Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2020

  Audiences, Lookalikes - und alles nur mit Einwilligung? Oder: "Fashion-ID" einmal anders

  Dr. Simon Menke

  …Dienstleistungskonzern. Dr. Simon Menke Kann die Nutzung von Online-Marketing-Tools auf Basis der Bildung von „Audiences“ ohne ­Einholung einer Einwilligung rechtskonform… …dieser Analysen ist schwerpunktmäßig, aber nicht ausschließlich, die „Reichweite“ der gemeinsamen Verantwortlichkeit i. S. d. Art. 26 Abs. 1 S. 1 DSGVO im… …Rahmen der Verarbeitung von über Websites erhobener ­Daten. 2 Diese Thematik ist von erheblicher Praxisrelevanz, insbesondere im Hinblick auf die… …Ausgestaltung der gemäß Art. 26 Abs. 1 S. 2 DSGVO zu vereinbarenden vertraglichen Regelungen, aber auch in Bezug auf die Frage, welche Datenverarbeitungen von der… …Vorschrift zur Möglichkeit der Geltendmachung von Rechten durch die Betroffenen in Art. 26 Abs. 3 DSGVO erfasst werden. Aus der Entscheidung des EuGH in Sachen… …Schlussfolgerungen haben wesentliche Auswirkungen auf die Frage, ob Online-Marketing-Tools, deren Funktionen auf der Vornahme von so genannten „User-Matchings“… …(Abgleiche zumeist auf Basis von E-Mail- Adressen) zum Zweck der Bildung von „Audiences“ basieren, durch Werbetreibende ohne Einholung einer Einwilligung… …genutzt werden können. Die Möglichkeit der Nutzung derartiger Marketing-Tools dürfte in der Zukunft für viele Werbetreibende eine noch größere Relevanz… …Setzen von 3rd-Party-Cookies blockieren und auch aufgrund der Anforderungen, die der EuGH in seiner Entscheidung in Sachen „Planet49“ 3 an die Einholung… …von Einwilligungen gestellt hat, und der (vermeintlichen) Auswirkungen der genannten Entscheidung auf die nationale Rechtslage zur Erstellung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 2: EuGH, Urt. v. 09.11.2023 - C-319/22 - Gesamtverband Autoteile-Handel e. V. ./. Scania CV AB - Wie hältst du es mit dem relativen Personenbezug?

  …Surjadi EuGH, Urt. v. 09.11.2023 – C-319/22 – ­Gesamtverband Autoteile-Handel e. V. ./. Scania CV AB – Wie hältst du es mit dem relativen Personenbezug? Der… …. Der inhaltliche Aufhänger des zugrundeliegenden Rechtsstreits vor dem LG Köln betrifft im Kern die Frage nach der Form, dem Inhalt und dem Umfang der… …Herstellerverpflichtung zur Bereitstellung von Fahrzeug-, On-Board-Diagnose- sowie Reparatur- und Wartungsinformationen gemäß der Typgenehmigungsverordnung (Verordnung (EU)… …2018/858). Im Ergebnis bestätigte der EuGH die Pflichten zur Datenüberlassung durch die Automobilindustrie gegenüber sogenannten unabhängigen… …Wirtschaftsakteuren; solchen natürlichen oder juristischen Personen, die keine Vertragshändler und keine Vertragswerkstatt sind, allerdings direkt oder indirekt an der… …der deutsche Verein Gesamtverband Autoteile-Handel gegen den Lkw-Hersteller Scania geklagt, um Zugang zu von Scania nicht herausgegebenen Reparatur- und… …Wartungsdaten, insbesondere der Fahrzeug-Identifikationsnummer (FIN), zu erhalten. Dieses vordergründig nicht im Datenschutzrecht zu verortende Verfahren nutzte… …der EuGH trotzdem, um einige relevante datenschutzrechtliche Fragen höchstrichterlich zu klären. So musste das Gericht im Rahmen des Verfahrens… …entscheiden, ob es sich bei der sogenannten FIN um ein personenbezogenes Datum im Sinne des Art. 4 Nr. 1 DSGVO handelt. Zumindest in Deutschland wurde dies von… …Bezug zu einer bestimmten oder einer bestimmbaren Person ermöglicht. Bereits der Generalanwalt machte in seinen Schlussanträgen allerdings deutlich, dass…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Strengerer Datenschutz durch Betriebsvereinbarung

  Was dürfen Arbeitgeber und Betriebsrat?
  

