Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Soll ich’s wirklich machen oder lass ich’s lieber sein?

  …der gemeldeten Datenpannen in Europa deutlich gestiegen. Erfahrungen aus der Arbeit mit Mandaten gehen in dieselbe Richtung. Können Sie diese… …Dienststelle wurden im Jahr 2018 774 Datenpannen gemeldet. ­Damit hat sich die Zahl der Meldungen im Vergleich zur BDSGalt-Zeit mehr als verzehnfacht. PinG: Herr… …Kranig, das LDA Bayern war zumindest in Deutschland die erste Aufsichtsbehörde, die zur Erfüllung der Pflicht aus Art. 33 ein Onlineportal zur Verfügung… …gestellt hat. Wie wird das Portal angenommen? Wie verhält sich die Anzahl der über das Portal gemeldeten Sachverhalte im Verhältnis zu der Gesamtzahl aller… …Meldungen, die Ihr Haus erreicht? Kranig: Etwa 90 Prozent der Meldungen gehen online ein und 10 Prozent per Fax oder Post. Bei der Gestaltung des… …Onlineportals haben wir uns an die Empfehlun­ gen der Aufsichtsbehörden gehalten und alle notwendigen Pflichtfelder eingebaut. Dies hat auch den Vorteil, dass… …Haben Sie sich angesichts der den Verantwortlichen treffenden straffen Fristen auch eigene, interne Fristen gesetzt, binnen derer eine Meldung bearbeitet… …aus. Meldungen bezüglich Vorfällen mit erhöhtem Risiko für die Rechte und Freiheiten der Betroffenen wie zum Beispiel Hackingangriffe werden einer… …derartige Meldungen umgehend geprüft. Wird festgestellt, dass kein Risiko für die Rechte und Freiheiten der betroffenen Personen i. S. des Art. 33 Abs. 1… …DSGVO vorliegt, wird der Fall „zu den Akten“ geschrieben und geht in die hausinterne Statistik der Aufsichtsbehörde ein. Gibt es Anlass für weitere…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Aus Sicht der Stiftung Datenschutz: Die gewohnte Überwachung

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 03.19 107 Aus Sicht der Stiftung Datenschutz Die gewohnte Überwachung Frederick Richter, LL. M… …. Manchmal lasse sich der Wald vor lauter Bäumen nicht erblicken, heißt es. Kann dies auch bei Überwachungsmaßnahmen passieren? Wann reden wir überhaupt von… …„Überwachung“? Und wann sollten wir das tun? Um den Überblick zu behalten, ist ab und an eine Gesamtschau anzuraten. Der Gedanke ist nicht neu. Die… …Bürgerrechtsorganisation digitalcourage e. V. betont seit Jahren die Notwendigkeit einer „Überwachungsgesamtrechnung“. 1 Eine solche lässt sich durchaus aus der… …nicht nur einzeln, sondern auch in ihrer Summe betrachtet werden müssten. Der Gesetzgeber ist daher gezwungen, bei der Erwägung neuer… …Speicherungspflichten oder -berechtigungen die Gesamtheit der verschiedenen schon vorhandenen Datensammlungen in den Blick zu nehmen. 3 1 Zuletzt im Rahmen der… …Selbstbestimmung entspringt dieser Abwehrkonstellation. Doch hat sich die ­Bedrohungslage geändert – genauer: aus der einfachen Beobachtung ist eine dreifache… …Datensubjekte mitunter selbst und ­arbeiten unbewusst den ebenfalls auf „Überwachung“ ausgerichteten Unternehmen zu. Der Begriff ist dabei nicht zu ­verstehen im… …Sinne behördlicher Verfolgung oder unmittelbarer Kontrolle, eher im Sinne einer Informationssammlung. Die Motivation der drei Überwachungspole ist dabei… …Bundesstiftung für Privatheit und ­Datenschutz. (Foto: Lorenz Becker) Die öffentliche Hand überwacht, um Gefahren von der Bevölkerung abzuwenden. Denn diese…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Zur Hypertrophie des Datenschutzrechts die Hypertrophie der Kommentarliteratur

