Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …Schürmann Wolschendorf Dreyer RAe in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als ­externer Datenschutzbeauftragter tätig. Das… …als auch in der Außendarstellung gegenüber den Nutzern maßgeblich und damit ausschließlich irisches Recht anwendbar sein könnte. Andererseits lässt das… …soll, indem die Vermietung von Wohnraum als Ferienwohnung untersagt werden kann. Während das Bezirksamt nach eigenen Angaben auf mehreren Portalen privat… …sich als „#1 Reise-Community für Schwule, Lesben & Freunde“ bezeichnet. Nach Auffassung des Anbieters und der in das Verfahren eingeschalteten Berliner… …und diese „extrem liberale“ Einstellung müsse als „abseits der Norm“ aufgefasst werden, weshalb auch dieser Nutzerkreis der PinG – Schlaglichter… …versicherte außerdem eidesstattlich, dass er überzeugt sei, dass 90 % der Nutzer homosexuell und die Bestandsdaten der Nutzer demzufolge als besonders sensible… …Sachverhalt indes nicht als gegeben an. Die Daten werden gerade nicht im Hinblick auf die sexuelle Orientierung, sondern allein im Kontext der… …den Ausführungen des Portalbetreibers über die liberale sexuelle Orientierung von „schwulenfreundlichen Gastgebern“ eher dezent und tun diese als reine… …Mobilitätsdienste als auch das Leasing- und Finanzierungsgeschäft der Autobanken über die Plattform anbieten. Das Konsortium möchte ausdrücklich eine sichere und… …der die Exekutive in den Vereinigten Staaten bemüht ist, die Grenzen rechtlich und tatsächlich zu schließen, ist die Initiative als Debattenbeitrag zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Österreich: Entwurf des Datenschutz-Anpassungsgesetzes 2018 – zwischen Evolution durch die Union und Tradition!

  Dr. Max W. Mosing

  …zwischen Evolution durch die Union und Tradition! Dr. Max W. Mosing, LL. M, LL. M. Mehr als ein Jahr nach dem Beschluss der Datenschutz-Grundverordnung und… …obliegt den neun Bundesländer- Gesetzgebern. Letzteres erwies sich zwar schon seit der Datenschutzrichtlinie 95/46/ EG als unzweckmäßig, doch soll erst… …auf die Kompetenztatbestände der jeweiligen Materie – also sowohl auf Bundes- als auch auf Landesebene – gestützt werden („materienspezifischer… …Datenschutz als Annexmaterie“). Dr. Max W. Mosing, LL. M. (IT-Law Wien), LL. M. (Strathclyde), Partner bei der auf IP/IT-Recht spezialisierten Kanzlei GEISTWERT… …­Datenschutzstandards. 3. Datenschutzbehörde als inquisitorische Strafbehörde Die zahlreichen Melde- und Vorabgenehmigungspflichten bei der Datenschutzbehörde fallen –… …mit in der Regel nicht ­relevanten Ausnahmen – mit 25. Mai 2018 weg. Die Datenschutzbehörde soll als nationale unabhängige Aufsichtsbehörde und auch… …Verhängung von Geldbußen sowohl gegenüber juristischen ­Personen – und deren Organen und verantwortlichen Beauftragten – als auch gegenüber natürlichen… …Anträgen des Beschwerdeführers entspricht. Erscheint der Datenschutzbehörde die Beschwerde dann als gegenstandslos, so hat sie den Beschwerdeführer dazu zu… …ursprünglich behauptete Rechtsverletzung zumindest teilweise nach wie vor als nicht beseitigt erachtet. Die Datenschutzbehörde kann stets – soweit erforderlich –… …inkonsistent, als das österreichische Schadenersatzrecht im Allgemeinen keinen immateriellen Schadenersatz kennt. Für Klagen auf Schadenersatz soll in ­erster…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  NIS-Richtlinie und IT-Sicherheitsgesetz in 2017

