Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Editorial

  Winfried Veil

  …unter anderem auf die Überwachung rechtswidriger Inhalte im Internet – ein heikles Feld, denn es geht darum, wer darüber entscheiden kann, welche Inhalte… …, außergerichtlicher Streitbeilegungsstelle, Gerichten und EU-Kommission vor. Nur der Datenschutz wurde dabei vergessen. Man hat sich wohl zu sehr auf den einen Satz… …verlassen, der sich seit Jahren in allen datenbezogenen Rechtsakten der EU findet: „Die DS-GVO bleibt unberührt“ (vgl. Art. 2 IV g DSA). Im Vertrauen auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Inhalt / Impressum

  …................................ 255 Philipp Quiel Zum Sozialdatenschutzrecht als Unionsrecht und Antworten auf Fragen zum neuen § 393 SGB V… …oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter… …zu vervielfältigen und zu verbreiten sowie die ­Be­fugnis, den Beitrag bzw. Überset­zungen davon in Datenbanken einzuspeichern und auf elektro­nischem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Datenschutz im EU-Gesundheitsdatenraum

  Dr. Kristina Schreiber, Pauline Brinke

  …EU-Gesundheitsdatenraum ist auf die Zielgerade eingebogen: Nach der politischen Einigung und letzten ­Erörterungen im Rat im Juni 2024 wird die EU-Verordnung derzeit… …den Zugang zu Daten auf vertrauenswürdige und sichere Weise erleichtern. 2 Einer dieser geplanten Datenräume ist der EU-Gesundheitsdatenraum, besser… …wird ihnen ein Anspruch auf Zugang zu den eigenen Gesundheitsdaten eingeräumt. Außerdem wird das Verfahren geregelt, wie und unter welchen… …Vorgaben des EHDS-E auch die entsprechende Datenverarbeitung nach DSGVO erlaubt ist. Etwa in Bezug auf die Betroffenenrechte nach Kapitel III DSGVO hält ErwG… …. 6 EHDS-E ausdrücklich fest, dass der EHDS-E sich auf die Betroffenenrechte nach DSGVO stützt und diese ergänzt. Art. 1 Abs. 2 lit. a) EHDS-E sieht… …dementsprechend ausdrücklich vor, dass der EHDS-E die DSGVO „spezifiziert und ergänzt“, in Bezug auf personenbezogene elektronische Gesundheitsdaten. Der EHDS-E… …Fällen nicht ausgestaltet, vielmehr verbleiben – noch – etliche Detailfragen. Es ist zu hoffen, dass diese Unklarheiten auf den letzten Metern noch durch… …nicht auf Grundlage einer Einwilligung verarbeitet und auch nicht zur Gesundheitsversorgung durch die behandelnden Ärzte o. ä., kann je nach… …Datenschutzrechtliche Erlaubnis für die Primärnutzung Wollen Angehörige aus Gesundheitsberufen zu Primärzwecken auf elektronische Gesundheitsdaten zugreifen, richtet sich… …wissenschaftlichen Forschung ebenfalls. 10 Hierzu sieht der EHDS-E ein zweischrittiges Vorgehen vor: Auf Ebene der Sekundärnutzung soll zuvörderst gar kein Zugang zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Die Sekundärnutzung von Versorgungsdaten

  Dr. Maximilian Wagner

  …daher eine Reihe von Abhilfemaßnahmen beschlossen. Sie hat eine nationale Pharmastrategie 3 verabschiedet und mehrere Gesetze auf den Weg gebracht, um die… …werden. Das Gesetz zur verbesserten Nutzung von Gesundheitsdaten, das am 21. März 2024 verkündet wurde, ist ein Meilenstein auf diesem Weg. Das… …Deutschland erleichtert, eröffnet das Gesetz zur verbesserten Nutzung von Gesundheitsdaten den Zugriff auf pseudonymisierte ePA-Daten auch für privat… …dem neu eingefügten § 25b Fünftes Sozialgesetzbuch (SGB V) für die Datennutzung ergeben. 7 Er zeigt auf, wer in Zukunft welche Daten auf welche Weise… …nutzen können soll, und vertieft ausgewählte Probleme. Dazu gehören Fragen danach, welche Daten unter ein Verarbeitungsverbot fallen, wer sich auf das… …. Erfasst sind aber auch Daten, die Rückschlüsse auf eine Erkrankung oder Behandlung zulassen. 13 Die Legaldefinition in Art. 4 Nr. 15 DSGVO ist also… …, auf welchem Weg dieses Ziel erreicht werden soll. Zum Teil wird auf den objektiven Zusammenhang der Verarbeitung 17 oder die subjektive Absicht des… …Verantwortlichen 18 abgestellt; zum Teil wird gefordert, dass eine Information einen „logischen und eindeutigen Schluss auf den Gesundheitszustand einer Person“… …der Begriff „Gesundheitsdaten“ weit auszulegen ist, auch Daten erfasst, von denen dann auf sensible Daten geschlossen werden kann, 20 und dass das… …auf sensible Daten die Verbotswirkung auslöst. In der anhängigen Rs. C-21/23 („Lindenapotheke“) entscheidet er demnächst, ob Daten, die Kunden bei der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Zum Sozialdatenschutzrecht als Unionsrecht und Antworten auf Fragen zum neuen § 393 SGB V

