Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Schlaglicht 3: EU - Data Act seit 12.09.2025 anwendbar - Datenzugang vs. Datenschutz & ePrivacy

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 3 Es braucht technische Schnittstellen, klare Prozesse zur Identifizierung des „Nutzers“ (Verbraucher oder Unternehmen) und… …und Informationspflichten sowie Vertragsanpassungen erzeugen ein Nebeneinander unterschiedlicher Zustände im Feld. Unternehmen, die gemischte Flotten… …verschiedene Rechtsräume kollidieren. Unternehmen werden hier ohne abgestimmte Standardklauseln und belastbare technische Zusicherungen (etwa kontrollierte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Zutritt verweigert: Zulässigkeit US-amerikanischer Konzernvorgaben im Lichte datenschutzrechtlicher Vorschriften

  Dr. Volkan Güngör

  …Konzerntöchter gewährt wird. Diese Abfrage – in aller Regel per Formularbögen – wird von den Unternehmen bisweilen mit dem Export Administration Regulation… …Zutrittsverweigerung begründen lassen könnten. 2. Prüfvorgaben für Unternehmen Im Falle der Anwendung der EAR haben Unternehmen bestimmte ­Vorgaben zu prüfen, respektive… …EAR nicht her. Deutsche Unternehmen sind trotzdem bemüht, das komplexe Regelungssystem US-amerikanischen Exportkontrollrechts einzuhalten. Das… …, jedes Unternehmen, das nach dem Recht der USA oder eines US-Staates organisiert ist, sowie ausländische Töchter bzw. Filialen von US-Unternehmen, gemeint… …. Unternehmen befürchten weniger die rechtlichen Anwendungsoder Durchsetzungsfragen ausländischen Rechts in Deutschland. Vielmehr spielen strategische sowie… …. B. das Münchener Unternehmen Petrom GmbH International Trade 2005 vor amerikanischen Gerichten zu einer Zivilstrafe in Höhe von 143.000 Dollar und zu… …verkauft ­wurden. 6 Dem deutschen Unternehmen wurde damit u. a. vorgeworfen, in mindestens sechs Fällen Anstiftung (§ 764.2c EAR) dazu begangen zu haben… …erscheint. Angeheizt wird diese Befürchtung deutscher Unternehmen durch eine unberechenbare US-Administration, was sich nicht zuletzt u. a. um die Diskussion… …mehrheitlich ­beherrschte und abhängige Konzerntochter dem deutschen Recht. 17 b) Sonstige Vorschriften Die für die Unternehmen sonstigen zulässigen… …deutsches Gesellschaftsrecht Anwendung findet, wenn zwar ein Unternehmen in den USA gegründet wurde, sein Verwaltungssitz jedoch in Deutschland ist, siehe BGH…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …Widerspiel der ­Datenschutz-Community Streitgespräch Kramer ./. Härting dischen Verbänden, Unternehmen, Wissenschaft bis hin zu den Aufsichtsbehörden. Können… …. Der Austausch des Professors mit anderen Wissenschaftlerinnen und Wissenschaftlern. Ein Perspektivwechsel bereichert immer. PinG: Viele Unternehmen… …verbunden ist. Teilt Ihr diese Einschätzung? Rudi Kramer: Es wäre verkehrt, diese Aussage pauschal zu verneinen. Natürlich bringt die DSGVO für Unternehmen… …Verarbeitungen personenbezogener Daten einer rechtlichen Grundlage bedürfen. Das trifft dann auch Unternehmen und da muss man fragen: Reicht das aus, was uns hier… …, und es für Unternehmen vereinfachen, Daten zu verarbeiten, ohne dass die Grundrechte der betroffenen Personen dadurch mehr als angemessen beeinträchtigt… …werden. Niko Härting: Je kleiner die Unternehmen oder die Organisationen sind, desto größer die Beschwerden über Bürokratie, desto mehr wird das als… …, wie Compliance funktioniert. Das ist eine Welt der Anweisungen, der Dokumentationen und Regelwerke, mit denen die großen Unternehmen meiner Beobachtung… …aus der Grundrechtecharta unmittelbar ableiten ließe, dass schon ein mittelgroßes Unternehmen unter 20 bis 30 Seiten Datenschutzinformationen nicht… …Großen also einfacher damit klar, während sich kleine Unternehmen überfordert fühlen und das, obwohl bei ersteren die Gesamtsituation, insbesondere wenn… …man es international betrachtet, oftmals deutlich komplexer ist, als für ein kleines Unternehmen, das nur lokal begrenzt, bspw. nur in Deutschland tätig…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Meldepflichten bei Sicherheitsvorfällen und Datenpannen

