Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Anforderungen des Datenschutzrechts an das Video-Ident-Verfahren im Rahmen der Identifizierung gemäß § 4 GwG

  Stefan Sander, Christian Diekmann

  …. Zudem ist er als externer Datenschutzbeauftragter tätig. Anforderungen des Datenschutzrechts an das Video- Ident-Verfahren im Rahmen der Identifizierung… …gemäß § 4 GwG Stefan Sander, LL. M., B. Sc. und Christian Diekmann, LL. M. 1 I. Neue Verfahren zur Identifizierung i. S. d. GwG – Stellungnahme der BaFin… …Vertragspartners im Sinne des Geldwäschegesetzes ­zukünftig als „unter Anwesenden“ betrachten will, sofern der ­Verpflichtete per Videotelefonie visuell und… …akustisch mit der zu identifizierenden Person in Kontakt 1 Der Aufsatz gibt ausschließlich die persönliche Rechtsauffassung der Autoren wieder. tritt. Aus der… …Ausführungen der BaFin enden allerdings mit dem ausdrücklichen Hinweis, dass datenschutzrechtliche Anforderungen nicht geprüft wurden. Die notwendige Analyse des… …­einschlägigen Datenschutzrechts sowie der sich daraus ergebenden, zwingend zu beachtenden Vorgaben an die Ausgestaltung solcher ­Verfahren, soll nachfolgend… …dargestellt werden. 276 PinG 06.15 Sander / Diekmann II. Einführung in die Thematik 1. Anlass der Neuerung Die ING-DiBa war nach ihren eigenen Angaben die erste… …­Datenschutzrecht. Zwischenzeitlich haben zahlreiche Banken verschiedenster Größe dieses Verfahren bereits etabliert oder befinden sich in der Einführungsphase. Das… …Verfahren steht vor dem Hintergrund der Pflicht der nach dem Geldwäschegesetz Verpflichteten, vor Begründung einer Geschäftsbeziehung den Vertragspartner zu… …identifizieren (§ 4 Abs. 1 S. 1 GwG). Was bei Filialbanken in der Regel durch ein persönliches Vorstellig­werden des neuen Kunden realisiert wird, wickelten Banken…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Das Grundrecht auf ...?

  Auf der Suche nach dem Schutzgut des Datenschutzes in der Europäischen Union
  

  Dr. Rainer Stentzel

  …Das Grundrecht auf ...? Stentzel PinG 05.15 185 PRIVACY TOPICS Das Grundrecht auf ...? Auf der Suche nach dem Schutzgut des Datenschutzes in der… …. Einleitung Die Europäische Union strebt einem neuen Datenschutzrecht entgegen. Die Beratungen der Datenschutz-Grundverordnung befinden sich auf der Zielgeraden… …schaffen. Es erhebt einen globalen Anspruch. Kern ­dieses Anspruchs ist die Universalität der Menschenrechte. Die Einmütigkeit, mit der dieser Anspruch… …politisch und zunehmend rechtlich 1 vertreten wird, steht indessen in einem auffälligen Gegensatz zu der Vielfalt der Antworten, die man auf die Frage erhält… …Daten bis hin zu einem schlichten ­Verweis auf den „Schutz personenbezo­gener Daten“, der in Art. 8 in dem mit „Freiheiten“ überschriebenen Titel II der… …. Auch der Gerichtshof der ­Europäischen Union (EuGH) beruft sich in jüngeren Entscheidungen bei der Bestimmung der Eingriffstiefe und… …Grundrechtsabwägungen vorrangig auf Art. 7 EU-Grundrechte-Charta, der die „Achtung des Privatund Familienlebens“ schützt. Zu erwähnen sind auch die jüngsten Entwicklungen… …im Europarat. Geht es in der den Datenschutz betreffenden geltenden Konvention 108 des Europarates laut Präambel noch vorrangig um das „right to… …privacy“, das in der ­deutschen Fassung mit dem „Recht auf Achtung eines Persönlichkeitsbereichs“ übersetzt wurde, so soll die ­überarbeitete Fassung der… …­Konvention 108 der „human dignity and the protection of ­human rights and fundamental freedoms of every person, in particular through the right to control…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Die zehn Märchen der Datenschutzreform

