Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  Die Genehmigung von Zertifizierungskriterien und das Europäische Datenschutzsiegel

  Lucas Blum

  …Datenschutz-Grundverordnung (DSGVO) fest, dass die DSGVO für alle Unternehmen und ­Organisationen Zertifizierungsverfahren biete. 1 Allerdings liegt auch mehr als vier Jahre… …als auch für Unternehmen und Organisationen erhebliche Herausforderungen einher. 8 Für Programmeigner besteht das Risiko, dass sich ihr… …erfolgreiches Zertifizierungsverfahren akkreditieren zu lassen und in der Folge nicht als Zertifizierungsstelle angefragt zu werden. Für Unternehmen und… …Datenschutzzertifizierungen führen. 17 In jedem Fall ist zu erwarten, dass für Unternehmen und Organisationen bereits die Einhaltung der Zertifizierungskriterien eines sich… …unabhängig durchführen. 20 5. Genehmigung der Zertifizierungskriterien des Nationalen ­Zertifizierungsverfahrens Bevor sich Unternehmen und Organisationen nach… …Zertifizierungskriterien, nach denen ­Unternehmen und Organisationen zertifiziert werden, und den Kriterien, nach denen die Aufsichtsbehörden bzw. der EDSA die… …. V. Kritik Die Idee eines Europäischen Datenschutzsiegels, mit dem zertifizierte Unternehmen und Organisationen den Nachweis der Einhaltung eines… …, Unternehmen und betroffene ­Personen in Zukunft mit einer Vielzahl von Nationalen Zertifizierungsverfahren und unterschiedlichen Siegeln konfrontiert werden… …Bezeichnung als Europäisches Datenschutzsiegel – die Einhaltung der Vorgaben eines genehmigten Zertifizierungsverfahrens für Unternehmen, Organisationen und… …Zertifizierungsverfahrens sind naheliegend. Bei Einhaltung der Anforderungen eines Europäischen Zertifizierungsverfahrens können Unternehmen und Organisationen das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2020

  Verbraucherdatenschutz in unruhigen Zeiten

  Heiko Dünkel

  …Bürgerrechtsthemen verschwimmen. Gleichzeitig stellen Unternehmen im ganzen Land mehr oder weniger überstürzt auf Homeoffice um und nutzen dabei ganz pragmatisch… …technische Lösungen, die datenschutzrechtlich durchaus einen zweiten Blick verdienen. Es lohnt sich, wachsam zu bleiben und den Staat sowie Unternehmen nicht… …Informationen auf Spiegel.de übergibt das Unternehmen die Daten freiwillig und unentgeltlich, die Nutzer werden darüber nicht einzeln informiert. Doch was ist…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Automatisierte Entscheidungen nach der Datenschutz-Grundverordnung

  Lisa Deuster

  …, LL. M. (Cork) Lisa Deuster, LL. M. berät als Rechtsanwältin bei Osborne Clarke nationale und internationale Unternehmen insbesondere aus den Bereichen… …bei der Betrugserkennung und -verhinderung verlassen sich viele Unternehmen auf Vorhersagen von Maschinen: Dabei entscheiden Algorithmen beispielsweise… …und sodann werden die neuen nach der DS-GVO geltenden Regelungen insbesondere dahingehend untersucht, inwieweit sich ­Änderungen für Unternehmen ergeben… …, die bislang in den Anwendungsbereich des BDSG fallen, und was Unternehmen, auf die künftig die DS-GVO anwendbar ist, erwartet. II. Deutsches… …nur sehr eingeschränkt weiter, wenn ein Unternehmen automatisiert Entscheidungen treffen möchte. Gerade wenn eine negative, einschränkende Entscheidung… …Verarbeitung Verantwortliche sehr viele Informationen im Hinblick auf den Betroffenen verarbeitet. IV. Fazit Für Unternehmen, die bereits jetzt… …die automatisiert getroffene Entscheidung durch menschliches Eingreifen geändert wird. Unternehmen, die bislang nicht in den Anwendungsbereich des BDSG…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Datenleck – Im Krisenfall richtig reagieren

