Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  E-Mail-Verschlüsselung für Berufe mit Verschwiegenheitspflicht

  Sue Holl

  …per E-Mail versenden. Denn als Angehörige von Berufsgruppen, die der Verschwiegenheitspflicht unterliegen, sind sie verpflichtet, ihre… …Bescheid. Zum Beispiel, dass all ihre E-Mails und Dateianhänge vom Provider und in den meisten Fällen von Werbefirmen, Geheimdiensten und Regierungsstellen… …man die Umsatzzahlen jener Anbieter, die ihre Dienste „kostenlos“ anbieten), als auch von diversen Regierungsbehörden im In- und Ausland. Viele Anbieter… …Gesundheitsdaten, Steuerunterlagen und andere sensible Dokumente, die weder die Anbieter selbst noch deren Werbepartner etwas angehen. Wer seine E-Mails von eigenen… …große Vorteil von PGP-verschlüsselten E-Mails ist, dass tatsächlich nur der rechtmäßige Empfänger die Nachricht entschlüsseln und lesen kann. Selbst… …privaten. Der öffentliche Schlüssel dient der Verschlüsselung von Nachrichten und kann öffentlich geteilt werden. Mit seiner Hilfe wird die ­E-Mail vor dem… …einer Hinsicht ist die geringe Reichweite vielleicht sogar von Vorteil: Viele PGP-Lösungen werden mittels eines Plugins umgesetzt. Doch Browser-Plugins… …, Ordinationen und Kliniken ­fühlen sich von der Mischung aus gesetzlichen Vorschriften und technischen ­Lösungen derzeit eher abgeschreckt. Nur wenige… …IT-Techniker sind wirklich in der Lage, wasserdichte Verschlüsselungslösungen in die vorhandene Infrastruktur zu integrieren. Und solange es von den… …Bewusstseinsbildung beitragen können. Doch dazu braucht es ein System, das einfach anzuwenden ist und von den Klienten gut ­angenommen wird. Denn wenn eine ­E-Mail…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Die Datenschutz-Folgenabschätzung nach der Datenschutz-Grundverordnung

  Ein Überblick für die Praxis
  

  Iris Phan

  …„Datenschutz-Folgenabschätzung“ (kurz DSFA). Diese meint nicht, dem deutschen Wortlaut nach, die Folgen durch den Datenschutz, sondern die Auswirkungen von technischen oder anderen… …Technikbranche oft als Innovationsbremse wahrgenommen wird. Dabei sollen Verfahren der Folgenabschätzungen grundsätzlich als Instrumente zur Sicherung von… …einer DSFA ist es, Kriterien des operationalisierten Grundrechtsschutzes zu definieren, die Folgen von Datenverarbeitungspraktiken möglichst umfassend zu… …eine DSFA durchzuführen ist. d) Negativliste Es können zusätzlich von den zuständigen Aufsichtsbehörden Listen ­erarbeitet werden, auf denen Verfahren… …beschrieben werden, die ausdrücklich von einer DSFA ausgenommen sind (Art. 35 Abs. 5 DSGVO). Nach erster vorsichtiger Einschätzung der befragten… …andererseits das Verständnis von Risiken für die Freiheitsrechte der Betroffenen und zusätzlich das Verständnis von technischen, organisatorischen und… …Einsatzes des Prüfungsgegenstandes zufällig (z. B. zufällig anwesende mithörende Dritte) oder absichtlich (Sicherheitsbehörden) Kenntnis von personenbezogenen… …liefern. 8 Des Weiteren kann der Verantwortliche die geplanten bzw. in der Prüfung befindlichen Maßnahmen mit einem Katalog von Referenzmaßnahmen abgleichen… …Prozess, der mithilfe von Checklisten abgehakt werden soll, sondern um eine umfassende Untersuchung und Bewertung von Risiken. Des Weiteren ist auch an… …von vornherein von der Annahme aus, dass kein Risiko besteht und verzichten auf eine DSFA insgesamt. Damit liefe dieses ­Instrument leer und würde im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Das Verfahrensverzeichnis und die DSGVO – Ohne geht es nicht!

