Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Vereinbarungen mit Dienstleistern nach dem neuen § 203 StGB und der DSGVO

  Abdeckung der gesetzlichen Anforderungen bei der Vertragsgestaltung
  

  Dr. Jürgen Hartung, Dr. Helge Steinweg

  …der DSGVO Dr. Jürgen Hartung ist Rechtsanwalt und ­Partner bei Oppenhoff & Partner in Köln. Abdeckung der gesetzlichen Anforderungen bei der… …(damit regelmäßig einhergehende) Übermittlung der personenbezogenen Daten neuen Vorgaben unterworfen. Somit sind für die in Zukunft mit den externen… …Dienstleistern abzuschließenden Verträge verschiedene neue Anforderungen zu beachten. Im ­Folgenden wird anhand der dabei maßgeblichen drei verschiedenen (sich… …Anforderungen des neuen § 203 StGB bzw. der dazugehörigen Berufsordnungen zu ­beachten, sondern regelmäßig auch Anforderungen des (reformierten) Datenschutzrechts… …Parteien vereinbarten, an den jeweiligen Interessen ausgerichteten zivilrechtlichen Vereinbarungen. 1. Anforderungen des § 203 StGB und der Berufsordnungen… …Der § 203 StGB ist im Jahr 2017, nach jahrelanger Diskussion, durch das „Gesetz zur Neuregelung des Schutzes von Geheimnissen bei der Mitwirkung Dritter… …außerhalb der sog. berufsmäßigen Gehilfen. 2 Dies wurde durch eine Regelungstechnik erreicht, bei dem eine Offenbarung der Geheimnisse gegenüber den externen… …genannt) nunmehr in den Kreis der sich potentiell strafbar machenden Personen einbezogen. 3 2 Kraus, PinG 2018, 16 ff. (in diesem Heft); vgl. zu den… …Schwierigkeiten der bisherigen Rechtslage etwa Hartung, VersR 2012, 400 oder Hartung, in: Hilber, Handbuch Cloud Computing, Teil 8.D. 3 Grupp, AnwBl. 2017 507, 509… …; Ruppert, K&R 2017, 609, 612; zudem kann sich der Geheimnisverpflichtete auch „originär“ strafbar machen, wenn er nicht dafür Sorge getragen hat, dass eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik

  Philipp Quiel

  …30 PinG 01.18 Quiel Die Datenschutz-Folgenabschätzung und ihre Durchführung Philipp Quiel, LL. B., ist Justiziar bei der datenschutz nord GmbH in… …Berlin und studentischer Mitarbeiter am Lehrstuhl für Öffentliches Recht, insbesondere Europarecht (Prof. Dr. Carsten Nowak) an der Europa- Universität… …Viadrina in Frankfurt (Oder). Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit… …Rechtsbegriffen und der Innovationsfunktion der Folgenabschätzung beruhen. Eine Datenschutz-Folgenabschätzung muss detailliert darlegen, dass der Verantwortliche… …Einzelfallprognose. Beim Einsatz von neuen Datenverarbeitungsverfahren jeglicher Art sollte der datenschutzrechtlichen Vorabbetrachtung mit Unterstützung des… …Datenschutzbeauftragten eine zentrale Rolle im Unternehmen zukommen. I. Einleitung Mit der zunehmenden Anzahl an Möglichkeiten, Daten zu verarbeiten, steigen auch die… …möglichen Risiken für die Rechte und Freiheiten der betroffenen Personen. Für risikoreiche Datenverarbeitungsvorgänge sieht die DSGVO 1 eine Pflicht zur… …Durchführung einer Datenschutz- Folgenabschätzung (im Folgenden DSFA) vor. Eine Technologie, von der ein erhöhtes Risiko ausgehen könnte, ist der Einsatz von… …Gesichtserkennungssensorik. Sowohl der Staat als auch private Akteure sehen für die einzigartigen Informationen des menschlichen Gesichts vielerlei Verwendungsmöglichkeiten… …Technologieanbieter sind an der Etablierung solcher Verfahren interessiert. Der Einzelhandel sieht im Einsatz von Gesichtserkennungs­ sensorik die Möglichkeit, seine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Überblick zur Datenverarbeitung im medizinischen Bereich unter der DSGVO

