Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Schlaglicht 2: ITA: EuGH, Urt. v. 11.01.2024 – C-231/22: Verantwortlichkeit bei gesetzlich vorgegebenen Zwecken und Mitteln der Verarbeitung

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EuGH, Urt. v. 11.01.2024 – C-231/22: ­Verantwortlichkeit bei gesetzlich vorgegebenen Zwecken und Mitteln der ­Verarbeitung 1. Eine für ein… …als Verantwortlicher eingestuft werden, wenn die Zwecke und Mittel der durch das Amtsblatt vorgenommenen Verarbeitung personenbezogener Daten durch das… …allein für die Einhaltung der in Art. 5 Abs. 1 DSGVO genannten Grundsätze verantwortlich. Es sei denn, aus den betreffenden Rechtsvorschriften ergibt sich… …DSGVO und damit die datenschutzrechtliche Verantwortlichkeit qua gesetzlicher Zuweisung. In der Praxis spielt bei der Bestimmung des für die Verarbeitung… …Verantwortlichen vor allem Art. 4 Nr. 7 HS 1 DSGVO – die tatsächliche Bewertung der Entscheidungsmöglichkeit eines Akteurs über die Zwecke und Mittel der… …Datenverarbeitung – eine tragende Rolle. Demgegenüber betrifft Art. 4 Nr. 7 HS 2 DSGVO Verarbeitungen deren Zwecke und Mittel durch das Unionsrecht oder das Recht der… …Mitgliedstaaten festgelegt werden und somit gerade nicht auf individuellen Entscheidungsbefugnissen beruhen. In diesen Fällen kann der Verantwortliche entweder… …dem Löschbegehren einer natürlichen Person, die in Belgien die Mehrheit der Anteile an einer privaten Gesellschaft mit beschränkter Haftung hielt. Deren… …. Die gesetzlich zugewiesenen Aufgaben des Moniteur belge umfassen nebst der digitalen Umwandlung und Speicherung der Daten auch deren Veröffentlichung… …Richtigkeit 88 | PinG 2.24 Müller-Peltzer / Selz / Surjadi PinG – Schlaglicht Nr. 2 der veröffentlichten Informationen kommt dem Moniteur belge insofern jedoch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Wie geht es weiter mit der Datenschutzaufsicht in Deutschland?

  Ansichten und Einschätzungen von Daniela Will und Peter Hense
  

  …Wie geht es weiter mit der Datenschutzaufsicht in Deutschland? Will / Hense Wie geht es weiter mit der Datenschutzaufsicht in Deutschland? Ansichten… …an der Hochschule der bayerischen Wirtschaft und der Hochschule Aalen. Sie ist zertifizierte Datenschutzbeauf tragte (TÜV®), Datenschutzauditorin DSA… …Datenschutz (Privacy Litigation). Expertise hat er in den Gebieten der Werbetechnologien und des maschinellen Lernens sowie in den rechtlichen und ethischen… …Datenschutzaufsichtsbehörden als Helfende und „Schutzengel“ auf Seiten der Betroffenen, als Beratende für Verantwortliche oder als unabhängige neutrale Regulierungsbehörden? DW… …, das ich bei uns selten finde. Mit Blick auf das doppelte Schutzziel der DSGVO – Schutz der Grundfreiheiten UND des freien Datenverkehrs – erscheint mir… …das aber durchaus sympathisch und einleuchtend. Einleuchtender übrigens als die Verbindung mit dem Titel des oder der Bundesoder… …jedoch bitte zunächst einen Moment in der Realität verweilen. Und da sehe ich keine Aufsichtsbehörden. Jedenfalls keine, die in der Lage wären, die ihnen… …Schlagkraft zu entwickeln, die sie bräuchten, um angesichts der zahllosen, teils eklatanten Rechtsverletzungen in Breite und Tiefe ein Mindestmaß an Normvollzug… …zu gewährleisten. Dieser Zug ist auch abgefahren. Ein Vergleich mit der Bauaufsicht macht deutlich, was ich meine: In Deutschland wuchern die… …datenschutzrechtlichen Schwarzbauten in die Höhe, sie werden geduldet, man erstarrt in Ehrfurcht angesichts ihrer Dimensionen. Der gesetzestreue Steuerzahler kommt mit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Schlaglicht 3: EuGH, Urt. v. 20.06.2024 – C-590/22; EuGH, Urt. v. 20.06.2024 – C-182/22 und C-189/22 – Neue EuGH-Entscheidungen zum immateriellen Schadensersatzanspruch nach DSGVO

