Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2020

  Aufsichtsbehördliche Datenschutzrechtsdurchsetzung im interbehördlichen Verhältnis

  Effizienz und Effektivität der Datenschutzaufsicht gegenüber öffentlichen Stellen in Deutschland
  

  Christian Alexander Peter

  …Verhältnis Christian Alexander Peter, wissenschaftlicher ­Mitarbeiter am Institut für Internationales ­Wirtschaftsrecht, Abt. IV, an der WWU Münster Effizienz… …und Effektivität der Datenschutzaufsicht ­gegenüber öffentlichen Stellen in Deutschland Christian Alexander Peter Im Wege einer Aufwertung der… …Datenschutzaufsichtsbehörden mit Einführung der DSGVO eine ­datenschutzrechtliche Schutz- und Durchsetzungslücke geschlossen werden, die gegenüber ­öffentlichen Stellen bestand… …. Dass dieses Ziel mit der DSGVO in Bezug auf Deutschland nicht erreicht worden ist, zeigt der vorliegende Beitrag. Er kommt zu dem Ergebnis, dass die… …interbehördliche Rechtsdurchsetzung bezogen auf das Beschwerdeverfahren der betroffenen Person nach Art. 77 Abs. 1 DSGVO ineffizient und ­ineffektiv ist. Der… …datenschutzrechtlichen Regelungsregimes. Das Durchsetzungskonzept der DSGVO stößt in Deutschland dort an seine Grenzen, wo sich öffentliche Stellen über die Bestimmungen… …der DSGVO und die Maßnahmen der Aufsichtsbehörden hinwegsetzen. Das aufsichtsbehördliche Beschwerdeverfahren und ein sich ­hieran u. U. anschließendes… …der DSGVO skizziert und die Rolle der Aufsichtsbehörde verdeutlicht. Im Anschluss wird anhand der deutschen Rechtslage das aufsichtsbehördliche Handeln… …. Datenschutzaufsichtsrechtliche Durchsetzungslücke gegenüber öffentlichen Stellen als Ausgangspunkt Mit der Datenschutzgrundverordnung (DSGVO) hat der europäische Verordnungsgeber… …öffentliche Stellen sollten mit der DSGVO auf mitgliedstaatlicher Ebene bestehende Schutzlücken in der Datenschutzrechtsdurchsetzung ­geschlossen werden, die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2020

  Der Beschluss der DSK zum Asset Deal – trotz Fallgruppen keine Klarheit

  Stefan Wehmeyer

  …Der Beschluss der DSK zum Asset Deal Wehmeyer PinG 03.20 125 PRIVACY COMPLIANCE Der Beschluss der DSK zum ­Asset Deal – trotz Fallgruppen keine… …Handelsund Gesellschaftsrecht, ­zertifizierter Datenschutzbeauftragter (DSB TÜV), www.2wehmeyers.com Stefan Wehmeyer Schon vor Inkrafttreten der DSGVO… …wettbewerbsrechtlich komplex. Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat hierzu am 24. 05. 2019 einen Katalog mit… …Fallgruppen veröffentlicht. Damit soll unter der DSGVO eine Leitlinie für die in diesem Zusammenhang durchzuführende Interessenabwägung gegeben werden. Die… …mittlerweile in der Transaktionspraxis – je nach Branche – eine zentrale Rolle ein. Datenschutzrechtliche Thematiken sind dabei insbesondere im Rahmen der… …Due-Diligence-Phase und der eigentlichen Vollzugsphase der Transaktion zu berücksichtigen. Im Rahmen der Due-Diligence-Phase wird Kaufinteressenten in Datenräumen unter… …Zielgesellschaft gewährt. Diese Phase dient der Risiko- und Wertermittlung aber auch zur Gewährleistung und Beweissicherung. 1 Bereits um die Due-Diligence-Phase… …ranken sich viele datenschutzrechtliche Fragen. Der überwiegende Teil dieser Informa­tionen wird im 1 Beisel, in: Beisel/Klumpp, Der Unternehmenskauf, 7… …. Aufl. 2016, § 2 Rn. 4. 126 PinG 03.20 Wehmeyer Der Beschluss der DSK zum Asset Deal Datenraum in der Regel in anonymisierter oder zumindest… …Standard-Arbeitsverträge oder Kundendatensätze, mit denen die Struktur der Kundendatenerfassung geprüft werden kann. Die anonymisierte oder für den Erwerber nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Impressionen von der PinG-Jahrestagung 2020

