Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Endlich! – Was bringt uns die Datenschutz-Grundverordnung?

  Andrea Voßhoff, Sven Hermerschmidt

  …sind nun mehr als zufrieden, dass sie es bekommen haben. Und zurückgeben kann man es ohnehin nicht mehr. Herausgekommen ist jedenfalls ein ­äußerst… …bietet. Die DS-GVO ist als „Grund“-Verordnung ein sehr abstrakt ­gehaltener Rechtsakt, weshalb es nicht verwunderlich ist, dass sie eine Vielzahl… …ausdrückliches Datenschutzgrundrecht und schlägt erste grundlegende Pflöcke ein: Art. 8 Abs. 1 GRCh definiert als geschütztes Rechtsgut die eine Person… …. 43 ff. des geltenden Datenschutzrechts abzuweichen. Dies gilt zunächst für die Anknüpfung an den Personenbezug, den sowohl Art. 8 Abs. 1 GRCh als auch… …Art. 16 Abs. 1 AEUV vornehmen und der sich in Art. 1 Abs. 1 DS-GVO wiederfindet. Damit ist gleichwohl nicht das Datum als solches geschützt, sondern die… …Angemessenheit und Erforderlichkeit, der Zweckbindung und Transparenz zugrunde. Gerade um die Datensparsamkeit als auch um die Systematik von Zweckbindung und… …viel mehr als nur die personenbezogenen Daten. Hinzukommt, dass auch Daten, die ursprünglich personenbezogen waren, für Big-Data-­ Geschäftsmodelle… …völlig andere ist als in den übrigen Mitgliedstaaten der EU. Die DS-GVO knüpft nunmehr an die ­bestehenden Vorbilder an und kombiniert in ihrer endgültigen… …Abstriche vornehmen wird, denn anders als die Richtlinie 95/46/ EG enthält die DS-GVO kaum noch ­Anreize zur Bestellung eines DSB. 19 Entschließung des… …BfDI 21 als oberste Bundesbehörde dürfte diesen Anforderungen ebenso genügen wie die Mehrzahl der Datenschutzbehörden in den Ländern. Die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2016

  Die EU-Datenschutz-Grundverordnung – Eine erste Analyse für den Bereich der Inkassodienstleistungen

  Dr. Gero Ziegenhorn, Daniela Gaub

  …bislang geltenden Regelungen nicht durch die DS-GVO abschließend ersetzt und weiterhin als sinnvoll erachtet werden. Das gilt insbesondere für Deutschland… …zukünftigen Forderungsschuldnern aufzunehmen. Mit in den Vertrag mit dem Forderungsschuldner als Allgemeine Geschäftsbedingungen (AGB) einbezogenen Klauseln… …des Begriffs „Verarbeitung“. Die Definition ist weiter als die des § 3 Abs. 4 BDSG und ist mit dem „Umgang“ mit personenbezogenen Daten gemäß § 1 Abs. 1… …Unternehmen (KMU) – als Forderungsgläubiger – gerecht zu werden. In Erwägungsgrund 13 der DS-GVO heißt es insofern: „Um der besonderen Situation der… …Verzeichnisses für Einrichtungen, die ­weniger als 250 Mitarbeiter beschäftigen. Außerdem werden die Organe und Einrichtungen der Union sowie die Mitgliedstaaten… …– zu Lasten des Interesses des Forderungsschuldners als betroffene Person gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Davon, dass im Rahmen der… …anderen Zweck als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden, nicht auf der Einwilligung der betroffenen Person oder auf einer… …Abs. 4 DS-GVO regelt darüber hinaus aber als Ausnahme von einer strikten Zweckwahrung die Voraussetzungen einer zweckabweichenden Verwendung (hier… …Weiterverarbeitung genannt). Dabei ist die Weiterverarbeitung – anders als bislang nach dem BDSG, z. B. gemäß § 28 Abs. 2 BDSG – nicht an das Vorliegen einer… …Vergleich zu den BDSG- Regelungen dar. Dem Wortlaut nach enger als das noch geltende BDSG ist Art. 6 Abs. 4 DS-GVO allerdings insofern, als die abweichenden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Die AGB-rechtliche Bewertung von Abwehrklauseln Verantwortlicher gegen Datentreuhänder

