Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  PinG - Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …. 06. 10. 2015 – C-362/14 – Safe Harbor ungültig Im Rahmen des Vorabentscheidungsverfahrens des Irischen High Courts hat der Europäische Gerichtshof… …Ireland zuständigen Irish Data Protection Commissioner über die Frage zu entscheiden, ob der irischen Datenschutzaufsichtsbehörde aufgrund der bestehenden… …Entscheidung der EU-Kommission 2000/520 (Safe Harbor) zum Datentransfer in die USA eine Überprüfung des dortigen Datenschutzniveaus verwehrt sei. Die Behörde sah… …sich durch die Kommissionsentscheidung gebunden und hatte infolgedessen eine Eingabe von Schrems zurückgewiesen. Der EuGH hat nunmehr ausdrücklich… …Betroffenen zu befassen und die Grundlage einer ­Datenverarbeitung vollständig zu überprüfen. Diese Befugnis der Datenschutzaufsichtsbehörden ergebe sich… …zwingend aus Art. 8 Abs. 3 der Charta der Grundrechte der Europäischen Union (GRCh) und die Kommission könne dieses Recht nicht beschneiden. Gerade dies sei… …jedoch bei dem dem konkreten Ausgangsverfahren zugrundeliegenden Safe Harbor-Abkommen der Fall gewesen. Die dort festgelegten Grundsätze sollten… …US-Unternehmen auf der ­Basis einer Selbstzertifizierung an das ­europäische Datenschutzniveau binden. Allerdings sah insbesondere Art. 3 Abs. 1 Unterabschnitt 1… …des Safe Harbor-Abkommens nur eingeschränkte Befugnisse der nationalen Datenschutzaufsichtsbehörden vor. Diese waren zwar insbesondere befugt, bei… …. 7 und 8 GRCh eingegriffen. Die RL 95/46/EG ­verleiht der Kommission keine Kompetenz, diese Rechte einzuschränken, sodass das Safe Harbor-Abkommen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Auftragsdatenverarbeitung oder Funktionsübertragung

  Die getrennte Betrachtung von Funktion und Datenumgang kann das Abgrenzungsproblem lösen
  

  Dr. Manuel Cebulla

  …Abgrenzungsproblem lösen Dr. Manuel Cebulla, LL. M.* Im Bereich des Outsourcings herrscht seit vielen Jahren Unklarheit bezüglich der Frage, wann im Allgemeinen bzw… …unterschiedliche Auffassungen. Während sie für die einen nur einen Ausnahmefall darstellt, 1 ist sie für andere das datenschutzrechtliche Mittel der Wahl. 2 Seit… …langem geht man zudem von der Existenz der Funktionsübertragung aus und ebenso lange wird darüber diskutiert, wie diese von der Auftragsdatenverarbeitung… …abzugrenzen sei. 3 In der Praxis herrscht große Unsicherheit, weil die Abgrenzung bisher schwierig ist. 4 Auch die Aufsichtsbehörden sagen, dass es sich nicht… …wird. Bevor die Trennungstheorie vorgestellt wird, soll im Folgenden ein Blick auf den Anwendungsbereich der Auftragsdatenverarbeitung und auf die… …Diskussion um die Tatbestandsmerkmale der Auftragsdatenverarbeitung geworfen, sodann die Funktions- * Der Beitrag gibt ausschließlich die persönliche Meinung… …des Autors wieder. 1 Müthlein/Heck, Outsourcing und Datenschutz, 3. Aufl. 2006, S. 20 u. 26, sehen einen Vorrang der Übermittlungsvorschriften vor der… …. Vogel/Glas, DB 2009, 1747, 1748. 5 Arbeitskreis „Grundsatzfragen der Verwaltungsmodernisierung“ der Datenschutzbeauftragten des Bundes und der Länder… …: Arbeitspapier „Datenschutzrechtliche Grundlagen bei Auftragsdatenverarbeitung/Outsourcing in der öffentlichen Verwaltung.“ Stand: 08./09. 10. 2008, S. 2. Dieses… …Arbeitspapier wurde von der 76. Konferenz der Datenschutzbeauftragten des ­Bundes und der Länder zustimmend zur Kenntnis genommen; vgl. Bundesbeauftragter für den…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Datenschutzverstöße in Unternehmen. Eine aktuelle Bestandsaufnahme

