Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Strafbarkeit durch Unterlassung bei Cyberangriffen

  Marius Adler, Dr. Gerrit Hötzel

  …Officer“ droht eine Haftstrafe von bis zu acht Jahren. Schwerpunkt der vorliegenden Betrachtung bildet die Fall­konstellation, in der durch handelnde… …seines Umgangs mit einem Cyberangriff und dem damit einhergehenden Datenleck zweier Straftaten schuldig gemacht. Ihm droht eine Freiheitsstrafe von bis zu… …acht Jahren. Es handelt sich – soweit ersichtlich – um eines des ersten Urteile, in dem es zu einer strafrechtlichen Verurteilung von verantwortlichen… …Personen eines von einem Cyberangriff betroffenen Unternehmens gekommen ist. Das Urteil bietet daher Anlass, die in Deutschland geltenden rechtlichen… …, stellen sich ähnliche Fragen – insbesondere im Hinblick auf widerstreitende Interessen von handelnden Akteuren der betroffenen Unternehmen – gleichermaßen… …konfrontiert, durch die es zum unerlaubten Zugriff auf Nutzerdaten von etwa 50.000 Kunden gekommen war und die Ermittlungen der zuständigen Federal Trade… …: Nach einem Cyberangriff erlangten Hacker Zugriff auf insgesamt 57 Millionen Kundendatensätze von 1 USA v. Sullivan, Case No. 20-cr-00337-WHO-1… …in Bitcoin und ließ sich über die Unterzeichnung von Geheimhaltungsvereinbarungen zusichern, die erlangten Informationen nicht zu veröffentlichen… …eigenen Anwälten von Uber sowie gegenüber der im Jahre 2017 neu tätig gewordenen Geschäftsführung hielt der CSO noch bis in den Herbst des Jahres 2017… …Strafandrohung von Geldstrafe oder Freiheitsstrafe von bis zu 5 Jahren vorsieht, wenn der Täter unter bestimmten Voraussetzungen behördliche Ermittlungen – etwa…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Datenschutz im Rahmen der Seelsorge in katholischen Krankenhäusern

  Dr. Niclas Krohm

  …Datenschutzregelungen zum Inkrafttreten der DSGVO die Möglichkeit, auch künftig ein eigenes Datenschutzregime für den religiösen Bereich aufrecht zu erhalten. Von dieser… …spezialgesetzlich geregelten Bereiche ist die Gesundheitsversorgung im Krankenhaus. Ursprünglich wurde hierfür die Ordnung zum Schutz von Patientendaten in… …Vollversammlung des Verbandes der Diözesen Deutschlands (VDD) vom 23. November 2020 regelt nun das Gesetz zum Schutz von Patientendaten bei der Seelsorge in… …katholischen Einrichtungen des Gesundheitswesens (Seelsorge-PatDSG) diesen sensiblen Bereich. Das Seelsorge-PatDSG wurde in Form der Simultangesetzgebung von der… …Bischofskonferenz vereinbart und im Anschluss von den einzelnen Bischöfen in Kraft gesetzt. 1 Es gilt gemäß § 1 lit a) Seelsorge-PatDSG für alle katholischen… …zur Behandlung Ohne einen speziellen Bezug zu Krankenhäusern definiert der BGH die Seelsorge als „eine von religiösen Motiven und Zielsetzungen… …Anhaltspunkte für eine Abgrenzung bereitstellt. Von einer implementierten Seelsorge ist wohl dann auszugehen, wenn die Seelsorgenden in das Behandlungsteam… …welchen Voraussetzungen personenbezogene Daten von Patientinnen und Patienten im Rahmen der Seelsorge im Krankenhaus verarbeitet werden dürfen, bemisst sich… …Verarbeitung der personenbezogenen Daten von Patientinnen und Patienten durch Krankenhausseelsorgende zulässig, wenn im Rahmen des Behandlungsvertrages auf die… …konzeptionelle Implementierung von Krankenhausseelsorge und die damit einhergehende Einbindung der Seelsorgenden in das Behandlungsteam in angemessener Form…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Editorial

  Niko Härting

  …PinG 01.22 I PinG Sehr geehrte Leserinnen, sehr geehrte Leser, Eins, zwei, drei von Billy Wilder gehört zu meinen Lieblingsfilmen. James Cagney, die… …viel Taten­ drang und Herzblut hast Du die PinG in den letzten Jahren von Mainz und Bochum aus exzellent betreut. Redakteure, Autorinnen…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Inhalt / Impressum