  Unter Berücksichtigung der Novellierung des § 203 StGB
  

  David Seiler

  …Überblick zur Datenverarbeitung im medizinischen Bereich Seiler PinG 01.18 43 Überblick zur Datenverarbeitung im medizinischen Bereich unter der… …Zahlungsverkehrsrechts sowie Urheberund Fotorechts. Unter Berücksichtigung der Novellierung des § 203 StGB David Seiler Die Datenschutz-Grundverordnung ist wegen der am 25… …. Mai 2018 ablaufenden Übergangsfrist und der ab dann eingreifenden erhöhten Anforderungen an den Datenschutz und die Datensicherheit sowie wegen der… …verschärften Sanktionen Anlass, das Thema Datenschutz in allen mit der ­Verarbeitung personenbezogener Daten befassten Unternehmen und ­Branchen einer… …Blick auf die Datenschutz-Grundverordnung näher behandelt. I. Einleitung Der medizinische Bereich umfasst nach dem hier zugrunde gelegten Verständnis… …organisiert sind, gelten neben der Datenschutz-Grundverordnung vielfach auch Landesdatenschutz- und ­Landeskrankenhausgesetze. Mit Blick auf die Konzentration… …des vorliegenden Beitrages auf die Datenschutz-Grundverordnung liegt der Schwerpunkt im Folgenden auf datenschutzrechtlichen Fragen der Arztpraxis… …organisatorischen Anforderungen und Besonderheiten des Datenschutzrechts noch einiges an Aufklärung und Nachholbedarf zu geben, wie Tätigkeitsberichte der… …lediglich als eine Form der besonderen Art personenbezogener Daten erwähnt, findet sich in Art. 4 Nr. 15 DSGVO eine Definition des Begriffes Gesundheitsdaten… …einer ­natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Verzeichnis der Verarbeitungstätigkeiten

  
  Lieferung: 12/17

  …Vorlage Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DS-GVO Gemäß Art. 30 der EU-Datenschutz-Grundverordnung (DS-GVO) ist jedes Unternehmen… …der Verarbeitungstätigkeiten bezeichnet. Kommt ein Unternehmen der Pflicht zum Führen eines Verzeichnisses der Verarbeitungstätigkeiten nicht nach… …, droht ein Bußgeldverfahren. Auf Antrag muss das Verzeichnis der Aufsichtsbehörde zur Verfügung gestellt werden. Das aus dem nationalen Recht bekannte sog… …des Verantwortlichen sowie eines etwaigen Datenschutzbeauftragten; 2. die Zwecke der Verarbeitung; 3. eine Beschreibung der Kategorien betroffener… …Personen und der Kategorien personenbezogener Daten; 4. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind… …personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden… …möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien; 7. wenn möglich, eine allgemeine Beschreibung der technischen und… …; esvdigital@esvmedien.de Auch Auftragsverarbeiter (vgl. Art. 28 DS-GVO) sind zum Führen eines Verzeichnisses der Verarbeitungstätigkeiten verpflichtet. Gemäß Art. 30 Abs. 2… …DS-GVO sind dabei folgende Inhalte vorzuhalten: 1. den Namen und die Kontaktdaten des Auftragsverarbeiters oder der Auftragsverarbeiter und jedes… …Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist, sowie gegebenenfalls des Vertreters des Verantwortlichen oder des Auftragsverarbeiters und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Die Geheimnisse der Auftragsverarbeitung