  Dr. Florian Sackmann

  …Grundsätze wäre eine Abwehrklausel gegenüber Datentreuhändern wohl tendenziell nicht als überraschende Klausel zu qualifizieren. Zwar sind derartige Klauseln… …8340/17, Rn. 19. 8 BGH, Urteil vom 17. 04. 2012 – X ZR 76/11, Rn. 9. hat jedoch auch der Nutzer als Vertragspartner ein erhebliches Interesse an der… …beruft. In Summe sind die Ansprüche aller Reisenden jedoch durchaus von Relevanz. Diese Gemengelage hat dazu geführt, dass sich als Inkassodienstleister im… …als kommerzielle Dimension des informationellen Selbstbestimmungsrechts schützen. Nicht zuletzt deshalb sprechen gute Gründe für die Annahme einer… …oben II. 2.). Gegebenenfalls könnte sich im Weiteren sogar noch allgemeiner die Bereitstellung von Schnittstellen als gute Datenschutzpraxis entwickeln… …Verantwortlichen unwirksam wären. 3. § 307 Abs. 2 Nr. 1 BGB Als weiterer Prüfungsmaßstab kommt auch die Vorschrift des § 307 Abs. 2 Nr. 1 BGB in Betracht, nach… …Einwilligung als eine Willensbekundung, die freiwillig erfolgt. Die explizite Forderung der Freiwilligkeit der Einwilligung für ihre Wirksamkeit spiegelt die… …DSGVO als EU-Verordnung freilich nicht an den Maßstäben des Bundesverfassungsgerichts zu messen ist, dürften diese Grundsätze auch auf europäischer Ebene… …. Insofern spricht einiges dafür, als wesentliches Kriterium für die Freiwilligkeit danach zu fragen, ob durch die Einwilligung die betroffene Person… …Aufsichtsbehörden und ggf. den Gerichten als rechtswidrig eingestuft wird. In der Konsequenz drohen dann neben Bußgeldern in sehr signifikanter Höhe auch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Ein Recht auf die Fahrzeugdaten

  Das Recht auf Datenportabilität aus der DS-GVO
  

  Daniel Schätzle

  …2015 veröffentlich wurde. 1 Das Papier soll Leitfaden für die Zukunft des Automobils in Deutschland sein: dem automatisierten und vernetzten Fahren. Als… …dieser Aspekt im Trilog als besonders regelungsbedürftiger Punkt wahrgenommen wurde. Das war auch nicht notwendig. So stellen sich etwa Fragen wie „Wem… …­beantworten.“ Regelungsansätze in der Verordnung zur Datenhoheit finden sich als Grundsätze in Art. 23 DS-GVO mit „Privacy by Design“ und „Privacy by Default“… …Möglichkeiten jedoch als unzureichend dar. 2. Auf Anbieterseite im Besonderen Gerade den Automobilherstellern und den Versicherern wird ein großes Interesse… …angefallenen Informationen aber eine derartige Bedeutung haben, sogar als der Rohstoff des 21. Jahrhunderts bezeichnet werden, warum soll nicht auch der Halter… …sich zeigen, ob die Anbieter die Frage nach der technischen Machbarkeit als Vorteil begreifen oder als Hindernis gegen eine direkte Übermittlung ­nutzen… …Unterscheidung ist insbesondere deswegen entscheidend, weil der Anwendungsbereich für das Auskunftsrecht weiter ist, als der für das Recht auf Datenübertragbarkeit… …handeln. Dagegen stellt sich die Verwendung eines elektronischen bzw. maschinenlesbaren Formates als weniger problematisch dar. Hierbei dürfte es sich… …. Erwägungsgrund 55 stellt insofern klar, dass in Fällen von personenbezogenen Daten von mehr als einer Person das Recht auf ­Datenübermittlung die Anforderungen der… …wird als Regelungs­instrument hierfür verstanden. Dies wird etwa ebenso deutlich bei dem geplanten Automatisierte Entscheidungen nach der DS-GVO Deuster…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2014

