Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Zukünftige Erlaubnistatbestände der Verarbeitung von Beschäftigtendaten

  Ein Überblick
  

  Johannes Klausch, Jan Felix Grabenschröer

  …Entfaltung der Persönlichkeit der im Betrieb beschäftigten Arbeitnehmer zu schützen und zu fördern“. Andererseits dürften hinsichtlich der Regelungen zur… …zahlreichen Öffnungsklauseln, die es den Mitgliedsstaaten erlaubt, „spezifischere Vorschriften“ 2 für die „Verarbeitung personenbezogener Beschäftigtendaten im… …Beschäftigtenkontext“ vorzusehen. Dies ist der Tatsache geschuldet, dass sich die Mitgliedstaaten im sehr umstrittenen Bereich des Beschäftigtendatenschutzes nicht auf… …umfassende einheitliche ­Regelungen einigen konnten. Der deutsche Gesetzgeber hat im Rahmen des Gesetzes zur Anpassung des Datenschutzrechts an die Verordnung… …Schaffung des § 26 BDSG-neu bereits Gebrauch gemacht. Im Rahmen des am 30. 06. 2017 in Kraft getretenen und ebenfalls ab dem 25. 05. 2018 gültigen BDSG-neu… …, the potential to result in high risks to the privacy of employees“. 6 Vor dem Hintergrund der neuen Entwicklungen im Bereich des… …. Zukünftige Rechtsgrundlagen der Datenverarbeitung Im Bereich der Verarbeitung von Beschäftigtendaten kommen ab dem 25. 05. 2018 folgende Erlaubnistatbestände… …beurteilt. Die Auslegung ­dieses Begriffes und damit der zugrundzulegende Prüfungsumfang ist – wie bereits im Rahmen des § 32 Abs. 1 S. 1 BDSG-alt – nicht… …Grundrechtspositionen zur Herstellung praktischer Konkordanz“ im Rahmen der Prüfung der Erforderlichkeit abzuwägen sind. 10 Zwischen den „Interessen des Arbeitgebers an… …aktuellen Rechtslage von der Rechtsprechung entwickelten Grundsätze verwiesen werden. 14 Eine Neuregelung im Vergleich zu § 32 Abs. 1 BDSG-alt stellt – neben…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2014

  Unterschiede zwischen deutschem und österreichischem Datenschutzrecht

  Drei Beispiele aus der österreichischen Datenschutzpraxis
  

  MMag. Ewald Lichtenberger, Mag. Hannes Knapp

  …haben, oder zur Schaffung notwendiger technischer oder organisatorischer Voraussetzungen im Betrieb des Dienstleisters, um Betroffenenrechte auf Auskunft… …österreichischen Datenschutz praxis MMag. Ewald Lichtenberger und Mag. Hannes Knapp Mag. Hannes Knapp, Rechtsanwaltsanwärter, lichtenberger.partner Rechtsanwälte… …Begriffskreationen 3 jenseits einer durch unionsrechtliche Vorgaben angestrebten (Mindest-) Harmonisierung. Im Folgenden sollen – nach einer kurzen Einleitung über die… …ist primär im Datenschutzgesetz 2000 4 (DSG 2000) und der Standard- und Muster-Verordnung (StMV 2004) 5 als Durchführungsverordnung zum DSG 2000… …beispielsweise im Telekommunikationsgesetz (TKG 2003), welches neben den spezifischen Datenschutzbestimmungen für Betreiber elektronischer Kommunikationsdienste u… …elektronische Kommunikation 8 umsetzt. Weitere sonderdatenschutzrechtliche Bestimmungen finden sich etwa im Elektrizitätswirtschafts- und -organisationsgesetz… …den Schutz der Privatsphäre in der elektronischen Kommunikation und der Verordnung (EG) Nr. 2006/2004 über die Zusammenarbeit im Verbraucherschutz, ABl… …Anwendungsbereich. Der Auftraggeber ist bspw. das Unternehmen, das die Daten seiner Kunden im Rahmen der Geschäftsabwicklung verarbeitet, oder das Unternehmen, das… …die Daten seiner Mitarbeiter im Rahmen der Aufnahme eines Arbeitsverhältnisses speichert. Der Dienstleister ist z. B. die Werbeagentur, welcher zur… …Verbot jeder Datenverwendung. Dies ist Ausfluss aus dem Grundrecht auf Datenschutz in Art. 1 § 1 Abs. 1 DSG 2000, das besagt, dass „jedermann Anspruch auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2023