  …TOPICS PRIVACY COMPLIANCE Winfried Veil Der Data Governance Act und sein Verhältnis zum Datenschutzrecht Teil I: Weiterverwendung von Daten im Besitz… …9 SCHLAGLICHT 1: LG Berlin, Beschl. v. 19.10.2022 – Az. (525 KLs) 279 Js 30/22 (8/22) – Vorlagefragen zur Verwertbarkeit von EncroChat-Daten… …Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt… …zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das… …Manuskript erbitten wir per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Zur Veröffentlichung angebotene Beiträge müssen frei sein von Rechten… …Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit… …der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Zeitschrift… …wären und daher von jedermann benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V… …. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: PinG Jahr, Seite ISSN: 2197-1862 Druck: H. Heenemann, Berlin…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Der Data Governance Act und sein Verhältnis zum Datenschutzrecht - Teil I

  Weiterverwendung von Daten im Besitz öffentlicher Stellen
  

  Dr. Winfried Veil

  …von Daten im Besitz ­öffentlicher Stellen Dr. Winfried Veil Die EU-Datenstrategie vom 19. Februar 2020 1 verspricht, die EU „an die Spitze einer… …datengesteuerten Gesellschaft zu bringen“. Ein „Binnenmarkt für Daten“ soll entstehen und „eine EU-weite und branchenübergreifende Datenweitergabe zum Nutzen von… …Datenstrategie umsetzen und die EU-Datenwirtschaft voranbringen soll. Erklärtes Ziel des Rechtsaktes ist es, die Verfügbarkeit von Daten zur Nutzung zu fördern… …Datenvermittlungsdienste wird am 24. September 2025 entfallen. Der DGA ist damit der erste einer ganzen Reihe von Rechtsakten mit datenbezogenen Regelungen, die derzeit… …personenbezogenen Daten unterschieden wird) Von einem Spannungsverhältnis zwischen DGA und DS-GVO will der DGA jedoch nichts wissen. Vielmehr verankert er dem ersten… …sein. Doch scheint die DS-GVO – von ihren Advokaten gerne als Goldstandard bezeichnet 5 – unterdessen Unantastbarkeitsstatus erlangt zu haben. Die… …der Schwierigkeit, mit juristischen Auslegungsmethoden Auswege aus den ungelösten Normkonflikten zu finden. Im Einzelnen: III. Weiterverwendung von… …Daten des öffentlichen Sektors Kapitel II des DGA enthält Regelungen für die Weiterverwendung von Daten im Besitz öffentlicher Stellen. Dies sollen… …die Weiterverwendung von Informationen des öffentlichen Sektors, die ja gerade ausschließt, dass personenbezogene Daten als „Open Data“ veröffentlich… …personal data have been ­collected” „Weiterverwendung“ gemäß Art. 2 Nr. 2 DGA: „Nutzung von Daten, die im Besitz ­öffentlicher Stellen sind, durch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Müller-Peltzer und Ilan Leonard Selz Schlaglicht 1: LG Berlin, Beschl. v. 19.10.2022 – Az. (525 KLs) 279 Js 30/22 (8/22) – Vorlagefragen zur Verwertbarkeit von… …EncroChat- Daten Das Landgericht Berlin hat dem Europäischen Gerichtshof verschiedene Fragen zur Verwertbarkeit von Daten des Kommunikationsdienstes EncroChat… …Sicherheitsmaßnahmen weltweit von Kriminellen für die Planung und Abwicklung von Drogen- und Waffengeschäften eingesetzt. Trotz intensiver Bemühungen gelang es den… …2020 erfolgreich einen Trojaner auf den EncroChat-Servern platzieren konnten, erhielten sie Zugriff auf die Chatprotokolle von tausenden Encro­… …§ 100b StPO). In diesem Zusammenhang ist jedoch umstritten, ob bereits allein die Nutzung von EncroChat zur Begründung eines solchen Tatverdachtes… …ausreicht oder ob nicht vielmehr weitere konkrete Anhaltspunkte für die Begehung von Straftaten vorliegen müssen. Neben dem Vorliegen eines Tatverdachtes ist… …Kammergericht im Wesentli­ Philipp Müller-Peltzer ist ständiger Autor bei ­„Privacy in Germany“. Er ist Partner bei ­Schürmann Rosenthal Dreyer Partnerschaft von… …von Rechtsanwälten mbB, Berlin. chen an, dass es sich bei den EncroChat- Daten um Zufallsfunde gehandelt habe und ihre Verwertung nach den einschlägigen… …deutschen Vorschriften zur Überwachung der Telekommunikation zulässig gewesen sei. Auch der BGH ging in einem Beschluss von der Verwertbarkeit der… …unmittelbar von den französischen Strafverfolgungsbehörden ausgeleitet wurden. Dies verstärke den mit der Speicherung verbundenen Grundrechtseingriff und damit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Genesungswünsche vom Petersberg

