Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Löschen: Mission Impossible?

  Dr. Oliver Stiemerling

  …bestellter und vereidigter Sachverständiger für Systeme und Anwendungen der Informationsverarbeitung, ecambria experts, Köln Die technische Umsetzung der… …rechtlichen Löschvorgaben der DSGVO stellt Anwender aufgrund der Komplexität und Vielschichtigkeit moderner IT-Systeme vor große Herausforderungen. ­Dieser… …Beitrag zeigt zunächst anhand einer detaillierten Betrachtung der möglichen Speicherorte personenbezogener Daten, dass eine unverzügliche vollständige… …Löschung an allen Speicherorten inklusive der Datensicherungen in der Praxis zumeist weder effektiv möglich noch aus Risikoerwägungen sachgerecht ist… …organisatorischen Maßnahmen vorgeschlagen. I. Einleitung Das in Art. 5 Abs. 1 lit. e) der DSGVO aufgeführte Grundprinzip der Speicherbegrenzung stellt eine… …. Nichtsdestotrotz zwingen nun nicht zuletzt die vielzitierten hohen Bußgelder der DSGVO die Verantwortlichen, sich mit diesem unangenehmen Thema auseinanderzusetzen… …werden, ob überhaupt und falls ja, bis wann eine Berechtigung zur Speicherung und Verarbeitung besteht. Auch muss bereits vor der Löschung die… …­Verarbeitung personenbezogener Daten auf das Nötigste beschränkt werden („Datenminimierung“ und „Zweckbindung“, Art. 5 DSGVO; „Einschränkung der Verarbeitung“… …, Art. 18 DSGVO; „Pseudonymisierung“, Art. 32, 25 DSGVO). Die Ermittlung der erlaubten Lebensdauer von personenbezogenen Daten bei einer verantwortlichen… …Vorgehensweise bei der Erstellung eines Löschkonzepts gibt es bereits eine DIN-Norm (DIN 66398), deren grundlegende Vorgehensweise aus dem Umgang mit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2016

  PinG - Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …♦AG Potsdam, Urt. v. 16. 04. 2015 – 37 C 454/13 – Unterlassungsanspruch gegen Drohnenüberflug eines Grundstücks Der Überflug eines Nachbargrundstückes… …mit einer Kameradrohne kann Unterlassungsansprüche der betroffenen Nachbarn aufgrund eines Verstoßes gegen das allgemeine Persönlichkeitsrecht auslösen… …. Das AG Potsdam gab dem klagenden Eigentümer eines Grundstücks Recht, der seinen Nachbarn im Nachgang eines Drohnenfluges zur Abgabe einer strafbewehrten… …Unterlassungs- und Verpflichtungserklärung aufgefordert hatte. Auslöser der Auseinandersetzung war ein vermeintlicher Kontrollflug des Beklagten mit seiner… …Kameradrohne gewesen, der der Überprüfung der umliegenden Dächer auf Dachrinnenverschmutzungen dienen sollte. Kontrolliert fühlte sich allerdings auch die… …Meter über der Sonnenliege schwebende Drohne übertrug die Kamerabilder in Echtzeit auf die Fernbedienung des Beklagten. Eine Aufzeichnung der Bilder fand… …nicht statt. Eine Aufstiegserlaubnis der Luftfahrtbehörde war zum rein privaten Führen der unter 5 kg schweren Drohne nicht erforderlich. Philipp… …spezialisiert. Er ist außerdem als ­externer Datenschutzbeauftragter tätig. 152 PinG 04.16 Müller-Peltzer PinG – Schlaglichter Der Überflug des Nachbargrundstücks… …die Integrität des geschützten räumlichen Rückzugsbereiches des Grundstücks, da der Garten ohne technische Hilfsgeräte nicht einsehbar gewesen wäre und… …Argument, wonach der Grundsatz der Freiheit des Luftraumes im genehmigungsfreien Bereich gem. § 1 LuftVG für Modellflugzeuge und ähnliche Geräte aufgrund des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Die Datenverarbeitung des Auftragsverarbeiters zu "eigenen" Zwecken - Überblick zu Möglichkeiten und Grenzen

