Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2017

  Aus Sicht der Stiftung Datenschutz – Wir brauchen mehr Brücken!

  Frederick Richter

  …zu weit voneinander entfernt. Von den Verbraucherinnen und Verbrauchern ganz zu schweigen: Sind Kinder und Jugendliche wirklich so achtlos, wenn sie… …level playing field geht, als auf die nordwest­ 4 PinG 01.17 Richter Aus Sicht der Stiftung Datenschutz europäische Insel. Und nirgendwo ist man so von… …wurde übrigens nicht von einem irischen Gesprächsteilnehmer in den Raum geworfen, sondern von einem deutschen. Transatlantische Brücken Schlägt man den… …von der Business Software ­Alliance eingeladen, US-amerikanischen Software-Herstellern die europäische und speziell deutsche Sicht auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Aus Sicht der Stiftung Datenschutz – wie die Regulierung im Datenrecht Schritt halten kann

  Dr. Nikolai Horn

  …Entwicklungen werden von Unternehmen ­antizipiert und in Geschäftsmodelle umgesetzt, wodurch unter anderem die ­herkömmlichen ökonomischen Ansätze sukzessive… …durch den Digitalisierungsprozess ändern, so wird auch das Rechtssystem zunehmend herausgefordert. Nicht nur die Frage nach dem Schutz von Grundfreiheiten… …Projektarbeit der von der Bundesregierung gegründeten Stiftung Datenschutz. Zu bedenken ist, dass der Gesetzgebungsprozess zur Europäischen… …Datenschutz-Grundverordnung ab 2012 vier Jahre dauerte und die Zeit bis zu deren ­Anwendung weitere zwei Jahre – ein Zeitraum des Generationswechsels von Web 2.0 zu Web 4.0… …legale Verarbeitung von Daten mittels der Entwicklung von IT-Anwendungen (z. B. Privacy Enhancing Technology) schaffen. 1 Andererseits müssen aller- dings… …die 2010 von der Obama-Administration gestartete MyData- Initiative des Weißen Hauses für die Verbesserung des Zugangs der Nutzer zu ihren… …für die Datenübertragbarkeit entwickelt werden. In Form von öffentlich-privaten Partnerschaften wurde der Aufbau von unabhängigen „trust communities“… …. Als unabhängige gemeinnützige Vereinigung von 124 Gesundheits- IT- und Gesundheitsdienstleistern, unterstützt sie einen sicheren, interoperablen… …Austausch von Gesundheitsinformationen und arbeitete Vorschläge zur technischen Standardisierung im Gesundheitsbereich heraus. 3 Am Beispiel der Umsetzung der… …Datenübertragbarkeit im US-Gesundheitssystem zeigt sich, dass die neuen Formen von öffentlich-privaten Partnerschaften zwischen Technologieunternehmen, Experten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Aus Sicht der Stiftung Datenschutz – Wie setzt man Art. 20 DSGVO am besten um?

  Frederick Richter

  …denkbar. Angesichts des hauptsächlich verfolgten Schutzzwecks der Norm zum Aufbrechen von „Lock-In-Effekten“ wurde dem neuen Rechtsinstrument ein… …Teilnehmenden waren sich jedenfalls einig in der Warnung vor einer extensiven Auslegung des Anwendungsbereichs von Art. 20 DSGVO. Sie bezogen sich vor allem auf… …Aufsichtsbehörden von der Norm geäußert worden: Die noch amtierende Artikel-29-Gruppe der EU-­ Datenschutzbeaufragten sei bei ihrer Interpretation „übers Ziel… …unverhältnismäßig großen Aufwand beim Kategorisieren und Herausziehen von Datensätzen für die ­datenverarbeitenden Stellen verursache. Vielmehr solle bei der… …Mobilnummer-Portierung oder auch bei der Übertragung von Schadensfreiheitsrabatten. Bei allem müssten aber auch stets mögliche Datensicherheitsrisiken bedacht werden… …, welche die Datenübertragung ­gerade für die Verbraucherseite mit sich bringen kann. So müsse auf eine eindeutige Authentifizierung von Anfragenden/… …­Datenübertragungsbitten leicht möglich seien. Von daher ist der aus dem Bereich der Aufsichtsbehörden kommende Vorschlag zu einer standardmäßigen Identitätsprüfung 6… …ebenfalls eine Steigerung von Datenschutzrisiken bedeuten kann. Dies gelte jedenfalls für die – anzunehmenderweise häufigen – Fälle, in denen die… …Rechtsmissbrauchs(?) Eine Missbrauchsgefahr könne aus Sicht eines Workshop-Teilnehmers zudem dann entstehen, wenn das Recht des Kunden auf Datenübertragbarkeit von einem… …missbräuchlicher Anfragen von Art. 12 Abs. 5 DSGVO (Weigerungsmöglichkeit bei offenkundig unbegründeten oder exzessiven Charakter) erfasst sein dürften. Das Ziel der…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Datenschutzhinweise für den Fernabsatz

