Suchergebnisse

• Arbeitshilfe - Allgemein

  Verzeichnis der Verarbeitungstätigkeiten

  
  Lieferung: 12/17

  …Vorlage Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DS-GVO Gemäß Art. 30 der EU-Datenschutz-Grundverordnung (DS-GVO) ist jedes Unternehmen… …der Verarbeitungstätigkeiten bezeichnet. Kommt ein Unternehmen der Pflicht zum Führen eines Verzeichnisses der Verarbeitungstätigkeiten nicht nach… …, droht ein Bußgeldverfahren. Auf Antrag muss das Verzeichnis der Aufsichtsbehörde zur Verfügung gestellt werden. Das aus dem nationalen Recht bekannte sog… …des Verantwortlichen sowie eines etwaigen Datenschutzbeauftragten; 2. die Zwecke der Verarbeitung; 3. eine Beschreibung der Kategorien betroffener… …Personen und der Kategorien personenbezogener Daten; 4. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind… …personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden… …möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien; 7. wenn möglich, eine allgemeine Beschreibung der technischen und… …; esvdigital@esvmedien.de Auch Auftragsverarbeiter (vgl. Art. 28 DS-GVO) sind zum Führen eines Verzeichnisses der Verarbeitungstätigkeiten verpflichtet. Gemäß Art. 30 Abs. 2… …DS-GVO sind dabei folgende Inhalte vorzuhalten: 1. den Namen und die Kontaktdaten des Auftragsverarbeiters oder der Auftragsverarbeiter und jedes… …Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist, sowie gegebenenfalls des Vertreters des Verantwortlichen oder des Auftragsverarbeiters und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Die Geheimnisse der Auftragsverarbeitung

  Manfred Monreal

  …216 PinG 06.17 Monreal Die Geheimnisse der Auftragsverarbeitung Die Geheimnisse der ­Auftragsverarbeitung* Manfred Monreal Manfred Monreal hat als… …Internationaler Datenschutz tätig. Die europäische Konzeption der Auftragsverarbeitung ist voller Geheimnisse. Jeder Verantwortliche kann ohne spezielle gesetzliche… …Gestattung personenbezogene Daten von qualifizierten Auftragsverarbeitern auf der ganzen Welt verarbeiten lassen. Die Legitimation für in deren Verhältnis… …stattfindende Verarbeitungsvorgänge leitet sich aus der Rolle des Verantwortlichen bzw. dessen Entscheidungsbefugnisse über die Mittel der Verarbeitung ab… …. Auftragsverarbeiter dürfen wesentliche Entscheidungen bezüglich des „Wie“ der Verarbeitung treffen. Und das Verantwortliche diskriminierende sog. „Privileg der… …der ­Auftragsdatenverarbeitung, oder um die Terminologie der Datenschutz-Grundverordnung zu nutzen, durch die Auftrags­ver­arbeitung, dargestellt. Sie… …daher sowohl aus Gründen der Rechtssicherheit als auch eines homogen funktionierenden Binnenmarkts im digitalen Zeitalter sehr wichtig. 2 Vor diesem… …Hintergrund wird die Regelung des Art. 28 DSGVO, die das Verhältnis der beiden Beteiligten der Auftragsverarbeitung, dem Verantwortlichen und dem… …Verantwortlichen noch von den Aufsichtsbehörden einheitlich verstanden und gelebt werden? Die Erfahrungen mit * Der Beitrag gibt ausschließlich die persönliche… …Meinung des Autors wieder. 1 Laue/Nink/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, 2016, S. 161. 2 Siehe ErwG. 2, 3 und 9 der DSGVO. 3…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Transparenz im Kontext der DSGVO

