Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2023

  Datenschutzerklärungen

  Rechtliche Herausforderungen und praktische Hinweise
  

  Dr. Maximilian Wagner

  …Anforderungen ­genügen. Eine einfache Lektüre der einschlägigen Normen reicht nicht aus, um diese Anforderungen auch nur zu erfassen. Der Beitrag bietet einen… …aktuelle Entwicklungen in der Rechtsprechung mit ein. Darüber hinaus wirft er ein Schlaglicht auf rechtliche Herausforderungen und praktische Risiken. I… …, 2 lieblos zusammenkopiert oder 1 Ich danke Roman von der Heide für wertvolle Anregungen und Hinweise. Alle in diesem Beitrag zitierten Links wurden… …lesen, nicht verstanden ­werden, und immer wieder die vernünftigen Erwartungen ihrer Leser enttäuschen, vgl. nur Rothmann, Die Rechtswirklichkeit der… …m. w. N. Siehe auch Europäische Kommission, Special Eurobarometer 487a, 2019, insbes. S. QB14. Bereits 2008 kam eine Studie zur Schätzung, der… …Sachverhalte so aufzubereiten, dass auch Laien sie verstehen, ist inzwischen zur lästigen Pflicht verkommen, der man sich schnell und möglichst kostengünstig zu… …entledigten sucht. In der Praxis lautet die entscheidende Frage daher regelmäßig nicht, wie Betroffene angemessen informiert werden können, sondern, wie hoch… …das Bußgeldrisiko ist, wenn die Datenschutzerklärung bestimmte Informationen auslässt oder an bestimmten Stellen eher vage formuliert wird. Der Umgang… …ergreifen. Der Beitrag erinnert an die historischen und rechtlichen Grundlagen datenschutzrechtlicher Informationspflichten, bespricht behördliche… …Empfehlungen und adressiert die Probleme, die sich bei ihrer Umsetzung in der Praxis ergeben. Dabei geht es außerdem um die Rechtsnatur und – am Rande – um die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  „Alles ablehnen – alles ok?“

  Zur Erforderlichkeit einer Ablehnfunktion auf erster Ebene einer Consent Management Plattform
  

  Jürgen Kempter, Dr. Martin Scheurer

  …Konzerndatenschutzbeauftragter der Hubert Burda Media Holding KG. Dr. Martin Scheurer ist Head of Data Privacy innerhalb des Fachbereichs Corporate Data Privacy der Hubert Burda… …. Einleitung und Hintergrund Auf Grund der technischen Beschaffenheit des Internets ist für die Bereitstellung und Nutzung von Telemediendiensten immer ein… …sonstigen „Trackingzwecken“ verarbeitet werden, ist im Regelfall die Einwilligung der betroffenen Personen erforderlich. Diese Auffassung vertritt jedenfalls… …der Europäische Datenschutzauschuss, der unter dem Begriff des Trackings insbesondere die Verarbeitung personenbezogener Daten unter Zuhilfenahme von… …Cookies, Apps oder anderer Software verstehen möchte. 2 1 Der Begriff des Telemediums umfasst nach den Vorgaben des § 2 Abs. 1 Satz 3 Medienstaatsvertrags… …Telekommunikation-Telemedien-Datenschutzgesetzes („TTDSG“) sowie weiterführend aus den Vorgaben der Datenschutz-Grundverordnung („DSGVO“). Während die Regelungen des TTDSG insbesondere die… …, wurzelt die datenschutzrechtliche Einwilligungspflicht regelmäßig in der korrespondierenden Verarbeitung personenbezogener Daten (ohne weitere… …Rechtsgrundlage). 3 Dabei hält § 25 Abs. 1 Satz 2 TTDSG (letztlich ­deklaratorisch) fest, dass auch unter dem Regelungsregime des TTDSG die Anforderungen der DSGVO… …zur Ausgestaltung der Einwilligung ­gelten. Unabhängig von der Frage welcher Datenaustausch zwischen Webseitenbetreiber und Nutzer für den Betrieb einer… …Webseite erforderlich ist und wann der Nutzer über diese Dienste zu informieren ist, ist die Frage, „ob“ eine Einwilligung für den Datenaustausch zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Internationale Datentransfers jenseits von Schrems – Die Einwilligung in unsichere Datenübermittlungen

