Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  ePrivacy, reloaded ?

  Frederick Richter

  …Gesichtspunkte auf zum Vorschlag für eine ePrivacy-Verordnung. Damals war die Initiative für einen Ersatz der ePrivacy-Richtlinie ein Jahr alt, und bei der… …Stiftung Datenschutz die Thematik in diesem März wieder auf und diskutierten erneut mit der Berichterstatterin des Europäischen Parlaments und den weiteren… …Protagonisten. 2 Und es wurde deutlich, dass sich ganz Grundlegendes auf den Seiten der Befürwortenden und der Ablehnenden gar nicht geändert hat. 1 Konferenz… …. Noch immer gibt es auf der einen Seite die Furcht, dass eine strenge(re) Regulierung elektronischer Kommunikation digitale Geschäftsmodelle – besonders… …Seite, dass eine abgeschwächte Regulierung das Recht auf Datenschutz und auf Privatsphäre massiv schwächen könnte. Ein Durchbruch, der polarisiert Gefühlt… …Verhandlungen mit EU-Parlament und EU- Kommission gehen zu können. Mit Blick auf diesen Zeitverlauf mutet es im Nach­hinein geradezu verwegen an, wie im Januar… …durchaus leicht geändert. Ein Gesetzgebungsverfahren zu ePrivacy trifft heute auf eine DSGVO, die nicht erst gerade beschlossen ist, wie noch in 2017… …, sondern die bereits bald in das vierte Jahr ihrer Anwendungspraxis geht. Es trifft zudem auf inzwischen ergangene Rechtsprechung des Europäischen… …Gerichtshofes zum Aus Sicht der Stiftung Datenschutz Richter PinG 03.21 105 klaren Einwilligungserfordernis in nicht notwendige Cookies. Und sie trifft auf gleich… …mehrere neue datenpolitische Vorhaben auf EU-Ebene. Zu fragen ist daher nicht nur, wie das grundsätzliche und praktische Verhältnis einer kommenden ePVO zur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Und er sah, dass es gut war. Zur Übermittlung von Positivdaten gewerblicher Marktteilnehmer an Auskunfteien

  Sebastian Schulz

  …an Auskunfteien übermittelt werden. Auf den ersten Blick werden neben Privatpersonen auch Gewerbetreibende, die in den Anwendungsbereich des BDSG… …. Der Beitrag zeigt auf, dass nach der Scoring-­ Novelle weiterhin auch Positivdaten auf gesetzlicher Grundlage übermittelt werden dürfen und ­richtet am… …Inkrafttreten der Scoring-Novelle am 01. 04. 2010 wurde die Einmeldung von personenbezogenen Daten an Auskunfteien auf die allgemeinen Erlaubnistatbestände (§ 28… …, Datenschutzrecht in Bund und Ländern, § 28a Rn. 5 f. 4 Kamp, in: Wolff/Brink, Datenschutzrecht in Bund und Ländern, § 28a Rn. 34 unter Verweis auf BT-Drs. 16/10529… …Einschätzung allein auf Grundlage der Einwilligung des Betroffenen zulässig. 10 Da Bankkredite jedoch kaum mehr vergeben werden, ohne dass vorher eine… …Betrachtung ist allein § 28a Abs. 1 BDSG von Relevanz. Die darin vorgenommene Fokussierung allein auf Negativdaten hat zur Folge, dass neutrale und positive… …Informationen über Forderungen außerhalb von Bankgeschäften – jedenfalls auf Grundlage dieser Norm – nicht mehr in Zahlungserfahrungspools von Auskunfteien… …einheitlich auf alle natürlichen Personen, sei es in ihrer Funktion als Verbraucher, sei es in ihrer Funktion als gewerblicher Marktteilnehmer, Anwendung. 2… …. Die Diskriminierung des Einzelunternehmers Ausgehend von diesem Grundsatz legt auch § 28a Abs. 1 BDSG – auf den ersten Blick – einheitliche Vorgaben für… …somit ebenfalls auf Informationen über Einzelunternehmer, d. h. auf den Fall, dass dem ursprünglichen Datenaustauschverhältnis ein B2B-Verhältnis zugrunde…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Reichweite first, Bedenken second?

