Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Dieser Beitrag hat zum Ziel, skalierbare organisatorische Maßnahmen und Strukturen im Hinblick auf die Umsetzung von Privacy by Design nach Art. 25 DSGVO… …­Aufgaben in Form von Unternehmensrichtlinien den Rollen des Datenschutz-Managements zugewiesen werden müssen. Somit wird sichergestellt, dass deren Umsetzung… …für den Schutz der Privatsphäre und daraus resultierenden Konsequenzen für den Einzelnen. All dies fördert das Entstehen von rechtlichen, ethischen und… …Folge dessen ist, dass der Datenschutz als eine essenzielle Compliance-Anforderung immer stärker in den Blickpunkt von Unternehmen geraten ist. 3 Um die… …zum Ziel, dass Datenschutzanforderungen bereits vor dem Beginn des Entwicklungsprozesses von datenverarbeitenden Systemen bedacht sowie implementiert… …schaffen und zu verbessern“. 8 Losgelöst von den Verpflichtungen des Art. 25 Abs. 1 DSGVO werden bzgl. Abs. 2 vor allem die Voreinstellungen 9 der… …Vgl. ErwG. 78 DSGVO. 9 Siehe dazu auch „Privacy by Default“ als eines der 7 Foundational ­Principles von Ann Cavoukian. 10 Vgl. Mantz, in: Sydow, DSGVO… …Principles of Privacy by Design“ zu finden. 19 Die Seven Principles fußen auf der Arbeit von Ann Cavoukian und John J. Borking bzw. einer von den beiden… …Abbildung die beschriebene Konzeption von Privacy by Design im betrieblichen Kontext: Abbildung 1 - Konzeption von Privacy by Design Abbildung 1 – Konzeption… …von Privacy by Design 15 Martini, in: Paal/Pauly, DSGVO, 2. Aufl. 2018, Art. 25 Rn. 44. 16 Die Zweckbindung als solche ist ein tragendes Prinzip des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Editorial

  Niko Härting

  …. Schrems II bereitet vielen von uns nach wie vor Kopfzerbrechen. In ihren Schlaglichtern berichten Philipp Müller-Peltzer und Ilan Leonard Selz von den… …visualisieren? Ein Thema, das der PinG besonders am Herzen liegt und zu dem sich in diesem Heft kreative Gedanken und Vorschläge von Johanna Göschlberger f­inden…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Inhalt / Impressum

  …neue Schweizer Datenschutzgesetz (DSG) – Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes für die Datenschutz-Compliance von… …. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG, Genthiner Straße 30 G, 10785… …für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail… …bevorzugt in Word, sonst zusätzlich im RTF-Format. Zur Veröffentlichung angebotene Beiträge müssen frei sein von Rechten Dritter. Sollten sie auch an anderer… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das… …. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden… …dürften. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Braucht "die App" mehr Daten und weniger Schutz?

