Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Selbstregulierung in der Informationswirtschaft

  Patrick von Braunmühl

  …26 PinG 01.13 von Braunmühl Selbstregulierung in der Infor mationswirtschaft Selbstregulierung in der Infor mationswirtschaft Patrick von Braunmühl… …schneller und flexibler reagiert werden als im Rahmen von Gesetzgebungsverfahren. Dabei geht es nicht um eine Ersetzung der Rechtsetzungskompetenz des… …anerkannt 1 . In der Folge wurde Selbstregulierung in der CSR-Strategie der EU-Kommission von 2011 aufgegriffen, als Maßnahme zur Wahrnehmung der… …gesellschaftlichen Verantwortung von Unternehmen. Während andere CSR-Maßnahmen oft von Unternehmen zu Unternehmen unterschiedlich ausgestaltet werden, geht es bei der… …Selbstund Ko-Regulierung darum, Regeln gemeinsam aufzustellen. Die Glaubwürdigkeit und Effektivität solcher Maßnahmen hängt von der Verbindlichkeit und… …Effectiveness of Internet Selfand Co-regulation, RAND Europe 2008. Patrick von Braunmühl (Rechtsanwalt) ist seit Dezember 2012 Geschäftsführer des gemeinnützigen… …Vereins Selbstregulierung Informationswirtschaft (SRIW), dessen Ziel die Förderung von Datenschutz und Verbraucherschutz durch Instrumente der… …der Infor mationswirtschaft von Braunmühl PinG 01.13 27 raldirektion Kommunikation, Netzwerke, Inhalte und Technologie (DG CONNECT) hat dazu im Rahmen… …Aufnahme von Häuserfassaden führte zur Erarbeitung eines Datenschutz-Kodex für Geodatendienste 4 durch führende Diensteanbieter und den Branchenverband… …BITKOM im Jahr 2011. Obwohl zum damaligen Zeitpunkt die datenschutzrechtliche Bewertung von Häuserfassaden völlig unklar war, verpflichteten sich die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Zwischen rationaler Apathie und rationaler Hysterie

  Die Durchsetzung des Datenschutzes
  

  PD Dr. jur. Kai von Lewinski

  …12 PinG 01.13 von Lewinski Zwischen rationaler Apathie und rationaler Hysterie PRIVACY TOPICS Zwischen rationaler Apathie und rationaler Hysterie*… …Die Durchsetzung des Datenschutzes Dr. jur. Kai von Lewinski, seit 2010 Privatdozent an der Humboldt- Universität zu Berlin; 2000–2004 Rechtsanwalt bei… …Lovells (heute: Hogan Lovells); Arbeits- und Forschungsschwerpunkt u. a. Informations- und Datenschutzrecht. PD Dr. jur. Kai von Lewinski Die Subsysteme zur… …Durchsetzung von Datenschutz oft in keinem Verhältnis zum konkreten Nutzen steht, ist es für Betroffene rational, untätig zu bleiben. Weil auch… …er rational, mal hysterisch. Er propagiert Verpixelungen von Google Street View 1 in Sozialen Netzwerken. 2 Er akzeptiert mit der… …Vortrags, den der Verf. 2011 auf einer Fachschaftstagung des Cusanuswerk in Schwerte gehalten hat. 1 Zu Rechtsfragen von Google Street View eingehend… …gegeben; das wäre von besonderer Ironie gewesen. Zwischen rationaler Apathie und rationaler Hysterie von Lewinski PinG 01.13 13 und mit zutreffenden… …frei von eigenen Interessen, insbesondere im Sicherheitsbereich, ist, überträgt er die Kontrolle und Durchsetzung des Datenschutzes auf unabhängige… …Apathie und rationaler Hysterie schwankt, ist es für die Kontrollstellen und Aufsichtsbehörden schwer, immer auch die von ihnen erwünschte Wirkung zu… …Datenschutzrecht in paternalistischer Manier als „Betroffene“ bezeichnet werden (§ 3 Abs. 1 BDSG), sind also nicht nur betroffen von den Unzulänglichkeiten der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Wirksame Anonymisierung im Kontext von Big Data

