Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …seit vielen Jahren mit der Erstellung von Verarbeitungsverzeichnissen intensiv und gewissenhaft befasst hat, reagiert oft ablehnend, wenn Art. 30 DSGVO… …Datei bzw. ein Tool aktuell zu halten. Aber der Mehrwert zeigt sich eben nicht nur bei der Bearbeitung von Betroffenenrechten, sondern auch bei… …Datenschützern sogar begrüßt, wenn nicht auch gefordert. PinG: Nun zeigt sich in der aktuellen Diskussion ein bunter Mix von unterschiedlichen Interessengruppen… …wir angesichts dieser Vielfalt überhaupt von der „Datenschutz-Community“ sprechen und wenn ja, was eint sie? Rudi Kramer: Sollten meine Studenten an der… …Fachzeitschriften. Und dazu gibt es eine ganze Reihe im deutschsprachigen Raum. PinG: Wie ist Euer Eindruck von der Debatte, wie sie aktuell in der Community aber… …auch in den Medien, z. B. auch auf LinkedIn geführt wird? Wird sie eher konstruktiv, pragmatisch und lösungsorientiert geführt oder ist sie vor allem von… …„Besitzstandswahrungsinteressen“ geprägt? Unterscheiden sich die Positionen und der öffentlich geführte Diskurs in den Medien von den persönlichen Gesprächen am Rande von… …auf die Fragestellungen, die sich durch das Training und den Einsatz von LLMs ergeben und auf den Versuch, einzelne Interpretationen des EuGH, sei es… …Cookie, ob es einen Banner gibt, das „State of the Art“ ist. PinG: Wir alle sind Teil der Datenschutz Community. Welches Forum bzw. welche Art von… …hinsichtlich einiger Dokumentationspflichten. Die Frage ist: Kann man diese Frage isoliert betrachten von dem, was dem gegenüber steht? Wir haben die DSGVO als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Jahresinhaltsverzeichnis 2017

  …die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail… …bevorzugt in Word, sonst zusätzlich im RTF-Format. Zur Veröffentlichung angebotene Beiträge müssen frei sein von Rechten Dritter. Sollten sie auch an anderer… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das… …. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden… …dürften. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen… …Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der Praxis 04 153 The enforcement-structure of the new GDPR – National DPAs… …06 243 Kieck, Annika Zum Verhältnis von Datenschutz- und Kartellaufsicht 02 67 Kriegesmann, Torben Der Schutz virtueller Identitäten durch die DSGVO 02… …Bekämpfung von Hassrede im Internet 06 233 „Gelbe Karte“ von der Aufsichtsbehörde: die Verwarnung als datenschutzrechtliches Sanktionenhybrid 03 92 Monreal… …NIS-Richtlinie und IT-Sicherheitsgesetz in 2017 04 148 Volkmer, Christian Das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Hacken im Dienst der Wissenschaft: Proaktive IT-Sicherheitstests im Angesicht des Strafrechts

  Strafbarkeitsrisiken und Rechtfertigungsmöglichkeiten der IT-Sicherheitsforschung
  