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …C-189/22 – Neue EuGH-Entscheidungen zum immateriellen Schadensersatzanspruch nach DSGVO 1. Der Schadenersatz nach Art. 82 DSGVO dient ausschließlich dem… …Ausgleich des erlittenen Schadens, nicht der Bestrafung, Genugtuung oder Abschreckung. (Leitsatz d. Bearbeiters) 2. Die Kriterien für die Bemessung der Höhe… …von Geldbußen des Art. 83 DSGVO sind nicht auf die Bemessung der Höhe des Schadensersatzes anwendbar. (Leitsatz d. Bearbeiters) 3. Auch geringe Schäden… …DSGVO liegt erst vor, wenn Daten tatsächlich missbraucht werden, nicht schon bei ihrem Diebstahl. (Leitsatz d. Bearbeiters) Der EuGH hat am 20. Juni 2024… …gleich zwei Entscheidungen zum Schadensersatz nach Art. 82 Abs. 1 DSGVO getroffen. Dabei hat der EuGH Vorlagefragen zur Bemessung der Höhe des… …immateriellen Schadensersatzes beantwortet. Der ersten Entscheidung (EuGH, Urt. v. 20.06.2024 – C-590/22) lag folgender Sachverhalt zugrunde: Die Kläger des… …Ausgangsverfahren sind Mandanten der beklagten Steuerberatungskanzlei. Das Ehepaar hatte einen Steuerberater der Kanzlei beauftragt eine Steuererklärung zu erstellen… …. Infolge eines Datenbankfehlers der Steuerberatungskanzlei sendete dieser die Unterlagen an die alte Anschrift des Ehepaars. Die neuen Bewohner teilten dem… …Reihe an personenbezogenen Daten wie die Namen und Geburtsdaten der Kläger und ihrer Kinder sowie ihre Steueridentifikationsnummern, Bankangaben… …, Religionszugehörigkeit und Schwerbehinderteneigenschaft. Der tatsächliche Inhalt des Umschlages und den Umfang, in dem die neuen Bewohner diesen zur Kenntnis genommen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Meldepflichten bei Sicherheitsvorfällen und Datenpannen

  Status quo und Ausblick
  

  Karina Filusch, Dr. Aleksandra Sowa

  …Pflichten zur Meldung von Datenpannen gemäß der DSGVO bestehen grundsätzlich für alle Organisationen. Meldepflichten für Sicherheitsvorfälle betreffen dagegen… …ausgewählte Zielgruppen, die sowohl im BSI-Gesetz, in der konkretisierenden BSI-KritisV als auch in einer Reihe weiterer Vorschriften definiert werden und… …intransparent. Der Beitrag berücksichtigt die aktuelle Rechtsprechung z. B. zum Entfallen der Erheblichkeitsschwelle in der Risikobewertung nach der DSGVO sowie… …die neue Rechtslage zur Meldung von Sicherheitsvorfällen. I. Einführung Komplexität sei der Feind der Sicherheit, heißt es in den entsprechenden… …Expertenkreisen. Dies trifft nicht nur auf die steigende Komplexität der IT-Infrastruktur oder IT-Landschaft zu, sondern auch auf die erhöhte Diversität und… …Komplexität der Soft- oder Hardware, die ihren Nutzern sowie Anwendern regelmäßig den Einblick in den Sourcecode der Apps oder das Innere der Geräte unter dem… …Verweis auf den Schutz der Urheberrechte, Patente, den Datenschutz etc. verbietet. Je unübersichtlicher die Architektur, je weniger Einblick in die… …Risiken deutlich schwerer, die sich im Hinblick auf den Schutz der Vertraulichkeit, der Integrität und der Verfügbarkeit (personenbezogener) Daten und/oder… …der Systeme ergeben könnten. Dies gilt auch für eine wirksame Umsetzung der Anforderungen an das Datenschutzmanagement, die sich nicht zuletzt gemäß Art… …. 32 DSGVO technischer und organisatorischer Mittel, der Verschlüsselung sowie weiterer Sicherheitsmaßnahmen bedient, um die Anforderungen des Schutzes…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Alles sensibel? Die aktuelle Rechtsprechung des EuGH zu Art. 9 Abs. 1 DSGVO