  Franziska Leucker

  …Die zehn Märchen der Datenschutzreform Leucker PinG 05.15 195 PRIVACY TOPICS Die zehn Märchen der ­Datenschutzreform Franziska Leucker* „Es war… …einmal ein Königreich, das wollte seine Untertanen, die in ständiger Furcht vor der digitalen Welt lebten, schützen und der eigenen Wirtschaft Gutes tun… …und die bösen Datenkraken fremder ­Königreiche in die Schranken weisen ...“ So könnte die Geschichte der EU-Datenschutzreform beginnen. Denn in der… …Diskussion darüber schlägt die Stunde der Märchenerzähler. Aufgrund der von kaum jemandem mehr zu verstehenden Komplexität des Datenschutzrechts haben sie… …leichtes Spiel. In dem 4-Spalten-Dokument, das derzeit Gegenstand der Trilogverhandlungen zwischen Europäischer Kommission, Europäischem Parlament und Rat… …ist, füllen die Entwürfe 682 Seiten. 1 Wer nicht schon Datenschutzexperte war und einen großen Teil der vergangenen dreieinhalb Jahre seit Vorlage des… …ersten Entwurfs der Datenschutz-Grundverordnung (DS-GVO) durch die Europäische Kommission damit verbracht hat, die juristische Detaildiskussion zu… …verfolgen, der hat keine Chance, das monströse Regelwerk zu durchschauen. Im Fahrwasser der vor allem in der Öffentlichkeit in Deutschland vorherrschenden… …Namen des Datenschutzes für einen generellen Vorrang der Privatheit plädiert und dabei vergessen, dass der Vorrang eines Rechtes gegenüber anderen immer… …Bürgern, der Wissenschaft, der Wirtschaft und der Verwaltung die ­Datenschutzreform schmackhaft zu machen. Dabei droht die Reform zu einer echten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Die Ausgestaltung der Kontrollrechte bei Auftragsdatenverarbeitungsketten unter Wahrung von Betriebs- und Geschäftsgeheimnissen

  Dr. Niclas Krohm

  …beim Gesamtverband der Deutschen Versicherungswirtschaft e. V. (GDV) und Rechtsanwalt bei ­Schürmann Wolschendorf Dreyer RAe Die Ausgestaltung der… …einer sog. Auftragsdatenverarbeitungskette weitere Dienstleister, die bestimmte Aufgaben bei der Datenverarbeitung weisungsgebunden wahrnehmen. Werden die… …Voraussetzungen der Auftragsdatenverarbeitung eingehalten, liegt bei der Weitergabe der Daten an den Dienstleister keine datenschutzrechtlich zu rechtfertigende… …Übermittlung i. S. d. § 3 Abs. 4 Nr. 3 BDSG vor. Der vorliegende Beitrag geht im Folgenden der Frage nach, ob eine Einräumung von direkten Kontrollrechten für… …die verantwortliche Stelle als Hauptauftragnehmer bei jedem Unterauftragnehmer in der Kette erforderlich ist. I. Einleitung Die… …Auftragsdatenverarbeitung und der Abschluss eines damit verbundenen Auftragsdatenverarbeitungsvertrages gehören mittlerweile zur Routine von datenverarbeitenden Unternehmen… …und damit verbundene Datenverarbeitungen erforderlich sind. Es liegt auf der Hand, dass solche Projekte regelmäßig nicht von einem Dienstleister bzw… …durchführen. Diese Vielfalt an Dienstleistern wird in einer Kette von Auftragsdatenverarbeitern in der ­Praxis abgebildet. Im Zuge dieser Kette schließt die… …verantwortliche Stelle einen Auftragsdatenverarbeitungsvertrag mit einem Dienstleister (Auftragsdatenverarbeiter bzw. Auftragnehmer), der wiederum… …Unterauftragsverhältnisse mit weiteren Dienstleistern (Unteraufttragsdatenverarbeitern bzw. Unterauftragnehmern) abschließt. * Der Beitrag gibt ausschließlich die persönliche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Anonymisierung und Pseudonymisierung in der Datenschutz-Grundverordnung