  Monika Wójtowicz

  …Wirksame Anonymisierung im Kontext von Big Data Wójtowicz PinG 02.13 65 PRIVACY TOPICS Wirksame Anonymisierung im Kontext von Big Data Monika… …des Datenschutzrechts erreicht werden kann, gerade im Kontext der wie es scheint unbegrenzten Möglichkeiten von Big Data. 1 2 I. Anonymisierung gemäß §… …Speicherung von Daten unterschiedlichster Couleur bedingen eine neue Herangehensweise, die nicht wie früher auf dem klassischen Ansatz These – Begründung –… …Beweis aufbaut, sondern eine automatische Analyse von Daten erlaubt, welche ggf. neue, bisher nicht bekannte Korrelationen herausstellt und so eine ganz… …neue Sicht auf Dinge ermöglicht.“; vgl. Densing, Big Data – ein Thema für Anbieter von alternativen Assets?, v. 24. 06. 2013; im Internet unter… …Sinne von § 3 Abs. 4 Nr. 2 BDSG handelt es sich also dabei nicht. 4 Die Anonymisierung ist als Gegenbegriff zum Personenbezug zu verstehen. 1… …. Bestimmbarkeit gemäß § 3 Abs. 1 BDSG Gemäß § 3 Abs. 1 BDSG ist von einem Personenbezug dann auszugehen, wenn die Einzelangaben über persönliche oder sachliche… …, 14, 15. 7 BITKOM-Leitfaden Management von Big Data Projekten, S. 25. 66 PinG 02.13 Wójtowicz Die zweite Ansicht nimmt den Personenbezug schon dann an… …die Frage der Personenbezogenheit im Rahmen der Anonymisierung. 12 Die Personenbezogenheit von anonymisierten Daten ist daher abzulehnen, wenn die… …ist. 14 2. Schutz gegen die Re-Identifizierung Wie oben dargestellt liegt eine Anonymisierung im Sinne von § 3 Abs. 6 BDSG auch schon dann vor, wenn die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Datenleck – Im Krisenfall richtig reagieren

