Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2014

  Facebook-Connect – Verknüpfung mit (un)überschaubaren Folgen

  Vom schwierigen Umgang mit dem Facebook-Login
  

  Daniel Schätzle

  …Beratung eines Plattformbetreibers kommt man dann an dem Thema Datenschutzerklärungen nicht vorbei. Als Ergebnis einer Beratung erwartet der Betreiber… …allerdings nicht, dass man von einer Verwendung absehen sollte, weil die Einbindung von Facebook-Anwendungen vielfach als grundsätzlich datenschutzrechtlich… …des Nutzers, die beispielsweise als „Aktivierung einer sozialen Verbindung“ bezeichnet wird. II. Was sagt Facebook? 1. Übergabe von Profildaten Die… …oder Webseite verbindest […] geben wir dem Spiel, der App oder Webseite (manchmal einfach als „Anwendungen“ bzw. „Apps“ bezeichnet) deine allgemeinen… …, Freundesliste) hängt die Bewertung als öffentliche Informationen – und damit auch die Übergabe der Informationen an die Plattform – von den… …. Ausschließlicher Login über Facebook­Connect Einen Aufschrei gab es in der Vergangenheit lediglich, als der Musikdienst Spotify online ging und ein Zugang… …Verantwortung sowohl für Facebook als auch für den Plattformbetreiber angenommen. Für Facebook, weil es auf die personenbezogenen Daten zugreift, für den… …allenfalls eine Bewertung als Bestandsdatum für den Namen, die E-Mail-Adresse und das Geburtsdatum in Betracht sowie gegebenenfalls Geschlecht und Land… …oder abzurechnen. Sowohl Runtastic als auch Spotify sind ohne Profil-Foto oder Freundesliste sinnvoll nutzbar. Denkbar wäre allenfalls eine Gestattung im… …Plattformen mögen je nach Schweizer oder deutschem Nutzer ihr Angebot anders darstellen. a) Nach BDSG Sofern die übergebenen Daten nicht als Bestands- oder…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Zur Hypertrophie des Datenschutzrechts die Hypertrophie der Kommentarliteratur

  Dr. Winfried Veil

  …­Kommentarliteratur Dr. Winfried Veil Als Hypertrophie wird in der Medizin die übermäßige Vergrößerung eines Gewebes oder Organs durch Zellvergrößerung bzw. Zunahme des… …haben; diese wurden hier nicht ­herausgerechnet. hin keines der Werke als „Standardkommentar“ etablieren. Alle haben ihre Stärken und Schwächen. Bei… …Auslegung der Vorschriften“ in Anspruch nimmt, hat im anderen eher die Brüsseler Kommissionssicht ihren Niederschlag gefunden. Während sich ein Dritter als… …datenschutzkritischer Alternativkommentar in Stellung bringt, dürfte ein weiterer Kommentar eher als Aufsichtsbehördenkommentar durchgehen. Nach dem Eindruck des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Nudging für mehr Datenschutz?

  Frederick Richter

  …Nudging als legitime Methode beschrieben, das Verhalten von Menschen ohne Verbote, Gebote oder ökonomische Anreize zu beeinflussen. Gestupst sollen die… …werden, dass der Entscheidende sich unbewusst in die gewünschte Richtung bewegt. Als Beispiel wird oft das Anbieten gesünderer Lebensmittel genannt, die in… …„Ablehnen“ auftaucht). Auch werde der Zeitpunkt der Entscheidung vorgegeben und durch entsprechende Formulierungen eine Verweigerung der Einwilligung als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Aus Sicht der Stiftung Datenschutz – Wollen wir wirklich Daten schützen?