  Frederick Richter

  …Schutz? Frederick Richter, LL. M. In beiden Lagern der Datenschutzdebatte gibt es seit jeher Aussprüche und Phrasen, die immer wiederkehren und dann von… …vertue. Sie rufen „Datenschutz darf nicht über Gesundheitsschutz gehen!“. Zu Redaktionsschluss dieses Heftes sind ­etliche Forderungen von Politikern und… …Kommentare von Journalistinnen und Journalisten in dieser Richtung zu hören und zu lesen. Es würden „alle Grundrechte im Rahmen der Pandemiebekämpfung… …Einrichtungen erinnert, bei der ohne konkreten Anlass und allein aufgrund abstrakter Infektionsrisiken große Klardatenbestände aufgebaut werden. Von den… …, dass der Datenschutz „in Zeiten von Corona“ gar nicht eingeschränkt würde, kann also keine Rede sein. … und schuld ist: der Datenschutz Zu einem… …wegen des strengen Datenschutzes nahezu wirkungslos sei, wird von vielen dann noch ergänzt um die generelle Forderung, dass die App nun doch möglichst… …rasch „mehr Daten erheben“ möge, um wirksamer zu werden. Wie kam es zu dieser Diskussion? Wieso wird sie von manchen so erbittert geführt? Ein schwieriger… …Startpunkt in der noch jungen Geschichte der Corona-Warn-App war die von Anbeginn geschürte Erwartungshaltung an diesen technischen Lösungsbaustein. Nicht etwa… …zunächst vorgesehen, Standortdaten von Mobilfunkgeräten mittels Funkzellenabfragen zu nutzen, um Kontaktpersonen von Viruserkrankten zu identifizieren und zu… …einerseits von datenschutzbezogenen Erwägungen leiten lassen und ­andererseits von schlichtem Pragmatismus: Eine Verpflichtung zur App-Nutzung ist kaum…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …. Während die Zivilgerichte den DSGVO-Schadensersatzanspruch bisher zumeist relativ eng ausgelegt haben, lassen jüngere Urteile von Arbeitsgerichten aus… …Schaden ist eine objektiv nachvollziehbare Beeinträchtigung von persönlichkeitsbezogenen Belangen erforderlich. Die DSGVO nennt keine Bagatellgrenze, nach… …Schadens wirke sich vielmehr nur im Rahmen der Festlegung der Schadenshöhe aus. Eine effektive Sanktionierung von Verstößen könne vor allem durch… …gehen also von einem relativ weiten Anwendungsbereich aus. Die o. g. Entscheidungen sind zudem vor allem wegen der Ausführungen zur Beweislast von… …jedoch nur auf Abs. 2, der die gesamtschuldnerische Haftung von Verantwortlichem und Auftragsverarbeiter vorsieht. Weil eine Zurechenbarkeit der… …Verantwortliche durch die in Abs. 3 getroffene Regelung von einer Haftung wieder befreien können. Abs. 1, der den allgemeinen Schadensersatzanspruch regelt, ist von… …Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als externer… …Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB, Berlin. ­jedoch gerade nicht erfasst. Gleichwohl spricht sich das Arbeitsgericht Dresden in… …Verlangen eines Identitätsnachweises im Fall von Betroffenenanfragen entschieden. Die Rechtsgrundlage für eine Auskunftserteilung im öffentlichen Bereich ist… …§ 59 Abs. 4 BDSG. Danach kann der öffentliche Verantwortliche nur dann von einer Person zusätzliche Informationen anfordern, die zur Bestätigung ihrer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Der California Privacy Rights Act (CPRA)

  Dr. Mathias Lejeune

  …. Pflichten von Unternehmen z. B. im Hinblick auf Datenminimierung, Zweckbindung, Speicherbegrenzung sowie im Zusammenhang mit der ­Begründung von… …zur Abstimmung bringen, vgl. https://oag.ca.gov/initiatives. 3 Vgl. Sec. 1798.185 (d) und Sec. 31 (c). von in Kalifornien ansässigen Personen (im Gesetz… …als „Consumer“, also als Verbraucher bezeichnet) verarbeiten wollen, sofern das betreffende Unternehmen (i) über jährliche Bruttoeinnahmen von… …durch den Verkauf/die Weitergabe von personenbezogenen Informationen an Dritte erzielt oder (iii) personenbezogene Informationen im Umfang von 100.000… …oder mehr Verbrauchern oder Haushalten, die in Kalifornien ansässig sind verarbeitet. Im Rahmen des CPRA wurde diese zuletzt genannte Grenze von 50.000… …, die in Kalifornien einer Geschäftstätigkeit nachgehen, aber die vorgenannten Kriterien nicht erfüllen, sich freiwillig ge­ 4 Vgl. die Definition von… …„business“ in Sec. 1798.140 (d) bzw. von „device“ in Sec. 1798.140 (o). Rechtsanwalt Dr. Mathias Lejeune, München (­nationales und ­internationales IT-… …. 5 Es wird eine neue Kategorie von personenbezogenen Informationen „sensitive personal information“ eingeführt. 6 Diese entspricht einerseits den… …besonderen personenbezogenen Informationen i. S. v. Art. 9 DSGVO, andererseits sind auch Informationen erfasst, die von Art. 9 DSGVO nicht erfasst sind wie z… …advertising“ gelten soll. 10 Damit ist inhaltsübergreifende verhaltensorientierte Werbung gemeint, die aber nach der Definition auf der Grundlage von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Quo Vadis datenschutzrechtlicher Schadensersatz

