118 Frenzel, in: Paal/Pauly, DS-GVO BDSG, Art. 6 Rn. 16 (Verpflichtung kraft objektiven Rechts); Schulz, in: Gola, DS-GVO, Art. 6 Rn. 41 (Rechtspflicht kraft objektiven Rechts); Heberlein, in: Ehmann/Selmayr, DS-GVO, Art. 6 Rn. 15; Kramer, in: Auernhammer, DSGVO BDSG, Art. 6 Rn. 53; Buchner/Petri, in: Kühling/Buchner, DS-GVO BDSG, Art. 6 Rn. 77; Albers, in: Wolff/Brink, BeckOK DatenschutzR, Art. 6 Rn. 34. 119 Dazu Assion/Nolte/Veil, in: Gierschmann/Schlender/Stentzel/Veil, DSGVO, Art. 6 Rn. 93 („hoheitlich veranlasste Eingriffe in das Datenschutzrecht der Bürger zur Erfüllung öffentlicher Interessen“). 120 Beispiele für Rechtspflichten finden sich bei Schulz, in: Gola, DS-GVO, Art. 6 Rn. 42. 121 Vgl. etwa Uebersalz, Regulierung der Hochschulförderung durch Private zur Korruptionsprävention, 2017. 122 Dazu Behling, NZA 2015, 1359; Elking, AuA 2016, 604. Aus der VO (EG) Nr. 2580/2001 ergibt sich allerdings keine Pflicht zur Datenverarbeitung, sondern nur das Verbot, auf der Anti-Terrorliste stehenden Personen Vermögenswerte zukommen zu lassen. Die Nichtvornahme eines Datenabgleichs würde dazu führen, dass die Erteilung einer AEO-Zertifizierung versagt würde. 123 Vgl. Art. 6 Abs. 1 UAbs. 1 lit c DSGVO i.V.m. §§ 67ff. AktG. Siehe dazu Zetzsche, AG 2019, 233. 124 Weitere Beispiele finden sich bei Assion/Nolte/Veil, in: Gierschmann/Schlender/Stentzel/Veil, DSGVO, Art. 6 Rn. 92; Frenzel, in: Paal/Pauly, DS-GVO BDSG, Art. 6 Rn. 17; Buchner/Petri, in: Kühling/Buchner, DS-GVO BDSG, Art. 6 Rn. 96ff. 125 Durchführungsverordnung (EU) 2021/392 der Kommission v. 4.3.2021 über die Überwachung und Meldung von Daten zu den CO2-Emissionen von Personenkraftwagen und leichten Nutzfahrzeugen, ABl. EU L 77/8 v. 5.3.2021. 126 Zu datenschutzrechtlichen Bedenken Glatschke/Mann/Reibach/Ukena, in: Taeger, Im Fokus der Rechtsentwicklung, 2021, S. 43. 127 Eingeführt durch das Zweite Finanzmarktnovellierungsgesetz – 2. FiMaNoG (BGBl. I 2017, S. 1693) in Umsetzung der Richtlinie 2014/65/EU (MiFID II) v. 15.5.2014 über Märkte für Finanzinstrumente sowie zur Änderung der Richtlinie 2002/02/EG und 2011/61/EU (ABl. EU Nr. L 173 v. 12.6.2014, S. 349). Siehe dazu auch die Art. 72ff. ergänzende Delegierte Verordnung EU 2017/565 der Kommission v. 25.4.2016 mit Regulierung der Aufzeichnungspflicht und § 9 Abs. 2 WpDVerOV (BGBl. I 2017) mit Konkretisierung der Verhaltensregeln. 128 Siehe dazu ausführlich Buck-Heeb, in: FS Taeger, S. 111. Zum Thema auch Heinson, in: Specht/Mantz, Handbuch Europäisches und deutsches Datenschutzrecht, § 14 Rn. 65ff. 129 Art. 16 Abs. 7 UAbs. 1 MiFID II. 130 ESMA, Questions and Answers on MiFID II and MiFIR investor protection and intermediaries topics, ESMA35-43-349, Stand: 4.12.2019, Abschnitt 3, Question 8. 131 Heinson, in: Specht/Mantz, Handbuch Europäisches und deutsches Datenschutzrecht, § 14 Rn. 82. 132 Buck-Heeb, in: FS Taeger, S. 111, 126. 133 Buck-Heeb, in: FS Taeger, S. 111, 126. 134 Buck-Heeb, in: FS Taeger, S. 111, 127. 135 Dazu Piltz, in: FS Taeger, S. 351. 