  Daniela Duda

  …Unternehmens, die in anderen Ländern zu finden sind. Bei Verarbeitungen von Daten, sofern diese dem sachlichen, persönlichen und räumlichen Anwendungsbereich der… …datenschutzrechtlicher Risiken bzw. die Minimierung von Gefährdungspotentialen bei der Verarbeitung personenbezogener Daten ist; egal ob als Verantwortlicher oder als… …, verhältnismäßig und abschreckend sein“ sollen. Womit man dann auch schon eine Punktlandung im Verfahrensverzeichnis bzw. dem Verzeichnis von… …Verarbeitungstätigkeiten macht. Hier sieht die DSGVO bei Verstößen gegen die Pflichten der Verantwortlichen und der Auftragsverarbeiter Geldbußen von bis zu 10 Mio. Euro… …oder bis zu 2 % des gesamten weltweit erzielten Jahresum­satzes vor. 2 Ihr Datenschutz-Standbild von heute bestimmt damit den Weg zur rechtskonformen… …Datenschutzorganisation von morgen. Art. 24 der DSGVO benennt sehr konkret das Erfordernis, die Nachweis- und Rechenschaftspflichten zu erfüllen: „… um sicherzustellen und… …= Leitet sich aus der in § 4g Abs. 2 S. 1 BDSG genannten Übersicht ab, welche auf Basis der Vorgaben von § 4e BDSG aufgebaut sein muss. ––… …sich um automatisierte Verarbeitungen handelt, in denen geschäftsmäßig personenbezogene Daten von der jeweiligen Stelle 1. zum Zweck der Übermittlung, 2… …übersichtlichen Bewertungsgrundlage der Veränderungen von morgen. V. Verzeichnis von Verarbeitungstätigkeiten gemäß DSGVO (Provisio) Mit der DSGVO werden die… …auf, so ändert sich nun mit dem „Verzeichnis von Verarbeitungstätigkeiten“, geregelt in Art. 30 ­DSGVO, der Fokus der Dokumentation. Sie dient jetzt dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Inhalt / Impressum

  …erhoben. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. j. J. möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG, Genthiner Straße 30 G… …für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Von Text und Tabellen erbitten wir neben… …zusätzlich im RTF-Format. Zur Veröffentlichung angebotene Beiträge müssen frei sein von Rechten Dritter. Sollten sie auch an anderer Stelle zur… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …Veröffentlichungen in dieser Zeitschrift geben ausschließlich die Meinung der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen… …Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten… …die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: PinG Jahr, Seite ISSN…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Zur Konstruktion eines „Dateneigentums“ – Herleitung, Schutzrichtung, Abgrenzung

  Dr. Matthias Berberich, Dr. Sebastian Golla

  …Maße die Bewertungsannahmen generöser Investoren durch verschiedene Finanzierungsrunden und den Optimismus von Aktionären, die beispielsweise Facebook im… …, vermehrtem Einsatz von Sensorik und gerade ubiquitärer Ausbreitung der IT-Technik in alle Lebensbereiche zunehmend Goldgräberstimmung aus, was sich alles mit… …vermittelte Stellung von Datensubjekten an ihren personenbezogenen Daten im Auge haben. Datenverarbeitende Unternehmen haben eine rechtliche Herrschaft im Sinn… …zu verfahren und andere von jeder Einwirkung auszuschließen“ (vgl. § 903 BGB) ist dem deutschen Recht demgegenüber fremd. In dieser komplexen… …Gemengelage von Rechtspositionen unternimmt dieser Beitrag den thesenartigen Versuch, einige Eckpfeiler für die Diskussion um das „Dateneigentum“ einzuschlagen… …. Für die weitere Rechtsentwicklung stellen sich hierbei eine Vielzahl von problematischen Detailfragen, die Frage der Inhaberschaft ganz vorab, deren… …Verfügbarkeitsschutz von Daten wird bereits de lege lata vertreten. Ungeeignet sind hierbei allerdings anachronistische Anknüpfungen an das Sacheigentum des Datenträgers… …Know-How Schutz erreichen. 5. Ein immaterialgüterrechtsähnlicher Schutz von Daten – genauer gesagt: als Substrat für die in diesen verkörperten Informationen… …ausschließlichen Zuordnung von Informationen durch das Recht auf informationelle Selbstbestimmung eine Absage. 3 Gleiches gilt für die einfachgesetzlichen… …Abgelichteten an der Löschung von Intim-Fotografien das Eigentumsrecht des Fotografen hieran überwiegen, BGH, Urt. V. 13. 10. 2015 – VI ZR 271/14, NJW 2016, 1094…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Das Recht auf Löschung gemäß Art. 17 Datenschutz-Grundverordnung