  Die Security Breach Notification gem. § 42a BDSG
  

  Mathias Zimmer-Goertz

  …Im Mai 2011 verschafften sich Hacker unberechtigt Zugang zu Daten von mehr als 100 Mio. Nutzern des Online-Spiele-Netzwerks des japanischen… …Stammdaten von zwei Millionen Kunden von Vodafone Deutschland entwendet, darunter Kundenname, Adresse, Geburtsdatum, Geschlecht, Bankleitzahl und Kontonummer… …unterbliebene, unvollständige oder verspätete Information für das betroffene Unternehmen haben kann. So drohen bei einem Verstoß Bußgelder von bis zu 300.000,00… …Unterlassen der Benachrichtigungspflicht gem. § 42a BDSG sogar einen Straftatbestand der mit einer Freiheitsstrafe von bis zu zwei Jahren geahndet werden kann… …Informationspflichten gemäß § 42a BDSG somit von zentraler Bedeutung. II. Informationspflicht nur bei schwerwiegenden Vorfällen Die Informationspflicht besteht jedoch… …nicht bei jeglichem Abhandenkommen von Daten. § 42a BDSG gilt nur für solche Daten, die vom Gesetzgeber als besonders sensibel eingestuft werden. Eine… …Information der Betroffenen sowie der zuständigen Datenschutzbehörde ist daher nur erforderlich, wenn folgende Arten von Daten betroffen sind: –– Besondere… …Arten von personenbezogenen Daten gemäß § 3 Abs. 9 BDSG Zu den besonderen Arten personenbezogener Daten zählen Angaben über die rassische und ethnische… …religiösen Veranstaltung kann Aufschluss über die politische Meinung bzw. religiöse Überzeugung geben, und aus dem Besuch von Rehabilitations- oder… …um die in der Praxis am häufigsten von Datenmissbrauch betroffene Datenkategorie. Hierunter fallen zunächst der Kreditkartentyp, die ­Kartennummer, die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …, Urt. v. 31. 01. 2013 – 57 S 87/08 – Zur Frage der Personenbezogenheit von dynamischen IP-Adressen Beklagt war die Bundesrepublik Deutschland, die im… …Zusammenhang mit dem Betrieb der Internetseiten von einigen Bundesbehörden und Ministerien IP-Adressen der Nutzer speicherte, um mittels Anomalie- und… …Personenbezug von dynamischen und statischen IP-Adressen und die damit einhergehenden Rechtsunsicherheiten zu beenden. Quelle: juris.de ♦LG Heidelberg, Urt. v. 22… …SGB II. Sie verlangte von der beklagten Bundesagentur für Arbeit die Zahlung eines Schmerzensgeldes wegen Amtspflichtverletzungen. Die dort zuständige… …erforderlich. Zu dieser Einschätzung war die Sachbearbeiterin gelangt, nachdem sie einen zuvor von der Klägerin ausgefüllten, ausdrücklich für den ärztlichen… …wurden und dass die Klägerin infolge des Testergebnisses auf den Verzehr des mohnhaltigen Sabbatbrotes verzichten musste, um den Verdacht des Konsums von… …Klägerin. Die ­Erhebung und Weitergabe von Befunden über den Gesundheitszustand, die seelische Verfassung und den Charakter des Einzelnen und insbesondere… …Umgang mit besonders sensiblen Gesundheitsdaten zu gewährleisten. Die von der Beklagten herausgegebenen Leitfäden schreiben deshalb ein in camera-Verfahren… …keine Kenntnis von den Gesundheitsdaten erlangen dürfen. Das Gericht folgte indes dem Antrag der Klägerin in Bezug auf die Geld­ent­schä­digung nicht, da… …gewesen. Angesichts der Tatsache, dass der Verdacht jedoch nicht an die Öffentlichkeit gelangt und nur behördenintern bekannt geworden sei, könne nicht von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Outsourcing im Gesundheitswesen

  Boris Arendt, Srdan Dzombeta

  …Auslagerung von Geschäftsprozessen auf externe Dienstleister, ist auch im Gesundheitswesen gängige Praxis. Viele Unternehmen im Gesundheitswesen versprechen… …sich durch die Auslagerung eine Verbesserung und Sicherung ihrer Marktfähigkeit. Die Vorteile sind nicht von der Hand zu weisen. Eines der zentralen… …die dynamische und skalierbare Nutzung von IT-Dienstleistungen. Im Gesundheitsbereich sind die Szenarien für die Auslagerungen von Dienstleistungen und… …Ressourcen sehr vielfältig. Der Betrieb von Krankenhausinformationsssystemen (KIS), Telematik-Anwendungen, Anwendung im Bereich der integrierten Versorgung… …, elektronische Patientenakten, die Digitalisierung und Archivierung von Krankenhausunterlagen oder auch nur die (Fern-)Wartung von medizinischen Sys temen oder… …Vernetzung von Ärzten, Krankenhäusern, Kliniken und Krankenversicherungen führt zu der komplexen Herausforderung, den Schutz dieser sensiblen Daten auf allen… …international tätig - zum Teil auch über deutsche Tochterunternehmen. Durch den weltweiten Betrieb von Rechenzentren fließen sensible Daten durch mehrere Länder… …oder auch Gesundheitsdaten von Patienten betroffen? Auch der mögliche Zugriff von US-Behörden auf Datenbestände europäischer Tochterunternehmen… …verarbeitenden Daten existieren zum Teil erhebliche Risiken, die bei der Planung und Durchführung von Outsourcingprojekten berücksichtigt werden müssen. Die… …Akteure im Gesundheitswesen sehen sich einer Vielzahl von rechtlichen, technischen und organisatorischen Anforderungen zum Schutz der Gesundheitsdaten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Big Data und Nachrichtendienste

