Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Folge dessen ist, dass der Datenschutz als eine essenzielle Compliance-Anforderung immer stärker in den Blickpunkt von Unternehmen geraten ist. 3 Um die… …Datenschutz im Unternehmen, S. 1 ff. 74 PinG 02.21 Fuchs / Nohr Data Protection by Process lungen 4 , welcher in Art. 25 DSGVO reguliert wird. Art. 25 DSGVO hat… …: Behling/Ringel, Praxishandbuch Datenschutz im Unternehmen, S. 625. 33 Vgl. hierzu den BSI IT-Grundschutz – Maßnahmenkatalog, M 2.501. 34 Vgl. Datatilsynet… …Datenschutzorganisation im Unternehmen und vor allem unter dem Aspekt der skalierbaren Einsetzbarkeit in verschiedenen Unternehmensgrößen. Aus Sicht des… …Compliance-Managements ist der betriebliche Datenschutz aus drei Komponenten 44 aufgebaut. Erstens: definierte Verantwortlichkeiten und Rollen im gesamten Unternehmen… …Datenschutzes im gesamten Unternehmen, welches die Komponenten eins und zwei abbildet. Ein ganzheitlicher Ansatz für die organisatorische Umsetzung von Art. 25… …beschreiben: –– Was muss ein Unternehmen organisatorisch und technisch ­umsetzen, um die Rechtskonformität mit Art. 25 DSGVO zu erreichen? –– Welche… …wurden vier Hauptkategorien gebildet. Es sollten der Umsetzungsgrad des Art. 25 DSGVO, Umsetzungsprobleme der Unternehmen, organisatorische Strukturen und… …DSGVO sowie die Hilfestellungen für Unternehmen wird ­deutlich, dass Art. 25 DSGVO als solcher nicht eigenständig, d. h. ohne die Durchführung weiterer… …Datenschutz-Rahmen vorgegeben werden, welcher Handlungssicherheit für die verantwortlichen Akteure im Unternehmen bietet. Zentral sei hier auch die Aufgabe der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Inhalt / Impressum

  …Unternehmen ______________________________ 43 IV PinG 01.210 Impressum PinG Privacy in Germany 9. Jahrgang (2021) Erscheinungsweise: 6 mal jährlich…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Der California Privacy Rights Act (CPRA)

  Dr. Mathias Lejeune

  …. Pflichten von Unternehmen z. B. im Hinblick auf Datenminimierung, Zweckbindung, Speicherbegrenzung sowie im Zusammenhang mit der ­Begründung von… …Kraft, soll aber für personenbezogene Daten Anwendung finden, die seit dem 1. Januar 2022 erhoben wurden. Den Unternehmen wird zudem eine „grace period“… …1. Juli 2023 in Kraft. 3 I. Wesentliche Inhalte des neuen Gesetzes Das Gesetz gilt nach wie vor für Unternehmen, die personenbezogene Informationen 1… …als „Consumer“, also als Verbraucher bezeichnet) verarbeiten wollen, sofern das betreffende Unternehmen (i) über jährliche Bruttoeinnahmen von… …verbunden werden können, separat mitgezählt; unter Geltung des CPRA werden diese als Teil des Haushalts angesehen. 4 Neu ist die Möglichkeit, dass Unternehmen… …. B. Führerschein- oder Kreditkartennummern. Unternehmen müssen den Verbrauchern ein „opt-out“ Recht einräumen, die Nutzung dieser Informationen 5 Vgl… …Informationen erfolgt, die das werbende Unternehmen gerade nicht von dem Verbraucher erhalten hat, an den sich die Werbung richten soll, sondern von Dritten. Die… …Unternehmen müssen entsprechende Links auf ihren Webseiten, mit denen der Verbraucher das „opt-out“ ausführen kann, ändern/ergänzen. Die Unternehmen müssen… …Grundsätzen in Art. 5 Abs. 1 DSGVO. 11 Die Unternehmen werden bei der Einschaltung von Auftragsverarbeitern oder Sub-Unternehmern verpflichtet, in einem… …. 12 Vgl. Sec. 1798.100 (d). tige Weitergabe personenbezogener Informationen vorliegt, wenn einem übernehmenden Unternehmen im Rahmen eines Asset Deals…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Der nicht-unternehmerisch tätige Verantwortliche