  Datenschutzrechtliche Besonderheiten bei der Beauftragung eines Steuerberaters durch Unternehmen

  Rudi Kramer

  …Entscheidungsmöglichkeiten hat, nicht weisungsgebunden agiert und dadurch nach Übermittlung der Daten als eine weitere verantwortliche Stelle angesehen wird. 3 Die… …Beauftragung eines Steuerberaters gilt daher in der Kommentarliteratur 4 und in den Veröffentlichungen der datenschutzrechtlichen Aufsichtsbehörden 5 als… …Leistung zu erbringen ist, d. h. die Weisungsgebundenheit wird als wesentliches Merkmal berücksichtigt. 7 Die Einordnung der Tätigkeit des Steuerberaters als… …gesetzlichen Sonder­regelung und ist daher als Auftragsdatenverarbeitung nach § 11 BDSG einzustufen. 10 Aufgrund dieser gesetzlich weisungsfrei geregelten… …Tätigkeit des Steuerberaters greift auch hier das Merkmal der Weisungsgebundenheit aus der Vertragstheorie und damit die Subsumtion als… …die Verantwortlichkeit und damit die Zulässigkeitsverantwortlichkeit beim Auftraggeber als verantwortliche Stelle verbliebe. Der § 11 Halbs. 1 StBerG… …Beauftragung ableitet. Als Funktionsübertragung unterliegt das Mandatsverhältnis bei Beauftragung eines Steuerberaters nicht der Privilegierung einer… …Weiterverarbeitung unterliegen dürfte, als dies hinsichtlich einer Auftragsdatenverarbeitung gemäß § 11 Abs. 2 BDSG geregelt wäre. 13 So gibt es keine… …Dokumentationspflicht oder gar ein Schriftformerfordernis wie bei der Auftragsdatenverarbeitung. Dabei wird übersehen, dass der Steuerberater als empfangende Stelle und… …somit als neuer Verantwortlicher von sich aus verpflichtet ist, entsprechende Schutzmaßnahmen zu treffen. Dies unterscheidet die Funktionsübertragung vom…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …widerspricht – sofern das bei der Fülle an Regelungen möglich ist. Zusätzlich zu der Regulierung der Meldepflichten gemäß der DSGVO sowie dem aktuell als… …IKT-bezogener Vorfall gemäß Art. 3 Nr. 8 DORA-VO als ein (1) nicht geplantes Ereignis oder eine Reihe verbundener Ereignisse definiert wird, das/die (2) die… …Sachverständige für IT-Sicherheit, Buchautorin und Spezialistin für Informationssicherheit und technischen Datenschutz. 1 Als „Finanzunternehmen“ oder „financial… …. 10 DORA-VO als ein Vorfall definiert, der umfassende nachteilige Auswirkungen auf die Netzwerkund Informationssysteme hat, die kritische oder wichtige… …. Schwerwiegende IKT-Vorfälle Finanzunternehmen melden gemäß Art. 19 DORA-VO als schwerwiegend klassifizierte IKT-bezogene Vorfälle direkt an die BaFin. Geplant ist… …eine dreistufige Meldung für schwerwiegende Vorfälle: eine Erst-, eine Zwischen- und eine Abschlussmeldung. 13 Die Beurteilung, ob ein IKT-Vorfall als… …genutzt werden. Es ist auch eine (verschlüsselte) Meldung via E-Mail oder telefonisch (z. B. bei Ausfall der IKT-Infrastruktur) möglich. 20 Als Frist für… …die Abgabe der Erstmeldung gilt: vier Stunden nach der Klassifizierung des IKT-Vorfalls als „schwerwiegend“, jedoch spätestens 24 Stunden nach der… …Entdeckung des Vorfalls. Falls der Vorfall erst nach mehr als 24 Stunden nach der Entdeckung als „schwerwiegend“ klassifiziert wird, gilt die… …Entdeckung erfolgen muss, gilt unter der DORA-VO die Frist für die Einreichung der Erstmeldung ab dem Zeitpunkt der Klassifizierung des Vorfalls als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2020

