Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  NIS-Richtlinie und IT-Sicherheitsgesetz in 2017

  Simone Rosenthal, Frank Trautwein

  …August 2016 trat das ­Gesetz in Kraft, wobei die Umsetzung in nationales Recht gemäß Art. 25 Abs. 1 NIS-Richt­linie bis zum 9. Mai 2018 erfolgen muss. 1… …260 bis 340 Milliarden Euro pro Jahr. 1 Zudem soll die diesbezügliche Zusammenarbeit der EU-Mitgliedstaaten verstärkt und gefördert werden. Die konkrete… …Cyber-Sicherheitsstrategie – also derselben rechtsdogmatischen Grundlage, der auch die NIS-Richtlinie folgt – mit dem IT-Sicherheitsgesetz ge­ 1 Der aktuelle „Threat Landscape… …kritischer Infrastrukturen“ (gemäß § 2 Abs. 10 BSI-Gesetz; konkretisiert durch den 1. Teil der Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem… …Abwasserbeseitigung). 1. Digitale Dienste Mit großem Interesse blickte die Security- Community auf den Umgang „digitaler Dienste“, die bisher aufgrund nicht eindeutiger… …Begriffsbestimmungen noch einige Unklarheiten aufwiesen. Die Bundesregierung folgt hier gemäß Art. 1 jedoch den Vorgaben und zudem auch der Definition der NIS-Richtlinie…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Aus Sicht der Stiftung Datenschutz – Datenschutz – kein Wahlkampfschlager (?)

  Frederick Richter

  …Stellen geschätzt. 1 Am Beispiel von Nordrhein-Westfalen zeigt sich, dass die tatsächliche Personalausstattung hinterherhinkt. So wurden zur Anpassung an… …die neuen europäischen Regelungen gerade einmal neun neue Stellen geschaffen. 2 1 Abrufbar unter…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der Praxis

  Christian Volkmer, Ingo Kaiser

  …Datenschutz-­ Folgenabschätzung in der Praxis Christian Volkmer und Ingo Kaiser I. Verfahrensverzeichnis 1. Rechtslage bis zum 25. Mai 2018 Nach geltendem Recht… …Abs. 2 S. 1 i. V. m. § 4e S. 1 BDSG beschrieben wird, gehört zu den Kernaufgaben des betrieblichen ­Datenschutzbeauftragten. Allerdings ist es nicht… …BDSG schreibt folgende Angaben als „Inhalt der Meldepflicht“ vor: 1. Name oder Firma der verantwortlichen Stelle, 2. Inhaber, Vorstände, Geschäftsführer… …von Verarbeitungstätigkeiten Art. 30 Abs. 1 DSGVO listet die Angaben auf, die das Verzeichnis zukünftig enthalten muss: Jeder Verantwortliche und… …, sowie bei den in Artikel 49 Absatz 1 Unterabsatz 2 genannten Datenübermittlungen die Dokumentierung geeigneter Garantien; f) wenn möglich, die… …Maßnahmen gemäß Artikel 32 Absatz 1”. Die gravierenden Neuerungen im Rahmen der DSGVO sind hier: –– Das Verzeichnis von Verarbeitungstätigkeiten muss nur noch… …Mitarbeiter haben und sofern bestimmte Kriterien erfüllt werden. Hierzu führt Art. 30 Abs. 5 konkret aus: Die in den Absätzen 1 und 2 genannten Pflichten gelten… …Datenkategorien gemäß Artikel 9 Absatz 1 bzw. die Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten im Sinne des ­Artikels… …Verantwortlichen aber nicht von der Verpflichtung zur Führung eines separaten Verzeichnisses von Verarbeitungstätigkeiten nach Art. 30 Abs. 1 DSGVO für die eigenen… …verantwortlich (Art. 30 Abs. 1 DSGVO). –– Bei einem Datentransfer in einen Drittstaat auf der Grundlage des Art. 49 Abs. 1 S. 2 DSGVO sind die Risikoabschätzung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Leitfäden zur Anwendung und Umsetzung der DSGVO – Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich des Forderungsmanagements