  Manuela Wagner

  …IT-Sicherheitstests ins Feld geführt werden können. I. Einleitung Im Rahmen der Straftatbestände des Ausspähens und Abfangens von Daten (§§ 202a, 202b StGB) gilt als… …Rechtslage für viele Formen von IT-Sicherheitstests, die nicht explizit ermächtigt wurden, jedoch kaum eindeutig. Darüber hinaus besteht erhebliche… …sowie den Verbraucherschutz bieten. Beispielsweise konnte zur Sicherheit von Schließanlagen beigetragen werden, indem nachge­wiesen wurde, dass die vom… …Hersteller hinterlegten Sicherheitsschlüssel angreifbar waren. 2 Tests von Energiespeicheranlagen für den Privatgebrauch ergaben massive… …von unabhängigen Sicherheitsforschern bei der Aufdeckung von Schwachstellen in bestehenden Produkten und Systemen und rief die Mitgliedstaaten dazu auf… …, Bedingungen zu schaffen um eine koordinierte Offenlegung von Schwachstellen zu ermöglichen. 4 Bis dieser Ruf erhört wird, obliegt es den Forschungseinrichtungen… …, kann im Hinblick auf die Berechtigung zur Nutzung von Daten nicht einfach auf die Bestimmungen des Zivilrechts rekurriert werden. 6 Insgesamt ist die… …Informationen darstellen“. 11 Daneben fallen Computerprogramme ebenfalls unter den strafrechtlichen Datenbegriff, da sie aus einer Vielzahl von Daten… …allgemeines Deliktsmerkmal darstellt, wird der Tatbestand allerdings von der Rechtsprechung einschränkend ausgelegt, sodass der Gesetzgeber trotz erheblicher… …bereits aus der Nichteinräumung von Administratorrechten bei intelligenten Endgeräten oder IoT-Produkten auf eine Verweigerung der Übertragung der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Berechtigte Interessen und Sozialdatenschutz

  Seda Dinc, Patrick Gössling

  …war vor Geltung der DSGVO als eine in sich abgeschlossene, bereichsspezifische Regelung ausgestaltet. 1 Ver­arbeitungen von sogenannten „Sozialdaten“… …Schaffung von Rechtsklarheit, insbesondere für öffentliche Stellen, die sozialdatenschutzrechtliche Vorschriften zu beachten haben, erklärtes Ziel der Reform… …. 4 Die Grundnorm des Sozialdatenschutzes, die von den sozialrechtlichen Stellen die Wahrung des Sozialgeheimnisses fordert, ist § 35 SGB I. Die… …Sozialdaten personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO, die von einer in § 35 SGB I genannten Stelle im Hinblick auf ihre gesetzlichen ­Auf­gaben… …vorrangig anzuwendendes Recht. 6 Daher muss im Zusammenhang mit der Verarbeitung von Sozialdaten zunächst eine Rechtsgrundlage zur Datenverarbeitung aus der… …Gesundheitsdaten unterliegen als besondere Kategorien von Daten in Art. 9 DSGVO strengeren Anforderungen an die Zulässigkeit. Ob diese verarbeitet werden dürfen… …nämlich durch Art. 6 Abs. 1 Satz 2 DSGVO eingeschränkt: Hiernach gilt die Vorschrift nicht für die von Behörden in Erfüllung ihrer Aufgaben vorgenommene… …Unterfälle von Behörden und in Abgrenzung zu „öffentlichen Stellen“ ist von einer restriktiven Auslegung auszugehen, wobei sich auch ein Rückgriff auf das… …privatrechtlich tätig wird. 19 Demnach ist regelmäßig zu differenzieren, welche Aufgabe die Behörde bei der Verarbeitung von personenbezogenen Daten wahrnimmt… …. Neben klassischen Verwaltungstätigkeiten eines Sozialleistungsträgers, wie der Prüfung von Anträgen oder der Auszahlung von Sozialgeldern, sind auch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  "Du unterschätzt mich, Niko"