  Laura Schulte

  …Transparenz im Kontext der DSGVO Schulte PinG 06.17 227 Transparenz im Kontext der DSGVO Laura Schulte Wiss. Mitarbeiterin am Lehrstuhl für… …neuen europäischen Rechtsrahmens für den ­Datenschutz. Der vorliegende Beitrag beleuchtet das durch die DSGVO zugrundegelegte Transparenzkonzept und… …gemeinsame Wechselwirkungen stehen. Anschließend werden einzelne Transparenzgebote der DSGVO vorgestellt. Schließlich wird die Frage nach einer Systembildung… …„Transparenz“ zählt zu den zentralen und – im Verhältnis zur RL 95/46/EG – neuen Begriffen des europäischen Datenschutzrechts. Dieser wird von der DSGVO in… …Verordnung implizit ein weites Transparenzverständnis 1 Der vorliegende Beitrag ist die schriftliche Fassung eines Vortrags, den die Autorin auf der Konferenz… …„Privatheit und Informationsgesellschaft“ des von der VW-Stiftung geförderten Projekts Strukturwandel des Privaten am 27. Juni 2017 in Koblenz gehalten hat. Für… …; implizite und explizite Erwähnung außerdem in Art. 5 Abs. 2 (Rechenschaftspflicht), Art. 7 Abs. 2 (Bedingungen der Einwilligung), Art. 12–15 (Publizität… …, Art. 43 Abs. 2 lit. d) (Siegel, Prüfzeichen), Art. 50 lit. d) (Vorschriften u. a. veröffentlichen), Art. 53 Abs. 1 (Benennungsverfahren der… …Aufsichtsbehörden), Art. 58 Abs. 1 lit. b) (Öffentlichkeitsarbeit), Art. 59 (DS-Bericht), Art. 57 (Informationsaustausch der Behörden untereinander), Art. 70… …. Des Weiteren statuiert die Verordnung eine Vielzahl individueller Auskunfts-, Informations-, Melde- und Benachrichtigungsansprüche, die ebenfalls der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Aus Sicht der Stiftung Datenschutz – Wie setzt man Art. 20 DSGVO am besten um?

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 06.17 231 PRIVACY NEWS Aus Sicht der Stiftung Datenschutz – Wie setzt man Art. 20 DSGVO am besten um?… …anderen Dienstleister mitnehmen? „Ja“, dachte sich der europäische Gesetzgeber und schuf das neue Recht auf Datenübertragbarkeit. Eigentlich müsste es… …der Daten (Abs. 1) oder deren Übermittlung an Dritte verlangt werden (Abs. 2). In einem Projekt untersucht die Stiftung Datenschutz derzeit die… …: Lorenz Becker) Die generelle Einschätzung zu den Chancen der neuen Regelung stand bei vielen Teilnehmerinnen und Teilnehmern unter dem Vorbehalt einer… …absehbar seien. Dies gelte trotz der Wahrnehmung, dass es sich beim Recht auf Datenübertragung/-übertragbarkeit um eines der „Marketinginstrumente und… …Hauptargumente bei der Debatte um die Notwendigkeit der EU-Datenschutzreform“ gehandelt habe. Angesichts des sehr weiten Anwendungsbereiches, der beispielsweise… …denkbar. Angesichts des hauptsächlich verfolgten Schutzzwecks der Norm zum Aufbrechen von „Lock-In-Effekten“ wurde dem neuen Rechtsinstrument ein… …Teilnehmenden waren sich jedenfalls einig in der Warnung vor einer extensiven Auslegung des Anwendungsbereichs von Art. 20 DSGVO. Sie bezogen sich vor allem auf… …den Begriff des „Bereitstellens“. Dieses Tatbestandsmerkmal solle der Klarheit ­halber und unter Beachtung des Wortlautes der Regelung keine… …verarbeitet werden. Bereits bei einer Stiftungsveranstaltung im Frühjahr 3 war seitens der Vertretung der EU-Kommission Kritik am ­weiten Verständnis der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  IT-Sicherheitsrecht in Europa – Systematisierungsansatz im Rahmen der Initiative secUnity

  Ass. iur. Anne Steinbrück, Daniel Vonderau, Dipl.-Jur. und Rechtsanwalt Christian Karl