  Manfred Monreal

  …216 PinG 06.17 Monreal Die Geheimnisse der Auftragsverarbeitung Die Geheimnisse der ­Auftragsverarbeitung* Manfred Monreal Manfred Monreal hat als… …Internationaler Datenschutz tätig. Die europäische Konzeption der Auftragsverarbeitung ist voller Geheimnisse. Jeder Verantwortliche kann ohne spezielle gesetzliche… …Gestattung personenbezogene Daten von qualifizierten Auftragsverarbeitern auf der ganzen Welt verarbeiten lassen. Die Legitimation für in deren Verhältnis… …stattfindende Verarbeitungsvorgänge leitet sich aus der Rolle des Verantwortlichen bzw. dessen Entscheidungsbefugnisse über die Mittel der Verarbeitung ab… …. Auftragsverarbeiter dürfen wesentliche Entscheidungen bezüglich des „Wie“ der Verarbeitung treffen. Und das Verantwortliche diskriminierende sog. „Privileg der… …der ­Auftragsdatenverarbeitung, oder um die Terminologie der Datenschutz-Grundverordnung zu nutzen, durch die Auftrags­ver­arbeitung, dargestellt. Sie… …daher sowohl aus Gründen der Rechtssicherheit als auch eines homogen funktionierenden Binnenmarkts im digitalen Zeitalter sehr wichtig. 2 Vor diesem… …Hintergrund wird die Regelung des Art. 28 DSGVO, die das Verhältnis der beiden Beteiligten der Auftragsverarbeitung, dem Verantwortlichen und dem… …Verantwortlichen noch von den Aufsichtsbehörden einheitlich verstanden und gelebt werden? Die Erfahrungen mit * Der Beitrag gibt ausschließlich die persönliche… …Meinung des Autors wieder. 1 Laue/Nink/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, 2016, S. 161. 2 Siehe ErwG. 2, 3 und 9 der DSGVO. 3…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Transparenz im Kontext der DSGVO

  Laura Schulte

  …Transparenz im Kontext der DSGVO Schulte PinG 06.17 227 Transparenz im Kontext der DSGVO Laura Schulte Wiss. Mitarbeiterin am Lehrstuhl für… …neuen europäischen Rechtsrahmens für den ­Datenschutz. Der vorliegende Beitrag beleuchtet das durch die DSGVO zugrundegelegte Transparenzkonzept und… …gemeinsame Wechselwirkungen stehen. Anschließend werden einzelne Transparenzgebote der DSGVO vorgestellt. Schließlich wird die Frage nach einer Systembildung… …„Transparenz“ zählt zu den zentralen und – im Verhältnis zur RL 95/46/EG – neuen Begriffen des europäischen Datenschutzrechts. Dieser wird von der DSGVO in… …Verordnung implizit ein weites Transparenzverständnis 1 Der vorliegende Beitrag ist die schriftliche Fassung eines Vortrags, den die Autorin auf der Konferenz… …„Privatheit und Informationsgesellschaft“ des von der VW-Stiftung geförderten Projekts Strukturwandel des Privaten am 27. Juni 2017 in Koblenz gehalten hat. Für… …; implizite und explizite Erwähnung außerdem in Art. 5 Abs. 2 (Rechenschaftspflicht), Art. 7 Abs. 2 (Bedingungen der Einwilligung), Art. 12–15 (Publizität… …, Art. 43 Abs. 2 lit. d) (Siegel, Prüfzeichen), Art. 50 lit. d) (Vorschriften u. a. veröffentlichen), Art. 53 Abs. 1 (Benennungsverfahren der… …Aufsichtsbehörden), Art. 58 Abs. 1 lit. b) (Öffentlichkeitsarbeit), Art. 59 (DS-Bericht), Art. 57 (Informationsaustausch der Behörden untereinander), Art. 70… …. Des Weiteren statuiert die Verordnung eine Vielzahl individueller Auskunfts-, Informations-, Melde- und Benachrichtigungsansprüche, die ebenfalls der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Aus Sicht der Stiftung Datenschutz – Wie setzt man Art. 20 DSGVO am besten um?