  Simone Rosenthal, Frank Trautwein

  …und Frank Trautwein Globale Cyberangriffe wie die WannaCry-Ransomware sollten als letztes Warnsignal verstanden werden. Ohne supranationale… …bestehenden Regelungen im Bereich ITund Cybersicherheit gewährt werden. I. Bisheriger Stand Als früher Startpunkt dient zunächst die gesetzlich normierte… …BSI als Meldestelle waren dennoch nur präventiver Natur. Größere Änderungen erfuhren das BSI-Gesetz und die nationale Cybersicherheit sodann mit dem am… …nimmt als sogenanntes Artikelgesetz ­Änderungen und Ergänzungen in anderen Gesetzen vor, neben dem BSI-Gesetz etwa auch im Energiewirtschaftsgesetz, TKG… …später als das IT-Sicherheitsgesetz wurde am 19. Juli 2016 schließlich die lang erwartete Richtlinie (EU) 2016/1148 über Maßnahmen zur Gewährleistung eines… …Trautwein ist auf Rechtsinformatik spezialisiert und als Jurist sowie zertifizierter Lead Auditor (ISO 27001) für die ISiCO Datenschutz GmbH tätig. In dieser… …Funktion unterstützt er Unternehmen als externer Datenschutz- und IT-Sicherheitsbeauftragter. NIS-Richtlinie und IT-Sicherheitsgesetz in 2017 Rosenthal /… …unterschritten wird. Die Cybersicherheit in der EU als Ganzes soll demnach auf einen annehmbaren Stand gebracht werden, denn einzelne, schwache Teilstücke… …für Sicherheit in der Informationstechnik bereits gut aufgestellt. Anders als im IT- Sicherheitsgesetz finden sich aber verbindliche Regelungen zu… …sogenannten Computer Security Incident Response Teams (CSIRTs) und deren Vernetzung ­untereinander. Auf nationaler Ebene hat sich der CERT-Bund als zentrale…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Aus Sicht der Stiftung Datenschutz – Datenschutz – kein Wahlkampfschlager (?)

  Frederick Richter

  …Datenschutzaufsicht nicht nur als sanktionierende Exekutivgewalt, sondern gleichfalls als Beraterin der von der ­Datenschutz-Grundverordnung betroffenen Unternehmen… …kaum, wie eine exemplarische Betrachtung der zurückliegenden Wahlen im bevölkerungsreichsten Bundesland zeigt. So taucht der Datenschutz bei der CDU als… …Wahlgewinnerin von Nordrhein-Westfalen im Wahlprogramm als eigener Punkt gar nicht erst auf. Er wird lediglich am Rande erwähnt – wenn es ­darum geht, inwieweit… …den Kommunen eine Videoüberwachung im öffentlichen Raum ermöglicht werden könne. 3 Bei der SPD als zweitplatzierter Partei wird der ­Datenschutz im… …im Wahlprogramm 2017 als Stichwort ­gebracht. 6 4 Abrufbar unter: www.nrwspd.de/wp-content/ uploads/sites/2/2017/03/regierungsprogramm_ der_nrwspd.pdf… …Abschneiden der politischen Parteien bei Wahlen hauptsächlich andere Gründe haben mag: Fast scheint es, als nützt das Thema beim Werben um Wähler ebenso wenig… …man wirbt. Als Dialogplattform zwischen Politik, Gesellschaft und Wirtschaft wollen wir ­daher unseren Teil dazu beitragen, eine Brücke vom oft abstrakt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der Praxis

