Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Die Reichweite der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO

  Darstellung der Kommentarliteratur
  

  Leon V. C. Bock

  …studiert und war als wissenschaftliche Hilfskraft am Lehrstuhl von Prof. Dr. Martini (Speyer) tätig. Leon V. C. Bock Um insbesondere Praktikern einen… …Vertiefend Lepperhoff, RDV 2016, 197. Martini bezeichnet Art. 24 DSGVO ­zusammen mit Art. 5 Abs. 2 DSGVO als „Generalnorm der Verantwortungszuweisung“, Martini… …spreche. 24 c) Systematische Auslegung Eine extensive Auslegung des Art. 5 Abs. 2 DSGVO als „vor die Klammer gezogene Regelung“ würde die… …Stentzel argumentieren, dass nicht schon der Datenverarbeitungsvorgang als solcher, sondern erst die konkrete Gefährdung des Persönlichkeitsrechts bzw. des… …Weichert gelte die Rechenschaftspflicht als Ausgleich für das „faktische Ungleichgewicht zwischen Verarbeiter und Betroffenem“. Zudem stehe eine extensive… …verpflichtet sei, bereits im Vorfeld interne Compliance-Maßnahmen zu ergreifen. Als mögliche Dokumentationsform schlagen sie das Verzeichnis der… …. 5 Abs. 2 DSGVO zu genügen. Jedenfalls solle der Verantwortliche den Datenschutz als Teil einer Compliance- Strategie verstehen. 41 Herbst spricht… …von ihnen vertretenen engen Auslegung hingegen umfassende Compliance-Programme als zu weitgehend an. 47 Auch Herbst ist der Auffassung, dass die… …sein. 52 Reimer und Jaspers/Schwartmann/Hermann denken als mögliche Begrenzung an, dass der Nachweis zeitlich nur gegenüber der Verjährung unterliegenden… …, dass Art. 5 Abs. 2 DSGVO für eine solche Begrenzung keine Anhaltspunkte liefere. 54 Voigt schlägt als Richtwert für die Abwägung, wie lange die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Art. 6 Abs. 1 lit. b) DSGVO: Scharnier zwischen Datenschutz und Vertragsrecht

  Darstellung der Kommentarliteratur
  

  Levke Burfeind

  …Rechtsreferendarin beim Kammergericht Berlin und war bis vor kurzem als Forschungsreferentin am FÖV Speyer im Bereich „Digitalisierung“ bei Prof. Dr. Mario Martini… …Bonitätsabfragen bei der Vertragsanbahnung aus? Und vor allem, wie ist „erforderlich“ auszulegen? Sind Daten als Entgelt bspw. erforderlich? I. Erlaubnistatbestand… …zwischen lit. a) und lit. f) Der gesetzliche Erlaubnistatbestand des lit. b) wird vielfach als konkrete Ausprägung der in lit. a) normierten Einwilligung und… …damit letztlich als Ausdruck der privatautonomen Entscheidung des Betroffenen gesehen. 2 Er enthält indirekt ein voluntatives Element. 3 Dabei wird die… …Norm mehrheitlich primär als Schutznorm verstanden, die die Interessen des Betroffenen in den Vordergrund stellen will. 4 Das Erfordernis der… …et al., DS-GVO/BDSG Art. 6, Rn. 41. Vertrag – anders als die datenschutzrechtliche Einwilligung – grundsätzlich nicht frei widerrufbar ist. Daher… …stellt die datenschutzrechtliche Verarbeitungsgrundlage der lit. b) eine strengere Bindung für den Betroffenen als die Einwilligung nach lit. a) dar. Die… …formalen Anforderungen an eine Rechtfertigung seien Assion zufolge bei lit. b) insgesamt geringer als bei lit. a). 6 Abzugrenzen ist der Erlaubnistatbestand… …wird lit. b) auch primär als Gestattungsnorm zugunsten des Verarbeiters verstanden, bei der die Interessen des Verarbeiters in jedem Fall… …vertragsbezogene Vorgänge erfasst? Anders als § 28 Abs. 1 Nr. 1 BDSG a. F., der eine rechtmäßige Verarbeitung bezüglich der „Begründung, Durchführung oder…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …geschlossenen habe, wonach diese als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für sie tätig werden. Bereits in der Vorinstanz hatte das Landgericht… …Wiesbaden die Klage als unbegründet abgewiesen. In der Berufung bestätigte das OLG Frankfurt a. M. nun diese Entscheidung. Das Gericht stellte zunächst fest… …Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er ist außerdem als externer… …gewährleisten. Die vorliegende Entscheidung kann außerdem als Konkretisierung des Umfangs der Rechenschaftspflicht verstanden werden: Rechenschaft in Bezug auf… …wieder lauter. Denn die Annahme, sich auf einer der Varianten des § 26 BDSG als Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten stützen zu… …Pendant zu § 26 BDSG (§ 23 Abs. 1 des Hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDSIG)) als taugliche Rechtsgrundlage für die Verarbeitung… …Öffnungsklausel wäre, dass für die Verarbeitung von personenbezogenen Daten im Beschäftigungskontext eine andere Rechtsgrundlage herangezogen werden müsste als… …Bundesregierung bereits erkannt, als sie die Forderung nach einem Beschäftigtendatenschutzgesetz in den Koalitionsvertrag aufnahm. Das Eckpunktepapier des BMI und… …des alltäglichen Lebens klarer ausgestaltet. Denn das Arbeitsleben betrifft, sowohl auf Seiten der Beschäftigten als auch auf Seiten der Arbeitgeber…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Wirtschaftsauskunfteien im Rampenlicht

