Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Notwendigkeit der Datenschutz-Folgenabschätzung

  und Benennung eines Datenschutzbeauftragten in der Arztpraxis?
  

  Carsten Dochow

  …Verarbeitung von Gesundheitsdaten gilt wegen der sensiblen Verarbeitungskontexte als risikoreich und demzufolge sind erhöhte Anforderungen zu beachten, die in… …Eindämmung von Risiken dienen sollen, sind die Datenschutz-Folgenabschätzung und die Institution des Datenschutzbeauftragten. Als Ausprägung des… …, Dateneigentum. Daten als Entgelt“ in Berlin gehalten hat. Es wird ausschließlich seine persönliche Auffassung wiedergegeben. Meinem Kollegen Herrn Andreas Wolf… …Benennung des DSB als „angemessene und spezifische Maßnahme zur Wahrung der Interessen der betroffenen Person“ angesehen und nimmt daher bei der Verarbeitung… …Bundesgesetzgeber sind daneben keine Regelungen des nationalen Rechts zu beachten. Soweit die DSFA als „Nachfolger“ der sog. Vorabkontrolle eingeordnet wird, 14 löst… …des Unternehmens sanktioniert werden. Die in Deutschland am stärksten verbreitete Praxisform ist die Einzelpraxis 18 als Einrichtung von Praxisräumen… …denen Berufsausübungsgemeinschaften und Organisationsgemeinschaften zählen. Berufsausübungsgemeinschaften, die früher als „Gemeinschaftspraxis“ bezeichnet… …unterfallen sowohl Praxisgemeinschaften als auch Labor- und Apparategemeinschaften. Die Praxisführung ist ansonsten selbstständig mit jeweils eigenem… …Medizinische Versorgungszentren sind gemäß § 95 Abs. 1 S. 2 SGB V ärztlich geleitete Einrichtungen, in denen Ärzte, die in das Arztregister eingetragen sind, als… …als weiteren Regelfall die systematische Videoüberwachung des öffentlich zugänglichen Raums und damit die Videoüberwachung in der Arztpraxis. 32 In…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Internationaler Datentransfer nach dem Recht der Volksrepublik China

  Dr. Mathias Lejeune

  …Volksrepublik China hat im Jahr 2016 das Cybersecurity Law (CSL) 1 und im Jahr 2021 sowohl das Data Security Law (DSL) 2 als auch das Personal Information… …Gemeint und von den hier erwähnten Vorschriften erfasst sind nur Transaktionen, die aus dem Staatsgebiet der VR China (im englischen als „mainland China“… …zur Verfügung gestellt werden. „Important data“ sind Informationen, bei denen ein Datenleck als direkte Gefahr für die nationale Sicherheit, die… …von der Qualifikation des Verantwortlichen 12 (iii) Datentransfer durch Unternehmen, die personenbezogene Daten von mehr als einer Million Personen… …verarbeiten (iv) Datentransfer bei dem personenbezogene Informationen von mehr als 100.000 Personen oder sensitive personenbezogene Daten von mehr als 10.000… …den Measures ergibt sich nicht genau, ob als „cross-border“ Datentransfer nur eine aktive Datenübertragung aus der VR China in ein Empfängerland… …externe Sicherheitsprüfung als solche bis zu diesem Termin durchgeführt worden sein muss. Der Wortlaut der englischen Übersetzung spricht für letztere… …ins Ausland als Datentransfer im Sinne der Measures for Security Assessment zu verstehen ist ,sofern der Verantwortliche, der die Daten verarbeiten will… …als schwierig erscheinen lassen, die Datensicherheit zu garantieren (v) die Abhilfemaßnahmen, die Haftung für Verstöße und die Verfahren zur Beilegung… …, dass eine Zertifizierung als bloße „Guidance“ nicht rechtlich verpflichtend, sondern nach Art. 3 (f) der Spezifikation als freiwillig anzusehen ist. Die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Jahresinhaltsverzeichnis 2021

