Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Die Unterscheidung von Marktforschung und Werbung im Datenschutz- und Wettbewerbsrecht

  Dr. Lorenz Franck

  …die Bereiche Forschung 1 oder Werbung ist wesentlich für die gesamte rechtliche Prüfung. Dies gilt insbesondere, wenn jeweils auf das Mittel der… …Befragung 2 zurückgegriffen wird. 1 Grundlegend zu Markt- und Meinungsforschung unter der DSGVO Hornung/­ Hofmann, ZD-Beilage 4/2017; zur empirischen… …wieder Rügen wegen der unzulässigen Vermischung von Forschungstätigkeit und Werbung. 5 1. Rechtsgrundlage, Transparenz und Dokumentation Vor der… …Durchführung eines Vorhabens ist zunächst die Rechtsgrundlage für die Datenverarbeitung zu klären. Die Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) 6 und die… …Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) 7 vermögen Markforschung und Werbemaßnahmen gleichermaßen abzudecken. Die Wahrnehmung einer… …Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e) DSGVO) kann bei Forschungsvor­haben einschlägig sein. Werbliche Tätigkeit kann demgegenüber schon… …wegen Durchführung vorvertraglicher Maßnahmen auf Antrag der ­betroffenen Person (Art. 6 Abs. 1 lit. b) Alt. 2 DSGVO) gerechtfertigt werden. Die… …berechtigten Interessen transparent zu machen (Art. 13 Abs. 1 litt. c) und d) DSGVO). Außerdem ist zumindest der verfolgte Zweck in das Verarbeitungsverzeichnis… …aufzunehmen (Art. 30 Abs. 1 S. 2 lit. c) DSGVO). 2. Zweckänderung Einmal erhobene Daten können zugunsten von Forschungszwecken nach Art. 5 Abs. 1 lit. b) DSGVO… …Betroffenenrechten. Außerdem sind Anonymisierung und Pseudonymisierung der Forschungsdaten gesondert angesprochen. 11 Gemäß § 38 Abs. 1 S. 2 BDSG n. F. ist stets (auch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Art. 35 DSGVO. Datenschutz-Folgenabschätzung

  Sebastian Schulz

  …Betroffenen nach sich ziehen (können). –– Es erfolgt eine umfangreiche Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Art. 9 Abs. 1 ­DSGVO… …die Datenverarbeitung auf Grundlage einer rechtlichen Verpflichtung oder durch die öffentliche Hand erfolgt (Art. 6 Abs. 1 lit. c) und e) DSGVO)… …. Basiert die Datenverarbeitung hingegen auf der Einwilligung der betroffenen ­Person, einem Vertrag, oder der allgemeinen Interessenabwägung (Art. 6 Abs. 1… …. 1 lit. a) DSGVO). Die im Rahmen einer DSFA vorzunehmende Prüfung erstreckt sich auf die formelle und materielle Rechtmäßigkeit des Verfahrens… …Zwecke der Verarbeitung, gegebenenfalls einschließlich der von dem Verantwortlichen verfolgten berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f)… …Betriebsrat die Zustimmung von der Vorlage des Ergebnisses einer DSFA abhängig ­machen (vgl. § 80 Abs. 1 Ziff. 1 BetrVG). Nachfolgend finden Sie ein Formular… …betrieblichen Datenschutzbeauftragten: ja nein Datum: 1. Anlass der Durchführung der DSFA Hier: Kurze Ausführung, warum von dem geplanten DV-Verfahren… …voraussichtlich ein hohes Risiko für den Betroffenen ausgeht. Eine rechtliche Verpflichtung zur Durchführung des DV-Verfahrens gemäß Art. 6 Abs. 1 lit. c) DSGVO… …Mitteln (z. B. Verarbeitung anonymisierter Daten) erreicht werden kann. Basiert ein DV-Verfahren auf der Interessenabwägungsklausel des Art. 6 Abs. 1 lit… …organisatorischen Maßnahmen getroffen werden sollen, um das Risiko zu minimieren. Orientieren sollte man sich dabei an den Datenschutzprinzipien des Art. 5 Abs. 1…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Editorial

