unterschiedlich formulierten Darlegungs- und Beweislast: Simitis/Hornung/Spiecker gen. Döhmann/Dix, Art. 12 DSGVO Rn. 24 sowie ganz generell zu Unterschieden zwischen den beiden Vorschriften Simitis/Hornung/Spiecker gen. Döhmann/Hansen, Art. 11 DSGVO Rn. 34.
358 Taeger/Gabel/Wirtz,
