Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Vorlage – Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO

  Sebastian Schulz

  …­Datenverarbeitungsverfahren gesondert folgende Punkte ausweisen: 1. Namen und Kontaktdaten des Verantwortlichen und gegebenenfalls des gemeinsam mit ihm Verantwortlichen, des… …internationalen Organisation, sowie bei den in Art. 49 Abs. 1 Unterabs. 2 DSGVO genannten Datenübermittlungen die Dokumentierung geeigneter Garantien; 6. wenn… …organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO. Auch Auftragsverarbeiter (vgl. Art. 28 DSGVO) sind zum Führen eines Verzeichnisses der… …Verarbeitungstätigkeiten verpflichtet. Gemäß Art. 30 Abs. 2 DSGVO sind dabei folgende Inhalte vorzuhalten: 1. den Namen und die Kontaktdaten des Auftragsverarbeiters oder… …, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden internationalen Organisation, sowie bei den in Art. 49 Abs. 1 Unterabs. 2 DSGVO… …Maßnahmen gemäß Art. 32 Abs. 1 DSGVO.
 Eine zu grobe Aufgliederung der einzelnen Verfahren genügt den gesetzlichen Vorgaben nicht. Mögliche Verfahren, zu… …Verarbeitungs­tätigkeiten Schulz PinG 03.18 109 Das Verfahrensverzeichnis verfügt über … Anlagen. ANLAGE 1 zum Verzeichnis der Verarbeitungstätigkeiten der XYZ GmbH… …Interessenten und Bestandskunden. 15. Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f) DSGVO…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Dateneigentum in der deutschen Rechtsordnung

  Ausgangslage, Argumente, Folgen
  

  Dr. Sönke E. Schulz

  …staatlichen Eingriffen. 1 So wäre Voraussetzung für die Eröffnung des sachlichen Schutzbereiches des Art. 14 GG, dass Daten eigentumsfähig im… …allgemeinen Persönlichkeitsrecht (Art. 2 Abs. 1 GG), 4 geschützt. Voraussetzung für die Eröffnung des Schutzbereiches ist, dass es sich um personenbezogene… …: www.bmvi.de/SharedDocs/DE/Publikationen/DG/eigentums ordnung-mobilitaetsdaten.pdf. 1 Aufgrund dieser Funktion der Grundrechte würde ein verfassungsrechtliches Dateneigentum zunächst nur vor staatlichen… …des Gesetzgebers aufgrund der Schutzpflichtdimension der Grundrechte im ­Zivilrecht nachzuvollziehen. 2 BVerfG, Beschl. v. 19. 06. 1985 – 1 BvL 57/79… …, BVerfGE 70, 191, 199. 3 BVerfG, Beschl. v. 07. 12. 2004 – 1 BvR 1804/03, BVerfGE 112, 93, 107; BVerfG, Beschl. v. 31. 03. 1998 – 2 BvR 1877/97 und 2 BvR… …50/98, BVerfGE 97, 350, 371; BVerfG, Urt. v. 10. 06. 2009 – 1 BvR 706/08, 1 BvR 814/08, 1 BvR 819/08, 1 BvR 832/08, 1 BvR 837/08, BVerfGE 123, 186, 258. 4… …Zur Verortung des allgemeinen Persönlichkeitsrechts in Art. 2 Abs. 1 GG Britz, Freie Entfaltung durch Selbstdarstellung, 2007; Luch, Das… …den Mittelpunkt rücken und eine Zuordnung voraussetzen bzw. zugleich enthalten (bzw. enthalten müssen, um ihren Zweck zu erfüllen). 1. Datenschutzrecht… …erfolgt regelmäßig für eine Gegenleistung, die oftmals in der entgeltfreien Nutzung eines Diens- 5 BVerfG, Urt. v. 27. 02. 2008 – 1 BvR 370/07 und 1 BvR… …595/07, BVerfGE 120, 274 ff. 6 BVerfG, Urt. v. 15. 12. 1983 – 1 BvR 209/83, 1 BvR 269/83, 1 BvR 362/83, 1 BvR 420/83, 1 BvR 440/83, 1 BvR 484/83, BVerfGE…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2018