  Selma Nabulsi

  …Nabulsi promoviert bei Prof. Dr. Boris P. Paal, M.Jur. (Oxford) zur Auslegung und Reichweite des Art. 9 Abs. 1 DSGVO. Selma Nabulsi Der Schutz besonders… …sensibler Daten stellt ein Kernanliegen der DSGVO dar. Der Ausgestaltung dieses Schutzes dient insbesondere Art. 9 Abs. 1 DSGVO, der die ­Verarbeitung… …­erhebliche Probleme bei der Rechtsanwendung auf, die sich in einer wachsenden Zahl von Vorlagefragen zum EuGH widerspiegeln. Der folgende Beitrag beleuchtet… …die aktuelle Rechtsprechung des EuGH zum Anwendungsbereich des Art. 9 Abs. 1 DSGVO und zeigt auf, welche Folgefragen sich aus der Auslegung durch den… …Gerichtshof ergeben. I. Einleitung Im Schutzkonzept der DSGVO wird unterschieden zwischen „normalen“ personenbezogenen Daten und besonderen Kategorien… …personenbezogener Daten („sensible Daten“ 1 ), deren Verarbeitung zusätzlichen Hürden unterliegt. Die Reichweite des Begriffs der sensiblen Daten und die sich aus… …werden aktuelle Entscheidungen des EuGH zu diesem Themenfeld erläutert, wobei das Augenmerk insbesondere auf der Frage liegt, ob die vom Gerichtshof… …zugrunde gelegte Auslegung der Vorschrift der erforderlichen Beschränkung des Anwendungsbereichs gerecht wird. 12 | PinG 1.24 Nabulsi Alles sensibel? Die… …Schutz des Betroffenen vor „erhebliche[n] Risiken für die Grundrechte und Grundfreiheiten“. Gemeint ist einerseits der Schutz vor Diskriminierungsrisiken… …als Ausprägung des in Art. 21 GRCh, Art. 14 EMRK verankerten Diskriminierungsverbots, 2 andererseits der Schutz vor Risiken für spezifisch auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  KI-Grundrechte-Folgenabschätzung und Datenschutz-Folgenabschätzung

  Eine Begriffsbestimmung für die Praxis
  

  Justus Gaden

  …Instrument, das der Datenschutz-Folgenabschätzung („DSFA“) auf den ersten Blick sehr ähnlich ist. Die konkreten Anforderungen an ein FRIA sind mit denen der… …DSFA jedenfalls im Kern vergleichbar: Nach Art. 27 KI-VO muss ein FRIA unter anderem eine Beschreibung des KI- Systems und der Kategorien der betroffenen… …Personen(-gruppen) sowie eine Beschreibung der spezifischen Schadensrisiken und der Maßnahmen zur Risikominimierung enthalten; Art. 35 Abs. 7 DSGVO schreibt ähnliche… …Anforderungen für die DSFA vor. Der Anwendungsbereich der DSFA ist jedoch deutlich weiter, als der des FRIA: Eine DSFA ist nach Art. 35 Abs. 1 DSGVO bei jeglichen… …KI-basierten Bewerbungsverfahren im Privatsektor wäre ein FRIA hingegen nicht erforderlich. Der Prüfungsmaßstab von FRIA und ­DSFA dürfte sich im Wesentlichen… …überschneiden. Im Rahmen des FRIA ist nach Art. 27 Abs. 1 KI-VO zu untersuchen, welche Auswirkungen das KI-System auf die Grundrechte der Betroffenen haben kann… …. Der Schutzzweck der KI-VO zielt insoweit auf einen Schutz sämtlicher Grundrechte und Grundfreiheiten der EU-Grundrechtecharta (GRC) ab, die im Rahmen… …umfasst. Demgemäß sind auch im Rahmen der ­DSFA sämtliche Grundrechte und Grundfreiheiten zu berücksichtigen. Der Autor ist Rechtsanwalt in der Kanzlei… …Büsing Müffelmann & Theye und berät Mandanten zu verschiedenen rechtlichen Aspekten im ­Bereich der Digitalisierung, insbesondere zur rechtskonformen… …Gestaltung digitaler Geschäftsprozesse sowie bei der Gestaltung und Verhandlung von IT-Verträgen. Soweit nach Art. 27 KI-VO ein FRIA durchzuführen ist, wird in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 1: Niederlande – Rekordbußgeld gegen Uber – Fehlerhafte Datenübermittlung an Mutterunternehmen in die USA kostet Millionen