  Dr. Tassilo-Rouven König

  …tiefgreifenden Veränderungen in der Arbeitswelt. Vielen Stakeholdern in Wirtschaft und Politik kann es mit der Realisierung der neuen Konzepte nicht schnell genug… …­Belegschaften“ 1 fordern Arbeitnehmervertreter eine sozialverträgliche Umsetzung und Regelungen zum Schutz der Arbeitnehmer. In der betrieblichen Praxis… …fokussieren sich die Betriebsratsgremien immer stärker auf die Thematik. So besitzt der Arbeitnehmerdatenschutz zwischenzeitlich einen ebenso großen Stellenwert… …in der Betriebsratsarbeit wie die Einführung und Gestaltung von ­Arbeitszeitkonten. 2 Allerdings ist die Reichweite der Regelungskompetenzen der… …Betriebsrat zum Datenschutz vereinbaren – und was nicht? I. Betriebsverfassungsrechtlicher Regelungsrahmen Ausgangspunkt der Prüfung muss eine Betrachtung der… …beschreiben die Grenzen der Be­triebsrats­arbeit und damit zugleich den gemeinsamen Handlungsspielraum der Betriebsparteien. 1. Der Betriebsrat als „Hüter des… …Arbeitnehmerdatenschutzes“ Es kommt nicht von ungefähr, dass Betriebsräte bisweilen als „Hüter des Arbeitnehmerdatenschutzes“ bezeichnet werden. 3 Tatsächlich zählt der Schutz… …Sozialwissenschaftlichen Institut (WSI) der Hans-Böckler-Stiftung zwischen den Jahren 2015 und 2021 ergeben. Eine Übersicht über die Themen der Betriebs- und… …Personalratsarbeit seit Anfang 2020 bis 2021 findet sich im Anhang des WSI-Report Nr. 75, Mai 2022, der unter folgendem Link abrufbar ist… …Arbeitnehmer-Datenschutz, NZA 2015,1345, 1356. konstitutive Zielnorm4 des § 75 Abs. 2 S. 1 BetrVG klar, dass Arbeitgeber und Betriebsrat die freie Entfaltung der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Big Data und Nachrichtendienste

  Philipp Wunderlin

  …zum Titelseitenthema Der NSA-Fall hat ein Thema für Spezialisten auf die Titelseiten der Zeitungen gebracht: Die Rolle der Nachrichtendienste in einer… …sich digitalisierenden Welt, für die xKeyscore und Tempora als Synonyme stehen. Durch die Salami-Veröffentlichungsstrategie der beteiligten Medienhäuser… …herrscht nach wie vor viel Unklarheit über die technischen Details. Dennoch ist klar: Der Einsatz von ITK-Technologie durch Nachrichtendienste hat eine neue… …Qualität erreicht. Hier vollzieht sich im nachrichtendienstlichen Kontext nach, was in der Wirtschaft seit einigen Jahren zu einem Paradigmenwechsel geführt… …hat – weg von der Fokussierung auf IT-gestützte Prozesse, hin zur Fokussierung auf die Datenanalytik. Das Stichwort hierzu lautet „Big Data“. In der… …Schnelllebigkeit unserer Medienwelt, dass ein anderer Kontext, in dem der unterlassene Einsatz von ITK-Technologien durch Nachrichtendienste eine zentrale Rolle… …spielt, mittlerweile fast in Vergessenheit geraten ist: Im NSU-Skandal wurde ausgiebig über die Auswertungsfehler und die mangelhafte Vernetzung der… …Schlagzeilen-getriebenen Skandalisierung. Eine detaillierte Analyse zeigt, dass es vor allem darum gehen muss, die IT-Kompetenz der Kontrollgremien zu erhöhen und die… …internationale Zusammenarbeit der Nachrichtendienste zu regeln. Wer Nachrichtendienste kontrollieren will, muss Big Data verstehen und eigenständig bewerten… …­können. Der vorliegende Aufsatz stellt Big Data als neues Paradigma der ITK vor (Kapitel II.1). Kapitel II.2 stellt Big Data-Anwendungen im Bereich der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Intercompany Agreements