  …http://mediadaten.PinGdigital.de bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter… …berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten… …Graf, Fabienne Optimierung und Produktivitätssteigerung durch Human Enhancement-Technologien – Beschäftigte, Gesundheit und Daten als Schutzmotive 4 131… …ins DiGA-Verzeichnis sowie zur Europarechtswidrigkeit des Übermittlungsverbots in die USA 4 155 Hübner, Christine Der Rechtsanwalt als externer… …Heft Seite Kemper, Carolin Optimierung und Produktivitätssteigerung durch Human Enhancement-Technologien – Beschäftigte, Gesundheit und Daten als… …Datenschutzbehörde – Verfahren und Bußgeldbemessung in der Praxis und Vorgehensweise als Verantwortlicher 3 86 Mayer, Elina Facebook-Ads und Wählerprofile vor der… …App“ mehr Daten und weniger Schutz? 1 1 –– Das TTDSG als innovative Lösung für die Einwilligung? 5 186 –– Datenschutz in Schulen und die Parallelen zur… …– Az. 17 U 15/21 6 213 Wehmeyer, Stefan Der Rechtsanwalt als externer Datenschutzbeauftragter – berufsrechtlich Entwarnung, aber die Steuerfalle… …qualifizierte Einrichtungen .............................. 180 R Rechtsanwalt als DSB ........................................ 158 Rechtsinformationssystem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Soll ich’s wirklich machen oder lass ich’s lieber sein?

  …Dienststelle wurden im Jahr 2018 774 Datenpannen gemeldet. ­Damit hat sich die Zahl der Meldungen im Vergleich zur BDSGalt-Zeit mehr als verzehnfacht. PinG: Herr… …dann, wenn bei uns als unzuständiger Aufsichtsbehörde Meldungen eingehen, wir diese Meldungen an die zuständige Aufsichtsbehörde weitergeben können und… …anderen Beratern gewinnt man nicht selten den Eindruck, dass bislang die Devise „Besser zu viel als zu wenig melden“ dominiert. Kranig: Unabhängig davon… …, dass ich die Devise „Besser zu viel als zu wenig melden“ grundsätzlich nach wie vor für richtig halte, stellen wir fest, dass wir nur in ca. drei Prozent… …Unternehmen die Empfehlung gegeben, gegebenenfalls vorab bei uns nachzufragen, ob wir einen Sachverhalt als meldepflichtig betrachten oder nicht. Durch die ganz… …festgehalten zu ­haben. In aller ­Regel wird dies die Situation des Verantwortlichen verbessern – als wenn er sich augenscheinlich gar nicht mit der Meldepflicht… …Verletzung der Sicherheit als gegeben beschrieben. Wenn die verletzten Personen bekannt und alle erforderlichen Maßnahmen getroffen wurden, eingetretene… …nemo-tenetur-Grundsatz auf der anderen Seite. Nicht Wenige sehen in den Meldepflichten einen Eingriff in den Kernbereich des sowohl nach dem Grundgesetz als auch der… …verhängten Bußgeld ging ein aktives Tun des am Ende sanktionierten Verantwortlichen voraus. Anders als im Falle der Meldung nach ­Art. 33 wurde dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Veröffentlichung in seinem Recht auf Achtung seines Privatlebens verletzt und weigerte sich, die entsprechenden Angaben zu machen. Als Grund führte er dabei an, dass… …Partner bei ­Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er ist außerdem als… …E-Commerce-Unternehmens wegen eines Interessenkonflikts des betrieblichen ­Datenschutzbeauftragten ein Bußgeld in Höhe von 525.000 Euro verhängt. Das Unternehmen habe als… …im Auftrag eben jenes Unternehmens personenbezogene Daten verarbeiteten, für das die Person als Datenschutzbeauftragter bestellt war. Die… …ihm selbst als Geschäftsführer geleitet worden seien. Die BlnBDI sah in dieser Konstellation einen Interessenkonflikt und damit einen Verstoß gegen Art… …2021 eine Verwarnung gegen das Mutterunternehmen erteilt hatte, das Unternehmen den Geschäftsführer der Tochterunternehmen dennoch zunächst nicht als… …Umsatz von 100 Millionen Euro würde das verhängte Bußgeld mehr als 0,5 Prozent des Jahresumsatzes ausmachen, bei einem fiktiven Umsatz von 500 Millionen… …nicht auch der Geschäftsführer als natürliche Person datenschutzwidrig gehandelt hat, weil das eigene Organisationsverschulden und der Umstand, dass er… …auf die deutliche Kennzeichnung als Forschungsfahrzeug mit Videoaufzeichnung verzichtet wurde, um das Verhalten der Personen im Straßenverkehr nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Künstliche Intelligenz statt menschlicher Prüfungsaufsicht?

