1 Personenbezogene Daten dürfen nur für die rechtmäßige Erfüllung kirchlicher Aufgaben erhoben, verarbeitet und genutzt werden. 2 Maßgebend sind die durch Rechtsnormen oder Herkommen bestimmten Aufgabenbereiche; dazu gehören etwa die Verkündigung, Seelsorge, Unterweisung, Diakonie, Mission sowie der Bereich der kirchlichen Verwaltung. 3 Grundregel für den Umgang mit personenbezogenen Daten ist, dass er durch eine Rechtsvorschrift oder die Einwilligung der Betroffenen oder einen anderen besonderen Tatbestand nach den §§ 4 Abs. 2 oder 5 Abs. 2 DSG-EKD gedeckt sein muss. 4 Einzelheiten sind u. a. den §§ 1 bis 5 und den §§ 11 bis 13 DSG-EKD zu entnehmen. 5 Personenbezogene Daten sind Einzelangaben über persönliche Verhältnisse (z. B. Name, Geburtsdatum, Anschrift, Konfession, Beruf, Familienstand) oder sachliche Verhältnisse (z.B. Grundbesitz, Rechtsbeziehungen zu Dritten) einer bestimmten oder bestimmbaren natürlichen Person (z.B. Gemeindeglieder, kirchliche Mitarbeiter/Mitarbeiterinnen).

1 Alle Informationen, die ein haupt-, neben- oder ehrenamtlicher kirchlicher Mitarbeiter/eine haupt-, neben- oder ehrenamtliche kirchliche Mitarbeiterin aufgrund seiner/ihrer Arbeit an und mit Dateien (z.B. Listen und Karteien) erhält, sind von ihm/ihr vertraulich zu behandeln. 2 Diese Pflicht besteht auch nach Beendigung seines/ihres Dienstverhältnisses oder Ehrenamtes fort.

1 Soweit in einem Personalcomputer (PC) personenbezogene Daten eingegeben oder mit ihm verarbeitet oder genutzt werden, sind die technischen und organisatorischen Maßnahmen zum Datenschutz und zur Datensicherheit zu beachten. 2 Personenbezogene Daten oder Datenkategorien (z.B. Belege, Karteikarten, Magnetkarten, Magnetbänder, Magnetplatten, Disketten, CD, Datenverarbeitungsanlagen) sind stets sicher und verschlossen zu verwahren und vor jeder Einsicht oder sonstigen Nutzung durch Unbefugte zu schützen.

Personenbezogene Daten oder Datenkategorien dürfen nur kirchlichen Mitarbeiterinnen/Mitarbeitern zugänglich gemacht werden, die aufgrund ihrer dienstlichen Aufgaben zum Empfang der Daten ermächtigt und unter Aushändigung dieses Merkblattes ausdrücklich zur Einhaltung des Datenschutzes verpflichtet worden sind.

1 Auskünfte aus Datensammlungen (Dateien), Duplizierungen von Disketten und Magnetbändern sowie Abschriften oder Ablichtungen von Listen und Karteien u.a. dürfen nur erteilt und angefertigt werden, wenn es zur Erfüllung kirchlicher Aufgaben erforderlich ist und die Voraussetzungen des Datenschutzes beim Empfänger/bei der Empfängerin vorliegen (s. auch Nr. 1). 2 Auf keinen Fall dürfen personenbezogene Daten an Dritte weitergegeben oder zur Einsichtnahme bereitgehalten werden, wenn eine geschäftliche oder gewerbliche Verwertung der Daten zu befürchten ist. 3 Widersprüche von betroffenen Personen, die sich gegen eine Erhebung, Verarbeitung oder Nutzung ihrer personenbezogenen Daten richten, sind nach Maßgabe des § 16 Abs. 4 DSG-EKD zu beachten.

Datenbestände (z.B. Dateien, Listen und Karteien), die durch neue ersetzt und auch nicht aus besonderen Gründen weiterhin benötigt werden, müssen in einer Weise vernichtet oder gelöscht werden, die jeden Missbrauch der Daten ausschließt; vor allem dürfen die Daten Unbefugten nicht zugänglich werden können.

1 Mängel beim Datenschutz, der Datensicherung und der ordnungsgemäßen Datenerhebung, -verarbeitung und -nutzung sind dem/der jeweiligen Vorgesetzten unverzüglich anzuzeigen. 2 Es können auch die oder der Betriebsbeauftragte für den Datenschutz, die oder der örtlich Beauftragte für den Datenschutz und sonstige mit dem Datenschutz befasste Stellen zur Beratung herangezogen werden, sofern diese bestellt sind.

1 Den bei der Datenverarbeitung beschäftigten Personen ist es untersagt, personenbezogene Daten unbefugt zu verarbeiten oder zu nutzen (Datengeheimnis). 2 Verstöße gegen das Datengeheimnis sind Verletzungen der Dienstpflicht i.S. des Disziplinarrechts und der arbeitsrechtlichen Vorschriften und können Schadenersatzansprüche des Dienstherrn oder Dritter begründen.

1 Eine Einsicht in Kirchenbücher, die seit dem 1. Januar 1876 geführt werden, darf Dritten nicht gewährt werden. 2 Bei Auskünften aus Kirchenbüchern ist zu beachten, dass diese aus Kirchenbüchern, die seit dem 1. Januar 1876 geführt werden, nur an Berechtigte und auf Antrag erfolgen dürfen. 3 Daten, die in staatlichen Personenstandsregistern geführt werden, sind bei den dafür zuständigen staatlichen Stellen zu erfragen. 4 Auskünfte zu Zwecken der Familienforschung über noch lebende Personen dürfen nicht erteilt werden.

1 Bestimmte Handlungen, die einen Verstoß gegen das Datengeheimnis beinhalten, werden durch das Strafgesetzbuch mit Strafe bedroht. 2 Auf die Straftatbestände § 303a („Datenveränderung“), § 303 b („Computersabotage“), § 202 a („Ausspähen von Daten“) und § 263 a („Computerbetrug“) wird besonders hingewiesen. 3 Danach kann bestraft werden, wer rechtswidrig Daten verändert oder beseitigt, wer den Ablauf der Datenverarbeitung einer Behörde oder eines Wirtschaftsunternehmens stört, wer sich oder einem/einer Dritten unbefugt besonders gesicherte Daten aus fremden Datenbanksystemen verschafft sowie wer fremdes Vermögen durch unbefugtes Einwirken auf einen Datenverarbeitungsvorgang schädigt.

1 Nach urheberrechtlichen Bestimmungen (§ 106 UrhG in Verbindung mit § 69 a UrhG) ist die Vervielfältigung lizensierter Softwareprodukte und deren Weitergabe an Dritte sowie die Eigennutzung von Raubkopien strafbar. 2 Die zeitlich parallele Mehrfachnutzung eines Originaldatenträgers und/oder davon angefertigter Sicherungskopien sowie die Mehrfachnutzung über ein Netzwerk ist unzulässig, sofern vertraglich nichts anderes vereinbart worden ist. 3 Insbesondere ist der Einsatz privater Programme auf einem dienstlichen Personalcomputer (PC) nicht zulässig.