Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Inhalt / Impressum

  …. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. j. J. möglich. Anzeigen: Erich…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Was bleibt vom Datenschutz

  Nebenwirkungen der Datenschutz-Grundverordnung
  

  Dr. Carlo Piltz, Dr. Niclas Krohm

  …. Verhältnis zwischen Richtlinie und Verordnung allgemein Aufgrund des kardinalen Unterschiedes zur noch gültigen DS-RL, nämlich der Wahl einer Verordnung als… …Gesetzgebungsinstrument, bedarf bereits dieser grundlegende Wandel der Rechtsgrundlage europäischen Datenschutzrechts einer näheren Betrachtung. 1. Unmittelbare Geltung der… …jedoch allein das Verhältnis zwischen einer Richtlinie und einer Verordnung. Die Richtlinie (Art. 288 Abs. 3 5 Vgl. die Aufzählung in Art. 288 AEUV. Was… …. Der Begriff der „Grundverordnung“ Der von der EU-Kommission vorgelegte Entwurf trägt explizit den Titel einer „Datenschutz-Grundverordnung“. 11 Art. 288… …Umkehrschluss bleiben andere Vorgaben damit von der DS-GVO grundsätzlich unberührt, da eine Streichung einer bestimmten Vorschrift ansonsten überflüssig wäre. Art… …verwendeten Verfahren abhängen, da andernfalls das Risiko einer Umgehung der Vorschriften groß wäre.“ Die DS-GVO stellt also die Technologieneutralität in den… …Verarbeitung zukünftig auch einer Abwägung der Interessen der Nutzer und der verantwortlichen Stelle unterliegen kann, vgl. Art. 6 Abs. 1 lit. f) DS-GVO… …. Einerseits erhalten Unternehmen nun die Möglichkeit einer weiter gehenden Datenverarbeitung, die gerade im Online-Bereich produktbezogen Vorteile für den… …, welche Voraussetzungen an den Erlaubnistatbestand tatsächlich geknüpft werden. Gleichzeitig werden sich Nutzer eines Telemediums einer neuen… …zeitnah mit einer Konkretisierung und Ausfüllung der Lücken in der DS-GVO zu rechnen ist, um den Interessen der datenverarbeitenden Unternehmen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Wirksame Anonymisierung im Kontext von Big Data

  Monika Wójtowicz

  …genannt wird). Mit der Anonymisierung bleibt der Gehalt eines Datensatzes zu einer natürlichen Person erhalten, ohne dass noch eine inhaltliche Aussage über… …Verhältnisse einer natürlichen Person zugeordnet werden können, die direkt bestimmt werden kann (z. B. über ihren Namen) oder zumindest indirekt bestimmbar ist… …(durch Kombination oder Abgleich mit anderen Daten). Die Problematik der Bestimmbarkeit ist Gegenstand einer andauernden Datenschutzdebatte, die auch… …Annahme des Personenbezugs nicht schon eine hypothetische Möglichkeit zur Bestimmung einer natürlichen Person ausreicht. Bestehen die Mittel, die die… …. Das Informationssicherheitsmanagement bedient sich bei der Ableitung der Sicherheitsmaßnahmen einer Risikoanalyse, die ­gemäß dem Grad der ermittelten… …eine Person, so sind sie in keiner Weise datenschutzrelevant. Es hat auch keinen Sinn, solche Daten anonym zu nennen. Es sind keine Angaben zu einer… …Anonymisieren eine Sonderform des Veränderns ist. 23 Vgl. BITKOM-Leitfaden Management von Big Data Projekten, S. 68. ­unter Umständen die Anforderungen einer… …faktischen Anonymisierung erfüllen. 24 Die Wirksamkeit einer faktischen Anonymisierung wird im Wege einer Verhältnismäßigkeitsprüfung ermittelt. Die… …erfordern. Oftmals kann sie nur als Ergebnis eines Prozesses erreicht werden und nicht bloß einer einzelnen Aktivität, quasi per Mausklick. Für die… …Personenbestimmung führen, wenn die Mittel der Beteiligten zusammengeführt werden können. 29 Demnach sind diejenigen Mittel zu berücksichtigen, die zu einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Big Data und Nachrichtendienste