  …­Systematisierungsansatz im Rahmen der Initiative secUnity Ass. iur. Anne Steinbrück, Mag. iur., LL. M., Daniel Vonderau, Dipl.-Jur. und Rechtsanwalt Christian Karl Mit der… …der „IT-Sicherheit“ ganz erheblich. Auch die Rechtswissenschaft kann neben den vorwiegend betroffenen technischen Disziplinen einen Beitrag zur… …Umsetzung und Anwendung konkreter Maßnahmen erleichtert. Voraussetzung ist allerdings wegen der disziplinübergreifenden Implikationen auch ein gesteigertes… …Behandlung interdisziplinärer Schnittmengen und die konkrete inhaltliche Diskussion im Rahmen der Initiative im Vordergrund, um drängende Themen einer… …umfassend verstandenen IT-Sicherheitsforschung auf nationaler und europäischer Ebene zu identifizieren. Anne Steinbrück ist akademische Mitarbeiterin in der… …Karlsruher Institut für Technologie (KIT). Daniel Vonderau ist akademischer Mitarbeiter in der Forschungsgruppe ITR sowie im Projekt KASTEL am Zentrum für… …war er akademischer Mitarbeiter in der Forschungsgruppe ITR sowie in der Forschungsgruppe Patentrecht am Zentrum für Angewandte Rechtswissenschaft (ZAR)… …am Karlsruher Institut für Technologie (KIT). I. Hintergrund Die faktische Bedeutung der IT-Sicherheit nimmt angesichts der systemischen… …In Folge der systemischen Digitalisierung stellen sich darüber hinaus unzählige, sich angesichts der Geschwindigkeit des heutigen technischen Wandels… …fortwährend erneuernde, Rechtsfragen, die den Staat, die Wirtschaft und die Wissenschaft vor erhebliche Herausforderungen stellen. Aufgrund der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Technische und organisatorische Maßnahmen im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO

  Stefan Sander

  …IT-Recht und Software-Systemingenieur. Er ist Partner bei SDS Rechtsanwälte, Duisburg. Technische und organisatorische Maßnahmen im Rahmen der… …beantworten, befasst sich der Beitrag mit dem unbestimmten Rechtsbegriff „hinreichenden Garantien“ im Kontext der Auftragsverarbeitung, erläutert den Sinn und… …Zweck von TOM und die diesbezügliche Änderung der Rechtslage zum 25. Mai 2018 und arbeitet heraus, dass die im Wortlaut des Art. 42 DSGVO ­definierten… …Zertifizierungen für die Auswahlentscheidung i. S. v. Art. 28. Abs. 1 DSGVO keine Hilfe sein werden und an den Bedürfnissen der Praxis vorbei gehen. I. Abwesenheit… …gesetzlicher Festlegungen zum Inhalt des Weisungsrechts Das Wesen der Auftragsverarbeitung ist die Weisungsgebundenheit des Auftragsverarbeiters. Die in… …Deutschland als traditionelle Sichtweise 1 zu bezeichnende Position, nach der der Auftragnehmer nur der „verlängerte Arm“ des Auftraggebers sein kann und ohne… …jeden (datenschutzrelevanten) Entscheidungsspielraum nur sklavisch die Vorgaben des Auftrags abzuarbeiten hat, 2 wird durch den Wortlaut der DSGVO auch 1… …. ­Auftragsverarbeitung gemäß Art. 28 DSGVO Sander PinG 06.17 251 in die Zukunft getragen 3 – andernfalls würde der als „Auftragnehmer“ bezeichnete Vertragspartner… …des Weisungsrechts nach dem „Ob?“ der Verarbeitung, auch und insbesondere im Hinblick auf einzelne Datensätze, sowie dem „Wie?“ der Verarbeitung… …. Letzteres betrifft zwar eigentlich nur den Bereich der „Mittel“ der Verarbeitung i. S. v. Art. 4 Nr. 7 DSGVO – und diese sind in der Praxis fast immer in dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Lösch- und Sperrkonzepte nach der DSGVO

