Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Der Uniform Personal Data Protection Act: Ein neuer Ansatz im US-amerikanischen Datenschutzrecht

  Dr. Mathias Lejeune

  …oder im Wege der Pseudonymisierung. Als direct identifier werden Informationen bezeichnet, die zur Identifikation der Person dienen können, u. a. Name… …zugänglichen Medien wie z. B. Webseiten, Fernsehen, Internet, Telefonbüchern etc. öffentlich zugänglich sind oder rechtmäßig von Behörden erlangt werden können… …nachfolgend). Unter die vierte Fallgestaltung können auch kleinere Unternehmen fallen, die nicht die Schwellenwerte der beiden ersten Fallgestaltungen erreichen… …Dritten (gemeint ist offenbar ein anderer Verantwortlicher) verantwortlich gemacht werden können, sofern (1) die vorgenannten Praktiken in Zusammenhang mit… …vereinbart werden können. 11 Der Gesetzestext sieht an dieser Stelle alternativ eine Frist von 45 Tagen nach Erhalt des Ersuchens der betroffenen Person vor… …dieses Gesetzes mit den Anforderungen anderer Rechtsvorschriften in Einklang bringt (Sec. 15 (a)). Inhalte eines derartigen standards können nach Sec. 13… …sichergestellt werden, dass die unterschiedlichen Bedürfnisse und Besonderheiten verschiedener Industrien/Branchen besser berücksichtigt werden können, siehe die… …, endlich entlastet werden können. Das Mustergesetz behandelt Verantwortliche und Auftragsverarbeiter weitgehend gleich, was deren Pflichten unter dem Gesetz… …zuständigen Aufsichtsbehörde genehmigen lassen können. Wie in der DSGVO unterscheidet auch das Mustergesetz zwischen „normalen“, pseudonymen, anonymen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Die neue Schritt-für-Schritt-Anleitung zur Übermittlung von Personendaten ins Drittland nach Schweizer Datenschutzrecht

  RA lic. iur. Nicole Beranek Zanon, MLaw Olivia Boccali

  …gewährleisteten Datenschutzniveaus. 5 Fehlt eine Gesetzgebung im Drittstaat, die einen angemessenen Schutz gewährleistet, so können Personendaten nur unter… …Vorgaben eines Drittlandes unterstehen können, die zur Bekanntgabe der Daten an die Behörden des besagten Drittlandes verpflichten. Gängiges Beispiel hierfür… …können z. B. die Parteien die Betroffenenrechte stärken, technische Maßnahmen vereinbaren, die Informationspflicht des Datenimporteurs regeln und Klauseln… …umfassend erfüllt sein, sind vorab zusätzliche Maßnahmen zu prüfen, um das Risiko der betroffenen Person zu kompensieren. So können zusätzliche technische und… …organisatorische Maßnahmen getroffen werden, die einen Behördenzugriff auf die übermittelten Personendaten faktisch verhindern können. Dies kann beispielsweise in… …Maßnahmen sind hingegen in der Regel nicht zielführend. So können die häufig verwendeten SCCs oder auch sog. «Binding Corporates Rules» den Zugriff auf… …Personendaten ausüben können. Sollte dies der Fall sein, so sind die obgenannten Garantien nicht mehr gewährleistet und der Datenexporteur hat weitere technische… …, dass ­derzeit die Performance nicht mehr genügend groß ist und Daten nicht indexiert werden können. Damit können Letztere nicht durchsucht werden. Es…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Datenschutz-Audit jetzt!

  Dr. Michael M. Pachinger

  …Können diese Nachweise nicht erbrachten werden, droht das Haftungsund Sanktionsregime der DSGVO; demgegenüber kann die Einhaltung genehmigter… …, sodass Datenschutz-Audits durchaus Haftungsrisiken minimieren können. Aus alldem ist abzuleiten, dass die regelmäßige Überwachung, ob Datenschutz-Standards… …können zwischen den einzelnen Kontrollbereichen variieren. Sie sollen dem Leser eine bessere Gruppierung und einen Zusammenhang zwischen den Kontrollen… …Rahmen der Datenschutz-Folgenabschätzung geben zu können. Auditnachweise: – Identifikation und Dokumentation von gesetzlichen Aufbewahrungsfristen und…

  Alle Treffer im Inhalt anzeigen