  Philipp Wunderlin

  …herrscht nach wie vor viel Unklarheit über die technischen Details. Dennoch ist klar: Der Einsatz von ITK-Technologie durch Nachrichtendienste hat eine neue… …hat – weg von der Fokussierung auf IT-gestützte Prozesse, hin zur Fokussierung auf die Datenanalytik. Das Stichwort hierzu lautet „Big Data“. In der… …Schnelllebigkeit unserer Medienwelt, dass ein anderer Kontext, in dem der unterlassene Einsatz von ITK-Technologien durch Nachrichtendienste eine zentrale Rolle… …Sicherheitsbehörden diskutiert. Die Verbindung von * Mit bestem Dank für allfällige Anregungen an Ansgar Baums. Daten zwischen den einzelnen Behörden hätte womöglich… …Nachrichtendienste verstehen zu können, ist es wichtig, das Big Data-Paradigma zu verstehen. Big Data unterliegt dem Verdacht, eines von vielen Buzzwords der… …eben auch die Arbeit von Sicherheitsbehörden grundlegend verändert. Versuchte man bis zur Jahrtausendwende noch aus wenigen Stichproben ­vermeintlich… …wird. Experton Group geht davon aus, dass die globalen Umsätze im Big-Data-Bereich von heute 4.5 Milliarden bis 2016 auf 16 Milliarden Euro steigen… …werden, davon 1.7 Milliarden Euro in Deutschland. 1 Entscheidend für die weitere Entwicklung von Big Data sind drei Punkte: –– Big Data-Analyse ist im… …Systeme werden in der Lage sein, Muster unabhängig von statischen Suchbegriffen und Filtern zu erkennen. Das heißt: Die Datensammlung kann zwar zur… …Beantwortung bestimmter Fragen angelegt werden, schließt aber die dynamische Rekombination im weiteren Prozess nicht aus. –– Die Anreicherung von Daten, die in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Rückblick auf die letzten zehn Jahre als Bundesdatenschutzbeauftragter

  Beitrag des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit Peter Schaar zu seiner Amtszeit
  

  Peter Schaar

  …massenhaften Überwachung der Kommunikation durch inund ausländische Sicherheitsbehörden belegen – Stichworte PRISM, Tempora und XKeyscore –, nach wie vor von… …Zusammenarbeitsformen zwischen Polizei und Nachrichtendiensten und der Erweiterung von Eingriffsbefugnissen der Sicherheitsbehörden. So wurde durch die… …Terrorismusbekämpfungsgesetze von 2002, 2007 und 2011 den Nachrichtendiensten erlaubt, umfängliche Auskünfte bei Kreditinstituten, Finanzdienstleistern… …, Luftverkehrsgesellschaften, Post- und Telekommunikationsunternehmen einzuholen. Zudem wurde mit dem Gemeinsame- Dateien-Gesetz von 2006 die Errichtung gemeinsamer Dateien von… …Erkenntnisse von Polizeien und Nachrichtendiensten im Bereich der Terrorismusbekämpfung zusammengeführt werden. 2012 wurde nach dem Vorbild der Anti-Terror-Datei… …umfangreiche Befugnisse zur Abwehr von Gefahren des internationalen Terrorismus einräumt, bis hin zur Online-Durchsuchung informationstechnischer Systeme. Diese… …Aufgabenzuweisung an das BKA bedeutete eine Zäsur in der bundesdeutschen Sicherheitsarchitektur. Die Polizei war von Beginn an Ländersache. Diese Kompetenzaufteilung… …Telekommunikationsunternehmen zur mindestens sechsmonatigen Vorratsspeicherung von Telekommunikationsdaten. Mit der Abwehr des internationalen Terrorismus begründet wurden auch… …internationale Verpflichtungen zur Übermittlung von Daten über Flugpassagiere und Finanztransaktionen in die USA und verschiedene bilaterale Abkommen, etwa Der… …: REGIERUNGonline/ Kugler) zum grenzüberschreitenden Zugriff auf biometrische Daten durch die Strafverfolgungsbehörden. Betroffen von diesen Maßnahmen sind auch – oder…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Aus Sicht der Stiftung Datenschutz: Der Faktor Mensch

