§ 61
Datenübermittlung im internationalen Bereich
(1)
Die Polizei kann unter Beachtung des § 15 und nach Maßgabe der Absätze 2 bis 4 personenbezogene Daten an Polizei- und Justizbehörden sowie an sonstige für die Verhütung oder Verfolgung von Straftaten zuständige öffentliche Stellen in anderen als den in § 60 Absatz 1 genannten Staaten (Drittstaaten) und an andere als die in § 60 Absatz 1 genannten zwischen- und überstaatlichen Stellen (internationale Organisationen) übermitteln, soweit dies erforderlich ist
1. zur Erfüllung einer ihr obliegenden Aufgabe oder
2. zur Abwehr einer im Einzelfall bestehenden erheblichen Gefahr für die öffentliche Sicherheit oder zur Verhütung erheblicher Straftaten.
(2)
Eine Übermittlung im Sinne des Absatzes 1 ist zulässig, wenn
1. die empfangende Stelle für die in § 11 Absatz 1 genannten Zwecke zuständig ist und
2. die Europäische Kommission einen Angemessenheitsbeschluss gefasst hat.
2Die Übermittlung personenbezogener Daten hat trotz des Vorliegens eines Angemessenheitsbeschlusses und des zu berücksichtigenden öffentlichen Interesses an der Datenübermittlung zu unterbleiben, wenn im Einzelfall ein datenschutzrechtlich angemessener und die elementaren Menschenrechte wahrender Umgang mit den Daten beim Empfänger nicht hinreichend gesichert ist oder sonst überwiegende schutzwürdige Interessen einer betroffenen Person entgegenstehen.
3Bei der Beurteilung ist maßgeblich zu berücksichtigen, ob der Empfänger im Einzelfall einen angemessenen Schutz der übermittelten Daten garantiert.
4Wenn personenbezogene Daten, die aus einem anderen Mitgliedstaat der Europäischen Union übermittelt oder zur Verfügung gestellt wurden, nach Satz 1 übermittelt werden sollen, muss diese Übermittlung zuvor von der zuständigen Stelle des anderen Mitgliedstaats genehmigt werden.
5Übermittlungen ohne vorherige Genehmigung sind nur dann zulässig, wenn die Übermittlung erforderlich ist, um eine unmittelbare und ernsthafte Gefahr für die öffentliche Sicherheit eines Staates oder für die wesentlichen Interessen eines Mitgliedstaats abzuwehren und die vorherige Genehmigung nicht rechtzeitig eingeholt werden kann; in diesem Fall ist die Stelle des anderen Mitgliedstaats, die für die Erteilung der Genehmigung zuständig gewesen wäre, unverzüglich über die Übermittlung zu unterrichten.
6Bei einer Übermittlung von Daten nach Satz 1 ist durch geeignete Maßnahmen sicherzustellen, dass der Empfänger die übermittelten Daten nur dann an andere Drittstaaten oder andere internationale Organisationen weiterübermittelt, wenn die ursprünglich übermittelnde Stelle diese Übermittlung zuvor genehmigt hat.
7Bei der Entscheidung über die Erteilung der Genehmigung sind alle maßgeblichen Faktoren zu berücksichtigen, insbesondere die Schwere der Straftat, der Zweck der ursprünglichen Übermittlung und das in dem Drittstaat oder der internationalen Organisation, an den oder an die die Daten weiterübermittelt werden sollen, bestehende Schutzniveau für personenbezogene Daten.
8Eine Genehmigung darf nur dann erfolgen, wenn auch eine direkte Übermittlung an den anderen Drittstaat oder die andere internationale Organisation zulässig wäre.
9Die Zuständigkeit für die Erteilung der Genehmigung kann auch abweichend geregelt werden.
(3)
Liegt entgegen Absatz 2 Satz 1 Nummer 2 kein Angemessenheitsbeschluss vor, ist eine Übermittlung im Sinne des Absatzes 1 nach Maßgabe von Absatz 2 auch dann zulässig, wenn
1. in einem rechtsverbindlichen Instrument geeignete Garantien für den Schutz personenbezogener Daten vorgesehen sind oder
2. nach Beurteilung aller Umstände, die bei der Übermittlung eine Rolle spielen, die Auffassung gerechtfertigt ist, dass geeignete Garantien für den Schutz personenbezogener Daten bestehen.