  Denmark: Adaption of national legislation in the light of the GDPR

  Louise Blichfeldt

  …Acts 1 entering into force in January 1979, Denmark was among the first countries to implement a genuine legislation on personal data protection. Soon… …been reshaped in the light of the GDPR. 1 Public Authorities’ Registers Act, law no. 294 of 8 June 1978 and Private ­Registers Act, law no. 293 of 8 June… …1978. 2 The definition of a registry was set out in § 1 para. 2 where a “registry” was ­defined as ‘a registry or other structured records that include… …Directive (EU) 2016/680 (the Law Enforcement Directive). 6 1. Proposal for a new Data Protection Act Although the GDPR is directly applicable in national law… …to be Danish territory under § 4 para. 1. This legal state still applies after 25 May, why Greenland and the Faroe Islands are not subject to the GDPR… …included an additional paragraph on special categories of data. According to § 8 para. 1 Privacy Act no data about criminal offences, serious social problems… …rights of the data subject is not novel. The access to restrict the data subject’s right to information was already be found in § 30 para. 1 Danish Privacy… …the EC, ­after which Greenland chose to leave the EC with effect from 1 February 1985. 10 The European Commission has in its adequacy decision on 5… …, para. 1: “Section 28 (1) and section 29 (1) shall not apply if the data ­subject’s interest in obtaining this information is found to be overridden by… …national ­legislation in the light of the GDPR vision derives from Art. 13 para. 1 lit. a)–g) Directive 95/46/EC and has been maintained in the new Data…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Rahmenbetriebsvereinbarungen – ein Instrument bei Internal Investigations

  Vereinfachung und Beschleunigung von Internal Investigations durch vorausschauend abgeschlossene Betriebsvereinbarungen
  

  Dr. Sebastian Naber, Tim Ahrens

  …­Integrity Services bei EY in Hamburg. Internal Investigations, 1 um Compliance-Verstößen nachzugehen und sie intern aufzuklären, sind in aller Munde. 2 Doch… …Beteiligung des Betriebsrats eine Internal Investigation in Gang setzen zu können. 1 2 I. Einführung Der Rechtsrahmen, der bei der Durchführung von… …Investigations zu beachten ist, verlangt von Unternehmen eine sorgfältige und umfassende Planung. 1. Höhere Anforderungen des Datenschutzrechts Die seit 25. Mai… …entsprechend geänderte BDSG und die Publikationsflut, die mit dem Eintreten ihrer Gültigkeit verbunden war und ist, die Sensibilität bei Betriebsräten und 1 In… …Rechtsgrundlage für die Verarbeitung personenbezogener Daten gegeben ist. 4 Die eher enge gesetzliche Erlaubnis nach § 26 Abs. 1 S. 2 BDSG setzt den Verdacht einer… …digitalen Arbeitsmitteln ist insofern insbesondere an § 87 Abs. 1 Nr. 6 BetrVG zu denken, der eine Mitbestimmung des Betriebsrats für jedwede technische… …Einrichtungen i. S. d. § 87 Abs. 1 Nr. 6 BetrVG sehen oftmals Regelungen zur „Verhaltens- und Leistungskontrolle“ vor. Diese sind jedoch in aller Regel… …würde man typischerweise in einer Rahmenvereinbarung zu Internal Investigations festhalten? 1. Datenschutzrechtliche Grundsätze und Erlaubnistatbestand… …den Arbeitgeber muss stets an einen konkret vor dem Beginn der Verarbeitung festzulegenden Zweck gebunden sein (Art. 5 Abs. 1 lit. b) DSGVO). Eine… …Verarbeitung von Daten von Beschäftigten den Prinzipien von Rechtmäßigkeit, Treu und Glauben und Transparenz (Art. 5 Abs. 1 lit. a) DSGVO). d) Datenminimierung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Besprechung zu BGH, Urt. v. 12.07.2018 – III ZR 183/17. Neue Rechtsprechung zu den Rechten an den Daten Verstorbener, höchstrichterlicher Grundsatzentscheid für ein digitales Erbe

