Artikel 20
Datenschutz
1. Soweit auf Grund dieses Abkommens nach Maßgabe des innerstaatlichen Rechts personenbezogene Daten übermittelt werden, gelten die nachfolgenden Bestimmungen unter Beachtung der sonstigen für jeden Vertragsstaat geltenden Vorschriften:
(a) Die Daten dürfen für die Durchführung dieses Abkommens und der Rechtsvorschriften, auf die es sich bezieht, an die danach im Empfängerstaat zuständigen Stellen übermittelt werden. Die zuständige empfangende Stelle darf sie nur für diese Zwecke verwenden. Eine Weiterübermittlung im Empfängerstaat an andere Stellen ist im Rahmen des innerstaatlichen Rechts des Empfängerstaates zulässig, wenn dies Zwecken der sozialen Sicherheit einschließlich damit zusammenhängender gerichtlicher Verfahren dient. Auch im Falle einer Offenlegung von Informationen im Rahmen eines Gerichtsverfahrens oder einer Gerichtsentscheidung darf die Vertraulichkeit personenbezogener Daten nur durchbrochen werden, soweit dies zur Wahrung überwiegender berechtigter Interessen einer anderen Person oder überwiegender öffentlicher Interessen notwendig ist.
(b) Werden personenbezogene Daten auf Grund dieses Abkommens oder der Vereinbarung zu seiner Durchführung zwischen den zuständigen Behörden, Trägern und sonstigen in Betracht kommenden Stellen der beiden Vertragsstaaten in welcher Form auch immer übermittelt, so sind sie ebenso geheim zu halten wie die auf Grund des innerstaatlichen Rechts dieses Staates beschafften Informationen gleicher Art. Diese Verpflichtungen gelten für alle mit der Erfüllung von Aufgaben im Sinne dieses Abkommens betrauten Personen und auch gegenüber solchen, die selbst zur Verschwiegenheit verpflichtet sind.
(c) Die empfangende Stelle unterrichtet die übermittelnde Stelle auf Ersuchen in Einzelfällen über die Verwendung der übermittelten Daten und über die dadurch erzielten Ergebnisse
(d) Die übermittelnde Stelle ist verpflichtet, auf die Richtigkeit der zu übermittelnden Daten sowie auf die Erforderlichkeit und Verhältnismäßigkeit in Bezug auf den mit der Übermittlung verfolgten Zweck zu achten. Dabei sind die nach dem jeweiligen innerstaatlichem Recht geltenden Übermittlungsverbote zu beachten. Erweist sich, dass unrichtige Daten oder Daten, die nach dem innerstaatlichen Recht des übermittelnden Staates nicht hätten übermittelt werden dürfen, übermittelt worden sind, so ist dies der empfangenden Stelle unverzüglich mitzuteilen. Sie ist verpflichtet, umgehend die Berichtigung oder Löschung vorzunehmen. Hat die empfangende Stelle Grund zur Annahme, dass übermittelte Daten unrichtig sind oder zu löschen wären, so unterrichtet sie die übermittelnde Stelle unverzüglich hierüber.
(e) Dem Betroffenen, der seine Identität in geeigneter Form nachweist, ist auf seinen Antrag von der für die Verarbeitung verantwortlichen Stelle ohne unzumutbare Verzögerung in allgemein verständlicher Form über die zu seiner Person übermittelten beziehungsweise verarbeiteten Informationen, deren Herkunft, allfällige Empfänger oder Empfängerkategorien, den vorgesehenen Verwendungszweck, sowie die Rechtsgrundlage der Übermittlung beziehungsweise Verarbeitung Auskunft zu erteilen. Darüber hinaus hat der Betroffene das Recht auf Richtigstellung unrichtiger Daten und Löschung unzulässigerweise verwendeter Daten. Die näheren Einzelheiten des Verfahrens zur Durchsetzung dieser Rechte richten sich nach innerstaatlichem Recht.
(f) Die Vertragsstaaten stellen sicher, dass der Betroffene sich im Falle der Verletzung seiner Datenschutzrechte mit einer wirksamen Beschwerde an ein Gericht oder eine andere unabhängige Behörde wenden kann und dass ihm ein Schadenersatzanspruch oder eine Abhilfe anderer Art zusteht.
(g) Die Vertragsstaaten haften nach Maßgabe ihres innerstaatlichen Rechts für Schäden, die ein Betroffener als Folge der Verarbeitung von nach diesem Abkommen übermittelten personenbezogenen Daten im jeweiligen Vertragsstaat erlitten hat.
(h) Hat eine Stelle des einen Vertragsstaates personenbezogene Daten auf Grund dieses Abkommens übermittelt, kann die empfangende Stelle des anderen Vertragsstaates sich im Rahmen ihrer Haftung nach Maßgabe des innerstaatlichen Rechts gegenüber dem Geschädigten zu ihrer Entlastung nicht darauf berufen, dass die übermittelten Daten unrichtig gewesen sind. Leistet die empfangende Stelle Schadenersatz wegen eines Schadens, der durch die Verwendung von unrichtig übermittelten Daten verursacht wurde, so erstattet die übermittelnde Stelle der empfangenden Stelle auf deren Ersuchen den Gesamtbetrag des geleisteten Ersatzes.
(i) Übermittelte personenbezogene Daten sind zu löschen, wenn sich deren Unrichtigkeit ergibt, deren Beschaffung oder Übermittlung nicht rechtmäßig erfolgte, rechtmäßig übermittelte Daten gemäß dem Recht des übermittelnden Staates zu einem späteren Zeitpunkt zu löschen sind oder sie zu dem Zweck, zu dem sie übermittelt worden sind, nicht mehr erforderlich sind und kein Grund zu der Annahme besteht, dass durch die Löschung schutzwürdige Interessen des Betroffenen im Bereich der sozialen Sicherheit beeinträchtigt werden.
(j) Die übermittelnde und die empfangende Stelle sind verpflichtet, Anlass, Inhalt, Zeitpunkt und Empfangsstelle beziehungsweise Sendestelle in Bezug auf die Übermittlung beziehungsweise den Empfang personenbezogener Daten festzuhalten. Übermittlungen im Online-Verfahren sind automationsunterstützt zu protokollieren. Die Protokolldaten sind mindestens drei Jahre aufzubewahren und dürfen ausschließlich zur Kontrolle der Einhaltung der maßgeblichen Datenschutzvorschriften verwendet werden.
(k) Die übermittelnde und die empfangende Stelle sind verpflichtet, personenbezogene Daten, die übermittelt werden, wirksam gegen zufällige oder unbefugte Zerstörung, zufälligen Verlust, unbefugten Zugang, unbefugte oder zufällige Veränderung und unbefugte Bekanntgabe zu schützen.
(l) Alle personenbezogene Daten, die im Rahmen dieses Abkommens von einem Vertragsstaat dem anderen Vertragsstaat übermittelt werden, sollen vertraulich behandelt und nur für die Durchführung dieses Abkommens angewendet werden, es sei denn, dass ihre Offenlegung auf Grund des innerstaatlichen Rechts eines der Vertragsstaaten erforderlich ist.
2. Die Bestimmungen des Absatzes 1 gelten für Betriebs- und Geschäftsgeheimnisse entsprechend.