Suchergebnisse

• Arbeitshilfe - Allgemein

  Datenschutzhinweise für den Fernabsatz

  
  Lieferung: 12/17

  …der sonstigen gesetzlichen Voraussetzungen die erforderlichen Daten an ein mit der Geltendmachung der Forderung beauftragtes Unternehmen… …der sozialen Netzwerke Facebook, Google+ und Twitter ein, um unser Unternehmen hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist…
• Arbeitshilfe - Allgemein

  Verzeichnis der Verarbeitungstätigkeiten

  
  Lieferung: 12/17

  …Vorlage Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DS-GVO Gemäß Art. 30 der EU-Datenschutz-Grundverordnung (DS-GVO) ist jedes Unternehmen… …der Verarbeitungstätigkeiten bezeichnet. Kommt ein Unternehmen der Pflicht zum Führen eines Verzeichnisses der Verarbeitungstätigkeiten nicht nach… …Verfahren bietet sich zudem eine Übersicht zu allen Verfahren an. Soweit in den Unternehmen einzelne Fachabteilungen existieren, sollte diesen die… …: "Verantwortlicher" = Unternehmen einschließlich des gesetzlichen Vertreters; "Vertreter = soweit eine Bestellung gemäß Art. 27 DS-GVO erfolgt ist a2. Namen und… …Übermittlung an andere Unternehmen mit Sitz außerhalb der EU findet nur in Ausnahmefällen und bei bestimmten Datenverarbeitungen statt. Vergleiche hierzu die… …Löschfristen: Zu 10. - Datensicherheit: Es sollte ein im Unternehmen geläufige Bezeichnung eines Fachprozesses gewählt werden. Eine Verarbeitungstätigkeit (aus…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  „The MLAT-Route“

  Übermittlung personenbezogener Daten an US-Behörden im Rahmen von Compliance-Untersuchungen – Zum Verhältnis zwischen Rechtshilfeabkommen und BDSG/DSGVO
  

  Dr. Kai-Uwe Plath

  …stehen deutsche Unternehmen regelmäßig vor der Grundsatzfrage, ob sie den Auskunftsverlangen US-amerikanischer Behörden nachkommen dürfen bzw. müssen, oder… …Unternehmen nicht per se daran gehindert sind, auf ein Auskunftsverlangen der US-Behörden zu reagieren, nämlich weil die US-Behörden mit ihrem Verlangen… …deutschen ­Behörden geltend zu machen, und nicht etwa direkt gegenüber den betroffenen Unternehmen. „The MLAT-Route“ Plath PinG 04.17 161 1. Einleitung Immer… …wieder sehen sich deutsche Unternehmen Untersuchungen seitens der US-amerikanischen Aufsichtsbehörden ausgesetzt. Die im Raum stehenden Bußgelder sind… …beträchtlich und bemessen sich u. a. danach, in welchem Maße die betroffenen Unternehmen mit den US- Behörden kooperieren. Vor allem fordern die US-Behörden eine… …betroffenen Unternehmen führt dies zu einem scheinbar unauflöslichen Zielkonflikt. Einerseits besteht der Wille und möglicherweise auch die Pflicht nach… …US-Recht, die angeforderten Informationen zu liefern. Andererseits sehen sich die Unternehmen der latenten Gefahr ausgesetzt, mit der Bereitstellung der… …Forderungen des Instruments einer Subpoena bedienen. Dabei handelt es sich um eine behördliche Anordnung, mit der die betroffenen Unternehmen unter Androhung… …die Sache für die betroffenen Unternehmen einfacher. Denn wenn eine rechtliche Verpflichtung zur Herausgabe bestimmter Daten besteht, kann es nicht… …Unrecht sein, dieser Verpflichtung nachzukommen. Indes wird insoweit diskutiert, ob die Unternehmen nicht gleichwohl gezwungen sind, die Subpoena zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Zum Kopplungsverbot der Datenschutz-Grundverordnung