  Eine Begriffsdebatte
  

  Frederick Richter

  …Stiftung ist unsere Einrichtung unbestritten. Nur: Gibt es vielleicht bessere Begriffe als „Datenschutz“ für das, worum es geht? Wem es auf den Schutz von… …, „Persönlichkeitsrecht“ oder ­dergleichen versehen wird. Mit dem ­Entwurf aus dem Frühjahr 1989 für die Neufassung von 1990 wurden die schutzwürdigen ­Belange als bisher… …geschütztes Rechtsgut durch das Persönlichkeitsrecht ersetzt – „als das Grundrecht, dem das Recht auf informationelle Selbstbestimmung immanent ist“. Die… …sei. Schon öfter konnte ich bürokratiegeplagte mittelständische Unternehmer vernehmen, die vom Datenschutz als „Arbeitsbeschaffungsmaßnahme für die… …wird er oft mitnichten als Wett­bewerbsvorteil angesehen, sondern allein als Wettbewerbsfaktor – Aus Sicht der Stiftung Datenschutz Richter PinG 01.15 23… …und zwar als negativer. Dies gilt es anzugehen. Wortwahl als kleiner Anfang Eine reine Umetikettierung etwa in „Persönlichkeitsschutz“ oder… …sollten auch im deutschsprachigen Raum die Grundrechtsträger als Datensubjekte verstehen und benennen. Is Big beautiful? Manche Begriffe sind jung, aber… …vornehmlich als Bedrohung verstanden – zumindest solange die pessimistische Sicht in den öffentlichen Kommentaren sich nicht durchsetzt und die Verankerung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  NIS-Richtlinie und IT-Sicherheitsgesetz in 2017

  Simone Rosenthal, Frank Trautwein

  …und Frank Trautwein Globale Cyberangriffe wie die WannaCry-Ransomware sollten als letztes Warnsignal verstanden werden. Ohne supranationale… …bestehenden Regelungen im Bereich ITund Cybersicherheit gewährt werden. I. Bisheriger Stand Als früher Startpunkt dient zunächst die gesetzlich normierte… …BSI als Meldestelle waren dennoch nur präventiver Natur. Größere Änderungen erfuhren das BSI-Gesetz und die nationale Cybersicherheit sodann mit dem am… …nimmt als sogenanntes Artikelgesetz ­Änderungen und Ergänzungen in anderen Gesetzen vor, neben dem BSI-Gesetz etwa auch im Energiewirtschaftsgesetz, TKG… …später als das IT-Sicherheitsgesetz wurde am 19. Juli 2016 schließlich die lang erwartete Richtlinie (EU) 2016/1148 über Maßnahmen zur Gewährleistung eines… …Trautwein ist auf Rechtsinformatik spezialisiert und als Jurist sowie zertifizierter Lead Auditor (ISO 27001) für die ISiCO Datenschutz GmbH tätig. In dieser… …Funktion unterstützt er Unternehmen als externer Datenschutz- und IT-Sicherheitsbeauftragter. NIS-Richtlinie und IT-Sicherheitsgesetz in 2017 Rosenthal /… …unterschritten wird. Die Cybersicherheit in der EU als Ganzes soll demnach auf einen annehmbaren Stand gebracht werden, denn einzelne, schwache Teilstücke… …für Sicherheit in der Informationstechnik bereits gut aufgestellt. Anders als im IT- Sicherheitsgesetz finden sich aber verbindliche Regelungen zu… …sogenannten Computer Security Incident Response Teams (CSIRTs) und deren Vernetzung ­untereinander. Auf nationaler Ebene hat sich der CERT-Bund als zentrale…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Kurzbericht: PinG-Workshop zur Zukunft des europäischen Datenschutzrechts am 2. Oktober 2015 in Berlin

  Sebastian J. Golla

  …Berlin mit einem Vortrag zu der „Verfügungsberechtigung an Daten als eine Art ‚Dateneigentum‘“. Ausgehend von den Regelungen der §§ 202a, 303a StGB… …zwischen den bestehenden Regelungen des Informationsrechts und des ­Sachenrechts auf. Die Diskussion drehte * Der Autor war als Mitorganisator an dem… …„­Datenschutz bei Facebook“, das weiterhin von erheblicher praktischer Relevanz ist. Als neuralgischer Punkt erwies sich in Vortrag und Diskussion die Frage nach… …Rechtsgüter zu konkretisieren. Die gemeinsame Diskussion zu den Vorträgen drehte sich unter anderem um die Rolle des Datenschutzrechtes als Vorfeldschutz, dem… …deutsche Haltung aufgrund der fragwürdigen Rolle der eigenen Geheimdienste. Im Hinblick auf die europäische Datenschutzreform zeigten sich sowohl Schaar als… …. Schaar benannte als weitere problematische Aspekte des Regelwerkes das Fehlen eines einheitlichen Schutzniveaus für besonders sensible Bereiche des… …Datenschutzrechts und die Durchsetzbarkeit der vorgesehenen Kontrollregelungen. Dehmel nannte als Kritikpunkt zusätzlich die vielfältigen normativen Unklarheiten in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Genesungswünsche vom Petersberg