  …88 PinG 02.20 Impressionen von der PinG-Jahrestagung 2020 PinG-Jahrestagung 2020 PinG-Jahrestagung am 27. Januar 2020 in Berlin. Über 20… …Betroffenenrechte, Frauen in der IT und Nachbesserungsbedarf, DSGVO-Compliance in großen, mittleren und kleinen Unternehmen, Sanktionen und Sanktionspraxis der… …Datenschutzaufsicht, Fragen zur Überregulierung der DSGVO. Fotos: Angela Kausche / Erich Schmidt Verlag Rechtsanwältin Nina Diercks zu Diversity im IT- und… …Datenschutzrecht Auditorium in der ESV-Akademie Nachwuchspanel mit Dr. Tereza Pertot und Dr. Jonas Botta Prof. Dr. Boris Paal Dr. Stefan Brink Barbara Thiel im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Spende personenbezogener Daten

  Zu ihrer Zulässigkeit unter der DSGVO
  

  Dipl.-Jur. Ulrich Freiherr von Ulmenstein

  …Spende personenbezogener Daten Freiherr von Ulmenstein PinG 02.20 47 PRIVACY TOPICS Spende personenbezogener Daten Zu ihrer Zulässigkeit unter der… …, Justus-Liebig-­ Universität Gießen. Dipl.-Jur. Ulrich Freiherr von Ulmenstein* I. Einleitung Zurzeit kursiert der Begriff der Datenspende durch die Diskussionen der… …sich digitalisierenden Lebensbereiche: Das Unternehmen Apple erbat 2017 die Einwilligung der iPhone-Nutzer der Betaversion 10.3 seines… …die Datenspende als einen notwendigen Schritt zur Dynamisierung der medizinischen Forschung und Versorgung 3 und ähnlich äußerte sich auch der Deutsche… …vergleichen, um über die Abstraktion der Erscheinungsformen Kriterien einer Datenspende bestimmen zu können. 6 So sind Spenden verschiedenster… …Spende typischerweise eine Unentgeltlichkeit attestiert, also das Fehlen einer Ge- * Der Beitrag wurde i. R. d. vom Bundesgesundheitsministerium… …, https://www.heise.de/newsticker/meldung/ConHIT-2018-Jens- Spahn-setzt-auf-Datenspenden-fuer-die-Volksgesundheit-4026548.html (­Abruf vom 28. 11. 2019). Siehe auch den Antrag der Bundestagsfraktion BÜNDNIS… …, S. 176. Gleichzeitig gilt es zu ­beachten, dass der Deutsche Ethikrat die Idee zur Datenspende wohl eher in den Kontext der dynamischen Einwilligung… …. 2020) lehnt zwar die Verwendung des Begriffs der Datenspende grundsätzlich ab, da Daten eben nicht exklusiv rivalisierend, sondern durch ihre… …­exklusive Nutzung voraussetzt, sondern nur regelmäßig angesichts der ­betreffenden Spendengegenstände so ausgeprägt ist. 7 Der allgemeinsprachliche Begriff…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Der regelmäßige Meldedatenabgleich kommt