  Warum auch die DSGVO kein absolutes Kopplungsverbot kennt
  

  Daniel Schätzle

  …Kopplungsverbot kennt Daniel Schätzle, Rechtsanwalt Die Beratungspraxis für die Unternehmen kämpft sich nun schon seit Monaten durch die neuen Regelungen der DSGVO… …. Es gilt die Unternehmen – unabhängig von Größe und Branche – für den Stichtag 25. Mai 2018 fit zu machen. Dabei geht es häufig um die Frage, auf… …Einwilligungserklärung nicht miteinander verknüpft werden. Für viele Unternehmen ist das eine Herausforderung. Daher stellt sich die Frage, ob das Kopplungsverbot absolut… …durch dritte konzernangehörige Unternehmen ist jedoch schon heute wie auch unter der DSGVO rechtfertigungsbedürftig. Gleichzeitig ist die gemeinsame… …Datenhaltung im Konzern für viele Unternehmen ein wesentlicher ­Aspekt, insbesondere wenn es darum geht, die Erfahrungen mit einem Kunden für zukünftige… …f) DSGVO) rechtfertigen lassen. Da die damit verbundene Interessenbewertung jedoch immer auch mit Unwägbarkeiten verbunden ist, haben Unternehmen ein… …übertragen ließe, ist es für die Unternehmen zur Rechtssicherheit wünschenswert, den Vertragsschluss an die aus Unternehmenssicht erforderliche… …DSGVO). Tendenziell unfreiwillig sind Einwilligungen bei kartellähnlichen Angebotslagen, wenn das Unternehmen gegenüber dem die Einwilligung erteilt werden… …bestehende Regelung des § 28 Abs. 3b BDSG in Monopolsituationen deutlich aus. In der Praxis könnte diese bedeuten, dass Unternehmen ihre Dienstleistung einmal… …sich vor allem daraus, dass dies der Hauptfall der Kopplung sein dürfte. Dass Unternehmen die Erfüllung eines geschlossenen Vertrages von der Einholung…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Datenschutz-Folgenabschätzung

  
  Lieferung: 12/17

  …Artikel 35 DS-GVO Datenschutz-Folgenabschätzung Wenn ein Unternehmen personenbezogene Daten automatisiert verarbeitet und dieses Verfahren aufgrund… …ordnungsgemäß durchgeführten DFA für das Unternehmen positiv und bußgeldmildernd aus. Im Bereich mitbestimmungspflichtiger Personaldatenverarbeitungen (vgl. § 87…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Auswirkungen der Datenschutz-Grundverordnung auf die Sanktionierungspraxis der Aufsichtsbehörden

  Jana Schönefeld, Dr. Sarah Thomé

  …­Sanktionierungspraxis der ­Aufsichtsbehörden Jana Schönefeld und Dr. Sarah Thomé Die Datenschutz-Grundverordnung stellt nicht nur datenverarbeitende Unternehmen vor neue… …, ist gemäß dem ErwG. 150 der ­DSGVO der Begriff „Unternehmen“ im Sinne der Art. 101 und 102 AEUV zu verstehen. Gemäß diesen Normen gilt der sogenannte… …funktionale Unternehmensbegriff, wonach ein Unternehmen jede wirtschaftliche Einheit unabhängig von ihrer Rechtsform und der Art ihrer Finanzierung ist. 10 Eine… …stellen: Für die Aufsichtsbehörden stelle der Begriff zwar ein zusätzliches Abschreckungsmittel für die Unternehmen dar, im Hinblick auf den… …datenschutzrechtliche Einheit gesehen würden. 16 Unternehmensgruppen, die gemäß Art. 4 Abs. 19 DSGVO aus beherrschendem und beherrschtem Unternehmen bestehen, könnten… …Unternehmen angesehen werden. 17 Auch seien Erwägungsgründe unverbindlich und könnten den verfügenden Teil des DSGVO nicht überlagern und eine so schwerwiegende… …der deutschen Fassung ebenfalls als Unternehmen übersetzt wurde, sich jedoch in der englischen Originalfassung der DSGVO dem Wortlaut nach ausdrücklich… …Funktionsträgerprinzips auf das Datenschutzrecht entschieden hat. Die sich hieraus ergebende Haftung und die Möglichkeit der Verhängung von Geldbußen gegenüber Unternehmen… …berechtigt ist, für das Unternehmen tätig zu werden. 23 Bisher haften Unternehmen nur für rechtswidrige Handlungen ihrer gesetz- 17 Faust/Spittka/Wybitul… …. Unternehmen müssen zudem bei Zuwiderhandlungen gegen die DSGVO mit erheblich höheren Bußgeldern rechnen. Gemäß dem in der Verordnung eingeführten funktionalen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der Praxis