  Frederick Richter

  …Vodafone GmbH gemeinsam? Bei all diesen Stellen wurden in den vergangenen Jahren teils sensible personenbezogene Daten entwendet – nicht von außen, sondern… …von innen heraus. Zwar drifteten die öffentlichen Bewertungen des jeweiligen Täters stark auseinander – im Falle der NSA als Held der Bürgerrechte, im… …arbeitet. Eine weitere Parallele ist der arbeitsorganisatorische Status der Täter. Sowohl 1 Die Stiftung Datenschutz wurde 2013 von der Bundesrepublik… …erscheinen. Denn sie betreiben meist schon erheblichen Aufwand gegen Angriffe von außen und haben die nach dem Bundes­datenschutzgesetz vorgeschriebenen… …Gütesiegels dann in der realen Praxis folgt, erfährt die Prüfstelle meist erst im Rahmen von Re-Zertifizierungsverfahren. Temporäre Abweichungen vom bestätigten… …betrieblichen Beauftragten – gleichsam die internen Missionare ­datenschutzgerechten Verhaltens – von Unternehmensleitungen in ihrem ­Bemühen ignoriert oder gar…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  EU-Datenschutzgrundverordnung – Das Aus für Auskunfteien und Inkassounternehmen?

  Kay Uwe Berg

  …Uwe Berg Das von Prof. Dr. Thomas Hoeren und Prof. Dr. Noogie Kaufmann im Auftrag des Bundesverbandes Deutscher Inkasso-Unternehmen e. V. (BDIU)… …Datenschutzgrundverordnung ­(DS-GVO) von Viviane Reding, der Vizepräsidentin der Europäischen Kommission und Kommissarin für Justiz, Grundrechte und Bürgerschaft vorgeschlagen… …. Auch die Inkassobranche ist in hohem Maße negativ von dem Gesetzesvorhaben betroffen. Träten die Vorschriften in ihrer jetzigen Form in Kraft, hätte dies… …bei Geltendmachung von Ansprüchen notwendig, die z. B. bereicherungsrechtlicher, deliktischer oder sachenrechtlicher Natur sind. Da dies einen nicht… …als Informationsquelle für die Forderungsrealisierung angewiesen, so dass sie mittelbar, aber erheblich von den Konse­quenzen dieser Regelung betroffen… …wären, wenn die Inanspruchnahme von Auskunfteidiensten unmöglich gemacht würde. Die Gutachter kommen schließlich zu dem Ergebnis, dass im Falle, dass das… …, sänke der Grundrechtsstandard auf EU-Ebene unter den Stand, den das deutsche Verfassungsrecht garantiert. Die Voraussetzungen von „Solange II“ des BVerfG… …Absenkung des Schutzniveaus in gewissen Bereichen statt. Nicht nur im Bereich der Überschneidung von nationalem und ­europäischem Recht wird das nationale… …kann. Ein maßvolleres Mittel als der Verordnungserlass wäre die Regelung mittels Richtlinie, die von den einzelnen Mitgliedstaaten umgesetzt werden… …. Meinungen aus Europa Auch europäische Partnerverbände des BDIU sind von der Datenschutzgrundverordnung betroffen und äußern sich kritisch. Der BDIU ist…

  Alle Treffer im Inhalt anzeigen