  Dr. Winfried Veil

  …Zur Hypertrophie des Datenschutzrechts Veil PinG 03.19 115 PRIVACY NEWS Zur Hypertrophie des ­Datenschutzrechts die Hypertrophie der… …­Kommentarliteratur Dr. Winfried Veil Als Hypertrophie wird in der Medizin die übermäßige Vergrößerung eines Gewebes oder Organs durch Zellvergrößerung bzw. Zunahme des… …Zellvolumens bezeichnet. Bettermann verwendete den Begriff 1984, um „Wucherungen und Übertreibungen“ in der Drittwirkung der Grundrechte, in der Erhöhung der… …Grundrechte zu Grundwerten und in der „sozialstaatlichen Verformung“ der subjektiv-öffentlichen Garantien zu Teilhaberechten zu beschreiben. 1 Duttge übernahm… …den Begriff 1998 und sah in der detailbesessenen Ausgestaltung datenschutzrechtlicher Regelungen den Versuch, die „Vielfalt der Lebenswelt in den Käfig… …des Gesetzesrechts“ zu packen und die „Totalität des Lebens vorzuzeichnen“. 2 Auch Zuck verwendete 1999 den Begriff und meinte, der „totale Rechtsstaat“… …ersticke das Leben in der Gesellschaft und die individuellen Freiheiten durch die Hypertrophie von Anspruchs-, Sicherungs- und Ordnungsfunktionen, die mit… …dem Umstand verbunden seien, dass 1 Bettermann, Hypertrophie der Grundrechte. Eine Streitschrift, 1984, abgedr. in: Staatsrecht – Verfahrensrecht –… …der liberalen zur libertinären Grundrechtsinterpretation, in: HFR 1998, 29 (http://www. humboldt-forum-recht.de/deutsch/4-1998/beitrag.html, abgerufen… …Bezug auf das Datenschutzrecht auf und meinte, es führe zu einer „Hypertrophie der Vorsorge“, dass im Datenschutzrecht seltene Ausnahmefälle und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Ilan Leonard Selz ♦ Verwaltungsgericht Lüneburg – Urt. v. 19. 03. 2019, Az. 4 A 12/19 – ­Zulässigkeit der GPS-Ortung des Fuhrparks im… …. Das Gericht setzt sich ausführlich mit den Grenzen der Erforderlichkeit einer Ortung im Rahmen des § 26 BDSG auseinander. Dem Urteil können daher… …GPS-Ortungssystem erfasste bei einigen der eingesetzten Firmenfahrzeuge anhand der Aktivierung der Zündung den Start- und Zielpunkt gefahrener Strecken sowie die… …gefahrene Zeit. Über eine interne Liste der Kennzeichen der Fahrzeuge konnten die Daten über einen Zeitraum von 150 Tagen auch einzelnen Arbeitnehmern… …erfolgte zwar nicht verdeckt, allerdings waren die Informationen über die Ortung in einer diesbezüglichen „Vereinbarung“ zwischen den Beschäftigten und der… …Arbeitgeberin nur äußerst rudimentär gehalten. Besondere Beachtung verdient außerdem der Umstand, dass die Arbeitgeberin auch die Privatnutzung der Fahrzeuge… …duldete. Die Landesbeauftragte für den Datenschutz Niedersachsen leitete im Jahr 2018 – noch vor Einführung der DSGVO – ein Verfahren zur Überprüfung der… …­Positionsdaten der Beschäftigten sei nicht erforderlich gewesen und ordnete an, das System so zu gestalten, dass zukünftig keine personenbezogenen Daten mehr… …erhoben werden. Dagegen richtete sich das Gebäudereinigungsunternehmen mit einer Anfechtungsklage vor dem VG Lüneburg. Obwohl der Bescheid noch vor Geltung… …der DSGVO und des neuen BDSG erging, war die neue Rechtslage maßgeblich, da kein Sofortvollzug angeordnet worden war und der Verwaltungsakt daher noch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Verwendungsverbot für Data Breach Notifications

  Ist § 43 Abs. 4 BDSG unionsrechtskonform?
  

