Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Aus Sicht der Stiftung Datenschutz – Datenschutz – kein Wahlkampfschlager (?)

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 04.17 151 Aus Sicht der Stiftung Datenschutz – Datenschutz – kein Wahlkampfschlager (?) Frederick… …weit vorne platziert. In diesem Jahr, mit drei Landtagswahlen und der kommenden Wahl im Bund, fällt dies einmal mehr auf. Ansatzpunkte zur Positionierung… …und Differenzierung gäbe es gleichwohl genug. Angesichts der notorischen personellen Unterausstattung nahezu sämtlicher Landesdatenschutzbehörden wäre… …Aufgaben aus der EU- Datenschutzreform. Fundierte Empfehlungen seitens der Wissenschaft liegen vor. So hat Prof. Roßnagel von der Universität Kassel Anfang… …Datenschutzaufsicht nicht nur als sanktionierende Exekutivgewalt, sondern gleichfalls als Beraterin der von der ­Datenschutz-Grundverordnung betroffenen Unternehmen… …kaum, wie eine exemplarische Betrachtung der zurückliegenden Wahlen im bevölkerungsreichsten Bundesland zeigt. So taucht der Datenschutz bei der CDU als… …den Kommunen eine Videoüberwachung im öffentlichen Raum ermöglicht werden könne. 3 Bei der SPD als zweitplatzierter Partei wird der ­Datenschutz im… …Wahlprogramm zumindest angeführt, wenn es um die Rahmenbedingungen der digitalen Wirtschaft geht: „Wenn große Datenmengen immer mehr über wirtschaftlichen Erfolg… …datenschutzrechtliche Strategie auf den Weg bringen, um Cyber-Spionage besser zu verhindern“. 5 Ein Thema der Kleinen? Bei den kleineren Parteien ergibt sich am Beispiel… …wäre dann folgerichtig, wenn es auf der Nachfrageseite – sprich: bei den Bürgerinnen und Bürgern – ebenfalls keine große Rolle spielte. Auch, wenn es…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der Praxis

  Christian Volkmer, Ingo Kaiser

  …Das Verzeichnis von Verarbeitungstätigkeiten Volkmer / Kaiser PinG 04.17 153 PRIVACY COMPLIANCE Christian Volkmer ist Geschäftsführender Inhaber der… …Projekt 29 Unternehmensgruppe und Sachverständiger für Datenschutz und Informationssicherheit. Ingo Kaiser ist Büroleiter der Projekt 29 GmbH in Regensburg… …Datenschutz-­ Folgenabschätzung in der Praxis Christian Volkmer und Ingo Kaiser I. Verfahrensverzeichnis 1. Rechtslage bis zum 25. Mai 2018 Nach geltendem Recht… …wird die Transparenz der Datenverarbeitungsprozesse durch Verfahrensverzeichnisse gesichert. Die Führung eines Verfahrensverzeichnisses, wie es in § 4g… …etwa vom Datenschutzbeauftragten selbst zu erstellen ist, sondern es ist ihm von der verantwortlichen Stelle zur Verfügung zu stellen. In der Praxis… …sieht das nahezu immer anders aus. Das interne Verfahrensverzeichnis wird quasi immer nur dann erstellt, wenn der Datenschutzbeauftragte diese… …einerseits um Software, andererseits aber vor allem um Prozesse, beispielsweise um die Verwaltung der Mitarbeiterdaten in der Personalabteilung… …BDSG schreibt folgende Angaben als „Inhalt der Meldepflicht“ vor: 1. Name oder Firma der verantwortlichen Stelle, 2. Inhaber, Vorstände, Geschäftsführer… …oder sonstige gesetzliche oder nach der Verfassung des Unternehmens berufene Leiter und die mit der Leitung der Datenverarbeitung beauftragten Personen… …, 3. Anschrift der verantwortlichen Stelle, 4. Zweckbestimmungen der Datenerhebung, -verarbeitung oder -nutzung, 5. eine Beschreibung der betroffenen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Leitfäden zur Anwendung und Umsetzung der DSGVO – Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich des