  Dr. Sebastian Brüggemann

  …und Lehrbeauftragter für Internet-/IT- und Datenschutzrecht an der Universität Tübingen, den Hochschulen Ludwigsburg und Kehl sowie der Zürcher… …Ausnahme oder tragfähige Lösung für die Praxis? – Darstellung der Kommentarliteratur 1 Dr. Sebastian Brüggemann, M. A. Im Zusammenhang mit internationalen… …Transfers personenbezogener Daten steht – nicht zuletzt aufgrund der Schrems Entscheidungen des EuGH – die Sicherstellung eines angemessenen… …Datenschutzniveaus im Zielland durch geeignete Garantien im Fokus der öffentlichen Diskussion. ­Dagegen fristen die Ausnahmetatbestände des Art. 49 DSGVO, insbesondere… …die Einwilligung, ein Schattendasein. Handelt es sich, wie der Charakter der Vorschrift bereits andeutet, um eine bloße Ausnahme oder stellt sie in der… …Verantwortlicher personenbezogene Daten in Drittländer außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln will, die nicht… …über einen Angemessenheitsbeschluss der Europäischen Kommission verfügen (Art. 45 DSGVO), ist entweder auf anderweitige geeignete Garantien (Artt. 46 f… …. DSGVO) oder einen der Ausnahmetatbestände des Art. 49 DSGVO angewiesen. Auch wenn die Verwendung von Standardvertragsklauseln weit verbreitet ist und… …oder im Zahlungsverkehr); 2 eine Praxis, die im Zuge der Schrems II Entscheidung des EuGH 3 noch zunehmen könnte. 4 In diesem Zusammenhang dürfte sich… …das noch von Schantz angeführte Beurteilungsrisiko hinsichtlich des Vorliegens der Voraussetzungen der Ausnahmetatbestände 5 durch die Vorgaben zur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Auskunftsersuchen nach Art. 15 DSGVO Der EuGH hat in einem Vorabentscheidungsverfahren entschieden, dass das Recht auf Auskunft nach Art. 15 DSGVO die Mitteilung der… …offengelegt, müssen diese „Empfänger“ i. S. d. Art. 4 Nr. 9 DSGVO bei der Beantwortung des Auskunftsersuchens konkret benannt werden. Die Entscheidung des… …hatte eine Person von der Österreichischen Post Mitteilung unter anderem darüber verlangt, gegenüber welchen Empfängern eine Offenlegung ihrer Daten… …. Nachdem der Betroffene gegen die aus seiner Sicht unzureichende Auskunftserteilung Klage erhoben hatte, schob die Österreichische Post weitere Informationen… …zu den Empfängerkategorien nach – ohne jedoch die Empfänger konkret zu benennen. Art. 15 Abs. 1 lit. c DSGVO fordert die Nennung der „Empfänger oder… …Kernfrage des Verfahrens deshalb, ob der Verantwortliche zur Nennung der (ihm bekannten) konkreten Empfängeridentität verpflichtet ist oder sich wahlweise auf… …die Mitteilung der Empfängerkategorie beschränken kann. Aus Sicht des EuGHs ist zunächst die Bedeutung des Auskunftsrechts als Einfallstor für die… …Wahrnehmung weiterer Betroffenenrechte – etwa dem Recht auf Löschung und Berichtigung – entscheidend. Nach Auffassung der Richter können diese Rechte nur dann… …ihre praktische Wirksamkeit entfalten, wenn der Betroffene zuvor konkret darüber informiert wird, wer seine personenbezogenen Daten verarbeitet. Auch das… …Wechselwirkungsverhältnis zwischen Art. 15 DSGVO und dem Grundsatz der Transparenz aus Art. 5 Abs. 1 lit. a DSGVO hat das Urteil maßgeblich mitgeprägt. Der Auskunftsanspruch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Genesungswünsche vom Petersberg

