Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Die auslandsnachrichtendienstliche Überwachung der M2M-Kommunikation als Instrument strategischer Fernmeldeaufklärung

  § 26 Abs. 3 S. 2 Nr. 1 BNDG im Kontext sicherheitsverfassungsrechtlicher Vorgaben
  

  Sofiane Benamor

  …Benamor Die auslandsnachrichtendienstliche Überwachung der M2M-Kommu­ni­kation als Instrument Sofiane Benamor, Regierungsinspektor im Ministerium für… …Justiz, Gleichstellung und Verbraucherschutz des Landes Mecklenburg-Vorpommern.* Die auslandsnachrichtendienstliche Überwachung der M2M-Kommu­nikation als… …Bereich des Rechts der Nachrichtendienste ist unverkennbar. Insbesondere die strategische Fernmeldeaufklärung des Bundesnachrichtendienstes erlebte jüngst… …implementierte, sondern auch die Befugnis zur Überwachung der sogenannten Maschine-zu-Maschine (M2M) Kommunikation einschloss. Deren eingehende Analyse, Bedeutung… …und Tragweite sowie deren Vereinbarkeit mit den verfassungsrechtlichen Leitlinien widmet sich der nachfolgende Beitrag. I. Aufriss der… …Bundesamt für Verfassungsschutz (BfV) als Inlandsnachrichtendienst dar, wenngleich sein Zuständigkeitsbereich weiter gefasst ist. Der BND handelt anders als… …bestimmbare Erkenntnisinteressen“ 2 gekoppelt. Der Anwendungsbereich des BNDG und damit die Ermächtigungen des BND richten sich in sachlicher Hinsicht also… …nicht an bestimmte Anforderungen der Beobachtungsobjekte (wie etwa die Verfassungsfeindlichkeit oder das ­Gefahrenpotenzial) * Der Beitrag gibt… …der Bundesregierung, welches vielfältige Elemente enthält. 3 Die nachrichtendienstliche Fernmeldeaufklärung ist dazu konzipiert, dem zugehörigen Staat… …Bindung an auslandsbezogene Aufklärung bedingt jedoch keine territoriale Eingrenzung des Beobachtungsauftrages auf das Ausland. Vielmehr kann der BND auch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Branchenspezifische Informationsaustauschsysteme zur Betrugsprävention

  Dr. Marc Störing, Neil Simon-Weaver

  …Bereich des Datenschutzrechts und ­Ge­schäftsführer der Tochtergesellschaft OC Services, welche insbesondere Leis­tungen als externer… …Verfahren. Jedoch haben andere in den Urteilen thematisierte Rechts­fragen (wie bspw. die Ausführungen der Gerichte rund um die Zulässigkeit von… …Datenübertragungen in Dritt­staaten) für Beachtung in der juristischen Fachpresse gesorgt. 1 Dabei könnte die ganz grundsätz­liche ­Relevanz solcher… …, die andernfalls nicht in der gegen­wärtigen Form zur Verfügung stünden. Der Beitrag geht daher zunächst auf das zugrundeliegende Geschäfts­modell der… …aufsichtsbehördlichen Stellungnahmen (III) und fasst abschließend zusammen, wie branchenspezifische Informationsaustauschsysteme zur Betrugsprävention in der… …Telekommunikationsbranche datenschutzrechtskonform ausgestaltet werden können (IV). I. Einleitung 1. Geschäftsmodell der Telekommunikationsunternehmen Die Notwendigkeit von… …betrugspräventiven Maßnahmen ergibt sich aus dem Geschäftsmodell der Telekommunikationsunternehmen. So bieten diese ihrer Kundschaft unter anderem Mobilfunkendgeräte… …zu subventionierten Kaufpreisen an: Aufgrund der Werthaltigkeit der Endgeräte zahlen die Endnutzer zu Vertragsbeginn nur einen Bruchteil des Gegenwerts… …der erhaltenen Leistung und die Telekommunikationsunternehmen treten hierdurch in Vorausleistung. Der Endgerätewert wird über die monatlichen… …Ratenzahlungen zusammen mit der Gebühr für die Nutzung des gewählten Tarifs über die üblicherweise 24-monatige Vertragslaufzeit abbezahlt, während weitere…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Das Forderungsmanagement unter Einbeziehung Dritter als kompatible Sekundärverarbeitung

  im Sinne des Art. 6 Abs. 1 Satz 1 lit. f i. V. m. Art. 6 Abs. 4 DSGVO?
  