  Daniela Gaub, Kay Uwe Berg

  …158 PinG 04.17 Gaub / Berg Leitfäden zur Anwendung und Umsetzung der DSGVO Daniela Gaub ist Referentin für Rechtspolitik beim Bundesverband Deutscher… …Inkasso-Unternehmen e. V. (BDIU). Leitfäden zur Anwendung und ­Umsetzung der DSGVO – Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich… …Unternehmen e. V. (BDIU). 1 I. Hintergrund Der Bundesverband Deutscher Inkasso-Unternehmen e. V. (BDIU) hat als einer der Ersten einen Best Practice Guide 1… …erstellt, mit dem nicht nur ein Überblick zu den einzelnen Regelungen der ­Europäischen Datenschutz-Grundverordnung gegeben wird, sondern mit dem auch erste… …Beispiele, Tipps und Hinweise aufgezeigt werden, wie die rechtlichen Anforderungen in der Praxis umgesetzt werden können. Mit dem folgenden Beitrag werden der… …Hintergrund, der Unterschied zu Verhaltensregeln nach Art. 40 DSGVO, ein Kurzüberblick zum Inhalt sowie die Entwicklung des Leitfadens dargestellt. Spätestens… …finden wird, heißt es Ärmel hochkrempeln, um die nach der DSGVO für die Datenverarbeitungen Verantwortlichen auf das neue Datenschutzrecht ab dem 25. Mai… …hinaus Interessierte und im Forderungsmanagement Tätige bei der Umstellung auf die neuen Anforderungen unterstützt werden müssen. Viele der insgesamt 560… …angewiesen sind. Damit sich nicht jedes Unternehmen für sich überlegen muss, wie die DSGVO-Vorgaben in der Praxis berücksichtigt werden müssen, wollte der… …versus Best Practice Guide 1. Überblick Eine Möglichkeit dazu wäre gewesen, dass sich der BDIU an die Ausarbeitung von Verhaltensregeln im Sinne von Art…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Durchsetzungsdefizite der DSGVO?

  Der schmale Grat zwischen Flexibilität und Unbestimmtheit
  

  Dirk Pohl

  …Durchsetzungsdefizite der DSGVO? Pohl PinG 03.17 85 PRIVACY TOPICS Durchsetzungsdefizite der DSGVO? – Der schmale Grat zwischen Flexibilität und… …­Unbestimmtheit – Dirk Pohl, Wissenschaftlicher Mitarbeiter am Lehrstuhl für Öffentliches Recht, Medien- und ­Informationsrecht an der Universität Passau Dirk Pohl… …Mit der DSGVO ist ein Durchbruch gelungen. 1 Zentrale Kritikpunkte am bisherigen Datenschutzrecht stellten die Rechtszersplitterung durch das… …nicht, ist eine einheitliche Durchsetzung aufgrund der Unbestimmtheit der DSGVO nicht garantiert oder wird zumindest einige Zeit in Anspruch nehmen. 2 1 2… …I. Einheitlicher Anwendungsbereich der Verordnung Erklärtes Ziel der EU ist es, eine weitere Vereinheitlichung der Datenschutzstandards zu erreichen… …. Sie ist geeignet, eine stärkere Harmonisierung zu erreichen. Innerhalb der bestehenden Möglichkeiten hat man sich außerdem für einen sehr weiten… …Unionskompetenzen umfassten – öffentlich-rechtlichen Bereich werden dadurch obsolet. Die Zahl der Spezialgesetze sollte sich aber verringern. Vereinzelt bleiben noch… …Fragen zur Reichweite der Kompetenz der Union im Hinblick auf Daten ohne spezifischen Binnenmarktbezug zu klären. 5 Durch Ergänzung um das Marktortprinzip… …. Dem Gedanken einer Vollharmonisierung widersprechen allerdings die zahlreichen 6 Öffnungsklauseln. 7 Die Regelungen der Mitgliedstaaten können sich hier… …einheitliche Anwendbarkeit und Durchsetzung. Der DSGVO fehlt es dabei – anders als Art. 4 RL 95/46 EG – an einer ausdrücklichen Kollisionsregel für den Bereich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  „Gelbe Karte“ von der Aufsichtsbehörde: die Verwarnung als datenschutzrechtliches Sanktionenhybrid

