文档介绍：word
word
1 / 76
word
德国联邦数据保护法
（2002年1月）
（本法为执行欧盟1995年《欧盟个人数据保护指令》而制定）
目  录
第一部分总则
第1条  目的和围
第2条  公共机构和私法主体
法机关和州、自治市的其他公法机构。
(3) 依据私法成立的履行公共管理职能的联邦和州的一些协会，在下列情形下应被认为是联邦公共机构而不论其中的私有成分如何：
；
。
否则应被视为州公共机构。
(4) 私法主体指自然人或法人、公司和其他依据私法成立的并且不包括于以上1至3款的协会。如私法主体完全行使公共管理职能，则应被视为公共机构。
第3条定义
(1) 个人数据指关于个人或已识别、能识别的个人（数据主体）的客观情况的信息。
(2) 自动处理是指使用数据处理系统收集、处理或使用个人数据。非自动编档系统指对结构类似和可依据具体特征获取、评估的个人数据的非自动收集。
(3) 收集指对数据主体的数据的获得。
(4) 处理指对个人数据的存储、修改、传输、阻滞和删除：
word
word
9 / 76
word
、录制或保存个人数据以便其能再次处理或使用；
；
：
a)           通过向第三方传输；
b)           通过第三方的检查或检索；
；
。
(5) 使用指除了处理以外的对个人数据的利用。
(6) 匿名指改变个人数据以致有关个人或客观情况的信息不能够确定为或必须付出相当大的时间、经费和劳动才能确定为归属于认定的个人。
(6a) 假名指用标志替换个人的和其他辨识特征以致数据主体的认定或此种认定产生实质困难。
(7) 控制者指任何为其自身利益或委托他人（机构）收集、处理或使用个人数据的人或机构。
(8) 接受者指任何收到数据的个人或机构。第三方指除控制者之外的任何个人或机构，但不包括数据主体和在德国、欧盟其他成员国或签署欧洲经济区协议的其他成员国的受委托收集、处理或使用个人数据的个人或机构。
word
word
9 / 76
word
(9) 特殊种类的个人数据指有关个人种族、民族、政见、信仰、党派、健康或***的信息。
(10) 个人移动存储和处理介质指具备以下特点的存储介质：
；
；
。
第3a条减少使用数据和数据经济
应设计和选择不收集、处理和使用或最小限度收集、处理和使用个人数据的数据处理系统。特定情形下，如可能和合理，可用假名和匿名以达到满意的保护程度。
第4条收集、处理和使用数据的同意
(1) 收集、处理和使用个人数据必须遵守本法和其他法律的规定，或者经数据主体同意。
(2)        个人数据应从数据主体处收集。在下列情形下可在其不参与的情形下收集：
word
word
11 / 76
word
：
a)履行行政职责的需要，或依据商业目的的需要从其他个人或机构处收集个人数据；
b)从数据主体处收集数据会付出不合理的成本。
并且此类个人数据收集不会侵害数据主体重大合法利益。
(3)    如从数据主体处收集个人数据，控制者应告知其：
；
、处理或使用数据的目的；
，应告知接受者的类别，除非数据主体已从其他途径知情。如果是依据法律规定从数据主体处收集数据而使提供数据成为一项义务或是赋予合法利益的前提，则数据主体应被告知提供数据是一项义务或是自愿行为。依据个案具体情形规定或数据主体的要求，其应被告知法律条款的规定和保留个人数据的后果。
第4a条同意
(1) 同意必须建立在数据主体自主决定的基础上。依据个案具体情形规定或数据主体的要求, 应被告其收集、处理或使用数据的目的和不同意的结果。同意的意思表示应采用书面形式，在特殊情形下，可授权使用其他形式。如同时提供书面同意和其他书面声明，则应从其外观加以区分。
word
word
11 / 76
word
(2) 在科学研究领域，如用书面形式作同意的意思表示会给既定的研究造成很大的侵害，则以上第1款第3句所说的特殊情形亦应被认为存在。在此种情形下，以上第1款第2句所说的信息和可能对既定研究造成很大损害的原因应被记录在案。
(3) 如收集、处理或使