  Louisa Specht-Riemenschneider im neuen Amt
  

  Prof. Dr. Louisa Specht-Riemenschneider, Niko Härting

  …Datenschutz ja nur eines von mehreren Deiner Forschungsthemen. In den letzten Jahren hast Du Dich besonders stark mit den neuen europäischen Rechtsakten zur… …technischen Erscheinungen, die helfen sollen, Datenschutzrecht besser durchzusetzen, von PIMS bis Data Clean Rooms. Da liegt unheimlich viel Potenzial für den… …, Datentreuhänder sollen zur Kommerzialisierung von Daten beitragen. Richtig ausgestaltet ist genau das Gegenteil der Fall. Die fehlende Abstimmung der… …im Regen stehen. Ich würde mir wünschen, dass der Gesetzgeber hier mehr Verantwortung übernimmt. Wir werden das Thema der Abstimmung von… …Prozesse nicht jedes Mal von Neuem aufgesetzt werden müssen und dass die formalen Abläufe an einer Stelle gebündelt werden. Das gibt uns mehr Raum für… …Zeit und auch wir können nicht zaubern. Auch 2024 ist „Künstliche Intelligenz“ nach wie vor in aller Munde. Von Dir habe ich zu KI-Themen indes wenig… …über die Einhaltung des Datenschutzrechts bei einer Vielzahl von mächtigen Bundesbehörden. Ein Aufgaben- und Themenspektrum, mit dem Du bislang – wenn… …Befugnisse des BKA diskutiert – heimliche Wohnungseinbrüche, um auf Endgeräten Spionagesoftware zu installieren, automatisierter Abgleich von Gesichtsbildern… …mit Bildern aus dem Internet und einiges mehr. Was hälst Du von solchen Vorschlägen? Es ist klar, dass der Staat Wege benötigt, um Bürgerinnen und… …Kontrolle von Diensten, die ihrer Natur nach im Geheimen agieren? Du unterschätzt mich, Niko. Sicherheit ist eines der Themen, die ich mir zum Schwerpunkt für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Ein, zwei, viele - Datenschutz zwischen Arbeitsteilung und Outsourcing

  PinG im Gespräch mit Dr. Imke Sommer, Bremische Landesbeauftragte für Datenschutz und Informationsfreiheit, und Prof. Dr. Dieter Kugelmann, Landesbeauftragter für Datenschutz und Informationsfreiheit Rheinland-Pfalz, über Auftragsverarbeitung und Gemeinsame Verantwortlichkeit im Datenschutzrecht. Die Fragen stellte Sebastian Schulz.
  

  Dr. Imke Sommer, Prof. Dr. Dieter Kugelmann

  …. Sommer, Herr Prof. Dr. ­Kugelmann, von eindeutigen Fällen einmal abgesehen, kommt der Abgrenzung zwischen Artikel 26 und Artikel 28 DSGVO in der… …Null an. Diese Situation prägt gegenwärtig die aufsichtsbehördliche Praxis. Die Abgrenzung zwischen den Artikeln 26 und 28 ist dabei ein Thema von vielen… …Verantwortung sehr schnell und auch noch mehrfach in einer Weise aufgegriffen hat, die die schon seit langem von uns vertretene Auffassung zur… …datenschutzrechtlichen Mitverantwortung der Betreiber von Facebook-„Fanseiten“ bestätigt hat. Dr. Imke Sommer ist seit 2009 die bremische ­Landesbeauftragte für… …. Plugins in Ihre Webseiten ein. Uns erreichen von diesen Verantwortlichen immer wieder Anfragen, insbesondere dazu, inwiefern und wie der Betrieb von… …keiner von ­beiden einschlägig ist? Wenn nein, ist hier etwas in Planung? Dr. Sommer: Schon aus Ressourcengründen können wir uns keine bremischen… …. Dort heißt es, unter Art. 26 DSGVO könnten je nach Gestaltung eine Reihe von Verarbeitungen fallen, die unter dem alten Bundesdatenschutzgesetz als… …sollte man hier eigentlich von einer gefestigten Rechtsprechung ausgehen können. Bei genauerem Hinsehen ist das Bild längst nicht so homogen. Nach der… …Entscheidung in der Rechtssache Zeugen Jehovas kann von einer Gemeinsamen Verantwortlichkeit selbst bereits dann auszugehen sein, wenn einzelne Verantwortliche… …einer Datenerhebung und -übermittlung durch den Fanpagebetreiber an Facebook und einer Erhebung und Weiterverarbeitung durch Facebook. Alles findet von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Datenschutz-Grundverordnung: Arbeitsauftrag für den deutschen Gesetzgeber

