Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Spende personenbezogener Daten

  Zu ihrer Zulässigkeit unter der DSGVO
  

  Dipl.-Jur. Ulrich Freiherr von Ulmenstein

  …vergleichen, um über die Abstraktion der Erscheinungsformen Kriterien einer Datenspende bestimmen zu können. 6 So sind Spenden verschiedenster… …Reproduzierbarkeit beliebig oft, parallel und auch vom Spender selbst noch genutzt werden können. Dies übersieht aber, dass eine Spende schon allgemein keine… …Spendengegenstand weisen hierbei eine interessante Komplexität auf: Zunächst können Daten nur zur Informationsgewinnung über einen konkreten Vorgang genutzt werden… …. Jahrhunderts, 12 da sie in ­unterschiedlichen Kontexten unabhängig von ihrem Inhalt gewinnbringend verwendet werden können, 13 deutet bereits an, dass diese… …und ohne dass die betroffene Person die konkrete Datenverarbeitung mitbestimmen können muss. III. Datenschutzrechtliche Anforderungen Die Umsetzbarkeit… …konkrete Verwendung der Daten im Einzelfall mitbestimmen können muss. Damit geht wohl einher, dass im ­Moment der Datenspende auch (noch) keine Angaben über… …und zur privacy by design/default können in diesem Zusammenhang als verstärkt verstanden werden. 40 Auf nationalrechtlicher Ebene konkretisiert § 22 Abs… …empfangenden Partei besteht, aus dem unmittelbare Anreize und ggf. sogar Gegenleistungen für die Datenspende erwachsen können, welche sie begrifflich… …gesetzgeberischer Maßnahmen. 58 Grundlegende Probleme moderner Datenverarbeitung, wie z. B. die Frage, ob Daten, die einen Bezug zu mehrere Personen herstellen können… …, 59 ohne Weiteres von einzelnen Personen gespendet werden können, sind dabei noch gar nicht adressiert. 60 58 Sackmann, PinG 2019, 277, 279 etwa sieht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Wieviel (Daten-)Eigentum verträgt die soziale Gerechtigkeit?

  Selina Irnleitner, Prof. Holger Nohr

  …körperlich-geistige Verfassung der Fahrenden. Diese können Aufschluss über Reaktionszeiten, Müdigkeit oder Alkoholoder Drogenkonsum geben. Interessant sind diese… …bemängeln. 19 Durch die Preisgabe von personenbezogenen Gefahren ergibt sich die Gefahr falscher Daten. Das können beispielsweise veraltete Daten sein, die… …sich längst geändert haben. Dadurch können Ratschläge falsch sein oder die Einstufung erfolgt in einen falschen Tarif der Krankenversicherung oder eine… …Informationen gegen die betreffenden Personen zu verwenden. Das können ­Neigungen, Schwächen, Reaktionsweisen oder Gefühle im Allgemeinen sein, die ausgenutzt… …werden können, wenn sie spezifisch erfasst und gesammelt wurden. Es droht eine Erosion der Privatsphäre, wenn eine solche Situation eintritt. Aktuell haben… …, sondern auch im zukünftigen Einsatz algorithmisch gesteuerter Systeme, deren Funktionsweisen lediglich von Expert*innen nachvollzogen werden können. 3… …Ebene sollen Nutzer*innen die Kontrolle über ihre Daten behalten. Die Nutzer*innen können selbst entscheiden, welche ­Daten sie unter welchen Bedingungen… …entscheiden können, an wen sie ihre Daten veräußern und an wen nicht. Die Transparenz­garantien sollen unterstützend den individuellen Potenzialen zur Seite… …von Datenschutzaufsichtsbehörden behoben werden müsste. Dadurch können Kontrollfunktionen besser erfüllt werden und Nutzer*innen sowie Unternehmen die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Der regelmäßige Meldedatenabgleich kommt

