Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Die Ausgestaltung der Kontrollrechte bei Auftragsdatenverarbeitungsketten unter Wahrung von Betriebs- und Geschäftsgeheimnissen

  Dr. Niclas Krohm

  …beim Gesamtverband der Deutschen Versicherungswirtschaft e. V. (GDV) und Rechtsanwalt bei ­Schürmann Wolschendorf Dreyer RAe Die Ausgestaltung der… …einer sog. Auftragsdatenverarbeitungskette weitere Dienstleister, die bestimmte Aufgaben bei der Datenverarbeitung weisungsgebunden wahrnehmen. Werden die… …Voraussetzungen der Auftragsdatenverarbeitung eingehalten, liegt bei der Weitergabe der Daten an den Dienstleister keine datenschutzrechtlich zu rechtfertigende… …Übermittlung i. S. d. § 3 Abs. 4 Nr. 3 BDSG vor. Der vorliegende Beitrag geht im Folgenden der Frage nach, ob eine Einräumung von direkten Kontrollrechten für… …die verantwortliche Stelle als Hauptauftragnehmer bei jedem Unterauftragnehmer in der Kette erforderlich ist. I. Einleitung Die… …Auftragsdatenverarbeitung und der Abschluss eines damit verbundenen Auftragsdatenverarbeitungsvertrages gehören mittlerweile zur Routine von datenverarbeitenden Unternehmen… …und damit verbundene Datenverarbeitungen erforderlich sind. Es liegt auf der Hand, dass solche Projekte regelmäßig nicht von einem Dienstleister bzw… …durchführen. Diese Vielfalt an Dienstleistern wird in einer Kette von Auftragsdatenverarbeitern in der ­Praxis abgebildet. Im Zuge dieser Kette schließt die… …verantwortliche Stelle einen Auftragsdatenverarbeitungsvertrag mit einem Dienstleister (Auftragsdatenverarbeiter bzw. Auftragnehmer), der wiederum… …Unterauftragsverhältnisse mit weiteren Dienstleistern (Unteraufttragsdatenverarbeitern bzw. Unterauftragnehmern) abschließt. * Der Beitrag gibt ausschließlich die persönliche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Anonymisierung und Pseudonymisierung in der Datenschutz-Grundverordnung

  Nils Hullen

  …210 PinG 05.15 Hullen Datenschutz-Grundverordnung Anonymisierung und Pseudonymisierung in der Datenschutz- Grundverordnung Nils Hullen leitet den… …Pseudonymisierung von personenbezogenen Daten sind aus der praktischen ­Informationsverarbeitung nicht wegzudenken. Daten verlieren ihren Personenbezug hierdurch ganz… …Schutzes der informationellen Selbstbestimmung, 1 deren Würdigung in den bisher vorliegenden Fassungen der europäischen Datenschutz-Grundverordnung jedoch… …eher dürftig ausfällt. I. Anonymisierung und Pseudonymisierung1 Die Anonymisierung beseitigt den Personenbezug der Daten. Nach dem Vorgang sind die Daten… …nicht mehr oder – im Falle der faktischen Anonymisierung – nur mittels unverhältnismäßig hohen Aufwandes einer natürlichen Person zuzuordnen und daher… …generell ohne die Einschränkungen des Datenschutzrechts verwendbar. 2 Bei der Pseudonymisierung werden Namen und andere Identifikationsmerkmale, die den… …Bezug zwischen Datum und einer ­bestimmten oder bestimmbaren Person herstellen, durch ein Kennzeichen (Pseudonym) ersetzt. Die Rückgängigmachung der… …Pseudonymisierung, d. h. die Wiederverknüpfung von Daten mit der betroffenen Person, erfordert die Kenntnis der entsprechenden Zuordnungsregel. 3 Sowohl betroffene… …Personen als auch die für die Verarbeitung Verantwortlichen können dabei ein Interesse an der Nutzung anonymisierter oder pseudonymisierter Daten haben… …Datenverarbeiter bestimmte Privilegien einräumen, beispielsweise bei der Erstellung von Profilen. II. Deutsches Datenschutzrecht Im deutschen Datenschutzrecht werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Anwendungsbereich des Entwurfs der Datenschutz-Grundverordnung im öffentlichen Bereich