  Nils Hullen

  …210 PinG 05.15 Hullen Datenschutz-Grundverordnung Anonymisierung und Pseudonymisierung in der Datenschutz- Grundverordnung Nils Hullen leitet den… …Pseudonymisierung von personenbezogenen Daten sind aus der praktischen ­Informationsverarbeitung nicht wegzudenken. Daten verlieren ihren Personenbezug hierdurch ganz… …Schutzes der informationellen Selbstbestimmung, 1 deren Würdigung in den bisher vorliegenden Fassungen der europäischen Datenschutz-Grundverordnung jedoch… …eher dürftig ausfällt. I. Anonymisierung und Pseudonymisierung1 Die Anonymisierung beseitigt den Personenbezug der Daten. Nach dem Vorgang sind die Daten… …nicht mehr oder – im Falle der faktischen Anonymisierung – nur mittels unverhältnismäßig hohen Aufwandes einer natürlichen Person zuzuordnen und daher… …generell ohne die Einschränkungen des Datenschutzrechts verwendbar. 2 Bei der Pseudonymisierung werden Namen und andere Identifikationsmerkmale, die den… …Bezug zwischen Datum und einer ­bestimmten oder bestimmbaren Person herstellen, durch ein Kennzeichen (Pseudonym) ersetzt. Die Rückgängigmachung der… …Pseudonymisierung, d. h. die Wiederverknüpfung von Daten mit der betroffenen Person, erfordert die Kenntnis der entsprechenden Zuordnungsregel. 3 Sowohl betroffene… …Personen als auch die für die Verarbeitung Verantwortlichen können dabei ein Interesse an der Nutzung anonymisierter oder pseudonymisierter Daten haben… …Datenverarbeiter bestimmte Privilegien einräumen, beispielsweise bei der Erstellung von Profilen. II. Deutsches Datenschutzrecht Im deutschen Datenschutzrecht werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Anwendungsbereich des Entwurfs der Datenschutz-Grundverordnung im öffentlichen Bereich

  Dateibegriff führt zur praktischen Bedeutungslosigkeit
  

  Prof. Dr. Kay-Uwe Martens

  …Entwurf der Datenschutz-Grundverordnung Martens PinG 05.15 213 Anwendungsbereich des Entwurfs der Datenschutz-Grundverordnung im öffentlichen Bereich… …Kay-Uwe Martens ist ­Professor für öffentliches Recht an der Hochschule Kehl und Leiter des ­Kommunalen Netzwerks Datenschutz in Baden- Württemberg… …(DS-GVO) gerade auch im öffentlichen Bereich alle nationalen Datenschutzgesetze ersetzen würde. Selbst der Bundesrat sieht in dem Entwurf „eine verbindliche… …Vollregelung des Datenschutzes“ auch im öffentlichen Bereich. 1 Damit stünde unter anderem „zu befürchten“, dass der Einfluss des Bundesverfassungsgerichts… …schwindet und der EuGH unter Umständen „das letzte Wort“ in Sachen Datenschutz hätte. 2 Dies würde allerdings voraussetzen, dass die geplante Verordnung… …tatsächlich im größeren Umfang überhaupt im öffentlichen Bereich in der Praxis gelten würde. Der folgende Beitrag erläutert erstmals (auch für die noch geltende… …Datenschutzrichtlinie), dass dies nicht der Fall ist. I. Anwendungsbereich der geplanten Datenschutz- Grundverordnung1 2 Der sachliche Anwendungsbereich des Entwurfs der… …DS-GVO ist identisch mit der entsprechenden ­Regelung des sachlichen Anwendungsbereichs, der im Moment 1 BR-Drs. 52/12, S. 1. 2 So schon… …Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) v. 25. 01. 2012, KOM… …(2012) 11 endg. Im Kapitel IX des DSGV-E sind in ­bestimmten Bereichen („besondere Datenverarbeitungssituationen“) Regelungsmöglichkeiten der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Der Begriff der Gesundheitsdaten ist weit zu fassen

