Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Meldepflichten bei Sicherheitsvorfällen und Datenpannen

  Status quo und Ausblick
  

  Karina Filusch, Dr. Aleksandra Sowa

  …ausgewählte Zielgruppen, die sowohl im BSI-Gesetz, in der konkretisierenden BSI-KritisV als auch in einer Reihe weiterer Vorschriften definiert werden und… …sich daran anknüpfenden Melde- und Benachrichtigungspflichten setzen ein Verschulden voraus, sodass auch höhere Gewalt als Ursache einer Datenpanne… …nicht geben könne und es deshalb als geringes Risiko zu verstehen sei. 25 Mit der EuGH- Rechtsprechung 26 dürfte sich die Einstufung des Risikos in… …verhängt werden 47 und dies kann als Ordnungswidrigkeit von der Aufsichts­behörde gemäß § 41 Abs. 2 BDSG verfolgt werden. Gemäß § 43 Abs. 3 BDSG können… …BSI veröffentlichte eine Liste an Beispielkriterien als Orientierungshilfe für die meldepflichtigen Betreiber Kritischer Infrastrukturen, die die… …Funktionsfähigkeit einer KRITIS nicht mehr gegeben ist“ 56 . Nicht als Ausfall gilt laut Definition des BSI beispielsweise eine geplante Betriebsunterbrechung… …Auswirkungen auf den Betrieb der Netze oder die Erbringung der Dienste unverzüglich sowohl dem BSI als auch der Bundesnetzagentur (BNetzA) zu melden. 60 Bei der… …öffentlichen PGP-Schlüssel als Textdatei zum Download bereitstellen. 63…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Alles sensibel? Die aktuelle Rechtsprechung des EuGH zu Art. 9 Abs. 1 DSGVO

  Selma Nabulsi

  …als Ausprägung des in Art. 21 GRCh, Art. 14 EMRK verankerten Diskriminierungsverbots, 2 andererseits der Schutz vor Risiken für spezifisch auf die… …ergibt sich, dass die Beschränkung der Verarbeitungstätigkeit des Verantwortlichen durch Art. 9 Abs. 1 DSGVO zwar insoweit legitimiert ist, als der Schutz… …, ZD-Aktuell 2018, 06057. 6 Mester, in: Taeger/Gabel, DSGVO, 4. Aufl. 2022, Art. 9 Rn. 16; die Einordnung als sensibles Datum für diesen Fall ablehnend Schulz… …der Kreis der erfassten Daten um ein Vielfaches größer als bei lediglich unmittelbaren Angaben. Es geht in diesem Sinne um den Unterschied zwischen… …Ehepartners als Hinweis auf die sexuelle Orientierung, sondern auch die Bestellung von Wein im Restaurant als Hinweis auf den Gesundheitszustand, der Wohnort… …als Hinweis auf die ethnische Zugehörigkeit oder der Besuch einer Messe als Hinweis auf die religiöse Überzeugung. 2. EuGH Rs. C-252/21 – Meta Platforms… …Meta verarbeitet hatte, ist es aber als wahrscheinlich zu betrachten, dass sich darunter auch indirekt auf geschützte Merkmale hinweisende Daten befinden… …Fallkonstellationen aus dem Anwendungsbereich des Verarbeitungsverbots herausfiltern, in denen sich die Verarbeitung des sensiblen Informationsinhalts als lediglich… …Mischdatensätzen, die sowohl nichtsensible als auch sensible Daten enthalten. So nimmt der Gerichtshof an, sobald zu einem im Erhebungszeitpunkt untrennbar… …potenziell als sensibel eingestuft werden kann, so erhöht 27 Hierzu Britz/Indenhuck/Langerhans, ZD 2021, 559, 561. 28 So bislang auch EDSA, Leitlinien 03/2019…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Undurchsichtige Praktiken von Datenhändlern und damit verbundene Rechtsunsicherheiten