  Dateibegriff führt zur praktischen Bedeutungslosigkeit
  

  Prof. Dr. Kay-Uwe Martens

  …Entwurf der Datenschutz-Grundverordnung Martens PinG 05.15 213 Anwendungsbereich des Entwurfs der Datenschutz-Grundverordnung im öffentlichen Bereich… …Kay-Uwe Martens ist ­Professor für öffentliches Recht an der Hochschule Kehl und Leiter des ­Kommunalen Netzwerks Datenschutz in Baden- Württemberg… …(DS-GVO) gerade auch im öffentlichen Bereich alle nationalen Datenschutzgesetze ersetzen würde. Selbst der Bundesrat sieht in dem Entwurf „eine verbindliche… …Vollregelung des Datenschutzes“ auch im öffentlichen Bereich. 1 Damit stünde unter anderem „zu befürchten“, dass der Einfluss des Bundesverfassungsgerichts… …schwindet und der EuGH unter Umständen „das letzte Wort“ in Sachen Datenschutz hätte. 2 Dies würde allerdings voraussetzen, dass die geplante Verordnung… …tatsächlich im größeren Umfang überhaupt im öffentlichen Bereich in der Praxis gelten würde. Der folgende Beitrag erläutert erstmals (auch für die noch geltende… …Datenschutzrichtlinie), dass dies nicht der Fall ist. I. Anwendungsbereich der geplanten Datenschutz- Grundverordnung1 2 Der sachliche Anwendungsbereich des Entwurfs der… …DS-GVO ist identisch mit der entsprechenden ­Regelung des sachlichen Anwendungsbereichs, der im Moment 1 BR-Drs. 52/12, S. 1. 2 So schon… …Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) v. 25. 01. 2012, KOM… …(2012) 11 endg. Im Kapitel IX des DSGV-E sind in ­bestimmten Bereichen („besondere Datenverarbeitungssituationen“) Regelungsmöglichkeiten der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Der Begriff der Gesundheitsdaten ist weit zu fassen

  Sabine Leutheusser-Schnarrenberger

  …220 PinG 05.15 PRIVACY NEWS Interview Der Begriff der Gesundheitsdaten ist weit zu fassen PinG sprach mit Sabine Leutheusser-Schnarrenberger… …Schlafbewegungen erfasst, eine Gesundheits-App? Der Begriff der Gesundheitsdaten ist m. E. weit zu fassen. Art. 8 Abs. 1 der europäischen Datenschutzrichtlinie… …Schritten in Kombination mit anderen Daten wie z. B. Pulsschlägen geeignet, Rückschlüsse auf den Gesundheitszustand zuzulassen. In Übereinstimmung mit der Art… …persönliche „Health–Scores“ zu erstellen. Dass das zu Bonusprogrammen führt, liegt nahe. PinG: In der Krebsforschung und -behandlung haben heutzutage… …medizinische Forschung wird? Für die Speicherung von Patientendaten bedarf es natürlich der Einwilligung, auch für Gewebeproben. Sie dürfen als personenbezogene… …pseudonymisiert sein. Das ist praktizierter Datenschutz, ohne damit Hemmschuh für die Behandlung kranker Menschen zu sein. Die Empfehlungen der… …und einbringen, wenn es um mögliche Verletzungen und Gefährdungen der Privatsphäre geht. Big Data bedeutet, umfangreiche Datenbestände aus den… …muss dann der Forschung Grenzen setzen, wenn es um ethische und moralische Werte geht. Deshalb ist z. B. die Embryonenforschung in Deutschland ­anders… …, auf die jeder behandelnde Arzt Zugriff hat, sind wir noch Lichtjahre entfernt. Ist es wirklich zu verantworten, dass einem Arzt, der mich neu behandelt… …Fragestellung erweckt den falschen Eindruck, dass Ärzte gegenüber neuen Patienten vollkommen ahnungslos wären. Das ist nicht der Fall. Es gibt schriftliche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Aus Sicht der Stiftung Datenschutz – Versichertendaten – Big Data stellt gesellschaftliche Fragen