  Das Hinweisgeberschutzgesetz

  Datenschutzrechtliche Anforderungen beim Einsatz IT-gestützter Hinweisgebersysteme
  

  Daniel Rosemeyer

  …Datenschutz­beauftragter (TÜV) und hat mehrjährige Erfahrung in den Bereichen Datenschutz und Compliance. Daniel Rosemeyer Der vorliegende Beitrag untersucht die… …datenschutzrechtlichen Anforderungen im Zusammenhang mit der Umsetzung des Gesetzes zum Schutz hinweisgebender Personen (Hinweisgeberschutzgesetz – HinSchG). Der… …leisten, ausbauen. 1 Es schützt in erster Linie natürliche Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit oder im Vorfeld einer beruflichen… …praktisch wohl relevantesten Pflichten aus dem HinSchG sind die Pflicht zur Einrichtung interner Meldestellen (§ 12 HinSchG) sowie der Betrieb und die… …interne Meldestelle auch anonym eingehende Meldungen bearbeiten. Im Vergleich zum vorherigen Entwurf, welcher noch eine Verpflichtung zur Bearbeitung… …kann. Darüber hinaus sind Rechtsanwälte im Rahmen ihrer berufsrechtlichen Pflichten zur Verschwiegenheit verpflichtet (§ 43 Abs. 2 BRAO) und erfüllen… …Cloud-Anbieter entwickelt, gewartet und gepflegt und den Kunden über das Internet im Rahmen einer Software as a Service (SaaS) bereitgestellt wird. 11 Ein Vorteil… …IT-gestützter Hinweisgebersysteme Da im gesamten Meldeprozess, auch bei anonymen Meldungen, personenbezogene Daten i. S. v. Art. 4 Nr. 1 DSGVO (z. B. der Name der… …Aufgaben erforderlich ist. 15 9 Bruns, NJW 2023, 1609, 1619. 10 Hiermit ist im Folgenden gemeint, dass ein IT-gestütztes Hinweisgebersystem von einem… …Datenverarbeitung im Rahmen des Meldeprozesses könnte auch Art. 6 Abs. 1 S. 1 lit. c) DSGVO i. V. m. § 12 HinSchG sein. Die Einrichtung einer internen Meldestelle ist…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Kantonsrechtliche Vorgaben

  für die Ausgestaltung von Vertragsverhältnissen mit Auftragsverarbeitern für öffentliche Organe des Kantons Zürich
  