  Christian Volkmer, Ingo Kaiser

  …Informationen bei sämtlichen Ansprechpartnern diverser Abteilungen im Unternehmen zusammengetragen und dokumentiert hat. Bei den Verfahrensverzeichnissen geht es… …Verfahrensverzeichnisses weg. –– Die Verpflichtung, ein Verzeichnis von Verarbeitungstätigkeiten ­führen zu müssen, entfällt gänzlich für Unternehmen, die weniger als 250… …nicht für Unternehmen oder Einrichtungen, die weniger als 250 Mitarbeiter beschäftigen, sofern die von ihnen vorgenommene Verarbeitung nicht ein Risiko… …Datenschutzbeauftragte das Unternehmen überhaupt erst einmal darauf hinweist, dass es eine Pflicht zur Vorabkontrolle gibt. Die Pflicht des Unternehmens ist dabei… …­Risikominimierung Um das Risiko zu minimieren, sind vom Unternehmen sogenannte „technische und organisatorische Maßnahmen“ (TOM) zu treffen und auf das jeweilige… …Aufsichtsbehörde die Maßnahmen jedoch nicht als ausreichend bewerten, kann diese dem Unternehmen innerhalb einer Frist von acht Wochen konkrete Empfehlungen geben…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Aus Sicht der Stiftung Datenschutz – „Der Einwilligungsassistent und die Chancen eines personal data ecosystem“

  Frederick Richter

  …­Datensubjekt mehr Kontrolle über die Verwendung „seiner“ Daten zu ermöglichen und gleichzeitig dem die Daten verwendenden Unternehmen mehr Rechtssicherheit zu… …Unternehmen wächst anscheinend das Interesse an dem Bereich, wie ein erster Wettbewerb zu einem ­„privacy bot“ zeigt. 3 3 Abrufbar unter… …in den Mittelpunkt zu stellen. Es soll nicht etwa unterbunden werden, dass Unternehmen und andere Stellen persönliche Informationen für eigene… …Zuschauer bleiben. Gewerbliches Ziel und Geschäftsmodell der Unternehmen in der MyData-Community sind attraktive Plattformen für den Austausch und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Aus Sicht der Stiftung Datenschutz – Wie setzt man Art. 20 DSGVO am besten um?

  Frederick Richter

  …Frederick Richter, LL. M. Wäre es nicht famos, könnten die Bürgerinnen und Bürger die bei einem Unternehmen zu ihnen vorhandenen Daten ­einfach zu einem… …Unternehmen (z. B. einer größeren KfZ-Werkstattskette) über eine „Anstiftung“ seiner Kunden zur Ausübung ihrer jeweiligen Portierungsansprüche… …Einbindung der voraussichtlich besonders intensiv betroffenen Unternehmen und Branchen in formelle Konsultationsprozesse der Aufsichtsbehörden zur… …staatlicher Aufsicht ein Rahmen etabliert wird, in dem die staatliche und nichtstaatliche Institutionen sowie Unternehmen Umsetzungsstrategien und Standards für… …Nachfragesituation ist für die Unternehmen insofern von großer Bedeutung, als dass sie davon die Entscheidung anhängig machen könnten, welchen Aufwand sie im Vorfeld…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2017

  Projekt: Datenschutz-Grundverordnung

  Projektideen aus praktischer Sicht und ein 4-Säulen-Modell
  

  Dr. Robert Selk

  …ein DSGVO-Projekt strukturieren kann, ebenso wie versucht wird, den Aufwand abzuschätzen. I. Vorüberlegungen Vorüberlegung 1: Um wie viele Unternehmen… …geht es? Eine wichtige Vorfrage ist, um wie viele Unternehmen es geht, die „­DSGVO-compliant“ gemacht werden sollen. Wenn es nur ein Unternehmen ist, das… …zu: Denn insofern ist zu entscheiden, ob für jedes Unternehmen ein eigenes DSGVO-Projekt ins Leben gerufen wird oder nur ein Gesamtprojekt. Was der… …bessere Weg ist, lässt sich pauschal nicht sagen, da von den einzelnen Unternehmen, der Ähnlichkeit des Geschäftsgegenstands, ­etwaigen zentralisierten… …zu, wenn die betroffenen Unternehmen ihren Sitz in verschiedenen EU- Ländern haben: Unter Umständen kann dann ein Unternehmen von denjenigen… …Erfahrungen, die die anderen Unternehmen in anderen EU- Ländern gemacht haben, profitieren: So gibt es etwa in Deutschland das Modell des joint controller (Art… …Projektmethoden mit verschiedenen Vor- und Nachteilen und Herangehensweisen, jedes Unternehmen verfolgt dabei eigene Wege und hat eigene Vorlieben. Allen ist aber… …einmal in ihrer Gesamtheit, ebenso wie die anstehenden Aufgaben, die jedenfalls einen Vergleich des aktuellen Ist-Zustands im Unternehmen mit dem… …. Interne Abläufe und Prozesse rund um die Datenschutz-Organisation. Soweit mehrere Unternehmen im Projektscope enthalten sind: 4. Austausch-Gruppe zwischen… …den beteiligten Unternehmen (siehe dazu schon oben). Projekt: Datenschutz-Grundverordnung Selk PinG 01.17 39 II. Projektorganisation: Wie organisiert…

  Alle Treffer im Inhalt anzeigen