  Philipp Quiel

  …Zum Sozialdatenschutzrecht als Unionsrecht und Antworten auf Fragen zum neuen § 393 SGB V Quiel Zum Sozialdatenschutzrecht als Unionsrecht und… …Antworten auf Fragen zum neuen § 393 SGB V Philipp Quiel Seit dem Wirksamwerden der DSGVO ist das Verhältnis der datenschutzrechtlichen Bestimmungen aus den… …der Ansicht, nationale Vorgaben würden Bestimmungen der DSGVO verdrängen, wenn auf Basis einer Öffnungsklausel aus Art. 9 Abs. 2 DSGVO eine… …Rechtsgrundlage normiert ist. Mit Blick auf den allgemeinen Anwendungsvorrang des Unionsrechts und die zwischenzeitlich ergangene EuGH-Rechtsprechung zu Art. 9 Abs… …Vorschrift. 4 Die SGB-V-Bestimmung adressiert Leistungserbringer, 5 Kranken- und Pflegekassen sowie deren Auftragsverarbeiter. § 393 SGB V ist eine – wohl auf… …Sozialdatenschutzrecht als Unionsrecht und Antworten auf Fragen zum neuen § 393 SGB V unter C.) – Rechtsgrundlage für die Verarbeitung von Sozialund Gesundheitsdaten, die… …mithilfe von Cloud-Computing- Diensten vorgenommen werden. Der auf unionaler Ebene wortgleich definierte Begriff „Cloud-Computing-Dienst“ ist vor allem von… …Unionsrechts fällt. Unter Verweis auf den Anwendungsbereich des Unionsrechts wird in Teilen der Rechtsprechung 10 bezweifelt, ob der Sozialdatenschutz im… …irgendeiner Weise einschränkend verstehen sollte. Im Gegensatz zu Art. 51 Abs. 1 GRC wird in Art. 16 Abs. 2 Satz 1 AEUV ohnehin nicht auf die „Durchführung des… …Unionsrechts“, sondern allgemein auf dessen Anwendungsbereich verwiesen. 12 Mit dem Anwendungsbereich des Unionsrechts in diesem Sinne sind jedenfalls auch die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 1: Niederlande – Rekordbußgeld gegen Uber – Fehlerhafte Datenübermittlung an Mutterunternehmen in die USA kostet Millionen

