Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Datenschutzrecht der Volksrepublik China

  Dr. Mathias Lejeune

  …Datenschutzrecht der Volksrepublik China Lejeune PinG 03.21 109 PRIVACY COMPLIANCE Datenschutzrecht der Volksrepublik China Dr. Mathias Lejeune… …Rechtsanwalt Dr. Mathias Lejeune, München (­nationales und ­internationales IT-, ­Datenschutz- und ­Cybersecurity Recht) Der vorliegende Beitrag stellt die… …Entwicklung des Datenschutzrechts der VR China in den letzten Jahren dar. Seit dem Inkrafttreten des Cybersecurity Acts im Jahr 2017 wurden weitere… …Rechtsquellen im Bereich des Datenschutzrechts geschaffen. 1 Mit der Personal Information Security ­Specification wurde eine unverbindliche Guideline… …herausgegeben, die den Unternehmen Hilfestellung im Hinblick auf die Einrichtung eines Datenschutzmanagement-Systems gibt. Der Entwurf eines Data Security Law… …Realität werden. 1 In der Volksrepublik China werden die Gesetze typischerweise durch eine Reihe von sog. „Measures“, die wohl nach unserem Verständnis als… …, ist es nicht einfach, eine juristische Rangordnung zwischen den einzelnen Gesetzen bzw. Verordnungen aufzustellen. Der Grund für diese relativ… …unübersichtliche Gestaltung des Rechts dürfte u. a. darin liegen, dass die grundlegenden Gesetze wie z. B. der Cybersecurity Act oft auslegungsbedürftige und relativ… …, der am 01. 06. 2017 in Kraft trat, neben Regelungen zur Cybersecurity auch Regelungen zum Datenschutz verabschiedet und damit einen ganzheitlichen… …­Ansatz der Informationssicherheit verfolgt, der sowohl Datensicherheit als auch Datenschutz berücksichtigt. 3 Das Gesetz regelt u. a. die folgenden Aspekte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Post Privacy Shield – Ende der Drittstaatentransfers wie wir sie kannten?

  PinG im Interview mit Herrn Prof. Dr. Dieter Kugelmann, Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Die Fragen stellte Sebastian Schulz.
  

  Prof. Dr. Dieter Kugelmann

  …Interview PinG 02.21 49 PRIVACY NEWS Post Privacy Shield – Ende der Drittstaatentransfers wie wir sie kannten? PinG im Interview mit Herrn Prof. Dr… …geehrter Herr Professor Kugelmann, vielen Dank, dass Sie der PinG ­erneut für ein Interview zur Verfügung ­stehen. Im Schwerpunkt werden wir uns dieses Mal… …den Folgen des EuGH-Urteils in der Rechtssache Schrems II zuwenden. Für Einige kam das Urteil offenbar überraschend. Teilweise ist gar von… …angewendet hat. Daran, dass bei ernsthafter Anwendung des Rechts der Privacy Shield keinen Bestand würde haben können, konnte eigentlich kein Zweifel bestehen… …angemessene TOMs zu implementieren haben, etwa um unzulässige Datenzugriffe zu vermeiden. Art. 4 der Klauseln aus 2010 enthält detaillierte Ausführungen zu den… …Rechten der Aufsichtsbehörden, Drittstaatentransfers auszusetzen oder zu verbieten. Hätten die Behörden hier die ­ihnen zugewiesene Aufgabe von Anfang an… …ist insoweit wenig überraschend, als klar war, dass der Privacy Shield nicht halten würde. Das haben die Konsultationen der Europäer mit den Amerikanern… …in den letzten Jahren deutlich gezeigt. Und der Privacy Shield war ja die politische Reaktion auf das Ur- teil des EuGH vom Oktober 2015 zum… …, Datenübermittlungen nicht auf den Privacy- Shield, sondern auf andere Instrumente zu stützen. Dort liegt dann das Neue des Urteils: Bei der Anwendung der… …EU-Staaten ganz ähnliche Befugnisse ­haben und jedenfalls im Hintergrund vergleichbar operiert wird. Dass der Mossad im sicheren Drittstaat Israel keine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Die Zukunft der Online-Rechtsinformation

