Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Datenschutzverstöße in Unternehmen. Eine aktuelle Bestandsaufnahme

  Marco Schröder

  …Datenschutzmanagementprozessen, die Erfahrungen mit Aufsichtsbehörden, Datenschutzverstößen und -sanktionen, als auch Einschätzungen zu einem gesetzgeberischen Handlungsbedarf in… …Mitarbeitern (sorgloser Umgang, unbefugte Nutzung, unsachgemäße Aufbewahrung, liegengebliebene Dokumente) als auch um fehlende Umsetzung der gesetzlich… …Schulungen der Mitarbeiterinnen und Mitarbeiter als wirksame Maßnahme zur Prävention von Datenpannen. Die Befragung gab als mögliche Gründe für erfolgte… …diesen Grund als „eher selten“ bis „nie“ an. Nur unwesentlich deutlicher wird die Aussage bei „Unwissenheit“ als Ursache: Hier sind es 47 Prozent der… …„Konzernvorgaben“ als mögliche Gründe: Hier sind es 83 Prozent bzw. 85 Prozent aller Befragten, die dieses „eher selten“ bis „nie“ als Ursache für… …Datenschutzverstößen Opfer von Datenschutzverstößen sind die Betroffenen, deren Daten unrechtmäßig verarbeitet werden. Dies können in Unternehmen sowohl Kunden, als auch… …mehr der Kunde als Betroffener (37 Prozent), sondern eigene Beschäftigte der Unternehmen (48 Prozent). Diese Zahlen legen eine Gleichgewichtung der… …Personalabteilungen und die Administration. Als positives Schlusslicht stehen die Rechtsabteilungen am Ende der Verursacherliste. Aus den Befragungsergebnissen lässt… …erforderlich werden und wird in 9 Prozent der Unternehmen praktiziert. Eine Vielzahl der Mitarbeiter (42 Prozent) wurde jedoch seltener als jährlich geschult. Im… …Prozent jährlich oder öfter und 34 Prozent seltener als jährlich. 14 Prozent der Mitarbeiter wurden nie ­geschult. Im Vergleich zur „Datenschutzpraxis 2012“…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Der automatische Informationsaustausch als eine neue Art der Vorratsdatenspeicherung

  Dr. Philipp Mittelberger

  …268 PinG 06.15 Mittelberger Der automatische Informations­austausch Der automatische Informationsaustausch als eine neue Art der… …http://www.coe.int/t/dghl/standardsetting/dataprotection/TPD_documents/T-PD(2014)05_ En_Opinion%20tax%20(final).pdf. Dr. Philipp Mittelberger ist seit Ende 2002 Datenschutzbeauftragter des Fürstentums Liechtenstein. Als solcher ist… …Bargeldbeschraenkungen_Europa.pdf. 5 http://www.reuters.com/article/2015/03/18/ us-france-security-financing-idUSKBN0ME1472 0150318?irpc=932. III. Rechtliche Beurteilung Als Reaktion… …Schweiz und der EU, dass es keine definierte Aufbewahrungsdauer gibt (§§ 26 ff.). Dies bedeutet, dass die Aufbewahrungsdauer weniger klar definiert ist als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Bitte recht freundlich! – Hinweise zur KFZ-Kennzeichenerfassung im nicht-öffentlichen Bereich

  Nina Böttcher

  …Bereich IT- und Datenschutzrecht, insbesondere als externe Datenschutzbeauftragte. Nina Böttcher I. Vorwort Die fortschreitenden technischen Möglichkeiten… …als kritisch anzusehende ­massenhafte Kennzeichenerfassung in diesen Bereichen. 1 Die Presse beanstandete vor allem, dass keine gemeinsame Linie der… …differenzierter bewertet und eine automatisierte Erfassung der Kennzeichen als keinen per se besonders schweren Eingriff in die Rechte des Betroffenen beurteilt… …. Eine massenhafte Kennzeichenerfassung ist jedenfalls hiernach nicht automatisch als nicht zu rechtfertigender Eingriff in das Recht auf informationelle… …Frage, ob ein KFZ-Kennzeichen als personenbezogenes ­Datum anzusehen ist, spricht das Gesetz eine eindeutige Sprache. ­Gemäß § 45 S. 2 StVG gilt auch das… …Kennzeichen eines Fahrzeugs als ein Datum, das einen Bezug zu einer bestimmten oder bestimmbaren Person ermöglicht. 2. Rechtsgrundlage Es gilt der… …stets landesspezifische Gesetze Anwendung, die als Spezialnormen dem BDSG vorgehen. Soweit aber ein privates Unternehmen, beispielsweise auf seinen… …Parkflächen Kennzeichen erfasst, sind die Anforderungen des BDSG zu beachten, da keine spezialgesetzlichen Vorschriften greifen. Als Erlaubnistatbestände im… …grundsätzlich eine ticketlose Ein- und Ausfahrt der Kunden ermöglicht, die bereits im System gespeichert sind. Diese können ihr KFZ-Kennzeichen als… …, der sich als Grundrechtseingriff auswirkt. 15 Ein besonders schwerwiegender Eingriff in das allgemeine Persönlichkeitsrecht des Betroffenen ist…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Anforderungen des Datenschutzrechts an das Video-Ident-Verfahren im Rahmen der Identifizierung gemäß § 4 GwG

