К странам с достаточным уровнем защиты относятся страны, которые были признаны таковыми Европейской комиссией в соответствии с Директивой 95/46/ЕС.

Германия является членом ООН, в связи с этим ст. 12 Всеобщей декларации прав человека, принятой Резолюцией 217 А (III) Генеральной Ассамблеи ООН от 10 декабря 1948 г., несмотря на ее декларативный характер, считается в Германии основой защиты персональных данных. Согласно данной статье «никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища, тайну его корреспонденции или на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств».

Основную же регламентирующую роль на национальном уровне при регулировании вопросов защиты персональных данных в Германии играют нормы европейского права.

В частности, базовый характер носят нормы Европейской конвенции по правам человека, согласно которой каждый имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции.

Среди основных актов наднационального характера, регламентирующих порядок защиты персональных данных в Германии, можно назвать следующие:

1) Конвенция № 108;

2) Директива ЕС 95/46/ЕС;

3) Директива 97/66/ЕС об обработке персональных данных и защите личной сферы в области телекоммуникации;

4) Директива 2002/58/EG об обработке персональных данных и защите личной сферы при электронной коммуникации;

5) Регламент ЕС № 45/2001 о защите персональных данных при их обработке органами и учреждениями Европейского союза;

6) Рамочное решение Совета Европейского союза 2008/977/ПВД от 27 ноября 2008 г. о защите персональных данных, обработанных в рамках полицейского и судебного сотрудничества по уголовным делам.

Указанные акты были имплементированы в национальное законодательство Германии.

Защита персональных данных в Федеративной Республике Германия (далее – Германия) определяется в значительной степени Решением Конституционного суда Германии 1983 г. о переписи населения [66] и основывается на положениях Конституции Германии о защите личности. Данное решение устанавливает, что недозволительные сбор, обработка, использование личных или персональных данных противоречат ст. 1 и 2 Конституции Германии о защите личности и ст. 10 Закона Германии о конфиденциальности данных связи [67] . В 2008 г.

Конституционный суд Германии обосновал основное право на гарантированную конфиденциальность и целостность информационно-технических систем [68] .

Основным законом о защите персональных данных в Германии является Федеральный закон о защите данных [69] (далее – Закон о защите персональных данных, BDSG). Этот закон реализует Директиву 95/46/ЕС. Задачей Закона о защите персональных данных является защита каждого от нарушения его прав при использовании его персональных данных. Закон о защите персональных данных не является единственным нормативным правовым актом в Германии по защите персональных данных. К правовой защите персональных данных в широком смысле относятся все законы, соглашения, указы и решения судов, посвященные праву на информационное самоопределение и вопросам обращения с персональными данными. Отдельные нормы по защите персональных данных содержат, в частности, следующие законы:

1) Закон о средствах аудиовизуальной информации (Telemedieng-esetz, TMG);

2) Закон о связи (Telekommunikationsgesetz, TKG);

3) Закон против недобросовестной конкуренции (Gesetz gegen den unlauteren Wettbewerb, UWG);

4) Закон о статистике для федеральных нужд (Gesetz "uber die Statistik f"ur Bundeszwecke, BstatG);

5) Социально-правовой кодекс № 10 (Sozialgesetzbuch X, SGBX);

6) Закон о генетическом обследовании людей (Gesetz "uber genetische Untersuchungen bei Menschen, GenDG).

Механизмы, направленные на сохранение конфиденциальности персональных данных, предусмотрены также в Гражданском (BGB) и Уголовном (StGB) кодексах Германии, а также во всех процессуальных кодексах.

Вопросы соотношения европейского и национального законодательства в Германии иногда носят спорный характер. Примером тому может служить позиция Европейской комиссии и регулятора Германии по вопросу хранения данных в связи с отменой Директивы о резервном хранении данных 2006/24/ЕС (Директива 2006/24/ЕС).

Директива 2006/24/ЕС принималась с целью унифицировать национальные законодательные системы в области резервного хранения телекоммуникационных данных. Гармонизация законодательных систем должна была обеспечить возможность хранения данных на определенный срок с целью преследования особо тяжких уголовных преступлений. Директива 2006/24/ЕС обязывала государства – члены Европейского содружества издать законы для резервного хранения данных, которые создаются при предоставлении поставщиками телекоммуникационных услуг и использовании этих услуг, на срок минимум шесть месяцев или максимум два года [70] .