Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Melde- und Benachrichtigungspflichten nach Art. 33, 34 DSGVO

  Die richtige Vorgehensweise bei Datenpannen
  

  Olga Kasner

  …Datensicherheitskonzepts die Fähigkeit ist, Datenschutzverletzungen soweit wie möglich zu verhindern, und sollte es dennoch zu einer Datenschutzverletzung kommen, möglichst… …personenbezogener Daten darstellt. Der Begriff einer Verletzung des Schutzes personenbezogener Daten wird in Art. 4 Nr. 12 DSGVO legal definiert. Eine… …Datenschutzverletzung liegt gemäß Art. 4 Nr. 12 DSGVO dann vor, wenn es zu einer Verletzung der Datensicherheit dadurch gekommen ist, dass personenbezogene Daten zum… …Sinne des Art. 9 DSGVO betroffen sein. Für die Beurteilung einer Datenschutzverletzung kommt es nach den DSGVO-Vorgaben alleine auf objektive Kriterien an… …. Gemäß Art. 4 Nr. 12 DSGVO liegt eine Verletzung der Verfügbarkeit und der Integrität von Daten bei einer Vernichtung, Verlust oder Veränderung unabhängig… …Kriterien einer Datenschutzverletzung an. Die Verletzung des Schutzes personenbezogener Daten bedeutet schließlich nicht, dass es zu einem Schaden für die… …Offenlegung als auch ein unbefugter Zugang eine Verletzung des Schutzes personenbezogener Daten dar. Von einer unbefugten Offenlegung oder einem unbefugten… …öffentliche Zugänglichmachung auf einer Internetseite und unabhängig davon, ob ein Abruf der Daten tatsächlich stattfindet. 12 Die Möglichkeit der Kenntnisnahme… …beginnt jedoch erst zu laufen, wenn man nach einer juristischen Überprüfung vom Vorliegen einer ­Datenschutzverletzung ausgehen kann. Gemäß ErwG. 87 S. 2… …Risiko für persönliche Rechte und Freiheiten des Betroffenen darstellt, muss ­jeweils im Einzelfall ermittelt werden. F. Handlungsempfehlung bei einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …hat in der Auseinandersetzung einer Versicherungsnehmerin und dem beklagten Lebensversicherer Aussagen zur Reichweite des Auskunftsanspruchs gem. Art… …und den darin enthaltenen Einzelangaben zu einer natürlichen Person unterschieden werden müsse. Der Auskunftsanspruch vermittele daher nur Zugang zu den… …­Betracht kommende Rechtsgrundlage zu bestimmen, wobei eine Zusammenführung verschiedener Datenquellen mit Standortdaten grundsätzlich auf Basis einer… …Aufsichtsbehörde mitzuteilen. Zu guter Letzt hatte der Dienstleister einer einzelnen ­Person die Administration der gesamten IT-Infrastruktur anvertraut. Nach… …Einwilligung in die ­unverschlüsselte Übermittlung von ­Gesundheitsdaten Die österreichische Datenschutzbehörde hat einer Allergie-Tagesklinik umfangreiche… …Anpassungsmaßnahmen zur Verbesserung des Datenschutzniveaus auferlegt und die weitere Verwendung einer Einwilligung in den unverschlüsselten Versand von… …. Jedenfalls könne aber ein Verzicht auf die Verwendung von Verschlüsselungsmaßnahmen nicht in Form einer Einwilligung erklärt werden. Die Bestimmung der… …Verantwortlicher, der im Rahmen einer – wie in der vorliegenden Konstellation – obligatorischen Datenschutzfolgenabschätzung zu dem Ergebnis kommt, dass der Einsatz… …Mindeststandards nicht unter Verwendung einer diesbezüglichen Einwilligung unterschreiten kann. Dies gilt vor allem, wenn die Einwilligung obligatorisch abgegeben… …bloße nicht-bindende Beanstandungen beschränkt. Vergeblich sucht man daher im 27. Tätigkeitsbericht nach einer Übersicht zu den vom BfDI in den letzten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Editorial