  Niko Härting

  …­Interessenabwägung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zu vernünftigen Ergebnissen kommen kann. Marcel Griesinger und ­Sebastian Brüggemann besprechen das Urteil…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Das Schriftformerfordernis für Einwilligungen im Bewerbungsverfahren

  Ein Relikt aus dem analogen Zeitalter
  

  Katrin Kirchert

  …aus § 26 Abs. 1 S. 1 BDSG gestützt werden. 1 Doch was ist mit dem Speichern dieser Datensätze für zukünftige Stellenausschreibungen? 1 Eine Ausnahme… …Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO, bereits als passend befundene Bewerberinnen und Bewerber bei neuen Stellenausschreibungen zu kontaktieren… …galt diese auch außerhalb des ­Beschäftigtenkontextes (§ 4a Abs. 1 S. 3 BDSG a. F.). Interessant ist hier, dass der Bundesrat in seiner Stellungnahme vom… …10. 03. 2017 zum Entwurf des 1. DSAnpUG-EU ausdrücklich darum gebeten hat, vom Erfordernis der Schriftlichkeit bei der Einwilligung im Rahmen eines…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Arbeitnehmerdatenschutz in Österreich

  Vorschriften zur Datenverarbeitung im Beschäftigungskontext gemäß Art. 88 DSGVO
  

  Hannes Knapp, Maurits Haas

  …Mitgliedstaat unmittelbar. Art. 88 Abs. 1 DSGVO bestimmt, dass die Mitgliedstaaten durch Rechtsvorschriften oder Kollektivvereinbarungen spezifischere… …. Vom Begriff „Kollektivvereinbarungen“ sind auch ­Betriebsvereinbarungen umfasst. 1 Die Vorschriften umfassen gemäß Art. 88 Abs. 2 DSGVO angemessene und… …besondere Maßnahmen zur Wahrung der menschlichen Würde, der berechtigten Interessen und der Grundrechte der betrof­ 1 Vgl. ErwGr. 155 DSGVO. Siehe auch… …Feiler/Forgó, EU-DSGVO Kurzkommentar, 2017, Art. 88 Rn. 1. 80 PinG 02.18 Knapp / Haas Arbeitnehmerdatenschutz in Österreich fenen Person, insbesondere im… …ArbVG vorgestellt. II. Rechtmäßige Datenverarbeitung im Beschäftigungskontext 1. Individualrechtliche Zulässigkeit Im Arbeitsverhältnis kommt es… …österreichischen DSG 2018 besteht darin, dass das Grundrecht auf Datenschutz gemäß § 1 DSG 2018 – wie bisher – mit unmittelbarer Drittwirkung ausgestattet ist und… …Meldepflicht zum Datenverarbeitungsregister, SA002 StMV 2004). 7 Art. 6 Abs. 1 lit. b) und c) DSGVO. 8 Artikel-29-Datenschutzgruppe, WP 249, Opinion 2/2017 on… …(überwiegenden) berechtigten Interesses gemäß Art. 5 und 6 Abs. 1 lit. f) DSGVO sowie § 1 DSG 2018. 16 Bei Kontrollmaßnahmen im Arbeitsverhältnis sind zudem auch… …OGH, Urt. v. 27. 06. 2016 – 6 Ob 191/15d. 11 § 1 Abs. 2 DSG 2018. 12 § 12 DSG 2018. 13 Vgl. OGH, Urt. v. 13. 06. 2002 – 8 ObA 288/01p. 14 „§ 16 ABGB ist… …und dem Verhältnismäßigkeitsgrundsatz. Die berechtigten Interessen des Verantwortlichen sind im Rahmen des Art. 6 Abs. 1 lit. f) DSGVO mit den…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Anonymisierung am Beispiel von Abrechnungsdaten der gesetzlichen Krankenkassen im Rahmen des § 27 Abs. 4 BDSG