  Heiko D�nkel

  …Präventivwirkung einlässt, oder künstliche Bagatellgrenzen einzieht, wird vermutlich auch von ihrem digitalen Verständnis abhängen. Nennenswerte Schadenssummen… …Datenschutzrichtlinie (RL 95/46/EG) die Mitgliedstaaten zur Schaffung eines Schadenersatzanspruchs. Der deutsche Umsetzungsakt in §§ 7 f. BDSG a. F. als Kombination von… …Bruttovierteljahresgehalts immerhin 1.500 Euro für eine unterlassene Auskunft zugesprochen. In der lesenswerten Entscheidungsbesprechung zum Darmstädter Urteil von Wybitul/… …den oben genannten Verfahren war das kein Problem. Gerade beim „erlittenen Leid“ durch den rechtswidrigen Einsatz von Drittanbietertrackingcookies… …besteht aber die Gefahr, dass der durch das Gebaren der mächtigen Werbenetzwerke erhebliche Kontrollverlust zulasten von Verbrauchern nicht hinreichend… …. Wegen der Umgehung von Cookieeinstellungen im Browser hat sich der Internetriese Google übrigens bereits 2012 in einem Vergleich mit der US-Handelskammer… …zu einer Zahlung von 22,5 Millionen Dollar verpflichtet. Europa bleibt für die Plattformen derweil weiter ungefährlich.…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Privacy goes Iconic

  Improving data protection regulation through legal visualisation
  

  Johanna Göschlberger

  …Marktstudie des Instituts für Innovation und Technik (iit) und Wissenschaftliches Rechtsgutachten von Christiane Wendehorst’ (2016) 48, 50-1. 23 Icons can be… …Weinzierl, ‘Dark Patterns als Herausforderung für das Recht. Rechtlicher Schutz vor der Ausnutzung von Verhaltensanomalien’ (2020) 15 NVwZ … …: Privacy Icons aus Sicht von UX Professionals’ (2020) Mensch und Computer 2020 – Usability Professionals para 3. 51 Explicit: Jakobi and others, ‘Transparenz… …EU-Datenschutzrecht – von der ­Richtlinie zur Verordnung, Überblick und Hintergründe zum finalen Text für die Datenschutz-Grundverordnung der EU nach der Einigung im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Between masks and curfews

  Critical synopsis of the guidance issued by national supervisory authorities on analogue and digital body temperature measurement in the context of the COVID-19 pandemic in the EU
  

  István Böröcz, Olga Gkotsopoulou

  …der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, ‘Einsatz von Wärmebildkameras Bzw. Elektronischer Temperaturerfas-Sung Im… …Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, ‘Einsatz von Wärmebildkameras bzw. elektronischer Temperaturerfassung im… …unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, ‘Einsatz von Wärmebildkameras bzw. elektronischer Temperaturerfassung im Rahmen der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Der nicht-unternehmerisch tätige Verantwortliche

  Gedanken zur Reichweite der Haushaltsausnahme
  

  Christian Rein

  …von der Lindqvist-Entscheidung des EuGH aus dem Jahr 2003. Der vorliegende Beitrag plädiert vor dem Hintergrund geänderter technischer Rahmenbedingungen… …lautete: „Diese Richtlinie findet keine Anwendung auf die Verarbeitung personenbezogener Daten, […] die von einer natürlichen Person zur Ausübung… …Unternehmen in bestimmten Fällen keine Verpflichtung, ein schriftliches Verzeichnis der Verarbeitungstätigkeiten zu führen (Art. 30 Abs. 5 DSGVO), auch muss von… …hinaus finden sich nur ­vereinzelt Regelungen, die den Umfang der den Verantwort­lichen treffenden Verpflichtungen von dessen individuellen ­Fähigkeiten… …von Anschriftenverzeichnissen oder die Nutzung sozialer Netze und Online-Tätigkeiten in den Anwendungsbereich der Haushaltsausnahme fallen können… …Reichweite der Haushaltsausnahme einer Anpassung bedarf. Der Sinn der Haushaltsausnahme ist es gerade, Privatpersonen von den „prozeduralen Vorgaben des… …die Haushaltsausnahme unter der DSRL dahin auszulegen, dass mit ihr nur Tätigkeiten gemeint seien, die zum Privat- oder Familienleben von Einzelpersonen… …bestehe, sodass diese Daten einer unbegrenzten Zahl von Personen zugänglich gemacht würden. 14 Diese Sicht hat der EuGH in der Folge mehrfach bestätigt und… …Rechtsprechung ist diese Auffassung – auch nach der Geltung der ­DSGVO – ganz überwiegend auf Zustimmung gestoßen; der Verordnungsgeber habe mit der DSGVO von der… …. 05. 2019, Art. 2 DSGVO Rn. 17 ff.; von Lewinski, in: Auernhammer, 6. Aufl. 2018, Art. 2 DSGVO Rn. 25; die Haushaltsausnahme grundsätzlich kritisierend…

  Alle Treffer im Inhalt anzeigen