Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Editorial

  …einer Reise in eine neue Datenschutzzukunft. Sie befassen sich mit der ungewissen Zukunft einer europäischen Datenschutzaufsicht und dem gleichfalls… …ungewissen Verhältnis zwischen einer neuen Verordnung und fortbestehendem nationalen Datenschutzrecht. Auch Kay-Uwe Martens befasst sich mit dem… …Profiling. Sie weist auf die Gefahr einer Überregulierung hin, die die Wettbewerbsnachteile europäischer Unternehmen zu verschärfen droht. Einen großen… …Schritt weiter geht Franziska Leucker, die vor einer Freiheitsbedrohung warnt und Klartext spricht zu den „zehn Märchen der Datenschutzreform“. Auch zu… …, wenn es um Fragen einer angemessenen Risikoverteilung unter den Versicherten geht. Philipp Müller-Peltzer setzt in bewährter Manier Schlaglichter auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Veranstaltungshinweis: CPDP 2018 in Brüssel

  PinG-Panel zur ePrivacy-Verordnung, Digitale Inhalte-Richtlinie und DSGVO
  

  …den Umgang mit (personenbezogenen) Daten betreffen. Die DSGVO sowie die aktuellen Entwürfe einer ePrivacy-Verordnung und einer Richtlinie über… …ePrivacy-Verordnung mit den Anforderungen der DSGVO an „Privacy by Default“ und einer wirksamen Einwilligung vereinbar? –– Sind im Anwendungsbereich der… …ePrivacy-Verordnung „berechtigte Interessen“ als Rechtsgrund einer Verarbeitung personenbezogener Daten anzuerkennen? Diese und andere Probleme werden ­unser…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Art. 35 DSGVO. Datenschutz-Folgenabschätzung

  Sebastian Schulz

  …oder von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten gemäß Art. 10 DSGVO oder –– die Datenverarbeitung dient einer… …Betriebs-/Werksgelände unterliegt nur dann einer DSFA, wenn dieses auch öffentlich zugänglich ist. Die Pflicht zur Durchführung einer DSFA entfällt des Weiteren dann, wenn… …die Datenverarbeitung auf Grundlage einer rechtlichen Verpflichtung oder durch die öffentliche Hand erfolgt (Art. 6 Abs. 1 lit. c) und e) DSGVO)… …gelagerte Verarbeitungsvorgänge mit ähnlich hohen Risiken, ist die Durchführung einer einzelnen zusammenfassenden Folgenabschätzung zureichend. Des Weiteren… …Betrieb genommen wurden und die durch die o. g. ­Risiken gekennzeichnet sind, sollten einer – nachträglichen – DSFA unterzogen werden. Zwar spricht Art. 35… …sein. Auch enthält die ­DSGVO keine ­Regelung für solche „Altfälle“. Kann jedoch im Falle einer behördlichen Überprüfung, erst Recht im Schadensfall, die… …(nachträgliche) Durch­führung einer Risikobegutachtung in Form der DSFA belegt ­werden, kann sich dies im Rahmen der Bemessung eines Bußgeldes ggf. negativ… …. 1 lit. a) DSGVO). Die im Rahmen einer DSFA vorzunehmende Prüfung erstreckt sich auf die formelle und materielle Rechtmäßigkeit des Verfahrens… …einer DSFA ergibt, dass die Verarbeitung ein hohes Risiko für die betroffene Person zur Folge hat und trifft der Verantwortliche keine Maßnahmen zur… …. 4 lit. a) DSGVO (Geldbuße von bis zu 10.000.000 Euro bzw. 2 % des weltweiten Jahresumsatzes). Daneben kann die Aufsichtsbehörde, etwa in Form einer…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Datenschutz-Folgenabschätzung