  Niko Härting

  …Hauptredner auf unserer äußerst lebhaften und gut besuchten ersten Jahrestagung begrüßen konnten. Auch mit Indra Spiecker bin ich nicht immer einer Meinung… …und nicht zuletzt als einer der langjährigen Tele medicus­Köpfe. Sebastian Brüggemann kennt die Mühen des Datenschutzrechts aus seiner täglichen Praxis…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Aufsichtspraxis der spanischen Datenschutzbehörde „Agencia Española de Proteccion de Datos“

  Die Sanktionierung von Datenpannen in Spanien
  

  Karl H. Lincke

  …06.19 281 Im Falle einer Datenpanne (einer Verletzung der gemäß Art. 63 LOPD anerkannten Rechte aus Art. 15–22 der EU-Datenschutzgrundverordnung und der… …muss. Eine Beschwerde bezüglich einer Datenpanne muss bei der AEPD eingereicht werden, welche zunächst die Zulässigkeit und Begründetheit eines… …AEPD in einer Überprüfungsphase innerhalb von 12 Monaten zunächst Ermittlungen anstellen, um Tatsachen und Umstände des Vorfalls genauer zu bestimmen… …Adressaten der LOPD, meistens Unternehmen, sollten sich auf die Möglichkeit einer Datenpanne vorbereiten und sich der möglichen Risiken und der verwendeten… …Medien zur Datenverarbeitung bewusst sein. Insbesondere sollten sie wissen, welche Art von Daten sie verarbeiten. Im Falle einer Datenpanne sollte der… …Hacker auf die Passwörter, E-Mail-Adressen und Pseudonyme von 330.000 Nutzern zugriffen, wurde von der deutschen Datenschutzbehörde mit einer recht milden… …die Einheit des europäischen Datenschutzes wäre es, wenn es zunehmend zu einer Aufteilung kommt in Länder mit strengen Aufsichtsbehörden und Länder mit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Aktueller Stand zum Gesetzgebungsverfahren des neuen Schweizer Datenschutzgesetzes

  Marcel Griesinger

  …würde bei einer extensiven Auslegung dazu führen, dass nahezu jeder Vorgang im Zusammenhang mit der Bearbeitung von Daten und der Schweiz dazu führt, dass… …kritisch festzuhalten, dass keine Referenzgröße besteht, was unter einer umfangreichen Bearbeitung oder einer regelmäßigen Bearbeitung verstanden werden soll… …sachlicher Anwendungsbereich des E-DSG besteht als nach der DSGVO. „ Das Erfordernis einer ausdrücklichen Einwilligung für die Bearbeitung von besonders… …das europäische Ausland zeigt die Schwierigkeiten, mit denen bei einer fehlenden Regelung zu kämpfen ist. 5 5. Verarbeitungsverzeichnis In Art. 11 E-DSG… …, dass eine Befreiung für Unternehmen bis fünfhundert Mitarbeitende erfolgen kann. Dies ist vor dem Hintergrund einer Angemessenheitsprüfung durch die EU… …als sehr kritisch zu werten, weil dadurch zahlreiche Unternehmen aus einer zentralen ­Anforderung, die auch dem EU-Datenschutzrecht innewohnt, befreit… …eine entsprechende Angleichung im Schweizer Recht Sinn machte. Das Verfahrensverzeichnis ist essentieller Bestandteil einer Datenschutzorganisation und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Editorial

  …milde Rechtsprechung der Zivilgerichte zu den Auskunftsansprüchen von Kapitalanlegern. Stefan Wehmeyer befasst sich mit einer neuen Entscheidung des OLG…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Inhalt / Impressum

  …Christine Möhrke-Sobolewski Das Recht auf Kopie – mit Sinn und Verstand – Wie weit reicht das Recht auf Erhalt einer Kopie von personenbezogenen Daten?… …Florian Sackmann Datenspende als gesetzlicher ­Zulässigkeitstatbestand mit ­Zustimmungsvorbehalt – Erste Überlegungen zur Konzeption einer gesetzlichen… …. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG, Genthiner Straße 30 G, 10785…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2019

