Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Der Schutz von Kundendaten im Kontext des vernetzten Fahrzeugs

  Dr. Joachim Rieß, Andreas Agard

  …98 PinG 03.15 Rieß / Agard PRIVACY TOPICS Schutz von Kundendaten im Kontext des vernetzten Fahrzeugs Der Schutz von Kundendaten im Kontext des… …Sicherheitserwartung der Kunden gegenüber der Manipulation von Fahrzeugdaten, die im schlimmsten Fall zur Gefährdung von Leib und ­Leben führen können, begründet. Zum… …Rahmen von Online-Diensten verarbeitet werden, bewertet werden. 1. Im Fahrzeug erzeugte technische Daten Seit Einführung von elektronisch gesteuerten… …Werkstatt- und Service-Netz aber auch von Dritten angeboten werden. 6. Datenerhebungen auf gesetzlicher Basis Ein solcher Dienst mit gesetzlich festgelegten… …Daten, die erhoben und übermittelt werden, wird der eCall auf Basis einer EU-Verordnung sein. Schutz von Kundendaten im Kontext des vernetzten Fahrzeugs… …Personenbezogenheit von angezeigten Betriebswerten wird dann für den Datenschutz relevant, wenn die Anzeige personenbeziehbar von Dritten ab- oder ausgelesen werden… …während des regulären Betriebs eine ganze Reihe von Informationen. Damit z. B. das elektronische Stabilitätsprogramm ESP zur Stabilisierung des Fahrzeugs… …handelt es sich überwiegend um sog. Fehlerspeicher, die eine schnelle Diagnose von technischen Defekten erlauben. Vielfach werden diese Speicher bereits… …selbst die Datenherrschaft mangels notwendiger Gerätschaften oder Kenntnisse nicht oder nicht effektiv ausüben kann, grundsätzlich von einer… …festzumachen und gerade bei komplexen Neuentwicklungen intensiver. 6 Darunter fällt zum Beispiel die Speicherung von Störungen im Fehlerspeicher von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2015

  INTERVIEW mit Birgit Sippel (SPD): Nach den Anschlägen von Paris: Nicht von Angst in Aktionismus treiben lassen

  Birgit Sippel

  …46 PinG 02.15 Interview Nach den Anschlägen von Paris: Nicht von Angst in Aktionismus treiben lassen Interview mit Birgit Sippel (SPD), seit 2009… …Richtlinie über ein europäisches Fluggastdatensystem. PinG: Die brutalen Anschläge von Paris haben zu einer neuen Diskussion der Vorratsdatenspeicherung… …von Paris verhindert. Dennoch erfolgen die sicherheitspolitischen Reaktionen auf jeden Anschlag beinahe reflexartig immer nach demselben Muster: Die… …Behörden wollen Handlungsfähigkeit demonstrieren und präsentieren in blinder Technikgläubigkeit eine Maßnahme, von der weder Effektivität noch… …Verhältnismäßigkeit belegt sind. Die VDS wurde 2005 durchgedrückt. Präsentiert wurde das den Bürgern als sicherheitspolitisch notwendige Reaktion auf die Anschläge von… …speichert, ohne etwa nach geografischem Gebiet oder Zeitraum zu differenzieren. Das ist ja aber gerade die landläufige Definition von Vorratsdatenspeicherung… …verantworten, auf eine solche Mahnung nicht zu reagieren? Verantwortungsvolle Politik heißt für mich, dass ich solche Aussagen wie die von dem DRB­Vorsitzenden… …Grundlage werden für datenschutzrechtliche Beschränkungen der Arbeit von Polizei und Justiz. Sehen Sie im Hinblick auf die Richtlinie Konsequenzen, die wir… …überwacht, während in U. S.­Geheimgefängnissen auf der ganzen Welt Menschen im Namen der „Freiheit“ gefoltert wurden. Das ist mit meinem Verständnis von… …muss verbessert werden. Der Attentäter von Brüssel, der im Mai 2014 vier Menschen im jüdischen Museum erschoss, war den französischen Behörden zum…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2015

  Der Schutz von Gesundheitsdaten im Gefüge rechtlicher Auslegungsspielräume auf nationaler und europäischer Ebene