  Gedanken zur Reichweite der Haushaltsausnahme
  

  Christian Rein

  …insgesamt und ungeschmälert Anwendung. Privatpersonen treffen in diesen Fällen grundsätzlich die gleichen Anforderungen wie Unternehmen. 7 Lediglich… …Unternehmen in bestimmten Fällen keine Verpflichtung, ein schriftliches Verzeichnis der Verarbeitungstätigkeiten zu führen (Art. 30 Abs. 5 DSGVO), auch muss von… …kleinen Unternehmen nicht in jedem Fall ein Datenschutzbeauftragter bestellt werden (Art. 37 Abs. 4 Satz 1 ­DSGVO i. V. m. § 38 Abs. 1 S. 1 BDSG). Darüber… …und nationaler und internationaler Unternehmen und Konzerne sehen. 18 Gleichzeitig werden sie jedoch denselben Vorschriften unterworfen, wie die… …Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO i. V. m. § 38 BDSG) in der Regel befreit. c) Sonderfall Dokumentationspflichten Unternehmen und… …man dies abweichend beurteilen, würde dies zum (widersinnigen) Ergebnis führen, dass sowohl große Unternehmen als auch Privatpersonen, die sich nicht… …auf die Haushaltsausnahme berufen können, ein solches Verzeichnis führen müssen – Kleinstunternehmen, kleine und mittlere Unternehmen demgegenüber von… …, die auch die genannten kleinen Unternehmen und Einrichtungen zum Führen eines Verzeichnisses von Verarbeitungstätigkeiten verpflichten, umstritten ist… …Haushaltsausnahme fällt. Unstreitig ist die Haushaltsausnahme nicht einschlägig, wenn Social-Media-Kanäle durch Unternehmen zu unternehmerischen Zwecken genutzt… …Verarbeitungen durch Unternehmen (siehe oben unter Nr. I. 2.). Vor diesem Hintergrund erscheint auch mit Blick auf ErwG. 18 S. 2 DSGVO eine Differenzierung nach…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Medienprivileg und Influencer – Fortgeltung des KUG in Feeds und Stories?

  Maximilian Herold

  …„Unternehmen oder Hilfsunternehmen der Presse als Anbieter von Telemedien“ sein. § 54 Abs. 2 S. 1 RStV sieht vor, dass journalistisch-redaktionell gestaltete… …auch den einzelnen Influencer als „Unternehmen“ der Presse auffassen kann wie dies im Wortlaut des § 57 Abs. 1 S. 1 RStV vorausgesetzt wird. Als… …Blogs dann als Unternehmen der Presse bezeichnet werden, wenn er ganz im Sinne des § 14 BGB eine selbstständige berufliche Tätigkeit darstellt. Damit ist… …, dass Influencer als publizierende Einzelpersonen nicht unter den persönlichen Schutzbereich des § 57 Abs. 1 S. 1 RStV als „Unternehmen der Presse“… …derzeit nicht als Unternehmen der Presse i. S. v. § 57 Abs. 1 S. 1 RStV qualifiziert werden. Die Landesgesetzgeber sollten dem unionsrechtlich geforderten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Ein Überblick über das neue Schweizer Datenschutzgesetz (DSG)

  Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes für die Datenschutz-Compliance von Unternehmen
  

  Marcel Griesinger

  …. Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes für die Datenschutz- Compliance von Unternehmen Marcel Griesinger I. Einleitung Nach… …Bedeutung. 5 Ziel des neuen Regelwerks ist es, eben diesen Ange- messenheitsbeschluss zu erhalten, so dass Schweizer Unternehmen für den grenzüberscheitenden… …, Art. 22 revDSG. Auftragsverarbeitung, Art. 9 revDSG. Benennung eines Vertreter in der Schweiz für Unternehmen mit ausschliesslichem Sitz in einem… …enthält eine zusätzliche Anforderung für Unternehmen, die in der Schweiz Waren oder Dienstleistungen anbieten oder das Verhalten von in der Schweiz… …ansäßigen Personen beobachten (bspw. mittels Cookies auf einer Webseite). Solche Unternehmen müssen anhand der weiteren Kriterien prüfen, ob eine… …Unternehmen, richtet. Davon wird allerdings in Art. 64 Abs. 3 revDSG eine abweichende Regelung getroffen. Danach kann die Aufsichtsbehörde von einer Verfolgung… …eröffnet ist. Für Unternehmen mit Sitz beispielsweise in Deutschland und ohne Niederlassung in der Schweiz bedeutet das, dass sie bei einem Angebot von Waren… …revDSG fallen. 31 Gleichermaßen trifft eine solche Verpflichtung alle Unternehmen ohne Unternehmenssitz in der Schweiz, die im Bereich digitaler… …Handelspartner der Schweiz ist, trifft die Verpflichtung zur Bestellung eines Vertreters in der Schweiz alle Unternehmen mit (ausschließlichem) Sitz in einem… …Schweiz besteht daher auch und insbesondere für deutsche Unternehmen mit entsprechenden Handelsbeziehungen in die Schweiz und mit auf Personen in der…

  Alle Treffer im Inhalt anzeigen