  Christian Volkmer, Ingo Kaiser

  …BDSG schreibt folgende Angaben als „Inhalt der Meldepflicht“ vor: 1. Name oder Firma der verantwortlichen Stelle, 2. Inhaber, Vorstände, Geschäftsführer… …als das öffentliche Verfahrensverzeichnis. Es dient dazu, eine betriebsinterne Selbstkontrolle zu ermöglichen. Das öffentliche Verfahrensverzeichnis… …Verfahrensverzeichnisses weg. –– Die Verpflichtung, ein Verzeichnis von Verarbeitungstätigkeiten ­führen zu müssen, entfällt gänzlich für Unternehmen, die weniger als 250… …nicht für Unternehmen oder Einrichtungen, die weniger als 250 Mitarbeiter beschäftigen, sofern die von ihnen vorgenommene Verarbeitung nicht ein Risiko… …Verarbeitungstätigkeiten als zentralen Bestandteil der gesamten Dokumentation: „Das VVT kann beispielsweise zur Grundlage für Risikobewertungen durch den DSB für dessen… …der Datenschutzaufsichtsbehörde ICO, welcher als Prozess zur Identifizierung und Reduzierung von Risiken für private ­Daten innerhalb eines Projektes… …Impact ­Assessment (PIA) als unverzichtbares Instrument zur Einschätzung und Reduzierung von Risiken für private Daten etabliert. Während es in Deutschland… …Faustregel: Lieber eine Vorabkontrolle durchführen, denn das Verfahren ist schneller geprüft als nachträglich geändert! 2. Die Datenschutz-Folgenabschätzung… …Verantwortliche hat grundsätzlich die Pflicht, Risiken bei der Verarbeitung zu berücksichtigen und zu dokumentieren – auch, wenn diese als nicht hoch einzustufen… …von anerkannten Verhaltensregeln oder genehmigten Zertifizierungsverfahren als relevantes Merkmal für die Beurteilung der Auswirkungen von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Leitfäden zur Anwendung und Umsetzung der DSGVO – Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich des Forderungsmanagements

  Daniela Gaub, Kay Uwe Berg

  …Unternehmen e. V. (BDIU). 1 I. Hintergrund Der Bundesverband Deutscher Inkasso-Unternehmen e. V. (BDIU) hat als einer der Ersten einen Best Practice Guide 1… …Verordnungsvorgaben zu präzisieren. Solche Regeln können sowohl von nationalen als auch europäischen Verbänden entwickelt werden; die DSGVO stellt dazu keine Vorgaben… …immer noch als sinnvoll erachtet, denn Regeln und Verfahren im Rahmen einer freiwilligen Selbstbindung aus einer Branche heraus sind sicherlich mehr wert… …als abstrakt-generelle Regelungen. Sie können sowohl dem Anwender als auch der Aufsicht einen detaillierteren Einblick in einzelne Abläufe und die… …, aus dem in ersten Grundzügen hervorgeht, wie 3 Der Bundestag hat das BDSG-neu als Bestandteil des DSAnpUG-EU (BT-Drs. 18/11325) am 27. April 2017 in der… …Gesetzgebungsverfahren auskennen, wird als eigentlicher Beginn des BDIU-Leitfadens zunächst ein Kurzüberblick dazu ­gegeben, was die Regelung in Form einer europäischen… …2017 wurde der Best Practice Guide veröffentlicht. Dennoch: die Entwicklungsphase von guten acht Monaten war mehr als intensiv und bedeutete für alle… …als selbstverständlich angesehen werden kann, dass in dieser Zeit ein Werk ­dieses Umfangs und dieser Qualität entstehen kann. Auch wenn der BDIU mit… …BDIU-Datenschutzausschusses, die in dieser Position ehrenamtlich und damit neben ihrer eigentlich Tätigkeit (zumeist als Datenschutzbeauftragte in den oder für… …Printfassung an die Mitglieder des BDIU versandt, als (kostenfrei) downloadbares PDF auf die Verbandshomepage gestellt und beim BDIU- Kongress am 7. April 2017…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  „The MLAT-Route“

  Übermittlung personenbezogener Daten an US-Behörden im Rahmen von Compliance-Untersuchungen – Zum Verhältnis zwischen Rechtshilfeabkommen und BDSG/DSGVO
  