  Frederick Richter

  …12 PinG 01.23 Müller-Peltzer / Selz / Richter PinG – Schlaglichter / Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz… …bedeutsame Dokumente wie das Petersberger Abkommen von 1949 besiegelt, in dem die Alliierten Hohen Kommissare und der Bundeskanzler erste Schritte zu einer… …Souveränität der jungen Bundesrepublik gingen. Ob die Mitglieder der Konferenz der deutschen Datenschutzaufsichtsbehörden ihr Papier vom November 2022 in die… …darin um die Verwendung von Daten 1 Petersberger Erklärung zur datenschutzkonformen Verarbeitung von Gesundheitsdaten in der wissenschaftlichen Forschung… …nüchtern als bloße Entschließung der Datenschutzkonferenz daher – vielleicht sollte also dem Nachfolgetext etwas mehr Gravität gegeben werden. Und… …tatsächlich lässt der Titel aufhorchen, geht es ihm zu Folge doch um die „Ermöglichung einer datenschutzkonformen Nutzung von Gesundheitsdaten“. Sicherlich soll… …damit dem verbreiteten Narrativ vom 2 Entschließung der 103. Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder vom… …: https://datenschutzkonferenz-online.de/media/en/DSK_6_Entschliessung_ zur_wissenschaftlichen_Forschung_final.pdf Frederick Richter Vorstand der Stiftung Datenschutz (Foto© Franziska Fritzsche, KING CONSULT) Datenschutz… …wird, was „der Datenschutz“ gerade im Gesundheitsbereich so alles verhindere. Teilweise geschieht das aus fehlender Rechtskennt­ Aus Sicht der Stiftung… …versorgen zu können, weil von ihnen keine Einwilligung erlangt werden könne. 3 Teilweise geschieht es unter Verkennung der rechtspolitischen Möglichkeiten –…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Das Aus des nationalen Beschäftigtendatenschutzes?

  Maren Hoffmann, Dr. Felix Glocker

  …Generalanwalt Manuel Campos Sánchez-Bordona die Schlussanträge zu einem Vorabentscheidungsersuchen des Verwaltungsgerichts Frankfurt am Main zu der Frage vor 1… …. 1 BDSG als zentrale Norm des deutschen Beschäftigtendatenschutzes sind nahezu identisch. Sollte der EuGH den Schlussanträgen des Generalanwalts folgen… …, wäre auch § 26 Abs. 1 Satz 1 BDSG damit unanwendbar. Der Beitrag beleuchtet den Inhalt der Schlussanträge, wie wahrscheinlich es ist, dass der EuGH sich… …­gegebenenfalls in der Praxis einzustellen haben. I. Sachverhalt und Vorlageverfahren In dem vom VG Wiesbaden verhandelten Fall, der den Vorlagefragen zu Grunde… …anwendbare DSGVO verdrängt wird: Grundsätzlich dürfen Mitgliedstaaten im Rahmen der DSGVO keine eigenen Vorschriften treffen; das Datenschutzrecht soll… …der menschlichen Würde, der berechtigten Interessen und der Grundrechte der betroffenen Personen umfassen. Das VG Wiesbaden begründete seine Zweifel… …Generalklausel die Anforderungen des Art. 88 Abs. 2 DSGVO nicht, da sie keine besonderen Maßnahmen zur Wahrung der Interessen der betroffenen Person vorschreibe… …Beschäftigtendatenschutz stellen. Weiterhin soll der EuGH konkretisieren, welche Rechtsfolge sich ergibt, wenn eine Vorschrift diese Anforderungen nicht erfüllt. Die… …Entscheidung des EuGH wird auch für den im BDSG geregelten Beschäftigtendatenschutz von Unternehmen von hoher Relevanz sein, da der Wortlaut des § 26 Abs. 1 BDSG… …und § 23 Abs. 1 HDSIG fast identisch ist. Insofern wird – je nachdem, wie der EuGH entscheidet – nicht nur das Land Hessen, sondern auch der Bund den…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Neues vom Standard-Datenschutzmodell (SDM-V 3.0)