  
  Lieferung: 12/17

  …personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 DS-GVO oder die Datenverarbeitung dient einer systematischen umfangreichen… …einer DSFA, wenn dieses auch öffentlich zugänglich ist. Die Pflicht zur Durchführung einer DSFA entfällt des Weiteren dann, wenn die Datenverarbeitung auf… …Grundlage einer rechtlichen Verpflichtung oder durch die öffentliche Hand erfolgt (Art. 6 Abs. 1 Buchst. c und e DS-GVO). Basiert die Datenverarbeitung… …hohen Risiken ist die Durchführung einer einzelnen zusammenfassenden Folgenabschätzung zureichend. Des Weiteren ist immer dort, wo sich durch die… …. Risiken gekennzeichnet sind, sollten einer - nachträglichen - DSFA unterzogen werden. Zwar spricht Art. 35 allein von "voraussichtlich"; bereits angelaufene… …. Kann jedoch im Falle einer behördlichen Überprüfung, erst Recht im Schadensfall, die (nachträgliche) Durchführung einer Risikobegutachtung in Form der… …zuständigen Datenschutzaufsicht vorzulegen (Art. 58 Abs. 1 Buchst. a DS-GVO). Die im Rahmen einer DSFA vorzunehmende Prüfung erstreckt sich auf die formelle und… …. Sofern sich aus einer DSFA ergibt, dass die Verarbeitung ein hohes Risiko für die betroffene Person zur Folge hat und trifft der Verantwortliche keine… …in Form einer Beanstandung, auf die erforderliche DSFA hinwirken. Sollte es zu einem Datenschutzvorfall kommen, wirkt sich die Durchführung einer… …BetrVG) kann der Betriebsrat die Zustimmung von der Vorlage des Ergebnisses einer DFA abhängig machen (vgl. § 80 Abs. 1 Ziff. 1 BetrVG). 3 Nachfolgend…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Datenpolitik im Wartestand

  Frederick Richter

  …Bundesrates im Frühjahr des abgelaufenen Jahres gegangen, mit der Forderungen nach einer kompletten Abschaffung der Bestellpflicht. Berichten zufolge sollen die… …Entwicklung lief auf mehreren Feldern auf die Bundesnetzagentur zu. Sie würde sich damit immer mehr zu etwas entwickeln, was einer Forderung aus dem vergangenen… …Frühjahr 5 nach der Einrichtung einer sogenann- 5 Eine Digitalagentur als One-Stop-Shop; Beitrag im Tagesspiegel Background vom 2. April 2024; abrufbar unter… …6 und ein kommendes (?) Dateninstitut eingegliedert werden könnten. Allumfassend könnte die Zuständigkeit einer Digitalaufsicht auf Bundesebene… …einer bei ihnen gebündelten Zuständigkeit für die ge- 6 Ausbau der gematik zur Digitalagentur für Gesundheit; Bericht beim Deutschen Bundestag vom 17… …Wahrscheinlichkeit zu einer parallelen Zuständigkeit von Bundesnetzagentur und Datenschutzaufsichtsbehörden kommen, sowohl bei der KI-Regulierung als auch bei 7… …: www.datenschutzkonferenz-online.de/media/ dskb/20240503_DSK_Positionspapier_ Zustaendigkeiten_KI_VO.pdf der Datenzugangsregulierung. Das Erfordernis einer guten Abstimmung – besser noch: die… …Pflicht zu einer solchen – wird damit noch wichtiger. Es müssen sich die Datenschutzbehörden sowohl untereinander gut abstimmen als auch die von ihnen… …gebildete Bund-Länder-Konferenz mit der für die Infrastrukturregulierung zuständigen Bundesagentur. Umso mehr hätte es in der abgebrochenen Wahlperiode einer… …echten Vereinheitlichung der deutschen DSGVO-Auslegung bedurft und nicht bloß einer lediglich formellen Institutionalisierung als Existenzbestätigung der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Intercompany Agreements