  Marcel Griesinger, Dr. Sebastian Brüggemann

  …Griesinger und Dr. Sebastian Brüggemann 1. Überblick Der BGH hat mit Urteil vom 12. Juli 2018 (BGH III ZR 183/17) letztinstanzlich entschieden, dass die Eltern… …entgegen.“ 1 3. Sachverhalt Die verstorbene Tochter der Klägerin hat sich als Vierzehnjährige mit dem Einverständnis ihrer Erziehungsberechtigten bei Facebook… …Zugangsdaten verwendete. Allerdings konnte die Kläge- 1 BGH, Urt. v. 12. 07. 2018 – III ZR 183/17. Marcel Griesinger, Rechtsanwalt und Dozent an der Zürcher… …nach § 1922 Abs. 1 BGB auf die Erben übergegangen [ist], die hierdurch in dieses eingetreten sind und deshalb als Vertragspartner einen Anspruch auf… …tritt nach § 1922 Abs. 1 BGB vollumfänglich in die Stellung des Erblassers ein, sodass ihm auch die Ansprüche aus einem Nutzungsvertrag zustehen. 7 Einen… …– III ZR 183/17, Rz. 28, wonach die vorhandenen Regelungen zum sog. Gedenkzustand eine Vererbbarkeit des Zugangsrecht unter Beachtung von § 307 Abs. 1… …, Abs. 2 Nr. 1 BGB nicht ausschließen. 9 BGH, Urt. v. 12. 07. 2018 – III ZR 183/17, Rz. 44. 10 BGH, Urt. v. 12. 07. 2018 – III ZR 183/17, Rz. 44. 11 BGH… …Die Zulässigkeit der Verarbeitung solcher personenbezogener Daten ergebe sich jedenfalls aus Art. 6 Abs. 1 lit. b) Var. 1 DSGVO 21 als auch aus Art. 6… …Abs. 1 lit. f) DSGVO. 22 An der datenschutzrechtlichen Zulässigkeit der Verarbeitung der personenbezogenen Daten ändere sich infolge des Erbfalls nichts… …Interesse des Erben, 25 dessen Rechte durch das in Art. 14 Abs. 1 S. 1 GG geregelte Erbrecht geschützt werden. 26 5. Conclusio Das Recht auf die Herausgabe…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik

  Philipp Quiel

  …möglichen Risiken für die Rechte und Freiheiten der betroffenen Personen. Für risikoreiche Datenverarbeitungsvorgänge sieht die DSGVO 1 eine Pflicht zur… …sowie anhand 1 VO (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung… …personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG, ABl. 2016 L 119, 1. 2 Zum iPhone X siehe… …künftige Herausforderungen und Entwicklungen (V.). II. Die DSFA 1. Bedeutung und Funktion der DSFA Da Unternehmen in der Einhaltung datenschutzrechtlicher… …, Journal of Contemporary ­European Research 2013, Issue 1, 161–181; sich direkt auf die DSGVO beziehend: Artikel-29-Datenschutzgruppe, WP 248 vom 4. Oktober… …auf Privacy-by-Design und -by-Default Hornung, ZD 2011 51, 52; Roßnagel/Richter/Nebel, ZD 2013, 103, 105. 19 Art. 33 Abs. 1 des Vorschlags der… …: http://ec.europa.eu/justice/data-protection/document/review2012/com_2012_11_de.pdf (letzter Abruf 27. 10. 2017). 20 Art. 33 Abs. 1 i. V. m. Art. 32a Abs. 3 lit. c) des Beschlusses des Europäischen ­Parlaments und des Rates, COM… …Abs. 1 S. 1 DSGVO. 27 Vgl. Art. 35 Abs. 1 S. 1 DSGVO. 28 Siehe Martini, in: Paal/Pauly, DSGVO, 2017, Art. 35 Rn. 25; dies folgt auch daraus, dass ein… …Individualgrundrechte nach Art. 52 Abs. 1 GRC zu interpretieren. Zur Schrankenklausel aus Art. 52 Abs. 1 GRC und deren Bedeutung für Grundrechtseingriffe Pache, in… …: Pechstein/Nowak/Häde, Frankfurter Kommentar zu EUV, GRC und AEUV, 2017, Art. 52 GRC Rn. 1; Becker, in: Schwarze/Becker/Hatje/Schoo, 3. Aufl. 2012, Art. 52 GRC Rn. 2. 32…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Auskunftsersuchen nach Art. 15 DSGVO rechtskonform beantworten