  Prof. Dr. Ralf B. Abel

  …Lösch- und Sperrkonzepte nach der DSGVO Abel PinG 05.17 177 PRIVACY TOPICS Lösch- und Sperrkonzepte nach der DSGVO Prof. Dr. Ralf B. Abel Prof. Dr… …Inkasso-Unternehmen (BDIU) sowie Sprecher des Präsidiums der GDD- Datenschutz-Akademie. Zuvor war er an der Fakultät Wirtschaftsrecht der Hochschule Schmalkalden… …Inhaber der Professur für Öffentliches Recht, Informations- und Datenschutzrecht. Das Datenschutzrecht verbietet in seinem Kern die rechtsgrundlose… …Verarbeitung und die unbegrenzte Aufbewahrung personenbezogener Daten. Diese schon im geltenden Recht verankerten Grundsätze werden in der DSGVO auf neue… …Grundlagen gestellt. Der Fokus des Auslegungsinteresses liegt in erster Linie auf dem „Ob“, d. h. auf der Zulässigkeit der Verarbeitung. Von fast ebenso großer… …Bedeutung ist jedoch auch die Frage nach dem „Wie lange“, also nach der Zeitdauer, für die personenbezogenen Daten gespeichert und gegebenenfalls verwendet… …werden. Für weite Teile der Wirtschaft, vor allem für Handel und Dienstleister, sind Informationen über Bestehen und Inhalt von Kundenbeziehungen sowie… …Überlegungen befassen sich daher mit den neuen rechtlichen Rahmenbedingungen und auf dieser Grundlage speziell mit der Frage, an welchen Kriterien sich zukünftig… …Lösch- und Sperrkonzepte bei Rechtsdienstleistern und in der Informationswirtschaft ausrichten müssen. I. Bisheriges Recht: Lösch- und Sperrpflichten im… …bisheriger Rechtslage noch einmal kurz skizziert: Die gesetzliche Begrenzung der Speicherung personenbezogener Daten bewirkt der BDSG-Gesetzgeber dadurch, dass…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Aus Sicht der Stiftung Datenschutz – wie die Regulierung im Datenrecht Schritt halten kann

  Dr. Nikolai Horn

  …182 PinG 05.17 Horn Aus Sicht der Stiftung Datenschutz PRIVACY NEWS Aus Sicht der Stiftung Datenschutz – wie die Regulierung im Datenrecht Schritt… …die Folgen für die Gewährleistung der Grundfreiheiten. Da für letzteres das Rechtssystem zuständig ist, wird die Frage dringlicher, ob die herkömmlichen… …Möglichkeiten der Datenauswertung und Datenanalyse eine beschleunigte Entwicklung innovativer Verfahren und eine Verkürzung der Innovationszyklen. Diese… …der herkömmlichen Regulierungs- und Rechtdurchsetzungsverfahren? Dr. Nikolai Horn ist Philosoph und unterstützt als Referent für Grundsatzfragen die… …Projektarbeit der von der Bundesregierung gegründeten Stiftung Datenschutz. Zu bedenken ist, dass der Gesetzgebungsprozess zur Europäischen… …immer dann schwierig, je konkreter die Regulierung zu werden sucht. Aus Sicht der Stiftung Datenschutz Horn PinG 05.17 183 Datenübertragbarkeit als… …Exempel Ein Beispiel dafür bietet Art. 20 DSGVO – das Recht auf Datenübertragbarkeit: So fordert die Regelung unter anderem, dass der Erhalt der Daten in… …hergestellt werden könnte. Die einzelnen Normadressaten stehen damit vor der Herausforderung, den Anforderungen der Regelung zu genügen, ohne dafür einen… …ein Grunddilemma der Regulierung des Digitalen: Die Regulierung hat einerseits den Anspruch, die Rahmenbedingungen legaler Datenverarbeitung möglichst… …konkret zu gestalten. Eine solche Regulierung „ex ante“ muss jedoch angesichts der neu zu entwickelnden Technologien und möglicher innovativer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Anonymisierung nach der DSGVO

