Öffentliches Interesse
Teil 3 Abschnitt 38 spezifiziert Art. 6 Abs. 1 lit e DSGVO. Hiernach ist die Verarbeitung von personenbezogenen Daten dann rechtmäßig, wenn sie für eine Aufgabe verarbeitet werden, die im öffentlichem Interesse liegt oder der Verantwortliche in Ausübung öffentlicher Gewalt handelt.
In diesem Fall muss die Verarbeitung notwendig und verhältnismäßig sein, um eine Funktion zu erfüllen, die einem Verantwortlichen durch eine Verordnung oder durch die Verfassung übertragen wird.
Sekundärnutzung
Teil 3 Abschnitt 41 des Irish Data Protection Act sieht die Verarbeitung personenbezogener Daten für bestimmte andere Zwecke als den Zweck vor, für den die Daten erhoben wurden (Sekundärnutzung nach Art. 6 Abs. 4 DSGVO). Dazu gehören Verarbeitungen, die notwendig und verhältnismäßig sind, um eine Bedrohung der nationalen Sicherheit und Verteidigung oder der öffentlichen Sicherheit zu verhindern, Straftaten zu verhindern, zu untersuchen oder zu verfolgen sowie für Rechtsansprüche und Gerichtsverfahren.
Einiwilligung eines Kindes
Teil 3 Abschnitt 31 (1) des Irish Data Protection Act sieht vor, dass “das Alter eines Kindes im Sinne von Art. 8 DSGVO 16 Jahre beträgt. Darüber hinaus umfasst der dort aufgeführte Begriff “Dienste der Informationsgesellschaft” keine Präventions- oder Beratungsdienste.
Einwilligung
Die Einwilligung nach Art. 4 Abs. 11 DSGVO erfordert ein freiwilliges, spezifisches, informiertes und eindeutiges Handeln der betroffenen Person, während eine ausdrückliche Einwillgung nur für die Verarbeitung besonderer Kategorien personenbezogener Daten in Art. 9 DSGVO voraussgesetz wird.
Soll die Verarbeitung personenbezogener Daten auf der Grundlage der Einwilligung der betroffenen Person erfolgen, so ist die Verarbeitung nur dann rechtmäßig, wenn und soweit sie über den beabsichtigten Zweck der Verarbeitung und die Identität des für die Verarbeitung Verantwortlichen informiert wurde – die betroffene Person erteilt ihre Einwilligung frei und ausdrücklich. Die Anforderung der Einwilligung wird in klarer und verständlicher Sprache formuliert. Die betroffene Person kann ihre Einwilligung jederzeit widerrufen und wird vor Erteilung der Einwilligung über diese Möglichkeit informiert (Teil 5 Abschnitt 71 (3) des Irish Data Protection Act).
Unter der Annahme, dass nicht unterschieden wird, welche Datenkategorien verarbeitet werden, ist ungewiss, ob der Gesetzgeber bewusst strengere Anforderungen, wie sie in der DSGVO festgelegt sind, umsetzen wollte.