  Stefan Sander, Christian Diekmann

  …. Zudem ist er als externer Datenschutzbeauftragter tätig. Anforderungen des Datenschutzrechts an das Video- Ident-Verfahren im Rahmen der Identifizierung… …Vertragspartners im Sinne des Geldwäschegesetzes ­zukünftig als „unter Anwesenden“ betrachten will, sofern der ­Verpflichtete per Videotelefonie visuell und… …eingesetzt, wie z. B. Skype. Dass dies sowohl aus datenschutzrechtlicher Sicht, als auch mit Blick auf den sonst typischerweise vertraglich geschuldeten… …Geheimnisschutz (Bankgeheimnis) durchaus kritisch zu bewerten sein dürfte, soll an dieser Stelle nicht weiter betrachtet werden. 3 Lediglich als Randbemerkung zum… …Fernmeldegeheimnisses sowie der weiteren, flankierenden Normen als hinnehmbar. 5 Beispielhaft erwähnt seien hier die Vorgaben zum Schutze der Daten- und… …, ob jener Dienstleister in datenschutzrechtlicher Hinsicht selbst eine verantwortliche Stelle sein kann oder ob er nur als Auftragsdatenverarbeiter i. S… …das Geschäft der verantwortlichen Stelle (hier des Dienstleisters) besteht darin, Daten gewissermaßen als „Ware” wiederholend und somit geschäftsmäßig… …Personalausweis erfassen. Dieser Vorgang könnte als eine Verarbeitung oder Nutzung des Videostroms aufgefasst werden – sofern dieser selbst als ein… …besteht, kann nicht bestritten werden. Insoweit ist daran zu erinnern, dass es für die Qualifizierung als personenbezogene Daten nicht darauf ankommt, ob… …als der im ­Video zu sehenden sein). Würde man dies als Voraussetzung in die Definition von personenbezogenen Daten aufnehmen, würde der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Editorial

  …diesem Heft mit der Datenschutzreform befassen. „Privacy by Design“ klingt gut und soll im europäischen Datenschutzrecht als Grundsatz verankert werden…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Inhalt / Impressum

  …bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden… …als die Printausgabe, O den PinG-Blog und den PinG-Tweet, die Sie mit News und Denkanstößen versorgen, O die leistungsfähige Volltextsuche mit zahl…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Das Grundrecht auf ...?

  Auf der Suche nach dem Schutzgut des Datenschutzes in der Europäischen Union
  

  Dr. Rainer Stentzel

  …EU-Grundrechte-Charta verankert ist. Letzterer wird indessen vielfach weniger als klassisches Grundrecht, denn als eine Bestandsgarantie des EU-Sekundärrechts verstanden… …als Schutzgut des Datenschutzes. Wer das „right to informational self-determination“ im ­Ausland ins Spiel bringt, blickt hingegen meist in fragende… …Datenerhebung und -verarbeitung, der sich als zentraler Motor der Verrechtlichung des Datenschutzes erwies. 7 Der Begriff der „informationellen Selbstbestimmung“… …, ohnehin ein Zufallsprodukt. Es ist weniger die Umschreibung eines Schutzguts als vielmehr – in den Worten von Steinmüller/Podlech – eine „Duftmarke, womit… …Selbstbestimmungsrecht doch eine Art von Herrschafts- und Verfügungsbefugnis sehen. Die soziale Realität, die das Bundesverfassungsgericht wohl noch als Korrektiv… …Persönlichkeitsrechts, der die Verfassung eigentlich enge Grenzen setzen müsste. Wer gleichwohl ein eigentumsähnliches Verfügungsrecht als Schutzgut des Datenschutzes… …datenschutzrechtlichen „Betroffenen“-Eigentums, wird die Zuordnung bereits auf Seiten des Datensubjekts bzw. der Datensubjekte unmöglich. Da Daten anders als Sachen nicht… …dem Recht auf informationelle Selbstbestimmung als Schutzgut des Datenschutzes im EU-Grund­rechtekonvent eine ausdrückliche Absage erteilt. Der Konvent… …entschieden. 20 Stattdessen wurde als Art. 8 EU-Grundrechte-Charta ein „right to data protection“ eingeführt. Laut Peter Hustinx ­bestand die Zielrichtung… …das „right to privacy“ bzw. in der deutschen Übersetzung die „Privatsphäre natürlicher Personen bei der Ver­arbeitung personenbezogener Daten“ als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Art. 23 Abs. 1 DS-GVO (Privacy by Design): Cupcake ohne Rezept