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 06.17 231 PRIVACY NEWS Aus Sicht der Stiftung Datenschutz – Wie setzt man Art. 20 DSGVO am besten um?… …anderen Dienstleister mitnehmen? „Ja“, dachte sich der europäische Gesetzgeber und schuf das neue Recht auf Datenübertragbarkeit. Eigentlich müsste es… …der Daten (Abs. 1) oder deren Übermittlung an Dritte verlangt werden (Abs. 2). In einem Projekt untersucht die Stiftung Datenschutz derzeit die… …: Lorenz Becker) Die generelle Einschätzung zu den Chancen der neuen Regelung stand bei vielen Teilnehmerinnen und Teilnehmern unter dem Vorbehalt einer… …absehbar seien. Dies gelte trotz der Wahrnehmung, dass es sich beim Recht auf Datenübertragung/-übertragbarkeit um eines der „Marketinginstrumente und… …Hauptargumente bei der Debatte um die Notwendigkeit der EU-Datenschutzreform“ gehandelt habe. Angesichts des sehr weiten Anwendungsbereiches, der beispielsweise… …denkbar. Angesichts des hauptsächlich verfolgten Schutzzwecks der Norm zum Aufbrechen von „Lock-In-Effekten“ wurde dem neuen Rechtsinstrument ein… …Teilnehmenden waren sich jedenfalls einig in der Warnung vor einer extensiven Auslegung des Anwendungsbereichs von Art. 20 DSGVO. Sie bezogen sich vor allem auf… …den Begriff des „Bereitstellens“. Dieses Tatbestandsmerkmal solle der Klarheit ­halber und unter Beachtung des Wortlautes der Regelung keine… …verarbeitet werden. Bereits bei einer Stiftungsveranstaltung im Frühjahr 3 war seitens der Vertretung der EU-Kommission Kritik am ­weiten Verständnis der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  IT-Sicherheitsrecht in Europa – Systematisierungsansatz im Rahmen der Initiative secUnity

  Ass. iur. Anne Steinbrück, Daniel Vonderau, Dipl.-Jur. und Rechtsanwalt Christian Karl

  …­Systematisierungsansatz im Rahmen der Initiative secUnity Ass. iur. Anne Steinbrück, Mag. iur., LL. M., Daniel Vonderau, Dipl.-Jur. und Rechtsanwalt Christian Karl Mit der… …der „IT-Sicherheit“ ganz erheblich. Auch die Rechtswissenschaft kann neben den vorwiegend betroffenen technischen Disziplinen einen Beitrag zur… …Umsetzung und Anwendung konkreter Maßnahmen erleichtert. Voraussetzung ist allerdings wegen der disziplinübergreifenden Implikationen auch ein gesteigertes… …Behandlung interdisziplinärer Schnittmengen und die konkrete inhaltliche Diskussion im Rahmen der Initiative im Vordergrund, um drängende Themen einer… …umfassend verstandenen IT-Sicherheitsforschung auf nationaler und europäischer Ebene zu identifizieren. Anne Steinbrück ist akademische Mitarbeiterin in der… …Karlsruher Institut für Technologie (KIT). Daniel Vonderau ist akademischer Mitarbeiter in der Forschungsgruppe ITR sowie im Projekt KASTEL am Zentrum für… …war er akademischer Mitarbeiter in der Forschungsgruppe ITR sowie in der Forschungsgruppe Patentrecht am Zentrum für Angewandte Rechtswissenschaft (ZAR)… …am Karlsruher Institut für Technologie (KIT). I. Hintergrund Die faktische Bedeutung der IT-Sicherheit nimmt angesichts der systemischen… …In Folge der systemischen Digitalisierung stellen sich darüber hinaus unzählige, sich angesichts der Geschwindigkeit des heutigen technischen Wandels… …fortwährend erneuernde, Rechtsfragen, die den Staat, die Wirtschaft und die Wissenschaft vor erhebliche Herausforderungen stellen. Aufgrund der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Technische und organisatorische Maßnahmen im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO

  Stefan Sander

  …IT-Recht und Software-Systemingenieur. Er ist Partner bei SDS Rechtsanwälte, Duisburg. Technische und organisatorische Maßnahmen im Rahmen der… …beantworten, befasst sich der Beitrag mit dem unbestimmten Rechtsbegriff „hinreichenden Garantien“ im Kontext der Auftragsverarbeitung, erläutert den Sinn und… …Zweck von TOM und die diesbezügliche Änderung der Rechtslage zum 25. Mai 2018 und arbeitet heraus, dass die im Wortlaut des Art. 42 DSGVO ­definierten… …Zertifizierungen für die Auswahlentscheidung i. S. v. Art. 28. Abs. 1 DSGVO keine Hilfe sein werden und an den Bedürfnissen der Praxis vorbei gehen. I. Abwesenheit… …gesetzlicher Festlegungen zum Inhalt des Weisungsrechts Das Wesen der Auftragsverarbeitung ist die Weisungsgebundenheit des Auftragsverarbeiters. Die in… …Deutschland als traditionelle Sichtweise 1 zu bezeichnende Position, nach der der Auftragnehmer nur der „verlängerte Arm“ des Auftraggebers sein kann und ohne… …jeden (datenschutzrelevanten) Entscheidungsspielraum nur sklavisch die Vorgaben des Auftrags abzuarbeiten hat, 2 wird durch den Wortlaut der DSGVO auch 1… …. ­Auftragsverarbeitung gemäß Art. 28 DSGVO Sander PinG 06.17 251 in die Zukunft getragen 3 – andernfalls würde der als „Auftragnehmer“ bezeichnete Vertragspartner… …des Weisungsrechts nach dem „Ob?“ der Verarbeitung, auch und insbesondere im Hinblick auf einzelne Datensätze, sowie dem „Wie?“ der Verarbeitung… …. Letzteres betrifft zwar eigentlich nur den Bereich der „Mittel“ der Verarbeitung i. S. v. Art. 4 Nr. 7 DSGVO – und diese sind in der Praxis fast immer in dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Lösch- und Sperrkonzepte nach der DSGVO

  Prof. Dr. Ralf B. Abel

  …Lösch- und Sperrkonzepte nach der DSGVO Abel PinG 05.17 177 PRIVACY TOPICS Lösch- und Sperrkonzepte nach der DSGVO Prof. Dr. Ralf B. Abel Prof. Dr… …Inkasso-Unternehmen (BDIU) sowie Sprecher des Präsidiums der GDD- Datenschutz-Akademie. Zuvor war er an der Fakultät Wirtschaftsrecht der Hochschule Schmalkalden… …Inhaber der Professur für Öffentliches Recht, Informations- und Datenschutzrecht. Das Datenschutzrecht verbietet in seinem Kern die rechtsgrundlose… …Verarbeitung und die unbegrenzte Aufbewahrung personenbezogener Daten. Diese schon im geltenden Recht verankerten Grundsätze werden in der DSGVO auf neue… …Grundlagen gestellt. Der Fokus des Auslegungsinteresses liegt in erster Linie auf dem „Ob“, d. h. auf der Zulässigkeit der Verarbeitung. Von fast ebenso großer… …Bedeutung ist jedoch auch die Frage nach dem „Wie lange“, also nach der Zeitdauer, für die personenbezogenen Daten gespeichert und gegebenenfalls verwendet… …werden. Für weite Teile der Wirtschaft, vor allem für Handel und Dienstleister, sind Informationen über Bestehen und Inhalt von Kundenbeziehungen sowie… …Überlegungen befassen sich daher mit den neuen rechtlichen Rahmenbedingungen und auf dieser Grundlage speziell mit der Frage, an welchen Kriterien sich zukünftig… …Lösch- und Sperrkonzepte bei Rechtsdienstleistern und in der Informationswirtschaft ausrichten müssen. I. Bisheriges Recht: Lösch- und Sperrpflichten im… …bisheriger Rechtslage noch einmal kurz skizziert: Die gesetzliche Begrenzung der Speicherung personenbezogener Daten bewirkt der BDSG-Gesetzgeber dadurch, dass…

  Alle Treffer im Inhalt anzeigen