  Prof. Dr. Mario Martini, Wiss. Mit. Michael Wenzel

  …92 PinG 03.17 Martini / Wenzel „Gelbe Karte“ von der Aufsichts­behörde „Gelbe Karte“ von der Aufsichtsbehörde: die Verwarnung als… …Norm- als vielmehr einem Umsetzungsdefizit. Sein Sanktionsregime will der Unionsgesetzgeber daher zu einem wirksamen Arsenal gegen Rechtsverstöße ausbauen… …. Im Schatten der Geldbuße (Art. 83, 58 Abs. 2 lit. i) DSGVO) und der sonstigen Sanktionen des Art. 84 DSGVO etabliert die DSGVO eine dritte… …reuige Autofahrer von dem Verkehrspolizisten, der ihn bei einem Regelverstoß ertappt hat. In der ­Annahme, dass eine Verwarnung hinreichend durchgreifende… …Wehrhaftigkeit der Rechtsordnung vor Augen führen und sie frühzeitig zu einem rechtmäßigen Umgang mit personenbezogenen Daten anhalten – „denn manchen, welcher an… …der Schwelle stolpert, verwarnt dieß, drinnen laure die Gefahr“. 1 1. Systematische Verortung Terminologisch flaggt Art. 58 Abs. 2 DSGVO die Verwarnung… …betrachtet die DSGVO die Verwarnung in ihrer inhaltlichen Ausrichtung als Sanktion: Sie konzipiert diese in ihren Erwägungsgründen als kleine Schwester der… …. Abgrenzung zur Warnung Schon begrifflich hat die Verwarnung mit der Warnung des Art. 58 Abs. 2 lit. a) DSGVO viel gemeinsam. Beide unterscheiden sich aber im… …(„voraussichtlich“). Sie zielt also allein auf noch bevorstehende Rechtsverletzungen. ­Damit ist sie von dem verwaltungsökonomischen Ansatz der (­Spezial-)Prävention… …aufsichtsrechtlichen Maßnahmen mit sanktionierendem Charakter mehr bedarf; der Warnung selbst fehlt aber der Sanktionsgehalt. Eine Verwarnung knüpft demgegenüber an…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Die Bußgeldpraxis der Aufsichtsbehörden in ausgewählten EU-Staaten – ein aktueller Überblick

  Steffen Weiß

  …Die Bußgeldpraxis der Aufsichts­behörden Weiß PinG 03.17 97 Die Bußgeldpraxis der Aufsichtsbehörden in ausgewählten ­EU-Staaten – ein aktueller… …Überblick Steffen Weiß ist Repräsentant Internationales bei der Gesellschaft für Datenschutz und Datensicherheit (GDD) e. V., Bonn 1 Steffen Weiß, LL. M. Der… …europäische Gesetzgeber verpflichtet die Mitgliedstaaten über Art. 24 der EU-Datenschutzrichtlinie 95/46/EG zur Etablierung (irgend-)eines Sanktionssystems, um… …Verstöße gegen die ­nationalen Umsetzungen zu ahnden. Im Bereich der Sanktionierung durch Bußgelder zeigen sich bei näherer Betrachtung erhebliche… …durchleuchtet werden. A. Der Rechtsrahmen Trotz der avisierten umfassenden Harmonisierung des europäischen Datenschutzrechts durch die RL 95/46/EG, 2 fällt gerade… …Art. 24 der RL 95/46/EG ergreifen sie geeignete Maßnahmen, um die volle Anwendung der Bestimmungen der Richtlinie sicherzustellen und legen insbesondere… …Wortlaut der Norm sind ferner weder konkrete Vorgaben zur Möglichkeit einer Verhängung von Bußgeldern durch eine Datenschutzaufsicht noch zu ­deren Höhe zu… …einhält. 4 Art. 28 RL 95/46/EG billigt den Aufsichtsbehörden Überwachungsbefugnisse zu, um die Anwendung der von den Mitgliedstaaten zur Umsetzung der RL… …C-468/10 u. C-469/10, Fn. 29. 3 Ehmann, in: Simitis, BDSG, 8. Aufl. 2014, § 43 Rn. 5. 4 ErwG. 55 S. 3 der RL 95/46/EG. Anschluss daran spezifizierten… …im Datenschutz mit den ihnen durch das nationale Recht eingeräumten Kompetenzen konkret umgegangen sind und bis zur Anwendung der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  „Doppeltes Netz“ im Datenschutz?