  Zur Zulässigkeit des Online-Proctorings durch staatliche Hochschulen
  

  Thomas Britz, Dr. Moritz Indenhuck, RA Jan Max Wettlaufer

  …von der Software als „auffällig“ gekennzeichnetes Verhalten tatsächlich als Täuschungsversuch gewertet wird, obliegt aber letztlich der Einschätzung des… …ausreichendes Aufsichtspersonal zur Verfügung steht, Präsenzprüfungen als Alternative angeboten werden und die Studierenden ausdrücklich einwilligen. 2 Bremen… …nach der DSGVO Für den Einsatz der Prüfungssoftware benötigt die Hochschule als datenschutzrechtlich Verantwortliche eine Verarbeitungsgrundlage gemäß… …verhindert werden, dass eine andere Person als der zur Prüfung angemeldete Studierende die Prüfung ablegt. – Durch den Scan der individuellen Prüfungsumgebung… …Täuschungshandlungen in der Regel weniger effektiv sein dürfte als die Aufsicht einer Präsenzprüfung, schließt die Geeignetheit der Maßnahme nicht aus. Es ist rechtlich… …Alternativmaßnahmen zu berücksichtigen. Der Verantwortliche muss nicht jede noch so teure oder aufwändige Maßnahme als Alternative zu der geplanten ­Datenverarbeitung… …Alternative Präsenzprüfung Wesentlich für die Abwägung ist zudem, ob den Studierenden eine Präsenzprüfung als Alternative angeboten wird. 16 Die Einräumung… …grundsätzlich nach eigenen wissenschaftlichen Kriterien festlegen, unter welchen ­Voraussetzungen die Studierenden als zur wissenschaftlichen Durchdringung der… …Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO als Rechtsgrundlage in Betracht. Die DSGVO geht davon aus, dass auch gegenüber Hoheitsträgern in eine… …reduzieren) eines von zwei Prüfungsformaten als gegenüber den Studierenden präferierte Variante darstellt. Eine unzulässige Beeinflussung kann auch gegeben sein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2018

  Überblick zum geplanten neuen Schweizer Datenschutzgesetz (DSG)

  vor dem Hintergrund der Datenschutz-Grundverordnung
  

  Marcel Griesinger

  …Gründen eine wesentliche Bedeutung für die Schweiz zu. Als Nation im Herzen Europas mit vielschichtiger wirtschaftlicher Verflechtung zu den Mitgliedstaaten… …Level der Datenschutz-Grundverordnung entspricht, damit es von der EU als angemessen und gleichwertig ­eingestuft wird. 3 Dabei handelt es sich nämlich um… …Dozent an der Zürcher Hochschule für Angewandte Wissenschaften (ZHAW), berät und unterrichtet als Experte im Wirtschaftsund Datenschutzrecht sowie im… …Richtlinie 2016/680 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten im Bereich des Strafrechts. 15 Dies könnte sich indes als… …– die Bußgelder im Schweizer Entwurf deutlich niedriger als in der DSGVO. Derzeit ist die Höchstbuße mit 250.000 CHF benannt. IV. Aktuelle… …jeweiligen EU-Mitgliedstaat als auch der EDÖB im Rahmen der jeweiligen Befugnisse tätig wird bzw. Ansprechpartner ist. Zu beachten ist bei Unternehmen mit… …Schweizer Recht als auch nach der DSGVO möglich wäre oder ob dies einen Verstoß gegen den Grundsatz ne bis in idem darstellt. Hierauf wird in einem… …Anwendbarkeit begründet, als man von Dienstleistungen des Schweizer Unternehmens an seinen Arbeitgeber (der sich als Grenzgänger nun mal in einem EU-Mitgliedstaat…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Verkaufen wir unsere Identität?