  Vorausschauende Gefahrenabwehr mit Hilfe intelligenter Algorithmen

  Paul Vogel

  …prädiktiver Analytik dar wie Empfehlungen großer Internetdienste, welchen Titel oder welches Produkt der Nutzer als nächstes ansehen, anhören oder erwerben soll… …Vormittag oder nach der Mittagspause stattgegeben wurde als zu Zeiten, in denen die Richter mutmaßlich hungrig ­waren. 11 Computer werden nicht hungrig oder… …Schwarze durch die Software generell benachteiligt wurden, indem ihre Rückfallwahrscheinlichkeit deutlich häufiger als hoch eingestuft wurde als bei weißen… …Verurteilten, wobei allerdings die Fehlerquote bei den entsprechend eingestuften Schwarzen wesentlich höher war als bei den entsprechend klassifizierten Weißen… …regelmäßig unmittelbar in der Performanz des Modells wieder; ein Algorithmus kann nicht neutraler sein als die Daten, anhand derer er gelernt hat. Ähnlich wie… …Predictive Policing einstellen. Wird ein bestimmtes Postleitzahlgebiet durch das System als Kriminalitätsbrennpunkt identifiziert, werden die Behörden dort… …Vorausschauende Gefahrenabwehr seine Berechnungen aufnehmen und das Gebiet häufiger als ­kriminalitätsgefährdet ausflaggen. Kombiniert man rein örtliche Ansätze nun… …Einsatz intelligenter Algorithmen zur Unterstützung der Polizeiarbeit als problematisch dar. Wird das Verhalten einzelner Personen, beispielsweise bereits… …sie Daten zum Zweck der Erfüllung dieser Aufgaben verarbeiten. Sofern im Rahmen des Predictive Policing als Maßnahme zur vorausschauenden… …Datenschutzgrundrecht aus Art. 8 GRCh 22 als auch in das durch Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG gewähr- leistete Recht auf informationelle Selbstbestimmung des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO – Ein Blick zurück und ein Blick voraus aus Sicht der Datenschutzaufsicht

  Prof. Dr. Alexander Roßnagel

  …Grundrechtsschutz zu gewährleisten. 1. Einheitliche wertegeleitete Datenschutzregulierung Als größten Erfolg der DSGVO ist anzusehen, dass sie Werte zum Ausdruck… …Ergebnis nicht zu einer Stärkung, sondern zu einer Schwächung ihres Anspruchs als generelle normative Grundlage des Datenschutzes. Dies hat zwei Folgen: Zum… …begünstigen als begrenzen. Zum anderen führt die fehlende Konkretisierung zu einer zunehmenden Rechtsunsicherheit für alle Parteien darüber, zu welchen… …unabhängigen Aufsichtsbehörden ist erheblich geringer als die Meinungsvielfalt bei neuen Rechtsfragen zwischen unabhängigen Gerichten, die die Öffentlichkeit und… …Fragen als Antworten wie z. B. die Urteile zur gemeinsamen Verantwortung 23 oder zur „Maßgeblichkeit“ von automatisierten Entscheidungssystemen. 24 Der… …, 2755. 24 EuGH vom 7.12.2023, C-634/21 (SCHUFA II), NJW 2024, 413. 25 S. z. B. Krönke, in: Roßnagel/Wallmann, Der Europäische Gerichtshof als Gestalter… …, C-394/23 (Mousse), s. zu weiterer Rspr. Paschke, in: Roßnagel/ Wallmann, Der Europäische Gerichtshof als Gestalter des Datenschutzrechts, 2024, S. 41 ff. 29… …, C-129/21 (Proximus), ZD 2023, 28; s. zu weiterer Rspr. Dix, in: Roßnagel/Wallmann, Der Europäische Gerichtshof als Gestalter des Datenschutzrechts, 2024, S… …der Digital- 34 ErwG 10 und 11 DSGVO. 35 S. z. B. Krönke, in: Roßnagel/Wallmann, Der Europäische Gerichtshof als Gestalter des Datenschutzrechts, 2024… …, vorbereitet werden. Ihre Ergebnisse sollten für einen breiten gesellschaftlichen Konsultationsprozess genutzt werden und der Kommission als Ausgangpunkte für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  „Für den Datenschutz in der EU fehlt es an einer gemeinsamen Zielsetzung!“