  Marcel Griesinger

  …(Verordnung über die Information und den Datenschutz) 4 . In § 6 IDG ist das sog. „Bearbeiten im Auftrag“ geregelt, § 25 IDV enthält eine Regelung zur sog… …Datenschutzbeauftragten des Kantons Zürich zum Bearbeiten im Auftrag ­benennt in Gliederungspunkt 2.2.1 als Beispiele: Betrieb, Wartung der IT-Infrastruktur (Netzwerk… …personenbezogener Daten zum Gegenstand hat. Maßgebliche gesetzliche Grundlage ist hierbei zunächst das Gesetz über die Information und den Datenschutz (IDG) des… …Kantons Zürich. 1 Gleichzeitig ist insbesondere die Verordnung über die Information und den Datenschutz (IDV) des Kantons Zürich zu beachten. Nachfolgend… …bzw. die Bearbeitung von Informationen im Wege des Outsourcing auf Dritte zu übertragen. 5 Unter einem öffentlichen Organ sind nach § 3 IDG insbesondere… …Personendaten sowie besondere Personendaten. 7 Ein Bearbeiten im Sinne der Norm bedeutet jeder Umgang mit Informationen, wie das Beschaffen, das Aufbewahren, das… …Verwenden, das Umarbeiten, das Bekanntgeben oder das Vernichten, vgl. § 3 IDG. Im Leitfaden des Datenschutzbeauftragten des Kantons Zürich zum Bearbeiten im… …Wissenschaften (ZHAW), berät und unterrichtet als Experte im Wirtschafts- und Datenschutzrecht sowie im ­Bereich Compliance. schieden. 8 Als Bearbeiten kommt… …Datenschutzbeauftragten des ­Kantons Zürich zum Bearbeiten im Auftrag, Gliederungspunkt 2.2, abrufbar unter: https:// dsb.zh.ch/dam/dsb/publikationen/leitfaeden/­… …selbstständig eine öffentliche Aufgabe erfüllt. Die Krankenhäuser mit einem kantonalen Leistungsauftrag werden bspw. im Rahmen einer solchen selbstständigen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …hingegen nicht ein, wenn, wie im Ausgangsfall, unrichtige ­Daten nur für kurze Zeit an einen einzigen Empfänger übermittelt und anschließend wieder gelöscht… …werden. Dass das entscheidende Gericht sich selbst im Unklaren über das Vorliegen eines konkreten immateriellen Schadens war, darauf deutet im Übrigen die… …Fahrtenbuchauflage erforderliche Datenverarbeitung liegt im öffentlichen Interesse Wenn nationales Aufsichtsrecht auf europäisches Datenschutzrecht stößt, sind damit –… …knapp drei Jahre nach Einführung der DSGVO – noch immer Rechtsunsicherheiten verbunden. Unternehmen sehen sich oft im vermeintlichen Dilemma zwischen… …für Klarstellung gesorgt. Die Details des Beschlusses werfen aber neue Fragen auf. Die Klägerin betrieb eine gewerbliche Autovermietung. Gegen sie… …Gericht. Die Datenerhebung sei gemäß Art. 6 Abs. 1 lit. e) ­DSGVO rechtmäßig, da die Fahrtenbuchauflage eine im öffentlichen Interesse liegende Aufgabe sei… …Beauftragter – hier der jeweilige Mieter des Fahrzeugs – die Eintragungen im Fahrtenbuch vornehme. Soweit überzeugt die Entscheidung, ­leider ist ihr jedoch… …. Quelle: landesrecht-hamburg.de ♦ EU Auswirkungen des Brexit auf den ­Datenschutz in der EU und dem UK Am 31. 12. 2020 endete die Übergangszeit für den… …dem neuen Jahr richtet sich der Datenschutz jenseits des Festlandes nun nicht mehr nach der DSGVO, sondern nach der nationalen UK General Data… …sind Datenübermittlungen von EU-Staaten ins UK künftig zu bewerten? 2. Wie ist die Rechtslage im Vereinigten Königreich Großbritannien und Nordirland und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2020

