Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Verarbeitung von Insolvenzinformationen durch Auskunfteien nach Ablauf der Löschungsfrist in § 3 Insolvenzbekanntmachungsverordnung

  Zugleich: Anmerkung zu Schleswig-Holsteinisches OLG, Urt. v. 02.07.2021 – Az. 17 U 15/21
  

  Volker Ulbricht

  …Verarbeitung von Insolvenz­informationen durch Auskunfteien Ulbricht PinG 06.21 213 Verarbeitung von Insolvenzinformationen durch Auskunfteien nach… …beginnend mit dem Kalenderjahr, das der erstmaligen Speicherung folgt), enthält die DSGVO keine genaue zeitliche Vorgabe für die Dauer der Speicherung von… …Insolvenzdaten durch Auskunfteien. Die Praxis benötigt aber klare Regeln. Die Branche hat deshalb in 2018 „Verhaltensregeln für die Prüf- und Löschfristen von… …Wirtschaftsauskunfteien e. V. der Datenschutzkonferenz vorgelegt und nach deren Zustimmung von der zuständigen Landesdatenschutzbeauftragten gem. Art. 40 Abs. 5 DSGVO… …. Hiernach müssen Daten aus dem Schuldnerverzeichnis nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung nicht nur durch das registerführende… …Creditreform AG Auskunfteien verarbeiten personenbezogene Bonitätsdaten – und mithin auch Insolvenzinformationen – auf der Grundlage von Art. 6 Abs. 1 lit. f)… …. 5 DSGVO) verstoßen, sind keine berechtigten und mithin unbeachtlich. Das Schleswig-Holsteinische OLG will 214 PinG 06.21 Ulbricht Verarbeitung von… …Informationen auf dem Internetportal www.insolvenzbekanntmachungen.de über einen Zeitraum von nur sechs Monaten. Dies aufgreifend hält das Schleswig-Holsteinische… …OLG die Verarbeitung von Daten zu einer Restschuldbefreiung durch eine Auskunftei mit Ablauf der Löschfrist des § 3 Abs. 2 InsoBekV für nicht länger… …nicht auf einem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO. Diese Wertung überrascht schon deshalb, weil Adressat der InsoBekV…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Die Ausnahme von der Einwilligungspflicht nach § 25 Abs. 2 Nr. 2 TTDSG

  Dr. Carlo Piltz, Johannes Zwerschke

  …218 PinG 06.21 PRIVACY TOPICS Piltz / Zwerschke Einwilligungspflicht nach § 25 Abs. 2 Nr. 2 TTDSG Die Ausnahme von der ­Einwilligungspflicht nach §… …TTDSG ist die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung… …gespeichert sind, nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Art. 5 Abs. 3 S. 2… …ePrivacy-Richtlinie entsprechend sieht auch § 25 Abs. 2 TTDSG Ausnahmen von diesem in Art. 5 Abs. 3 S. 1 ePrivacy-Richtlinie/ § 25 Abs. 1 S. 1 TTDSG verankerten… …Einwilligung gefordert, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des… …, zuletzt ­geändert durch Art. 2 RL 2009/136/EG vom 25. 11. 2009. 4 Dürschmied, DSB 2021, 224. des Anwendungsbereichs von § 25 Abs. 2 Nr. 2 TTDSG zu… …. 3 S. 2 Alt. 2 ePrivacy-Richtlinie regelt, dass die Speicherung von oder der Zugriff auf Informationen ohne Einwilligung möglich ist, wenn dies… …ist, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers… …. 10 Vorzugswürdig scheint eher die zuletzt genannte Ansicht zu sein. Folgte man nämlich der zuerst genannten Ansicht, nach der von dem Begriff… …Abs. 2 Nr. 2 TTDSG eventuell überdehnt. Wäre nämlich eine (einzelne von mehreren) Funktion eines Telemediendienstes, also beispielsweise ein Cookie zur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Anforderungen an die datenschutzkonforme Videosprechstunde