  Philipp Wunderlin

  …zum Titelseitenthema Der NSA-Fall hat ein Thema für Spezialisten auf die Titelseiten der Zeitungen gebracht: Die Rolle der Nachrichtendienste in einer… …NSU-Fall zeigen, dass es höchste Zeit ist, sich intensiver mit dem Thema Big Data und Nachrichtendienste zu beschäftigen – und zwar abseits einer… …Sicherheitsbehörden mit einer Datenexplosion konfrontiert, die es immer schwieriger macht, die „Nadel im Heuhaufen“ zu finden. 2 Kein Wunder also, 1 Zur… …Entwicklungsschritt einer langen Tradition dar. Dabei unterscheiden sich die Anwendungsszenarien für Big Data je nach Aufgabengebiet der Sicherheitsbehörde: Während… …vorsehen, ohne die Strukturfrage zu stellen: Die Einrichtung einer Rechtsextremismusdatei (RED), die Einführung des Polizeilichen Informations- und… …Behörden der inneren ­Sicherheit kaum ernsthaft diskutiert wurde, fand die Forderung nach einer ­besseren Zusammenarbeit bei der Auswertung eine breite… …ausländischen Staaten). 7 Regulatorisch wirft diese Rasterfahndung Probleme auf. Der Gesetzgeber hat versucht, die Notwendigkeit einer verdachtslosen… …konkrete Ausgestaltung einer nachrichtendienstlichen, Big Data-Logik-kompatiblen Regulierung zu machen. Folgerung 1: Big Data ist unverzichtbarer Bestandteil… …einer effizienten nachrichtendienstlichen Arbeit und muss insbesondere im Kontext der Bestandsdatenanalyse ­gestärkt werden. Der NSU-Fall hat deutlich… …Wiederherstellen einer ­„Informationssymmetrie“ zwischen Kontrolleur und Kontrolliertem. Hinsichtlich der im Kontext von Big Data angewand- ten Verfahren, Filter und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Kurzes Plädoyer gegen unser Totalverbot: Deine Daten gehören Dir keineswegs!

  Dr. Thomas Giesen

  …Verhältnisse. Sie ­bedürfen, um überhaupt wahrgenommen und gefasst zu werden, einer Verkörperung, einer Verschriftung (das vergisst das BDSG). Nur so können sie… …über Menschen zu sammeln. Im Naturzustand mehr zufällig, in der modernen Gesellschaft oft gezielt, sieht sich jeder einer wuselnden Umwelt ausgesetzt… …Privatheit ist mit derjenigen unserer Mitmenschen verschachtelt. Was soll da die Selbstbestimmung? Bedarf es nicht häufig einer Gemeinschaftsentscheidung? Was… …Neugier, einen Untertan. Sie hatten es leicht, weil sie am Anfang einer technischen Entwicklung die allgemeine und berechtigte Angst vor staatlicher… …radikal, die Insider kennen sich) sozialistisch geprägt und sahen im Datenschutz die Möglichkeit einer Erziehung des Volkes zur Genügsamkeit, aber auch zur… …eines möglichst freien Zugangs zu Informationen, einer unbändigen Neugier und auch heimlicher, gänzlich unorthodoxer Datensammlung. Alle Medienfreiheiten… …die Kommentierungen wenig zur Erhellung beitragen können: Wenn es wirklich so ist, dass der Staat einer normenklaren und verhältnisgemäßen Norm bedarf… …Unterlagen einsehen, hat also sowohl rechtsstaatswidrige als auch einige Befugnisse, für die jene einer richterlichen Entscheidung bedarf. Freiheit gewährt sie…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  EU-Datenschutzgrundverordnung – Das Aus für Auskunfteien und Inkassounternehmen?

  Kay Uwe Berg

  …Neuregulierung auf europäischer Ebene beschäftigt Politik und Wirtschaft schon seit Längerem. Bereits am 25. Januar 2012 wurde der Entwurf ­einer… …in der beabsichtigten Form Recht setzen, wenn der verfolgte Zweck mit keinem anderen Mittel als einer allgemein gültigen Verordnung erreicht werden… …Koordinator einer Leonardo-Partnerschaft, die gemeinsam mit der Deutschen Inkasso Akademie GmbH (DIA) und den Inkassoverbänden aus ­Polen (PZW), Österreich… …, lesen Datenschützer den Entwurf zur Datenschutzregelung streckenweise wie eine Anleitung zur Einrichtung einer Datenfreihandelszone“, so der Präsident des… …betroffen. Nicht nur, dass sie in vielen Fällen zur Forderungseinziehung einer Einwilligung des Schuldners bedürften, welche faktisch so gut wie nie erteilt… …DS-GVO nahezu ein Ding der Unmöglichkeit. Hintergrund dieser Aussage ist Folgendes: Gläubigerunternehmen können beim Einholen einer Bonitätsauskunft, zum… …, dass die Existenz einer ganzen Branche und Existenzen von auf diese Branche angewiesenen Unternehmen auf dem Spiel stehen. Die DS-GVO in der vorliegenden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Aus Sicht der Stiftung Datenschutz: Der Faktor Mensch