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Millionen 1. Internationale Datentransfers müssen immer durch geeignete Garantien abgesichert werden, auch wenn der Empfänger im Drittstaat bereits dem… …Anwendungsbereich der DSGVO unterliegt. 2. Die Nichtanwendbarkeit der SCC befreit Unternehmen nicht von der Pflicht alternative Mechanismen zur Absicherung des… …Tochtergesellschaft von Uber Technologies, Inc., war bereits in der Vergangenheit Ziel datenschutzrechtlicher Sanktionen. Bereits im November 2018 verhängte die AP ein… …Ermittlungen der AP aus Beschwerden von über 170 französischen Uber-Fahrern. Als federführende Aufsichtsbehörde gemäß Art. 56 DSGVO übernahm die niederländische… …Standardvertragsklauseln (SCC) der EU-Kommission noch andere geeignete Garantien zur Absicherung des Datentransfers nutzte. Diese Unterlassung wertete die AP als klaren… …Verstoß gegen Art. 44 DSGVO. Die Grundsätze der DSGVO in Bezug auf internationale Datentransfers sind klar (auch wenn viele Detailfragen umstritten sind)… …: Jegliche Übermittlung personenbezogener Daten in Drittländer muss den Anforderungen der DSGVO, insbesondere denen aus Kapitel 5, entsprechen. Dass der… …transatlantische Datentransfer aufgrund der Schrems-Urteile des EuGH ein datenschutzrechtliches Minenfeld darstellt, ist hinlänglich bekannt. Doch bemerkenswert ist… …Uber B.V. als auch Uber Technologies, Inc. als gemeinsame Verantwortliche nach Art. 3 DSGVO im Anwendungsbereich der DSGVO und daher die Art. 44 ff… …­Missverständnis der DSGVO. Die AP teilte zwar die Ansicht, dass Uber Technologies, Inc. über Art. 3 Abs. 2 DSGVO dem Anwendungsbereich der Verordnung unterliegt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 2: EuGH, Urt. v. 09.11.2023 – C-319/22 – Gesamtverband Autoteile-Handel e. V. ./. Scania CV AB – Wie hältst du es mit dem relativen Personenbezug?

  …Surjadi EuGH, Urt. v. 09.11.2023 – C-319/22 – ­Gesamtverband Autoteile-Handel e. V. ./. Scania CV AB – Wie hältst du es mit dem relativen Personenbezug? Der… …. Der inhaltliche Aufhänger des zugrundeliegenden Rechtsstreits vor dem LG Köln betrifft im Kern die Frage nach der Form, dem Inhalt und dem Umfang der… …Herstellerverpflichtung zur Bereitstellung von Fahrzeug-, On-Board-Diagnose- sowie Reparatur- und Wartungsinformationen gemäß der Typgenehmigungsverordnung (Verordnung (EU)… …2018/858). Im Ergebnis bestätigte der EuGH die Pflichten zur Datenüberlassung durch die Automobilindustrie gegenüber sogenannten unabhängigen… …Wirtschaftsakteuren; solchen natürlichen oder juristischen Personen, die keine Vertragshändler und keine Vertragswerkstatt sind, allerdings direkt oder indirekt an der… …der deutsche Verein Gesamtverband Autoteile-Handel gegen den Lkw-Hersteller Scania geklagt, um Zugang zu von Scania nicht herausgegebenen Reparatur- und… …Wartungsdaten, insbesondere der Fahrzeug-Identifikationsnummer (FIN), zu erhalten. Dieses vordergründig nicht im Datenschutzrecht zu verortende Verfahren nutzte… …der EuGH trotzdem, um einige relevante datenschutzrechtliche Fragen höchstrichterlich zu klären. So musste das Gericht im Rahmen des Verfahrens… …entscheiden, ob es sich bei der sogenannten FIN um ein personenbezogenes Datum im Sinne des Art. 4 Nr. 1 DSGVO handelt. Zumindest in Deutschland wurde dies von… …Bezug zu einer bestimmten oder einer bestimmbaren Person ermöglicht. Bereits der Generalanwalt machte in seinen Schlussanträgen allerdings deutlich, dass…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Was ist eine systematische und umfangreiche Überwachung öffentlich zugänglicher Bereiche?