  Frederick Richter

  …226 PinG 05.15 Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz – Versichertendaten – Big Data stellt gesellschaftliche… …. Aber der Reihe nach. Zunächst gilt es, sich bewusst zu machen, dass auch in diesem Wirtschaftszweig bereits heute viele Einzelangaben zur Kundschaft… …vorhanden sind – zwar nicht bezüglich Kaufverhalten oder (Such-)Gewohnheiten, aber zu vielen Details der Lebenssituation. So weiß der Hausratversicherer schon… …manches über Wohnsituation und Wertgegenstände und der Kfz-Versicherer einiges über die Fahrzeuge. Und viel weiß natürlich stets der Krankenversicherer über… …den Gesundheitszustand. Allen Sparten gemeinsam ist, dass sie mit der kommenden zunehmenden Vernetzung und „Datafizierung“ viel mehr erfahren können und… …sehr wahrscheinlich auch werden. Die Black Box für Telematik-Tarife im smart car ist ebenso nur noch eine Frage der Zeit wie – freiwillige(?) –… …„wearable-Tarife“ für praktizierende Selbstüberwacher ihrer Körperverfassung. Und selbst welche Auswirkungen ein vernetztes Heim und ein Internet der Dinge auf die… …eine möglichst genaue Einschätzung der Risikowahrscheinlichkeit, die Lebensumstände der „Quellen“ gut zu kennen. Im Kraftfahrzeug meint dies die… …Fahrweise; bei der Krankenversicherung gar die ­gesamte Lebensweise. Da die künftigen Handlungen unbekannt sind, muss das Verhalten in der Vergangenheit als… …Einschätzungsgrundlage herangezogen werden. Historische Begebenheiten und Handlungsweisen sind dann Grundlage für Ereignisvorhersagen – eines der Kernmerkmale vieler Big…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Ansätze zur Ko-Regulierung in der Datenschutz-Grundverordnung

  Patrick von Braunmühl

  …Datenschutz-Grundverordnung von Braunmühl PinG 05.15 231 Ansätze zur Ko-Regulierung in der Datenschutz-Grundverordnung Patrick von Braunmühl Patrick… …, sich auf neue EU-weite Datenschutzregeln zu einigen. Dabei soll auch das Instrument der Ko-Regulierung gestärkt werden, das eine Konkretisierung der… …­Institutionen bisher zu diesem Thema gemacht haben und welchen Erfolg sie versprechen. I. Bisherige Rechtslage Bereits Art. 27 der Datenschutzrichtlinie 95/46/EG… …von 1995 verpflichtete die Mitgliedstaaten zur Förderung von Verhaltensregeln (Codes of Conduct), „die nach Maßgabe der Besonderheiten der einzelnen… …Bereiche zur ordnungsgemäßen Durchführung der einzelstaatlichen Vorschriften beitragen sollen, die die Mitgliedstaaten zur Umsetzung dieser Richtlinie… …erlassen“. Der deutsche Gesetzgeber hat diese Vorgabe 2001 durch Einfügung des § 38a in das Bundesdatenschutzgesetz (BDSG) formal umgesetzt. Verhaltensregeln… …können seitdem der zuständigen Aufsichtsbehörde zur Prüfung ihrer Vereinbarkeit mit dem geltenden Datenschutzrecht vorgelegt werden. Leider gibt es in… …Verhaltensregeln der Versicherungswirtschaft 1 wurde Ende Juli auch der GeoBusiness CoC auf Antrag des SRIW e. V. vom Berliner Beauftragten für Datenschutz und… …Informationsfreiheit nach § 38a BDSG anerkannt. 2 Die Ursache für die geringe Inanspruchnahme der Vorschrift liegt zum einen an dem sehr schwierigen und langwierigen… …Vorschrift selbst offen lässt, was genau der Prüfmaßstab für eine Anerkennung nach § 38a BDSG ist und welche Rechtswirkung eine Anerkennung entfaltet. 3 In 1…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Cyberwar – eine reale Gefahr aus der virtuellen Welt