  Christian Teichter, Naida Šehic

  …Veröffentlichung zu anonymisieren, um den Anforderungen des § 27 Abs. 4 BDSG gerecht zu werden. Auf anonymisierte Daten ist das Datenschutzrecht nicht anwendbar. 1… …personenbezogenen Datums eröffnet nach Art. 2 Abs. 1 DSGVO und § 1 Abs. 1 BDSG den Anwendungsbereich des jeweiligen Rechtsakts. Legaldefiniert wird das… …personenbezogene Datum in Art. 4 Nr. 1 DSGVO, wonach personenbezogene Daten alle Informationen sind, die sich auf eine identifizierte oder identifizierbare… …natürliche Person beziehen. 1 So auch ErwG. 26 S. 5, 6 DSGVO. 2 Eine detaillierte Darstellung der gängigsten Verfahren findet sich beispielsweise in… …bestimmbaren natürlichen Person zugeordnet werden können. 11 1. Absolute Anonymisierung Daten können als absolut anonymisiert bezeichnet werden, wenn die… …. 8 EuGH, Urt. v. 19. 10. 2016 – C-582/14 – Breyer, Rn. 43, 44. 9 EuGH, Urt. v. 19. 10. 2016 – C-582/14 – Breyer, Rn. 46, 49. 10 Art. 24 Abs. 1 DSGVO… …, Art. 32 Abs. 1 DSGVO und ErwG. 76 DSGVO. 11 Schantz, in: Schantz/Wolff, Das neue Datenschutzrecht, 2017, Rn. 297. 12 Zu allem: Härting, NJW 2013, 2065… …. 13 Hofmann/Johannes, ZD 2017, 221, 224. 14 Vgl. hierzu auch § 16 Abs. 6 Nr. 1 BStatG, der eine Definition von „faktisch ­anonymisierten Einzelangaben“… …enthält. 15 Etwa in Art. 24 Abs. 1 DSGVO, Art. 32 Abs. 1 DSGVO und ErwG. 76 DSGVO. 264 PinG 06.18 Teichter / Šehić Anonymisierung am Beispiel von… …Abrechnungsdaten rafik 1 Abbildung 1: Darstellung des Re-Identifizierungsrisikos Darstellung des Re-Identifizierungsrisikos Im Rahmen der Prüfung des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Der Arbeitnehmer 4.0?

  Automatisierte Arbeitgeberentscheidungen durch Sensorik am smarten Arbeitsplatz
  

  Corinna Brecht, Anne Steinbrück, Manuela Wagner

  …­Sensorik am smarten ­Arbeitsplatz Corinna Brecht, Anne Steinbrück und Manuela Wagner Die als produktbezogen bezeichnete vierte industrielle Revolution 1… …in der Forschungsgruppe Informationsrecht für technische Systeme und Rechtsinformatik (ITR) am Karlsruher Institut für Technologie (KIT). 1 I… …Maschine bereits auf Grund der Registrierung des Mitarbeiters an der Maschine festgestellt werden, welcher Arbeitnehmer sich zu einem bestimmten Zeitpunkt 1… …intelligenten Umgebungen 1. Sensordaten als Beschäftigtendaten Voraussetzung für das Eingreifen von Schutzmechanismen des Beschäftigtendatenschutzes nach Art. 88… …DSGVO ist die Identifizierbarkeit des Beschäftigten nach Art. 4 Nr. 1 DSGVO auf Basis der erhobenen Sensordaten. Anfänglich nicht personenbezogene… …deutsche Gesetzgeber hat von dieser Öffnungsklausel Gebrauch gemacht und spezielle Regelungen in § 26 BDSG-neu getroffen. Wie bereits § 32 Abs. 1 BDSG… …verlangt § 26 Abs. 1 BDSG-neu, dass personenbezogene Daten des Beschäftigten allein für Zwecke des Beschäftigungsverhältnisses verarbeitet werden dürfen… …hierzu Abschnitt 4. aa). 7 Wank, in: Tettinger/Wank/Ennuschat, GewO, 8. Aufl. 2011, § 106 GewO Rn. 1. ff. 8 BAG, Urt. v. 27. 07. 2017 – 2 AZR 681/16; LAG… …Abhängigkeitsverhältnisses lange umstritten. 12 Die zunächst in ErwG. 34 des 1. Kommissionsentwurfs 13 2012 ausgeschlossene Einwilligungsmöglichkeit im Arbeitsverhältnis mit… …Wortlaut erwähnt zu sein, umfasst ist, wird in Art. 22 Abs. 1 DSGVO das „Profiling“ als Spezialfall der automatisierten Einzelentscheidung ausdrücklich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2018