  im Kontext von DSGVO, SGB V und Anlage 31b zum BMV-Ä
  

  Dr. Niclas Krohm

  …Videosprechstunde Dr. Niclas Krohm ist Rechtsanwalt und Leiter Datenschutz des Elisabeth Vinzenz Verbundes. im Kontext von DSGVO, SGB V und Anlage 31b zum BMV-Ä Dr… …und PatientInnen. Neben den allgemeinen ­Anforderungen des Datenschutzrechts sind von den Behandelnden bei der Einrichtung der ­Videosprechstunde auch… …https://www.aerzteblatt.de/nachrichten/120885/Videosprechstunden-haben-sichetabliert. 2 Für die datenschutzrechtlichen Anforderungen an Videodienstanbieter liegt eine „Auslegungshilfe für den Nachweis von Videosprechstunden gemäß… …beachten: 1. Auswahl des Dienstleisters im Allgemeinen Sprechstunden – analog oder digital – beinhalten stets die Verarbeitung von besonderen Kategorien… …personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO in Form von Gesundheitsdaten. Daraus folgt, dass technische Dienstleister für die Durchführung der Sprechstunde per… …(VVT) 3 Das Verzeichnis von Verarbeitungstätigkeiten wird zumindest partiell für die Videosprechstunde zu ergänzen sein. Die Sprechstunde an sich sollte… …Videosprechstunde in das Leistungsspektrum von Ärztinnen und Ärzten setzt grundsätzlich nicht die Durchführung einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO… …Neben den allgemeinen datenschutzrechtlichen Anforderungen sind beim Einsatz von Videosprechstunden in medizinischen Einrichtungen 3 Geht man davon aus… …Datenschutz-Folgenabschätzung durchzuführen, vgl. „Auslegungshilfe für den Nachweis von Videosprechstunden gemäß Anlage 31b zum BMV-Ä“, S. 14 f., abrufbar unter… …Informationspflichten und der Dokumentation im VVT von Bedeutung. Gleichzeitig werden sich PatientInnen bei Fragen zu den Details bzgl. Datenschutz und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  Die Genehmigung von Zertifizierungskriterien und das Europäische Datenschutzsiegel

  Lucas Blum

  …Die Genehmigung von ­Zertifizierungskriterien Blum PinG 04.21 163 PRIVACY TOPICS Die Genehmigung von ­Zertifizierungskriterien und das ­Europäische… …. Datenschutzsiegel und -prüfzeichen 1. Förderung der Einführung von Datenschutzsiegeln und -prüfzeichen Die Mitgliedstaaten, die Aufsichtsbehörden, der Ausschuss und… …die Kommission fördern gemäß Art. 42 Abs. 1 DSGVO insbesondere auf Unionsebene die Einführung von datenschutzspezifischen Zertifizierungsverfahren sowie… …von Datenschutzsiegeln und -prüfzeichen (nachfolgend: Siegel). 2 Häufig wird in Zusammenhang mit Art. 42 DSGVO von der ­datenschutzrechtlichen… …Überschrift des Art. 42 DSGVO. 5 EDSA, Leitlinien 1/2018 für die Zertifizierung und Ermittlung von Zertifizierungskriterien nach den Artikeln 42 und 43 der… …Für zertifizierte Stellen ist das Siegel aufgrund der Außenwirkung auf den relevanten Märkten und insbesondere gegenüber den betroffenen Personen von… …können gemäß Art. 42 Abs. 5 ­DSGVO sowohl vom Europäischen Datenschutzausschuss (EDSA) als auch von der zuständigen Aufsichtsbehörde genehmigt bzw… …. gebilligt werden. 7 6 Vgl. EDSA, Leitlinien 1/2018 für die Zertifizierung und Ermittlung von Zertifizierungskriterien nach den Artikeln 42 und 43 der… …; für die Gestaltung von Siegeln gelten dabei bestimmte Vorgaben nach der ISO/IEC 17030, die von den Programmeignern zu beachten sind. 7 So spricht Art… …. 58 Abs. 3 lit. f) DSGVO von der Billigung der Kriterien für die Zertifizierung. 164 PinG 04.21 Blum Die Genehmigung von ­Zertifizierungskriterien Dies…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Ungeklärte Rechtsfragen der Sanktionierung von Unternehmen nach der DSGVO