  Frederick Richter

  …Unberechenbarkeiten führen kann. Gegenstand einer datenschutzbezogenen Auditierung eines Verfahrens oder eines Datenschutzmanagements ist nämlich PinG – Schlaglichter…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …ausreichenden Personenbezug aufweisen, um unter § 3 Abs. 1 BDSG subsumiert werden zu können. Nach Ansicht des LG fehlt bei alleiniger Speicherung einer… …allein beim ISP vorhandener Zusatzinformationen genüge nicht. Ließe man die absolute Bestimmbarkeit ausreichen, führe dies zu einer uferlosen Ausdehnung… …auch den Zeitpunkt des Serverzugriffs in einer Logdatei speichere und zugleich sonstige Informationen, die den Rückschluss auf den Klarnamen des Nutzers… …zulassen, im Verlauf des Seitenzugriffs erfasse. So könne beispielsweise bei der Bestellung einer Broschüre der Name oder eine den Namen enthaltende E-Mail-… …Dienststellen Telekommunikationsdienstleistungen anbietet, da es insofern an einer geschäftsmäßigen Erbringung gegenüber Nutzern gem. § 3 Nr. 14 TKG fehle. Eine… …gegenüber einer Leistungsbezieherin Die seit längerer Zeit arbeitslos gemeldete und zuletzt arbeitsunfähig krankgeschriebene Klägerin bezog Leistungen nach… …­verpflichtete die Klägerin unter dem Eindruck des positiven Testergebnisses zu der Konsultation einer Suchtberatung. Die Klägerin wehrte sich gerichtlich gegen… …den Bescheid und verlangte außerdem eine Geldentschädigung. Die verdachtsunabhängige Durchführung einer medizinischen Untersuchung auf Drogen- und… …über das Vorliegen einer Suchterkrankung seien vom Schutzbereich des allgemeinen Persönlichkeitsrechtes erfasst (vgl. BVerfG NJW 2011, 1661; BVerfG NVwZ… …einer schwerwiegenden Persönlichkeitsrechtsverletzung ausgegangen werden. Die Klägerin habe nicht hinreichend dargelegt, dass sie durch die Verletzung der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Datenleck – Im Krisenfall richtig reagieren

  Die Security Breach Notification gem. § 42a BDSG
  

  Mathias Zimmer-Goertz

  …Unterlassen der Benachrichtigungspflicht gem. § 42a BDSG sogar einen Straftatbestand der mit einer Freiheitsstrafe von bis zu zwei Jahren geahndet werden kann… …sich beispielsweise aus der Hautfarbe oder aussagekräftigen ­Fotos ggf. die ethnische Herkunft ableiten. Die Teilnahme an einer politischen oder… …, die übrigen Anforderungen des § 42a BDSG vorausgesetzt, zu einer Benachrichtigungspflicht. III. Konkreter Missbrauchsfall nicht erforderlich Die… …beim Verlust von Datenträgern. IV. Gefahr einer schwerwiegenden Beeinträchtigung für den Betroffenen Aufgrund des Verlusts der sensiblen Daten muss den… …betroffen sind, ist die Einordnung in der Praxis relativ unproblematisch, da aufgrund des finanziellen Gefährdungspotentials regelmäßig von einer… …Kreditkartentyp und Inhabername ohne Kreditkartennummer), kommt hier ein nicht schwerwiegender Fall in Betracht. Die Beurteilung, ob die Grenze zu einer solchen… …oder Details zum Sexualleben einer Person. Im Ergebnis muss die datenverarbeitende Stelle in diesen Fällen für sich eine Prognose anstellen, anhand der… …. Angesichts der beschriebenen Folgen einer Verletzung der datenschutzrechtlichen Informationspflichten, sollte in Zweifelsfällen immer der Weg einer Offenlegung… …jeden Vertrags zur Auftragsdatenverarbeitung und gehört auch zu dem gesetzlich vorgegebenen Mindestinhalt einer solchen Vereinbarung (vgl. § 11 Abs. 2 Nr… …nach einer Information der Betroffenen mit großer Wahrscheinlichkeit durch Presse und soziale Netzwerke allgemein bekannt wird. Zur Vermeidung einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Einbindung US-amerikanischer Dienstleister in die Datenverarbeitung

  Marco Biewald

  …Auftragsdatenverarbeitung erfolgen. Das erleichterte Modell der Auftragsdatenverarbeitung funktioniert jedoch bei einer Übertragung von Daten ins nicht EU-Ausland wie den USA… …, die Konzernmutter oder eine Konzerntochter. In allen Fällen müssen dieselben Voraussetzungen erfüllt werden. 2 Als Aufgabe ist festzuhalten: Bei einer… …der EU ­garantierten Rechte. Bei einer Übermittlung in die USA wird kein angemessenes Datenschutzniveau gewährleistet. Das schränkt die Einbindung… …Die Abgrenzung zwischen beiden Erscheinungsformen ist nicht immer einfach und unabhängig von der Frage einer Datenübermittlung in die USA zu klären. 14… …der Herausgabe von Daten an US-Behörden, abgesichert mit einer Vertragsstrafe, vereinbart wird. 23 Diese Lösung bietet sich in der Zusammenarbeit mit… …rein europäischer Dienstleister für die Datenhaltung, – die Gewährleistung anlassbedingter Zugriffe statt einer permanenten Datenüberlassung, – die…

  Alle Treffer im Inhalt anzeigen