  Ein „Beitragsservice“ zum Datenschutzrecht
  

  David Nink

  …Verhältnisse […] können […] mit anderen Datensammlungen zu einem teilweise oder weitgehend vollständigen Persönlichkeitsbild zusammengefügt werden, ohne daß der… …: Kühling/Buchner, DS-GVO, 2. Aufl. 2018, Art. 6 Rn. 76, 78: Muss ein Verantwortlicher, um irgendeine rechtliche Verpflichtung erfüllen zu können, auch… …Breitenwirkung ein gewichtiges Interessenfundament in der Abwägung zur Erforderlichkeit verleihen können. Im Übrigen ist bei der Einordnung dieser Zahlen zu… …erforderlich ist – und nicht auch fünf, sechs oder acht Jahre ausreichend sein können. 37 Vgl. § 11 Abs. 4 S. 8 RBStV i. V. m. landesrechtlichen Regelungen, etwa… …gleichem Namen in derselben Adresse wohnhaft sind, können nicht ins Gewicht fallen. Auch in der Entscheidung zur Beitragsfestsetzung findet keine… …Datenschutzrechtlich Verantwortliche sind verpflichtet, die Grundsätze der Datenverarbeitung (Art. 5 Abs. 1 DSGVO) einzuhalten und die Konformität nachweisen zu können… …. Als Kontrollfrage formuliert: Können Ziel und Zweck auch ohne diese Daten erreicht werden? Das ist zu bejahen. Die Verarbeitung der schon nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Hacken im Dienst der Wissenschaft: Proaktive IT-Sicherheitstests im Angesicht des Strafrechts

  Strafbarkeitsrisiken und Rechtfertigungsmöglichkeiten der IT-Sicherheitsforschung
  

  Manuela Wagner

  …IT-Sicherheitstests ins Feld geführt werden können. I. Einleitung Im Rahmen der Straftatbestände des Ausspähens und Abfangens von Daten (§§ 202a, 202b StGB) gilt als… …Rechtsunsicherheit im Hinblick auf die Strafbarkeit der Datenveränderung. Proaktive Sicherheitstests können einen wertvollen Beitrag für die IT-Sicherheitslandschaft… …strafrechtlichen Sinne können als „codierte Informationen über eine außerhalb des verwendeten Zeichensystems befindliche Wirklichkeit“ beschrieben werden. 10 Daten… …Softwarelizenzen zur Bearbeitung des Codes vor, ist dies eindeutig der Fall. Ebenso können fehlende Vertragsklauseln oder Zugangssicherungen für eine Berechtigung… …zumeist auf die Einwilligung des Datenverfügungsbefugten verwiesen. 41 Da die Tatbestände zunächst auch neutrale Handlungen erfassen können, sollte das… …ist, sodass sich Konventionen höchstens außerhalb Deutschlands im internationalen Kontext etablieren können. Diese unterliegen dann aber anderen… …datenschutzrechtlichen Verpflichtungen zu erfüllen. Verantwortliche können dabei nicht darauf verwiesen werden, nur Produkte bzw. Systeme einzusetzen, die Sicherheitstests… …, eigene Sicherheitstests durchzuführen um eine realitätsnahe Risikoprognose erstellen zu können und bei ­gefundenen Schwachstellen zeitnahe… …Sicherheitstests erforderliche Handlungen nicht unbefugt i. S. d. §§ 202a StGB und nicht rechtswidrig i. S. d. § 303a StGB sein können. 55 4. Abfangen von Daten §… …ungesichert kommunizierenden IoT-Produkten ausgehen können. Auch beim Einsatz von Sniffern zur Analyse der Datenkommunikation eigener, erworbener Geräte könnten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Möglichkeit, einen Widerspruch gegen die Profilbildung durch Facebook erklären zu können. Die Aufsichtsbehörde sah im Betrieb der Fanpage eine Veranlassung der… …, um die eigenen Geschäftsmodelle hierzulande weiterverfolgen zu können. Dass die Aufsichtsbehörde nur gegen ein Unternehmen unter vielen vorgegangen sei… …veröffentlicht. Die Klauseln sind nicht verbindlich und können auch abgeändert oder erweitert werden, sofern die Änderungen nicht im direkten Widerspruch zu den…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Die Abkehr vom Schriftformerfordernis für Einwilligungen im Beschäftigungskontext

  Die Einwilligung von Beschäftigten – nun auch per E-Mail möglich?
  