  Dr. Martin Scheurer, Christian Appelt

  …Privacy des Fachbereichs Corporate Data Privacy der Hubert Burda Media Holding KG. Christian Appelt ist Rechtsanwalt und Fachanwalt für IT-Recht bei der… …vorhandener personenbezogener Daten zu anderen Zwecken ist eine der zentralen Fragen für Verantwortliche im Regelungssystem der DSGVO. Insbesondere für den Fall… …weiterverarbeitet werden können. Dabei scheint momentan gesichert, dass personenbezogene Daten, die ein Verantwortlicher anlässlich der Vertragssachbearbeitung… …Forderungseinzug an Wirtschaftsauskunfteien zum Zweck des Schutzes potenzieller Vertragspartner wird als zulässige Zweckänderung gewertet. 2 Am Beispiel der… …Sekundärverarbeitung „Forderungsmanagement“ möchte der nachfolgende Beitrag die zugrundeliegende Rechtsgrundlage unter besonderer Einbeziehung des sogenannten… …Daten des Schuldners zum Zweck der Durchsetzung der Forderung verarbeitet und/oder an Dritte übermittelt werden können. 1 Vgl. OLG Dresden, Urt. v… …zu den Zwecken der Durchsetzung eines (vertraglichen) Rechtsanspruchs beziehungsweise zum Zweck des Forderungsmanagements 3 bereits durch die… …Satz 1 lit. b DSGVO umfasst. 5 Diesbezüglich ist allerdings zu berücksichtigen, dass der EuGH das Tatbestandsmerkmal der Erforderlichkeit im Kontext der… …Erreichung der intendierten Vertragszwecke objektiv unerlässlich ist. 7 Die bloße Nützlichkeit der Verarbeitung soll nach Auffassung des EuGH gerade nicht… …erfüllen, lässt sich nur schwerlich begründen. In diesem Sinne hat etwa auch bereits die Artikel-29-Datenschutzgruppe konstatiert, dass die Vorgaben (der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Von Datenlecks, Social-Media und Anwaltswerbung

  Sebastian Laoutoumai

  …PinG – Stichwort Laoutoumai PinG – Stichwort Von Datenlecks, Social-Media und Anwaltswerbung Sebastian Laoutoumai Nach einer Auswertung der Kanzlei… …In dieser Zahl nicht enthalten sind die Entscheidungen, die nicht (werbewirksam) veröffentlicht wurden sowie die Anzahl der tatsächlich bereits… …PinG 3.24 nur der Meta-Konzern und deren Prozessvertreter. Neben den Verfahren gegen Meta wegen eines Datenlecks 2 gibt es zahlreiche vergleichbare… …Verfahren gegen Mastercard, welches Anfang 2023 für einen Großteil der Betroffenen mit einem Vergleich enden sollte. 3 Die zahlreichen Verfahren bestätigen… …nun das, 2 Persönlich finde ich diesen Begriff nicht sonderlich schön. Da er in der anwaltlichen Werbung bei der Ansprache gegenüber Verbrauchern… …Tim Wybitul 4 bereits kurz nach Geltung der DSGVO vorausgesagt haben: massenhafte Klagen auf Ersatz eines immateriellen Schadens nach einem… …, werden die Gerichte künftig stark in Anspruch nehmen. Der Kuchen Massenklagen ist groß und wird durch die steigende Zahl von Cyberangriffen auf Unternehmen… …Vielzahl von Klägern eine gute Verhandlungsposition für einen Gesamtvergleich zu erlangen, ist es für Anwaltskanzleien auf der Klägerseite dabei besonders… …Internet und vor allem auf den gängigen Social-Media-Plattformen; paradoxerweise in den Scraping- Fällen auch auf denen, deren Mutterkonzern Ziel der… …die Hälfte der Entscheidungen mit einer vollständigen Abweisung der Klage enden. Bei den (teilweise) zusprechenden Klagen stellt man in einem zweiten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH klärt grundsätzliche Fragen zum Transparency & Consent Framework