  Dr. Moritz Hennemann

  …, Albert-­Ludwigs- Universität ­Freiburg. Art. 17 Datenschutz-Grundverordnung regelt das Recht auf und die Pflicht zur Löschung von ­personenbezogenen Daten der… …allerdings die Informations(management)verpflichtung nach Art. 17 Abs. 2 DSGVO. Die EU-primärrechts- und verordnungskonforme Umsetzung von Löschung und… …eine Geldbuße von bis zu 4 % des gesamten weltweit erzielten Jahresumsatzes des ­vorangegangenen Geschäftsjahrs nach sich ziehen kann. II… …gegenüber oder von Google in Rede, sondern bejaht wurde, dass Google als Suchmaschine selbst datenschutzrechtlicher Verantwortlicher ist und aus eigenem Recht… …in Zeiten von Suchmaschinen und anderen Aggregatoren vor allem die „Auffindbarkeit“ von (unliebsamen) personenbezogenen Daten: „Was nicht gefunden wird… …(politischen) Kompromisses in den Verhandlungen geschuldet. 7 Viele Fragen werden nur teilweise beantwortet von Art. 17 DSGVO, der zum Teil zudem handwerklich… …eher missglückt erscheint. III. Löschung gemäß Art. 17 Abs. 1 DSGVO Gemäß Art. 17 Abs. 1 DSGVO hat die betroffene Person das Recht, von dem… …Datenrichtigkeit (Art. 5 Abs. 1 lit. a bis d DSGVO). 9 Der Verantwortliche hat daher für die von ihm verarbeiteten personenbezogenen Daten laufend auf eine etwaige… …DSGVO, wonach grundsätzlich ein Tätigwerden innerhalb eines Monats erfolgen muss. Daher wird in der Regel eine Löschung innerhalb von zwei Wochen… …, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen (den dritten Verantwortlichen) die Löschung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Aus Sicht der Stiftung Datenschutz – „Ich willige ein!“

  Frederick Richter

  …um ein ganz entscheidendes Werkzeug der Informationsautonomie. Von europäischer Seite ist jedoch keine Abhilfe zu erwarten. Ganz im Gegenteil: Die… …zum Richter Datenumgang sich von alleine ergibt, ­halten wir für schlicht unrealistisch. Hier bleibt das Recht idealistisch. Sich von dem Ideal aber… …Thinktanks FING. 5 Darin wird das Ziel von “Self Data” verfolgt, wobei die Person, deren Daten ein Unternehmen begehrt, die Daten der Wirtschaft zwar bewusst… …of me“. 6 In Kanada zielt in Richtung von mehr Kontrolle die Initiative „Access my info“, 7 die das Citizen Lab der Universität Toronto betreibt. Wir… …db/524032SUR.html; von der Datenschutz- Grundverordnung ­erwarten sie wenig Besserung https://­stiftungdatenschutz.org/eu_umfrage032016. 5 Abrufbar unter…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  PinG – Schlaglichter