  Selina Ariane Pohl

  …BDSG unionsrechtskonform? Selina A. Pohl, wissenschaftliche Mitarbeiterin an der FernUniversität in Hagen und Rechtsanwältin bei Bergfeld & Partner in… …Lüdenscheid. Selina Ariane Pohl Der Beitrag beschäftigt sich mit der Frage der Europarechtskonformität des in § 43 Abs. 4 BDSG (für das Strafverfahren… …Verwendungsverbot für Data Breach Notifications Pohl PinG 03.19 101 sich in § 42 Abs. 4 BDSG für das Strafverfahren. 1 Der vorliegende Beitrag bezieht sich gleichwohl… …genommenen Art. 33 Abs. 1 und 34 Abs. 1 DSGVO schreiben sinngemäß vor, dass der Verantwortliche der Aufsichtsbehörde eine Datenpanne melden und die von der… …DSGVO geht dabei von dem Regelfall aus, dass der Aufsichtsbehörde jede Verletzung des Schutzes personenbezogener Daten zu melden ist; eine Ausnahme („es… …Risiko für die Rechte und Freiheiten der natürlichen Person“ führt. 3 Art. 4 ­DSGVO enthält in Nr. 12 eine Begriffsbestimmung der Verletzung des Schutzes… …personenbezogener Daten: Der Ausdruck bezeichnet eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur… …sonstige Weise verarbeitet wurden. Am 04. 09. 2018, hundert Tage nach dem Geltungsbeginn der DSGVO, waren von in den Zuständigkeitsbereich der… …mitteilte. 4 Davon, dass es auch nach Geltungsbeginn der DSGVO noch eine hohe Dunkelziffer an nicht gemeldeten Datenpannen geben wird, ist auszugehen. Die… …Gründe hierfür können aber unterschiedlich sein: So mag es etwa daran liegen, dass der Auskunftspflichtige eine Selbstbelastung vermeiden will oder mangels…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Melde- und Benachrichtigungspflichten nach Art. 33, 34 DSGVO

  Die richtige Vorgehensweise bei Datenpannen
  

  Olga Kasner

  …­Consultants in Berlin. Olga Kasner Wie reagiert der Verantwortliche rechtskonform darauf, wenn z. B. Daten durch eine nicht ­autorisierte Person gelöscht werden… …ist eine Datenschutzverletzung der Aufsichtsbehörde mitzuteilen und wann ist möglicherweise die betroffene Person, deren personenbezogenen Daten… …DSGVO. Der Sinn und Zweck von Art. 33 und 34 DSGVO ist es, Transparenz über Datenschutzverletzungen zu schaffen und es den Aufsichtsbehörden und dem… …meldepflichtigen Vorfällen erforderlichen Vorkehrungen zu ergreifen. 1 Dem Verantwortlichen sollte bewusst sein, dass eine der Kernkomponenten seines… …schnell darauf zu reagieren. 2 B. Adressat der Melde- bzw. Benachrichtigungspflicht gemäß Art. 33, 34 DSGVO Die Melde- bzw. Benachrichtigungspflicht wird… …alleine dem Verantwortlichen im Sinne des Art. 4 Nr. 7 DSGVO auferlegt. Der ­Verantwortliche trägt die Gesamtverantwortung für den Schutz personenbezogener… …Verpflichtungen nach den Vorgaben der DSGVO übernehmen soll; insbesondere, wer für die Erfüllung der Pflichten gemäß Art. 33, 34 DSGVO verantwortlich ist. Schaltet… …der Verantwortliche einen Auftragsverarbeiter im Sinne der Art. 4 Nr. 8, 28 DSGVO ein, darf dessen wichtige Rolle im Hinblick auf Art. 33, 34 DSGVO… …nicht unterschätzt werden. Art. 33 Abs. 2 DSGVO legt ausdrücklich fest, dass der Auftragsverarbeiter dem Verantwortlichen eine Verletzung des Schutzes… …Art. 28 Abs. 3 DSGVO entsprechend den Vorgaben des Art. 28 Abs. 3 lit. f) DSGVO aufgenommen werden, dass der Auftragsverarbeiter unter Berücksichtigung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Beschäftigtendatenschutz nach neuem Recht