  Frederick Richter

  …bedeutsame Dokumente wie das Petersberger Abkommen von 1949 besiegelt, in dem die Alliierten Hohen Kommissare und der Bundeskanzler erste Schritte zu einer… …darin um die Verwendung von Daten 1 Petersberger Erklärung zur datenschutzkonformen Verarbeitung von Gesundheitsdaten in der wissenschaftlichen Forschung… …tatsächlich lässt der Titel aufhorchen, geht es ihm zu Folge doch um die „Ermöglichung einer datenschutzkonformen Nutzung von Gesundheitsdaten“. Sicherlich soll… …als Verhinderer etwas entgegengesetzt werden. „Datenschutz verhindert“ Und dies ist auch nötig, wo doch immer wieder von interessierter Seite betont… …Datenschutz Richter PinG 01.23 13 nis – etwa, wenn unter Außerachtlassung von Art. 6 Abs. 1 d) und Art. 9 Abs. 2 c) ­DSGVO behauptet wird, Schwerverletzte nicht… …versorgen zu können, weil von ihnen keine Einwilligung erlangt werden könne. 3 Teilweise geschieht es unter Verkennung der rechtspolitischen Möglichkeiten –… …etwa, wenn unter Außerachtlassung von Art. 9 Abs. 2 i) und j) DSGVO behauptet wird, das EU-Datenschutzrecht lasse keinen Spielraum, um bei der… …noch abweichende Haltungen von Datenschutzaufsichtsbehörden. Ein „Lied davon singen“ können die im länderübergreifenden Forschungsnetzwerk RACOON 7… …Landesdatenschutzgesetzen – wobei letztere mitunter von den Mitgliedern der DSK auch noch unterschiedlich angewendet werden. Bei einer Veranstaltung Anfang November des… …Datenschutzkonferenz den Willen zur Ermöglichung von Gesundheitsdatenforschung herausstellt, so ist das nur zu begrüßen. Denn es wird damit ein Weg eingeschlagen, der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Internationaler Datentransfer nach dem Recht der Volksrepublik China

  Dr. Mathias Lejeune

  …, unter welchen Umständen Informationen, die personenbezogene Daten von chinesischen Bürgern enthalten, aus dem Gebiet der VR China an eine im Ausland… …Zweigniederlassungen in der Volksrepublik gegründet haben und Informationen an andere Konzerngesellschaften oder Dritte im Ausland von der chinesischen Niederlassung aus… …der Verantwortliche zwar außerhalb der VR China ansässig ist, aber personenbezogene Daten von natürlichen Personen in China verarbeitet, um diesen… …Gemeint und von den hier erwähnten Vorschriften erfasst sind nur Transaktionen, die aus dem Staatsgebiet der VR China (im englischen als „mainland China“… …bezeichnet) erfolgen. Für Hongkong, Macao oder sogar Taiwan gibt es keine Sonderregelungen, d. h. für Datentransfers von der VR China in diese Gebiete gelten… …die gleichen Regelungen wie für Datentransfers von der VR China in andere Länder. 6 Kritische Information Infrastructures wurden in den Critical… …nationale Sicherheit, die Volkswirtschaft, den Lebensunterhalt der Bevölkerung oder das öffentliche Interesse im Fall von Datenlecks oder Schäden ernsthaft… …auf die nationale Sicherheit einer Kategorisierung unterzogen (Art. 21). Betreiber von Systemen, die „important data“ verarbeiten, müssen nach Art. 30… …mit dem ausländischen Empfänger der personenbezogenen Informationen auf der Grundlage eines Vertragsmusters („standard contract“), das von der… …Cyberspace Administration herausgegeben wird (iv) Auf Grundlage anderer Voraussetzungen, die durch Gesetze, Verordnungen oder von der State Cyberspace…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Art. 5 DSGVO: Die stumpfe Klinge der DSGVO-Sanktionen?