  Status quo und Ausblick
  

  Karina Filusch, Dr. Aleksandra Sowa

  …spezialisiert. Sie ist zertifizierte ­Datenschutzbeauftragte und berät Unternehmen, Verbände, Vereine, Privatpersonen und Hochschulen. Dr. Aleksandra ­Sowa ist… …durch Pflichten zur Führung von Verfahrensverzeichnissen. Für zahlreiche Organisationen oder Unternehmen war die DSGVO der erste Anlass seit Jahren, ihre… …Meldepflichten von Unternehmen und/oder Behörden bezüglich Sicherheitsvorfällen und Datenpannen aus. Während das Anforderungsprofil der Meldepflichten über… …Social-Engineering-Attacken. 7 1. Verletzung des Art. 32 DSGVO Beispielfall: Das Unternehmen A trifft keinerlei Vorkehrungen zum Schutz von Personalakten. Die Personalerin B… …. Die technischen und organisatorischen Maßnahmen sind verletzt, weil die Personalerin im Unternehmen nicht instruiert wurde, dass Personalakten so… …die Sicherheit, 2020, S. 62. PinG 1.24 | 3 Meldepflichten bei Sicherheitsvorfällen und Datenpannen Filusch / Sowa In diesem Fall hat das Unternehmen Z… …Gruppen von Unternehmen und Betreibern Kritischer Infrastrukturen. Welche Anbieter konkret betroffen sind, wird in der Verordnung zur Bestimmung Kritischer… …Definition in § 2 Abs. 11 BSIG sowie Unternehmen im besonderen öffentlichen Interesse (kurz: UBI) gemäß § 2 Abs. 14 BSIG, werden direkt im BSIG definiert… …§ 8b Abs. 4a „[w]ährend einer erheblichen Störung“ beim Betreiber Kritischer Infrastrukturen gemäß § 8b Abs. 4 S. 1 Nr. 1 oder beim Unternehmen im… …finanziellen Schaden verursacht, – die Vermutung naheliegt, dass das Unternehmen Ziel eines neuartigen, außergewöhnlichen, zielgerichteten oder aus technischer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  EU-Daten in alle Welt

  Was vor dem EuGH derzeit auf dem Spiel steht
  

  Michael Neuber

  …Entscheidung der EU-Kommission 1 genehmigt wurden, damit Unternehmen bei der Übermittlung personenbezogener Daten an Auftragsverarbeiter außerhalb der EU bzw… …das Framework abgewickelten Datentransfers seit 2016 auf 7,1 Billionen US-Dollar. Mehr als 5.000 Unternehmen hätten sich seitdem zertifiziert. 10 Auch… …können. Für viele Unternehmen sind gerade die EU-Standardvertragsklauseln das Rückgrat für internationale Datentransfers. Anders als BCRs, die… …erhebliche Auswirkungen auf die digitale Wirtschaft und würde für eine Vielzahl europäischer Unternehmen das Aus bedeuten. Eine Entscheidung wird in beiden… …Fällen auch Auswirkungen auf alle anderen Mechanismen haben, die neben EU-Standardvertragsklauseln und dem EU-US Privacy Shield derzeit für Unternehmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Ansätze zur Ko-Regulierung in der Datenschutz-Grundverordnung

  Patrick von Braunmühl

  …Verhaltensregeln sonst nur für die Unternehmen verbindlich werden, die diese durch eine Selbstverpflichtung freiwillig anerkennen. Der Grundsatz der Freiwilligkeit… …Gefahr, dass Unternehmen hierdurch eher abgeschreckt werden, sich an Initiativen zur Entwicklung von Verhaltensregeln zu beteiligen. Alternativ wäre es… …ergänzt der Rat zunächst die Berücksichtigung der Bedürfnisse von kleinen und mittelständischen Unternehmen. Im Beispielkatalog werden einige Punkte… …gestrichen und andere Beispiele wie die Pseudonymisierung von Daten ergänzt. In Art. 38 Abs. 1ab und 1b DS-GVO wird die Möglichkeit für Unternehmen außerhalb… …, dass Unternehmen, die sich einem anerkannten Verhaltenskodex unterwerfen und ihn befolgen, sich auch gesetzeskonform verhalten. Diese dem „New Approach“…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutz im Spannungsverhältnis zwischen USA und EU

