Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Zutritt verweigert: Zulässigkeit US-amerikanischer Konzernvorgaben im Lichte datenschutzrechtlicher Vorschriften

  Dr. Volkan Güngör

  …sich aus US-regulatorischen Exportzwecken, namentlich aus dem Export Administration Regulation, 1 ergeben. 1. Systematik Die Export Administration… …Technologien amerikanische Komponenten beinhalten und eine bestimmte Prozentgrenze 1 Dazu das Bureau of Industry and Security, US Departement of Commerce zu der… …. Anwendbarkeit deutschen Datenschutzrechts § 1 Abs. 5 BDSG regelt als Kollisionsnorm die Anwendbarkeit des BDSG bei grenzüberschreitenden Sachverhalten. 11 Dabei… …Anwendung, dazu Plath, in: Plath, BDSG/DSGVO, 2. Aufl. 2016, § 1 Rn. 47. Zulässigkeit US-amerikanischer Konzernvorgaben Güngör PinG 05.17 199 Vorschrift… …zwischen der Tätigkeit einer in der EU bzw. dem EWR „belegenen“ Stelle (§ 1 Abs. 5 S. 1 BDSG) sowie der Tätigkeit einer in einem Drittstaat, also z. B. den… …USA, „belegenen“ Stelle (§ 1 Abs. 5 S. 2 BDSG). 12 Unabhängig davon, ob eine deutsche Tochtergesellschaft als „Niederlassung“ oder „belegenes Mittel“ im… …Sinne von § 1 Abs. 5 BDSG zu ­klassifizieren ist, findet das BDSG Anwendung. Entscheidend ist die rechtlich-selbständige Eigenschaft der Konzerntochter… …in Bezug auf die Nationalität erhebt und nutzt, ist sie damit verbunden „verantwortliche Stelle“ im Sinne des § 1 Abs. 2 Nr. 3 BDSG. Der territoriale… …dem deutschen Datenschutzrecht zulässig sein. 1. Erlaubnisvorbehalt Nach § 4 Abs. 1 BDSG ist u. a. die Erhebung personenbezogener Daten nur zulässig… …gespeichert werden. 12 Plath, in: Plath, BDSG/DSGVO, 2. Aufl. 2016, § 1 Rn. 48. 13 Vgl. EuGH, Urt. v. 13. 05. 2014 – C-131/12, GRUR 2014, 895 – Google Spain. 14…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Zum Kopplungsverbot der Datenschutz-Grundverordnung

  Warum auch die DSGVO kein absolutes Kopplungsverbot kennt
  

  Daniel Schätzle

  …der Zusammenarbeit mit Auskunfteien wird sich eine Datenverarbeitung oftmals mit dem Erlaubnistatbestand der berechtigten Interessen (Art. 6 Abs. 1 lit… …Interesse daran, Datenverarbeitungen zusätzlich durch eine entsprechende Einwilligungserklärung der betroffenen Person abzusichern. Art. 6 Abs. 1 DSGVO lässt… …Einwilligungserklärung zu sehen. Wie bereits das heute geltende Datenschutzrecht, gilt auch unter der DSGVO das Verbotsprinzip (Art. 6. Abs. 1 DSGVO). In der… …Abs. 1 lit. b) DSGVO) oder bei berechtigten Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f) DSGVO) sowie die Einwilligungserklärung (Art. Abs. 1… …Stelle darf den Abschluss eines Vertrags nicht von einer Einwilligung des Betroffenen nach Absatz 3 Satz 1 abhängig machen, wenn dem Betroffenen ein… …auf eine Einwilligung in die Datenverarbeitung zu Werbezwecken oder Zwecken des Adresshandels in § 28 Abs. 3 S. 1 BDSG. Sie bezieht sich dem Wortlaut… …weiterhin zulässig? Beiden Fragen wird im Folgenden anhand einer Analyse von Wortlaut, Historie, Systematik sowie Sinn und Zweck gemeinsam nachgegangen. 1… …the controller.“ Dies entspricht in etwa dem schließlich in Kraft getretenen ErwG. 43 S. 1 DSGVO. Allerdings enthielt ErwG. 34 bereits folgende… …(Interinstitutionelles Dossier des Rats der Europäischen Union vom 27. 03. 2014, 2012/0011 (COD); 7427/1/14, REV 1). Art. 7 Abs. 4 DSGVO der EP-Fassung lautete: „Consent… …consent to the processing of data that is not necessary for the execution of the contract or the provision of the service pursuant to Article 6 (1) point…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Inhalt / Impressum