  Erik Petersen

  …zu Möglichkeiten und Grenzen Erik Petersen Trotz der klaren weisungsgebundenen Rolle des Auftragsverarbeiters in der DSGVO kommt es in der Praxis… …häufig zu zusätzlichen „eigenen“ Verarbeitungstätigkeiten durch diesen. Probleme bereitet dabei insbesondere die Einordnung der datenschutzrechtlichen… …. Einleitung/Problemaufriss Im Rahmen der datenschutzrechtlichen Auftragsverarbeitung nach Artt. 4 Nr. 8, 28 DSGVO ist in der Praxis häufig zu beobachten, dass der… …Auftragsverarbeiter personenbezogene Daten neben der Beauftragung auch zu „eigenen“ Zwecken verarbeitet und aus dem informatorischen Gehalt der Datenverarbeitung eine… …der bloßen Nutzung zu statistischen Auswertungen, Beweissicherungsinteressen über die Produkt-, Sicherheits-, und Qualitätsverbesserung sowie… …maßgebliches und bedeutendes „Asset“ dar. Aufgrund der oftmals bestehenden Machtasymmetrie zwischen Auftraggeber und Auftragnehmer sind Verantwortliche als… …Inanspruchnehmer von Dienstleistungen oder Anwender von SaaS-Lösungen in der Regel dazu gezwungen, entsprechende Verträge und Vereinbarungen der Anbieter hinzunehmen… …Kontrollpraxis verfolgen, sehen sich Verantwortliche mit der Herausforderung konfrontiert, entsprechende Prüfungen vorzunehmen und aus der Perspektive der… …Datenschutz-Compliance Vorkehrungen zu treffen. Dieser Befund gewinnt durch den Ansatz der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (im… …Folgenden „DSK“), immer häufiger die Bedeutung der Auswahlentscheidung eines zuverlässigen Auftragsverarbeiters durch den Verantwortlichen gem. Art. 28 Abs…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Art. 35 DSGVO. Datenschutz-Folgenabschätzung

  Sebastian Schulz

  …Daten automatisiert verarbeitet und dieses Verfahren aufgrund der Art, des Umfangs, der ­Umstände und der Zwecke der Verarbeitung voraussichtlich ein… …. Datenschutz-Folgenabschätzung (im Folgenden: DSFA). Nach der nicht abschließenden Aufzählung in Art. 35 Abs. 3 ­DSGVO ist eine DSFA insbesondere in den folgenden Fällen… …systematischen Bewertung des Verhaltens oder der Leistungsfähigkeit (z. B. von Mitarbeitern) –– Verfahren zur Persönlichkeitsbewertung und -analyse (z. B. Big… …Kriterien und Fallgruppen, die typischerweise eine DSFA ­erforderlich machen, formuliert die sog. Artikel-29-Datenschutzgruppe, der Zusammenschluss der… …„Standard“- Werbescoring. Auch die bloße Erhebung von Bankdaten zum Zwecke der Abwicklung des Kaufvertrages zählt nicht dazu. Videoüberwachung auf dem… …. Basiert die Datenverarbeitung hingegen auf der Einwilligung der betroffenen ­Person, einem Vertrag, oder der allgemeinen Interessenabwägung (Art. 6 Abs. 1… …lit. a), d), f) DSGVO) ist eine DSFA erforderlich, sofern es sich dabei um eine der beschriebenen risikobehafteten Datenverarbeitungen handelt. Die… …nicht. Die DSFA ist „vorab“, d. h. vor der erstmaligen Inbetriebnahme des Verarbeitungsvorgangs durchzuführen. Handelt es sich um mehrere ähnlich… …erforderlich, ob die Verarbeitung (noch) gemäß der initialen DSFA durchgeführt wird. ­Verfahren, die bereits vor dem Wirksamwerden der DSGVO am 25. 05. 2018 in… …DSGVO allein von „voraussichtlich“; ­bereits an­gelaufene Verfahren könnten insoweit schon begrifflich nicht von der Pflicht nach Art. 35 DSGVO erfasst…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Meldepflichten bei Sicherheitsvorfällen und Datenpannen