  Martin Rost

  …Die Überarbeitung des Standard-Datenschutzmodells (SDM) wurde notwendig, um die in der DSGVO zentralen Aspekte „Verarbeitung“ und „Risiken“ besser als… …bislang nachzuvollziehen. Die nunmehr aktuelle Version 3.0 enthält als neue Bestandteile den „SDM-Würfel“ (s. Abb.) und vier Risikotypen. Der SDM-Würfel… …normativen Anforderungen des Datenschutzrechts auf der einen Seite und die funktionalen Anforderungen an eine Verarbeitung als ein realer Prozess auf der… …„Geschäftsprozessen“ bzw. „Verfahren“, mit Bezug zu den normativen Anforderungen der DSGVO zu analysieren. Es reformuliert dafür die Grundsätze des Art. 5 Abs. 1 DSGVO… …von Jurist*innen, Techniker*innen, Betriebswirt*innen und Verantwortlichen bei der Gestaltung von Verarbeitungen. Wie auch bei den Methoden der… …Informationssicherheit ist dabei jedes Ziel mit mindestens einer Standardschutzmaßnahme hinterlegt. Durch das Ausweisen von Standardmaßnahmen wird die Umsetzung der nicht… …November 2022 von der Konferenz der Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) für Datenschutz- Beratungen und -Prüfungen verabschiedet. 1… …Neben der DSK empfehlen der IT- Planungsrat und das BSI die Verwendung des SDM zur Umsetzung von Datenschutzanforderungen für die gesamte öffentliche… …Standard-Datenschutzmodell – Eine Methode zur Datenschutzberatung und -prüfung auf der Basis einheitlicher Gewährleistungsziele, Version 3.0, S. 36 https://www… …. datenschutz-mv.de/datenschutz/datenschutzmodell/ Der SDM Newsletter (ca. 2200 Abonennten, Stand: März 2023) ist zu beziehen unter: https://www.datenschutzzentrum.de/ mailinglisten/#sdm Martin Rost…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Immaterieller Schaden nach Art. 82 DSGVO

  Kerem Bakir

  …Immaterieller Schaden nach Art. 82 DSGVO Bakir PinG 02.23 39 Immaterieller Schaden nach Art. 82 DSGVO Kerem Bakir Kerem Bakir ist Rechtsanwalt in der… …Kanzlei HÄRTING Rechtanwälte in Berlin und unterstützt das Litigation- Team Datenschutz. Auf der Grundlage von Art. 82 DSGVO sollte für… …datenschutzrechtliche Verstöße ein EU-weit ­einheitlicher, eigenständiger zivilrechtlicher Schadensersatzanspruch etabliert werden, der auch den Ersatz immaterieller… …Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, einen Anspruch auf Schadenersatz gegen… …den Verantwortlichen oder gegen den Auftragsverarbeiter. In welcher Gestalt und Ausprägung der immaterielle Schaden konkret vorliegen muss, ist weder… …gesetzlich geregelt, noch gibt es eine herauslesbare rote Linie in der bisherigen Rechtsprechung. Der Nichtvermögensschaden kann in einer Zugänglichmachung von… …personenbezogenen Daten für Dritte, sozialen Diskriminierung, Hemmung der freien Persönlichkeitsentfaltung oder einer Reduzierung des Menschen auf ein… …attestierte Beeinträchtigung vorliegen muss, damit ein Ersatzanspruch besteht, ist nicht geklärt. Der Generalanwalt am EuGH Campos Sánches-Bordona hat… …, wenn eine Normverletzung und ein bloßes Ärgernis darüber zusammentreffen. Es sei Aufgabe der Gerichte, zwischen nicht ersatzfähigen schwachen und… …interessiert sein könnten. Der Kläger hat seine prognostizierte Parteiaffinität nicht gegenüber Dritten offengelegt und war deshalb über eine Zuordnung seiner…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Och nö! Nicht schon wieder Cookies!