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verstoß gegen Art. 44 DSGVO. Die Grundsätze der DSGVO in Bezug auf internationale Datentransfers sind klar (auch wenn viele Detailfragen umstritten sind)… …. DSGVO nicht anwendbar seien. Diese Sichtweise gewann in beruflichen sozialen Netzwerken sogar gewisse Unterstützung, basierend auf einem grundlegenden… …Germany“. Er ist Partner bei ­Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er… …Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. PinG 6.24 | 271 PinG – Schlaglicht Nr. 1 Müller-Peltzer / Selz… …irrelevant, ob die DSGVO über Art. 3 Abs. 2 DSGVO auch auf den Importeur Anwendung findet. Art. 3 Abs. 2 DSGVO dient lediglich der extraterritorialen Anwendung… …erreichbar, wenn auch in Drittländern ein vergleichbares Schutzniveau garantiert wird. Der Verzicht auf jede Absicherung eines Drittstaatentransfers ist auch… …nicht nur ein Formverstoß: Zweck der SCC ist es nicht bloß, die Anwendbarkeit der DSGVO auf den Datenimporteur im Drittstaat zu erstrecken, sondern… …des Schutzniveaus der DSGVO unabdinglich. Es ist höchste Zeit, dass sowohl private als auch staatliche Akteure auf ein gemeinsames Verständnis der DSGVO… …Features auf neuestem Stand. Impulsgebend: O 6 Zeitschriften inklusive umfangreichem Online-Archiv O Laufend erweiterte eLibrary (bereits über 250…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Bezug auf die Regelung der Meldepflichten für Sicherheitsvorfälle aufweisen, gilt für Finanzunternehmen 1 ab dem 17.01.2025 der Digital Operational… …der DORA-VO sowie das Vorfallsmeldewesen in Bezug auf schwerwiegende Informations- und Kommunikationstechnologie (IKT) 2 -bezogene Vorfälle. 3 Dass die… …Forderungen der DORA-VO zweckmäßig sind, zeigt der aktuelle Angriff auf den US-Finanzdienstleister MoneyGram. 4 Während ein (nicht meldepflichtiger)… …Sicherheit der Netzwerk- und Informationssysteme beeinträchtigt und (3) nachteilige Auswirkungen Karina Filusch, LL. M., ist Fachanwältin für IT- Recht und auf… …lit. a röm. i) Verordnung (EU) 2022/2554. 3 Vgl. Göddecke, Referat GIT 2, BaFin. 2024. „IKT-Vorfallswesen“. Vortrag auf der BaFin-Konferenz „IT-Aufsicht… …www.bafin.de/SharedDocs/Veranstaltungen/DE/240926_BaFin_Konferenz. html; „Incident Reporting, Überwachung IT-MMDL und Krisenprävention, zum Incident-Meldewesen“. Vortrag auf der BaFin-Veranstaltung „IT-Aufsicht im… …Finanzdienstleister-MoneyGram-9951507.html und https://www.it-markt. ch/news/2024-10-08/hacker-stehlen-persoenliche-daten-von-moneygramkunden. auf die Verfügbarkeit, Authentizität, Integrität… …oder Vertraulichkeit von Daten oder auf erbrachte Dienstleistungen hat, wird ein (meldepflichtiger) schwerwiegender IKT-bezogener Vorfall gemäß Art. 3 Nr… …. 10 DORA-VO als ein Vorfall definiert, der umfassende nachteilige Auswirkungen auf die Netzwerkund Informationssysteme hat, die kritische oder wichtige… …Crypto-Assets-Services. Eine nationale Erweiterung des Anwendungsbereichs gemäß § 1a KWG erstreckt den Geltungsbereich außerdem auf Institute und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 2: Verfassungswidrig: Bundesverfassungsgericht kippt Teile des Hessischen Verfassungsschutzgesetzes

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Teilen verfassungswidrig, das entschied das BVerfG mit Beschluss vom 17.07.2024 (Az. 1 BvR 2133/22). Erst im Sommer 2023 wurde das HVSG als Reaktion auf… …, um dem Grundrecht auf informationelle Selbstbestimmung gerecht zu werden. Was folgte, war eine durch den deutschen Föderalismus bedingte Reformwelle… …Übermittlungsbefugnissen des hessischen Landesamts für Verfassungsschutz eine Verletzung des Rechts auf informationelle Selbstbestimmung als Teil des Allgemeinen… …verdeckter Mitarbeiter des Verfassungsschutzes sowie zur Abfrage persönlicher Reisedaten. Die Entscheidung folgte auf eine von fünf Beschwerdeführern… …unterstreicht, dass Behörden und private Unternehmen gleichermaßen auf eine rechtskonforme Datenverarbeitung achten müssen, um unzulässige Eingriffe in die… …Schutzstandards führen dürfen. Es fordert den Gesetzgeber auf, klare und präzise Regelungen zu schaffen, die den Anforderungen des Datenschutzes gerecht werden und… …datenschutzrechtlichen Pflichten genau kennen und einhalten müssen. Sie sollten sicherstellen, dass Anfragen von Behörden auf einer soliden Rechtsgrundlage basieren und… …gesamten Spektrum der Thematik. Eine unabhängige Re daktion hält Sie zugleich mit News und weiteren nützlichen Features auf neuestem Stand. Impulsgebend: O 6…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Das Datenschutz-Verfahrensrecht in Österreich