  Besprechung des Urteils EuGH v. 07.03.2024 - Rs. C-604/22
  

  Katharina Kollmann

  …Katharina Kollmann ist Rechtsanwältin (Syndikusrechtsanwältin) bei der Industrieund Handelskammer Rhein-Neckar am Standort Heidelberg Besprechung des Urteils… …EuGH v. 07.03.2024 – Rs. C-604/22 Katharina Kollmann Anfang März 2024 sorgte ein Urteil aus Luxemburg in der Online-Werbebranche für Aufsehen: Der EuGH… …hat zum einen entschieden, dass der TC-String – Kernbestandteil des sog. Transparency & Consent Frameworks (TCF) – ein personenbezogenes Datum darstellt… …­Rahmen dieses Frameworks erfolgende Datenverarbeitung eingestuft. Da das TCF als einer der wichtigsten Standards im digitalen Werbe-Ökosystem gilt, hat die… …EuGH- Entscheidung in dieser Sache besondere Beachtung verdient. I. Hintergrund der Entscheidung Seit 2019 gingen bei der belgischen Datenschutzbehörde… …eine Reihe von Beschwerden gegen das Interactive Advertising Bureau (IAB) Europe, einen Wirtschaftsverband der Online-Werbebranche mit Sitz in Brüssel… …, ein. 1 Die Beschwerden bezogen sich auf die mangelnde Vereinbarkeit des vom IAB Europe entwickelten TCF in der Version 2.0 mit der DSGVO. 1… …. Transparency & Consent Framework (TCF) Das TCF ist ein von der Online-Werbebranche beim Real-Time-Bidding 2 hochfrequentiert eingesetzter Standard, der die… …– Werbung zur Finanzierung ihrer oft kostenintensiv produzierten Inhalte genutzt. Vorherrschend ist dabei das Geschäftsmodell der personalisierten… …ausgelesen, was, wie der EuGH in seinem „Planet 49“-Urteil betont hat, eine aktive Einwilligung des Internetnutzers erfordert. 4 Weiterhin werden für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH, Urt. v. 07.03.2024 - C-604/22 - EuGH zu Begriff der personenbezogenen Daten und Joint Control ("IAB TCF")

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: EuGH, Urt. v. 07.03.2024 – C-604/22 – EuGH zu Begriff der personenbezogenen Daten und Joint Control („IAB… …Consent-Management- Systems, jedoch nicht automatisch die Weiterverarbeitung der Daten für Online- Werbung (redaktioneller Leitsatz). 160 | PinG 3.24 Der EuGH hat eine… …wegweisende Entscheidung zum IAB Transparency & Consent Framework (TCF) getroffen und sich dabei grundsätzlich zur Auslegung des Begriffs der personenbezogenen… …Daten geäußert und Kriterien für die Verteilung der Verantwortungssphären im Rahmen der gemeinsamen Verantwortlichkeit konkretisiert. Die Entscheidung… …Werbeplattformen gehören, den TCF-Standard entwickelt. Dieser Standard soll unter anderem die rechtmäßige Verarbeitung personenbezogener Nutzerdaten bei der… …erzeugen. Die belgische Datenschutzbehörde kam infolgedessen zu dem Schluss, dass der TC-String ein personenbezogenes Datum darstelle und dass das IAB… …personenbezogener Daten im Rahmen des TCF mit der DSGVO in Einklang zu bringen und verhängte ein Bußgeld in Höhe von 250.000 EUR. Das IAB widersprach dem Bescheid und… …betonte insbesondere, dass der TC-String selbst nicht nutzerspezifisch sei und nur durch die eigentlichen TCF-Teilnehmer mit einer IP-Adresse verknüpft… …personenbezogenen Daten, die durch ihre Mitglieder verarbeitet würden. Auf Vorlage des Appellationsgerichts Belgien hat der EuGH entschieden, dass eine Zeichenfolge… …wie der TC-String – auch für Philipp Müller-Peltzer ist ständiger Autor bei ­„Privacy in Germany“. Er ist Partner bei ­Schürmann Rosenthal Dreyer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Wie geht es weiter mit der Datenschutzaufsicht in Deutschland?