  Der Beschluss der DSK zum Asset Deal - trotz Fallgruppen keine Klarheit

  Stefan Wehmeyer

  …gestaltete sich die Transaktion per Asset Deal im Gegensatz zum Share Deal oder Umwandlungen – insbesondere im Online-Bereich – datenschutz- und… …Firma gemäß § 22 Abs. 1 HGB fort, haftet er gemäß § 25 Abs. 1 HGB für die im Betrieb des Geschäfts begründeten Verbindlichkeiten des früheren Inhabers… …mittlerweile in der Transaktionspraxis – je nach Branche – eine zentrale Rolle ein. Datenschutzrechtliche Thematiken sind dabei insbesondere im Rahmen der… …Due-Diligence-Phase und der eigentlichen Vollzugsphase der Transaktion zu berücksichtigen. Im Rahmen der Due-Diligence-Phase wird Kaufinteressenten in Datenräumen unter… …ranken sich viele datenschutzrechtliche Fragen. Der überwiegende Teil dieser Informa­tionen wird im 1 Beisel, in: Beisel/Klumpp, Der Unternehmenskauf, 7… …entschlüsselbare pseudonymisierte Einstellung dieser Daten ist in aller Regel zulässig. 2 Stärker im Fokus der Behörden und der Diskussion in der Lite­ratur steht… …die an die Vertragsunterzeichnung anschließende ­Vollzugsphase der Unternehmensübertragung. Daher soll hier im Folgenden lediglich diese beleuchtet… …werden. 1. Ausgangspunkt: Unterscheidung nach der Vollzugstechnik der Deal-Struktur Bekanntlich wird im Rahmen von Unternehmenstransaktionen nach der… …Gesellschaftsanteile am Unternehmen vom Verkäufer auf den Käufer übertragen werden, wird beim Asset Deal das materielle und immaterielle Vermögen des Zielunternehmens im… …veräußernden Betriebes zumindest teilweise fortzuführen. 4 Bei Transaktionen nach dem UmwG bewirkt die entsprechende Eintragung im Handelsregister, dass das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Maßnahmen bei der Entwicklung und dem Betrieb von KI-Systemen, 06.11.2019, Ziff. 1.2. rechtlichen Spannungsfeld zwischen Innovation und Datenschutz. Die… …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …Teil II beleuchtet im Rechtsvergleich zum US-Recht die praktischen Compliance-Anforderungen für Unternehmen. VI. Rechtsvergleich USA: Das Otter.ai-Urteil… …Otter.ai, Inc. (im Folgenden „Otter“) entwickeltes Transkriptionstool. Das Tool hat die in Teil 1 dieses Beitrags dargestellten Funktionalitäten. In einem… …Unternehmergeist und unterstützt KMUs, Datenschutz und E-Commerce- Compliance praxisnah umzusetzen. Lea Imschweiler, LL.M., Rechtsanwältin, war zuvor als externe… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …61 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Weidenkeller / Imschweiler 2. US-rechtlicher… …Regulierungsrahmen: ECPA, CFAA, CIPA und CDAFA Im Urteil gegen Otter wurde festgestellt, dass neben dem Bundesrecht der USA (ECPA 1 , UCL 2 und CFAA 3 ) auch das… …kalifornische Recht (CIPA 4 und CDAFA 5 ) Anwendung findet, insbesondere weil Otter trotz der Registrierung im US-Bundesstaat Delaware seinen Hauptsitz in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Technische und organisatorische Maßnahmen im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO

  Stefan Sander

  …derartige Maßnahmen das Unternehmen vor ­Angreifern schützen sollen, während im Kontext Datenschutz das Unternehmen selbst der Angreifer ist) lediglich als… …Ergebnis: Die Datenverarbeitung darf in Betrieb genommen werden. Bei der Änderung der Rechtslage geht es im Kern darum, dass sowohl die „Folgenabschätzung“… …. Aufl. 2017, Teil XI. Kap. 1 Rn. 7 ff.; Giebichenstein/Schirp/Kölsch, in: Behling/Abel, Praxishandbuch Datenschutz im Unternehmen, 2014, Kapitel 12, Rn… …. 42 DSGVO lässt nichts anderes zu. Darüber hinaus wird es sich wohl verbieten, auf nationaler Ebene im Bereich Datenschutz „Zertifizierungen“ für… …IT-Recht und Software-Systemingenieur. Er ist Partner bei SDS Rechtsanwälte, Duisburg. Technische und organisatorische Maßnahmen im Rahmen der… …beantworten, befasst sich der Beitrag mit dem unbestimmten Rechtsbegriff „hinreichenden Garantien“ im Kontext der Auftragsverarbeitung, erläutert den Sinn und… …Zweck von TOM und die diesbezügliche Änderung der Rechtslage zum 25. Mai 2018 und arbeitet heraus, dass die im Wortlaut des Art. 42 DSGVO ­definierten… …des Weisungsrechts nach dem „Ob?“ der Verarbeitung, auch und insbesondere im Hinblick auf einzelne Datensätze, sowie dem „Wie?“ der Verarbeitung… …(insb. Art. 28 Abs. 3 S. 1 („Bindung“) und S. 2 lit. a) DSGVO). muss. 11 Im Wesentlich betrifft diese Forderung das Vorhandensein von Weisungsrechten des… …Auswahl, des Umfangs und der inhaltlichen Ausgestaltung von TOM im Hinblick auf „das Maß des Erforderlichen“ im Kontext von Art. 32 Abs. 1 DSGVO zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Meldepflichten bei Sicherheitsvorfällen und Datenpannen