  Die Security Breach Notification gem. § 42a BDSG
  

  Mathias Zimmer-Goertz

  …ist. Für jedes Unternehmen, das ­Kundendaten verarbeitet, stellt sich daher die Frage, wie im Krisenfalle richtig zu reagieren ist. I. Information bei… …Datenleck: Rechtspflicht statt reine PR-Maßnahme Bei der Frage der Reaktion auf derartige Vorfälle spielen bei den betroffenen Unternehmen oftmals… …unterbliebene, unvollständige oder verspätete Information für das betroffene Unternehmen haben kann. So drohen bei einem Verstoß Bußgelder von bis zu 300.000,00… …, wenn das Unternehmen die nach den Umständen des Falles gebotene Sorgfalt beachtet hat. Diese „gebotene Sorgfalt“ setzt als Minimum voraus, dass die… …Wahrscheinlichkeit gegeben ist, muss das betroffene Unternehmen tätig werden. Auch wenn der Wortlaut des § 42a BDSG eine tatsächliche Kenntnisnahme vorauszusetzen… …abgewartet werden kann, bis ein konkreter Missbrauchsfall bekannt wird. Dabei ist es unerheblich, ob ein Insider Daten aus dem Unternehmen unberechtigt… …herausgibt oder ein Dritter als Hacker von außen in die Systeme des Unternehmens eindringt. Auch auf die Frage, ob das Unternehmen an dem Datenverlust eine… …Unternehmen am Wettbewerb teilnehmen (vgl. § 27 Abs. 2 Satz 1 Nr. 2 BDSG). Grundsätzlich trägt das Unternehmen, das die betroffenen Daten für eigene Zwecke auf… …verantwortlichen Unternehmen selbst gespeichert, sondern bei einem externen Dienstleister. Soweit ein Datenleck bei einem solchen Dienstleister entsteht, stellt sich… …häufig die Frage, wer für die Erfüllung der Informationspflichten verantwortlich ist. Dabei gilt, dass grundsätzlich das Unternehmen, das die betroffenen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  NGOs im datenschutzrechtlichen Blindspot?

  Fiona Oheim, Valerie Schneider

  …Tech-Konzernen. Doch während sich Unternehmen längst mit Compliance-Abteilungen und Datenschutzbeauftragten wappnen, bleibt ein Akteur weitgehend unter dem Radar… …gar ein systematisches Datenschutzmanagement sind in der Regel Fehlanzeige – anders als in Unternehmen, die sich durch juristisch geschulte… …. Während viele Unternehmen eigene Datenschutzabteilungen, IT-Infrastrukturen und externe Beratung finanzieren können und so ihren Pflichten aus der DSGVO… …Hinweise auf datenschutzrechtliche Reformabsichten. Dort ist vorgesehen, die rechtlichen Vorgaben für kleine und mittlere Unternehmen, sowie für Beschäftigte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Unternehmen aus dem Finanzsektor beleuchtet und konstatiert, wie eine solche Meldung aussehen könnte, damit sie den zuvor genannten Rechtsnormen nicht… …Datenschutz spezialisiert. Sie ist externe Datenschutzbeauftragte und berät Unternehmen, Verbände, Vereine, ­Privatpersonen und Hochschulen. Frank Fünfstück… …entities“ werden gemäß Art. 2 Abs. 2 DORA-VO alle für die Zwecke der Verordnung in Abs. 1 lit. a bis t ­aufgeführten Unternehmen bezeichnet. 2 Art. 1 Abs. 1… …BaFin eine sehr große Bandbreite von Unternehmen. Darunter fallen gemäß Art. 2 Abs. 1 DORA-VO CRR-Kreditinstitute, Zahlungsinstitute (einschließlich… …bestimmte Unternehmen. Teilweise gelten die Vereinfachungen, etwa bei der Einhaltung von Meldefristen, nicht für die NIS-2-regulierten Finanzunternehmen. 2… …die Meldung des Vorfalls aggregiert und nur durch die Drittanbieter – in Abstimmung mit den betroffenen Unternehmen – erfolgt. 11 Göddecke, 2024, S… …NIS-2-Richtlinie wäre wünschenswert, da einige Unternehmen, die unter die DORA-VO fallen, auch von der NIS-2-Richtlinie betroffen sind. Bewusst hat man sich bei der… …DSGVO-Pioniere das Incident-Management in Unternehmen in einen effektiven und effizienten Prozess zu integrieren, rückt dadurch zunehmend in die Ferne. Obwohl der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Settlements in Datenschutzbußgeldverfahren