  Paul Eberstaller

  …58 PinG 02.21 Eberstaller Die Zukunft der Online-Rechtsinformation Die Zukunft der Online-­ Rechtsinformation Paul Eberstaller Paul Eberstaller… …Handeln erforderlich ist. Beschlossene Infektionsschutzmaßnahmen und Hilfspakete müssen schnell an den Rechtsanwender kommuniziert werden – der Modus der… …Verkündung sollte da kein Hemmschuh sein. Der vorliegende Beitrag vergleicht die Gesetzespublikation in Deutschland und Österreich, wo das Bundesgesetzblatt… …Normsetzungsverfahrens, kein bloßer Bericht über einen Beschluss des Parlaments. Sie ist vielmehr elementarer Verfahrensschritt in der Gesetzgebung, durch den das Gesetz… …erst Bestandteil der Rechtsordnung wird. 4 Entfällt sie, so ist die Norm rechtlich nicht existent. 5 Dies verlangt das Rechtsstaatsprinzip, das… …wurde. 7 Unsere Rechtsordnung misst der Verlautbarung von Normen also wesentliche Bedeutung zu. Umso wichtiger ist es in Krisenzeiten rechtliche… …Stellenwerts der Kundmachung für den Rechtstaat ist sie auch rechtlich genau geregelt. Neben den genannten Modalitäten der Kundmachung von Bundesgesetzen… …die Veröffentlichung in einer amtlichen Zeitung oder der Aushang an einer Amtstafel. Alle diese Publikationsmethoden fasst Lukas als Varianten der… …formellen Publikation zusammen, bei der die Verlautbarung auf einen einzigen formalen Akt reduziert wird. 9 Ab diesem Zeitpunkt gilt die Norm als… …veröffentlicht und damit als Bestandteil der Rechtsordnung. Auch wenn die Normadressaten tatsächlich nichts von der Regelung erfahren haben, wird vermutet, dass…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Data Protection by Process Fuchs / Nohr PinG 02.21 73 Data Protection by Process Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche… …Datenschutz-Management Tim Fuchs beschäftigte sich im Master of Media Research an der Hochschule der Medien mit der organisatorischen Umsetzung und Sicherstellung… …zu beschreiben und sie in den Kontext der Datenschutzorganisation und des Datenschutz-Managements zu stellen, um Compliance- Anforderungen zu erfüllen… …sowohl im strukturellen Kontext der Gesamt- als auch der Datenschutzorganisation gewährleistet, überprüft und ggfs. ­verbessert werden kann. Professor… …Holger Nohr lehrt und forscht im ­Master of Media Research an der Hochschule der Medien Stuttgart, insbesondere zu den Themen Datenschutz/Privacy und… …Netzpolitik. I. Skizzierung des Themas Der Datenschutz ist, nicht nur durch die Einführung der Datenschutz-Grundverordnung oder der Genese kritischer Fragen zu… …Datenverarbeitungen wie im Falle der Corona-Warn-App 1 , in den letzten Jahren immer mehr in den Fokus des öffentlichen Diskurses gerückt. Weitere Gründe sind der… …zunehmend digitalisierte Alltag mit Facetten wie E-Health, dem Internet der Dinge, sozialen Netzwerken, u. v. m. sowie die damit einhergehenden Veränderungen… …für den Schutz der Privatsphäre und daraus resultierenden Konsequenzen für den Einzelnen. All dies fördert das Entstehen von rechtlichen, ethischen und… …Folge dessen ist, dass der Datenschutz als eine essenzielle Compliance-Anforderung immer stärker in den Blickpunkt von Unternehmen geraten ist. 3 Um die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Der California Privacy Rights Act (CPRA)