2Übermittlungen nach Satz 1 Nummer 2 sind zu dokumentieren.
3Die Dokumentation hat den Zeitpunkt der Übermittlung, die Identität des Empfängers, den Grund der Übermittlung und die übermittelten personenbezogenen Daten zu enthalten.
4Sie ist der Aufsichtsbehörde für den Datenschutz auf Anforderung zur Verfügung zu stellen.
5Die Aufsichtsbehörde für den Datenschutz ist jährlich über Übermittlungen zu unterrichten, die aufgrund einer Beurteilung nach Satz 1 Nummer 2 erfolgt sind.
6In dieser Unterrichtung können die Empfänger und die Übermittlungszwecke angemessen kategorisiert werden.
(4)
Liegt entgegen Absatz 2 Satz 1 Nummer 2 kein Angemessenheitsbeschluss vor und liegen auch keine geeigneten Garantien im Sinne des Absatzes 3 vor, ist eine Übermittlung im Sinne des Absatzes 1 nach Maßgabe von Absatz 2 auch dann zulässig, wenn die Übermittlung erforderlich ist
1. zum Schutz lebenswichtiger Interessen einer natürlichen Person,
2. zur Wahrung berechtigter Interessen der betroffenen Person,
3. zur Abwehr einer gegenwärtigen und erheblichen Gefahr für die öffentliche Sicherheit eines Staates,
4. im Einzelfall für die in § 11 Absatz 1 genannten Zwecke oder
5. im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit den in § 11 Absatz 1 genannten Zwecken.
2Von einer Übermittlung nach Satz 1 ist abzusehen, wenn die Grundrechte der betroffenen Person das öffentliche Interesse an der Übermittlung überwiegen.
3Für Übermittlungen nach Satz 1 gilt Absatz 3 Sätze 2 bis 6 entsprechend.
(5)
Die Polizei kann in besonderen Einzelfällen personenbezogene Daten nach Maßgabe des Absatzes 1 unmittelbar an andere als die in Absatz 2 Satz 1 Nummer 1 genannten Stellen in Drittstaaten übermitteln, wenn die Übermittlung für die Erfüllung ihrer Aufgaben unbedingt erforderlich ist und
1. im konkreten Fall keine Grundrechte der betroffenen Person das öffentliche Interesse an einer Übermittlung überwiegen,
2. die Übermittlung an die in Absatz 2 Satz 1 Nummer 1 genannten Stellen wirkungslos oder ungeeignet wäre, insbesondere weil sie nicht rechtzeitig durchgeführt werden kann, und
3. dem Empfänger die Zwecke der Verarbeitung mitgeteilt werden und er darauf hingewiesen wird, dass die übermittelten Daten nur in dem Umfang verarbeitet werden dürfen, in dem ihre Verarbeitung für diese Zwecke erforderlich ist.
2Im Fall des Satzes 1 sind die in Absatz 2 Satz 1 Nummer 1 genannten Stellen unverzüglich über die Übermittlung zu unterrichten, sofern dies nicht wirkungslos oder ungeeignet ist.
3Für Übermittlungen nach Satz 1 gilt Absatz 3 Sätze 2 bis 6 entsprechend.
(6)
1Die Verantwortung für die Zulässigkeit der Übermittlung trägt die Polizei.
2Die Polizei hat die Übermittlung und ihren Anlass aufzuzeichnen.
3Die empfangende Stelle ist darauf hinzuweisen, dass die übermittelten Daten ohne Zustimmung der übermittelnden Stelle nur zu dem Zweck verarbeitet werden dürfen, zu dem sie übermittelt worden sind.
4Ferner ist ihr der bei der Polizei vorgesehene Löschungszeitpunkt mitzuteilen.
5Besteht Grund zu der Annahme, dass durch eine weitere Übermittlung der Daten der der Erhebung dieser Daten zugrundeliegende Zweck gefährdet würde, kann die Polizei bestimmte von ihr übermittelte Daten so kennzeichnen oder mit einem Hinweis versehen, dass vor einer weiteren Übermittlung ihre Zustimmung einzuholen ist.
(7)
Völkerrechtliche Vereinbarungen über eine polizeiliche Zusammenarbeit, die Regelungen zur Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen enthalten und von den Mitgliedstaaten vor dem 6. Mai 2016 geschlossen wurden, bleiben unberührt.