  Wann findet § 26 BDSG Anwendung? Eine Betrachtung des Verantwortlichen bzw. seiner Beziehung zur betroffenen Person, auch mit Ausblick auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO
  

  Stefan Sander

  …. Sc. Mit der DSGVO ist das Datenschutzrecht neu zu denken, Altbekanntes zu hinterfragen und ­niemals dem Argument Vorschub zu leisten: „Das haben wir… …schon immer so gemacht“. Nachfolgender ­Beitrag analysiert die verbreitete Auffassung zum Anwendungsbereich der Regeln zum Beschäftigtendatenschutz i. S… …. v. § 26 BDSG. Es wird dargestellt, dass entgegen dieser Auffassung der Anwendungsbereich von § 26 BDSG nur eröffnet ist, wenn zwischen dem… …Verantwortlichen und der betroffenen Person ein Beschäftigungsverhältnis besteht. I. Einleitung Der 25. 05. 2018 markierte einen Wendepunkt für alle, die sich… …wissenschaftlich oder praktisch mit dem Datenschutzrecht befassen. Zwar ist die Nähe des Textes der DSGVO an vielen Stellen zu den korrespondierenden Passagen der… …die betroffenen Personen. 2 Dass die Beschränkung der Rechtmäßigkeit von Verarbeitungen im Anwendungsbereich der DSGVO auf nur einen möglichen… …Erlaubnistatbestand anstelle der Auswahlmöglichkeit des Verantwortlichen aus den Varianten von Art. 6 Abs. 1 DSGVO – insbesondere außerhalb von Öffnungsklauseln 3 – am… …Anwendungsvorrang der DSGVO scheitert, bedarf hier keiner ­langen Erklärung. Bei der Beurteilung von sich widersprechenden Regelungen in der DSGVO und den nationalen… …Gesetzen kommt es maßgeblich auf das Auffinden sowie die Auslegung von Öffnungsklauseln innerhalb der DSGVO an. Regelt die DSGVO einen Sachzusammenhang… …, gleichgültig ob strenger oder laxer als das nationale Recht, wird dies durch den Anwendungsvorrang der Verordnung verdrängt, wenn die DSGVO nicht gegenüber dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Das PIA-Tool der CNIL im aufsichtsbehördlichen Praxistest

  Bürokratie oder praktikabler Ansatz?
  

  Kirsten Bock, Susan Gonscherowski, Eva Schlehahn

  …138 PinG 03.19 Bock / Gonscherowski / Schlehahn Das PIA-Tool der CNIL im aufsichtsbehördlichen Praxistest Kirsten Bock arbeitet seit vielen Jahren… …ist Juristin und seit 2010 im Projektbereich beim ULD in Schleswig-Holstein tätig und betreut von der Europäischen Kommission geförderte… …Forschungsprojekte in datenschutzrechtlichen Fragen. Das PIA-Tool der CNIL im aufsichtsbehördlichen ­Praxistest 1 Bürokratie oder praktikabler Ansatz? Kirsten Bock… …, Susan Gonscherowski und Eva Schlehahn Die mit Geltungsbeginn der DSGVO für zahlreiche Verarbeitungen erforderliche Datenschutz-Folgenabschätzung stellt… …der französischen Datenschutzaufsichtsbehörde CNIL einem Praxistest unterworfen und geprüft, ob es für die Verantwortlichen sinnvolle und verlässliche… …Ergebnisse liefert. Zudem haben wir den französischen Ansatz mit den Anforderungen der DSGVO sowie den in Deutschland entwickelten Schutzzielen des… …Datenschutzrechts abgeglichen. 1 Die Datenschutz-Folgenabschätzung (DSFA, engl. Data Protection Impact Assessment) hat mit der Festschreibung in Art. 35 Datenschutz-… …Grundverordnung (DSGVO) neuen Aufwind 2 erhalten und ist für bestimmte Verarbeitungen nun verpflichtend. In der Praxis wird vor allem der bürokratische Aufwand… …persönlichen Ansichten der Autorinnen wieder und gibt nicht die offizielle Auffassung des ULD wieder. 2 Vgl. schon Art. 20 RL 95/46/EU. Zur Vorabkontrolle aus §… …Anforderungen des Art. 35 DSGVO entsprechen. Hier stehen unterschiedliche Verfahren bspw. der englischen 4 und französischen 5 Aufsicht wie auch das von den…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Editorial