  Hanna Mathes, Dr. Niclas Krohm

  …Der Schutz von Gesundheitsdaten Mathes / Krohm PinG 02.15 49 PRIVACY TOPICS Hanna Mathes, Referentin für Datenschutz / Grundsatzfragen beim… …Gesamtverband der Deutschen Versicherungswirtschaft e. V. Der Schutz von Gesundheitsdaten im Gefüge rechtlicher Auslegungsspielräume auf nationaler und… …Herausforderungen. Dies gilt insbesondere für die Verarbeitung von Gesundheitsdaten, die einen besonderen Schutz genießen. In der Praxis ist die Bestimmung einer… …hat, lässt sich nur mit Hilfe von weiteren Informationen sagen. Zusätzlich werden gesundheitsbezogene Informationen in der Praxis nicht ausschließlich… …näher beleuchtet werden. Am Beispiel der Verarbeitung von Gesundheitsdaten in der privaten Versicherungswirtschaft soll im Folgenden gezeigt werden, dass… …versichernden Risiken eines Menschen zu bekommen, erheben Versicherer Gesundheitsdaten von dem Betroffenen selbst und in einigen Fällen von Dritten, z. B. dem… …gibt ausschließlich die persönliche Meinung der Autoren wieder. 1 KOM (2012) 11 endg. 50 PinG 02.15 Mathes / Krohm B. Bestimmung von Gesundheitsdaten… …Schwierigkeiten bei der Bestimmung der Sensitivität von Daten. Auf den ersten Blick scheint der Begriff des Gesundheitsdatums zwar einfach zu umschreiben zu sein… …(Patient ist bis zum … arbeitsunfähig erkrankt) nicht als Gesundheitsdatum aufgefasst. 9 Andererseits soll die Aufstellung von Arbeitsunfähigkeitszeiten von… …, einschließlich der im Zusammenhang mit der Erhebung der Ursachen für diese Befindlichkeit sowie der medizinischen Vorsorge oder Versorgung, Der Schutz von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2014

  Zur Problematik des Personenbezuges beim Cloud Computing

  Welche Bedeutung hat der Personenbezug von Daten für Cloud Computing und wonach beurteilt er sich?
  

  Matthis Grenzer, Niklas Heitmüller

  …Cloud Computing Matthis Grenzer Welche Bedeutung hat der Personenbezug von Daten für Cloud Computing und wonach beurteilt er sich? Matthis Grenzer und… …einen Überblick darüber bieten, welche datenschutzrechtlichen Problematiken sich bei unterschiedlichen Anwendungsmöglichkeiten von Cloud Computing ergeben… …Personenbezug von Daten nicht vorliegt. Dabei wird im Schwerpunkt die Rechtslage de lege lata gemäß dem BDSG und der Datenschutzrichtlinie 46/95/EG (DSRL)… …. Anwendungsmöglichkeiten von Cloud Computing Cloud Computing bietet die Möglichkeit, leistungsstarke IT-Ressourcen zu nutzen, ohne sie selbst betreiben zu müssen. Vielmehr… …dauerhaft trägt. Die Dienste stehen dennoch „on-demand“ zur Verfügung. Ermöglicht wird dies durch die Trennung von Soft- und Hardware mittels Virtualisierung… …(PRACTICE). 2 Ausführlich zur Funktionsweise von Cloud Computing: Giedke, Cloud Computing, 2013, S. 27–81; Millard, Cloud Computing Law, 2013, S. 3 ff… …, einheitliche Definition davon, was „Cloud Computing“ ist, gibt es noch nicht, jedoch kann es in drei Arten von Technologien unterteilt werden: 3 Infrastructure… …grundlegende Ressourcen in Form von Hardware, wie Speicherkapazitäten, Netzwerke und Rechenleistung zur Verfügung. Der Nutzer muss selbst ein Betriebssystem und… …Web-Browser zugegriffen werden und die Nutzung der Software ist von jedem Gerät möglich, das ein solches Interface besitzt. 9 Ein sehr prominentes Beispiel… …Wissenschaftler die Ausgangsdaten selbst nicht kennen muss. Dies ist dann von Vorteil, wenn es sich um sensible Daten handelt. Durch sog. „Secret Sharing“ bietet…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2014