  …. Umsatzsteuer und zzgl. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. j. J. möglich… …: Anzeigen@ESVmedien.de Anzeigenleitung: Sibylle Böhler Es gilt die Anzeigenpreisliste Nr. 5, vom 1. Januar 2017, die unter http://www.esv.info/z/PinG/zeitschriften.html…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Chasing the Golden Goose: What is the path to effective anonymisation?

  Omer Tene, Gabriela Zanfir-Fortuna

  …. This principle, recognized under Directive 95/46, 1 is also spelled out in the General Data Protection Regulation 2 (GDPR), under Recital 26: “The… …identifying an individual using different categories of data points is usually 1 Directive 95/46/EC of the European Parliament and of the Council of 24 October… …protection” Report, 1 March 2017, Paragraph 134. 6 Idem, Paragraph 139. 7 Conseil d’État, 10ème–9ème ch. réunies, Decision of 08. 02. 2017, “­JCDecaux France”… …. De-identification frameworks 1. A ten-steps framework to anonymisation understood as a “risk management process” Mackey, Elliot and O’Hara introduced their… …04.17 131 The ADF enshrines ten components, clustered in three core anonymisation activities: (1) a data situation audit – understanding the processing… …procedures”. III. Risk-Based Approaches 1. Introducing “Flexible pseudonymous data” in the spectrum of identifiability In their paper “The Seven States of Data… …criteria that would further reduce the risk of re-identification for protected pseudonymous data: “(1) No processing by humans; (2) No PII leakage from… …. IV. New Perspectives 1. Pleading for a Systems-Science perspective to better inform the de-identification public policy In his paper “Why a… …. Moreover, “such deployment could spur investments in the development of more efficient privacy guarantees and mechanisms”. V. Law and policy 1. Looking at… …with data that identifies the person”, while anonymous/aggregate data “is (1) stored without any identifiers or other data that could identify the…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Vom Zweckbindungsgrundsatz zur Interessenabwägung?