  Niko Härting

  …PinG 02.19 I PinG Sehr geehrte Leserinnen, sehr geehrte Leser, PinG wird erwachsen. Wir haben seit diesem Heft einen Beirat. Der Beirat besteht aus… …drei grandiosen Kolleginnen und Kollegen. Zu dem neuen Beirat zählt Peter Schaar, der – damals noch als Bundesdatenschutzbeauftragter – zu den ersten… …Autoren und Abonnenten der Zeitschrift gehörte. Wir haben seitdem bei zahlreichen Veranstaltungen, auf Podien, in Foren und bei Twitter aktuelle Themen des… …Datenschutzrechts bleibt. Ihre Antrittsvorlesung hielt sie erst vor kurzem. Der Antritt nach fünf Jahren Tätigkeit an der Frankfurter Uni zeigt, wie lang Indra… …Spieckers Atem reicht. Niclas Krohm war bis zum letzten Heft der Kopf der PinG­Schriftleitung. Als Konzerndatenschützer jettet er jetzt kreuz und quer durch… …Europa, bleibt aber der PinG zu meiner Freude als Beirat erhalten und meldet sich bei Twitter auch weiter unter @PinG_ Journal engagiert zu Wort. Die… …Leitung der Redaktion hat mit diesem Heft Sebastian Golla übernommen, der der Redaktion bereits seit einiger Zeit angehört. Sebastian Golla war zugleich… …Tagungsleiter und wichtigster Mann bei unserer Jahrestagung im Januar. Einen Tag später traf man ihn in Brüssel bei der CPDP­Konferenz. Dort hatte er für die PinG… …vor dem Datenschutz? Als neues Mitglied der Redaktion begrüßen wir Sebastian Brüggemann, bekannt durch viele Publikationen und Vorträge zum Datenschutz… …und nicht zuletzt als einer der langjährigen Tele medicus­Köpfe. Sebastian Brüggemann kennt die Mühen des Datenschutzrechts aus seiner täglichen Praxis…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Inhalt / Impressum

  …Neuber Neues aus der Digitalwirtschaft – Datentransfer nach UK und der Brexit – Wohin mit den Daten? _____________________ 49 Frederick Richter, LL. M. Aus… …Sicht der Stiftung Datenschutz – Der Faktor Mensch _______________________________________________________ 51 Prof. Dr. Frank Braun / Prof. Dr. Jan Dirk… …­Anwendungsbereich der ­Datenschutz-Grundverordnung _______ 61 Ninja Marnau Überwachung by Design – Das Bundesverfassungsgericht erteilt datenschutzfreundlicher… …und Verfahren) __________________________________ 76 Marcel Griesinger Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) – Stellung… …Protection Law in Russia ______________________________________________ 88 Lasse Konrad Widerspruchsrecht der Treuhand­geber von Publikumsgesellschaften bei… …. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für… …Manu­skripten behält sich die Redaktion das Recht der Kürzung und Modifikation der Manu­skripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die… …Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen… …der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Zeitschrift… …berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten…

  Alle Treffer im Inhalt anzeigen