  
  Lieferung: 12/17

  …es umfangreiche Informationen zur Verfügung zu stellen. Die DS-GVO differenziert dabei zwischen - Informationen, die bei Erhebung von personenbezogenen… …Daten bei der betroffenen Person (Art. 13 DS-GVO) und - Informationen, die bei Erhebung von personenbezogenen Daten aus Drittquellen (Art. 14 DS-GVO). Sie… …allgemeinen Vorgaben von Relevanz: - Schriftlichkeit: Es genügt die Textform ohne Unterschrift - Inhaltliche Richtigkeit und Vollständigkeit - Verständlichkeit… …DS-GVO von besonderer Bedeutung. Art. 13 DS-GVO unterscheidet zwischen obligatorischen Informationspflichten und solchen, die nur nach "Treu und Glauben"… …Art. 6 Abs. 1 Satz 1 a-f und/oder Art. 7 ggf. iVm Art. 9 DS-GVO 4. Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Sart 1 f DS-GVO erfolgt; Angabe… …Bsp.: "werbliche Ansprache", "Identitätsprüfung" 5. ggf. Empfänger oder Kategorien von Empfängern ? Bsp.: "Logistik-Dienstleister" 6. ggf. die Absicht… …___________________________________________________________________________ Zusätzlich zu den vorgenannten Punkten ist stets über das Vorliegen eines gesetzlichen Widerspruchsrechts im Sinne von Art. 21 DS-GVO zu informieren… …keinem großen Aufwand verbunden ist, sollten diese Nachinformation vorgenommen werden. Die Zulässigkeit von Medienbrüchen, z.B. Verweise auf… …Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten 3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von der XYZ GmbH… …oder einem Dritten verfolgt werden sowie Kategorien von Empfängern 3.1. Aufrufen unserer Website bzw. Applikation 3.2. Abschluss, Durchführung oder…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Handlungsleitfaden für Kommunen zur DSGVO

  Prof. Dr. Robert Müller-Török

  …Leitfaden zur ­Umsetzung der DSGVO gratis zur Verfügung. I. Einleitung Im Rahmen des Vertiefungsbereiches „angewandtes e-Government“ wurde im WS 2016/2017 von… …Studierenden des Studiengangs Innenverwaltung unter Anleitung und Mitautorenschaft von Prof. Dr. Robert Müller-Török (IT-Aspekte), Prof. Dr. Arne Pautsch… …Datenverarbeitungsverbünde Baden-Württembergs oder, für ­Körperschaften außerhalb von Baden- Württemberg, auf Anforderung bei der KDRS gratis elektronisch zur Verfügung.*… …Möglichkeiten und Grenzen zu spiegeln und andererseits anhand von „Empfehlungen zur Umsetzung“ sowie anhand einer zweiseitigen Zusammenfassung… …den sieben Rechenzentrums-Standorten Gelegenheit hatten, von den Herausgebern Müller-Török und Röder in jeweils ca. zweieinhalb Stunden den… …der Autoren des Handlungsleitfadens deckten: 1. Es gibt in den Kommunen keine durchgängige Bestellung von behördlichen Datenschutzbeauftragten. Nur eine… …DSGVO, wonach „[...] die Verhängung von Geldbußen gemäß diesem Artikel für Verstöße gegen diese Verordnung gemäß den Abs. 5 und 6 in jedem Einzelfall… …der Beziehungen zu Auftragsverarbeitern 2. Erstellung eines Verfahrensverzeichnisses – das künftige Verzeichnis von Verarbeitungstätigkeiten nach Art… …personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von… …Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.“. Das Öffentlichmachen von Daten stellt z. B. eine Einstellung eines auf einem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Die Bußgeldpraxis der Aufsichtsbehörden in ausgewählten EU-Staaten – ein aktueller Überblick