  Status quo und Ausblick
  

  Karina Filusch, Dr. Aleksandra Sowa

  …Pflichten zur Meldung von Datenpannen gemäß der DSGVO bestehen grundsätzlich für alle Organisationen. Meldepflichten für Sicherheitsvorfälle betreffen dagegen… …ausgewählte Zielgruppen, die sowohl im BSI-Gesetz, in der konkretisierenden BSI-KritisV als auch in einer Reihe weiterer Vorschriften definiert werden und… …intransparent. Der Beitrag berücksichtigt die aktuelle Rechtsprechung z. B. zum Entfallen der Erheblichkeitsschwelle in der Risikobewertung nach der DSGVO sowie… …die neue Rechtslage zur Meldung von Sicherheitsvorfällen. I. Einführung Komplexität sei der Feind der Sicherheit, heißt es in den entsprechenden… …Expertenkreisen. Dies trifft nicht nur auf die steigende Komplexität der IT-Infrastruktur oder IT-Landschaft zu, sondern auch auf die erhöhte Diversität und… …Komplexität der Soft- oder Hardware, die ihren Nutzern sowie Anwendern regelmäßig den Einblick in den Sourcecode der Apps oder das Innere der Geräte unter dem… …Verweis auf den Schutz der Urheberrechte, Patente, den Datenschutz etc. verbietet. Je unübersichtlicher die Architektur, je weniger Einblick in die… …Risiken deutlich schwerer, die sich im Hinblick auf den Schutz der Vertraulichkeit, der Integrität und der Verfügbarkeit (personenbezogener) Daten und/oder… …der Systeme ergeben könnten. Dies gilt auch für eine wirksame Umsetzung der Anforderungen an das Datenschutzmanagement, die sich nicht zuletzt gemäß Art… …. 32 DSGVO technischer und organisatorischer Mittel, der Verschlüsselung sowie weiterer Sicherheitsmaßnahmen bedient, um die Anforderungen des Schutzes…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Datenschutz-Folgenabschätzung

  
  Lieferung: 12/17

  …der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für den betroffenen Kunden oder Mitarbeiter zur… …Folge hat, verlangt Art. 35 EU-Datenschutz-Grundverordnung (im Folgenden: DS-GVO) eine sog. Datenschutz-Folgenabschätzung (im Folgenden: DSFA). Nach der… …Bewertung des Verhaltens oder der Leistungsfähigkeit (z.B. von Mitarbeitern) ? ? ? Verfahren zur Persönlichkeitsbewertung und -analyse (z.B. Big Data-Analysen… …eine DSFA erforderlich machen, formuliert die sog. Art. 29-Gruppe, der Zusammenschluss der Datenschutzaufsichtsbehörden auf europäischer Ebene, in ihrem… …Erhebung von Bankdaten zum Zwecke der Abwicklung des Kaufvertrages zählt nicht dazu. Videoüberwachung auf dem Betriebs-/Werksgelände unterliegt nur dann… …hingegen auf der Einwilligung der betroffenen Person, einem Vertrag, oder der allgemeinen Interessenabwägung (Art. 6 Abs. 1 Buchst. a, d, f DS-GVO) ist eine… …DSFA erforderlich, sofern es sich dabei um eine der beschriebenen risikobehafteten Datenverarbeitungen handelt. Die DS-GVO überträgt den… …der erstmaligen Inbetriebnahme des Verarbeitungsvorgangs durchzuführen. Handelt es sich um mehrere ähnlich gelagerte Verarbeitungsvorgänge mit ähnlich… …der initialen DSFA durchgeführt wird. Verfahren, die bereits vor dem Wirksamwerden der DS-GVO am 25.5.2018 in Betrieb genommen wurden und die durch o.g… …Verfahren könnten insoweit schon begrifflich nicht von der Pflicht nach Art. 35 erfasst sein. Auch enthält die DS-GVO keine Regelung für solche "Altfälle"…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2014

  INTERVIEW mit Rechtsanwalt Stephan Mayer: Datenschutz und Sicherheit sind zwei Seiten derselben Medaille