  Dr. Kai-Uwe Plath

  …„Als ersten Schritt sollten die für die Verarbeitung Verantwortlichen die Offenlegung nach Möglichkeit auf anonymisierte oder zumindest pseudonymisierte… …zunächst, dass die Ermittlung der US-Behörde entweder als „strafrechtliches Ermittlungsverfahren“ oder gar als „Strafverfahren“ zu qualifizieren ist. Zu… …weniger leuchtet es ein, warum elektronische Informationen anders behandelt werden sollten als etwa in Aktenordnern verkörperte Informationen. Insofern… …Bundeskriminalamtgesetz dar, welches in § 37 BKAG ausdrücklich den Vorrang vor dem BDSG regelt. Indes sind die als „verantwortliche Stelle“ i. S. d. BDSG agierenden… …vorliegend – an dieser Offensichtlichkeit, so müssen die deutschen Unternehmen als verantwortliche Stelle das Recht haben, sich innerhalb der Grenzen der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Editorial

  Niko Härting

  …Unterschiede sind gravierend, und der Weg zu einer euro­päischen Vereinheitlichung könnte sich als lang erweisen. Wer meint, die DSGVO setze ausschließlich auf… …Bußgelder, sei eines besseren belehrt: Mario Martini und Michael Wenzel befassen sich mit dem Institut der Verwarnung, das die DSGVO als förmlichen… …. Anlässlich der Amtseinführung des PinG-Autors Stefan Brink als Landesdatenschutzbeauftragter in Baden-Württemberg zeigt Wolff auf, wie widersprüchlich und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Inhalt / Impressum

  …Wiss. Mit. Michael Wenzel „Gelbe Karte“ von der Aufsichts­behörde: die Verwarnung als datenschutzrechtliches Sanktionenhybrid… …. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Von Text und Tabellen… …Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Durchsetzungsdefizite der DSGVO?

  Der schmale Grat zwischen Flexibilität und Unbestimmtheit
  

  Dirk Pohl

  …einheitliche Anwendbarkeit und Durchsetzung. Der DSGVO fehlt es dabei – anders als Art. 4 RL 95/46 EG – an einer ausdrücklichen Kollisionsregel für den Bereich… …abgestellt. 10 Andere sehen hier die Kollisionsnormen der Rom I-VO als vorrangig an, sodass bei Verbrauchern der gewöhnliche Aufenthaltsort maßgeblich sei (Art… …Datenschutzgrundverordnung und das nationale Recht, 2016, S. 1; „Vielzahl“ Voßhoff/Hermerschmidt, DANA 2016, 68; „mehr als 60“ Tripp, DANA 2016, 73. 7 Weichert, DANA 2016, 48… …Abgesehen davon wird mit der DSGVO in der Gesamtschau aber durchaus eine stärkere räumliche und sachliche Vereinheitlichung erreicht, die als Grundlage einer… …nur insoweit zu garantieren, als dass die Normen darüber hinaus generell verständlich und „bestimmt“ im Sinne des Rechtstaatsgebotes sind. 12 Der… …höhere Flexibilität ermöglichen, 14 wird aber auch teils als offenkundiges Defizit bezeichnet. 15 Die gesamte Ausgestaltung soll darüber hinaus auch… …des bisherigen Rechts scheinen dabei übernommen worden zu sein. So galt schon das BDSG als sprachlich schwer verständlich. 17 Eine Verbesserung in… …Sanktionsdrohungen bediene, um Gestaltungsfehler des sachlichen Rechts auszugleichen, keinesfalls neu. 23 Schon die Durchsetzung der Datenschutzrichtlinie wurde als… …Datenschutzes, 2014, S. 68 f.; Hoeren, Datenschutz als Wettbewerbsvorteil, in: Bäumler, ­E-Privacy, 2000, S. 263 ff.; „bessere Verwaltungsleitung“, Stiftung… …konkrete Ausgestaltung ab. Die Informationspflichten seien zu formell und würden lediglich als „lästige“ Pflichten wahrgenommen, die es zu erfüllen gilt…

  Alle Treffer im Inhalt anzeigen