  Prof. Niko Härting

  …grundlegenden Werk „Understanding Privacy“ 2 gezeigt, wie facettenreich die Privatsphäre ist. In seiner „Taxonomy of Privacy“ finden sich mehr als ein Dutzend… …Lebensvorgänge, die wir als Eingriffe in das Persönlichkeitsrecht empfinden. Dies beginnt mit der Überwachung und der (heimlichen) Informationssammlung und reicht… …unter Berücksichtigung des Stands der Technik und der Implementierungskosten sowohl zum Zeitpunkt der Festlegung der Verarbeitungsmittel als auch zum… …Abs. 1 DS-GVO in dieser Fassung zu nicht mehr als zur Beachtung aller übrigen Vorschriften der DS-GVO. Das Europäische Parlament schlägt eine deutlich… …ausgehenden Risiken sowohl zum Zeitpunkt der Festlegung der Zwecke und Verarbeitungsmittel als auch zum Zeitpunkt der Verarbeitung geeignete und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Die zehn Märchen der Datenschutzreform

  Franziska Leucker

  …der IT-Branche und arbeitet heute als ­investigative Journalistin. 1 Ratsdokument 10391/15 vom 8. Juli 2015, abrufbar unter… …­EU-Datenschutzrechts führen können. Der EP-Entwurf enthält 46 solcher Klauseln. 7 Der Ratsentwurf enthält nicht weniger als 68 8, 9 Öffnungsklauseln. 3 Europäische… …den Bürger als auch für Verwaltung und Wirtschaft verursacht wird, führt die Außerachtlassung der Rechte des Datenverarbeiters, der Rechte Dritter und… …Isle of Man, Jersey oder Guernsey, aber immerhin auch für Argentinien, Kanada, die Schweiz, Israel, Uruguay und Neuseeland). Die eigentlich als… …bahnbrechende Erkenntnis, dass jetzt „alle Informationen, die direkt oder indirekt einer Person ­zugeordnet werden können, [...] als personenbezogene Daten… …man nur als Realitätsverweigerung bezeichnen. In Art. 5 Abs. 1 Buchst. c DS-GVO stehen sich insofern zwei Formulierungsvorschläge gegenüber. Der… …die Veröffentlichung bzw. Kommunikation von Informationen im oder durch das Internet als eine Übermittlung von Daten in Drittstaaten angesehen werden… …Datenschutzabteilungen können die zahlreichen und sehr komplexen Pflichten (z. B. aufwändige Datenschutzfolgenabschätzungen) leichter erfüllen als KMU. Außerdem geht… …eine Datenschutzfolgenabschätzung auch von Datenverarbeitern durchzuführen, die personenbezogene Daten von mehr als 5 000 betroffenen Personen innerhalb… …Service als jener bieten kann. Und durch die Stärkung des Rechtsinstituts der Einwilligung profitieren ebenfalls die Großen, weil sie die Einwilligung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Die Ausgestaltung der Kontrollrechte bei Auftragsdatenverarbeitungsketten unter Wahrung von Betriebs- und Geschäftsgeheimnissen

  Dr. Niclas Krohm

  …die verantwortliche Stelle als Hauptauftragnehmer bei jedem Unterauftragnehmer in der Kette erforderlich ist. I. Einleitung Die… …abschließen, die als Unterauftragsdatenverarbeiter fungieren. Im Folgenden wird nun dargestellt, welche Voraussetzungen mit solchen… …Komplexität der Datenverarbeitung als auch nach der Schutzwürdigkeit der personenbezogenen Daten. 4 Danach bemisst sich auch, ob ein IT-Sicherheitskonzept (z. B… …zumindest die Möglichkeit haben müsse, die konkrete Datenverarbeitung sowohl beim unmittelbaren Auftragnehmer als auch beim Unterauftragnehmer direkt vor Ort… …Unterauftragnehmer die Auftragnehmer als deren Vertragspartner als zuständige Stelle für eine Kontrolle an. Dementsprechend lassen sie auch den Auftragnehmer in den… …seinem Prüfvorgehen vollkommen abhängig von den Anweisungen seines Auftraggebers. Der Auftraggeber wiederum muss sich als verantwortliche Stelle bewusst… …Hauptauftraggeber in Kontakt. Stattdessen lassen sie sich vom Auftragnehmer des Hauptauftraggebers beauftragen und betrachten diesen als Geschäftspartner, der… …Anknüpfung sowohl in der Eigentumsgarantie nach Art. 14 Abs. 1 GG als auch der Berufsfreiheit nach Art. 12 Abs. 1 GG. 20 Diese Rechte müssen, wie auch das… …Hauptauftraggeber die Kontrolle durchführen. ­Sowohl dem Recht auf informationelle Selbstbestimmung der ­Betroffenen als auch dem Schutz der Betriebs- und… …möchte, wer sein als Hauptauftragnehmer fungierender Geschäftspartner ist. Der Auftragnehmer möchte lediglich einen Teil der ­Datenverarbeitung durch einen…

  Alle Treffer im Inhalt anzeigen