  Andreas Lewald

  …„ICA“), also datenschutzrechtliche Vertragswerke, die den Datentransfer zwischen Konzernunternehmen rechtlich absichern. In Ermangelung eines echten in der… …DSGVO angelegten Konzernprivilegs kommt der Ausgestaltung von ICA und der Heranziehung des sogenannten „kleinen“ Konzernprivilegs der DSGVO zentrale… …­Bedeutung zu. Der nachfolgende Beitrag nimmt gängige Rollenverteilungen zwischen Konzernunternehmen in den Blick und untersucht die Verarbeitung… …Akteure qualifiziert. Der nicht abschließende Katalog und die weite Auslegung des Art. 4 Nr. 2 DSGVO führt dazu, dass praktisch jeder „Kontakt“ eines… …Unternehmens mit personenbezogenen Daten aus einem anderen Unternehmen als Verarbeitung im Sinne der Vorschrift anzusehen ist. Werden Daten demgegenüber… …Dritten weitergegeben werden. 1 Dabei kommen alle Formen der Bekanntgabe in Betracht, die Form der Weitergabe, sei es schriftlich, mündlich, per E-Mail oder… …erfordert. Ist etwa der konzernweite Einsatz von Beschäftigten bereits arbeitsvertraglich vorgesehen, beispielsweise durch eine konzernweite… …Versetzungsklausel, ist eine Übermittlung der betreffenden Daten an andere Unternehmen des Konzerns jedenfalls insoweit von Art. 6 Abs. 1 S. 1 lit. b) DSGVO gedeckt… …Beschäftigungskontext sind. 1. Anwendbarkeit des „kleinen“ Konzernprivilegs Der Frage, wie Datenverarbeitungen im Konzern zu rechtfertigen sind, stellt sich nicht nur für… …Unternehmensgruppe oder einer Gruppe von Einrichtungen sind, die einer zentralen Stelle zugeordnet sind, ein berechtigtes Interesse an der Übermittlung innerhalb der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Was ist eine systematische und umfangreiche Überwachung öffentlich zugänglicher Bereiche?

  Dr. Patrick Grosmann

  …Grosmann, M.A. Die systematische und umfangreiche Überwachung öffentlich zugänglicher Bereiche bildet nach Art. 35 Abs. 3 lit. c) DSGVO ein Regelbeispiel der… …Pflicht zur Durchführung einer Datenschutz-Folgenabschätzung (kurz DSFA). Relevant ist der Terminus auch für die Benennungspflicht eines… …Datenschutzbeauftragten (siehe Art. 37 Abs. 1 lit. b) DSGVO, § 38 Abs. 1 S. 2 BDSG). Bei der folgenden Auslegung des Terminus ist der risikobasierte Ansatz der DSGVO zu… …umfangreich ist, hängt insbesondere von der Betroffenenzahl, der Datenmenge, der Überwachungsdauer und dem geografischen Ausmaß ab. 2 Eine extensivere Auslegung… …Anzahl von Personen und ein nicht ohne Weiteres überblickbarer geografischer Bereich erfasst ist. Im Falle einer Videoüberwachungsanlage ist der Bereich… …besonderer Zoom- und Schwenkfunktion sein. Neben der Videoüberwachung ist auch eine Audio-, oder GPS-Überwachung, der Einsatz von Beacons 4 oder Wifi- Trackern… …der Praxis relevanten technischen Verfahren, dürfte sich alleine aus der Technologie eine systematische Überwachung ergeben. Dr. Patrick Grosmann, M.A… …. ist RA der Kanzlei FPS in Frankfurt. Zert. Datenschutzbeauftragter (TÜV®) und Datenschutz-Auditor (DGI®), Dozent für Datenschutzbeauftragte. Er berät im… …IT- & Datenschutzrecht. Im Ergebnis bleibt es nicht möglich, am Beispiel der Videoüberwachung konkrete Schwellenwerte zu benennen, sodass eine… …Einzelfallbetrachtung nötig bleibt. Eine DSFA ist somit in der Praxis nötig, wenn eine koordinierte Überwachung eines nicht räumlich eng begrenzten, öffentlichen Raumes…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Datenschutz-Grundverordnung und Unternehmenstransaktionen - Was gilt zukünftig für den Umgang mit Kundendaten?