  Andreas Lewald

  …Konzern oder einer Unternehmensgruppe miteinander verbunden sind, werden regelmäßig umfangreich personenbezogene Daten zu verschiedenen Zwecken ausgetauscht… …tätigen Akteurs weitergegeben, sind diese „nur“ Empfänger und keine Dritten im datenschutzrechtlichen Sinne. Für das Vorliegen einer hier beispielhaft… …etwa auf einer einheitlich genutzten Plattform, spielt keine Rolle. 2 Klassische Beispiele für Datenverarbeitungen, die konzern- beziehungsweise… …Art. 4 Nr. 10 DSGVO bereits an einer Datenübermittlung an Dritte fehlt. 3 Liegt keine Auftragsverarbeitung vor, gelten die Verarbeitungsgrundsätze des §… …datenschutzrechtlich abzusichern. Erwägungsgrund (ErwGr) 48 S. 1 DSGVO, gemeinhin als „kleines Konzernprivileg“ bekannt, bescheinigt Verantwortlichen, die Teil einer… …Unternehmensgruppe oder einer Gruppe von Einrichtungen sind, die einer zentralen Stelle zugeordnet sind, ein berechtigtes Interesse an der Übermittlung innerhalb der… …angenommen werden, die nicht unter den Begriff der Unternehmensgruppe fallen, solange eine Gruppe von Einrichtungen einer zentralen Stelle zugeordnet ist. Auch… …gegebenenfalls, insbesondere im HR-Bereich, zusätzlich aus Art. 9 DSGVO fruchtbar gemacht werden, so die Übermittlung in Ermangelung einer… …Daten Ist das kleine Konzernprivileg anwendbar, kann die konzernbzw. gruppeninterne Übermittlung personenbezogener Daten im Sinne einer… …verfolgten Verwaltungszwecke zu erreichen. Im Rahmen der eigentlichen Interessenabwägung ist dann zu prüfen, ob die betroffene Person mit einer Verarbeitung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Editorial

  Niko Härting

  …StGB. Mehrere Beiträge befassen sich mit der Datenschutz-Folgenabschätzung. Lorenz Franck geht der Frage nach, wann es einer solchen Abschätzung bei… …Kreativität bei der Verabschiedung einer neuen ePrivacy- Verordnung. Und Philipp Müller-Peltzer spannt einen weiten ­Bogen von vorformulierten Einwilligungen im… …„Facebook App Center“ bis zu einer Entscheidung des BGH zur „Sofortüberweisung“ – dies wie stets in den Schlaglichtern. Einen guten Start in das neue Jahr…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 1: DSK veröffentlicht Merkblatt zur Verständigung in datenschutzrechtlichen Bußgeldverfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Vorbehalt der freiwilligen Zustimmung beider Seiten; ein Anspruch des Betroffenen auf Abschluss einer Verständigung besteht nicht. Zentrale materielle… …vor Abschluss einer Verständigung von der Behörde geprüft. Verständigungen dürfen nicht allein auf Zweckmäßigkeitserwägungen beruhen, sondern setzen… …, in dem Sachverhalt, rechtliche Würdigung und mögliche Parameter einer Einigung erörtert werden. Philipp Müller-Peltzer ist ständiger Autor bei „Privacy… …Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. Kommt es zu einer Verständigung, wird diese in einer… …dungswirkung sowie einen ausdrücklichen Hinweis auf das Risiko einer Verschlechterung der Rechtsposition im Falle eines Einspruchs. Zudem ist eine Frist zur… …auch mit einer höheren Geldbuße. Als praktischen Anreiz sieht das Merkblatt der DSK vor, dass Verständigungen regelmäßig zu einer Reduktion der Geldbuße… …Geständnisboni fehlen. Die Gefahr einer Fragmentierung der Sanktionspraxis liegt nahe. Problematisch erscheint zudem das strukturelle Ungleichgewicht zwischen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Neues vom Standard-Datenschutzmodell (SDM-V 3.0)