  Ein „Beitragsservice“ zum Datenschutzrecht
  

  David Nink

  …60 PinG 02.20 Nink Der regelmäßige Meldedatenabgleich kommt Der regelmäßige Meldedatenabgleich kommt Ein „Beitragsservice“ zum Datenschutzrecht David… …Nink – Rechtsanwalt in der Praxisgruppe „Digital Business“ bei ­Noerr LLP in Frankfurt, zuvor Referent am ­Deutschen Forschungsinstitut für öffentliche… …Verwaltung Speyer (­Programmbereich ­Digitalisierung) David Nink Nachdem der aus der GEZ hervorgegangene Beitragsservice bereits 2013 und 2018 umfassende… …Personen von den jeweiligen Meldebehörden übermittelt. Der Beitrag stellt das Vorhaben auf den datenschutzrechtlichen Prüfstand. 1 1 I. Einleitung Der… …Staat mit etwa 6,4 Mio. Einwohnern. Nach den jüngsten Beratungen der KEF 3 wird der Rundfunkbeitrag zum 01. 01. 2021 erneut steigen – von 17,50 Euro auf… …18,36 Euro. Eingezogen wird der von den Ländern im Rundfunkfinanzierungsstaatsvertrag festgesetzte Beitrag bei allen Beitragsschuldnern durch den ARD ZDF… …Deutschlandradio Beitragsservice, der die bis zum Jahr 2013 tätige GEZ ablöste. Der Beitragsservice unterhält eine umfassende Datenbank. Die Umstellung zum 01. 01… …Rundfunkbeitragsstaatsvertrags (RBStV) im Jahr 2018 erneut ein Melde­datenabgleich durchgeführt. Der jüngste Referentenentwurf zur Änderung des RBStV 4 sieht (in einem neuen § 11… …Abs. 5) vor, dass alle Meldebehörden pro 1 Der Autor dankt Thomas Kienle für seine sehr hilfreichen Anmerkungen. 2 ARD ZDF Deutschlandradio… …Beitragsservice, Jahresbericht 2018, S. 11. 3 Kommission zur Ermittlung des Finanzbedarfs der Rundfunkanstalten (KEF). 4 Entwurf des 23…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Hacken im Dienst der Wissenschaft: Proaktive IT-Sicherheitstests im Angesicht des Strafrechts

  Strafbarkeitsrisiken und Rechtfertigungsmöglichkeiten der IT-Sicherheitsforschung
  

  Manuela Wagner

  …66 PinG 02.20 Wagner Hacken im Dienst der Wissenschaft Hacken im Dienst der Wissenschaft: Proaktive IT-Sicherheitstests im Angesicht des Strafrechts… …und Rechtfertigungsmöglichkeiten der IT-Sicherheitsforschung Manuela Wagner* Bedeutende Sicherheitslücken in Softwareprodukten werden oftmals durch… …werden. Dieser Aufsatz widmet sich der Betrachtung potentiell einschlägiger Straftatbestände und zeigt auf, welche Rechtfertigungstatbestände für… …IT-Sicherheitstests ins Feld geführt werden können. I. Einleitung Im Rahmen der Straftatbestände des Ausspähens und Abfangens von Daten (§§ 202a, 202b StGB) gilt als… …Rechtsunsicherheit im Hinblick auf die Strafbarkeit der Datenveränderung. Proaktive Sicherheitstests können einen wertvollen Beitrag für die IT-Sicherheitslandschaft… …von unabhängigen Sicherheitsforschern bei der Aufdeckung von Schwachstellen in bestehenden Produkten und Systemen und rief die Mitgliedstaaten dazu auf… …eine genaue Kenntnis der Rechtslage und dabei insbesondere auch der Rechtfertigungsmöglichkeiten potentiell tatbestandsmäßiger Handlungen essentiell… …. Neben dem Risiko der Strafbarkeit, bestehen auch urheberrechtliche Hürden, sofern IT-Sicherheitstests zustimmungspflichtige Nutzungshandlungen im Hinblick… …: ­Abwehrfähigkeit, Abschreckung und Abwehr: die Cybersicherheit in der EU wirksam erhöhen, JOIN(2017) 450 final, S. 7. 5 Siehe hierzu Wagner, DuD 2020 (im Erscheinen)… …. Hacken im Dienst der Wissenschaft Wagner PinG 02.20 67 II. Die Berechtigung zum Datenumgang im Strafrecht §§ 202a ff., 303a f. StGB sanktionieren…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Der betriebliche Datenschutzbeauftragte als „Geheimnisträger“