  Die ePrivacy-Verordnung im Rat der Europäischen Union

  Eine aktuelle Bestandsaufnahme
  

  Dr. Malte Engeler

  …. Einleitung Die Datenschutz-Grundverordnung hat am 25. 05. 2018 Geltung erlangt, ohne dass die gleichzeitig beab­sichtigte Überarbeitung der ePrivacy-RL 1… …schließt mit einer zusammenfassenden Bewertung der Bemühungen um die Verabschiedung einer ePrivacy-VO (V.). 1 Datenschutz-Richtlinie für elektronische… …Einstellungen abzuschwächen. Im Folgenden sollen die wesentlichen Änderungen anhand exemplarischer Einzelfragen vertieft erörtert werden. 1. Klarstellung zum… …juristische Personen handeln kann. Vor allem wurde Art. 1 ePrivacy-VO- Rat um einen neuen Art. 1 Abs. 1a ePrivacy-VO-Rat ergänzt, der juristische Personen mit… …. Unverändert bleibt allerdings die Beschreibung des Anwendungsbereichs in Art. 1 Abs. 1 ePrivacy-VO-Rat selbst, der bezüglich natürlicher Personen weiterhin… …Bayern, S. 6. 18 Herbrich, jurisPR-ITR 18/2017, 1. 19 Kokott/Sobotta, IDPL 2013 222, 225; Die Rechtsprechung des EuGH deutet insoweit unglücklicherweise… …personenbezogene Daten einzustufen sind. 25 Zu begrüßen ist diesbezüglich die Streichung des Verweises auf Kommunikationsdaten in Art. 1 Abs. 3 ePrivacy-VO-Rat, da… …klarstellendes „nur“ (only) ergänzt wurde. 27 Daraus wird man vor ­allem eine Sperrwirkung bezüglich der Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO ableiten müssen… …, so dass etwa die häufig ­vermisste Rechtsgrundlage 28 des Art. 6 Abs. 1 lit. f) DSGVO im ­Bereich der Verarbeitung von Kommunikationsdaten nicht… …. 4a Abs. 1 ePrivacy-VO-Rat) auch für den Bereich der ­ePrivacy-VO für anwendbar zu erklären. Dieser Ansatz, einzelne Elemente der DSGVO ausdrücklich in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Überblick zur Datenverarbeitung im medizinischen Bereich unter der DSGVO