  Martin Rost

  …Informationssicherheit ist dabei jedes Ziel mit mindestens einer Standardschutzmaßnahme hinterlegt. Durch das Ausweisen von Standardmaßnahmen wird die Umsetzung der nicht… …dem SDM auf. II. Wesentliche Änderungen zur Vorversion Das im SDM-Handbuch neu erstellte Kapitel D2.1 „Aufbereitung einer Verarbeitungstätigkeit in… …Vorgänge oder in Phasen eines Datenlebenszyklus“ empfiehlt, bei einer Verarbeitung mit einem hohen Risiko für betroffene Personen zumindest neun… …deren Bereithaltung, deren Nutzung und Beseitigung. Diese differenzierte Darstellung einer Verarbeitung stellt vor Augen, dass bspw. bei der Erhebung von… …alle Vorgänge bzw. Phasen einer Verarbeitung auch rechtlich jeweils ausreichend abgedeckt sind. Das ebenfalls neue erstellte Kapitel D2.2 „Ebenen einer… …Verarbeitung oder Verarbeitungstätigkeit“ legt nahe, drei Ebenen einer Verarbeitung zu unterscheiden. Die Ebene 1 entspricht dem, was unter einem „Fachverfahren“… …wird. Das ist die Ebene, in der die Prozesslogik und die Legitimität einer Verarbeitung im Zentrum der Betrachtung stehen, noch ohne dass auch die dafür… …verwendete Technik bereits beachtet werden muss. Auf dieser Ebene ist für die datenschutzrechtlich angemessen funktionale Gestaltung wichtig, den Zweck einer… …einer Verarbeitung zu betrachten. Diese umfasst die Sachbearbeitung sowie die IT-Fachapplikation(en). Und auf Ebene 3 ist die IT-Infrastruktur zu… …, die drei Ebenen der Verarbeitung sowie die bekannten sieben Gewährleistungsziele des SDM zu einer Grafik zusammengefügt. Die Gewährleistungsziele…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Die Datenschutz-Folgenabschätzung nach der Datenschutz-Grundverordnung

  Ein Überblick für die Praxis
  

  Iris Phan

  …unterschiedlichen Rollen (als Bürger, Kunde, Patient etc.) durch den Einsatz einer bestimmten Technologie oder eines Systems durch eine Organisation entsteht. Ziel… …einer DSFA ist es, Kriterien des operationalisierten Grundrechtsschutzes zu definieren, die Folgen von Datenverarbeitungspraktiken möglichst umfassend zu… …­Lebenssachverhalt lässt sich so ohne weiteres darunter subsumieren. Daher soll nach einem Blick in die Verordnung sowie anhand eines möglichen Ablaufs das Bild einer… …erkennen. Die Vorschriften zur DSFA finden sich recht zentral in Kapitel 4 Abschnitt 3 der DSGVO. Der Einsatz einer DSFA wird dabei durch die neue DSGVO zum… …beschrieben werden, die ausdrücklich von einer DSFA ausgenommen sind (Art. 35 Abs. 5 DSGVO). Nach erster vorsichtiger Einschätzung der befragten… …Aufsichtsbehörden, 2 Die Datenschutz-Folgenabschätzung nach der EU DSGVO wird die Erstellung einer solchen Liste jedoch mit einer ge­wissen Skepsis betrachtet. 3 e)… …Maßnahmen zur Eindämmung dieses Risikos getroffen hat. III. Prototypischer Ablauf einer DSFA Die DSGVO bleibt jedoch hinsichtlich der Anforderungen, die an… …noch einmal in überarbeiteter Version in einem White Paper den prototypischen Ablauf einer DSFA vorgestellt. 4 Dieser Ablauf wurde inzwischen weiter… …fortentwickelt und beschrieben und wird hier im Folgenden dargestellt. 5 1. Phasen einer DSFA Der abgebildete prototypische Ablauf einer DSFA ist in vier… …verschiedene Phasen unterteilt: a) Vorbereitungsphase In diesem Stadium wird als Vorabüberlegung zunächst das geplante Verfahren einer Relevanzprüfung unterzogen…

  Alle Treffer im Inhalt anzeigen