Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2014

  INTERVIEW mit Wolfgang Kubicki, stellvertretender Bundesvorsitzender der FDP: Das Grundprinzip des Rechtsstaates ist, dass der Staat nicht alles darf, nur, weil er es - technisch - kann

  Wolfgang Kubicki

  …Gesprächspartner sowie Ort einer Alltagskonversation staatlich zu erfassen, ist dies dank digitaler Daten möglich: Chatdaten können dauerhaft aufbewahrt werden. Die… …Leben auf dem Präsentierteller darbieten. Er muss aber wissen, was die Entscheidungsgrundlage bildet. Und er muss sich zudem sicher sein können, dass auch… …personenbezogene Daten an. Sie können gespeichert, ausgewertet, miteinander verknüpft werden. Das Stichwort Big Data ist in aller Munde. In einem Strategiepapier der… …der Datensparsamkeit folgend nur die zwingend notwendigen Daten erhebt und verarbeitet, fallen in der Summe erhebliche Daten an. Dabei können und wollen… …in unserer Demokratie Nachrichtendienste quasi abgekoppelt von öffentlicher Beobachtung ihre Befugnisse ausüben können. Das PKGr betraut die… …schon für den Bereich der Gefahrenabwehr, erst recht aber für die Strafverfolgung. Zum gerichtsfesten Beweis können Daten, die durch Manipulation des… …nachrichtendienstlichen Tätigkeit. Allerdings muss hier auf Alternativen zur Quellen-TKÜ gesetzt werden. Die Sicherheitsbehörden können verschlüsselte Kommunikation, sobald… …staatliche Hintertür eingebaut werden müsse, damit im Falle einer berechtigten TKÜ die Daten ausgelesen werden können, führt unweigerlich zum begründeten… …eines „Generalschlüssels“ verpflichtet werden können. Vielmehr muss eine Lösung gefunden werden, die einen Zugriff auf Telekommunikation während der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2014

  Und immer wieder Safe Harbor . . .

  Besprechung der Entscheidung des Irish High Court 2013 No. 765JR vom 18.06.2014
  

  Paul Voigt

  …­vorweisen können. 3 Die Europäische Kommission hatte – nicht nur 1 Pressemitteilung der Konferenz der Datenschutzbeauftragten des Bundes und der Länder vom 24… …Naiven oder Leichtgläubigen“ von den Snowden-Enthüllungen besonders überrascht gewesen sein können 6 und „nur Narren“ bestreiten könnten, dass die… …bestimmten Fällen eine Verwerfungskompetenz bezüglich – eigentlich als bindend angesehener – Kommissionsentscheidungen haben können und somit eigene Wertungen… …auszudehnen sind. Auch diesen wird derzeit ein formeller Schutz aufgrund der entsprechenden EU-Kommissionsentscheidungen zugesprochen; 15 auch diese können den…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Datenschutzaudit - Prüfung relevanter Datenschutzkontrollen durch die interne Revision

  Daniela Duda, Dr. Aleksandra Sowa

  …novellierten BDSG „keine Regelung zu einem Datenschutzaudit geben werde, mit dem man dem Datenschutz einen Marktvorteil hätte ­verschaffen können“. 2 –– Zum… …von Befugten genutzt werden können. Zugriffskontrollen sollen sicherstellen, dass nur Berechtigte und lediglich auf für sie bestimmte Daten und… …Informationen zugreifen können, d. h., dass nur diejenigen, die zur Nutzung des Datenverarbeitungssystems berechtigt sind, auf die betreffenden Systeme zugreifen… …können, wobei sich ihr 5 Vgl. ISO/IEC 27001:2013. 32 PinG 01.15 Duda / Sowa ­Zugriff ausschließlich auf jene personenbezogenen Daten beschränkt, welche… …gelesen, kopiert, verändert oder entfernt werden können. Spätestens wenn Mitarbeiter auf Laptops oder CDs gespeicherte ­Kundendaten aus ihrem Unternehmen… …ermittelt werden können. Neben traditionellen Maßnahmen wie Protokollierung und Monitoring (wobei die Persönlichkeitsrechte der Betroffenen in der Regel… …. Bei der Verarbeitung von zu unterschiedlichen Zwecken erhobenen Daten in einem IT-System können beispielsweise separate Kundendatenbanken bzw. Sublisten… …jedoch darauf verzichtet, Maßnahmen aufzuzeigen, 8 mit deren Hilfe die Kontrollziele erreicht werden können. Dieses Defizit kann umgangen werden, indem die… …relevanten Kontrollen berücksichtigt werden, der mit bestimmten (inhärenten und/oder prüfungsbezogenen) Risiken behaftet ist. Auf diesem Weg können Redundanzen… …. Wesentlich für die Identifizierung von Datenschutzrisiken sind Kenntnisse der aktuellen Gefahrenlage. Diese können anhand externer Sicherheitsreports privater…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2015

  Stellungnahme der Artikel-29-Datenschutzgruppe zur datenschutzrechtlichen Interessenabwägung

  Alter Hut oder neuer Besen?
  