  Prof. Dr. Dr. h. c. Michael Kubiciel

  …Ungeklärte Rechtsfragen der Sanktionierung von Unternehmen Kubiciel PinG 03.21 81 PRIVACY TOPICS Ungeklärte Rechtsfragen der ­Sanktionierung von… …Sanktionsbemessung hat. I. Ungeklärte Rechtsfragen Die Geschichte der Sanktionierung von Unternehmen scheint sich zu wiederholen. Die Probleme der… …Unternehmenssanktionierung nach § 30 OWiG blieben solange unentdeckt, wie die Staatsanwaltschaften von der Norm nur sporadisch Gebrauch machten. Seitdem die Vorschrift… …, vgl. Kubiciel/Großmann, NJW 2019, 1050, 1051. Umfassend Veil, NVwZ 2018, 686 ff. 2 Nolde, PinG 2017, 114, 115: „Gesamteindruck der Sanktionsregelung von… …allein maßgebliches Kriterium der konkreten Sanktionsfestsetzung (dazu III.). II. Sanktionierung von Unternehmen Das Recht auf Schutz personenbezogener… …von Unternehmen dafür ist, dass die Datenschutzrichtlinie die konkrete Festlegung von Art und Umfang möglicher Sanktionen den Mitgliedstaaten überlassen… …dienen der Garantie von Verhaltensregeln: Sie „härten“ deren Geltung und ermöglichen zu diesem Zweck die Sanktionierung von (juristischen oder natürlichen)… …welche Norm die Sanktionierung von Unternehmen überhaupt gestützt werden kann. Dabei bieten sich zwei Vorschriften an, die eine unterschiedliche… …„Allgemeinen Bestimmungen für die Verhängung von Geldbußen“. An der Struktur des Artikels lassen sich Entstehungshintergrund und ­Telos unschwer ablesen: Ziel… …für den Tatbestand. So eröffnen die von Art. 83 DSGVO in Bezug genommenen „Verarbeitungsgrundsätze“ erhebliche Interpretationsspielräume; kritisch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Der Newslettervertrag

  Die datenschutz- und vertragsrechtliche Einordnung von Newslettern und der damit verbundenen Verarbeitung personenbezogener Daten
  

  Timon Mertens

  …­Director Corporate Data Protection ­Bertelsmann SE & Co. KGaA in ­Gütersloh Die datenschutz- und vertragsrechtliche Einordnung von Newslettern und der damit… …in der Regel um personenbezogene Daten handelt, bewegen sich ­Absender von Newslettern damit im Geltungsbereich der Datenschutz-Grundverordnung… …Aspekte ­kursorisch untersucht, sofern sie für die Einordnung von Newslettern relevant sind. I. Einleitung Historisch betrachtet gab es Newsletter in Form… …von Informationsoder Gemeindebriefen bereits in Kirchengemeinden lange vor dem Internet oder der Email. Sich diesen Ursprung vor Augen zu führen ist für… …den vorliegenden Artikel von besonderem Interesse, weil er illustriert, was für den Betrieb und Versand eines kostenlosen Newsletters an… …Verbreitung von Newslettern und vergleichbaren Ansprachen jedoch erheblich Vorschub geleistet. Ihre Digitalisierung hatte verschiedene Effekte. Zum einen hat… …sich das Volumen von per Email versendeten Newslettern in einem Maße erhöht, dass sich der Gesetzgeber 2003 mit der Reform des Gesetzes gegen den… …ganze Branche spezialisierter Unternehmen gebildet. 3 Durch die Auswertung und Messung von Newsletter-Öffnungen, Lese- und Klickverhalten, Verweildauer… …: Fezer/Büscher/Obergfell, UWG, § 7, Rn. 188 und 231 ff. 2 Vgl. die Definition von Werbung in Art. 2 Nr. 1 RL 84/450/EWG (WerbeRL); für den werbenden Charakter von… …organisieren den rein ­technischen Versand von Emails aus äußerst potenten Steuerungs-Tools wie Salesforce, in denen die Daten der Abonnenten verarbeitet werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Zum Umgang mit Daten von Mitgliedern in einer Partei

  Niko Härting, Patrick Gössling

  …54 PinG 02.21 PRIVACY TOPICS Härting / Gössling Zum Umgang mit Daten von ­Mitgliedern in einer Partei Zum Umgang mit Daten von ­Mitgliedern in einer… …. Mitgliederlisten, Teilnehmerlisten an Veranstaltungen, Kontaktdaten – Wie mit Daten von Parteimitgliedern umzugehen ist, ist nicht erst seit Wirksamwerden der DSGVO… …Mitglieder zur Organisation und Verwaltung der Partei führen, ist selten ­problematisch. Anders sieht es hingegen aus, wenn Mitglieder eine Offenlegung von… …161/11, NGZ 2013, 789. 10 Vgl. BGH, Beschluss v. 21. 06. 2010 – II ZR 219/09, NGZ 2010, 1430; ­Römermann, NZG 2011, 56 (58 f.). Zum Umgang mit Daten von… …Gewährleistung, dass das Parteiengeschehen tatsächlich von der Basis der Mitglieder bestimmt wird und nicht in die Hand eines innerparteilichen Führungszirkels… …fallen kann. 11 Teil dieses Grundsatzes ist daher auch, dass die Legitimation der Parteispitze von den Mitgliedern erfolgt – so wie nach dem Grundsatz der… …Volkssouveränität, nach dem alle Staatsgewalt vom Volke ausgehen soll (Art. 20 Abs. 2 GG). 12 Daraus folgt auch, dass eine Partei „von unten nach oben“ aufgebaut sein… …muss und Mitglieder nicht von der Willensbildung ausgeschlossen werden dürfen. 13 1. Maßstab der innerparteilichen Demokratie beim Umgang mit Daten Auch… …„von Oben nach Unten“ und nicht „von Unten nach Oben“ organisiert und würde daher das verfassungsrechtliche Gebot der innerparteilichen Demokratie… …innerparteiliche Geschehen kommt ohne Transparenzpflichten nicht aus. Die Willensbildung muss von unten nach oben verlaufen, und die Rückbindung der Führungskräfte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Die AGB-rechtliche Bewertung von Abwehrklauseln Verantwortlicher gegen Datentreuhänder