  Prof. Dr. Alexander Roßnagel

  …Prof. Dr. Roßnagel: Bisher habe ich als Rechtswissenschaftler in vielen interdisziplinären Forschungsprojekten Probleme der Digitalisierung analysiert… …Ich vermute, dass Fragen des technischen Datenschutzes auch während Ihrer Funktion als Hessischer Landesbeauftragter eine hervorgehobene Stellung… …Gestaltungslösungen entwickelt werden. Frühzeitig Datenverarbeitungsprozesse zu gestalten, ist immer besser, als nachträglich mit Ge- und Verboten zu arbeiten. PinG… …Verantwortlichen und damit an die ­falschen Adressaten richtet. Das einzig gute ist die Anerkennung von „Privacy by Design“ als Prinzip der Systemgestaltung, mit der… …Europäischen Recht bekannten Bestimmtheitsgrundsatz dürften diese Normen jedenfalls nicht genügen. Und dennoch wird u. a. Art. 32 DSGVO immer wieder als… …Anonymisierung als Voraussetzung, Daten für Big Data- und KI-Anwendungen zu nutzen, stimme ich Ihnen zu. Anonymisierung ist eine Form der Datenverarbeitung und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Datensparsamkeit ist keine Faulheit, sondern kann ein bisschen anstrengend sein

  Marit Hansen, Prof. Niko Härting

  …Scoring, Privacy by Design und Big Data. PinG: Frau Hansen, als Informatikerin sind Sie im Düsseldorfer Kreis eine Exotin, stimmt das? Unter den… …der Sprüche wie: „der kann ­weniger“ oder „der denkt anders“ sind zum Glück vorbei. PinG: Dann haben Sie ein positiveres Bild von Juristen als ich. Es… …gibt natürlich die Redewendungen wie: „zwei Juristen, drei Meinungen …“ Das ­erlebt man aber im Datenschutz nicht mehr als in allen anderen juristischen… …­Bereichen. PinG: Beispiel Scoring. Im geltenden Recht ist das Erfordernis eines „mathematisch-wissenschaftlichen Verfahrens“ vorge­sehen. Können Sie als… …als Mediziner ein Ergebnis bekommt, das seine Software ihm genannt hat, hat es – auch juristisch – schwer zu argumentieren, wenn er davon abweichen… …diese hineinschauen könnte. Viele Entwickler gewähren jedoch keinen Einblick in die Algorithmen und betrachten diese als ­Geschäftsgeheimnis. PinG: Sie… …Wirtschaftsprüfer, der mir bestätigt, dass die Bilanz in Ordnung ist. Als Spezialist kann man bei Algorithmen wahrscheinlich noch mehr rauslesen. Eine Bilanz… …Algorithmen in ihrem praktischen Einsatz sehr viel komplexer sind, als dies bei einer Bilanz der Fall ist. PinG: Das klingt mir vor allem nach einem… …erforderlich sind. Da kann ich mir sehr viel mehr noch vorstellen als mit ­natürlicher Sprache. Das Aushandeln zwischen den Anforderungen, die von den… …Datenschutzinformationen sinnvoll abbilden lassen. Es ist in technischen Kontexten einfacher, so zu kommunizieren, als über natürliche Sprache. Darüber können wir gerne…

  Alle Treffer im Inhalt anzeigen