  Daniela Gaub, Kay Uwe Berg

  …Unternehmen e. V. (BDIU). 1 I. Hintergrund Der Bundesverband Deutscher Inkasso-Unternehmen e. V. (BDIU) hat als einer der Ersten einen Best Practice Guide 1… …versus Best Practice Guide 1. Überblick Eine Möglichkeit dazu wäre gewesen, dass sich der BDIU an die Ausarbeitung von Verhaltensregeln im Sinne von Art… …getragen werden. 2 1 Download möglich unter: www.inkasso.de/positionen/standpunkte/best-practiceguide-dsgvo. 2 Einen dezidierten Überblick zu… …unabdingbar war. Der Best Practice Guide wurde daher schnellstmöglich erstellt und war Anfang 2017 fertiggestellt. 1. Inhalt Die 41 Seiten umfassende… …gegebener Zeit noch Antworten geben wird – vielleicht in einem „Best Practice Guide 2.0“ ... 7 Siehe Fußnote 1. 8 Siehe Fußnote 3.…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  „The MLAT-Route“

  Übermittlung personenbezogener Daten an US-Behörden im Rahmen von Compliance-Untersuchungen – Zum Verhältnis zwischen Rechtshilfeabkommen und BDSG/DSGVO
  

  Dr. Kai-Uwe Plath

  …deutschen ­Behörden geltend zu machen, und nicht etwa direkt gegenüber den betroffenen Unternehmen. „The MLAT-Route“ Plath PinG 04.17 161 1. Einleitung Immer… …umfassende Mitwirkung bei der Aufklärung der möglichen Rechtsverstöße und die Offenlegung aller einschlägigen Dokumente und Informationen. 1 Für die… …„personenbezogener Daten“ erfolgt, und zwar unter „Einsatz von Datenverarbeitungsanlagen“ oder in bzw. aus „nicht automatisierten Dateien“ (§ 1 Abs. 2 Nr. 3 BDSG)… …. „Personenbezogene Daten“ sind nach § 3 Abs. 1 BDSG „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person… …Verbots mit Erlaubnisvorbehalt (§ 4 Abs. 1 BDSG). Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist nur zulässig, wenn das BDSG oder eine… …andere Rechtsvorschrift diese erlaubt bzw. anordnet oder der Betroffene eingewilligt hat (vgl. § 4 Abs. 1 BDSG sowie § 4c Abs. 1 S. 1 Nr. 1 BDSG in… …Verdachtsmomente zu stellen sein (vgl. § 32 Abs. 1 S. 3 BDSG). 3 2.3 Erlaubnisnorm zur Übermittlung von Daten an US-Behörden unter dem BDSG Soweit es an einer… …Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat, insbesondere wenn bei den in Satz 1 genannten Stellen (hier: den US-Behörden)… …im Rahmen von Compliance-Untersuchungen relevant sein 1 Vgl. z. B. den sog. Seaboard Report der SEC, wonach u. a. Folgendes gefordert wird… …Compliance-Untersuchungen maßgebliche Ausnahme findet sich in § 4c Abs. 1 S. 1 Nr. 4 BDSG. Danach ist die Übermittlung zulässig, wenn „die Übermittlung für die Wahrung eines…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Inhalt / Impressum

  …wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. j. J. möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG… …gilt die Anzeigenpreisliste Nr. 5, vom 1. Januar 2017, die unter http://www.esv.info/z/PinG/zeitschriften.html bereitsteht oder auf Wunsch zugesandt wird… …www.ESV.info NL_Recht_Anzeige_184x120_sw.indd 1 12.04.2017 13:22:02…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Durchsetzungsdefizite der DSGVO?