  Dr. Florian Sackmann

  …68 PinG 02.21 PRIVACY TOPICS Sackmann Die AGB-rechtliche Bewertung Die AGB-rechtliche Bewertung von Abwehrklauseln Verantwortlicher gegen… …Einsatz von Datentreuhändern begegnet werden. 2 Um Datentreuhänder-Modellen in der Praxis zum Durchbruch zu verhelfen, müssen diese im Markt akzeptiert… …werden und auch durchsetzbar sein. Dies kann gefährdet sein, wenn die Verantwortlichen den Einsatz von Datentreuhändern etwa mittels Allgemeiner… …Inanspruchnahme von Diensten etwa davon abhängig machen, dass der Nutzer sich individuell registriert, also seine Daten ohne Einschaltung eines Datentreuhänders… …. 2020; zu den rechtlichen Rahmenbedingungen von Datentreuhändern unter dem geltenden Datenschutzrecht siehe auch ­Kühling, ZfDR 2021, 44. partiellen… …müssen sich auch die eingangs skizzierten „Abwehrklauseln“ datenschutzrechtlich Verantwortlicher gegen die Einschaltung von Datentreuhändern messen lassen… …. Dabei wird im Folgenden davon ausgegangen, dass tatsächlich Allgemeine Geschäftsbedingungen vorliegen, also für eine Vielzahl von Verträgen vorformulierte… …andererseits auch die Verbreitung von ­Datentreuhänder-Modellen nicht ernstlich behindern würden. 1. § 305c Abs. 1 BGB Eine Abwehrklausel würde dann nicht… …Bestimmungen in Allgemeinen Geschäftsbedingungen unwirksam, wenn sie den Vertragspartner des Verwenders entgegen den Geboten von Treu und Glauben (§ 242 BGB)… …Klarheit und Übersichtlichkeit der Vertragsabwicklung“. 7 Insofern ist es nicht von vornherein unzulässig, in Allgemeinen Geschäftsbedingungen etwa ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Ein Überblick über das neue Schweizer Datenschutzgesetz (DSG)

  Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes für die Datenschutz-Compliance von Unternehmen
  

  Marcel Griesinger

  …. Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes für die Datenschutz- Compliance von Unternehmen Marcel Griesinger I. Einleitung Nach… …Gleichzeitig ist in diesem Zusammenhang der sog. Angemessenheitsbeschluss der EU-Kommission hinsichtlich des eingehaltenen Datenschutzniveaus von wesentlicher… …abschliessend) Erfordernis zur Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten , Art. 12 revDSG. Ausgeweitete Informationspflichten (insbes… …Verantwortlichen nach Abs. 6 und 7 grundsätzlich kostenfrei und innerhalb von 30 Tagen zu erteilen. Das Auskunftsrecht dient, gemeinsam mit der ebenfalls… …Kategorie von Empfängern, denen Personendaten bekannt gegeben werden (lit. g). Der Katalog in Art. 25 Abs. 2 S. 2 lit. a – g revDSG hat keinen abschließenden… …Charakter. 11 Sofern weitere Informationen zwecks der Geltendmachung von Rechten nach dem revDSG erforderlich sind, können diese von der betroffenen Person… …im Hinblick auf die Auskunftspflicht des Verantwortlichen. Dieser bleibt auch dann auskunftspflichtig gegenüber der von der Datenbearbeitung… …. Nach Art. 5 lit. d revDSG ist unter bearbeiten jeder Umgang mit Personendaten zu verstehen, unabhängig von den angewandten Mitteln und Verfahren… …, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Es handelt sich hier… …. 2 lit. b revDSG Eingang in das Gesetz gefunden. Im Zusammenhang mit der Geltendmachung von Löschungsansprüchen ist stets vorab zu prüfen, ob…

  Alle Treffer im Inhalt anzeigen