  Juliane Messner, Dr. Max Mosing

  …Mosing LL.M., LL.M Juliane Messner ist Rechtsanwalt und Gründungspartner der auf IP, IT & Datenschutz und LifeScience spezialisierten GEISTWERT… …Rechtsanwälte in Wien. Max Mosing ist Rechtsanwalt und Gründungspartner der auf IP, IT & Datenschutz und LifeScience spezialisierten GEISTWERT Rechtsanwälte in… …geschlechtsneutral. § 65 DSG: „Soweit in diesem Bundesgesetz auf natürliche Personen bezogene Bezeichnungen nur in männlicher Form angeführt sind, beziehen sie sich… …auf Frauen und Männer in gleicher Weise. Bei der Anwendung der Bezeichnungen auf bestimmte natürliche Personen ist die jeweils geschlechtsspezifische… …Form zu verwenden.“ 2 Das Recht auf Schadenersatz nach Art. 82 DSGVO in Verbindung mit § 29 DSG ist jedenfalls im Wege der ordentlichen Gerichtsbarkeit… …Aufgrund des Art. 77 DSGVO und des darin europarechtlich begründeten Rechts auf Beschwerde bei der Aufsichtsbehörde musste der zuvor in Österreich normierte… …Rechtsträger (soweit sie nicht in Vollziehung der Gesetze tätig wurden, das wiederum mit Ausnahme des Rechts auf Auskunft) geändert werden, sodass ausschließlich… …Gesetzesnummer=10005768. 12 § 22 Abs. 2 DSG. 13 § 62 Abs. 1 Z 5 DSG. 14 Nämlich § 118a öStGB (Widerrechtlicher Zugriff auf ein Computersystem), § 119 öStGB (Verletzung des… …Hinblick auf den Zweck der Datenverarbeitung sinnvoll und zur Beseitigung der Gefährdung ausreichend scheint, kann die Weiterführung auch nur teilweise… …untersagt werden. 19 Mit „Mandatsbescheid“ kann die öDSB auf Antrag einer betroffenen Person auch eine Einschränkung der Verarbeitung 20 anordnen, wenn der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  „US-Datentransfer von HR-/Non-HR-Daten nach dem EU-U.S. Data Privacy Framework“

  Johannes Nehlsen, Tilmann Fleck

  …und Praxis Johannes Nehlsen und Tilmann Fleck I. Einleitung Der Beitrag deckt auf, dass allein mit dem Angemessenheitsbeschluss der EU-Kommission vom… …, Internationaler Datentransfer von HR-/Non-HR-Daten unter dem EU-U.S. Data Privacy Framework, in: Heinze/Steinrötter (Hrsg.), KI und Daten: Digitalregulierung auf… …Privacy Framework, Rn. 11; der LfDI Ba-Wü dagegen spricht in seinem 39. Tätigkeitsbericht aus dem Jahre 2023 auf Seite 103 fälschlicherweise von… …gelebtes Verständnismuster zu erkennen. Die veröffentlichten Datenschutzinformationen zu den HR-Daten beziehen sich dabei regelmäßig auf die eigenen… …ist zunächst von „human resources personal information“ und „human resources information“ die Rede, erst auf Seite 21 des FAQ zum… …: Digitalregulierung auf dem Höhepunkt?, DSRITB 2024, S. 781 ff. 7 Commission Decision of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of… …: Heinze/Steinrötter (Hrsg.), KI und Daten: Digitalregulierung auf dem Höhepunkt?, DSRITB 2024, S. 783. 9 Zur Vereinfachung der in Art. 45 Abs. 1 DSGVO angelegten… …Datenschutzerklärungen eine klare Trennung zu denen der Bewerber auf (https://www.workday.com/en-us/privacy/recruiting-privacy-statement.html); siehe auch Fleck/Nehlsen… …, Internationaler Datentransfer von HR- / Non-HR-Daten unter dem EU-U.S. Data Privacy Framework, in: Heinze/Steinrötter (Hrsg.), KI und Daten: Digitalregulierung auf… …dem Höhepunkt?, DSRITB 2024, S. 784. auf externe Schlichtungsangebote wie etwa Truste, die beispielsweise WorkDay, Inc. für seine Kunden – jedoch nur…

  Alle Treffer im Inhalt anzeigen