  Stefan Wehmeyer

  …Geschäftsbetrieben wurden in der jüngeren datenschutzrechtlichen Literatur bereits dargestellt. 1 Üblicherweise werden Geschäftsanteile der Zielgesellschaft (Share… …Produktionsanlagen (Asset Deal), oder die Transaktion erfolgt nach dem Umwandlungsgesetz (UmwG), z. B. durch eine Verschmelzung der Zielgesellschaft mit dem Erwerber… …. Die Wahl der entsprechenden Transaktionsalternative erfolgt dabei regelmäßig unter haftungsrechtlichen (insbesondere im Rahmen von Sanierungsmaßnahmen 2… …), vor allem aber steuerlichen Aspekten. 3 Beim Share Deal ändert sich mit der Transaktion lediglich der Inhaber der Geschäftsanteile der veräußerten… …Gesellschaft. Beim Asset Deal ist jedes einzelne Rechtsverhältnis zwischen der Zielgesellschaft und ihren Partnern betroffen, etwa mit Lieferanten… …wird dabei jeweils der Geschäftsbetrieb des Zielunternehmens veräußert. Dieser umfasst gegebenenfalls auch die zum Geschäft gehörenden Kundendaten… …Transaktionsphase 5 beleuchtet werden, da diese in der jüngeren Vergangenheit Gegenstand behördlicher Verfahren war. II. Bisherige Rechtslage in Deutschland 1… …. Herrschende Meinung Der bisherige Meinungsstand orientiert sich für die datenschutzrechtliche Bewertung jeweils an der gesellschaftsrechtlich gewählten… …Gesamtrechtsnachfolge, sodass das BDSG nach der weit überwiegenden Meinung – auch der Behörden – nicht anwendbar ist. Das neu entstandene Unternehmen ist nicht Dritter im… …Deal lediglich der Gesellschaftsanteil verkauft wird, wird das Unternehmen selbst in seiner Identität durch die Transaktionen nicht berührt. Auch hier…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  PinG - Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …hat sich mit den Zulässigkeitsvoraussetzungen für Filmund Fotoaufnahmen zum Zweck der Unternehmenspräsentation im Internet auseinandergesetzt. Mit der… …Entscheidung beziehen die Richter eindeutig zu der Frage Stellung, inwiefern eine Einwilligung eines Arbeitnehmers in die Verarbeitung personenbezogener Daten… …freiwillig abgegeben werden kann. Das Gericht wies die Revision eines ehemaligen Arbeitnehmers zurück, der von seinem früheren Arbeitgeber Unterlassung der… …weiteren Verbreitung eines Unternehmenspräsentationsvideos sowie Schmerzensgeld gefordert hatte. Der Kläger habe vor Anfertigung des Films anlassbezogen und… …in Kenntnis der Sachlage in die Verbreitung des Films im Internet zum Zweck der Öffentlichkeitsarbeit eingewilligt, indem er auf einer diesbezüglichen… …Namensliste unterschrieben habe. Der zehn Monate nach Beendigung des Arbeitsverhältnisses ohne Begründung erklärte Widerruf dieser Einwilligung sei unbeachtlich… …GG erläutert die Entscheidung sorgfältig das abgestufte Schutzkonzept der §§ 22, 23 KUG. Im Hinblick auf die Verbreitung und Veröffentlichung von… …Bildnissen eines Betroffenen enthalten KUG und BDSG nach Ansicht der Richter insofern kongruente Regelungssachverhalte, sodass die spezialgesetzlichen… …seien die datenschutzrechtlichen Grundsätze jedoch im Wege der verfassungskonformen Auslegung zu beachten. Sofern demnach keine Ausnahmen gem. § 23 KUG… …qualifizierten Formerfordernisse des BDSG Anwendung finden. Angesichts der besonderen Interessenverteilung im Arbeitsverhältnis müsse daher das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2014

