Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Cloud-Dienste und internationale Datentransfers

  Ausgewählte Rechtsfragen für Praktiker im EWR und in der Schweiz
  

  Dr. Katharina Martin

  …datenschutzrechtliches Thema erzeugt in der Unternehmenspraxis mehr Rechtsunsicherheit als die Übermittlung personenbezogener Daten in Drittstaaten im Rahmen von… …mit der rechtlichen Beurteilung von Datenübermittlungen in Drittländer, insbesondere im Hinblick auf ein mögliches Wegfallen des… …geklärt. Der Europäische Datenschutzausschuss (EDSA) hat in seiner ersten Prüfung des DPF Ende 2024 festgehalten, dass hinsichtlich der Definition von HR… …Data Divergenzen bestehen, die vom Department of Commerce, welches für die Zertifizierung von Unternehmen unter dem DPF verantwortlich ist, noch zu… …hin, dass die Bearbeitung von Daten, die von Arbeitgebern im EWR bzw. in der Schweiz erhoben werden, den lokalen Bestimmungen entsprechen müssen. Auch… …ist sicher erforderlich, wenn Mitarbeiterdaten aus dem EWR oder der Schweiz von einem US-Unternehmen für eigene Personalzwecke bearbeitet werden (z. B… …. Talent-Management oder die Einbindung von Vorgesetzten in den USA). Wahrscheinlich ist die HR-Data-Zertifizierung auch dann erforderlich, wenn eine… …Auftragsbearbeitung von Mitarbeiterdaten aus dem EWR oder der Schweiz durch einen US- Dienstleister vorliegt, denn das US Department of Commerce hält fest, dass die HR… …, wenn ein US-Cloud-Dienstleister als datenschutzrechtlich Verantwortlicher Zugriff auf Metadaten wie Logs und Nutzerkennnummern von Mitarbeitenden eines… …Rahmen von Vertragsverhandlungen mit US-Dienstleistern sollten Standardvertragsklauseln (SCC) abgeschlossen werden. Vorsorglich kann im Vertrag darauf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Quo Vadis datenschutzrechtlicher Schadensersatz

  Heiko Dünkel

  …Präventivwirkung einlässt, oder künstliche Bagatellgrenzen einzieht, wird vermutlich auch von ihrem digitalen Verständnis abhängen. Nennenswerte Schadenssummen… …Datenschutzrichtlinie (RL 95/46/EG) die Mitgliedstaaten zur Schaffung eines Schadenersatzanspruchs. Der deutsche Umsetzungsakt in §§ 7 f. BDSG a. F. als Kombination von… …Bruttovierteljahresgehalts immerhin 1.500 Euro für eine unterlassene Auskunft zugesprochen. In der lesenswerten Entscheidungsbesprechung zum Darmstädter Urteil von Wybitul/… …den oben genannten Verfahren war das kein Problem. Gerade beim „erlittenen Leid“ durch den rechtswidrigen Einsatz von Drittanbietertrackingcookies… …besteht aber die Gefahr, dass der durch das Gebaren der mächtigen Werbenetzwerke erhebliche Kontrollverlust zulasten von Verbrauchern nicht hinreichend… …. Wegen der Umgehung von Cookieeinstellungen im Browser hat sich der Internetriese Google übrigens bereits 2012 in einem Vergleich mit der US-Handelskammer… …zu einer Zahlung von 22,5 Millionen Dollar verpflichtet. Europa bleibt für die Plattformen derweil weiter ungefährlich.…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Bitte im Omnibus sitzen bleiben, liebe PIMS

  Frederick Richter

  …vielen öffentlichen Verrisse von Bürgerrechts- und Verbraucherorganisationen stand, das war der Vorschlag zur Änderung des – stark reparaturbedürftigen –… …ePrivacy-Rechts in Bezug auf Cookies. Einwilligen und Spaß dabei? Dort besteht seit 2009, nach der Verschärfung der Richtlinie von 2002, die Problematik, dass… …diese Art von Cookies fortan zu verzichten, setzen seitdem Website-Betreibende auf die notorischen Banner, um die Einwilligung (bestenfalls) vor Setzen… …Bundesregierung sich von der Werbewirtschaft dazu hatte überreden lassen, das in § 26 TTDSG neu geschaffene Regime zur Einwilligungsverwaltung auf freiwillige Basis… …zu stellen – damit war jeglicher Druck von den Anbietern genommen, das neue Instrument einzusetzen. Bis heute gibt es daher auch nur einen einzigen… …Verbraucherzentralen, dass mit einer Verschiebung der Cookie-Regulierung aus dem ePrivacy-Recht in das Datenschutzrecht das bloße Setzen von Cookies ohne anschließende… …App-Technologien kaum realistisch“. Unabhängig vom Regelungsort ist es jedenfalls zwingend notwendig, dass wir wegkommen von separaten Anfragen in jedem Einzelfall… …vorgesehene verpflichtende Lösung ist konsequent. Nicht konsequent ist hingegen die vorgesehene Ausnahme für Medienanbieter, welche von der Pflicht zur… …Bannern um jede einzelne Einwilligung buhlen dürfen. Denn unter einem strengen PIMS-Regime kann mit guten Gründen von Website-Betreibenden befürchtet werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 1: EuGH, Urt. v. 02.12.2025 - Az. C-492/23 - EuGH verschiebt Gleichgewicht zwischen DSGVO und DSA