136 VGH Mannheim, Beschl. v. 15.2.2019 – 1 S 188/19, DÖV 2019, 456, Rn. 20. 137 Piltz, in: FS Taeger, S. 351, 355. Anders wohl Buchner, Anm. zu AG Bochum, Beschl. v. 11.3.2019 – 65 C 485/18, FamRZ 2019, 1183, der meint, dass der Erlaubnistatbestand des Buchstaben c „eng auszulegen und nur dann einschlägig (sei), wenn eine gesetzlich vorgesehene Verpflichtung unmittelbar zu einer bestimmten Datenverarbeitung verpflichtet“. Siehe auch die Entscheidung des LSG Hessen, Beschl. v. 29.1.2020 – L 4 SO 154/19 B, BeckRS 2020, 1442, zu § 20 SGB X (Amtsermittlung) i.V.m. § 67a Abs. 1, 2 SGB X, wonach erforderlichen Daten zur Prüfung der Hilfebedürftigkeit bei Bedürftigen zu erheben sind. 138 Ausführlich begründet von Piltz, in: FS Taeger, S. 351, 355. 139 AG Altötting, Beschl. v. 4.6.2018 – XVII 0266/05, ZD 2018, 539. 140 Dazu Steinrötter, ZD 2020, 336. 141 Das erhellt ErwG 45. Siehe auch Schantz/Wolff, Das neue Datenschutzrecht, Rn. 593. 142 So aber Albrecht/Jotzo, Das neue Datenschutzrecht der EU, Rn. 45, 48. 143 Roßnagel, DuD 2017, 290, 292. 144 Vgl. auch Wybitul/Sörup/Pötters, ZD 2015, 559, 560; Schulz, in: Gola, DS-GVO, Art. 6 Rn. 41. A. A. Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 6 Rn. 24; Kramer, in: Auernhammer, DSGVO BDSG, Art. 6 Rn. 52. 145 A.A. Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 6 Rn. 24 („ist wohl nicht gemeint“). 146 So aber Kremer, in: Laue/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, § 2 Rn. 35. 147 Das übersieht auch Kramer, in: Auernhammer, DSGVO BDSG, Art. 6 Rn. 52. 148 Zur Erforderlichkeit nach § 26 BDSG Piltz, BDSG, § 26 Rn. 53ff.; siehe auch Rn. 48ff. 149 Ausführlich zu der Frage, welche Regelungen über eine Datenverarbeitung von Beschäftigtendaten in einer Betriebsvereinbarung nicht getroffen werden dürften Taeger, in: Taeger/Gabel, BDSG, 2. Aufl. 2013, § 4 Rn. 37ff. 150 So auch Buchner/Petri, in: Kühling/Buchner, DS-GVO BDSG, Art. 6 Rn. 82. 151 Enger wohl Buchner/Petri, in: Kühling/Buchner, DS-GVO BDSG, Art. 6 Rn. 76. 152 Siehe auch Assion/Nolte/Veil, in: Gierschmann/Schlender/Stentzel/Veil, DSGVO, Art. 6 Rn. 101. 153 Dazu auch Heberlein, in: Ehmann/Selmayr, DS-GVO, Art. 6 Rn. 17. 154 Vgl. Heberlein, in: Ehmann/Selmayr, DS-GVO, Art. 6 Rn. 17. 155 Assion/Nolte/Veil, in: Gierschmann/Schlender/Stentzel/Veil, DSGVO, Art. 6 Rn. 99. 156 So auch die Einschätzung von Assion/Nolte/Veil, in: Gierschmann/Schlender/Stentzel/Veil, DSGVO, Art. 6 Rn. 102. Buchner/Petri, in: Kühling/Buchner, DS-GVO BDSG, Art. 6 Rn. 107, sprechen von einem „Ausnahmecharakter“ dieses Erlaubnistatbestands. 157 Schulz, in: Gola, DS-GVO, Art. 6 Rn. 46: „kein eigenständiger Erlaubnistatbestand“; Assion/Nolte/Veil, in: Gierschmann/Schlender/Stentzel/Veil, DSGVO, Art. 6 Rn. 106f.: „Einstiegsnorm für Datenverarbeitung der öffentlichen Hand“; Kühling/Klar/Sackmann, Datenschutzrecht, S. 166 (Rn. 392). 158 Siehe auch Assion/Nolte/Veil, in: Gierschmann/Schlender/Stentzel/Veil, DSGVO, Art. 6 Rn. 106. 159 Kühling/Klar/Sackmann, Datenschutzrecht, S. 165 (Rn. 391); Albers/Veit, in:
