Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der Praxis

  Christian Volkmer, Ingo Kaiser

  …europäische Gesetz diese erheblich aus, sodass man wohl kaum noch von einer Vorabkontrolle 2.0 sprechen kann. 1. Vorabkontrolle nach derzeit geltendem Recht… …­automatisiertes Verfahren zum Einsatz kommen soll, das einer solchen Vorabkontrolle unterliegt. Wenn ihm das gesetzlich vorgesehene Verfahrensverzeichnis vorgelegt… …bestellt ist oder nicht. Die Artikel-29-Datenschutzgruppe hat in ihrem Arbeitspapier den Workflow einer DSFA einleuchtend visualisiert: Eine DSFA erfordert… …durchaus eine geringe Eintrittswahrscheinlichkeit entgegenstehen könnte. Um das Risiko einer in ErwG. 76 DSGVO geforderten „objektiven Bewertung“ zu… …­DSGVO, weiterhin dann, wenn die Verarbeitung auf der Grundlage einer europäischen oder nationalen Rechtsvorschrift beruht. Hier liegt es im Ermessen der… …Aufsichtsbehörde die Maßnahmen jedoch nicht als ausreichend bewerten, kann diese dem Unternehmen innerhalb einer Frist von acht Wochen konkrete Empfehlungen geben… …Datenschutzbeauftragten –– Datenschutz-Folgenabschätzung –– Alle weiteren geforderten Informationen Eine Pflicht zur Veröffentlichung einer Datenschutz-Folgenabschätzung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Leitfäden zur Anwendung und Umsetzung der DSGVO – Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich des Forderungsmanagements

  Daniela Gaub, Kay Uwe Berg

  …Unternehmen e. V. (BDIU). 1 I. Hintergrund Der Bundesverband Deutscher Inkasso-Unternehmen e. V. (BDIU) hat als einer der Ersten einen Best Practice Guide 1… …immer noch als sinnvoll erachtet, denn Regeln und Verfahren im Rahmen einer freiwilligen Selbstbindung aus einer Branche heraus sind sicherlich mehr wert… …Besonderheiten einer Branche gewähren. 2. Gründe gegen Verhaltensregeln auf nationaler Ebene für den Bereich Forderungsmanagement Ein maßgeblicher Grund, warum der… …Gesetzgebungsverfahren auskennen, wird als eigentlicher Beginn des BDIU-Leitfadens zunächst ein Kurzüberblick dazu ­gegeben, was die Regelung in Form einer europäischen… …sowie einer Synopse, die die einzelnen Artikel der DSGVO den jeweils passenden ­Er­wägungsgründen gegenüberstellt. 2. Entwicklung Der Weg bis zur… …Parts gemacht und nahm die jeweiligen DSGVO-Regelungen aus ­Praxissicht in den Blick. Die innerhalb einer gesetzten Frist ­übersandten Manuskripte der… …gleichgeblieben waren. Schließlich stimmte die BDIU-Geschäftsstelle mit einer beauftragten Agentur das Layout des Best Practice Guides ab, bevor dieser dann in der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  „The MLAT-Route“

  Übermittlung personenbezogener Daten an US-Behörden im Rahmen von Compliance-Untersuchungen – Zum Verhältnis zwischen Rechtshilfeabkommen und BDSG/DSGVO
  

  Dr. Kai-Uwe Plath

  …Forderungen des Instruments einer Subpoena bedienen. Dabei handelt es sich um eine behördliche Anordnung, mit der die betroffenen Unternehmen unter Androhung… …. „Personenbezogene Daten“ sind nach § 3 Abs. 1 BDSG „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person… …(Betroffener)“. Diese Definition ist denkbar weit gefasst. Dies führt dazu, dass nahezu sämtliche Informationen, die üblicherweise im Rahmen einer… …Datenverarbeitungsanlagen“, also typischerweise Computern. Dies wird bei einer Compliance-Untersuchung der Regelfall sein, insbesondere bei der Auswertung von E-Mails. Soweit… …Verdachtsmomente zu stellen sein (vgl. § 32 Abs. 1 S. 3 BDSG). 3 2.3 Erlaubnisnorm zur Übermittlung von Daten an US-Behörden unter dem BDSG Soweit es an einer… …. 7 In einer Stellungnahme der Artikel-29-Datenschutzgruppe zum thematisch ähnlich gelagerten Pre-Trial–Discovery-Verfahren heißt es dazu wörtlich: 8… …dann weiter, ob die US-Behörde aufgrund dieses Umstandes daran gehindert ist, selbst Zwangsmaßnahmen in Form einer Subpoena zu ergreifen. Wie die soeben… …zunächst der Rechtshilfeweg zu beschreiten. Demnach steht künftig der Rechtshilfevertrag nach seinem Inkrafttreten einer in Ihrer ersten Frage angesprochenen… …dem obigen Ergebnis folgt, wonach das MLAT die US-­ Behörden nicht davon abhält, die Herausgabe von Dokumenten und Informationen im Rahmen einer… …Subpoena zu verlangen, so liegt es auf der Hand, dass die Befolgung einer solchen Anordnung im Sinne des § 4c Abs. 1 S. 1 Nr. 4 BDSG „erforderlich“ ist. Geht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Editorial

  Niko Härting

  …Unterschiede sind gravierend, und der Weg zu einer euro­päischen Vereinheitlichung könnte sich als lang erweisen. Wer meint, die DSGVO setze ausschließlich auf… …befasst sich in seinen Schlaglichtern unter anderem mit der Einwilligung und einer neuen Entscheidung des EuGH. Und aus belgischer Sicht bereichert Geert… …, weshalb sich das auch nach neuem Recht nicht ohne Weiteres ändern wird. Tendenzen zu einer „Übertherapie“ werden der Durchsetzung ebenso schnell Grenzen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Inhalt / Impressum

  …wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. j. J. möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Durchsetzungsdefizite der DSGVO?

  Der schmale Grat zwischen Flexibilität und Unbestimmtheit
  

  Dirk Pohl

  …. 3 Ein einheitlicher anwendbarer Rechtsrahmen ist Grundvoraussetzung für den einheitlichen Vollzug. 4 Zentrale Grundentscheidung ist die Wahl einer… …. Dem Gedanken einer Vollharmonisierung widersprechen allerdings die zahlreichen 6 Öffnungsklauseln. 7 Die Regelungen der Mitgliedstaaten können sich hier… …einheitliche Anwendbarkeit und Durchsetzung. Der DSGVO fehlt es dabei – anders als Art. 4 RL 95/46 EG – an einer ausdrücklichen Kollisionsregel für den Bereich… …der Öffnungsklauseln. 9 Zum Teil wird von einer Spezialität des Territorialprinzips in der DSGVO ausgegangen und damit auf den Sitz des Verarbeiters… …Abgesehen davon wird mit der DSGVO in der Gesamtschau aber durchaus eine stärkere räumliche und sachliche Vereinheitlichung erreicht, die als Grundlage einer… …einheitlichen Durchsetzung geeignet erscheint. Dringender Klärung bedarf aber die Frage nach einer Kollisionsnorm im Rahmen der abweichenden mitgliedsstaatlichen… …andere Absätze innerhalb des Artikels selbst, an zumindest acht Stellen auf weitere Normen innerhalb der DSGVO und an einer Stelle auf ein ganzes Kapitel… …Verarbeitern, sondern verlangte die Ausgestaltung durch die Mitgliedstaaten. 20 Keiner dieser Punkte führt jedoch per se zu einer rechtswidrigen Unbestimmtheit… …sein. Insbesondere im Strafrecht ist die Ansicht, dass sich der Gesetzgeber im Sinne einer falsch verstandenen Generalprävention häufig drakonischer… …Durchsetzungswege 27 sollen hier zugunsten einer Betrachtung der durch die DSGVO geschaffenen Bedingungen außer Acht bleiben. 20 Bergt, CR 2016, 670. 21 Kloepfer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  „Gelbe Karte“ von der Aufsichtsbehörde: die Verwarnung als datenschutzrechtliches Sanktionenhybrid

  Prof. Dr. Mario Martini, Wiss. Mit. Michael Wenzel

  …Verwarnung als erste Stufe des datenschutzrechtlichen Sanktionsregimes „Ich will es einmal bei einer Verwarnung belassen“. Diesen Satz erhofft sich jeder… …Geldbuße (ErwG. 148 S. 1 u. S. 2 DSGVO [„anstelle einer Geldbuße“]) und stellt sie ihr als „andere Sanktion“ zur Seite (ErwG. 150 S. 7 DSGVO). 2 2… …Abs. 3 DSGVO-E(KOM) hatte die Verwarnung demgegenüber noch nicht als Sanktion eingeordnet („anstatt einer Sanktion“); anders aber dann Art. 79 Abs. 2a… …auferlegt, 8 zwingt eine Beanstandung ihn nach geltendem Bundesrecht 9 immerhin grundsätzlich 10 dazu, sich mit ihrem Inhalt in Gestalt einer Pflicht zur… …frei, auf die Verhängung einer Geldbuße zugunsten einer Verwarnung zu verzichten. 14 Sie konnte mit (§ 56 Abs. 1 S. 1 OWiG) oder ohne (§ 56 Abs. 1 S. 2… …belastungsintensiveren Sanktion. Kriterien, die sowohl für die Entscheidung über die Verhängung einer Geldbuße („Ob“) als auch deren Höhe („Wie“) maßgeblich sind, benennt… …, handelt es sich regelmäßig um einen lediglich „­geringfügigeren“ Verstoß, den die Aufsichtsbehörde mit einer Verwarnung sanktionieren kann. 21 b) Geldbuße… …Anwendungsszenarien einer Verwarnung in ErwG. 148 S. 2 DSGVO erschließt sich nicht auf den ersten Blick: Eine „abschreckend[e]“ Geldbuße für einen „geringfügigeren“… …sich mit einer Geldbuße in zulässiger Weise ahnden ließen (falls es das mildere Instrument der Verwarnung nicht gäbe). Umgekehrt sind auch schwerwiegende… …der unterschiedlichen Wirkung auf den Adressaten. 2. Adressaten einer Verwarnung Eine Verwarnung kann die Aufsichtsbehörde nur gegenüber dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Die Bußgeldpraxis der Aufsichtsbehörden in ausgewählten EU-Staaten – ein aktueller Überblick

  Steffen Weiß

  …Wortlaut der Norm sind ferner weder konkrete Vorgaben zur Möglichkeit einer Verhängung von Bußgeldern durch eine Datenschutzaufsicht noch zu ­deren Höhe zu… …, dass publizierte Vergleiche zur europäischen Bußgeldpraxis spärlich vorhanden waren 6 und der Schwerpunkt eher auf einer Betrachtung von Einzelfällen… …Datenverarbeitungsvorgängen hin zu einer regulierenden Steuerung von Datenverarbeitern. Teile der Aufsichtsbehörden sehen in der regulierenden Steuerung keine „Nebenpflicht“… …mehr, sondern sehen diese im Zentrum ihrer Tätigkeiten im Sinne des § 38 Abs. 1 S. 2 BDSG. 11 Der allgemeine Trend zu einer im Schwerpunkt beratenden… …gerade mit Anwendung der ­DSGVO weiter nachziehen müssen. 22 Im Zuge einer Länderumfrage des Berliner Beauftragten für ­Datenschutz und… …versehentliche Herausgabe von Kundendaten einer Werbeagentur, wobei die Herausgabe eines Datensatzes weniger schwer wiegt, als die Herausgabe vieler Datensätze… …Ultima-Ratio-Prinzip. 27 Anhaltspunkte für abschreckende Bußgelder, ohne einer zunächst erwünschten Herstellung eines gesetzmäßigen Zustandes, finden sich in den… …verantwortliche Stellen im europäischen Vergleich in der Regel mit nur einer zentralen Aufsicht für Datenschutzfragen konfrontiert. Diese ist sodann sowohl für den… …Datenverarbeitungen im öffentlichen Bereich, die überdies aus gesetzlichen Autonomiestatuten resultieren. 34 Folglich erübrigen sich in Mitgliedstaaten mit nur einer… …für den Datenschutz zuständigen Kontrollbehörden zuweist. Die Verwendung sog. Cookies, als Beispiel einer Querschnittsmaterie zwischen Datenschutz und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  „Doppeltes Netz“ im Datenschutz?

  Die Rolle der Verbraucherverbände unter der DSGVO
  

  Simon Schwichtenberg

  …einer Situation des „take it or leave it“ konfrontiert. Er kann zwar grundsätzlich die Preisgabe personenbezogener Informationen verweigern. Eine… …Informationspreisgabe voraussetzt, dass diese freiwillig, d. h. unter einer echten Wahlmöglichkeit, erfolgt 6 , betreibt sie mithin auch Verbraucherschutz. Wie das… …geschäftliche Handlung vornimmt, einen Anspruch auf Beseitigung und Unterlassung gemäß § 8 Abs. 1 UWG geltend machen können. 12 Die Erfolgsaussicht einer Klage… …Zusammenhang mit § 3a UWG (vormals § 4 Nr. 11 UWG 13 ), sodass ihre Beantwortung und damit der Erfolg einer Klage gegen datenschutzrechtwidrige Praktiken davon… …Meinungsforschung, des Betreibens einer Auskunftei, des Erstellens von Persönlichkeits- und Nutzungsprofilen, des Adresshandels, des sonstigen Datenhandels oder zu… …­Aufsichtsbehörden und Verbraucherverbänden wird prognostisch jedoch eher zu Rechtsunsicherheiten und einer unnötigen Inanspruchnahme knapper Ressourcen 17 und weniger… …zu einer ­effektiven Durchsetzung des Datenschutzrechtes führen. Geregelt werden soll das Nebeneinander von Aufsichtsbehörden und Verbraucherverbänden… …einem Zivilgericht klagt. Bis es zu einer Klage kommt, muss der Verbraucherverband jedoch bereits viel Aufwand betreiben. Dazu gehört bspw., dass er die… …Informationsaustausch zwischen Behörde und Verband, aber zu einer vermeidbaren doppelten Inanspruchnahme knapper Ressourcen kommt. Zur Verhinderung einer solchen… …Abmahnung durch einen Verband riskiert, oder ob es der Ansicht des Verbraucherverbandes Folge leistet und sich so der Gefahr eines Bußgeldbescheides, einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  „Die überforderte Aufsichtsbehörde“

  Prof. Dr. Heinrich Amadeus Wolff

  …der Aufsichtsbehörden letztlich nur demokratisch begründet werden. Dazu bedarf es einer 110 PinG 03.17 Wolff „Die überforderte Aufsichtsbehörde“… …Behörden verstanden werden, auf längere Sicht kann sie aber zu einer fehlenden Legitimierbarkeit und zu einer Isolierung führen. Bei dem Gemeinsamen… …innerhalb des Staates üblich ist. Dies ist aufgrund ihrer geringen Größe schwierig. So ist etwa der Bedarf an Fremdsprachenkompetenzen innerhalb einer… …Recht anzuwenden. Verkauft beispielsweise ein Unternehmen mit alleinigem Sitz in Polen in Deutschland Waren in einer Weise, die nicht als… …grenzüberschreitende Verarbeitung zu verstehen ist und nimmt es Ausnahmen in Anspruch, die Polen im Rahmen einer Öffnungsklausel rechtmäßig national normiert hat, ist… …die Vertretung von Verweigerungsgründen (Datenschutz) andererseits in einer Kontrollsituation (Behörde verweigert die Information), d. h. zwei… …widersprüchliche Interessen, werden in einer Hand entschieden – ein Vorgang, der richtergleich ist, ohne dass die Behörden Gerichte sind. Ein ­Gericht, das eine…

  Alle Treffer im Inhalt anzeigen