  Mit der Verständigung zum besseren Vollzug des Datenschutzrechts
  

  Cay Lennart Cornelius

  …. Dabei bieten die sog. Settlements eine Vielzahl an Vorteilen sowohl für die Aufsicht als auch Unternehmen, die sich einem möglichen Bußgeld ausgesetzt… …OWiG unionsrechtswidrig ist und Bußgelder sowieso direkt gegen Unternehmen verhängt werden können ohne ein selbständiges Verfahren. 9 Vgl. BaFin… …schneller bekannt und damit betriebswirtschaftlich leichter berechenbar. 21 Gerade Unternehmen möchten sich gerne wieder auf ihr Kerngeschäft konzentrieren… …, insbesondere wenn klar ist, dass (z. B. bei Startups) im nächsten Geschäftsjahr ein deutlich höherer Umsatz zu erwarten ist. 23 Auch dürften die Unternehmen… …selbst aufgrund von PR-Bedenken, aber auch die Leitung von Unternehmen nur sehr ungern öffentlich in Verhandlungen vor Gericht auftreten. 24 Schlussendlich… …Bußgeldadressat:innen gewünscht ist, jedoch losgelöst vom Einzelverfahren insbesondere für Unternehmen aus Rechtssicherheitsgesichtspunkten durchaus hilfreich wäre… …gegen das jeweilige Unternehmen, insbesondere auch Schadensersatz nach Art. 82 DSGVO, privat durchsetzen zu können. Darüber hinaus lohnt es sich ggf. aus… …zu verhandeln. Es erscheint insofern auch im Datenschutzbereich, bei dem Aufsichtsbehörden häufig gegen ein und dasselbe Unternehmen mehrere… …Settlement-Verfahren auszusetzen oder das Bußgeldverfahren sogar einzustellen. 63 Wenn Unternehmen oder deren Rechtsanwält:innen ein Settlement in Betracht ziehen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2022

  Die extraterritoriale Wirkung des revidierten Schweizer DSG

  Wie können Bußen oder zivilrechtliche Ansprüche zukünftig im Ausland vollstreckt werden?
  

  RA lic. iur. Nicole Beranek Zanon

  …zum bisherigen Datenschutzgesetz verschärfte Bußen von bis zu CHF 250‘000.00. Können solche Bußen gegen Unternehmen bzw. Unternehmer im Ausland… …Datenschutzverletzungen um das 25-Fache erhöht. Weiter ist davon Notiz zu nehmen, dass die Buße grundsätzlich nicht auf das Unternehmen ausgefällt wird, sondern die für den… …Persönlichkeitsrecht, die durchaus auf ein Unternehmen fallen könnten). Einen Eintrag in das Strafregister erhält man ab einer Bußenhöhe von CHF 5‘000.00. b) Spezialfall… …Ermessensspielraum der Strafverfolgungsbehörden feststellen, der unter Umständen zur gezielten Verantwortungsdiffusion in Unternehmen führt. c)… …die Bußen nach revDSG bis dato nicht möglich ist. Bemerkenswert ist der Umstand, dass nicht das Unternehmen, sondern das verantwortliche Kader des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Der Mensch an der Schnittstelle zur Technik

  Praxishilfe in der Umsetzung von Datensicherheit durch den IT-Security Navigator
  

  Dr. Dennis-Kenji Kipker, Andreas Harner, Sven Müller

  …sowie Inhouse-Consulting-­Maßnahmen für das einzelne Unternehmen konkretisiert werden können. Was jedoch, wenn ein Unternehmen weder über eigenen… …können, auf sich allein gestellt, wenn es um die Realisierung der Anforderungen an die IT-Sicherheit im Unternehmen geht. Abhilfe schaffen soll hier der… …oder Unternehmensinterna gegenüber konkur­rierenden Unternehmen offenbart werden könnten. 9 Um einer solchen Entwicklung vorzubeugen, fördert das… …Aktiengesellschaften, sondern auch für die zahllosen kleinen und mittelständischen Unternehmen (KMU), die in der Rechtsform der GmbH agieren. Hier ist allgemeine… …Hilfestellung hat der VdS die Richtlinie für Informationssicherheit (VdS 3473, „Informationssicherheit in kleinen und mittelständischen Unternehmen (KMU)… …bestehen dabei vor allem im Bereich der kleinen und mittelständischen Unternehmen (KMU), die ­zumeist weder über eine eigene Rechts- noch über eine… …Ziel verfolgt, vor allem das in kleinen wie mittelständischen Unternehmen tätige IT-Personal in seiner täglichen Arbeitspraxis zu entlasten, indem ihm…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  10 Jahre PinG

  Stefan Brink

  …Zeitschrift für alle, die mit Datenschutz in Unternehmen zu tun haben und bei der regelkonformen Umsetzung stets auf der sicheren Seite sein wollen“. Das…