  Interview mit Dr. Axel Spies
  

  Dr. Axel Spies

  …Verfassungszusatz gegenüber dem Staat und kein Abwehrrecht gegenüber den Unternehmen, die sich zum Beispiel auf „Commercial Speech“ nach dem Ersten Verfassungszusatz… …oder andere Rechte berufen. Ohne das ganze juristische Bibliotheken füllende Thema weiter aufzubohren: Datenschutzpflichten für Unternehmen entstehen… …mehr Privatsphäre wünschten, die dann aber nur allzu bereit sind, sich ihre Datennutzung durch die Unternehmen für geringe Vorteile im Wege der… …bemerkenswerte Gesetzesinitiative, dass eine Sandbox unter Aufsicht des Weißen Hauses eingerichtet werden soll, welche dann die interessierten Unternehmen… …freiwillig nutzen können, um die strengen kalifornischen Regeln zumindest für KI zu vermeiden. 7 Auf den Punkt gebracht: Wenn sich bestimmte Unternehmen mit… …Behördenarbeit, die immer noch weitgehend am Tropf der U.S.-Software und U.S.-Cloud- Lösungen hängen, wäre enorm. PinG: Vertrauen europäische Unternehmen Ihrer… …einheitliche Linie, wie die Unternehmen mit diesem Risiko umgehen? Spies: Eine einheitliche Linie kann ich nicht erkennen. Keiner rechnet damit, dass der… …Unternehmen nicht ­leisten. Das gilt nicht nur für die USA, sondern für viele andere Länder. Bislang finde ich im „Digital Omnibus“ dazu leider nichts. PinG… …hunderte, wenn nicht tausende von Gerichtsverfahren – insbesondere bei einem Bruch der Datensicherheit der Unternehmen oder bei einer unberechtigten… …Gerichtsverfahren, die auf einem Bruch der Datensicherheit bei bestimmten Unternehmen basieren oder auf einer Verletzung der Sondergesetze für Gesundheits- und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Ausgeliefert

  Die Versteigerung von Verbrauchererfahrungen als Geschäftsmodell
  

  Heiko Dünkel

  …konsequenten Meidung der Dienste bestrafen. Der Markt wird’s schon regeln. Mit einem nahezu brillanten Spin werden schließlich genau jene Unternehmen auch noch… …2.600 Unternehmen der digitalen Wirtschaft vertritt, darunter nach eigenen Aussagen über 500 Startups und nahezu alle Global Player, im Jahr 2017 (sic!)… …französische Datenschutzaufsichtsbehörde CNIL im letzten Jahr das der breiten Masse völlig unbekannte und ziemlich übersichtliche Unternehmen Vectaury unter die… …Praxis der unmittelbaren Weiterverteilung von Nutzerdaten an Hunderte von vernetzten Unternehmen ohne Einwilligung oder auch nur Kenntnis der Betroffenen… …nicht um einen Austausch mit dem Nutzer, sondern ­vielmehr mit anderen Unternehmen, die dahinter gekommen sind, wie mit der ­nahezu risikolosen Wette auf… …ePrivacy-Richtlinie schuld? Wohl kaum. Aber der deutsche Ansatz, den eindeutigen Opt-In-Mechanismus im Interesse deutscher Unternehmen einfach zu ignorieren, hat die… …das darf in der Europäischen Union nicht die Grundlage von Unternehmen sein. Eine ePrivacy-Verordnung, die nicht hinter dem Schutzniveau der DSGVO…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …E-Commerce-Unternehmens wegen eines Interessenkonflikts des betrieblichen ­Datenschutzbeauftragten ein Bußgeld in Höhe von 525.000 Euro verhängt. Das Unternehmen habe als… …2021 eine Verwarnung gegen das Mutterunternehmen erteilt hatte, das Unternehmen den Geschäftsführer der Tochterunternehmen dennoch zunächst nicht als… …Datenschutzbeauftragten abberufen habe. Dies erklärt auch das vergleichsweise hohe Bußgeld, obwohl das Unternehmen umfangreich mit dem BlnBDI „zusammengearbeitet“ und den… …nach Art. 39 DSGVO durchaus auch „andere Aufgaben und Pflichten“ im Unternehmen zu übernehmen. Dies ist gerade in kleinen und mittelständischen… …Unternehmen, die wenig personenbezogene Daten verarbeiten, häufig der Fall, da die Überwachung der datenschutzrechtlichen Pflichten in diesen Konstellationen… …betroffenen Unternehmen zunächst auch noch Rechtsmittel offen. Interessant ist zudem, dass der Pressemitteilung nach nur das verantwortliche Unternehmen wegen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Cloud-Dienste und internationale Datentransfers

  Ausgewählte Rechtsfragen für Praktiker im EWR und in der Schweiz
  

  Dr. Katharina Martin

  …Handlungsempfehlungen für die datenschutzrechtliche Praxis zu geben. I. Einleitung: Rechtsprobleme in der Cloud Heute gibt es kaum ein Unternehmen, das keine Cloud-… …Data Divergenzen bestehen, die vom Department of Commerce, welches für die Zertifizierung von Unternehmen unter dem DPF verantwortlich ist, noch zu… …CH-basierten Unternehmens in irgendeiner Form mit einem US-amerikanischen Unternehmen kommuniziert. 2. Definition des Department of Commerce HR-Daten werden… …Verantwortliche handelndes Unternehmen zugeschnitten zu sein. Soweit sich das für die Verarbeitung verantwortliche Unternehmen im EWR oder in der Schweiz befindet… …Vertragsanbahnung zwischen zwei Unternehmen, hingegen dürfte die HR-Data-Zertifizierung nicht erforderlich sein, da kein besonderer Schutzbedarf gegenüber… …verpflichtet werden und diese dann bei ihrer EWR- bzw. CHbasierten Tocher abrufen. In der Praxis stellt sich die Frage, ob Unternehmen solche Dienstleister…

  Alle Treffer im Inhalt anzeigen