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leitsätze: 1. Der EuGH bestätigt, dass Betreiber von Online-Marktplätzen Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sein können, wenn sie durch… …Jahren ringt die europäische Rechtsprechung damit, wo die Verantwortlichkeit von Plattformbetreibern beginnt und wo sie endet. Mit dem Urteil in der… …lediglich technischer Dienstleister ist, sondern selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und damit (Mit-)Verantwortlicher nach Art. 26 DSGVO… …sein kann, wenn er Struktur, Darstellung oder Weiterverwendung von Nutzerdaten beeinflusst. Im konkreten Fall war hierfür ausschlaggebend, dass sich… …Philipp Müller-Peltzer ist ständiger Autor bei „Privacy in Germany“. Er ist Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in… …Minnesota) ist ständiger Mitarbeiter bei „Privacy in Germany“, Rechtsanwalt und Associate Partner bei Schürmann Rosenthal Dreyer Partnerschaft von… …Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. PinG 1.26 | 31… …sensible Daten im Sinne von Art. 9 DSGVO enthalten könnten. Er muss prüfen, ob der Inserent tatsächlich die betroffene Person ist oder ob eine ausdrückliche… …dieser Art ermöglicht. Die Entscheidung verschiebt damit das operative Modell von einem überwiegend reaktiven Prinzip des „Notice-and-Takedown“ hin zu… …Luxemburg als im Zusammenspiel von Aufsichtsbehörden und Plattformbetreibern sowie in der Bereitschaft der Gerichte, die vom EuGH angelegten Maßstäbe zur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …Kommunikation, robuste vertragliche Vorkehrungen und eine lückenlose Dokumentation aller Entscheidungsprozesse. Nur so lassen sich die vielfältigen ­Risiken – von… …. Ausgangslage und leitende These Unabhängig von der Branche und Unternehmensgröße ist die Wahrscheinlichkeit eines gravierenden Cyberangriffs mittlerweile zu… …Entscheidungen in kurzen Schleifen getroffen werden. 2. Zweitens bedarf jede nach außen gerichtete Kommuni‑ kation – von der E-Mail an den Schlüsselkunden über die… …Bekanntwerden eines sicher‑ heitsrelevanten Vorfalls sind geprägt von hoher Unsicherheit und enormem Handlungsdruck. Gerade in dieser kritischen Phase müssen… …innerhalb von 72 Stunden ab einer solchen positiven Kenntnis von der Verletzung des Schutzes personenbezogener Daten gemäß Art. 33 DSGVO an die zuständige… …Einsatzprotokolle, Forensikzwischenstände, Kommunikationsfreigaben und die eindeutige Versionie‑ rung von Meldetexten. Sollten zusätzlich Anwaltskanzleien in die… …Analyse und Bewertung eingebunden sein, profitie‑ ren sensible Analysen zusätzlich von der anwaltlichen Ver‑ schwiegenheit, da sie Unternehmen helfen können… …gravierendsten finanziel‑ len Schäden im Rahmen von Cybervorfällen nicht primär durch behördlich verhängte Bußgelder entstehen, sondern der Schwerpunkt vielmehr im… …Force-Majeure-Klauseln, die Cyberangriffe ausdrücklich erfassen, eine temporäre Suspendierung von Leistungspflichten und Vertragsstrafen. Sie verhindern vor‑ schnelle… …des oberen Managements unter Einbin‑ dung von IT-Sicherheitsbeauftragten und Datenschützern bei Übungen, in denen Kommunikation, Recht und Tech‑ nik in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2022

  Der Staatstrojaner im G 10- Gesetz - Verfassungswidrig?