  Eva Miriam Alexandra Beyvers

  …personenbezogene Daten bei rechtmäßigen Tätigkeiten im Rahmen laufender Geschäfte von Unternehmen und anderen Einrichtungen an Dritte weitergegeben werden können… …“ und „[…] die Bedingungen festlegen, unter denen personenbezogene Daten an Dritte zum Zweck der kommerziellen Werbung […] weitergegeben werden können… …gravierend eingestuft werden können. 15 Auf Seiten des Verantwortlichen sei hierbei u. a. zu berücksichtigen, ob sein Interesse an der Datenverarbeitung mit… …positiv auf das Ergebnis der Abwägung auswirken können. 6. Quick Guide und Anwendungsbeispiele Um den Wert der Stellungnahme für die Praxis der… …und Definitionen zu befassen, um darauf aufbauend Spezialprobleme lösen zu können? Aufgabe der Datenschutzgruppe ist es, Stellungnahmen zur Umsetzung… …können sollte als die Parlamente der Mitgliedstaaten. Außerdem entspräche eine „Abschiebung“ von Abwägungsfragen auf die Kommission nicht mehr dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Schöne neue Autowelt: Daten statt Benzin

  Dr.-Ing. Ilja Radusch

  …Kosten und Einnahmen abschätzen zu können. Für die gleichen Daten interessieren sich aber auch Unternehmen jeder Art. Vielbefahrene Straßen bedeuten in… …allesamt Komponenten, die von der IT gelöst werden können und müssen. Die ­IT-Branche hatte also den entscheidenden Startvorteil – nahezu alle Probleme der… …reagieren die Algorithmen, wenn das Auto plötzlich entscheiden muss, ob es in einen Kinderwagen oder eine Menschengruppe ausweichen soll? Können Programmierer… …einer Menschenmenge unterscheiden zu können. Und schließlich verhindert unser verbindliches Wertegerüst es noch, dass zwischen wichtigen und weniger… …Unternehmen ­infrage kommen, die so eine komplexe Verkehrssteuerung zentral verwalten ­können. Solch eine Zentralisierung führt allerdings zu zwei großen… …der dynamische Verkehrsdaten in Straßenkarten und Plänen von Innenräumen integriert werden können. ULR navigiert den Autofahrer so von der Straße bis… …Verkehrsteilnehmer, Fahrzeuge und Infrastrukturen in einem kollaborativen Netzwerk ihre Daten untereinander austauschen und vernetzen, können die lernenden Karten… …lernen so den Fahrer Tag für Tag besser kennen. Kritisch ist es allerdings, wenn Hersteller von ­Navigationsgeräten die Zustimmung zur Datenübermittlung… …können technisch problemlos an Firmen wie Google, Audi oder TomTom weitergeleitet werden. Registriert die Kamera beispielsweise eine Baustelle, würde diese… …gleichermaßen auf die Navigationsdaten zugreifen können oder nur der Navigationsgerätehersteller bestimmte Informationen zur aktuellen Verkehrslage vor Ort über…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Webcrawling

  Praxisrelevante Daten-Analyse im datenschutzrechtlichen Spannungsverhältnis
  

  Alexander Jung

  …können, sondern es müsste auch ein Hinweis auf die jederzeitige Möglichkeit zum Widerruf ­erfolgen. Nach § 4a BDSG hat die Einwil­ligung zudem… …Monitoring-Anbietern verarbeitet werden (können). Kurzum ist die Einwilligung nicht als praktikable Lösung anzusehen, da sie keine Rechtssicherheit bietet. Von daher… …Gestaltungsspielräume, um Webcrawling auf ein sicheres datenschutzrechtliches Fundament zu stellen.“ werden können oder die verantwortliche Stelle sie veröffentlichen… …Blog- und Forenbeiträgen bejaht werden können. Unterscheiden kann man also auf der Basis der geschlossenen Foren, die nur durch ein entsprechendes… …Passwort für den Monitoring-­ Anbieter sichtbar gemacht werden können. Hier fehlt es an der allgemeinen Zugänglichkeit. Überdies ist aber zu beachten, dass…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Anonymisierung und Pseudonymisierung in der Datenschutz-Grundverordnung