  Darstellung der Kommentarliteratur
  

  Jonas Bohle

  …Hilfskraft am Lehrstuhl von Prof. Dr. Mario Martini (Speyer) tätig. Von Jonas Bohle Die Datenschutz-Grundverordnung stellt in Art. 5 DSGVO die „allgemeinen… …: Gola/Heckmann, DSGVO Art. 83 Rn. 23, 24. 8 EuGH, Urt. v. 08.07.2008 - T-99/04, Rn. 40 ff. (AC Treuhand). 9 Erkundigungspflichten von Unternehmen: Bergt, in… …„Untiefen" des Art. 83 DSGVO bei der Bewertung der Sanktionsfähigkeit eine Rolle spielen. II. Allgemeine (Un)Klarheiten des Sanktionsmechanismus von Art. 83… …konsequenterweise damit eine Sanktions­fähigkeit der Grundsätze anzunehmen (s. u.). Die restliche Mehrheit geht aber aufgrund des Wortlautes von Art. 83 Abs. 2 DSGVO… …(„nach den Umständen des Einzelfalles“) und Zwecks der Vorschrift von einem Ermessen aus. 17 11 Holländer, in: BeckOK DatenschutzR, DSGVO Art. 83 Rn. 5; 7… …des Art. 70 Abs. 1 lit. k) DSGVO ergangenen Leitlinien für die Anwendung und Festsetzung von Geldbußen 20 und des umsatzorientierten Bußgeldkonzeptes 21… …ihren Kristallisationspunkt in der Auslegung der Grundsätze gemäß Art. 5 DSGVO. Die Ergebnisse lassen sich einem Spektrum von drei Meinungsgruppen… …der Nichtbefolgung von Abhilfemaßnahmen gemäß Art. 58 Abs. 2 DSGVO im Rahmen von Art. 83 Abs. 6 DSGVO zu berücksichtigen. Wegen der gravierenden… …. 25 Moos/Schefzig gehen von einer Unbestimmtheit aus, weil der Gesetzgeber es versäumt habe, „die bußgeldbewährten Handlungen 18 Gola, in: Gola/Heckmann… …An­wendungs­bereich von Art. 83 Abs. 4 und 5 DSGVO verstärke die Konturlosigkeit. Ein Abwarten auf die Auslegung durch die Gerichte sei den Verpflichteten eigentlich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Strengerer Datenschutz durch Betriebsvereinbarung

  Was dürfen Arbeitgeber und Betriebsrat?
  

  Dr. Tassilo-Rouven König

  …Corona-Pandemie nochmals befeuerte digitale Transformation von Unternehmen und die sogenannte vierte industrielle Revolution („Industrie 4.0“) führen zu… …gehen. Andernorts wird die schnell voranschreitende ­Digitalisierung kritisch gesehen. Aus Sorge vor dem Verlust von Arbeitsplätzen und vor „Gläsernen… …in der Betriebsratsarbeit wie die Einführung und Gestaltung von ­Arbeitszeitkonten. 2 Allerdings ist die Reichweite der Regelungskompetenzen der… …Arbeitnehmerdatenschutzes“ Es kommt nicht von ungefähr, dass Betriebsräte bisweilen als „Hüter des Arbeitnehmerdatenschutzes“ bezeichnet werden. 3 Tatsächlich zählt der Schutz… …: https://www.wsi.de/de/faustdetail.htm?sync_id=HBS-008316 (zuletzt abgerufen am 13.12.2022). 3 Kort, Das Dreiecksverhältnis von Betriebsrat, betrieblichem Datenschutzbeauftragten und Aufsichtsbehörde beim… …Persönlichkeit der im Betrieb beschäftigten Arbeitnehmer zu schützen und zu fördern haben. Von dieser Verpflichtung ist neben dem Schutz der allgemeinen… …berechtigt, die Zweckmäßigkeit von Datenschutzmaßnahmen des Arbeitgebers zu kontrollieren, noch kann er die tatsächliche Einhaltung des Datenschutzrechts durch… …den Arbeitgeber gerichtlich durchsetzen. Vielmehr ist der Betriebsrat im Rahmen von § 80 Abs. 1 Nr. 1 BetrVG darauf beschränkt, eine etwaig ungenügende… …Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Alle genannten… …. Den genannten Mitbestimmungstatbeständen ist es ferner gemeinsam, dass sie zwar nicht ausdrücklich, wohl aber in der Sache (auch) die Verarbeitung von…

  Alle Treffer im Inhalt anzeigen