  Marco Schröder

  …. ­Detailfragen wurde der Arbeitsalltag der Datenschutzpraktiker empirisch erfasst und ausgewertet. Die Studie spiegelt in konzentrierter Form alle Aspekte des… …betrieblichen Datenschutzes in Unternehmen wider. Erfasst wurden sowohl der Status der Umsetzung der Bestellungspflicht, die Organisation von… …Deutschland und Europa. Interessierte Marco Schröder, Rechtsanwalt, externer Datenschutzbeauftragter, ­EuroPriSe Expert und ­Senior Consultant bei der 2B Advice… …Advice 2 herunterladen. Der Studienreport steht dort in deutscher und englischer Sprache zu Verfügung. Im Rahmen dieses Beitrags sollen typische… …4.3.10 ziehen sie nach sich? Wie kann ihnen vorgebeugt werden? 2. Struktur der befragten Unternehmen Insgesamt wurden Datenschutzbeauftragte aus 272… …Unternehmen befragt. Deutschlandweit beschäftigen 15 Prozent der teilnehmenden Unternehmen bis zu 50 Mitarbeiter, 45 Prozent bis zu 500, 30 Prozent bis zu 5.000… …, 9 Prozent bis zu 50.000 und 1 Prozent über 50.000 Mitarbeiter. Damit spiegelt die Gruppe der befragten Teilnehmer, trotz der Übergewichtung von… …Großunternehmen, die gesamte Struktur der deutschen Wirtschaft wider. 3. Datenschutzverstöße in Unternehmen Datenschutzverstöße sind in Unternehmen genauso… …einhergehen. Sie können mit Bußgeldern bis zu 300.000 Euro geahndet werden. Die Bußgeldhöhen der Datenschutz- Grundverordnung werden diese Summen um ein… …Vielfaches übertreffen. Wichtigste Ursache von Datenschutzverstößen ist das Fehlverhalten einzelner Beschäftigter mit 81 Prozent der Gesamtnennungen. Nur 6…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Der automatische Informationsaustausch als eine neue Art der Vorratsdatenspeicherung

  Dr. Philipp Mittelberger

  …268 PinG 06.15 Mittelberger Der automatische Informations­austausch Der automatische Informationsaustausch als eine neue Art der… …Vorratsdatenspeicherung Dr. Philipp Mittelberger I. Einleitung Die weltweite Bekämpfung der Steuerhinterziehung ist in der Folge der Finanzund Schuldenkrise zu einem… …wichtigen und breit verfolgten Anliegen der Weltgemeinschaft geworden. Die OECD, die EU und das Global Forum on Transparency and Exchange of Information for… …Tax P­urposes (Global Forum) arbeiten daher bereits seit Längerem an unterschiedlichen Arten des steuerlichen Informationsaustauschs. Der automatische… …Informationsaustausch über Finanzkonten (AIA) wurde in den letzten Jahren zur Bekämpfung der Steuerhinterziehung beschlossen. Am 15. Juli 2014 hat der OECD-Rat das… …Gesamtpaket zu einem globalen Standard zum automatischen Informationsaustausch genehmigt (sog. Common Reporting ­Standard, CRS) 1 . Der Standard wurde am 21… …. Juli 2014 veröffentlicht und am 21. September 2014 von den Finanzministern der G20-Staaten bestätigt und für verbindlich erklärt. Das globale Modell für… …der EU mit der Richtlinie 2014/107/EU vom 9. Dezember 2014 zur Änderung der Richtlinie 2011/16/EU umgesetzt werden. Gleichzeitig führt die Europäische… …zur Vorratsdatenspeicherung Bereits im Januar 2014 veröffentlichte der Europarat einen Expertenbericht zum AIA. 2 Im Juni 2014 folgte dann eine… …­Stellungnahme des Europarates, in der die Geltung der Grundsätze des Datenschutzes in diesem Bereich betont wird. 3 2 Innerhalb des Europarates war dies das Büro…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Bitte recht freundlich! - Hinweise zur KFZ-Kennzeichenerfassung im nicht-öffentlichen Bereich