  Sebastian Schulz, Rechtsanwalt Stephan Mayer

  …Stephan Mayer, Mitglied des Deutschen Bundestages und innenpolitischer Sprecher der CDU/CSU-Fraktion, über die datenschutzpolitischen Vorhaben der neuen… …Regierungskoalition, die Vorratsdatenspeicherung und die Auswirkungen der NSA-Affäre PinG: Herr Mayer, zu Ihrer Ernennung zum ­innenpolitischen Sprecher der CDU/… …Brett, das noch zu bohren ist. Da der ursprüngliche Vorschlag der EU-Kommission, übrigens auch nach Auffassung des Europäischen Parlaments, aber eben auch… …eigenen Abschnitt: „Digitale Sicherheit und Datenschutz“. Dies folgt der Erkenntnis, dass in Zeiten der NSA-Affäre und ähnlicher Vorfälle beide Begriffe… …letztlich Synonyme für ein und dieselbe Sache sind: der Schutz des Bürgers vor Eingriffen in seine Freiheit, in sein informationelles Selbstbestimmungsrecht… …. Wir werden daher rasch ein IT-­ Sicherheitsgesetz verabschieden und das Bundesamt für Sicherheit in der Informationstechnik fortentwickeln. Wir haben… …hier. Ausschließen kann man angesichts der Verletzlichkeit unserer modernen Kommunikationssysteme nichts – im Übrigen weder, und das mussten wir erst… …: Begleiterscheinung der NSA-Affäre ist, dass es auch zu einer innerdeutschen ­Debatte um die Zukunft unserer Geheimdienste gekommen ist. Sehen auch Sie an dieser Stelle… …Zunächst einmal ist der, auch von der Presse letztes Jahr erhobene Vorwurf einer ungesetzlichen millionenfachen Ausspähung deutscher Bürger durch unsere… …Nachrichtendienste klar und eindeutig ­widerlegt worden. Es gibt bisher keinen Anlass daran zu zweifeln, dass diese, auch in der Zusammenarbeit mit ausländischen 56…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 3: EuGH, Urt. v. 04.10.24 - C-21/23 (Lindenapotheke): Zufällig Gesundheitsdatum?!

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EuGH, Urt. v. 04.10.24 – C-21/23 (Lindenapotheke): Zufällig Gesundheitsdatum?! Am 04. Oktober 2024 hat der Europäische Gerichtshofs (EuGH) in der… …Rechtssache C-21/23 (Lindenapotheke) erneut eine Entscheidung über die Auslegung und Bedeutung von Gesundheitsdaten im Sinne der Art. 9 Abs. 1 und Art. 4 Nr. 15… …DSGVO getroffen. Hintergrund der Entscheidung war ein Rechtsstreit zweier natürlicher Personen, die jeweils eine Apotheke betreiben. Einer der… …Apothekenbetreiber vertreibt über eine Online-Plattform rezeptfreie, aber apothekenpflichtige Arzneimittel. Bei der Bestellung müssen die Kunden unter anderem ihren… …Namen, die Lieferadresse und die für die Individualisierung der Arzneimittel notwendigen Informationen angeben. Sein Wettbewerber erhob beim Landgericht… …Dessau-Roßlau Klage, mit der er beantragte, es unter Androhung von Ordnungsmitteln zu verbieten, apothekenpflichtige Arzneimittel über die Online-Plattform zu… …gab der Klage statt. Die hiergegen eingelegte Berufung vor dem OLG Naumburg blieb erfolglos. Im Anschluss legte die beklagte Apotheke Revision beim… …Bundesgerichtshof ein. Der Bundesgerichtshof war der Ansicht, die Entscheidung hängt von der Auslegung des Art. 9 Abs. 1 DSGVO ab und legte dem Eu- GH zwei… …Vorlagefragen zur Vorabentscheidung vor. Mit der ersten Frage, die für diesen Beitrag nicht von Bedeutung ist, wollte der BGH im Wesentlichen wissen, ob ein… …Wettbewerber von einem Unternehmen begangene Verstöße gegen die DSGVO auf der Grundlage des Verbots unlauterer Geschäftspraktiken vor einem Zivilgericht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Anforderungen an die datenschutzkonforme Videosprechstunde