  Ansichten und Einschätzungen von Daniela Will und Peter Hense
  

  …Wie geht es weiter mit der Datenschutzaufsicht in Deutschland? Will / Hense Wie geht es weiter mit der Datenschutzaufsicht in Deutschland? Ansichten… …an der Hochschule der bayerischen Wirtschaft und der Hochschule Aalen. Sie ist zertifizierte Datenschutzbeauf tragte (TÜV®), Datenschutzauditorin DSA… …Datenschutz (Privacy Litigation). Expertise hat er in den Gebieten der Werbetechnologien und des maschinellen Lernens sowie in den rechtlichen und ethischen… …Datenschutzaufsichtsbehörden als Helfende und „Schutzengel“ auf Seiten der Betroffenen, als Beratende für Verantwortliche oder als unabhängige neutrale Regulierungsbehörden? DW… …, das ich bei uns selten finde. Mit Blick auf das doppelte Schutzziel der DSGVO – Schutz der Grundfreiheiten UND des freien Datenverkehrs – erscheint mir… …das aber durchaus sympathisch und einleuchtend. Einleuchtender übrigens als die Verbindung mit dem Titel des oder der Bundesoder… …jedoch bitte zunächst einen Moment in der Realität verweilen. Und da sehe ich keine Aufsichtsbehörden. Jedenfalls keine, die in der Lage wären, die ihnen… …Schlagkraft zu entwickeln, die sie bräuchten, um angesichts der zahllosen, teils eklatanten Rechtsverletzungen in Breite und Tiefe ein Mindestmaß an Normvollzug… …zu gewährleisten. Dieser Zug ist auch abgefahren. Ein Vergleich mit der Bauaufsicht macht deutlich, was ich meine: In Deutschland wuchern die… …datenschutzrechtlichen Schwarzbauten in die Höhe, sie werden geduldet, man erstarrt in Ehrfurcht angesichts ihrer Dimensionen. Der gesetzestreue Steuerzahler kommt mit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH, Urt. v. 25.01.2024 - C-687/21 - Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EuGH, Urt. v. 25.01.2024 – C-687/21 – Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten 1. Der… …(redaktioneller Leitsatz). 2. Art. 82 DSGVO verlangt nicht, dass die Schwere des Verstoßes bei der Bestimmung der Höhe des Schadensersatzanspruches berücksichtigt… …wird (redaktioneller Leitsatz). 3. Wer nach Art. 82 Abs. 1 DSGVO Schadensersatz verlangt, muss sowohl den Verstoß gegen Bestimmungen der DSGVO nachweisen… …. Art. 82 Abs. 1 DSGVO liegt im Falle einer Weitergabe eines Dokumentes mit personenbezogenen Daten an einen Dritten, der die Daten erwiesenermaßen nicht… …zur Kenntnis genommen hat, nicht schon in der bloßen Befürchtung der betroffene Person, dass anhand einer möglicherweise angefertigten Kopie zukünftig… …noch eine unbefugte Weiterverbreitung oder gar ein Missbrauch der Daten stattfinden könnte (redaktioneller Leitsatz). Der EuGH hat sich in einer… …aktuellen Entscheidung erneut zum Thema Schadensersatz geäußert. Er entschied, dass ein rein hypothetisches Risiko der missbräuchlichen Verwendung von Daten… …keinen Schadensersatz nach Art. 82 DSGVO rechtfertige. Der EuGH schafft mit seiner Entscheidung damit weitere Klarheit darüber, welche Anforderungen an das… …Art. 82 DSGVO gegen einen Elektronikhändler zu entscheiden. Beschäftigte bei der Beklagten hatten in einer Filiale versehentlich Vertragsunterlagen des… …Kunden. Der Fehler wurde jedoch noch vor Ort bemerkt und die betreffenden Dokumente konnten innerhalb einer halben Stunde zurückerlangt werden. Obwohl der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Töte nicht den Boten!