  Nina Böttcher

  …KFZ-Kennzeichens kommen, müssen hohe Anforderungen an die Erforderlichkeit und Angemessenheit unter Einbeziehung der schutzbedürftigen Betroffeneninteressen beachtet… …werden. Der Beitrag nimmt unter Einbeziehung der Verwaltungspraxis der Aufsichtsbehörden eine rechtliche Einordnung von Kennzeichenerfassungssystemen vor… …, gibt einen Überblick über die Vielzahl der bestehenden Anforderungen und zeigt Lösungsansätze für eine datenschutzkonforme Umsetzung auf. II. Aktuelle… …Situation Gegen Ende des Jahres 2014 wurde das Thema Kennzeichenerfassung durch zahlreiche Medienbeiträge, insbesondere zu den Bereichen der privaten… …Bewirtschaftung von Parkhäusern, Campingplätzen und Firmenparkplätzen, wieder in den Fokus der Öffentlichkeit gerückt. Kern der Berichterstattung war die demnach… …als kritisch anzusehende ­massenhafte Kennzeichenerfassung in diesen Bereichen. 1 Die Presse beanstandete vor allem, dass keine gemeinsame Linie der… …Systeme das Kennzeichen eines jeden einfahrenden Fahrzeuges erfassten und für einen gewissen Zeitraum speicherten. Die Hintergründe des Einsatzes der… …Kennzeichenerfassung waren dabei unterschiedlich und reichten von der Sicherstellung einer funktionsfähigen Ein- und Ausfahrtskontrolle bis hin zur Erstellung von… …und Meinungen zur Zulässigkeit der Einführung und des Betriebes eines Kennzeichenerfassungssystems konfrontiert. 1… …Raum war bisher noch nicht ­Gegenstand eines gerichtlichen Verfahrens. Allerdings wird im Zusammenhang mit der Frage der Zulässigkeit solcher Systeme auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Anforderungen des Datenschutzrechts an das Video-Ident-Verfahren im Rahmen der Identifizierung gemäß § 4 GwG

  Stefan Sander, Christian Diekmann

  …. Zudem ist er als externer Datenschutzbeauftragter tätig. Anforderungen des Datenschutzrechts an das Video- Ident-Verfahren im Rahmen der Identifizierung… …gemäß § 4 GwG Stefan Sander, LL. M., B. Sc. und Christian Diekmann, LL. M. 1 I. Neue Verfahren zur Identifizierung i. S. d. GwG – Stellungnahme der BaFin… …Vertragspartners im Sinne des Geldwäschegesetzes ­zukünftig als „unter Anwesenden“ betrachten will, sofern der ­Verpflichtete per Videotelefonie visuell und… …akustisch mit der zu identifizierenden Person in Kontakt 1 Der Aufsatz gibt ausschließlich die persönliche Rechtsauffassung der Autoren wieder. tritt. Aus der… …Ausführungen der BaFin enden allerdings mit dem ausdrücklichen Hinweis, dass datenschutzrechtliche Anforderungen nicht geprüft wurden. Die notwendige Analyse des… …­einschlägigen Datenschutzrechts sowie der sich daraus ergebenden, zwingend zu beachtenden Vorgaben an die Ausgestaltung solcher ­Verfahren, soll nachfolgend… …dargestellt werden. 276 PinG 06.15 Sander / Diekmann II. Einführung in die Thematik 1. Anlass der Neuerung Die ING-DiBa war nach ihren eigenen Angaben die erste… …­Datenschutzrecht. Zwischenzeitlich haben zahlreiche Banken verschiedenster Größe dieses Verfahren bereits etabliert oder befinden sich in der Einführungsphase. Das… …Verfahren steht vor dem Hintergrund der Pflicht der nach dem Geldwäschegesetz Verpflichteten, vor Begründung einer Geschäftsbeziehung den Vertragspartner zu… …identifizieren (§ 4 Abs. 1 S. 1 GwG). Was bei Filialbanken in der Regel durch ein persönliches Vorstellig­werden des neuen Kunden realisiert wird, wickelten Banken…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Editorial

