Datenschutzrecht. Jürgen Kühling

i) Öffentliche Gesundheitsinteressen (Art. 9 Abs. 2 lit. i DS-GVO)

       j) Archivarische, wissenschaftliche und statistische Zwecke (Art. 9 Abs. 2 lit. j DS-GVO)

       3. Weitere Schutzregelungen und spezifische Pflichten

       4. Exkurs: Gesundheitsdatenschutzrecht als national geprägtes sektorspezifisches Regelungsregime

       IV. Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DS-GVO)

       V. Verbot automatisierter Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DS-GVO)

       1. Grundsätzliches Verbot (Art. 22 Abs. 1 DS-GVO)

       2. Ausnahmen vom Verbot in der DS-GVO (Art. 22 Abs. 2 DS-GVO)

       3. Ausnahmen vom Verbot im BDSG (§ 37 BDSG)

       E. Einwilligung der betroffenen Person (Art. 7 f. DS-GVO)

       I. Einführung

       II. Die Einwilligung gegenüber öffentlichen und privaten Stellen

       III. Grundrechtliche Vorprägung

       IV. Inhaltliche Wirksamkeitsvoraussetzungen (Art. 7 DS-GVO)

       1. Freiwillig (Art. 4 Nr. 11 DS-GVO; Art. 7 Abs. 4 DS-GVO)

       2. Informierte Einwilligung (Art. 4 Nr. 11 DS-GVO)

       3. Bestimmtheit (Art. 5 Abs. 1 lit. b, 6 Abs. 1 UAbs. 1 lit. a DS-GVO)

       4. Einwilligung bei sensiblen Daten (Art. 9 Abs. 2 lit. a DS-GVO)

       V. Formale Wirksamkeitsvoraussetzungen

       1. Abgabe/Einwilligungsbewusstsein (Art. 4 Nr. 11, Erwägungsgrund 32 DS-GVO)

       2. Form

       3. Transparenzgebot (Art. 7 Abs. 2 S. 1 DS-GVO)

       4. Nachweisbarkeit (Art. 7 Abs. 1 DS-GVO)

       VI. Widerrufbarkeit (Art. 7 Abs. 3 DS-GVO)

       VII. Einsichtsfähigkeit und Einwilligung Minderjähriger (Art. 8 DS-GVO)

       F. Gemeinsame Verantwortlichkeit und Auftragsverarbeitung (Art. 26 und 28 DS-GVO)

       I. Gemeinsame Verantwortlichkeit (Art. 26 DS-GVO)

       1. Stärkung und Ausdifferenzierung der Rechtsfigur durch den EuGH

       2. Rezeption in der Anwendungspraxis

       II. Auftragsverarbeitung (Art. 28 DS-GVO)

       1. Begriff der Auftragsverarbeitung

       a) Definition

       b) Abgrenzung zum Verantwortlichen

       c) Abgrenzung zur Figur der gemeinsamen Verantwortlichkeit

       2. Eigenständige Pflichten des Auftragsverarbeiters

       3. „Privilegierung“ der Auftragsverarbeitung

       4. Auswahl des Auftragsverarbeiters durch den Verantwortlichen (Art. 28 Abs. 1 DS-GVO)

       5. Vereinbarungen zur Auftragsverarbeitung (Art.