  Die europäische Digitalsteuer
  

  Judith Affeldt

  …Unternehmen nutzen diese neuen Möglichkeiten, um ohne große Investitionen teilweise erhebliche Gewinne zu erzielen. Denn die Daten als digitale Kostbarkeit… …für ein die neuen Gegebenheiten berücksichtigendes Steuersystem vorgelegt. Als Übergangslösung wird eine Digitalsteuer auf digitale Dienstleistungen… …(Sitz des Unternehmens) überein. 7 Art. 3 Abs. 1 lit. a) RL-E erfasst als steuerbare Dienstleistungen solche, die in der Platzierung von Werbung auf einer… …digitalen Schnittstelle bestehen, die sich an die Nutzer dieser Schnittstelle richtet. Eine digitale Schnittstelle wird in Art. 2 Nr. 3 RL-E definiert als… …Seite Werbung, wird dieser Sachverhalt als steuerbare digitale Dienstleistung erfasst. Art. 3 Abs. 1 lit. b) RL-E erfasst auch Dienstleistungen, die in… …Wirtschaft, COM(2018) 146 final, 12. 18 Zusammenfassung der Folgenabschätzung, SWD(2018) 82 final, 1. c) Die IP-Adresse als Anknüpfungspunkt für die… …Anknüpfung an die IP-Adresse eines jeden Nutzers stellt sich als datenschutzrechtlich sensibler Aspekt heraus. Art. 4 Nr. 1 DSGVO definiert personenbezogene… …Daten als „Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen“. Der EuGH hat in seiner… …. 24 Dieser relative Personenbezug ermöglicht es, die Nutzerdaten beim Internetzugangsanbieter als personenbezogen einzustufen, da dieser die Identität… …seines Kunden bestimmen kann. 25 Dieselben Nutzerdaten werden jedoch beim Website-Betreiber nur dann als personenbezogen bewertet, wenn dieser über die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …der Verarbeitung in der Zukunft sei als Teil der Löschung i. S. d. Art. 17 Abs. 1 DSGVO zu verstehen. Das Gericht verurteilte das beklagte ­Unternehmen… …Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als… …Klägers in unterschiedlichen Schreibweisen in die Suchmaschine eingab, wurden als Treffer mehrere Webseiten angezeigt. Auf diesen wurde unter anderem die… …Gerichtsstand der unerlaubten Handlung nach § 32 ZPO. Da sowohl die Kenntnisnahme der Veröffentlichungen über die Seite google.de als auch die vom Kläger… …nach Art. 16 GRCh einzubeziehen. Auf Seiten von Google seien sowohl die Freiheit der Meinungsäußerung gemäß Art. 11 GRCh und Art. 10 EMRK als auch die… …, den die Beklagte als Verstoß gegen die eigenen Community-Standards gewertet hatte. Der Kläger hatte unter ­anderem die Zahlung von 150 Euro für die… …Überprüfung von Ansprüchen auf zukünftige Handlungen stets die Rechtslage im Zeitpunkt der letzten mündlichen Verhandlung. Anders als ein Anspruch auf… …Scrollen nach Einblendung eines Banners nicht als sachgerechte Einwilligung gewertet werden kann. Ein sog. soft Opt-in wird damit ausdrücklich für… …beabsichtige in der Angelegenheit ein Bußgeld von umgerechnet mehr als ca. 200 Millionen Euro zu erlassen. British Airways habe unzureichende… …Phishing-Seite umzuleiten. Über mehrere Monate konnten die Angreifer so Daten von mehr als 500.000 Nutzern erlangen. Neben Zugangsdaten zu den Kundenaccounts…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …begehrte die vollständige Löschung und Philipp Müller-Peltzer ist Ständiger Autor bei „Privacy in Germany“. Er ist als Rechtsanwalt bei Schürmann… …Wolschendorf Dreyer RAe in Berlin und auf IT- und Datenschutzrecht spezialisiert und als externer Datenschutzbeauftragter tätig. Unterlassen der Speicherung des… …Übermittlung und nicht als Hilfsmittel für die Erfüllung anderer, eigener Zwecke erfolge. Aus prozessualen Gründen sah sich das Gericht daran gehindert, sich mit… …Kommunikationsfreiheit zum Tragen, soweit der Kommunikationsprozess als solcher betroffen sei. Auf ein zu Eigen machen fremder Meinungen komme es daher gar nicht an. Das… …Richter erkennen an, dass Ärzte anderen wirtschaftlichen Gegebenheiten ausgesetzt sind als Lehrer: Die Bewertungen von (vermeintlichen) Patienten seien in… …eine andere als im Falle der Lehrerbewertungsplattform. Der Kreis der potentiell aktiven Nutzer sei von vorneherein nicht auf die konkreten Schüler einer… …Personenbezogenheit von dynamischen IP-Adressen Es scheint als nähert sich die Klärung einer datenschutzrechtlichen Gretchenfrage: Der Bundesgerichtshof (BGH) hat dem… …IP-Adressen als personenbezogene Daten anzusehen sein, soll anhand der zweiten Vorlagefrage geklärt werden, inwiefern die RL 95/46/EG einer nationalen… …Videoüberwachungsanlage sei durch § 6b BDSG gerechtfertigt. Das Bürogebäude falle als öffentlich zugänglicher Raum in den sachlichen Anwendungsbereich der Norm, da es der… …stünden den im Gebäude Beschäftigten, Kunden, Besuchern und den Lieferanten offen, sodass alle betroffenen Räume als öffentlich zugänglicher Raum i. S. d. §…

  Alle Treffer im Inhalt anzeigen