  Dr. Mathias Lejeune

  …Der California Privacy Rights Act (CPRA) Lejeune PinG 01.21 25 Der California Privacy Rights Act (CPRA) Dr. Mathias Lejeune Mit dem neuen California… …. Pflichten von Unternehmen z. B. im Hinblick auf Datenminimierung, Zweckbindung, Speicherbegrenzung sowie im Zusammenhang mit der ­Begründung von… …Auftragsverarbeitungsverhältnissen werden im Vergleich zum aktuell geltenden Recht präzisiert und erstmals wird in einem Bundesstaat der USA eine unabhängige Datenaufsichtsbehörde mit… …weitreichenden Befugnissen gegründet. In Kalifornien ist am 1. Januar 2020 der California Consumer Privacy Act (CCPA) in Kraft getreten, der bereits wesentliche… …Datenschutzgrundsätze beinhaltet. 1 Mit den Wahlen am 03. 11. 2020 haben die Bürger Kaliforniens den CPRA mehrheitlich akzeptiert. 2 Der CPRA tritt am 1. Januar 2023 in… …bis zum 1. Juli 2023 eingeräumt, d. h. erst ab diesem Zeitpunkt werden Verstöße gegen das Gesetz geahndet. Der CCPA geht im CPRA auf und bleibt bis zum… …Cal. Civil Code Sec. 1798.100 et seq., siehe dazu bereits Lejeune CR 2018, 569 ff; der CPRA stellt rechtstechnisch eine Überarbeitung dieses Gesetzes… …mindestens 25.000 USD aus der Geschäftstätigkeit (­gemessen an den Zahlen des vorangegangenen Jahres) verfügt, (ii) 50 % oder mehr seiner jährlichen Einnahmen… …, ­Datenschutz- und ­Cybersecurity Recht) genüber der neu zu gründenden California Consumer Privacy Protection Agency zur Befolgung des Gesetzes verpflichten können… …. Sec. 1798.140 (d) (4). 6 Vgl. die Definition in Sec. 1798.140 (z) (ae). 26 PinG 01.21 Lejeune Der California Privacy Rights Act (CPRA) einschließlich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Der nicht-unternehmerisch tätige Verantwortliche

  Gedanken zur Reichweite der Haushaltsausnahme
  

  Christian Rein

  …Der nicht-unternehmerisch tätige Verantwortliche Rein PinG 01.21 27 PRIVACY TOPICS Der nicht-unternehmerisch tätige Verantwortliche Gedanken zur… …Reichweite der Haushaltsausnahme Christian Rein, Rechtsanwalt und Fachanwalt für Informationstechnologierecht, ­Stuttgart Christian Rein Die Auslegung der… …sogenannten „Haushaltsausnahme“, die rein private Verarbeitungstätigkeiten aus dem Anwendungsbereich der DSGVO ausnimmt, ist auch heute noch maßgeblich geprägt… …von der Lindqvist-Entscheidung des EuGH aus dem Jahr 2003. Der vorliegende Beitrag plädiert vor dem Hintergrund geänderter technischer Rahmenbedingungen… …und eines geänderten Nutzerverhaltens für eine Neubewertung der seinerzeit gefundenen Kriterien und im Ergebnis eine maßvolle Einschränkung des… …Anwendungsbereichs der DSGVO. I. Persönlicher Anwendungsbereich der DSGVO und Reichweite der Haushaltsausnahme 1. Gesetzliche Ausgangslage Wie bereits unter der… …gespeichert sind oder ­gespeichert werden sollen, in den Anwendungsbereich der DSGVO (Art. 2 Abs. 1 DSGVO) oder sonstiger, spezieller datenschutzrecht­ licher… …. 10. 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABl. Nr. L 281 S. 31, ber. 2017 Nr… …. L 40 S. 78). 2 Bundesdatenschutzgesetz in der Fassung der Bekanntmachung vom 14. 01. 2003 (BGBl. I S. 66). 3 ErwG. 18 S. 1 DSGVO. 4 Die Regelung… …ausschließlich persönlicher oder familiärer Tätigkeiten vorgenommen wird.“ 28 PinG 01.21 Rein Der nicht-unternehmerisch tätige Verantwortliche Verarbeitung „ohne…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2020

  IT-forensische Analyse von Telekommunikationsdaten im Beschäftigungsverhältnis aus dem Blickwinkel des TKG, der DSGVO und des BDSG