  Carl Christoph Möller, Rosemarie Rodden

  …Rosemarie Rodden Bei der täglichen Nutzung digitaler Dienste geht das Thema Cookies Verbraucher:innen inzwischen gehörig auf den Keks. Auch die Diskussionen… …relevantes Urteil und der Technologieriese Google hat sich nach einer Beanstandung einsichtig gezeigt. Wer in den letzten beiden Jahren bei der Erwähnung des… …, Mouse-Movement- oder Scroll-Tracking. Google überholt sich zwischenzeitlich sogar selbst mit Ankündigungen darüber, was nun der neueste Tracking-Trick wird. 1 Diese… …390 Mio. EUR Bußgeld gegen den Facebook Mutter-Konzern Meta. 3 Die kürzlich in einem Interview von der Datenschutz-Expertin eines großen deutschen… …dürfen, sind die Anbieter:innen von Telemedien auf eine Einwilligung der Nutzer:innen angewiesen. Informierte Verbraucher:innen wissen aber, dass die mit… …Werbe- und Marketingscookies gewonnen Daten zur Erstellung eines umfassenden Nutzungsprofils genutzt ­werden können. Kristallisationspunkt der… …kollidierenden Interessen ist in der Folge die Gestaltungen der Cookie-Banner (auch 2 Vgl. BKartA, Diskussionsbericht Sektoruntersuchung Online-Werbung – B6-25/18… …für Datenschutz und Daten­sicherheit bei der Verbraucherzentrale NRW in Düsseldorf tätig. Der Beitrag gibt seine persönliche Auffassung wieder… …. Rosemarie Rodden ist als Referentin für Datenschutz und ePrivacy im Team Rechtsdurchsetzung des Verbraucherzentrale Bundesverband e.V. tätig. Der Beitrag gibt… …. 5 Einige der kreativeren Gestaltungen, welche Verbraucher:innen tagtäglich im Internet antreffen, haben die Verbraucherschützer erreicht und sind…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …vorgelegt. Im Kern geht es darum, ob in Deutschland EncroChat-Daten verwertet werden dürfen, die auf Grundlage eines staatlichen Hackerangriffs der… …französischen Ermittlungsbehörden erlangt wurden. In den vergangenen Jahren wurde der Kommunikationsdienst EncroChat wegen seiner besonders hohen… …Chat-Nutzern. Mithilfe der Chatprotokolle konnten die französischen Ermittler zahlreiche Straftaten aufdecken. Um die Chatprotokolle aus Frankreich zu erhalten… …und für eigene Ermittlungen in Deutschland nutzen zu können, traf die Generalstaatsanwaltschaft Frankfurt am Main in der Folge eine sogenannte… …Auswertung der EncroChat-Daten auf Basis der EEA wurden in Deutschland daraufhin zahlreiche Strafverfahren gegen EncroChat-Nutzer eingeleitet. Die… …Verwertbarkeit der Erkenntnisse aus den EncroChat-Daten ist jedoch umstritten. Der heimliche Zugriff auf personenbezogene Telekommunikationsdaten stellt einen… …unter Einhaltung strenger Regeln zulässig. Zunächst muss für die Einleitung einer solchen Maßnahme der Verdacht einer Straftat vorliegen (vgl. § 100a und… …Rechtshilfevorschriften nicht verwertbar seien, hat das Kammergericht das Vorliegen eines Beweisverwertungsverbotes in der Revision abgelehnt. Als Begründung führte das… …deutschen Vorschriften zur Überwachung der Telekommunikation zulässig gewesen sei. Auch der BGH ging in einem Beschluss von der Verwertbarkeit der… …Encro­Chat-Daten aus, soweit es um die Aufklärung schwerer Straftaten geht. Das LG Berlin hat jedoch weiterhin Zweifel an der Verwertbarkeit der Encro­ Chat-Daten…

  Alle Treffer im Inhalt anzeigen