  Prof. Peter Gola

  …84 PinG 02.20 Gola Der betriebliche Datenschutzbeauftragte als „Geheimnisträger“ Der betriebliche Datenschutzbeauftragte als „Geheimnisträger“ Ein… …Überblick Prof. Peter Gola lehrte an der Verwaltungsfachhochschule in Wiesbaden und ist Ehrenvorsitzender der Gesellschaft für ­Datenschutz und Datensicherung… …Abs. 2 DSGVO). Zugleich ist der Beauftragte „Anwalt“ des sich an ihn wendenden Betroffenen. Bei der Wahrnehmung beider Funktionen obliegen den… …Nach Art. 38 Abs. 5 DSGVO ist der betriebliche Datenschutzbeauftragte (nachfolgend: „DSB“) bei der Erfüllung seiner Aufgaben „nach dem Recht der Union… …oder der Mitgliedstaaten“ zur „Geheimhaltung und Vertraulichkeit“ verpflichtet. Die Bestimmung korrespondiert zunächst mit dem Recht des Betroffenen aus… …Art. 38 Abs. 4 DSGVO, sich jederzeit rat- und hilfesuchend an den DSB zu wenden. Hier gilt der Vertraulichkeitsgrundsatz. Die des Weiteren genannte… …Geheimhaltungspflicht betrifft die Einhaltung der bei der den DSB benennenden Stelle geltenden Geheimhaltungsregelungen, womit auch die den Schutz von Geschäfts- und… …Betriebsgeheimnissen regelnden Normen gemeint sind. 1 Der Regelungsinhalt dieser Bestimmung ist leider nicht eindeutig. Sie wirft die Frage auf, ob sie einen bloßen… …selbst – jedenfalls vom Grundsatz her – die Pflicht zur Geheimhaltung und Gewährleistung der Vertraulichkeit begründet 3 und zudem einen Regelungsauftrag… …zur Konkretisierung der in der Verordnung grundsätzlich vorgegeben Ge- heimhaltungs- und Vertraulichkeitspflichten enthält. 4 Bergt 5 verweist zur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2020

  Vom Suchen und Finden der federführenden Aufsichtsbehörde (frei nach WP 244)

  Dr. Nina Elisabeth Herbort, Michael Reinhardt

  …28 PinG 01.20 PRIVACY VISUAL Herbort / Reinhardt Vom Suchen und Finden der federführenden Aufsichtsbehörde Vom Suchen und Finden der federführenden… …Aufsichtsbehörde (frei nach WP 244) Dr. Vom Nina Suchen Elisabeth und Herbort Finden und Michael der federführenden Reinhardt Aufsichtsbehörde (frei nach WP 244)… …Beschwerde gem. Art. 77 Abs. 1 DSGVO bei einer deutschen Aufsichtsbehörde (betroffene Aufsichtsbehörde): Wenn „die betroffene Person der Ansicht ist, dass die… …Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt“. Grenzüberschreitende Verarbeitung i.S.v. Art. 4 Nr. 23 DSGVO? Fall… …. Ja Nein Ermittlung der Hauptniederlassung i.S.v. Art. 4 Nr. 16 DSGVO erforderlich Verantwortlicher: Bei Niederlassungen in mehr als einem Mitgliedstaat… …der Ort der Hauptverwaltung in der Union, es sei denn, die Entscheidung über Zwecke und Mittel der Verarbeitung erfolgt in anderer Niederlassung mit der… …Verantwortlichen/Auftragsverarbeiters und hat erhebliche Auswirkungen auf Betroffene in mehr als einem Mitgliedsstaat Niederlassung = Hauptniederlassung Gemeinsam Verantwortliche: Der… …Ort der Niederlassung, die gemäß der Vereinbarung der gemeinsam Verantwortlichen die Befugnis haben soll, für alle gemeinsam Verantwortlichen… …Entscheidungen über die Datenverarbeitung umzusetzen. Auftragsverarbeiter: Bei Niederlassungen in mehr als einem Mitgliedstaat der Ort der Hauptverwaltung in der… …Union, oder, in Ermangelung einer solchen, die Niederlassung in der Union, in der die Verarbeitungstätigkeit hauptsächlich stattfindet, soweit der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Der California Consumer Privacy Act: Wegbereiter eines angemessenen Datenschutzniveaus im Silicon Valley?