  Der schmale Grat zwischen Flexibilität und Unbestimmtheit
  

  Dirk Pohl

  …Mit der DSGVO ist ein Durchbruch gelungen. 1 Zentrale Kritikpunkte am bisherigen Datenschutzrecht stellten die Rechtszersplitterung durch das… …nicht, ist eine einheitliche Durchsetzung aufgrund der Unbestimmtheit der DSGVO nicht garantiert oder wird zumindest einige Zeit in Anspruch nehmen. 2 1 2… …. 6 Abs. 1 Rom I-VO). 11 1 Voßhoff/Hermerschmidt, DANA 2016, 68; Dammann, ZD 2016, 307, 314. 2 So bereits Hornung, ZD 2012, 99, 105; Weichert, DANA 2016… …Datenschutzgrundverordnung und das nationale Recht, 2016, S. 1; „Vielzahl“ Voßhoff/Hermerschmidt, DANA 2016, 68; „mehr als 60“ Tripp, DANA 2016, 73. 7 Weichert, DANA 2016, 48… …neue Datenschutzrecht in der betrieblichen ­Praxis, 2016, § 1 Rn. 123; Laue, ZD 2016, 463, 464, 466. 86 PinG 03.17 Pohl Durchsetzungsdefizite der DSGVO?… …seien an dieser Stelle „Treu und Glauben“ (Art. 5 Abs. 1 lit. a) DSGVO), der vielfach auftauchende Begriff der „Einwilligung“, sowie der „Stand der… …organisatorische Maßnahmen“ (s. Art. 25 DSGVO) genannt. Eine für den Normadressaten schwer nachvollziehbare Interessenabwägung findet sich in Art. 6 Abs. 1 lit. f)… …Verbraucherrecht, Lauterkeitsrecht und Kartellrecht, Podszun/ de Toma, NJW 2016, 2987. Durchsetzungsdefizite der DSGVO? Pohl PinG 03.17 87 1. Durchsetzung durch die… …die DSGVO daneben den Schadenersatz. Der Anspruchsumfang wird ausdrücklich auf immaterielle Schäden erweitert (Art. 82 Abs. 1 DSGVO) und eine im Zweifel… …. 2 S. 1 Nr. 11 UKlaG 28 Zu deren Rationalität, v. Lewinski, PinG 2013, 12, 13. 29 Klassifizierung bei Franck, RDV 2015, 137. 30 „[I]mproved awareness“…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  „Gelbe Karte“ von der Aufsichtsbehörde: die Verwarnung als datenschutzrechtliches Sanktionenhybrid

  Prof. Dr. Mario Martini, Wiss. Mit. Michael Wenzel

  …der Schwelle stolpert, verwarnt dieß, drinnen laure die Gefahr“. 1 1. Systematische Verortung Terminologisch flaggt Art. 58 Abs. 2 DSGVO die Verwarnung… …Geldbuße (ErwG. 148 S. 1 u. S. 2 DSGVO [„anstelle einer Geldbuße“]) und stellt sie ihr als „andere Sanktion“ zur Seite (ErwG. 150 S. 7 DSGVO). 2 2… …und ihre Bereitschaft zur kritischen Diskussion. 1 Shakespeare, König Heinrich VI, Dritter Teil, Vierter Aufzug, Siebente Szene, Vers 12 f. 2 Art. 79… …mehreren denkbaren „wirksamen Einwirkungsbefugnissen“ der Kontrollstellen paradigmatisch die Verwarnung (Art. 28 Abs. 3 UAbs. 1 Spstr. 2 RL 95/46/EG). Der… …Gesetzgeber des BDSG ist dem Gebot, solche Befugnisse zu ­schaffen, u. a. durch das Instrument der Beanstandung (§ 25 BDSG) nachgekommen. 5 1. Die Beanstandung… …Stellungnahme gegenüber der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit auseinanderzusetzen (§ 25 Abs. 1 S. 1 a. E. BDSG). 11 Auch in… …kennt keine ausdrückliche Pflicht, auf eine Verwarnung zu ­reagieren. Der Kabinettsentwurf für ein neues BDSG (BT-Drs. 18/11325) sieht in § 16 Abs. 1 S. 2… …Abs. 3 S. 1 BDSG. dung i. S. d. § 25 BDSG nur öffentliche Stellen adressiert, 12 kommt eine Verwarnung auch gegenüber Privaten in Betracht. 2… …frei, auf die Verhängung einer Geldbuße zugunsten einer Verwarnung zu verzichten. 14 Sie konnte mit (§ 56 Abs. 1 S. 1 OWiG) oder ohne (§ 56 Abs. 1 S. 2… …Verwaltungsakt i. S. d. § 35 S. 1 VwVfG. 15 Der Vorschlag für ein neues, an die Vorgaben der DSGVO angepasstes BDSG 16 erklärt die Verwarnungsnorm des § 56 OWiG…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Die Bußgeldpraxis der Aufsichtsbehörden in ausgewählten EU-Staaten – ein aktueller Überblick