  …Amsterdam. Die europäische Datenschutzreform scheint jetzt auf der Zielgeraden zu sein. Und wir sind alle gespannt darauf, ob in diesem Herbst das Wunder… …diesem Heft mit der Datenschutzreform befassen. „Privacy by Design“ klingt gut und soll im europäischen Datenschutzrecht als Grundsatz verankert werden… …den Zielen des Datenschutzes befasst sich auch Rainer Stentzel, der sich auf die schwierige Suche nach dem Schutzgut des Datenschutzes begibt. Michael… …Hopp und Christian Wiese Svanberg wagen einen Blick in die Zukunft. Sie meinen, die Verabschiedung der Reform sei nicht das Ende, sondern der Beginn… …einer Reise in eine neue Datenschutzzukunft. Sie befassen sich mit der ungewissen Zukunft einer europäischen Datenschutzaufsicht und dem gleichfalls… …fortbestehenden nationalen Recht und überrascht uns mit dem Befund, dass für den öffentlichen Bereich in Deutschland vorläufig kaum Auswirkungen der Verordnung zu… …Schritt weiter geht Franziska Leucker, die vor einer Freiheitsbedrohung warnt und Klartext spricht zu den „zehn Märchen der Datenschutzreform“. Auch zu… …Anonymisierung und die Pseudonymisierung auch in Zukunft stiefmütterlich behandeln wird. Optimistisch ist Patrick von Braunmühl, der auf praktikable Regelungen zur… …Ko-Regulierung hofft. Für Augenmaß bei der Neuregelung der Auftragsdatenverarbeitung plädiert Niclas Krohm. Er befasst sich kritisch mit Vorschlägen, die… …für einen strengen Schutz plädiert. Aus Sicht der Stiftung Datenschutz weist Frederick Richter darauf hin, dass das Datenschutzrecht überfordert ist…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Inhalt / Impressum

  …PRIVACY TOPICS Dr. Rainer Stentzel Das Grundrecht auf ...? – Auf der Suche nach dem Schutzgut des Datenschutzes in der Europäischen Union… …(Privacy by Design): Cupcake ohne Rezept ___________________ 193 Franziska Leucker Die zehn Märchen der ­Datenschutzreform… …PRIVACY TOPICS PRIVACY NEWS PRIVACY COMPLIANCE Dr. Niclas Krohm Die Ausgestaltung der Kontrollrechte bei Auftragsdatenverarbeitungs­ketten unter Wahrung von… …Betriebs- und Geschäftsgeheimnissen _________________________ 205 Nils Hullen Anonymisierung und Pseudo­nymisierung in der Datenschutz-Grundverordnung… …_________ 210 Prof. Dr. Kay-Uwe Martens Anwendungsbereich des Entwurfs der Datenschutz-Grundverordnung im öffentlichen Bereich – Dateibegriff führt zur… …praktischen Bedeutungslosigkeit __________ 213 Sabine Leutheusser-Schnarrenberger Der Begriff der Gesundheitsdaten ist weit zu fassen… …der Stiftung Datenschutz – Versichertendaten – Big Data stellt gesellschaftliche Fragen _______________________________________ 226 Dr. Jana Moser… …Privacy regulation and its impact on the European economy _______________________ 228 Patrick von Braunmühl Ansätze zur Ko-Regulierung in der… …Vorlage der Studienbescheinigung/Referendarurkunde): Jahresabonnementpreis € 96,–; Einzelheft im Abonnement € 16,–. Alle Preise jeweils einschl… …sie auch an anderer Stelle zur Veröffentlichung oder gewerblichen Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Das Grundrecht auf ...?