  Die Rolle der Verbraucherverbände unter der DSGVO
  

  Simon Schwichtenberg

  …104 PinG 03.17 Schwichtenberg „Doppeltes Netz“ im Datenschutz? „Doppeltes Netz“ im Datenschutz? Die Rolle der Verbraucherverbände unter der DSGVO… …. Benedikt Buchner, LL. M. (UCLA) an der ­Universität Bremen. Bereits durch die Reform des UKlaG wurde die Rolle der Verbraucherverbände bei der Durchsetzung… …datenschutzrechtlicher Vorgaben gestärkt. Die Datenschutzgrundverordnung (DSGVO) wird mit ihrer Geltung die Rolle der Verbraucherverbände nicht grundlegend verändern, sie… …erweckt aber den Anschein, als sollten Verbraucherverbände als eine Art „zweites Sicherungsnetz“ künftig auch eine ordnungsgemäße Tätigkeit der… …strukturellen Machtungleichgewicht zwischen Leistungsanbietern und Endverbrauchern. 2 Dies zeigt sich insbesondere in der Online- Welt, in welcher… …Suchmaschinen oder sozialer Netzwerke – von der Preisgabe personenbezogener Daten abhängig, sieht sich der Verbraucher als potenzieller Nutzer der Dienste mit… …über das Ob und Wie der Datenpreisgabe steht ihm infolgedessen nicht zu. 4 Dies gilt vor allem, wenn die angebotene Leistung für einen Verbraucher… …unverzichtbar und alternativlos erscheint. In dieser Situation hat er keine andere Wahl, als die von einem Unternehmen aufgestellten Bedingungen der… …Datenverarbeitung zu akzeptieren. Indem die DSGVO die Rechte der betroffenen Personen schützen und stärken möchte 5 und für eine wirksame Einwilligung in die… …Verbraucherrecht im Generellen dient damit auch sie jedenfalls in Teilen zielgerichtet der Protektion der Interessen privater Endverbraucher. 7 Dass Datenschutz auch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Aus Sicht der Stiftung Datenschutz – „Der Einwilligungsassistent und die Chancen eines personal data ecosystem“

  Frederick Richter

  …122 PinG 03.17 PRIVACY NEWS Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz – „Der Einwilligungsassistent und die… …neuen Instrumenten für mehr Informiertheit und Kontrolle bei der Einwilligung im Datenschutz. Nun ist es Zeit für die Vorstellung des Befundes. 1 Die… …Lösungsansatz der inflationären ­Erteilung nicht-informierter Einverständniserklärungen zu begegnen. Ziel muss es nämlich aus unserer Sicht sein, dem… …bieten, vor allem beim Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Es geht also darum, informationelle Selbstbestimmung umzusetzen, und das dazu… …bei der Hand hätten, denen sie nur einmal (oder bei Änderung ihrer grundsätzlichen Haltung) ihre Präferenzen zur Datenverwendung mitteilen müssten?… …Solche Privatsphäre-Assistenten könnten dann gemäß der nutzerbestimmten Voreinstellung die meisten Anfragen zur datenschutzbezogenen Einwilligung abwickeln… …. Ein Abgleich der vom designierten Vertragspartner vorgeschlagenen Verwendungszwecke mit den Festlegungen des Datensubjekts würde automatisch vorgenommen… …, und bei Kongruenz würde die erbetene Einwilligung erteilt. Der Nutzer müsste dann nicht jedes Mal erneut entscheiden; er hätte seine Zustimmung zum… …Datenumgang ­zuvor abstrakt erteilt; der Einwilligungsassistent würde im Einzelfall den Datenschutzwillen konkret exekutieren. Schnell stellten wir fest, dass… …dieses Ideal noch keine Entsprechung in der Realität hat. Bei der rechtlichen Analyse 2 lernten wir zudem, welche erschwerenden oder gar hindernden Punkte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Auswirkungen der Datenschutz-Grundverordnung auf die Sanktionierungspraxis der Aufsichtsbehörden