  Frederick Richter

  …nüchtern als bloße Entschließung der Datenschutzkonferenz daher – vielleicht sollte also dem Nachfolgetext etwas mehr Gravität gegeben werden. Und… …als Verhinderer etwas entgegengesetzt werden. „Datenschutz verhindert“ Und dies ist auch nötig, wo doch immer wieder von interessierter Seite betont… …europäische Gesetzgeber an dieser Stelle einmal weniger streng als der deutsche. 5 Denn die DSGVO verlangt keine Interessenabwägung – und einen damit… …BDSG ist noch nicht einmal ein steter Orientierungspunkt, denn diverse spezialgesetzliche Regelungen haben als bereichsspezifisches Datenschutzrecht… …Interessenabwägung nach § 27 BDSG befand, während die andere dies nicht tat. Eine Datenschutz­behörde sah die Datensätze als anonymisiert an, eine andere als lediglich… …Streitgespräch zwischen einer datennutzenden Gesundheitsforscherin und einem datenschützenden Landesbeauftragten geriet weit weniger streitig als vorgesehen, denn… …ein Wille zum Kompromiss war in beiden Disziplinen klar erkennbar. Das DSK-Papier zur Gesundheitsdatenforschung enthält jedenfalls sowohl moderne als… …als Grundlage für die Datennutzung kann dem hohen Gut des Rechts auf informationelle Selbstbestimmung am besten Ausdruck verleihen.“ Später wurde das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Anforderungen des Datenschutzrechts an das Video-Ident-Verfahren im Rahmen der Identifizierung gemäß § 4 GwG

  Stefan Sander, Christian Diekmann

  …. Zudem ist er als externer Datenschutzbeauftragter tätig. Anforderungen des Datenschutzrechts an das Video- Ident-Verfahren im Rahmen der Identifizierung… …Vertragspartners im Sinne des Geldwäschegesetzes ­zukünftig als „unter Anwesenden“ betrachten will, sofern der ­Verpflichtete per Videotelefonie visuell und… …eingesetzt, wie z. B. Skype. Dass dies sowohl aus datenschutzrechtlicher Sicht, als auch mit Blick auf den sonst typischerweise vertraglich geschuldeten… …Geheimnisschutz (Bankgeheimnis) durchaus kritisch zu bewerten sein dürfte, soll an dieser Stelle nicht weiter betrachtet werden. 3 Lediglich als Randbemerkung zum… …Fernmeldegeheimnisses sowie der weiteren, flankierenden Normen als hinnehmbar. 5 Beispielhaft erwähnt seien hier die Vorgaben zum Schutze der Daten- und… …, ob jener Dienstleister in datenschutzrechtlicher Hinsicht selbst eine verantwortliche Stelle sein kann oder ob er nur als Auftragsdatenverarbeiter i. S… …das Geschäft der verantwortlichen Stelle (hier des Dienstleisters) besteht darin, Daten gewissermaßen als „Ware” wiederholend und somit geschäftsmäßig… …Personalausweis erfassen. Dieser Vorgang könnte als eine Verarbeitung oder Nutzung des Videostroms aufgefasst werden – sofern dieser selbst als ein… …besteht, kann nicht bestritten werden. Insoweit ist daran zu erinnern, dass es für die Qualifizierung als personenbezogene Daten nicht darauf ankommt, ob… …als der im ­Video zu sehenden sein). Würde man dies als Voraussetzung in die Definition von personenbezogenen Daten aufnehmen, würde der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Stichtag 1. November 2015: Datenschutz im neuen Bundesmeldegesetz – Keine Adressdaten (mehr) für Marketing, Inkasso und Auskunfteien?