  Whitepaper und Vorlagen
  

  Sebastian Schulz

  …Einschaltung einer Aufsichtsbehörde durch den Auskunftsersuchenden erheblich reduziert. 1. Allgemeines a) Umfang und Grenzen der Auskunftspflicht Macht eine… …deren Umfang umfassend darzustellen. Sind über den Petenten personenbezogenen Daten gespeichert, müssen diese dem Katalog von Art. 15 Abs. 1 DSGVO folgend… …, 29 Abs. 1 S. 2 BDSG, –– Feststellung einer Behörde, dass mit der Offenlegung des Datums eine Gefahr für die öffentliche Sicherheit und Ordnung… …verbunden wäre bzw. bei Daten zu Straftaten, §§ 34, 33 Abs. 1 Nr. 2 lit. b) BDSG, –– bei Speicherung allein aufgrund gesetzlicher oder satzungsgemäßer… …erfordern würde § 34 Abs. 1 Nr. 2 lit. a) und b) BDSG. Für die E-Commerce-Wirtschaft dürfte regelmäßig allein die letztgenannte Ausnahme in der Praxis nutzbar… …Verzögerung zu unterrichten. In welcher Form das Auskunftsersuchen zu beantworten ist, wird durch Art. 12 Abs. 1 S. 2 und 3 DSGVO vorgegeben. Denkbar ist… …nicht gefordert werden. Ein spezifische Vorgabe zu der einzuhaltenden Form macht schließlich Art. 15 Abs. 3 S. 1 DSGVO, wonach eine „Kopie der… …werden soll, ist einer unternehmensinternen Risikoabwägung vorbehalten. d) Kosten der Auskunft Die Auskunftserteilung hat gemäß Art. 12 Abs. 5 S. 1 DSGVO… …. 6 Abs. 1 Buchst. f) legitimiert. Soweit eine Speicherung des Umstands der Löschung als Klardatum favorisiert wird, kann an dieser Stelle Art. 6 Abs. 1… …Betroffenenrechte geltend machen, speichern wir diesen ­Umstand auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO in anonymisierter Form. Dass wir die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Das System der IT-Sicherheit

  Rechtliche Fokalpunkte aus der secUnity-Initiative
  

  Anne Steinbrück

  …Initiative ­secUnity. 1 Inhaltlich wurde im Projektverlauf eine systematische Abbildung der Realphänomene und der IT-Sicherheitsrechtlichen Normierungen… …, die mit dem Begriff eines „funktionalen digitalen Systems der IT-Sicherheit“ beantwortet werden könnte. 1 I. Motivation Die Querschnittsmaterie… …Gesamtausblick etwa in Gestalt einer „digitalen Sou­ 1 Im Rahmen der vom BMBF geförderten Initiative „secUnity – supporting the ­security community“ (abrufbar… …IT-Sicherheit (1.), die Verknüpfungen ­innerhalb des Systems der IT-Sicherheit (2.) und die Gefährdungslagen im Schatten des Systems der IT-Sicherheit (3.). 1… …und Privacy by Design (1.), Prognoseverfahren im Hinblick auf die Datenschutz-Folgenabschätzung (2.) und die Frage eines IT-sicherheitsrechtlichen… …Referenzrahmens (3.). 1. Der Stand der Technik: Security by Design & Privacy by Design Der Stand der Technik als Prinzip stellt die Grundlage für die… …die Adressierung der verantwortlichen Stelle nach Art. 25 Abs. 1 DSGVO zur Berücksichtigung der Datenschutzprinzipien bei den technischen und… …institutionellen Normierungen, abrufbar unter: https://www.security-standards.de/ITSecurityGrid.html (zuletzt abgerufen am 25. 08. 2018). 10 Art. 25 Abs. 1, 32 Abs… …. 1 DSGVO, §§ 71 Abs. 1 S. 2, 64 Abs. 1 S. 1, 22 Abs. 2 S. 2 BDSG, Art. 14 Abs. 1, Art. 16 Abs. 1 NIS-RL. 11 § 8a Abs. 1 S. 2 BSIG. 12 § 18 Abs. 2… …; Bartels/Backer, DuD 2018, 214 ff. 15 ErwG. 78 S. 1 DSGVO. 2. Prognoseverfahren in dem System der IT-Sicherheit In Teilsystemen, bei denen personenbezogen Daten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Inhalt / Impressum

  …PRIVACY TOPICS Peter Krause, LL. M. Datenportabilität: Anwendungsbereich des Rechts auf ­Datenübertragbarkeit (Teil 1) _____ 239 PRIVACY NEWS PRIVACY TOPICS… …. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG, Genthiner Straße 30 G, 10785… …Anzeigenpreisliste Nr. 6, vom 1. Januar 2018, die unter http://www.esv.info/z/PinG/zeitschriften.html bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Österreich: Daten juristischer Personen trotz DSGVO noch immer geschützt?

  Alexander Schnider

  …Verfassungsbestimmung gemäß Art. 1 § 1 DSG 2000, der zufolge „[j]edermann Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten [hat], soweit ein… …Verletzung nicht eingetreten wären. Es liegt daher nahe, in der Verfassungsbestimmung des Art. 1 § 1 DSG 2000 ein ­solches Schutzgesetz zu erblicken, dessen…

  Alle Treffer im Inhalt anzeigen