  Steffen Weiß

  …Überblick Steffen Weiß ist Repräsentant Internationales bei der Gesellschaft für Datenschutz und Datensicherheit (GDD) e. V., Bonn 1 Steffen Weiß, LL. M. Der… …Unterschiede bei den eingerichteten Kontrollstellen. Diese ­behördliche Praxis soll im Folgenden anhand eines Vergleichs ausgewählter Mitgliedstaaten 1… …95/46/EG erlassenen einzelstaatlichen Vorschriften in ihrem Hoheitsgebiet zu überwachen. Die im 1 In den durchgeführten Vergleich wurden folgende… …Datenschutzaufsichtsbehörden nehmen, neben dem Kontrollauftrag des § 38 Abs. 1 S. 1 BDSG, Beratungs- und Aufklärungsfunktionen wahr. Sie beraten die Unternehmen und deren… …Datenschutzbeauftragte (vgl. § 38 Abs. 1 S. 2 BDSG), überprüfen vorgelegte Verhaltensregelungen (§ 38a BDSG) und geben Arbeitshilfen und Orientierungshilfen heraus… …Behörden anhand der ausgewählten Kriterien behandelt werden, um einen Vergleichswert für den europäischen Vergleich zu erzeugen. 1. Selbstverständnis der… …mehr, sondern sehen diese im Zentrum ihrer Tätigkeiten im Sinne des § 38 Abs. 1 S. 2 BDSG. 11 Der allgemeine Trend zu einer im Schwerpunkt beratenden… …%20Global%20Data%20Protection%20Enforcement%20Report.pdf (­zuletzt abgerufen am 27. 03. 2017). 7 WP 101, S. 4. 8 WP 101, S. 4. 9 WP 101, S. 1 ff. 10 WP 101, S. 5. 11 LfDI Rheinland-Pfalz, 24… …gegen Formalien des BDSG (vgl. § 43 Abs. 1) und zum anderen gegen inhaltliche Vorgaben des BDSG (vgl. § 43 Abs. 2). Erstere können mit einem Bußgeld bis… …. 33 II. Die Lage in ausgewählten Mitgliedstaaten 1. Vorbemerkungen Für die Einordnung der bereits erhobenen Vergleichswerte in Deutschland ist zunächst…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  „Doppeltes Netz“ im Datenschutz?

  Die Rolle der Verbraucherverbände unter der DSGVO
  

  Simon Schwichtenberg

  …zumindest partiell auch Verbraucherschutz. 1 Wie im Privatrechtsverkehr im Allgemeinen, so kommt es auch im datenschutzrechtlichen Kontext regelmäßig zu einem… …Aufgaben der Aufsichtsbehörden sind, zu sehen. Daran wird sich künftig auch unter der DSGVO nichts ­ändern. 1 Müller, in: Bäumler/v. Mutius, Datenschutz als… …, ZRP 2016, 190, 191; Bräutigam, MMR 2012, 635, 640. 5 Art. 1 Abs. 1 DSGVO sowie ErwG. 11. 6 Siehe insbesondere ErwG. 32 und 42; siehe auch Krüger, ZRP… …2016, 190, 191. 7 Zu diesem allgemeinen Ziel des Verbraucherschutzes siehe Tamm, in: Tamm/Tonner, Verbraucherrecht, 2. Aufl. 2016, § 1 Rn. 3. 8 Gesetz… …Nebeneinander von Aufsichtsbehörden und Verbraucherverbänden, wodurch das Problem des Vollzugsdefizits nicht behoben werden kann. 1. Erweiterung der Klagebefugnis… …erweitert. Vor der Reform konnten Verbraucherverbände als anspruchsberechtigte Stellen nach § 3 Abs. 1 Nr. 1 UKlaG lediglich Verwender… …­datenschutzrechtswidriger und damit unwirksamer AGB auf ­Unterlassung gemäß § 1 UKlaG in Anspruch nehmen. 11 Eine weitergehende Klagebefugnis wurde Verbraucherverbänden bis… …geschäftliche Handlung vornimmt, einen Anspruch auf Beseitigung und Unterlassung gemäß § 8 Abs. 1 UWG geltend machen können. 12 Die Erfolgsaussicht einer Klage… …Reform ergänzten § 2 Abs. 1 Nr. 11 UKlaG wurde die Klagebefugnis der Verbraucherverbände bei Datenschutzverstößen nunmehr über das AGB-Recht und das UWG… …. 2014 − 5 U 42/12 ZD 2014, 412. Siehe darüber hinaus für § 13 Abs. 1 TMG LG Frankfurt a. M., Urt. v. 10. 06. 2016 − 2-03 O 364/15, DuD 2016, 613. Erhebung…

  Alle Treffer im Inhalt anzeigen