  Eine rechtsvergleichende Betrachtung
  

  Christoph Nießen

  …Regelungsansätze in den Vereinigten Staaten als auch in der EU dabei versagen, die Probleme gezielt zu adressieren. I. Einleitung Das digitale Zeitalter hat das… …und überall abgegriffen werden können. Daten haftet hierbei der polemische Status als das „neue Gold“ an. 1 Tatsächlich hat sich ein Wirtschaftszweig… …ausgeweitet. Durch die generelle Regulierung der Datenverarbeitung in ihrer Gesamtheit verfolgt die Europäische Union einen anderen Weg als die Vereinigten… …einhergehenden Gefahren offen (II.). Daraufhin wird erörtert, wie es die derzeitige Rechtslage sowohl in den Vereinigten Staaten als auch innerhalb der EU schafft… …um Unternehmen, die durch die gewonnenen Daten Marktprofile erstellen und so ihren Umsatz steigern können. 8 Doch sowohl Staaten 9 als auch… …unterschiedlichen Formen in Erscheinung. Einerseits gibt es Unternehmen, z. B. Big- Data-Konzerne wie Meta und Google, die unmittelbar mit der Privatperson als… …am 19.10.2023). 12 So geschehen, als der Datenhändler hiQ öffentlich zugängliche LinkedIn- Profile auswertete und Datensätze erstellte, um sie sodann… …den Vereinigten Staaten damit, dass es über Daten zu mehr als 283 Millionen aktiven US-Verbraucherprofilen verfügt. 25 Zwischen 2012 und 2021 wurden… …Folge persönliche Daten von mehr als 147 Millionen USamerikanischen, kanadischen und britischen Staatsbürgern, letztere damals noch Mitglieder der EU, in… …Verlässlichkeit Die Daten von Datenhändlern werden für eine Vielzahl von relevanten Entscheidungen in unserem alltäglichen Leben zu Rate gezogen. 27 Als präsentes…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Facebook-Scraping und der Art. 82 DSGVO

  Warum der datenschutzrechtliche Schadensersatzanspruch trotz der ersten EuGH-Grundsatzentscheidung weiter Probleme bereitet
  

  Niklas Vogt, Kristina Gutzke

  …Gerichten als auch in der juristischen Literatur in ganz Europa großer Streit. Seit Jahren herrscht eine rege Diskussion hinsichtlich der Auslegung nahezu… …. Dies gilt sowohl im Hinblick auf die Frage, ob es überhaupt einen Anspruch auf Schadensersatz gibt, als auch in der Schadenshöhe. Neben den… …einsehbaren Daten aus. Die abgegriffenen Daten wurden in Verbindung mit der Telefonnummer als ein zusammenhängender Datensatz im Internet verbreitet. III… …von Meta über Art. 82 DSGVO geahndet werden können. So verlangen einige Gerichte als Anknüpfungspunkt für eine Haftung eine der Verordnung nicht… …entsprechende Verarbeitung i. S. d. Art. 4 Nr. 2 DSGVO und legen den Anwendungsbereich damit eng aus. Als Begründung wird der Wortlaut des Erwägungsgrundes 146 S… …Verstoß gegen Art. 13 DSGVO schied insoweit aus. Des Weiteren ordnete das OLG den automatisierten Datenabruf durch die Scraper als Datenverarbeitung seitens… …schließlich eine Plattform für Nutzer, „die sich in erster Linie ‚finden lassen‘ wollen, um sogenannte ‚Freundschaftsanfragen‘ zu erhalten.“ Als technische und… …resultierende abstrakte Gefahr, Opfer krimineller Machenschaften zu werden, wird von einigen Gerichten als ausreichender Schaden erachtet. 33 Anders sieht es… …sieht, dass ausgerechnet der einzelne Kläger Opfer krimineller Machenschaften wird. 34 Diese Sichtweise ist insoweit kritisch zu beurteilen, als dass sie… …Kläger im Einzelfall ist diese Rechtsprechung nicht unproblematisch. 38 Schließlich nennt Erwägungsgrund 75 DSGVO den Kontrollverlust ausdrücklich als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Der risikobasierte Ansatz für die Bewertung von Datenschutzverstößen im Sinne von § 34 DSGVO

  Dr. Erion Murati

  …betroffenen Personen höher sind als bei der Meldung an die Datenschutzbehörde. 11 Ob ein hohes Risiko besteht, bestimmt sich nach den Umständen des Einzelfalls… …, als eine Frau von 1&1 die Handynummer ihres Ex-Partners erlangte, nachdem sie seinen Namen und sein Geburtsdatum preisgegeben hatte, 14 was der damals… …Geldstrafe von 9,6 Millionen Euro für unverhältnismäßig hoch. Das Gericht erachtete den Verstoß als geringfügig, da es sich nicht um eine massenhafte… …dauerhaft verloren oder zerstört werden. 21 Auch ein zeitlich begrenzter Ausfall des Zugangs zu den Daten aufgrund eines Sicherheitsvorfalls wird als… …Datenschutzvorfalls als Verletzung erfordert jedoch mehr als bloße vorübergehende Nichtverfügbarkeit von Daten. Aspekte wie Datenart, Umfang und Dauer der… …sein Leben gefährdet wären, ist sicherlich ein Fall, der als gravierend angesehen würde. Hierbei fließen Datenart (Gesundheitsdaten), Umfang der… …Fall eine größere Gefahr für die betroffenen Personen darstellen würde als etwa die Offenlegung der Adressliste einer Tageszeitung. 26 Krankenhäuser sind… …aus datenschutzrechtlicher Sicht ein sehr riskanter Dienst, da sie eine enorme Menge sensibler Daten verarbeiten. Auch Marketingfirmen könnten als… …Eintrittswahrscheinlichkeit als auch der Schwere des Risikos für die Rechte und Freiheiten der betroffenen Personen Rechnung zu tragen ist. Anders gesagt, für jeden möglichen… …Das Kurzpapier der Datenschutzkonferenz (DSK) sieht sowohl für die Differenzierung der Eintrittswahrscheinlichkeit als auch für mögliche Schäden vier…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Wie sollen wir es erklären?