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter Aus Sicht der Stiftung Datenschutz Töte nicht den Boten! Frederick Richter, LL. M. Die in der Überschrift… …überlieferte Mythen, in denen Überbringer schlechter Botschaften persönlich für das von ihnen lediglich berichtete Unglück bestraft wurden 1 . In der heutigen… …Medizin haben Psychologen in Versuchen beobachten können, dass ärztlichem Personal beim Überbringen schlimmer Diagnosen von der Patientenseite mitunter… …böswillige Absichten unterstellt werden, obwohl das Personal keinerlei Einfluss auf den Inhalt der Nachricht hatte 2 . Und im Datenschutz? Gibt es dort etwa… …auch Überbringer schlechter Nachrichten, die man vor Strafe verschonen möge? Denken ließe sich etwa an den Leiter der IT-Abteilung, der der… …eine eigene Mitverantwortung denkbar wäre. Anders liegt es dagegen, wenn die oder der Datenschutzbeauftragte dafür gescholten wird, was das… …Datenschutzrecht der Organisation so alles abverlangt. In diesem Fall können betriebliche Beauftragte nun wirklich nichts für Anforderungen und Pflichten, die die… …Gesetzgebung einst als angemessen betrachtete. Dennoch sind diese internen oder externen Berater zur Datenschutz-Compliance oft diejenigen, die das Stöhnen der… …Unternehmensleitung hören, wenn sie pflichtschuldig darauf hin- 1 Beispiele bei A. Ammer: Warum unser Zorn oft dem Überbringer der schlechten Nachricht gilt… …: https://doi.org/10.1037/xge0000586 168 | PinG 3.24 weisen, was die Organisation noch alles erfüllen und umsetzen muss, um der DSGVO zu genügen. Und sie sind es auch, die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  OLG Nürnberg, Urt v. 29.11.2023 - Az. 4 U 347/21 - auch umfangreicher DSGVO-Auskunftsanspruch eines ehemaligen Arbeitnehmers ist nicht rechtsmissbräuchlich

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …datenschutzfremde Motive verwendet. Dies gilt auch, wenn die Auskunft beim Verantwortlichen sehr viel Aufwand verursacht (redaktioneller Leitsatz). 2. Der… …datenschutzrechtliche Auskunftsanspruch schützt das Grundrecht aus Art. 8 Abs. 1 der Charta der Grundrechte der Europäischen Union. Seine Geltendmachung kann daher über… …seinen früheren Arbeitgeber auch dann nicht rechtsmissbräuchlich ist, wenn die Auskunft für den Arbeitgeber einen erheblichen Aufwand bedeutet. Der Kläger… …, ein ehemaliges Vorstandsmitglied des beklagten Unternehmens, forderte Auskunft und Herausgabe sämtlicher seiner bei der Beklagten gespeicherten… …personenbezogenen Daten gemäß Art. 15 Abs. 1, 3 DSGVO. Nachdem die Beklagte Auskunft über die im Stammsystem hinterlegten Daten erteilte hatte, verlangte der Kläger… …darüberhinausgehend eine umfassende Offenlegung sämtlicher seiner bei der Beklagten gespeicherten personenbezogenen Daten (u. a. E-Mail-Korrespondenz und postalische… …sichtsratssitzungen). Der Kläger war in den Jahren 2000 bis 2016 in verschiedenen Positionen bei der Beklagten tätig. Die Beklagte verweigerte eine solch umfangreiche… …Auskunft und argumentierte, dass der Auskunftsanspruch und der damit verbundene Erfüllungsaufwand exzessiv nach Art. 12 Abs. 5 S. 2 DSGVO seien und der… …Kläger zudem datenschutzfremde Motive verfolge. Das OLG Nürnberg entschied zugunsten des Klägers und wies die Einwände der Beklagten zurück. Es stellte… …klar, dass weder der Umfang des Auskunftsanspruchs noch die Beweggründe des Klägers einen Missbrauch darstellten. Das Gericht betonte, dass das…

  Alle Treffer im Inhalt anzeigen