  Eine verfassungsrechtliche Bewertung des neuen § 11 Abs. 1a G 10 und der mit ihm ermöglichten weitreichenden Befugnisse deutscher Sicherheitsbehörden
  

  Max Valentin Adamek, Julian Raeder

  …Rahmen des § 100a StPO geschaffen hat, ­weitet er nun im G 10-Gesetz kompetenziell zugunsten der Geheimdienste aus: den Einsatz von Staatstrojanern und… …. und IV.). Weiterhin werden die 4 Amnesty International etwa: “Deutschland: Verhältnismässigkeit von Staatstrojanern fragwürdig“, 10. 06. 2021, abrufbar… …Sicherheitsbehörden zum Gegenstand, die Telekommunikation zu überwachen und aufzuzeichnen, insofern dies zur Abwehr von drohenden Gefahren für die freiheitlich… …den Sicherheitsbehörden den Einsatz von „Staatstrojanern“, welcher die Überwachung von sonst verschlüsselter Kommunikation durch das vorherige heimliche… …Aufspielen von Spähsoftware auf informationstechnische Systeme wie dem handelsüblichen Personal Computer ermöglicht. Gemäß § 11 Abs. 1a G 10 darf die… …. Gegenstand des Schutzes dieser Geheimnisse ist im Kern die Vertraulichkeit von Kommunikation. Somit schützt Art. 10 GG vor jeder Kenntnisnahme des Inhalts… …einer Kommunikation. Damit wird vordergründig vor dem klassischen Abhören geschützt, aber ebenso vor der Kontrolle von Telefongesprächen, Funksprüchen… …des Einzelnen ergeben.“ In zeitlicher Hinsicht schützt Art. 10 GG den gesamten kommunikativen Übertragungsvorgang von der Absendung einer Information… …von der Volksvertretung bestellte Organe oder Hilfsorgane (hier die G 10-Kommission) treten kann; Art. 19 Abs. 4 S. 3 GG erkennt dies explizit an. Gemäß… …§ 13 G 10 ist der Rechtsschutz u. a. gegen die Anordnungen von Überwachungsmaßnahmen sowie gegen deren Vollzug vor der Mitteilung an den Betroffenen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  PinG - Schlaglichter

  Philipp Müller-Peltzer

  …Sachbearbeiterin der Angelegenheit beim vzbv eine Einladungs-E-Mail erhielt. Eine Einwilligung in den Erhalt von werbenden Inhalten hatte die Adressatin gegenüber… …einem neuen Facebook-Nutzer im Rahmen seiner Registrierung angeboten wurde, über das eigene E-Mail-Konto einen Abgleich der E-Mail-Adressen von anderen… …Nutzern vorzunehmen. Der Button war mit „Freunde finden“ beschriftet, darunter befand sich der Hinweis „Dein Passwort wird von Facebook nicht gespeichert“… …Freundschaftsvorschläge generiert werden können. Die Ergebnisse der Analyse des ­E-Mail-Kontos wurden sodann in Form von zwei Listen präsentiert. Eine Liste zeigte bereits… …beanstandete, dass die von Facebook bereitgestellte Funktion dazu Philipp Müller-Peltzer ist Ständiger Autor bei „Privacy in Germany“. Er ist Rechtsanwalt bei… …über die 188 PinG 05.16 Müller-Peltzer PinG – Schlaglichter von Facebook gewerblich angebotenen Dienstleistungen zu werten. Die E-Mails beschränkten sich… …Neu-Mitglieder gesetzt. Die Richter verweisen außerdem darauf, dass es sich aufgrund des Gesamteindrucks der E-Mails um Mitteilungen von Facebook und nicht des… …Ergebnis um von Facebook versendete werbliche Nachrichten, die den Empfänger unzumutbar belästigten. Ein prozessualer Aspekt betraf die Einrede der… …Kenntnis genommen habe. Während die Entscheidung insgesamt wenige Überraschungen bereithielt, ist dieser Hinweis insbesondere für die Gestaltung von… …Online-Angeboten von erheblicher Bedeutung. Um die erforderliche Transparenz der zugrundeliegenden Datenverarbeitung zu gewährleisten, müssen daher eindeutige…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2016

  I, Robot, Mr. Know-it-all? Datenschutz und Industrie 4.0

  Susanne Dehmel, Gesa Diekmann

  …, von denen einige exemplarisch zur Diskussion gestellt werden. Gesa Diekmann ist ­Assessorin und leitet seit 2014 den Wissenschaftlichen Dienst im Bitkom… …Mensch-Maschine-Schnittstellen verfügen. CPS sind offene soziotechnische Systeme und ermöglichen eine Reihe von neuartigen Funktionen, Diensten und Eigenschaften. (Ergebnisbericht… …Maschinendaten, aber auch externe Daten, etwa zum Wetter oder Verkehr. Diese Echtzeit-Informationen werden mit Hilfe von Big Data Technologien ausgewertet und zu… …, Videoüberwachung). Unabhängig von der Erscheinungsform ­fallen hierbei Informationen über einzelne Personen an, sprich personenbezogene Daten im Sinne des § 3 Abs. 1… …BDSG. Neben Log-in Daten erfordern viele Funktionen zum Beispiel die Erhebung von Standortdaten, die präzise Rückschlüsse auf Aufenthaltsorte und –dauer… …Arbeitsumfeld Industrie 4.0 ist also durch eine allgegenwärtige Datenverarbeitung geprägt, in der die Verarbeitung von Mitarbeiterdaten schon jetzt eine neue… …Regelung. ­weiterverfolgt. 8 a) Die Einwilligung gemäß § 4a BDSG im Kontext von Industrie 4.0 Inwieweit ein Beschäftigter gemäß § 4a BDSG in die Verwendung… …Ersuchen um Einwilligung in verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache erfolgen. Es muss von den anderen Sachverhalten… …durch die Datenverarbeitung drohen, –– ob vergleichbare staatlichen Eingriffsbefugnisse bestehen (zum Beispiel bei dem Motiv der Gewährleistung von… …, insbesondere im Hinblick auf die Transparenz der Verarbeitung, die Übermittlung personenbezogener Daten innerhalb einer Unternehmensgruppe oder einer Gruppe von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2014