  Unter Berücksichtigung der Novellierung des § 203 StGB
  

  David Seiler

  …Daten­schutzaufsichtsbehörden, 1 arbeitsgerichtliche Entscheidungen 2 sowie Presseveröffentlichungen 3 zeigen. 1 Z. B. 6. Tätigkeitsbericht des Bayerischen Landesamtes für… …Nummer 14. 1. Gesundheitsdaten Gesundheitsdaten sind nach Art. 4 Nr. 15 DSGVO personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit… …zu den besonderen Kategorien personenbezogener Daten. Deren Verarbeitung ist grundsätzlich untersagt, Art. 9 Abs. 1 DSGVO, wenn nicht einer der in Abs… …handeln. Das Berufsgeheimnis ergibt sich für Ärzte und ­andere ­Angehörige von Heilberufen aus § 203 Abs. 1 Nr. 1 StGB sowie aus dem in § 9 MBO-Ä… …. 33, 34 DSGVO Nach § 42a BDSG a. F. bestand bei Datenpannen in vier Kategorien eine Meldepflicht, von denen zwei medizinische Daten umfassen: 1… …Einschränkung der Meldepflicht von Datenpannen auf vier Kategorien nicht mehr. Nach Art. 33 Abs. 1 DSGVO besteht die Pflicht, jede Verletzung des Schutzes… …. Nach Art. 34 Abs. 1 DSGVO ist die betroffene Person unverzüglich zu benachrichtigen, wenn die Verletzung des Schutzes ihrer Daten voraussichtlich ein… …Durch die Qualifizierung des Vertragspartners und Verantwortlichen geht diese Regelung über Art. 6 Abs. 1 lit. b) DSGVO hinaus. Überblick zur… …IT-Sicherheit verhängt werden, Art. 83 Abs. 4 lit. a) DSGVO i. V. m. Art. 32 Abs. 1 lit. a) DSGVO. Bei einer ordnungsgemäßen, dem Stand der Technik und den… …besonderer Kategorien personenbezogener Daten, z. B. Gesundheitsdaten, vorliegt, Art. 37 Abs. 1 lit. c) DSGVO, § 38 BDSG n. F. Eine umfangreiche Verarbeitung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2018

  Die ePrivacy-VO kommt: Reichweitenmessung und Nutzungsprofile über Cookies zwischen DSGVO und ePrivacy-VO

  Prof. Dr. Rolf Schwartmann, Kristin Benedikt, Dr. Tobias Jacquemain

  …Landesamt für Datenschutzaufsicht. 1 Dr. Tobias Jacquemain, LL. M. ist promovierter Datenschutzrechtler und als Wissenschaftlicher Referent bei der… …Datenschutz-Grundverordnung anwendungspflichtig. 1 Ursprünglich sollte Gleiches für die ePrivacy-Verordnung (ePrivacy- VO) gelten. Das Gesetzgebungsverfahren zur ePrivacy-VO… …ePrivacy-RL normierten Regelungen für die Verwendung von Informationen auf Endgeräten, insbesondere dem Einsatz von Cookies, angepasst. 1 In Art. 99 Abs. 2… …Termin anwendungspflichtig. In der authentischen englischen Version heißt es: „... shall apply ...“. 2 Vgl. Art. 1 Abs. 2 RL 2002/58/EG über die… …Benedikt / Jacquemain PinG 04.18 151 Länge offen ist. Vor Anfang 2020 dürfte die ePrivacy-VO keine Anwendungspflicht auslösen. 1. Konstruktion der… …Art. 6 Abs. 1 lit. f) DSGVO wäre damit unzulässig, da das bereichsspezifische Recht dem allgemeinen ­Datenschutzrecht vorgeht. Ihr ergänzender Charakter… …nach der DSGVO und vor der ePrivacy-VO? 1. Allgemeines Verhältnis zwischen DSGVO und ePrivacy-RL in der Zwischenphase Seit dem 25. Mai 2018 ist die DSGVO… …öffentlich zugängliche elektronische Kommunikationsdienste, sondern um Dienste der Informationsgesellschaft i. S. v. Art. 1 Nr. 2 der RL 98/34 i. V. m. Art. 2… …Vorschriften des TMG entsprechen im Wesentlichen den Regelungen des Teledienstedatenschutzgesetzes (TDDSG), 11 welches bereits am 1. Januar 1998 in Kraft trat… …nicht mehr anzuwenden. Die eine Datenverarbeitung erlaubende Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO bestimmt sich zukünftig unmittelbar nach Art. 7…

  Alle Treffer im Inhalt anzeigen