  Philipp Müller-Peltzer

  …Sachbearbeiterin der Angelegenheit beim vzbv eine Einladungs-E-Mail erhielt. Eine Einwilligung in den Erhalt von werbenden Inhalten hatte die Adressatin gegenüber… …einem neuen Facebook-Nutzer im Rahmen seiner Registrierung angeboten wurde, über das eigene E-Mail-Konto einen Abgleich der E-Mail-Adressen von anderen… …Nutzern vorzunehmen. Der Button war mit „Freunde finden“ beschriftet, darunter befand sich der Hinweis „Dein Passwort wird von Facebook nicht gespeichert“… …Freundschaftsvorschläge generiert werden können. Die Ergebnisse der Analyse des ­E-Mail-Kontos wurden sodann in Form von zwei Listen präsentiert. Eine Liste zeigte bereits… …beanstandete, dass die von Facebook bereitgestellte Funktion dazu Philipp Müller-Peltzer ist Ständiger Autor bei „Privacy in Germany“. Er ist Rechtsanwalt bei… …über die 188 PinG 05.16 Müller-Peltzer PinG – Schlaglichter von Facebook gewerblich angebotenen Dienstleistungen zu werten. Die E-Mails beschränkten sich… …Neu-Mitglieder gesetzt. Die Richter verweisen außerdem darauf, dass es sich aufgrund des Gesamteindrucks der E-Mails um Mitteilungen von Facebook und nicht des… …Ergebnis um von Facebook versendete werbliche Nachrichten, die den Empfänger unzumutbar belästigten. Ein prozessualer Aspekt betraf die Einrede der… …Kenntnis genommen habe. Während die Entscheidung insgesamt wenige Überraschungen bereithielt, ist dieser Hinweis insbesondere für die Gestaltung von… …Online-Angeboten von erheblicher Bedeutung. Um die erforderliche Transparenz der zugrundeliegenden Datenverarbeitung zu gewährleisten, müssen daher eindeutige…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Änderungen in Österreich aufgrund der Datenschutz-Grundverordnung, Teil 1: Entfall der Meldepflicht

  Mag. Alexander Schnider

  …. Die österreichische Meldepflicht ­gemäß § 17 DSG Die umfassende Meldepflicht von Datenanwendungen ist in § 17 des österreichischen Datenschutzgesetzes… …Datenanwendung betreibt, noch bevor er seiner Meldepflicht nachgekommen ist, riskiert gemäß § 52 Abs. 2 Ziff. 1 DSG eine Geldstrafe in Höhe von bis zu 10.000 Euro… …Österreich waren und sind daher gut beraten, wenn sie ihre Datenanwendungen gleich von Anfang richtig und vollständig melden, wozu eine vorherige… …Bestandsanalyse notwendig ist. Vereinfacht gesprochen hat ein meldepflichtiges Unternehmen daher zunächst herauszufinden, (i) welche Daten (ii) von 1 Das… …WERT Rechtsanwälte, Wien welchen Betroffenen (iii) von welchen Empfängern (iv) zu welchen Zwecken verarbeitet werden. Das entsprechende Tatsachensubstrat… …ist anschließend in eine datenschutzrechtliche Meldung zu gießen, sofern die konkrete Datenanwendung keine „Standardanwendung“ ist, die von Änderungen… …Standardanwendung entsprechen von einigen in der StMV vordefinierten Datenübermittlungen hängt z. B. davon ab, ob dafür eine passende Rechtsgrundlage im Sinne der §§… …daher von ­beruflichen Parteienvertretern wie insbesondere Rechtsanwälten durchgeführt, was mit einem weiteren Kommunikationsund Kostenaufwand verbunden… …ist. 2. Ausnahmen von der Meldepflicht Die Meldepflicht für sämtliche Datenanwendungen hat im Lichte der stetig fortschreitenden Computerisierung aller… …wirklich berühren, geschweige denn verletzen. Aus diesem Grund wurde in der Standard- und Muster-Verordnung 2004 (StMV) ein Katalog von konkreten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Die EU-Datenschutz-Grundverordnung 2016/697– Zu viel für Kommunen?

  Prof. Dr. Robert Müller-Török

  …muss diese Frage gestellt werden, ebenso wie die zweite Frage. Nimmt man beispielsweise die baden-württembergischen Gemeinden, so haben nur neun von den… …dieser Tage meine eigene Hochschule. Der dort bestellte behördliche Datenschutzbeauftragte schrieb mir im Mai 2016 bezüglich einer von mir beantragten… …, die Verhängung von Geldbußen auch gegen baden-württembergische Gemeinden und Hochschulen künftig möglich. Würde es dazu kommen, bedeutet dies natürlich… …Innenverwaltung von Studierenden unter Anleitung und Mitarbeit von Prof. Dr. Arne Pautsch und Prof. Dr. Robert Müller-Török sowie der KDRS ein Handlungsleitfaden…

  Alle Treffer im Inhalt anzeigen