  Frederick Richter

  …Informationspyramide als Hilfe Es bietet sich aus meiner Sicht ein abgestuftes Vorgehen an, um sich dem Informationsbedarf der Nutzenden und damit zugleich den… …Piktogramme. Sie dienten lediglich einem rudimentären Informationsbedarf, der „im Vorbeigehen“ und ohne besonderen Lesebedarf bedient würde. Piktogramme als… …werden können. Hoffen wir insofern auf mehr Energie bei der Kommission in der neuen ­Legislaturperiode ab dem kommenden Sommer. „AI inside“ als… …Piktogramme als allererster Hinweis und Aufmerksamkeitsanker etwas dazu beitragen können, liegt auf der Hand. Auch im Rahmen der KI-Regulierung sollten der Idee…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Tagungsbericht zum 6. Nachwuchsworkshop von PinG und FÖPS

  Anna Kubiessa, Stephan Koloßa, Selma Nabulsi

  …Cay Cornelius als Referent bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, der darlegte, inwiefern es im Rahmen von… …erfüllt sein müssen. 2. Keynote von Barbara Thiel Barbara Thiel, die bis Juni 2023 über acht Jahre als Landesbeauftragte für den Datenschutz Niedersachsen… …beispielsweise zwischen Daten, die semantische Informationen beinhalten und solchen, die als syntaktische, technische Anweisungen fungieren, unterscheiden. Als… …als personenbezogene Daten durch die Vorschriften der DSGVO. 5. Vortragsrunde: Datenschutzrecht als Nachbar des Hinweisgeberschutzes und ein Blick über… …Datenschutzkonferenz, die ein Risiko als Möglichkeit des Eintritts eines Ereignisses beschreibt, das selbst einen Schaden für die Rechte und Freiheiten der betroffenen… …insbesondere bezüglich des EHDS-E sowie des Rechts auf Datenzugang nach dem DA-E. Auch Erwägungen der Risikobewertung wurden sowohl im Allgemeinen als auch im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Wolken am Datenschutzhimmel

  Stefan Brink

  …Kanzleramt als auch einige Gesundheitspolitiker wiederholt über die Geradlinigkeit des BfDI geärgert. Jahrelanges Ignorieren des Datenschutzrechts, eklatante…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 1: ITA: Italienische Datenschutzbehörde veröffentlicht Regeln für die Bereitstellung von nationalen Gesundheitsdienstleistungen durch KI-Systeme

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …IT- und Datenschutzrecht spezi­alisiert. Er ist außerdem als externer Datenschutzbeauftragter tätig. Ilan Leonard Selz, LL. M. (University of Minnesota)… …hinaus dar. Die tatsächlichen und datenschutzrechtlichen Herausforderungen sind komplex und bedürfen einer stärker differenzierenden Betrachtung als in den… …nachvollziehbarer hergeleitet als in der sog. Hambacher Erklärung der Datenschutzkonferenz („DSK“) aus 2019, an die das Papier der italienischen Behörde erinnert. Ob…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 2: EuGH, Urt. v. 09.11.2023 – C-319/22 – Gesamtverband Autoteile-Handel e. V. ./. Scania CV AB – Wie hältst du es mit dem relativen Personenbezug?

  …den Aufsichtsbehörden bislang stets bejaht. Die Argumentation wurde durch § 45 StVG gestützt, nach dem die FIN als ein Datum zu verstehen ist, das einen… …. November 2023 diesbezüglich weitestgehend dem Generalanwalt angeschlossen. Die FIN an sich ist ein alphanumerischer Code und sei als solcher nicht als… …übermittelte Datum der FIN dann als personenbezogenes Datum. Mit dieser Ausweitung des zunächst erläuterten Verständnisses der eigenen Breyer- Entscheidung ist… …Aufsichtsbehörden in der Vergangenheit in Frage gestellt worden. Den Behörden folgend waren solche Daten lediglich als pseudonymisiert zu verstehen, nicht allerdings… …als anonymisiert, womit sie weiterhin dem Anwendungsbereich der DSGVO unterfielen. Im Hinblick auf die Zweitnutzung von Daten im Rahmen des KI-Trainings…

  Alle Treffer im Inhalt anzeigen