  Stefan Buchholz, Marcus Kirsch

  …­Telekommunikationsdaten im ­Beschäftigungsverhältnis aus dem Blickwinkel des TKG, der DSGVO und des BDSG Stefan Buchholz und Marcus Kirsch Marcus Kirsch (FA IT- Recht; M… …auch der IT-Forensik. Der Artikel befasst sich mit der Frage, ob Arbeitgeber im Falle einer gestatteten Privatnutzung des betrieblichen… …insbesondere die (Un-)Vereinbarkeit des Fernmeldegeheimnisses mit der DSGVO im Falle erlaubter Privatnutzungen gegenüber Beschäftigten beleuchtet. Im Anschluss… …werden sodann die praktische Umsetzung nebst Praxishinweisen erörtert. Dies beinhaltet Detailfragen der einzelnen Erlaubnistatbestände der DSGVO und des… …BDSG sowie dazugehörige Fragen der Verhältnismäßigkeit und Abwägung. I. Einleitung Sind von einer IT-forensischen Untersuchung innerhalb von ­Unternehmen… …auch Vorgänge im Bereich der Telekommunikation betroffen, so können sich hieraus je nach vertretener Ansicht erhebliche Besonderheiten ergeben, soweit… …keinerlei mit dem Fernmeldegeheimnis zusammenhängende Besonderheiten. II. Der Arbeitgeber als Telekommunikationsanbieter Sowohl in der Literatur als auch in… …der Rechtsprechung werden derzeit unterschiedliche Auffassungen hinsichtlich der Auswirkungen einer erlaubten Privatnutzung betrieblicher… …Kommunikationsmittel vertreten. Nach einer Auffassung wird der Arbeitgeber im Falle einer erlaubten Privatnutzung von Telekommunikationsdiensten zu einem… …Telekommunikationsanbieter i. S. d. Telekommunikationsgesetzes (TKG), 1 was zur Folge hat, dass der Arbeitgeber in diesem Fall dem Fernmeldegeheimnis (§ 88 TKG) unterliegt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2020

  Ein Bild sagt mehr als tausend Worte

  Wie Piktogramme bei der Compliance helfen
  

  Rebecca Wiemer

  …258 PinG 06.20 PRIVACY COMPLIANCE Wiemer Ein Bild sagt mehr als tausend Worte Ein Bild sagt mehr als tausend Worte Wie Piktogramme bei der Compliance… …helfen Rebecca Wiemer ist ­zusammen mit Christian Arndt geschäftsführende Gesellschafterin der ­Wiemer/Arndt UG und berät Unternehmen sowie öffentliche… …sehr schwer verständlich und vielfach auslegungsbedürftig empfundenen Regeln der DSGVO bedürfen einer ergänzenden Vermittlung. Weiterhin spiegeln uns… …Unternehmen sowie Verbände einen hohen Aufklärungsbedarf wider und sind mit der Umsetzung der komplexen Anforderungen der DSGVO befasst. Gerade Unternehmen… …, Institutionen und Einrichtungen des Gesundheits- und Sozialwesens stehen immer wieder vor der Frage: Wie können wir die Prozesse etablieren, die Mitarbeitenden… …. Zusätzlich wachsen die Möglichkeiten der Rechtsdurchsetzung durch Aufsichtsbehörden bei Datenpannen oder Mängeln im Umgang mit einem rechtskonformen… …Datenmanagement. Bilder können hier helfen. Der Datenschutz bekommt ein Gesicht Der Medienrechtler und Datenschutz-Experte Professor Kai von Lewinski hat bereits… …Auffassung folgt auch die Erstellung von Datenschutzzeichen. In verschiedenen Anwendungsszenarien bekommt der Datenschutz dadurch ein Gesicht, einen… …sympathischen Helfenden. Diese Unterstützung heißt Charlie! Der gezeichnete Helfende demonstriert beispielhaft für das Management von vertraulichen Dokumenten… …können natürlich nur ein Anfang sein. Aber Prozesse erfahren eine höhere Wertschätzung, wenn man sie verständlich macht. Erfahrungen aus der Praxis haben…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  Datenmündigkeit