  Auf der Suche nach dem Schutzgut des Datenschutzes in der Europäischen Union
  

  Dr. Rainer Stentzel

  …Das Grundrecht auf ...? Stentzel PinG 05.15 185 PRIVACY TOPICS Das Grundrecht auf ...? Auf der Suche nach dem Schutzgut des Datenschutzes in der… …. Einleitung Die Europäische Union strebt einem neuen Datenschutzrecht entgegen. Die Beratungen der Datenschutz-Grundverordnung befinden sich auf der Zielgeraden… …schaffen. Es erhebt einen globalen Anspruch. Kern ­dieses Anspruchs ist die Universalität der Menschenrechte. Die Einmütigkeit, mit der dieser Anspruch… …politisch und zunehmend rechtlich 1 vertreten wird, steht indessen in einem auffälligen Gegensatz zu der Vielfalt der Antworten, die man auf die Frage erhält… …Daten bis hin zu einem schlichten ­Verweis auf den „Schutz personenbezo­gener Daten“, der in Art. 8 in dem mit „Freiheiten“ überschriebenen Titel II der… …. Auch der Gerichtshof der ­Europäischen Union (EuGH) beruft sich in jüngeren Entscheidungen bei der Bestimmung der Eingriffstiefe und… …Grundrechtsabwägungen vorrangig auf Art. 7 EU-Grundrechte-Charta, der die „Achtung des Privatund Familienlebens“ schützt. Zu erwähnen sind auch die jüngsten Entwicklungen… …im Europarat. Geht es in der den Datenschutz betreffenden geltenden Konvention 108 des Europarates laut Präambel noch vorrangig um das „right to… …privacy“, das in der ­deutschen Fassung mit dem „Recht auf Achtung eines Persönlichkeitsbereichs“ übersetzt wurde, so soll die ­überarbeitete Fassung der… …­Konvention 108 der „human dignity and the protection of ­human rights and fundamental freedoms of every person, in particular through the right to control…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Art. 23 Abs. 1 DS-GVO (Privacy by Design): Cupcake ohne Rezept

  Prof. Niko Härting

  …Persönlichkeitsrechte der Bürger vor unerwünschten Folgen von Informationen, die Staat und Wirtschaft sammeln. 1 Damit nicht genug. Prof. Daniel Solove hat in seinem… …Lebensvorgänge, die wir als Eingriffe in das Persönlichkeitsrecht empfinden. Dies beginnt mit der Überwachung und der (heimlichen) Informationssammlung und reicht… …bis zum Vertrauensbruch, 1 Härting, Internetrecht, 5. Aufl. 2014, Annex, Rn. 13 ff. 2 Solove, Understanding Privacy, Cambridge/­ London 2008. der… …gezielten Bloßstellung und der manipulativen Einflussnahme. 3 In seiner dritten Kernthese zu „Privacy by Design“ knüpft Solove an seine „Taxonomie“ an und… …orientierungslos. Solove ver- 194 PinG 05.15 Härting Cupcake ohne Rezept gleicht dies mit dem Backen eines Cupcakes ohne Rezept. Ein Clouddienst, der dem Kunden die… …Aufbewahrung von Bildern und Videos anbietet, wird sich gewiss nicht dem Prinzip der Datensparsamkeit verpflichtet fühlen, sondern bei der technischen… …Ausgestaltung des Dienstes auf Sicherheit gegen den unbefugten Zugriff Dritter und gegen Datenverlust setzen. Der Anbieter eines ­intimen Chatdienstes wird auf… …Anonymisierung und Pseudonymisierung setzen, um seine Kunden nicht der Gefahr der Identifikation auszusetzen. Den Betreiber eines Preisvergleichsportals wird man… …(Kommission, Parlament, Rat) findet sich dort ein „Cupcake“. Die Kommission schlägt folgende Formulierung vor: „Der für die Verarbeitung Verantwortliche führt… …unter Berücksichtigung des Stands der Technik und der Implementierungskosten sowohl zum Zeitpunkt der Festlegung der Verarbeitungsmittel als auch zum…

  Alle Treffer im Inhalt anzeigen