  Nils Hullen

  …Personen als auch die für die Verarbeitung Verantwortlichen können dabei ein Interesse an der Nutzung anonymisierter oder pseudonymisierter Daten haben… …Zeitalter oftmals überhaupt noch praxisgerecht erfolgen können. 6 § 3a S. 2 BDSG beinhaltet dann auch das Gebot, personenbezogene Daten zu anonymisieren oder… …Verständnisses des Personenbezugs 11 problematisch. Datenverarbeiter können daher nie sicher sein, ob anonymisierte Daten, beispielsweise durch spezialisierte… …zusätzlicher Informationen keiner spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden… …. 2a DS-GVO, dass solche Daten bei Forschungsvorhaben, die einem großen öffentlichen Interesse dienen, auch ohne Einwilligung verarbeitet werden können… …größere Anreize zur Anonymisierung und Pseudonymisierung geschaffen werden können – sowohl zum Schutz der betroffenen Person, als auch zum Vorteil einer… …und rechtssicher beantwortet werden können, wird der Verantwortliche zur Allzweckwaffe der Einwilligung greifen müssen. 23 Hierbei lässt er sich im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Auftragsdatenverarbeitung oder Funktionsübertragung

  Die getrennte Betrachtung von Funktion und Datenumgang kann das Abgrenzungsproblem lösen
  

  Dr. Manuel Cebulla

  …einer Auftragsdatenverarbeitung sprechen zu können. 11 Die evtl. noch überwiegende Meinung fordert, dass der Auftragnehmer nur untergeordnete bzw. reine… …entsprechende Funktion zu erfüllen. Schwierigkeiten für eine Funktionsübertragung im öffentlichen wie nicht-öffentlichen Bereich können die besonderen… …nicht kennen muss und zu denen er i. d. R. keine Vorgaben macht) ist der Datenumgang nach § 11 BDSG zu regeln. Bei der Diskussion im Schrifttum wird die… …Weisungen zum Umgang mit den personenbezogenen Daten zu erteilen, so können sie sich fachkundiger Hilfe durch externe Berater und Auditoren bedienen. Aus… …Pflichten nachkommen. Zudem haben die Betroffenen nur einen Ansprechpartner, gegenüber dem sie ihre Betroffenenrechte geltend machen können. 55 Für die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Ein Recht auf die Fahrzeugdaten

  Das Recht auf Datenportabilität aus der DS-GVO
  

  Daniel Schätzle

  …Akteure sind vielfältig. Auf Anbieterseite finden sich ­zunächst der Hersteller selbst, aber auch Vertragshändler und Leasinggeber. Des Weiteren können… …Einwilligung erklärt oder nicht. Zudem können Auskunftsrechte (Art. 15 DS-GVO) geltend gemacht werden, um zu erfahren, welche Daten verarbeitet werden. Die… …Versicherungstarife schnüren und Haftungsfragen beim Fahrzeugleasing klären. Diagnosedaten können aber auch beim Werkstattbesuch ausgelesen werden und ersparen unter… …Lösungen wird der Automobilhersteller die Erlaubnis an den Dritten jedoch nicht verhindern können. 3. Auf Nutzerseite in Form des Fahrers Wenn die… …erste Kopie ist noch kostenlos. Für weitere Kopien können angemessene Gebühren verlangt werden. Soweit die Anfrage elektronisch gestellt wird, müssen die… …, mit üblicher Software, die Datei mit den Informationen öffnen zu können. Der Anspruch besteht nicht, wenn dadurch die Rechte und Freiheiten anderer… …zielt dagegen darauf ab, die Daten direkt auf ein anderes System zu übertragen, damit diese dort ohne Weiteres weiter verarbeitet werden ­können. Die… …, bevor er den Datensatz an den Fahrer herausgibt. Lediglich bei Informationen, die der Fahrer in der Regel ohnehin kennt (z. B. Halter, Eigentümer), können… …verlangen können, alles zu unternehmen, um die Übertragung dem Hersteller nicht unbillig zu erschweren. V. Systemkritik Mit dem Recht auf Datenübertragbarkeit… …Weiteres von einem Netzwerk zu einem anderen wechseln zu können. So formulierten es zumindest noch der Kommissions- und der Parlamentsentwurf. Zum Schutze…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2016

  Aus Sicht der Stiftung Datenschutz - Nieren und Herzen und Daten

  Frederick Richter

  …damit den Nutzwert des Registers empfindlich begrenzen. Den konkreten Aussagewert des Registers habe ich nicht bewerten können, durchaus aber erlaubte ich… …einem begrenzten Kreis von dieser Entnahme künden. Auch wenn hierfür von mir keine empirischen Belege angeboten werden können: Es ist wenig wahrscheinlich… …Verbänden befürchteten Verweigerung von Einwilligungen in den Datentransfer sehr gut minimiert werden können. Merke: der Spendenbereite will spenden und Gutes…

  Alle Treffer im Inhalt anzeigen