  Dr. Johannes Eichenhofer

  …Internet-Zeitalter: „From collection to use“ Das digitale Zeitalter stellt das Datenschutzrecht vor enorme ­Herausforderungen. 1 Mit der zunehmenden Durchdringung der… …Anmerkungen. 1 Vgl. etwa Masing, NJW 2012, 2305; am Beispiel neuer Web-Kollektive Hoffmann-Riem, JZ 2012, 1081; grundlegend: Schaar, Datenschutz im ­Internet… …(2002). 2 BVerfG, Urt. v. 15. 12. 1983 – 1 BvR 209/83; 1 BvR 269/83; 1 BvR 362/83; 1 BvR 420/83; 1 BvR 440/83; 1 BvR 484/83, BVerfGE 65, 1, 43. 3 Vgl. zu… …ist und wer über die Einhaltung der Zweckbindung wacht. Um diese Fragen zu beantworten, sollen nun Ursprung (1.), Ziel und wesentlicher Inhalt (2.)… …, sowie die wichtigste Kritik (3.) am Zweckbindungsgrundsatz näher dargestellt werden. 1. Ursprung des Zweckbindungsgrundsatzes Auch wenn erste… …Kommunikationswelt, in: Bartsch/Lutterbeck, Neues Recht für Neue Medien, 1998, S. 1 ff., 15 ff.; Wolff, Beschränkte Internettauglichkeit des BDSG, in: Hill/Schliesky… …theoretische Vorarbeiten finden sich indes bei Steinmüller u. a., Grundfragen des Datenschutzes, S. 5 ff. 16 BVerfG, Urt. v. 15. 12. 1983 – 1 BvR 209/83; 1 BvR… …269/83; 1 BvR 362/83; 1 BvR 420/83; 1 BvR 440/83; 1 BvR 484/83, BVerfGE 65, 1, 43. 17 BVerfG, Urt. v. 15. 12. 1983 – 1 BvR 209/83; 1 BvR 269/83; 1 BvR… …362/83; 1 BvR 420/83; 1 BvR 440/83; 1 BvR 484/83, BVerfGE 65, 1, 46. 18 Vgl. Hoffmann, Zweckbindung als Kernpunkt eines prozeduralen Datenschutzansatzes… …Ausgleich zu bringen. 25 20 Vgl. BVerfG, Urt. v. 15. 12. 1983 – 1 BvR 209/83; 1 BvR 269/83; 1 BvR 362/83; 1 BvR 420/83; 1 BvR 440/83; 1 BvR 484/83, BVerfGE 65…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …Niederlassung“ in § 1 Abs. 5 S. 1 BDSG i. V. m. Art. 4 der Datenschutzrichtlinie 95/46/EG nach dem EuGH denkbar weit auszulegen sei. Das Verwaltungsgericht… …Einwilligungsverfahrens keine Änderung am Ergebnis der Bewertung bewirken würden. Eine Berufung auf § 28 Abs. 1 S. 1 Nr. 2 BDSG komme nicht in Betracht, da Facebook nicht… …sich als „#1 Reise-Community für Schwule, Lesben & Freunde“ bezeichnet. Nach Auffassung des Anbieters und der in das Verfahren eingeschalteten Berliner… …teilten die Bedenken hinsichtlich der befürchteten Verarbeitung der sensiblen Daten durch das Bezirksamt nicht. Nach § 5 Abs. 1, Abs. 2 S. 2 des… …entgegenstehen. Bei den von der Behörde erfragten Daten handele es sich schon nicht um besondere Arten personenbezogener Daten i. S. d. § 6a Abs. 1 BlnDSG bzw. Art… …. 8 Abs. 1 der Datenschutzrichtlinie 95/46/EG. Zwar speichere der Anbieter Daten, die Rückschluss auf die sexuelle Orientierung der Nutzer zulassen, da… …Widerspruchs bzw. des Unterlassungsanspruchs auf § 28 Abs. 1 S. 1 Nr. 2 BDSG gestützt werden könne. Der ausdrücklich gegen die Weitergabe gerichtete Widerspruch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Österreich: Entwurf des Datenschutz-Anpassungsgesetzes 2018 – zwischen Evolution durch die Union und Tradition!

  Dr. Max W. Mosing

  …knapp ein Jahr vor deren Geltung wurde nunmehr ein Entwurf zum österreichischen Datenschutz-Anpassungsgesetz 2018 1 (in der Folge unscharf „(neues)… …­EU-Mitgliedstaaten regelt; Folge könnte sein, dass mehrere, unter Umständen nicht kompatible Datenschutzregelungen anwenbar werden. 1 I. DSG soll DSGVO und DSRL zu… …Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung umsetzen. 1 Der Entwurf und weitere Dokumente sind ­abrufbar… …weiterhin ein Grundrecht auf Datenschutz in angepasster Form im DSG verankert werden. II. Evolution durch die Union 1. Österreichweites neues DSG Derzeit… …einzige nationale Akkreditierungsstelle (i. S. d. Art. 43 Abs. 1 lit. a) DSGVO) eingerichtet werden. Nach dem Entwurf soll die Datenschutzbehörde… …bzw. (ii) zur Videoüberwachung „aufrechtzuerhalten“. 1. Grundrecht auf Datenschutz Das Grundrecht auf Datenschutz mit Drittwirkung – also nicht nur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  NIS-Richtlinie und IT-Sicherheitsgesetz in 2017