  Sebastian Schulz, Dr. Gamal Moukabary

  …Verbandsjustiziar in ­Berlin und Redakteur der PinG. Er hat in früherer Funktion als Referent im Deutschen Bundestag die Reform des Melderechts aktiv mitbegleitet. Dr… …derzeitigen Funktion, sondern u. a. als früheres Mitglied der Unterarbeitsgruppe „Meldewesen“ von Deutschland­ Online aktiv mitbegleitet. Stichtag 1. November… …. Hauptgrund für die noch heute als äußerst befremdlich anmutende Empörung der Medien und Teilen der sog. Zivilgesellschaft waren die Änderungsanträge des… …Innenausschusses des Deutschen Bundestages zum ursprünglichen ­Gesetzentwurf des Bundesinnenministeriums. 3 Anders als im Kabinettsentwurf vorgesehen, sollte nach… …Als wesentlicher Teil des Gesetzes zur Fortentwicklung des Meldewesens (MeldFortG) vom 03. 05. 2013, BGBl. I S. 1084. 2 Gesetz zur Änderung des… …7 durch den Bundestagsbeschluss und einen stilisierten Skandal um den Staat als Datenverkäufer 8 finden sich in der finalen Fassung des BMG nunmehr… …Italien) zusammen. Die Reden wurden zu Protokoll gegeben. Die Abstimmung nahm weniger als eine Minute in Anspruch. 7 Spiegel Online v. 21. 02. 2013. 8 Bild v… …Anschrift eines Kunden, da die Kreditkarte nicht angekommen ist) oder im Namen eines Mandanten (z. B. ein Inkassounternehmen bearbeitet als… …Auftragsdatenverarbeitung Forderungen eines ­Online-Händlers). Da bei mehr als 5.000 Meldebehörden mit ­heterogenen Prozessen das Stellen von Auskunftsersuchen für… …hierbei einerseits als Auftragsdatenverarbeiter gemäß § 11 BDSG tätig werden, d. h. vollständig weisungsgebunden. Verantwortliche Stelle bleibt weiterhin…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Datenschutzverstöße in Unternehmen. Eine aktuelle Bestandsaufnahme

  Marco Schröder

  …Datenschutzmanagementprozessen, die Erfahrungen mit Aufsichtsbehörden, Datenschutzverstößen und -sanktionen, als auch Einschätzungen zu einem gesetzgeberischen Handlungsbedarf in… …Mitarbeitern (sorgloser Umgang, unbefugte Nutzung, unsachgemäße Aufbewahrung, liegengebliebene Dokumente) als auch um fehlende Umsetzung der gesetzlich… …Schulungen der Mitarbeiterinnen und Mitarbeiter als wirksame Maßnahme zur Prävention von Datenpannen. Die Befragung gab als mögliche Gründe für erfolgte… …diesen Grund als „eher selten“ bis „nie“ an. Nur unwesentlich deutlicher wird die Aussage bei „Unwissenheit“ als Ursache: Hier sind es 47 Prozent der… …„Konzernvorgaben“ als mögliche Gründe: Hier sind es 83 Prozent bzw. 85 Prozent aller Befragten, die dieses „eher selten“ bis „nie“ als Ursache für… …Datenschutzverstößen Opfer von Datenschutzverstößen sind die Betroffenen, deren Daten unrechtmäßig verarbeitet werden. Dies können in Unternehmen sowohl Kunden, als auch… …mehr der Kunde als Betroffener (37 Prozent), sondern eigene Beschäftigte der Unternehmen (48 Prozent). Diese Zahlen legen eine Gleichgewichtung der… …Personalabteilungen und die Administration. Als positives Schlusslicht stehen die Rechtsabteilungen am Ende der Verursacherliste. Aus den Befragungsergebnissen lässt… …erforderlich werden und wird in 9 Prozent der Unternehmen praktiziert. Eine Vielzahl der Mitarbeiter (42 Prozent) wurde jedoch seltener als jährlich geschult. Im… …Prozent jährlich oder öfter und 34 Prozent seltener als jährlich. 14 Prozent der Mitarbeiter wurden nie ­geschult. Im Vergleich zur „Datenschutzpraxis 2012“…

  Alle Treffer im Inhalt anzeigen