  Zur Rechtsstellung von Kindern in der Datenschutz-Grundverordnung
  

  Thomas Kienle

  …208 PinG 05.20 Kienle Datenmündigkeit Datenmündigkeit Zur Rechtsstellung von Kindern in der Datenschutz-Grundverordnung Thomas Kienle ist wiss… …. Mitarbeiter am Lehrstuhl für Verwaltungswissenschaft, Staats-, Verwaltungs- und Europarecht an der Deutschen Universität für Verwaltungswissenschaften Speyer… …Datenmündigkeit wird dabei der Grad an Einsichtsfähigkeit verstanden, ab dem ein Kind seine Datenschutzrechte selbstständig wahrnehmen kann. Gesetzlicher… …Datenschutzrecht Kinder 1 verdienten, im Vergleich zu Erwachsenen, bei der Verarbeitung ihrer personenbezogenen Daten „besonderen Schutz“ 2 . Der Unionsgesetzgeber… …ließ sich dabei von der Erwägung leiten, * Der Autor dankt Dr. Jonas Botta und Quirin Weinzierl, LL. M. (Yale) für wertvolle Hinweise und Kritik. 1 Als… …Kinder werden hier mit der datenschutzrechtlichen Literatur solche ­Personen verstanden, die das 18. Lebensjahr noch nicht vollendet haben; ebenso z. B… …Einsichtsfähigkeit bei Kindern typischerweise vermindert sei: Sie seien sich der Risiken, Folgen und Garantien sowie ihrer Rechte „möglicherweise weniger bewusst“… …(ErwG. 38 S. 1 DSGVO). Wiewohl die Begründungserwägung gewollt defensiv bleibt („möglicherweise“), gibt sie den Kinderrechten in der Datenschutz-… …Schutz[es] vor der ausdrücklichen oder konkludenten Preisgabe personenbezogener Daten“ 8 . Dem Datenpaternalismus steht die Idee einer Datenmündigkeit… …gegenüber: Während der Paternalismus – auch in seiner „weichen“ 9 bzw. „liberalen“ 10 Form – von einer (staatlichen) Schutzperspektive ausgeht, den Menschen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2020

  (Un-)Harmonische DSGVO in der Corona-Krise

  Anwendung und Auslegung der DSGVO durch die nationalen Aufsichtsbehörden
  

  J. Clemens Burgenmeister

  …(Un-)Harmonische DSGVO in der Corona-Krise Burgenmeister PinG 04.20 167 (Un-)Harmonische DSGVO in der Corona-Krise J. Clemens Burgenmeister, LL. B… …. ist (Syndikus-) Rechtsanwalt im ­Konzerndatenschutz der Deutschen Post DHL Group. In eigener Kanzlei betreut er Mandanten im Bereich IP/IT und… …­Datenschutzrecht. Anwendung und Auslegung der DSGVO durch die ­nationalen Aufsichtsbehörden J. Clemens Burgenmeister, LL. B. Mit der Datenschutzgrundverordnung… …stellt sich nun als erster Stresstest für die Anwendung und Auslegung der DSGVO dar. Betrachtet man die sich teils diametral gegenüberstehenden Positionen… …der nationalen Aufsichtsbehörden im Umgang mit der Verarbeitung von Gesundheitsdaten im Kampf gegen die Corona- Pandemie wird klar, dass es bis zur… …Vollharmonisierung der DSGVO noch ein langer Weg ist. 1 I. Ausgangslage Durch die rasche Verbreitung des Coronavirus und die hohen Infektionsraten haben öffentliche… …Gesundheitskontrolle an Eingängen (z. B. durch Fiebermessen, mittels Wärmebildkameras) oder die namentliche Offenlegung der Identität von infizierten Personen diskutiert… …persönlichen Rechten der Betroffenen, insbesondere auch des Datenschutzrechts als gesetzliche Ausprägung des allgemeinen Persönlichkeitsrechts, unberücksichtigt… …DSGVO auch in Norwegen, ­Island und Liechtenstein; Beschluss des gemeinsamen EWR-Ausschusses Nr. 154/2018 v. 06. 07. 2018 – Amtsblatt der Europäischen… …beziehen und aus denen ­Informationen über deren Gesundheitszustand hervorgehen. 1. Verarbeitung von Gesundheitsdaten durch Corona-­ Maßnahmen Nach der…

  Alle Treffer im Inhalt anzeigen