  Peter Schaar

  …Schaar Peter Schaar, Vorsitzender der Europäischen Akademie für Informationsfreiheit und Datenschutz (EAID), Berlin. Von 2003 bis 2013 ­Bundesbeauftragter… …Datenschutzrecht Das von den EU-Institutionen (Europäisches Parlament, Kommission und Rat) am 15. Dezember 2015 im „Trilog“ erzielte Verhandlungsergebnis zum… …Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr (JI-Richtlinie) — Vorschlag der Europäischen Kommission vom 25. Januar 2012… …– KOM(2012) 10. 3 „Democracy – im Rausch der Daten“ von Regisseur David Bernet, 2015. 4 Legislative Entschließungen des Europäischen Parlaments zur… …, ist eine zweijährige Frist für das Wirksamwerden vorgesehen. 7 Die JI-RL gewährt den Mitgliedstaaten eine Frist von zwei Jahren zum Erlass der zu ihrer… …Datenschutzrichtlinie 95/46/EG von 1995 außer Kraft. 9 Der Klärungs- und z. T. Gesetzgebungsbedarf auf Bundes- und Landesebene ist erheblich. Diese Aufgaben müssen zügig… …personenbezogenen Daten durch EU-Institutionen an die in der DS-GVO festgelegten Regeln und Prinzipien anzupassen. 11 Zudem findet sich – anders als von der… …Vorschriften der Art. 12 bis 15 zur Verantwortlichkeit von Anbietern von Vermittlungsdiensten nicht im Verordnungstext selbst, sondern nur noch in Erwägungsgrund… …Datenschutzrichtlinie zur elektronischen Kommunikation („ePrivacy-Richtlinie“) 13 . Zwar wurde die von der Kommission und vom Parlament vorgeschlagene Streichung… …bestimmter Regelungen dieser Richtlinie 14 nicht übernommen. Die Kommission wird jedoch mit der unverzüglichen Überprüfung und mit der Vorlage von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Datenportabilität - Teil 1

  Anwendungsbereich des Rechts auf Datenübertragbarkeit
  

  Peter Krause

  …dieser positiven Form der Zugriffsverschaffung geltend gemacht werden kann, und nicht nur negativ in Form von Zugriffsverweigerung bzw. -entzug, ergibt… …Datenportabilität (Teil 1) Daten eines Betroffenen nur auf Servern von Unternehmen, also nur in der direkten Einflusssphäre Dritter und nicht mehr beim Betroffenen… …Chats oder E-Mails, die sowohl den Sender als auch den Empfänger betreffen, gegeben. Man spricht insofern von sog. „auch die betroffene Person betreffende… …betreffen. 14 In Online-Communitys und Kollaborationsanwendungen entsteht durch die Nutzung ein Informations- und Beziehungsgeflecht. 15 Die Vernetzung von… …. Bonitätsbewertungen oder Nutzerkatego­ 7 Jülicher/Röttgen/v. Schönfeld, ZD 2016, 358, 360 f. 8 Krause, Datenportabilitäts-Pflichten nach der DS-GVO für Anbieter von… …Anbieter von „Software-as-a-Service“, 2018, B) I. 1., S. 6 ff. 12 Kamann/Braun, in: Ehmann/Selmayr, DS-GVO, 2017, Art. 20 Rn. 15. 13 Kamann/Braun, in… …, in: Gierschmann/Schlender/Stentzel/Veil, DS-GVO, 2018, Art. 20 Rn. 9. 22 Krause, Datenportabilitäts-Pflichten nach der DS-GVO für Anbieter von SaaS… …hat. Das ist gegeben, wenn der Verantwortliche die Daten aus ­öffentlich zugänglichen Quellen erlangt hat, von Dritten erhalten hat, aufgrund… …von „observed data“. 30 Gemäß der engen Auslegung sollen allein „aktive und wissentliche“ Handlungen des Betroffenen zur Qualifikation als… …„bereitgestellte Daten“ führen. 31 Nach dieser Variante ist das Erheben von „observed data“ nicht als Bereitstellen durch den Betroffenen einzuschätzen, da dieser…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Das PIA-Tool der CNIL im aufsichtsbehördlichen Praxistest

  Bürokratie oder praktikabler Ansatz?
  

