Германия является членом ООН, в связи с этим ст. 12 Всеобщей декларации прав человека, принятой Резолюцией 217 А (III) Генеральной Ассамблеи ООН от 10 декабря 1948 г., несмотря на ее декларативный характер, считается в Германии основой защиты персональных данных. Согласно данной статье «никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища, тайну его корреспонденции или на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств».
Основную же регламентирующую роль на национальном уровне при регулировании вопросов защиты персональных данных в Германии играют нормы европейского права.
В частности, базовый характер носят нормы Европейской конвенции по правам человека, согласно которой каждый имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции.
Среди основных актов наднационального характера, регламентирующих порядок защиты персональных данных в Германии, можно назвать следующие:
1) Конвенция № 108;
2) Директива ЕС 95/46/ЕС;
3) Директива 97/66/ЕС об обработке персональных данных и защите личной сферы в области телекоммуникации;
4) Директива 2002/58/EG об обработке персональных данных и защите личной сферы при электронной коммуникации;
5) Регламент ЕС № 45/2001 о защите персональных данных при их обработке органами и учреждениями Европейского союза;
6) Рамочное решение Совета Европейского союза 2008/977/ПВД от 27 ноября 2008 г. о защите персональных данных, обработанных в рамках полицейского и судебного сотрудничества по уголовным делам.
Указанные акты были имплементированы в национальное законодательство Германии.
Защита персональных данных в Федеративной Республике Германия (далее – Германия) определяется в значительной степени Решением Конституционного суда Германии 1983 г. о переписи населения[66]и основывается на положениях Конституции Германии о защите личности. Данное решение устанавливает, что недозволительные сбор, обработка, использование личных или персональных данных противоречат ст. 1 и 2 Конституции Германии о защите личности и ст. 10 Закона Германии о конфиденциальности данных связи