  im Kontext von DSGVO, SGB V und Anlage 31b zum BMV-Ä
  

  Dr. Niclas Krohm

  …und PatientInnen. Neben den allgemeinen ­Anforderungen des Datenschutzrechts sind von den Behandelnden bei der Einrichtung der ­Videosprechstunde auch… …die besonderen Vorgaben nach § 365 SGB V i. V. m. der Anlage 31b zum Bundesmantelvertrag-Ärzte zu beachten. Diese werden im vorliegenden Beitrag aus… …Sicht der ­Behandelnden näher besprochen. I. Einleitung Mit dem eHealth-Gesetz und einem Beschluss des Deutschen Ärztetages zur Lockerung des… …Fernbehandlungsverbots im Jahr 2018 wurde der Grundstein für Videosprechstunden als ein Baustein der Telemedizin ­gelegt. Sukzessive haben Arztpraxen… …, Berufsausübungsgemeinschaften, Praxisverbünde und Medizinische Versorgungszentren (MVZ) ihr Angebot in diese Richtung erweitert. In Zeiten der Pandemie hat die Versorgung der… …PatientInnen per Video nun sogar massiv zugenommen. „Durch Corona hat die Videosprechstunde einen regelhaften Schub erlebt“, fasste der stellvertretende… …Vorstandsvorsitzende der Kassenärztlichen Bundesvereinigung (KBV), Stephan Hofmeister, die Entwicklung zusammen. 1 Der Nutzen der digitalen Fernbehandlung ist nicht zu… …bestreiten. Gleichzeitig sind aber auch datenschutzrechtliche Vorkehrungen zum Schutz der PatientInnen durch die Behandelnden zu treffen, die im Weiteren für… …die Praxis beleuchtet werden sollen. Dabei wird der Fokus auf die Anforderungen an behandelnde Ärztinnen bzw. Ärzte und MVZ gelegt. 2 1… …­Anlage 31b zum BMV-Ä“ der datenschutz cert GmbH vor, abrufbar unter: https://www.datenschutz-cert.de/fileadmin/user_upload/dsc_Kriterienkatalog_…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Schlaglicht 2: Arbeitgeberbewertungsportale - Meinungsfreiheit und Geschäftsehre (Anmerkung zu OLG Bamberg, Urt. v. 17.12.24 - Az. 6 W 12/24e; OLG Dresden, Urt. v. 17.12.24 - Az. 4 U 744/24)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Plattform-Betreibers. Im Rahmen dieser Prüfung darf der Betreiber die von den Rezensenten bereitgestellten Unterlagen anonymisiert an den Arbeitgeber weiterleiten. 2. Im… …Streitfall muss die Meinungsfreiheit der Rezensenten gegen die Geschäftsehre des Arbeitgebers umfassend abgewogen werden. Dabei ist die gesamte Bewertung und… …der Gesamtzusammenhang der beanstandeten Äußerungen mit dem übrigen Inhalt der Bewertung zu berücksichtigen. Es ist nicht ausreichend, eine isolierte… …Betrachtung einzelner Passagen der Bewertung vorzunehmen. 3. Sind die Tatbestandsvoraussetzungen des § 21 Abs. 2 TDDDG nicht erfüllt, darf der Arbeitgeber eine… …behandelten die Fragen, ob und unter welchen Voraussetzungen der Plattformbetreiber zur Löschung von negativen Bewertungen verpflichtet ist und ob Auskunft über… …die Identität der Rezensenten gegenüber dem bewerteten Arbeitgeber zu erteilen ist. Die Verfahren geben Anlass, die den Entscheidungen zugrundliegende… …verwirklichen. Von der Norm werden – wie auch in der Entscheidung des OLG Bamberg thematisiert – ausschließlich Bestandsdaten erfasst. Nutzungsdaten (z. B. die… …Entscheidungen des OLG Bamberg und des OLG Dresden befassen sich mit zentralen Fragen zur Auskunfts- und Unterlassungspflicht der Plattformbetreiber. Während im… …Rahmen des Verfahrens vor dem OLG Dresden insbesondere die Erfüllung der vorgerichtlichen Prüfpflicht des Plattformbetreibers und deren Umfang… …entscheidungserheblich war, befasste sich das OLG Bamberg vor allem mit den inhaltlichen Anforderungen des § 21 Abs. 2 TDDDG. Im Ausgangspunkt ist der Plattformbetreiber…

  Alle Treffer im Inhalt anzeigen