  Eine rechtsvergleichende Analyse des neuen kalifornischen Datenschutzgesetzes am Maßstab des Art. 45 DSGVO
  

  Jonas Botta

  …Der California Consumer Privacy Act Botta PinG 06.19 261 Jonas Botta ist ­Forschungsreferent im Programmbereich „Digitalisierung“ am FÖV Speyer und… …Lehrbeauftragter für Grund- und Menschenrechte an der HWR Berlin. Der California Consumer Privacy Act: Wegbereiter eines angemessenen Datenschutzniveaus im Silicon… …nur Google & Co., sondern auch zahlreiche datenschutzrechtliche ­Errungenschaften ihren Ursprung. Jüngstes Beispiel hierfür ist der California Consumer… …Privacy Act (CCPA), der ab dem 01. 01. 2020 gilt. Seine zeitliche Nähe zur DSGVO befeuerte nicht wenige Vergleiche zwischen den beiden Gesetzen. Davon… …ausgehend untersucht der nachfolgende Beitrag, ob es sich tatsächlich um gleichwertige Regelungsregime handelt und welche Auswirkungen dies auf das… …möglich sein, stände der Weg für eine partielle Alternative zum EU-US Privacy Shield offen, dessen Fortbestehen derzeit äußerst fraglich ist. I… …. Datenschutzkonflikte zwischen der EU und den USA Nicht erst seit den Enthüllungen Edward Snowdens ist der datenschutzrechtliche Blick über den Atlantik reichlich getrübt… …Datenschutzkonflikte zwischen der EU und den USA nicht nur auf einem subjektiven Misstrauen der Europäer, sondern vor allem auf den objektiven Differenzen beider… …Seiten des großen Teichs aber recht unterschiedlich ­gediehen. Während der europäische Gesetzgeber mit der DSGVO unlängst den nächsten Schritt zur… …ganzer Strauß an sektoralen Regelungen auf Ebene des Bundes und der Einzelstaaten. Auch in grundlegenden Fragen unterscheiden sich die beiden Systeme. Gilt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Datenspende als gesetzlicher Zulässigkeitstatbestand mit Zustimmungsvorbehalt

  Erste Überlegungen zur Konzeption einer gesetzlichen Regelung zur Freigabe von Gesundheitsdaten für Zwecke der medizinischen Forschung
  

  Florian Sackmann

  …­Zustimmungsvorbehalt Florian Sackmann ist Rechtsanwalt und ­wissenschaftlicher Mitarbeiter am Lehrstuhl Prof. Dr. Jürgen Kühling an der Universität ­Regensburg. Erste… …Überlegungen zur Konzeption einer gesetzlichen Regelung zur Freigabe von Gesundheitsdaten für Zwecke der medizinischen Forschung Florian Sackmann I. Einleitung*… …Zulässigkeitstatbestandes und auch keiner Einwilligung, wie sich aus Art. 9 Abs. 2 lit. e) DSGVO ergibt. 2 An einer so weitreichenden Verarbeitung dürfte der Betroffene aber… …regelmäßig angesichts der Sensibilität der Gesundheitsdaten kein Interesse haben. Für eine Datenspende zur medizinischen Forschung müssen die Daten jedoch… …nicht zwingend allgemein veröffentlicht werden, da auch der Zugriff eines bestimmten Personenkreises, namentlich Forschern, grundsätzlich genügt. Die… …. Insbesondere im Hinblick auf die Erfordernisse der Zweckbindung muss das konkrete Forschungsvorhaben zumindest in Grundzügen umrissen werden. Auch die… …Freiwilligkeit kann im Übrigen mitunter fraglich sein. Vor diesem Hintergrund schlug der Deutsche Ethikrat die ­Schaffung eines Rechtsinstituts der Datenspende vor… …. Insoweit heißt es in der Stellungnahme des Ethikrates stichwortartig auf der Empfehlungsliste: 3 * Der Beitrag geht in wesentlichen Teilen zurück auf ein… …Rechtsgutachten, das derzeit für das Bundesministerium für Gesundheit gemeinsam mit Prof. Dr. Jürgen Kühling und Roman Schildbach erarbeitet wird. Der Beitrag gibt… …der Ethikrat näher, dass es darum geht, insoweit auch im Bereich der Einwilligung zu Forschungszwecken eine Lockerung der Zweckbindung zu eröffnen und…

  Alle Treffer im Inhalt anzeigen