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …. 03. 2016 – 6 U 121/15) an. Eine nähere Auseinandersetzung mit Art. 80 DSGVO erfolgte indes nicht. Das OLG Hamburg kommt nunmehr zu einer vermittelnden… …. 4 Abs. 7 DSGVO ­verlangt kein striktes Kopplungsverbot Der oberste italienische Kassationsgerichtshof Corte di Cassazione hat einer strikten… …Erbringung von Dienstleistungen durchaus von einer Einwilligung in die Verarbeitung personenbezogener Daten abhängig gemacht werden könne. Es seien allerdings… …Daten“ abgeben sollte. Dieser Einwilligungstext enthielt eine Verlinkung zu einer Datenschutzerklärung. Hier war dann die Information enthalten, dass die… …. 4 Abs. 7 DSGVO nicht als striktes Kopplungsverbot, sondern als Gebot einer sachgerechten Prüfung einer Kopplung. Daran scheiterte im vorliegenden Fall… …grundsätzlich möglich. Das Urteil wird zukünftig bis zu einer finalen Aussage des EuGH im Rahmen von niedrigschwelligen Kopplungen von Gewinnspielen… …italienischen Kollegen gehen die Wiener dann allerdings im Hinblick auf den Wortlaut von Art. 7 Abs. 4 DSGVO und ErwG. 43 davon aus, dass im Falle einer Kopplung… …Unterlassungsschuldners indes nichts vorgetragen worden und gerade auch die intransparente Gestaltung der Vertragsklauseln spreche gegen die Annahme einer unkritischen… …Konstellation. Wenngleich die Interpretationen der hier maßgeblichen Regelung in der DSGVO noch nicht einheitlich sind, ist bis zu einer Klärung durch den EuGH… …und Verhaltensprognosen, die zusätzliche Erkenntnisse über die Kunden zutage förderten, bedürften als Profiling einer Einwilligung. Das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Aus Sicht der Stiftung Datenschutz: Der Faktor Mensch

  Frederick Richter

  …würden sich nur allzu gern auf ­andere Leute verlassen, und am liebsten auf den Staat. Auslöser beider Phänomene war das ­Bekanntwerden einer umfangreichen… …unrechtmäßigen Offenlegung von personenbezogenen Daten. Ein junger Mann aus der Provinz hatte, anscheinend im Alleingang, 1 im Dezember 2018 in einer Art… …technisch-organisatorischen Maßnahmen zum Schutz gegen unrechtmäßige Verarbeitung auch in die EU-Datenschutzrichtlinie von 1995 aufgenommen. 2 Die weitere Festschreibung einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Meldepflichten für Sicherheitsvorfälle: Was gilt – was wird.

  Dr. Aleksandra Sowa

  …im ­Bereich ­Cybersecurity & Privacy einer Wirtschaftsprüfungsgesellschaft ­tätig. Während das Bewusstsein für aus der DSGVO resultierende… …Vertraulichkeit der informationstechnischen Systeme, Komponenten oder Prozesse, die zu einem Ausfall oder zu einer erheblichen Beeinträchtigung der… …Funktionsfähigkeit der KRITIS führen können (§ 8b Abs. 4 Nr. 1 BSIG) oder geführt haben (Nr. 2). Das BSI führt hier den Begriff einer „IT-Störung“ ein, wobei bei den… …IT-Störungen, die zu einem Ausfall oder einer erheblichen Beeinträchtigung führen können, zwischen „außergewöhnlichen“ und „gewöhnlichen“ IT-Störungen… …erforderlich, wenn die Störung tatsächlich zu einem Ausfall oder zu einer Beeinträchtigung der Funktionsfähigkeit der KRITIS geführt hat). Die einfachste… …, nicht vollständig oder nicht rechtzeitig erledigt, kann mit einer Geldbuße von bis zu 50.000 Euro belegt werden. 5. Ausnahmen Ausnahmen, bei denen… …Informationstechnik. Im Fall einer beträchtlichen Sicherheitsverletzung kann die BNetzA einen detaillierten Bericht über die Sicherheitsverletzung und die ergriffenen… …ist, weil er auf einer Online-Plattform aufgetaucht ist. Wäre es nach dem Wunsch des Bundesinnenministeriums gegangen, wäre der Entwurf erst nach der… …einer erheblichen Beeinträchtigung der Erbringung der betroffenen Dienstleistung insgesamt führen würden (Cyberkritikalität)“ (Abs. 1 S. 2). Eine… …Auferlegung der Pflichten kann auch bei einer „tatsächlichen und hinreichend schweren Gefährdung für ein Grundinteresse der Gesellschaft“ erfolgen (Abs. 2)…

  Alle Treffer im Inhalt anzeigen