  Steffen Weiß

  …Wortlaut der Norm sind ferner weder konkrete Vorgaben zur Möglichkeit einer Verhängung von Bußgeldern durch eine Datenschutzaufsicht noch zu ­deren Höhe zu… …einhält. 4 Art. 28 RL 95/46/EG billigt den Aufsichtsbehörden Überwachungsbefugnisse zu, um die Anwendung der von den Mitgliedstaaten zur Umsetzung der RL… …Datenschutz-Grundverordnung wohl weiterhin umgehen werden. B. Der Umgang der Aufsicht mit dem Rechtsrahmen Der nicht von der Hand zu weisende enorme nationale… …Umsetzungsspielraum durch die vagen Vorgaben der RL 95/46/EG im Bereich der Sanktionierung hat zu einem heterogenen Vorgehen bei der Verhängung von Bußgeldern durch die… …, dass publizierte Vergleiche zur europäischen Bußgeldpraxis spärlich vorhanden waren 6 und der Schwerpunkt eher auf einer Betrachtung von Einzelfällen… …betont, dass nationale Unterschiede hinsichtlich der Kompetenzen von Aufsichtsbehörden diese nicht an vermehrt proaktiven Durchsetzungsmaßnahmen hindern… …werden. 8 Im Zuge der Veröffentlichung des Strategiepapiers ­wurden konkrete Durchsetzungsmaßnahmen von ausgewählten Aufsichtsbehörden dargestellt. 9… …. Aufgrund der föderalen Struktur der Datenschutzaufsicht in Deutschland und der damit verbundenen Vielzahl von Kontrollstellen sollen im Weiteren nur einzelne… …Behörden Das Selbstverständnis der Behörden wandelt sich zunehmend von der klassischen Aufsichtstätigkeit durch Überwachung und Kontrolle von… …Datenverarbeitungsvorgängen hin zu einer regulierenden Steuerung von Datenverarbeitern. Teile der Aufsichtsbehörden sehen in der regulierenden Steuerung keine „Nebenpflicht“…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Datenschutz-Folgenabschätzung

  
  Lieferung: 12/17

  …ziehen (können). Es erfolgt eine umfangreiche Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Artikel 9 Absatz 1 oder von… …Bewertung des Verhaltens oder der Leistungsfähigkeit (z.B. von Mitarbeitern) ? ? ? Verfahren zur Persönlichkeitsbewertung und -analyse (z.B. Big Data-Analysen… …, Kreditwürdigkeitsscoring) Betreiben von Warndateien Betreiben von Videoüberwachungstechnik in öffentlich zugänglichen Räumen Impressum Autor: RA Sebastian Schulz Stand… …Erhebung von Bankdaten zum Zwecke der Abwicklung des Kaufvertrages zählt nicht dazu. Videoüberwachung auf dem Betriebs-/Werksgelände unterliegt nur dann… …Umstellung von Prozessen auch die mit den Verarbeitungsvorgängen verbundenen Risiken verändern, eine Überprüfung erforderlich, ob die Verarbeitung (noch) gemäß… …. Risiken gekennzeichnet sind, sollten einer - nachträglichen - DSFA unterzogen werden. Zwar spricht Art. 35 allein von "voraussichtlich"; bereits angelaufene… …Verfahren könnten insoweit schon begrifflich nicht von der Pflicht nach Art. 35 erfasst sein. Auch enthält die DS-GVO keine Regelung für solche "Altfälle"… …Technologie verarbeitet) genügt es eine einzige Abschätzung vorgenommen werden. Hinsichtlich der inhaltlichen Anforderungen an eine DSFA sind die Vorgaben von… …geplanten Datenverarbeitung und der Zwecke der Verarbeitung, gegebenenfalls einschließlich der von dem Verantwortlichen verfolgten berechtigten Interessen im… …Sinne von Art. 6 Abs. 1 Buchst. f DS-GVO, eine Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf den Zweck, eine…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Verzeichnis der Verarbeitungstätigkeiten