  Katrin Kirchert

  …. Zu empfehlen ist hier vor allem das Format PDF/A, mit dem Dokumente rechtskonform auf Dauer archiviert werden können. 9 Anders als bei normalen…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Der betriebliche Datenschutzbeauftragte als „Geheimnisträger“

  Prof. Peter Gola

  …Personen können die Datenschutzbeauftragte oder den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der… …mitgeteilt würden, dem Informanten die vertrauliche Behandlung seiner Person zusichern zu können. Das BayLDSG trägt dem ausdrücklich Rechnung, indem es in Art… …Wirtschaftsprüferordnung (§ 50 WPO) die Voraussetzungen und Grenzen festgelegt, unter denen den Beschäftigten bzw. mitwirkenden Personen Daten offenbart werden können. U. a… …Dienste mitwirken. Damit unterliegen auch die Beschäftigten, die im Rahmen von Kontrollpflichten Zugriff auf die Daten haben können, der… …generell aus der ­DSGVO bzw. dem BDSG ergebenden, die Verarbeitung personenbezogener Daten betreffenden Vertraulichkeitspflichten. Verstöße können…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2020

  Playing consent

  Dr. Martin Scheurer

  …dessen Anforderungen entsprechen zu ­können. Gamification könnte dabei ein mögliches Mittel zur Forcierung der datenschutzrechtlich ­intendierten… …können. Insbesondere letzteres dient dazu, den Nutzer, vergleichbar mit einem Handlungsstrang (Story), durch die Anwendung zu führen, wobei zugleich… …der Spaßfaktor einer Gamification-Anwendung „[…] der Tropfen sein, der das Motivationsfass positiv zum Überlaufen bringt“. 9 Darüber hinaus können… …Manifestation real existierender Kompetenz(-erweiterung). 12 Zudem können gamifizierte Anwendungen aber auch positive Auswirkungen auf das Bedürfnis nach sozialer… …Nichtspieler-Charakteren („NPCs“) auswirken. 13 Gamifizierte Anwendungen können von diesem Effekt profitieren, indem beispielsweise Elemente wie Bestenlisten zu Austausch… …Informationsbestandteilen kommt. Letztere werden oftmals durch die Bereitstellung eines Links („Weiterführende Informationen zur Datenverarbeitung können Sie hier einsehen.“)… …erreichen zu können, kann auf Seiten der Betroffenen dafür sorgen, dass sich diese mit der Erklärung in einer Form beschäftigen, die anderenfalls kaum denkbar… …wäre. 25 Um diesen Effekt erzielen zu können, muss den Betroffenen allerdings die Möglichkeit des Erreichens bestimmter Achievements hinreichend… …informiere Dich dadurch, wie wir Deine personenbezogenen Daten verarbeiten.“. Wahlweise können im Rahmen dessen mögliche Abzeichen, die es zu erreichen gilt… …kommt dabei eine zentrale Rolle zu. Punkte, Abzeichen, Level oder Leaderboards können nicht nur in der Arbeitswelt, dem Gesundheitswesen oder dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2020

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Cookie-Informationen auslesen können, kennen. Im Hinblick auf das geltende Recht nimmt der EuGH hierbei ausdrücklich Bezug auf Art. 13 DSGVO. Die gegebenenfalls lange… …Opt-out ausgestaltet sein; Schweigen, Weitersurfen, vorangekreuzte Kästchen oder auch ein unklarer Erklärungsinhalt eines reinen „OK“-Buttons können daher…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2020

  Daten für alle (?)

  Frederick Richter

  …eine Datenteilungspflicht nicht dem Datenschutz verwandt? Die Idee Um das beurteilen zu können, muss man sich den auf dem Tisch liegenden… …Einflussbereich eines anderen Verantwortlichen aber auf eine bestimmbare Person rückgeführt werden können? Der Daten-für-alle-Vorschlag sieht in diesem Zusammenhang…