  Sabine Leutheusser-Schnarrenberger

  …220 PinG 05.15 PRIVACY NEWS Interview Der Begriff der Gesundheitsdaten ist weit zu fassen PinG sprach mit Sabine Leutheusser-Schnarrenberger… …Schlafbewegungen erfasst, eine Gesundheits-App? Der Begriff der Gesundheitsdaten ist m. E. weit zu fassen. Art. 8 Abs. 1 der europäischen Datenschutzrichtlinie… …Schritten in Kombination mit anderen Daten wie z. B. Pulsschlägen geeignet, Rückschlüsse auf den Gesundheitszustand zuzulassen. In Übereinstimmung mit der Art… …persönliche „Health–Scores“ zu erstellen. Dass das zu Bonusprogrammen führt, liegt nahe. PinG: In der Krebsforschung und -behandlung haben heutzutage… …medizinische Forschung wird? Für die Speicherung von Patientendaten bedarf es natürlich der Einwilligung, auch für Gewebeproben. Sie dürfen als personenbezogene… …pseudonymisiert sein. Das ist praktizierter Datenschutz, ohne damit Hemmschuh für die Behandlung kranker Menschen zu sein. Die Empfehlungen der… …und einbringen, wenn es um mögliche Verletzungen und Gefährdungen der Privatsphäre geht. Big Data bedeutet, umfangreiche Datenbestände aus den… …muss dann der Forschung Grenzen setzen, wenn es um ethische und moralische Werte geht. Deshalb ist z. B. die Embryonenforschung in Deutschland ­anders… …, auf die jeder behandelnde Arzt Zugriff hat, sind wir noch Lichtjahre entfernt. Ist es wirklich zu verantworten, dass einem Arzt, der mich neu behandelt… …Fragestellung erweckt den falschen Eindruck, dass Ärzte gegenüber neuen Patienten vollkommen ahnungslos wären. Das ist nicht der Fall. Es gibt schriftliche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Aus Sicht der Stiftung Datenschutz - Versichertendaten - Big Data stellt gesellschaftliche Fragen

  Frederick Richter

  …226 PinG 05.15 Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz – Versichertendaten – Big Data stellt gesellschaftliche… …. Aber der Reihe nach. Zunächst gilt es, sich bewusst zu machen, dass auch in diesem Wirtschaftszweig bereits heute viele Einzelangaben zur Kundschaft… …vorhanden sind – zwar nicht bezüglich Kaufverhalten oder (Such-)Gewohnheiten, aber zu vielen Details der Lebenssituation. So weiß der Hausratversicherer schon… …manches über Wohnsituation und Wertgegenstände und der Kfz-Versicherer einiges über die Fahrzeuge. Und viel weiß natürlich stets der Krankenversicherer über… …den Gesundheitszustand. Allen Sparten gemeinsam ist, dass sie mit der kommenden zunehmenden Vernetzung und „Datafizierung“ viel mehr erfahren können und… …sehr wahrscheinlich auch werden. Die Black Box für Telematik-Tarife im smart car ist ebenso nur noch eine Frage der Zeit wie – freiwillige(?) –… …„wearable-Tarife“ für praktizierende Selbstüberwacher ihrer Körperverfassung. Und selbst welche Auswirkungen ein vernetztes Heim und ein Internet der Dinge auf die… …eine möglichst genaue Einschätzung der Risikowahrscheinlichkeit, die Lebensumstände der „Quellen“ gut zu kennen. Im Kraftfahrzeug meint dies die… …Fahrweise; bei der Krankenversicherung gar die ­gesamte Lebensweise. Da die künftigen Handlungen unbekannt sind, muss das Verhalten in der Vergangenheit als… …Einschätzungsgrundlage herangezogen werden. Historische Begebenheiten und Handlungsweisen sind dann Grundlage für Ereignisvorhersagen – eines der Kernmerkmale vieler Big…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Ansätze zur Ko-Regulierung in der Datenschutz-Grundverordnung