  Die Herausgabe von Datenträgern an nationale Ermittlungsbehörden

  Unternehmen im Spannungsfeld zwischen Datenschutz und strafprozessualer Pflicht zur Kooperation gemäß §§ 94, 95 StPO
  

  Dr. Bernd Schmidt

  …Herausgabe von Datenträgern an nationale Ermittlungsbehörden Schmidt PinG 06.14 245 PRIVACY TOPICS Die Herausgabe von Datenträgern an nationale… …Daten, die von hohem Wert für (strafrechtliche) Ermittlungen sein können. Um auf diese Daten zuzugreifen und sie für Ermittlungszwecke zu nutzen, können… …zunächst eine rechtliche Einordnung des Herausgabeverlangens und der Herausgabe von Datenträgern vorgenommen (I) und die Anwendbarkeit des BDSG auf diese… …aufzuzeigen (IV). I. Rechtsnatur des Herausgabeverlangens und der Herausgabe von Datenträgern Aus strafprozessualer Perspektive ist das Herausgabeverlangen eine… …Ermittlungsmaßnahme nach § 95 Abs. 1 StPO, die zulässig ist, wenn auf dem Datenträger enthaltene Informationen für die ­Ermittlung von Bedeutung sein können (§ 94 Abs… …. 1 StPO). Für die betroffenen Unternehmen bestehen strafprozessuale Pflichten zur Herausgabe gemäß § 95 Abs. 1 StPO. 1 Bei der Herausgabe von… …Herausgabepflicht gemäß § 95 Abs. 1 StPO tatsächlich besteht. Dies setzt voraus, dass die Daten von Bedeutung für eine Untersuchung sein können (§ 94 Abs. 1 StPO) und… …Beschlagnahmeanordnung gemäß § 98 Abs. 1 StPO. II. Anwendbarkeit des BDSG Ob die Herausgabe von Datenträgern aus datenschutzrechtlicher Sicht zulässig ist, bestimmt sich… …Bundesgesetzen an, bewirkt für die Herausgabe von Datenträgern an nationale Ermittlungsbehörden jedoch nicht, dass das BDSG in der Anwendbarkeit verdrängt ist… …Anwendbarkeit verdrängt. Herausgabe von Datenträgern an nationale Ermittlungsbehörden § 161 Abs. 1 S. 1 StPO enthält die Ermächtigung für die Ermittlungsbehörden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2014

  Kapitalisierungsmöglichkeiten von Bestandskundendaten insbesondere im gewerblichen Bereich

  Stefan Wehmeyer

  …Kapitalisierungsmöglichkeiten von Bestandskundendaten Wehmeyer PinG 05.14 183 PRIVACY TOPICS Kapitalisierungsmöglichkeiten von Bestandskundendaten… …mit dem Bereich Datenschutz befasst. Der Aufsatz gibt seine persönliche Auffassung wieder. Stefan Wehmeyer I. Hintergrund Die Datensätze von Kunden… …erschöpft – liegt der Fokus eines Unternehmens auf der Akquisition von Neukunden. In der Zwischenphase, insbesondere mit zunehmendem Wettbewerbsdruck und dem… …regelmäßig teurer ist als ein Ausbau des Geschäfts auf der Basis von Bestandskunden. 1 Durch die im Laufe der Kundenbeziehung erfolgte Hinzuspeicherung von… …Daten erhält der erweiterte Datensatz von Bestandskunden eine neue wirtschaftliche Bedeutung, 2 und zwar nicht erst dann, wenn die Daten vom werbenden… …Unternehmen von Dritten angekauft und damit als entgeltlich erworbene immaterielle Ver- mögensgegenstände nach § 246 Abs. 1 S. 1 HGB aktivierungspflichtig… …werden, 3 sondern auch dann, wenn sie vom Unternehmen im Rahmen von Kundenbestellungen selbst erhoben wurden und damit noch nicht bilanzierungspflichtig… …, Gestaltungsmöglichkeiten und Freiräume bestehen, die von Unternehmen ausgenutzt werden könnten. Dies gilt auch 1 Vergleiche nur: Wikipedia, unter »Beziehungsmarketing«… …außerhalb von kompletten Unternehmenstransaktionen (z. B. nach dem UmwG oder im Rahmen eines Unternehmensverkaufs als Share Deal oder Asset Deal 4 ) übergehen… …. Eine schon geplante oder in Betracht kommende Verarbeitung oder Nutzung der Daten für spätere werbliche Zwecke ist dem Betroffenen von Anfang an…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Und er sah, dass es gut war. Zur Übermittlung von Positivdaten gewerblicher Marktteilnehmer an Auskunfteien