  Dr. Hans-Georg Maaßen

  …Cyberwar – eine reale Gefahr aus der virtuellen Welt Maaßen PinG 04.15 137 PRIVACY TOPICS Cyberwar – eine reale Gefahr aus der virtuellen Welt Dr… …. Hans-Georg Maaßen Dr. Hans-Georg Maaßen, Präsident des Bundesamtes für Verfassungsschutz Datenschutzrechtliche und sicherheitspolitische Implikationen der… …modernen Kommunikationstechnologie geraten immer mehr in den Fokus kritischer Betrachtungen. Digitale Ausforschungs- und Manipulationsversuche stehen auf der… …Tagesordnung: Mit den neuen Möglichkeiten hat sich der ­Modus Operandi von fremden Nachrichtendiensten sowie von Extremisten und Terroristen fundamental… …verändert. Für sie stellen Cyberwar und Cyberspionage ebenso wie Desinformation und Manipulation reale Optionen dar. Auf der anderen Seite sind Staat… …, Gesellschaft und Wirtschaft auf die Integrität informationstechnischer Systeme angewiesen. Der Schutz hochsensibler Informationen und Kritischer Infrastrukturen… …ist zu einer vorrangigen Aufgabe der Sicherheitsbehörden geworden. Im entgrenzten Cyber-Raum wird eine Unterscheidung zwischen äußerer und innerer… …Sicherheit obsolet. Der forcierte technologische Wandel verlangt eine ständige Neujustierung der Maßnahmen zur Verbesserung der Schutzgüter… …Stärkung der Cyber-Sicherheit wird letztlich im nationalen Rahmen allein nicht möglich sein. Notwendig sind internationale Vereinbarungen bis hin zu einem… …unlängst die Gefährdung informationstechnischer Systeme schlaglichtartig deutlich gemacht. Der Cyber-Raum schafft eine asymmetrische Bedrohungssituation: Je…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Aus Sicht der Stiftung Datenschutz – Die elektronische Patientenakte – auf das Wie kommt es an

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 04.15 157 PRIVACY NEWS Aus Sicht der Stiftung Datenschutz – Die elektronische Patientenakte – auf das… …Wie kommt es an* Frederick Richter, LL. M. *1 Wir bewegen uns in einer Zeit, in der die nationale Wirtschaft schnell vorankommen will. So schnell, dass… …sie sogar schon Versionsnummern überspringt. Sie lernt also von der IT-Branche nicht nur, dass man Versionsnummern mit Punkten trägt, sondern auch, dass… …gemacht werden, mit Hilfe von unterschwelligen Ängsten. * Der Text basiert auf einem Vortrag, den der Autor im April vor der Bundesfachkommission Digital… …Bereich, den ein Mensch hat – der Bereich des eigenen Körpers. Ich betone das so grundlegend, um das Augenmerk auf den Ursprung der Datenschutzbedenken bei… …Patienten zu lenken – auf die Angst vor zu viel Eingriff in die Privatheit. Damit ist nicht der Arzt oder sonstige Heilberufler im konkreten… …. Derlei Befürchtungen sind es, die auf Patientenseite das Thema Datenschutz in negativer Weise nach vorne rücken. Sicher auch mit Blick darauf betonte der… …das Marktforschungsunternehmen YouGov repräsentativ gefragt und erstaunliches erfahren: Bereits 40 % der Bevölkerung haben mindestens eine… …Mensch in Deutschland würde seine persönlichen Gesundheits- und Fitness- Daten aus Smartphone-Apps, Fitness-­ Trackern oder anderen Geräten der Eigen-… …Rechte, die das verfassungsrichterliche 158 PinG 04.15 Richter Aus Sicht der Stiftung Datenschutz Recht den Deutschen beschert hat, müssen nicht im Geiste…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Scoring – was ist zulässig und welche (Auskunfts-)Rechte haben die Betroffenen?