  Status quo und Ausblick
  

  Karina Filusch, Dr. Aleksandra Sowa

  …Betrof­fen­en erfolgen muss. Seit Inkrafttreten der DSGVO im Mai 2018 habe sich die Zahl der Meldungen verzehnfacht, so der Landesbeauftragte für Datenschutz und… …Informationsfreiheit (LfDI) Baden-Württemberg. 3 Im Bericht 2022 der Berliner Beauftragten für Datenschutz und Informationsfreiheit findet sich ein Anstieg von 52… …Meldungen im Jahr 2017 auf 1.015 Meldungen im Jahr 2019. In den folgenden Jahren blieben die Meldungen konstant hoch. 4 Der Bundesbeauftragte für Datenschutz… …und Erkenntnissen stellt dabei einen Fortschritt im Datenschutz dar. 32 Anonyme Meldungen sind dabei abzulehnen, da weitergehende Informationen zur… …Filusch / Sowa Meldepflichten bei Sicherheitsvorfällen und Datenpannen Karina Filusch, LL. M., ist Fachanwältin für IT-Recht und auf Datenschutz… …und technischen Datenschutz. Meldepflichten bei Sicherheitsvorfällen und Datenpannen Status quo und Ausblick Karina Filusch und Dr. Aleksandra Sowa… …ausgewählte Zielgruppen, die sowohl im BSI-Gesetz, in der konkretisierenden BSI-KritisV als auch in einer Reihe weiterer Vorschriften definiert werden und… …Verweis auf den Schutz der Urheberrechte, Patente, den Datenschutz etc. verbietet. Je unübersichtlicher die Architektur, je weniger Einblick in die… …IT-Systeme einer Organisation, die diese einsetzt, desto schwieriger gestaltet sich die Aufgabe, eine angemessene Sicherheit, im Sinne geeigneter Maßnahmen und… …Risiken deutlich schwerer, die sich im Hinblick auf den Schutz der Vertraulichkeit, der Integrität und der Verfügbarkeit (personenbezogener) Daten und/oder…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Das Hinweisgeberschutzgesetz für Unternehmen - Umsetzung der EU-Whistleblower-Richtlinie

  Kirsten Ammon

  …deutsche Gesetzgeber im Sommer 2022 einen entsprechenden Gesetzesentwurf, der am 16.12.2022 mit Änderungsvorschlägen des Rechtsausschusses durch den… …Länder und Kommunen aus seinem ­Anwendungsbereich ausnimmt. 9 Der zustimmungspflichtige Entwurf 10 hebt diese Einschränkung wieder auf. Im April soll ein… …neuer Anlauf im Bundestag genommen werden; den Bundesrat könnte der Entwurf 1 Richtlinie (EU) 2019/1937 des Europäischen Parlaments und des Rates vom 23… …erfasst). Besonderheiten gelten im Verhältnis zu sonstigen Verschwiegenheits- und Geheimhaltungspflichten wie z. B. Geschäftsgedann am 12. Mai passieren. 11… …Die Zeit drängt, da die Kommission mittlerweile Klage vor dem EuGH erhoben hat. 12 Es ist davon auszugehen, dass das HinSchG noch im Juni in Kraft… …hinweisgebenden Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit oder im Vorfeld Informationen über Verstöße erlangt haben und diese an Meldestellen… …(n), – Elektronische Kommunikation (o), Datenschutz (p), Sicherheit in der Informationstechnik (q), – Rechte von Aktionären von Aktiengesellschaften (r)… …Verfassungstreue (Nr. 10). § 2 Abs. 2 HinSchG erfasst Verstöße gegen den Schutz der finanziellen Interessen der EU im Sinne des Art. 325 AEUV (Nr. 1) sowie gegen… …HinSchG. In Konzernen ist dies das beauftragende Konzernunternehmen. 22 Insbesondere muss eine Meldung in der im jeweiligen Unternehmen vorherrschenden… …Finanzvorstand, ein Auditverantwortlicher oder ein Vorstandsmitglied. 24 Aufgaben der internen Meldestellen bestehen gemäß § 13 Abs. 1 HinSchG zum Betrieb von…

  Alle Treffer im Inhalt anzeigen