  Sebastian Schulz

  …Übermittlung von Positivdaten an Auskunfteien Schulz PinG 03.14 81 PRIVACY TOPICS RA Sebastian Schulz ist zertifizierter Datenschutzbeauftragter und… …Rechts­politik. Schulz ist Kommentator des BDSG und Redakteur der PinG. Und er sah, dass es gut war. Zur Übermittlung von Positivdaten gewerblicher Marktteilnehmer… …fallen, d. h. insbesondere Einzelkaufleute und Gesellschafter von Personengesellschaften, von den veränderten Vorgaben in § 28a BDSG erfasst. Diese –… …. Legislaturperiode novelliert. Als eines von drei Gesetzgebungsverfahren erlangte dabei neben der Neuordnung der Datennutzung zu Zwecken der Werbung und des… …Übermittlung von personenbezogenen Daten an Auskunfteien (§ 28a BDSG). Die beiden letztgenannten Neuerungen erfolgten jeweils im Lichte von Art. 5 EU-DSRL… …Inkrafttreten der Scoring-Novelle am 01. 04. 2010 wurde die Einmeldung von personenbezogenen Daten an Auskunfteien auf die allgemeinen Erlaubnistatbestände (§ 28… …privatrechtliches Unternehmen, das unabhängig von einer konkreten Verwendungsabsicht geschäftsmäßig bonitätsrelevante Daten sowohl über Privatpersonen als auch über… …machen. 4 Im Anwendungsbereich von § 28a BDSG ist zwischen zwei Fallgestaltungen zu unterscheiden: Außerhalb von Bankgeschäften dürfen gemäß Absatz 1… …der verantwortlichen Stelle oder eines Dritten erforderlich ist und soweit die geschuldete Leistung nicht erbracht wurde. Von der Übermittlungsbefugnis… …Übermittlung zurück. 6 Anders bei Bankgeschäften: Sind von der Übermittlung Daten über Bankgeschäfte betroffen, existiert eine Unterscheidung in Negativ- und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Datenschutz und Compliance im Unternehmen

  Ergebnisse von rechtswidrigen internen Ermittlungen als "Früchte des verbotenen Baumes"
  

  Dr. Stefan Schuppert

  …Lovells International LLP, ­München Datenschutz und Compliance im Unternehmen Ergebnisse von rechtswidrigen internen Ermittlungen als „Früchte des… …verbotenen Baumes“ Dr. Stefan Schuppert, LL. M. Die Verarbeitung von personenbezogenen Arbeitnehmerdaten ist seit langem ein Bereich voller Unklarheiten und… …nicht nur der Vorbereitung einer individuellen Kündigung, sondern z. B. auch im ­Rahmen von internen Ermittlungen der Aufdeckung größerer Com­ 1 BAG, Urt… …Kündigung zugrunde lag: Der Kläger war als Verkaufsmitarbeiter in der Getränkeabteilung des von der Beklagten betriebenen Großhandelsmarktes tätig. Wegen… …Verdachts auf Diebstahl von Damenunterwäsche öffnete der Marktleiter in Absprache mit zwei Betriebsräten und in Anwesenheit eines Betriebsratsmitglieds den… …, doch lässt es – leider – auch wichtige Fragen weiterhin offen. 1. Anwendungsbereich des § 32 BDSG Das Urteil unterstreicht die Aussage von § 32 Abs. 2… …wünschenswert gewesen, bestehen doch hinsichtlich der Zulässigkeit von präventiven Kontrollen, Compliance Maßnahmen oder sonstigen vorbeugenden internen… …. Einbeziehung Dritter: Zuletzt sieht das Gericht auch in der Einbeziehung von Mitgliedern des Betriebsrats kein die Bewertung änderndes Moment. Im Gegenteil ist… …für sich selbst sprechen kann, kann die unabhängige Stelle diesen Part einnehmen und so zu einer stärkeren Berücksichtigung von dessen Interessen… …beitragen. „Datenschutz gehört zur Planung von internen Ermittlungen.“ 4. Bewertung Für jeden, der in ähnlichen Situationen bereits entscheiden oder beraten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Praktische Tipps zur EU-weiten Koordinierung der Meldung von Datenverarbeitungsprozessen