  Heiko Dünkel, Rosemarie Rodden

  …Generalanwalts und wenige Tage nach Rosemarie Rodden ist als Referentin für Datenschutz und ePrivacy im Team Rechtsdurchsetzung des Verbraucherzentrale… …Schutzgemeinschaft für allgemeine Kreditsicherung als Wirtschaftsauskunftei ein privatwirtschaftliches Unternehmen ist, das im Rahmen seiner Tätigkeit personenbezogene… …die Auskunftei sehr gut und so verfügt die SCHUFA über Daten von etwas mehr als 80 % der Bevölkerung Deutschlands. Bei diesen Zahlen drängt sich… …Geschäftsidee der SCHUFA ­hatte 2021 für Aufsehen gesorgt und wurde als „dreiste Rosinenpickerei“ bezeichnet. 11 Damals ging es um das Testprojekt „CheckNow“. Ein… …Bewerbungsgespräch ähnle und die Bonitätsauskunft ein wichtiger Teil der Bewerbungsmappe sei. 19 Die Bonitätsauskunft wurde also als unverzichtbares Dokument im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Fünf erste Jahre

  Frederick Richter

  …hauptberuflich im Datenschutz? Dann kommt es vielleicht auch Ihnen so vor, als wäre die DSGVO schon länger anwendbar als „erst“ seit dem Frühjahr 2018. Mich… …müssen solche verschobenen Wahrnehmungen insofern nicht, als dass die Auseinandersetzung mit dem harmonisierten Datenschutzrecht heute deutlich umfassender… …erfolgt als vormals die mit dem alten deutschen Regelkanon. Es gibt heute deutlich mehr Organisationen, die sich unter Compliance-Gesichtspunkten mit dem… …hat, pseudonymisierte Daten wieder in Klardaten umzuwandeln, dann erscheint es angemessen, diese Daten als für diese Stelle anonym zu betrachten. Diese… …Einordnung kann als konsequent angesehen werden, gleichwohl auch als disruptiv. Denn war es bislang üblich, den Status von Daten nicht beim konkreten… …befreit, da in dieser Konstellation bei isolierter Betrachtung kein Personenbezug (mehr) bestünde. Als konsequent dürfte das Urteil zumindest von denen… …Wohlgesonnenen den Blick vor allem auf die Durchsetzung von deren Regeln lenkten und sie ansonsten als „bewährt und anerkannt“ belobigten 3 , beklagten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Editorial

  Niko Härting

  …soll durch Auskunftsrechte, Quick Freeze und gerichtliche Eilverfahren umfassend geschützt werden. Dass man sich als Köchin, Ärztin oder auch als Anwalt… …vereinheitlicht hat, lässt auch der Digital Services Act wenig Raum für paralleles nationales Recht. Anders als in der DSGVO finden sich im Digital Services Act… …zweifelhaft. Mehr als „Eckpunkte“ – weit entfernt von einem durchdachten Gesetzesentwurf – sind die „Eckpunkte“ zur „Digitalen Gewalt“ bislang nicht. Ihr Niko…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Inhalt / Impressum

  …Unternehmen______________________ 97 Europäischer Datenschutzausschuss veröffentlicht Leitlinien zur Zertifizierung als Instrument für Datenübermittlungen_________________________ 98… …Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail bevorzugt in… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Das Hinweisgeberschutzgesetz für Unternehmen – Umsetzung der EU-Whistleblower-Richtlinie