  Dr. Patrick Grosmann

  …Grosmann, M.A. Die systematische und umfangreiche Überwachung öffentlich zugänglicher Bereiche bildet nach Art. 35 Abs. 3 lit. c) DSGVO ein Regelbeispiel der… …Pflicht zur Durchführung einer Datenschutz-Folgenabschätzung (kurz DSFA). Relevant ist der Terminus auch für die Benennungspflicht eines… …Datenschutzbeauftragten (siehe Art. 37 Abs. 1 lit. b) DSGVO, § 38 Abs. 1 S. 2 BDSG). Bei der folgenden Auslegung des Terminus ist der risikobasierte Ansatz der DSGVO zu… …umfangreich ist, hängt insbesondere von der Betroffenenzahl, der Datenmenge, der Überwachungsdauer und dem geografischen Ausmaß ab. 2 Eine extensivere Auslegung… …Anzahl von Personen und ein nicht ohne Weiteres überblickbarer geografischer Bereich erfasst ist. Im Falle einer Videoüberwachungsanlage ist der Bereich… …besonderer Zoom- und Schwenkfunktion sein. Neben der Videoüberwachung ist auch eine Audio-, oder GPS-Überwachung, der Einsatz von Beacons 4 oder Wifi- Trackern… …der Praxis relevanten technischen Verfahren, dürfte sich alleine aus der Technologie eine systematische Überwachung ergeben. Dr. Patrick Grosmann, M.A… …. ist RA der Kanzlei FPS in Frankfurt. Zert. Datenschutzbeauftragter (TÜV®) und Datenschutz-Auditor (DGI®), Dozent für Datenschutzbeauftragte. Er berät im… …IT- & Datenschutzrecht. Im Ergebnis bleibt es nicht möglich, am Beispiel der Videoüberwachung konkrete Schwellenwerte zu benennen, sodass eine… …Einzelfallbetrachtung nötig bleibt. Eine DSFA ist somit in der Praxis nötig, wenn eine koordinierte Überwachung eines nicht räumlich eng begrenzten, öffentlichen Raumes…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Töte nicht den Boten!

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter Aus Sicht der Stiftung Datenschutz Töte nicht den Boten! Frederick Richter, LL. M. Die in der Überschrift… …überlieferte Mythen, in denen Überbringer schlechter Botschaften persönlich für das von ihnen lediglich berichtete Unglück bestraft wurden 1 . In der heutigen… …Medizin haben Psychologen in Versuchen beobachten können, dass ärztlichem Personal beim Überbringen schlimmer Diagnosen von der Patientenseite mitunter… …böswillige Absichten unterstellt werden, obwohl das Personal keinerlei Einfluss auf den Inhalt der Nachricht hatte 2 . Und im Datenschutz? Gibt es dort etwa… …auch Überbringer schlechter Nachrichten, die man vor Strafe verschonen möge? Denken ließe sich etwa an den Leiter der IT-Abteilung, der der… …eine eigene Mitverantwortung denkbar wäre. Anders liegt es dagegen, wenn die oder der Datenschutzbeauftragte dafür gescholten wird, was das… …Datenschutzrecht der Organisation so alles abverlangt. In diesem Fall können betriebliche Beauftragte nun wirklich nichts für Anforderungen und Pflichten, die die… …Gesetzgebung einst als angemessen betrachtete. Dennoch sind diese internen oder externen Berater zur Datenschutz-Compliance oft diejenigen, die das Stöhnen der… …Unternehmensleitung hören, wenn sie pflichtschuldig darauf hin- 1 Beispiele bei A. Ammer: Warum unser Zorn oft dem Überbringer der schlechten Nachricht gilt… …: https://doi.org/10.1037/xge0000586 168 | PinG 3.24 weisen, was die Organisation noch alles erfüllen und umsetzen muss, um der DSGVO zu genügen. Und sie sind es auch, die…

  Alle Treffer im Inhalt anzeigen