  Dr. Reemt Matthiesen

  …122 PinG 03.14 Matthiesen PRIVACY COMPLIANCE Koordinierung der Meldung von Datenverarbeitungsprozessen Praktische Tipps zur EU-weiten ­Koordinierung… …der Meldung von Datenverarbeitungsprozessen Dr. Reemt Matthiesen, München Dr. Reemt Matthiesen I. Einleitung Die EG-Datenschutzrichtlinie 95/46/EG… …Meldepflicht führt. Von dieser Ausnahme haben nur wenige weitere Mitgliedstaaten umfassend Gebrauch gemacht (beispielsweise die Niederlande). Die überwiegende… …der Datenschutz-Grundverordnung und der vorgesehenen Umsetzungsfrist von zwei Jahren (siehe Art. 91 (2) des Entwurfs der Kommission) werden die… …Datenkategorien; –– die Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können; –– eine geplante Datenübermittlung in Drittländer; ––… …erheblichen Gestaltungspielraum der Mitgliedstaaten ­ergibt sich – wenig überraschend – ein uneinheitliches Bild der Anfor- 1 Vgl. hierzu die Übersicht von… …: http://ec.europa.eu/justice/dataprotection/article-29/documentation/opinion-recommendation/index_en.htm #h2-9 (Stand: 2/2014). Koordinierung der Meldung von Datenverarbeitungsprozessen Matthiesen PinG 03.14 123 derungen an Inhalt und Detailgrad der… …Meldepflichten. 3 Die von den einzelnen nationalen Datenschutzbehörden bereitgestellten Formulare (die zwingend verwendet werden müssen) variieren zwischen… …wird von vielen Datenschutzbehörden nicht nur als Meldung, sondern gleichzeitig als Antrag auf Genehmigung des Datenverarbeitungsprozesses behandelt… …. Gleiches gilt für den Datentransfer in Drittstaaten, wobei hierfür im Falle von Safe Harbor Zertifizierungen sowie bei der Verwendung der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2014

  Bestimmung der Bestimmbarkeit - zur Qualifikation von IP-Adressen im Schweizer Datenschutzrecht

  Lukas Bühlmann, Michael Schüepp

  …48 PinG 02.14 Bühlmann / Schüepp IP-Adressen im Schweizer Datenschutzrecht Bestimmung der Bestimmbarkeit – zur Qualifikation von IP-Adressen im… …Deutschland besteht in der Schweiz bereits seit September 2010 ein höchstrichterliches Urteil zur datenschutzrechtlichen Qualifikation von IP-Adressen. Im… …konkreten Fall ging das Schweizer Bundesgericht zwar von Personendaten bzw. – nach deutscher Terminologie – personenbezogenen Daten aus. Der Entscheid betraf… …jedoch den „Sonderfall“ der Firma Logistep, die im Auftrag von Urheberrechtsinhabern IP-Adressen der Anbieter von Raubkopien in P2P-Netzwerken sammelt, und… …nimmt ausdrücklich keine generelle Würdigung von IP-Adressen vor. Für die gängigen Praktiken im E-Commerce und im Online-Marketing, in welchen – anders… …als beim Verdacht auf Urheberrechtsverletzungen – in der Regel eine Identifikation von Adress-Inhabern im Rahmen von Strafverfahren nicht möglich… …allgemeinen Grundsätzen des Bundesgerichtsentscheids, einer genauen Betrachtung der ­Vergabe von IP-Adressen sowie der Möglichkeit zur Identifizierung von… …IP-Adressen allein ganz überwiegend keine Personendaten darstellen. Ist ausnahmsweise bereits bei der IP-Adresse allein von Personendaten auszugehen, ­können… …zumindest die üblichen Bearbeitungen von IP-Adressen auch ohne besondere Vorkehrungen zur Anonymisierung zulässig sein. I. Rechtliche Ausgangslage Im… …und Besonderheiten des Schweizer Datenschutzrechts aufgezeigt werden. In einem nächsten Schritt werden ausgehend von der Legaldefinition von…

  Alle Treffer im Inhalt anzeigen