  Kirsten Ammon

  …EU-Whistleblower-Richtlinie Die Autorin ist Rechts­anwältin bei ­Fieldfisher. Sie ist als Datenschutzbeauftragte, Datenschutz­auditorin (jeweils TÜV) und CIPP/E, CIPM (IAPP)… …umgesetzt werden müssen; doch weder Deutschland noch 23 weitere EU-Staaten kamen dieser Pflicht rechtzeitig nach. 2 1. HinSch-RL Anders als Verordnungen (Art… …ausgebaut werden, die einen wichtigen Beitrag zur Aufdeckung und Ahndung von Verstößen leisten. 13 Das HinSchG soll als Querschnittsinstrument ein… …. 19 Hintergrund ist insbesondere Art. 8 Abs. 1, 3 und Abs. 9 S. 2 HinSch-RL. Hiernach können die Mitgliedstaaten juristische Personen mit weniger als 50… …Beschäftigten oder Gemeinden mit weniger als 10.000 Einwohnern von der Pflicht zur Einrichtung interner Meldekanäle ausnehmen. 20 Art. 8 Abs. 5 bzw. EG 54… …Art der Sprachübermittlung. Auch die HinSch-RL überlässt die Wahl der Art der Meldekanäle den Beschäftigungsgebern und nennt als Beispiele für die… …Begriff der Schriftform innerhalb der EU ist i.d.R. weiter als die Schriftform nach deutschem Recht (eigenhändige Unterschrift, § 126 BGB). 29 EG 53 zur… …. 20/4909, S. 55. 33 Art. 6 Abs. 2 und EG 34 HinSch-RL. IX. Folgemaßnahmen für interne Meldestellen, § 18 HinSchG Der deutsche Gesetzgeber nennt als – nicht… …Kommunalverwaltung einrichten, § 20 HinSchG. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) ist im aufsichtsrechtlichen Umfang für bestimmte Fälle als… …denjenigen für interne Meldestellen. Besonderheiten sind vor allem in § 26 Abs. 2-4 HinSchG geregelt, wonach detailliertere Informationspflichten als für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  „Alles ablehnen – alles ok?“

  Zur Erforderlichkeit einer Ablehnfunktion auf erster Ebene einer Consent Management Plattform
  

  Jürgen Kempter, Dr. Martin Scheurer

  …Verarbeitung ihrer personenbezogenen Daten signalisiert.“ Mithin schreibt die DSGVO damit vor, dass sowohl technische ­Auswahlmöglichkeiten als auch sonstige… …zur Ablehnung der Einwilligung auf erster oder auf zweiter Ebene platziert wird. Sowohl die DSGVO, der EDSA als auch der EuGH postulieren damit, dass… …vermeintlichen Erfordernis der „Einfachheit“ zu verwechseln und darf erst recht nicht als Einfallstor für Unterstellungen dienen, was die betroffenen Personen… …Einwilligung zu verweigern. Mithin ist der korrespondierende Vertragsschluss sicherlich aufwändiger als ein zusätzlicher Klick auf zweiter Ebene. Mehr noch: Die… …betroffenen Personen müssten sogar Geld bezahlen. Es ist aber kein Grund ersichtlich, weshalb für den Vertragsschluss als mittelbare Form der… …Einwilligungsablehnung andere Maßstäbe gelten sollen als für die unmittelbare Einwilligungsablehnung auf zweiter Ebene. 4. Ein Recht auf „Untätigbleiben“? Die DSK… …journalistisch-redaktionellen Kontext als alternativer Zugangsweg angeboten. Die betroffene Person wird vor die Wahl gestellt, der Datenverarbeitung zuzustimmen oder aber ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Sanktionierung von Behörden nach der DSGVO – die deutschen Bundesländer und europäische Länder im Vergleich

  Karina Filusch, Annika Henrich, Frank Fünfstück

  …über seine Bürger sammeln sollen darf. Zunächst als Schutz in der Steuererhebung in § 10 der Reichsabgabenordnung 3 vom 13. Dezember 1919, 4 später als… …Behörden als auch Private gleichermaßen als Datenverarbeiter in die Pflicht nimmt und Schranken für die Datenverarbeitung setzt. Die spielerische… …Leichtigkeit, mit der wir heute Daten preisgeben, stellt ein wachsendes Missbrauchspotential durch Behörden und durch Unternehmen, die Daten als Ware behandeln… …weitestgehend widerlegt. Die Interaktion zwischen menschlicher Psyche und anderen Einflussfaktoren für abweichendes Verhalten sind vielschichtiger, als dass die… …DSGVO entweder als Ermächtigung gesehen, Sanktionen gegen Behörden zu erlassen, oder als Ermächtigung, von der Sanktionierung abzusehen. Zur Begründung… …in Art. 6 Abs. 1 S. 1 lit. f DSGVO vorgesehen, so seien diese als Abweichungen konzipiert. Es wäre nur konsequent, Art. 83 Abs. 7 DSGVO in dieser… …Deutschland und Frankreich auch Malta als Kleinststaat – aber auch Schweden, Spanien, Polen und Italien sind dabei. Die nationalstaatlichen Regelungen aller… …Bundes als nichtöffentliche Stellen gelten, soweit sie als öffentlich-rechtliche Unternehmen am Wettbewerb teilnehmen. Bußgelder gegen… …öffentlich-rechtliche Unternehmen sind also in Einzelfällen möglich. Eine Sanktionierung erfolgt dann nach Art. 83 DSGVO i. V. m. § 41 BDSG bzw. als Verbandsstrafe nach §… …schlechter als das öffentlich-rechtliche Unternehmen gestellt werden dürfen. 73 Auch gegen Beamte, die Datenverarbeitungen vornehmen, die nicht mehr im Rahmen…

  Alle Treffer im Inhalt anzeigen