  Simone Rosenthal, Frank Trautwein

  …August 2016 trat das ­Gesetz in Kraft, wobei die Umsetzung in nationales Recht gemäß Art. 25 Abs. 1 NIS-Richt­linie bis zum 9. Mai 2018 erfolgen muss. 1… …260 bis 340 Milliarden Euro pro Jahr. 1 Zudem soll die diesbezügliche Zusammenarbeit der EU-Mitgliedstaaten verstärkt und gefördert werden. Die konkrete… …Cyber-Sicherheitsstrategie – also derselben rechtsdogmatischen Grundlage, der auch die NIS-Richtlinie folgt – mit dem IT-Sicherheitsgesetz ge­ 1 Der aktuelle „Threat Landscape… …kritischer Infrastrukturen“ (gemäß § 2 Abs. 10 BSI-Gesetz; konkretisiert durch den 1. Teil der Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem… …Abwasserbeseitigung). 1. Digitale Dienste Mit großem Interesse blickte die Security- Community auf den Umgang „digitaler Dienste“, die bisher aufgrund nicht eindeutiger… …Begriffsbestimmungen noch einige Unklarheiten aufwiesen. Die Bundesregierung folgt hier gemäß Art. 1 jedoch den Vorgaben und zudem auch der Definition der NIS-Richtlinie…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Aus Sicht der Stiftung Datenschutz – Datenschutz – kein Wahlkampfschlager (?)

  Frederick Richter

  …Stellen geschätzt. 1 Am Beispiel von Nordrhein-Westfalen zeigt sich, dass die tatsächliche Personalausstattung hinterherhinkt. So wurden zur Anpassung an… …die neuen europäischen Regelungen gerade einmal neun neue Stellen geschaffen. 2 1 Abrufbar unter…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der Praxis

  Christian Volkmer, Ingo Kaiser

  …Datenschutz-­ Folgenabschätzung in der Praxis Christian Volkmer und Ingo Kaiser I. Verfahrensverzeichnis 1. Rechtslage bis zum 25. Mai 2018 Nach geltendem Recht… …Abs. 2 S. 1 i. V. m. § 4e S. 1 BDSG beschrieben wird, gehört zu den Kernaufgaben des betrieblichen ­Datenschutzbeauftragten. Allerdings ist es nicht… …BDSG schreibt folgende Angaben als „Inhalt der Meldepflicht“ vor: 1. Name oder Firma der verantwortlichen Stelle, 2. Inhaber, Vorstände, Geschäftsführer… …von Verarbeitungstätigkeiten Art. 30 Abs. 1 DSGVO listet die Angaben auf, die das Verzeichnis zukünftig enthalten muss: Jeder Verantwortliche und… …, sowie bei den in Artikel 49 Absatz 1 Unterabsatz 2 genannten Datenübermittlungen die Dokumentierung geeigneter Garantien; f) wenn möglich, die… …Maßnahmen gemäß Artikel 32 Absatz 1”. Die gravierenden Neuerungen im Rahmen der DSGVO sind hier: –– Das Verzeichnis von Verarbeitungstätigkeiten muss nur noch… …Mitarbeiter haben und sofern bestimmte Kriterien erfüllt werden. Hierzu führt Art. 30 Abs. 5 konkret aus: Die in den Absätzen 1 und 2 genannten Pflichten gelten… …Datenkategorien gemäß Artikel 9 Absatz 1 bzw. die Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten im Sinne des ­Artikels… …Verantwortlichen aber nicht von der Verpflichtung zur Führung eines separaten Verzeichnisses von Verarbeitungstätigkeiten nach Art. 30 Abs. 1 DSGVO für die eigenen… …verantwortlich (Art. 30 Abs. 1 DSGVO). –– Bei einem Datentransfer in einen Drittstaat auf der Grundlage des Art. 49 Abs. 1 S. 2 DSGVO sind die Risikoabschätzung…

  Alle Treffer im Inhalt anzeigen