  Anonymität im öffentlichen Raum - Ein zunehmend obsoletes Schutzgut?

  Dr. Manuel Klar

  …Dr. Manuel Klar ist Mitarbeiter am Lehrstuhl für Öffentliches Recht, Immobilienrecht, Infrastrukturrecht und Informationsrecht von Prof. Dr. Jürgen… …Auffindbarkeit und schnelle Abrufbarkeit personenreferenzierbarer Informationen wird durch die nahezu flächendeckende Verbreitung von Smartphones allgegenwärtig… …Behörden, ohne großen finanziellen Aufwand und technischen Sachverstand sowie unbemerkt von den betrachteten Personen, den öffentlichen Raum aus der… …möglichen Integration von Echtzeit-Aufnahmen in die Dienste 2 zeichnet sich allerdings ab, dass auch diese Hürde in absehbarer Zeit überwunden werden wird… …View zeichnete sich eine solche kritische Stimmungslage ab, 5 als gegenüber dem Abfotografieren von Straßenzügen sehr deutlich ein Unbehagen in der… …durch die Erfassung von Gebäudeansichten gerade eine Visualisierung der Schnittstelle zwischen der Öffentlichkeits- und der Privatsphäre erfolgte… …Wechselwirkung von Privatheit und Öffentlichkeit vgl. auch Siegert, in: Hummler/ Schwarz, Das Recht auf sich selbst, 2003, S. 125 (126). 7 Vgl. Schaar, Das Ende… …Thematik ­findet sich in der in diesem Zusammenhang regelmäßig zitierten Dystopie „1984“ von George Orwell, 12 die einen totalitären Präventionsstaat… …viele Betreiber von Internetseiten und beispielsweise auch die ­Anbieter von Panoramastraßenansichten sowie Satelliten- und Luftaufnahmen nicht auf die… …im öffentlichen Raum von einer Vielzahl verschiedener privater sowie staatlicher Akteure vorgenommen ­werden, die jeweils von gänzlich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Die Datenschutz-Folgenabschätzung nach der Datenschutz-Grundverordnung

  Ein Überblick für die Praxis
  

  Iris Phan

  …„Datenschutz-Folgenabschätzung“ (kurz DSFA). Diese meint nicht, dem deutschen Wortlaut nach, die Folgen durch den Datenschutz, sondern die Auswirkungen von technischen oder anderen… …Technikbranche oft als Innovationsbremse wahrgenommen wird. Dabei sollen Verfahren der Folgenabschätzungen grundsätzlich als Instrumente zur Sicherung von… …einer DSFA ist es, Kriterien des operationalisierten Grundrechtsschutzes zu definieren, die Folgen von Datenverarbeitungspraktiken möglichst umfassend zu… …eine DSFA durchzuführen ist. d) Negativliste Es können zusätzlich von den zuständigen Aufsichtsbehörden Listen ­erarbeitet werden, auf denen Verfahren… …beschrieben werden, die ausdrücklich von einer DSFA ausgenommen sind (Art. 35 Abs. 5 DSGVO). Nach erster vorsichtiger Einschätzung der befragten… …andererseits das Verständnis von Risiken für die Freiheitsrechte der Betroffenen und zusätzlich das Verständnis von technischen, organisatorischen und… …Einsatzes des Prüfungsgegenstandes zufällig (z. B. zufällig anwesende mithörende Dritte) oder absichtlich (Sicherheitsbehörden) Kenntnis von personenbezogenen… …liefern. 8 Des Weiteren kann der Verantwortliche die geplanten bzw. in der Prüfung befindlichen Maßnahmen mit einem Katalog von Referenzmaßnahmen abgleichen… …Prozess, der mithilfe von Checklisten abgehakt werden soll, sondern um eine umfassende Untersuchung und Bewertung von Risiken. Des Weiteren ist auch an… …von vornherein von der Annahme aus, dass kein Risiko besteht und verzichten auf eine DSFA insgesamt. Damit liefe dieses ­Instrument leer und würde im…

  Alle Treffer im Inhalt anzeigen