  
  Lieferung: 12/17

  …Personen und der Kategorien personenbezogener Daten; 4. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind… …oder noch offengelegt werden, einschließlich Empfänger in Drittländern oder internationalen Organisationen; 5. gegebenenfalls Übermittlungen von… …eines etwaigen Datenschutzbeauftragten; 2. die Kategorien von Verarbeitungen, die im Auftrag jedes Verantwortlichen durchgeführt werden; 3. gegebenenfalls… …Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder… …Objektsicherung ? Videoüberwachung ? Newsletterversand ? Verarbeitung von Daten von Lieferanten/Dienstleistern (z.B. Provider, Auftragsverarbeiter) ? Reiseplanung… …, -abrechnung ? Lohn- und Gehaltsabrechnung ? Verarbeitung von Daten über Nichtkunden/Kunden/Interessenten in Datenbanken ? Kundenbetreuung ? Versicherungen der… …werden (dient als allgemeiner Überblick) und ? einen Anhang, in den alle Datenverarbeitungsverfahren detailliert aufgeführt werden. Bei einer Vielzahl von… …Tätigkeitsgegenstand des Unternehmens ist der Fernabsatz von Waren und Dienstleistungen aller Art, der Einzelhandel im Rahmen der behördlich erteilten Genehmigungen und… …, Mitarbeiterdaten sowie Daten von Lieferanten sowie anderer Geschäftspartner, sofern die Verarbeitung zur Erfüllung der unter b. genannten Zwecke erforderlich ist… …. Details sind in der Anlage beschrieben. 4 d. Kategorien von Empfängern, denen die Daten offengelegt worden sind bzw. werden (intern/extern) sowie Empfänger…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Inhalt / Impressum

  …von Datenschutz- und Kartellaufsicht ____________________________ 67 Martin Zahariev The evolution of EU data protection law on automated data profiling… …Frist von 2 Monaten zum 1. 1. j. J. möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG, Genthiner Straße 30 G, 10785 Berlin Telefon (0 30) 25 00 85-629… …unter http://www.esv.info/z/PinG/zeitschriften.html bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen… …stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Von Text und Tabellen erbitten wir neben einem sauberen Ausdruck auf Papier… …Veröffentlichung angebotene Beiträge müssen frei sein von Rechten Dritter. Sollten sie auch an anderer Stelle zur Veröffentlichung oder gewerblichen Nutzung… …das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in… …Veröffentlichungen in dieser Zeitschrift geben ausschließlich die Meinung der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen… …Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten… …die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: PinG Jahr, Seite ISSN…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Inhalt / Impressum

  …Wiss. Mit. Michael Wenzel „Gelbe Karte“ von der Aufsichts­behörde: die Verwarnung als datenschutzrechtliches Sanktionenhybrid… …wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. j. J. möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG… …. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Von Text und Tabellen… …, sonst zusätzlich im RTF-Format. Zur Veröffentlichung angebotene Beiträge müssen frei sein von Rechten Dritter. Sollten sie auch an anderer Stelle zur… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …Veröffentlichungen in dieser Zeitschrift geben ausschließlich die Meinung der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen… …Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten… …die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: PinG Jahr, Seite ISSN…

  Alle Treffer im Inhalt anzeigen