  Patrick von Braunmühl

  …Datenschutz-Grundverordnung von Braunmühl PinG 05.15 231 Ansätze zur Ko-Regulierung in der Datenschutz-Grundverordnung Patrick von Braunmühl Patrick… …, sich auf neue EU-weite Datenschutzregeln zu einigen. Dabei soll auch das Instrument der Ko-Regulierung gestärkt werden, das eine Konkretisierung der… …­Institutionen bisher zu diesem Thema gemacht haben und welchen Erfolg sie versprechen. I. Bisherige Rechtslage Bereits Art. 27 der Datenschutzrichtlinie 95/46/EG… …von 1995 verpflichtete die Mitgliedstaaten zur Förderung von Verhaltensregeln (Codes of Conduct), „die nach Maßgabe der Besonderheiten der einzelnen… …Bereiche zur ordnungsgemäßen Durchführung der einzelstaatlichen Vorschriften beitragen sollen, die die Mitgliedstaaten zur Umsetzung dieser Richtlinie… …erlassen“. Der deutsche Gesetzgeber hat diese Vorgabe 2001 durch Einfügung des § 38a in das Bundesdatenschutzgesetz (BDSG) formal umgesetzt. Verhaltensregeln… …können seitdem der zuständigen Aufsichtsbehörde zur Prüfung ihrer Vereinbarkeit mit dem geltenden Datenschutzrecht vorgelegt werden. Leider gibt es in… …Verhaltensregeln der Versicherungswirtschaft 1 wurde Ende Juli auch der GeoBusiness CoC auf Antrag des SRIW e. V. vom Berliner Beauftragten für Datenschutz und… …Informationsfreiheit nach § 38a BDSG anerkannt. 2 Die Ursache für die geringe Inanspruchnahme der Vorschrift liegt zum einen an dem sehr schwierigen und langwierigen… …Vorschrift selbst offen lässt, was genau der Prüfmaßstab für eine Anerkennung nach § 38a BDSG ist und welche Rechtswirkung eine Anerkennung entfaltet. 3 In 1…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Cyberwar - eine reale Gefahr aus der virtuellen Welt

  Dr. Hans-Georg Maaßen

  …Cyberwar – eine reale Gefahr aus der virtuellen Welt Maaßen PinG 04.15 137 PRIVACY TOPICS Cyberwar – eine reale Gefahr aus der virtuellen Welt Dr… …. Hans-Georg Maaßen Dr. Hans-Georg Maaßen, Präsident des Bundesamtes für Verfassungsschutz Datenschutzrechtliche und sicherheitspolitische Implikationen der… …modernen Kommunikationstechnologie geraten immer mehr in den Fokus kritischer Betrachtungen. Digitale Ausforschungs- und Manipulationsversuche stehen auf der… …Tagesordnung: Mit den neuen Möglichkeiten hat sich der ­Modus Operandi von fremden Nachrichtendiensten sowie von Extremisten und Terroristen fundamental… …verändert. Für sie stellen Cyberwar und Cyberspionage ebenso wie Desinformation und Manipulation reale Optionen dar. Auf der anderen Seite sind Staat… …, Gesellschaft und Wirtschaft auf die Integrität informationstechnischer Systeme angewiesen. Der Schutz hochsensibler Informationen und Kritischer Infrastrukturen… …ist zu einer vorrangigen Aufgabe der Sicherheitsbehörden geworden. Im entgrenzten Cyber-Raum wird eine Unterscheidung zwischen äußerer und innerer… …Sicherheit obsolet. Der forcierte technologische Wandel verlangt eine ständige Neujustierung der Maßnahmen zur Verbesserung der Schutzgüter… …Stärkung der Cyber-Sicherheit wird letztlich im nationalen Rahmen allein nicht möglich sein. Notwendig sind internationale Vereinbarungen bis hin zu einem… …unlängst die Gefährdung informationstechnischer Systeme schlaglichtartig deutlich gemacht. Der Cyber-Raum schafft eine asymmetrische Bedrohungssituation: Je…

  Alle Treffer im Inhalt anzeigen