  Grenzenlose Auftragsdatenverarbeitung

  Dr. Stefan Drewes, Manfred Monreal

  …Manfred Monreal Dr. Stefan Drewes, Rechtsanwalt und Partner der Kanzlei Pauly & Partner, Bonn Manfred Monreal, Sankt Augustin Wieso gibt es die… …Standardvertragsklauseln der Europäischen Kommission für Auftragsverarbeiter mit Sitz in einem „unsicheren“ Drittland, wenn es nach dem BDSG außerhalb von EU/EWR gar keine… …Auftragsverarbeiter gibt? Warum ist die nach der EU-Datenschutzrichtlinie 95/46/EG und nach der Datenschutz-Grundverordnung vorgesehene Regelung zur gemeinsamen… …verantwortlichen Stelle bei Unternehmen in Deutschland weitgehend unbekannt? Ist es der Begriff oder auch der vermeintlich fehlende Erlaubnistatbestand, der die… …gemeinsame Datenverarbeitung gestattet? Und was meint die Artikel-29-Gruppe, wenn sie sagt, dass der Begriff „für die Verarbeitung Verantwortlicher“ in den… …Mitgliedstaaten unterschiedlich verstanden wird? Dies sind Fragen, die bei der aktuellen Diskussion über die europäische Datenschutz-Grundverordnung eher im… …Hintergrund stehen. Die Antworten auf diese Fragen offenbaren jedoch, dass bei der Transformation der EU-Datenschutzrichtlinie 95/46/EG in das deutsche Recht… …allenfalls das „Wort“, nicht aber auch der vollständige Regelungszweck und die dahinterliegende Konzeption der Richtlinie übernommen worden sind. Dies ist ein… …Grund dafür, dass einige der vorgeschlagenen Regelungen für die Datenschutz–Grundverordnung in Deutschland auf Unverständnis und Ablehnung stoßen. Im… …Europäische Datenschutzrichtlinie 95/46/EG (DSRL) aus dem Jahre 1995 ablösen soll. 1 Eines der Hauptziele der Gesetzesinitiative besteht darin, den Datenschutz…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Gut gemeint ist nicht immer gut gemacht - Referentenentwurf zur Änderung des § 202a StGB

  Jan-David Hoppe

  …. Jan-David Hoppe Der nun vorliegende „Entwurf eines Gesetzes zur Änderung des Strafgesetzbuches – Modernisierung des Computerstrafrechts“ vom 4. November 2024… …verfolgt den nachvollziehbaren und unterstützenswerten Zweck, mit der Erforschung und Aufdeckung von IT- Sicherheitslücken in der IT-Sicherheitsforschung… …herauszuholen. Bei genauerer Betrachtung erscheint es ausgesprochen fraglich, ob er diesen Zweck tatsächlich erfüllt. So weist der Entwurf eine Reihe… …handwerklicher Fehler sowie ein offensichtlich fehlendes praktisches Verständnis über die Reichweite der Unschuldsvermutung auf. Eine umfassende Darstellung der… …zur Reformbedürftigkeit des Computerstrafrechts mit dem Ziel der Entkriminalisierung der IT-Sicherheitsforschung geführten Diskussion ist an dieser… …Stelle nicht möglich. Der Beitrag fokussiert sich darauf, den vorgelegten Referentenentwurf kritisch zu hinterfragen. I. Ausgangslage Nach § 202a StGB… …Zugang besonders gesichert sind. Dies muss unter Überwindung der Zugangssicherung geschehen. Wegen Abfangens von Daten macht sich nach § 202b StGB strafbar… …, wer sich unbefugt unter Anwendung von technischen Mitteln nicht für ihn bestimmte Daten aus einer nichtöffentlichen Datenübermittlung oder aus der… …einer rechtlichen Grauzone, stets von der Einleitung strafrechtlicher Ermittlungsverfahren bedroht. Dies hemmt die Weiterentwicklung der IT-… …zeigt, dass der Justiz die zur zügigen Abarbeitung erforderlichen Ressourcen zur IT-Auswertung fehlen. Daraus folgt für die Beschuldigten nicht nur eine…

  Alle Treffer im Inhalt anzeigen