  Jana Schönefeld, Dr. Sarah Thomé

  …126 PinG 03.17 PRIVACY COMPLIANCE Schönefeld / Thomé Auswirkungen der Datenschutz-Grundverordnung Jana Schönefeld, ­Justiziarin und Leiterin der… …Servicestelle Sanktionen bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Dr. Sarah Thomé, Referentin bei der Berliner Beauftragten für… …Datenschutz und Informationsfreiheit, Arbeitsgebiet u. a. sanktionsrechtliche Anordnungsverfahren. Auswirkungen der Datenschutz- Grundverordnung auf die… …­Sanktionierungspraxis der ­Aufsichtsbehörden Jana Schönefeld und Dr. Sarah Thomé Die Datenschutz-Grundverordnung stellt nicht nur datenverarbeitende Unternehmen vor neue… …Durchführung von Sanktionsverfahren. Es stehen neue sanktionsrechtliche Abhilfebefugnisse zur Verfügung, die Höhe der Bußgelder bemisst sich nach einem deutlich… …größeren Rahmen und die Verantwortlichkeit für Datenschutzverstöße wurde umgestaltet. Diese und weitere Neuregelungen dienen dem in der DSGVO erklärten Ziel… …, die Vorschriften der Verordnung künftig einheitlich und konsequent in der gesamten Union durchzusetzen. 1 1 I. Sanktionsrechtliche Abhilfebefugnisse der… …Recht der Aufsichtsbehörden, eine Datenverarbeitung zu beschränken oder zu verbieten sowie anzuordnen, dass Daten berichtigt, gelöscht bzw. eingeschränkt… …Aufsichtsbehörden zudem die Möglichkeit, zusätzlich oder anstelle der vorgenannten Maßnahmen Geldbußen zu verhängen. Die Bußgeldtatbestände wurden im Vergleich zur… …Maßnahmen zur Gewährleistung der Sicherheit der Datenverarbeitung mit hohen Bußgeldern geahndet werden können. 4 Zukünftig ist auch ein Verstoß des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Der Schutz virtueller Identitäten durch die DSGVO

  Alexander Golland, Torben Kriegesmann

  …Der Schutz virtueller Identitäten durch die DSGVO Golland / Kriegesmann PinG 02.17 45 PRIVACY TOPICS Der Schutz virtueller Identitäten durch die… …mit der Problematik, ob und unter welchen Umständen virtuelle Identitäten dem Datenschutzrecht unterfallen, fehlt bislang. Der vorliegende Beitrag gibt… …Inkrafttreten der DSGVO durch das Datenschutzrecht geschützt werden. Torben Kriegesmann ist Rechtsreferendar am LG Essen und promoviert bei Prof. Dr. Georg Borges… …Ja. Denn Freitag, der 21. Oktober 2016, war zwar ein Freitag, jedoch kein Feiertag. An diesem Tag stürzten sich weltweit Millionen Nutzer in virtuelle… …Schlachten, der ­langersehnte, neueste Teil der Online-Multiplayer-Shooter-Reihe „­Battlefield“ wurde veröffentlicht. Sicherlich werden sich zahlreiche Spieler… …sammeln und so den virtuellen Olymp zu erklimmen. 1 Der Spieler kann sich unter seinem Nutzernamen eine gewisse Reputation erspielen: Highscores… …, Trefferquoten und andere Nutzungsstatistiken, einschließlich der Spielzeit, können – so ist es bei zahlreichen onlinefähigen Video- 1 Dieses Phänomen aufgreifend… …stellte etwa der die Spielekonsole Xbox One vertreibende Konzern Microsoft zu Marketingzwecken „Krankenscheine“ im Zusammenhang mit populären Spielemarken… …Gaming-Plattformen üblich – durch andere Nutzer eingesehen werden. Was aber, wenn der Arbeitgeber davon erfährt, dass sein Arbeitnehmer gar nicht „krank“ war, sondern… …spielte? Der Spieler hat nicht nur ein Interesse daran, Reputation zu erspielen, sondern auch, dass die Informationen ­geschützt und nicht mit ihm als…

  Alle Treffer im Inhalt anzeigen