  Kirsten Bock, Susan Gonscherowski, Eva Schlehahn

  …ist Juristin und seit 2010 im Projektbereich beim ULD in Schleswig-Holstein tätig und betreut von der Europäischen Kommission geförderte… …abzuwarten. Maßgeblich ist die zur Durchführung genutzte Methodik. Neben „selbstgestrickten“ oder den von zahlreichen Anbietern angepriesenen Verfahren bieten… …sich insbesondere die von den Aufsichtsbehörden selbst entwickelten Leitlinien zur Durchführung einer DSFA 1 Dieser Aufsatz spiegelt ausschließlich die… …Anforderungen des Art. 35 DSGVO entsprechen. Hier stehen unterschiedliche Verfahren bspw. der englischen 4 und französischen 5 Aufsicht wie auch das von den… …einem Praxis-Test unterzogen, wobei ­unterschiedliche Iterationen der Software von Version v1.6.3 bis hin zu der derzeit aktuellen Version v2.0… …Folgenabschätzung steht und die Anforderungen der DSGVO umsetzen kann (Compliance DSFA). 9 Dazu sollten Maßstäbe zur Verfügung stehen, die von der Organisation zur… …. Nicht zuletzt sollte die DSFA eine Evaluation der Durchführung derselben als eigenständiges Verfahren vorsehen, welches in das von der Organisation nach… …, zu identifizieren, auf ihre Relevanz hin zu prüfen (Validität) und die Wirksamkeit von Maßnahmen zu deren Schutz im Hinblick auf deren Belastbarkeit im… …geforderten Mindestbestandteile (Verfahrensbeschreibung, ­Bewertung von Verhältnismäßigkeit des Verfahrens [Rechtsgrundlage] und Risikobeurteilung sowie den… …Verarbeitung erfordert mehr als eine Auflistung von verwendeten Komponenten und setzt ein planmäßiges Vorgehen voraus. Entscheidend ist das Wie und Warum der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Österreich: Entwurf des Datenschutz-Anpassungsgesetzes 2018 - zwischen Evolution durch die Union und Tradition!

  Dr. Max W. Mosing

  …allgemeinen Angelegenheiten des Datenschutzes, sodass der Entwurf es den spezifischen Materiengesetzen überlässt, unter Umständen von der Möglichkeit der… …Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung umsetzen. 1 Der Entwurf und weitere Dokumente sind ­abrufbar… …Verhängung von Geldbußen sowohl gegenüber juristischen ­Personen – und deren Organen und verantwortlichen Beauftragten – als auch gegenüber natürlichen… …des Sprengels des Beklagten. Neu ist auch, dass – im Zweifel von der Datenschutzbehörde „festgestellte“ – Datenschutz-Interessensverbände in diesen… …Freiheitsstrafe „Aufrechterhalten“ soll auch die Verpflichtung zum Datengeheimnis und die angedrohte Freiheitsstrafe von bis zu einem Jahr (oder Geldstrafe bis zu… …Übermittlung nämlich die Weitergabe von Daten, insbesondere auch das Veröffentlichen von Daten; darüber hinaus auch die Verwendung von Daten für ein anderes… …Bildverarbeitung (siehe unten) betreibt oder (v) der Datenschutzbehörde die Einschau verweigert. Auch soll weiterhin die Strafe des Verfalls von Datenträgern und… …: Kann die Berichtigung oder Löschung von automationsunterstützt verarbeiteten personenbezogenen Daten nicht unverzüglich erfolgen, weil diese aus…

  Alle Treffer im Inhalt anzeigen