  Überblick zum aktuellen Stand der Rechtsprechung
  

  Dr. Wulf Kamlah, Stefan Walter

  …Betroffenen? Dr. Wulf Kamlah, Rechtsanwalt bei der Kanzlei SKW Schwarz Rechtsanwälte und Chefsyndikus der SCHUFA Holding AG Überblick zum aktuellen Stand der… …34 BDSG. Scoring und die zugrunde liegenden Verfahren haben seitdem eine Rechtsgrundlage. 1 Gleichzeitig hat der Gesetzgeber damit die Zulässigkeit des… …Scorings anerkannt. 2 Der Beitrag untersucht, wie diese bis dahin völlig neuen Vorschriften von der Rechtsprechung aufgenommen wurden. Stefan Walter… …, Rechtsanwalt und Referent Recht bei der SCHUFA Holding AG 1 2 I. Begriff Der Begriff des Scorings wird weder in § 3 BDSG noch in § 28 b BDSG legal definiert. §… …28 b BDSG nennt den Begriff zwar in der Überschrift. Im Gesetzestext wird der Begriff jedoch nicht wieder aufgegriffen. Dort wird lediglich von einem… …mathematisch-statistisches Verfahren, mit dem die Wahrscheinlichkeit, mit der eine bestimmte Person ein bestimmtes Verhalten zeigen wird, berechnet werden kann. Diese… …vorhersagen sollen, nicht dem Scorebegriff und damit dem Regime des § 28 b BDSG unterfallen. 4 Der Bundesgerichtshof (BGH) wiederum beschreibt den Score bzw… …. das Scoreverfahren als „einen Wahrscheinlichkeitswert über das künftige Verhalten von Personengruppen […], der auf der Grundlage… …statistisch-mathematischer Analyseverfahren berechnet wird“. 5 Hierbei enthalten die „Algorithmen [einer] Scorecard […] die relevanten und signifikanten Merkmale aus der… …, MMR 2014, 489, 492. Die §§ 18 Abs. 2 KWG und § 509 BGB enthalten ­ferner die Pflicht zur Bewertung der Kreditwürdigkeit des Verbrauchers, vgl…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Aus Sicht der Stiftung Datenschutz – Achten Sie auf den Fahrer!

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 03.15 91 Aus Sicht der Stiftung Datenschutz – Achten Sie auf den Fahrer! Frederick Richter, LL. M… …. Ein verlässliches Mittel, um die Aufmerksamkeit der datenschutzaffinen Fachöffentlichkeit zu wecken ist es seit mehreren Jahren, einer Sache oder einer… …. Bei all diesen Sachgruppen bedeutet die Vernetzung ein massives Anwachsen der Zahl von Datenerhebungs-, Datenspeicherungs- und… …zur Übermittlung induziert, da sich der Mehrwert vieler Datenerhebungen gerade aus der zeitgleichen Übermittlung ergibt. „Connected“ als Zugewinn… …Werkstätten auslesbar und zeitversetzt. Durch die Nutzung von mobilfunkgestützter Internetanbindung entsteht beim Auto ein Vernetzungsgrad, der mehr erlaubt als… …nur nachträgliche Analysen zurückliegender Vorgänge. Mit der Einbindung des Einzelgegenstandes Kraftfahrzeug in das universale, dezentrale… …Kommunikationsnetz, entsteht ein konkreter Zugewinn an Funktionalitäten. Der Nutzen kann entweder dem Fahrer zugutekommen (Diagnose-Verbindung zur Werkstatt von… …unterwegs) oder der ­Allgemeinheit (genauere Niederschlagsprognosen durch Echtzeit-Auswertung der ­Regensensoren der verbundenen Individualfahrzeuge). Oder… …beiden zugleich, wenn z. B. eine auf Basis aggregierter In­dividualbewegungen erstellte Stauoder Unwetterwarnung dem Einzelfahrer und der All­gemeinheit… …, derzufolge für 13 % der Käufer ein Neufahrzeug ohne Internetzugang nicht mehr in Betracht kommt. Und unter den Vielfahrern würden gar 40 % der Kunden die…

  Alle Treffer im Inhalt anzeigen