  Monika Wójtowicz, Dr. Manuel Cebulla

  …186 PinG 05.17 PRIVACY TOPICS Wójtowicz / Cebulla Anonymisierung nach der DSGVO Anonymisierung nach der DSGVO Monika Wójtowicz, LL. M. und Dr. Manuel… …Cebulla, LL. M.* Monika Wójtowicz, LL. M., ist Legal Manager Digital & Data Analytics bei der Pricewaterhouse- Coopers IT Services ­Europe GmbH, Düsseldorf… …Bei neuen Anwendungen, beispielsweise im Rahmen von e-Mobilität oder Smart Metering, und in vielen anderen Zusammenhängen wie Data Analytics oder in der… …bisherigen Regelungen der Datenschutzrichtlinie 95/46/EG. Dabei ist weiterhin vom Begriff der faktischen Anonymisierung auszugehen. Allerdings ist künftig… …stärkeres Augenmerk auf objektive Faktoren zu legen, und der risikobasierte Ansatz der Verordnung zwingt die Datenverarbeiter dazu, das Thema Anonymisierung… …als dynamischen Prozess zu behandeln. Dr. Manuel Cebulla, LL. M., ist Senior Berater bei der secunet Security Networks AG, Essen 1. Einleitung Im Zuge… …der Entstehung der Datenschutz-Grundverordnung (­DSGVO) wurde vielfach die Hoffnung geäußert, dass mit einer klaren Regelung in der DSGVO die über viele… …oder gar ein anderer. 1 Unter der noch geltenden Datenschutzrichtlinie 95/46/EG bzw. dem noch geltenden Bundesdatenschutzgesetz spricht jedenfalls viel… …dafür, von einer zwischen dem relativen und dem absoluten Anonymisierungsbegriff vermittelnden faktischen Anonymisierung auszugehen. 2 * Der Beitrag gibt… …die persönliche Auffassung der Autoren wieder. 1 Vgl. zur Diskussion und den Begriffen Wójtowicz, PinG 2013, 65; Cebulla, Sprachmittlung und Datenschutz…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Zum Kopplungsverbot der Datenschutz-Grundverordnung

  Warum auch die DSGVO kein absolutes Kopplungsverbot kennt
  

  Daniel Schätzle

  …Zum Kopplungsverbot der Datenschutz-Grundverordnung Schätzle PinG 05.17 203 Zum Kopplungsverbot der ­Datenschutz-Grundverordnung Daniel Schätzle ist… …Kopplungsverbot kennt Daniel Schätzle, Rechtsanwalt Die Beratungspraxis für die Unternehmen kämpft sich nun schon seit Monaten durch die neuen Regelungen der DSGVO… …welchen Erlaubnistatbestand eine Datenverarbeitung gestützt werden kann. Die Einwilligung wird gerne als die Rechtsgrundlage der Wahl herangezogen. Unter… …den Top 10 der aufkommenden Rechtsprobleme im Zusammenhang mit der DSGVO ist das sogenannte Kopplungsverbot. Im Kern sollen danach Vertragsschluss und… …gilt. Bei genauerer Betrachtung scheint dies nicht der Fall zu sein. I. Anwendungsfälle Das Problem der Kopplung von Einwilligungserklärung und… …Vertragsschluss stellt sich nicht nur für Gewinnspiele und andere Aktionen aus der Marketing-Abteilung. Auch beschränkt sich diese Fragestellung nicht auf… …personenbezogene Daten der Konzernkunden strukturell einheitlich in einer Datenbank verwaltet werden können. Die ­damit verbundene Übermittlung an und Verarbeitung… …durch dritte konzernangehörige Unternehmen ist jedoch schon heute wie auch unter der DSGVO rechtfertigungsbedürftig. Gleichzeitig ist die gemeinsame… …der Zusammenarbeit mit Auskunfteien wird sich eine Datenverarbeitung oftmals mit dem Erlaubnistatbestand der berechtigten Interessen (Art. 6 Abs. 1 lit… …Interesse daran, Datenverarbeitungen zusätzlich durch eine entsprechende Einwilligungserklärung der betroffenen Person abzusichern. Art. 6 Abs. 1 DSGVO lässt…

  Alle Treffer im Inhalt anzeigen