  Frederick Richter

  …Bezug auf Datenminimierung ist nicht bekannt, aber sie dürfte deutlich weniger kritisch sein. Denn bereits ein paar Monate zuvor hatte er einen Account 2… …auf dem chinesischen Kurzvideoportal in Betrieb genommen. Der Erfolg scheint ihm Recht zu geben; zum Redaktionsschluss dieser Ausgabe hatte er bereits… …über 363.000 Folgende auf der Plattform. Dahin gehen, wo die Leute sind Was der etwas zugespitzte Kontrast veranschaulichen soll, das ist das Dilemma… …, welches sich öffentlichen Personen und Institutionen auftut, wenn es darum geht, die Bürgerinnen und Bürger erreichen zu wollen. Liegt der Fokus allein auf… …kurrenz womöglich noch stärker abgehängt werden. 3 Wie löst die öffentliche Hand diesen Zielkonflikt? Wir sprachen dazu auf einer Stiftungsveranstaltung mit… …vielen relevanten Akteuren. 4 Schaut man sich die Bundesministerien an, ist das Bild uneinheitlich. Manche sind auf fast sämtlichen sozialen Medien… …vertreten, manche nur auf wenigen. Bezüglich des größten Netzwerkes besteht Streit: Der BfDI hatte der Bundesregierung den Betrieb ihrer „Fanpage“ untersagt… …angehen. Doch wohin sollte das führen?“ Wohl auch mit Blick auf dieses Kapazitätsproblem in der Durchsetzung konzentrieren sich derzeit zwei… …Aufsichtsbehörden auf die öffentliche Hand und dort auf die jeweils größten Akteure. Neben dem bereits erwähnten Fall auf Bundesebene ist es die Aufsicht des… …»facebook.com/Freistaat.Sachsen« untersagt 9 (wogegen das Land umgehend Klage erhob und beantragte, das Verfahren bis zum Abschluss des Verfahrens auf Bundesebene auszusetzen 10 )…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2015

  Cloud Services - Unkontrolliert durch die Exportkontrolle?

  Dr. Christoph Torwegge

  …Aspekten auf. Neben den hohen Anforderungen an die zu Grunde liegenden Vertragswerke, um die Verfügbarkeit und technische Aktualität sowie die Haftung der… …technische Unterstützung werden bei der Nutzung von Cloud Services auf externe Server transferiert und von dort in Echtzeit den Nutzern zur Verfügung gestellt… …Bedeutung die Nutzung von Cloud Services in außenwirtschaftsrechtlicher Sicht hat, zeigt der nachfolgende Beitrag 1 auf und gibt praktische Hinweise zur… …Fortschreibung von Fertigungsunterlagen, Blaupausen, Pläne, Diagramme, Formeln, Tabellen, Beschreibungen und Anweisungen in Schriftform oder auf anderen Medien… …Algorithmen mit einer bestimmten Mindest-Schlüssellänge verwenden, deren Sicherheit auf RSA-Verfahren basiert oder deren Berechnung der Logarithmen auf… …enthalten, die qualitativ von der Dual-Use-VO erfasst sind, ist groß. Die Daten müssen vor ihrem Transfer auf ihre exportrechtliche Qualität geprüft werden… …technische Unterstützung geleistet wird. Als Beispiele für die technische Unterstützung zeigt das Bundesamt für Wirtschaft und Ausfuhrkontrolle auf: 8 –… …zu kollidieren. III. Übertragung dieser Regelungen auf Cloud Services Welchen praktischen Bezugspunkt weisen diese Regelungen zur digitalen Welt der… …Cloud Services auf? Cloud Computing bietet dem Nutzer bekanntlich eine effiziente, flexible und kostengünstige Möglichkeit zur Auslagerung der… …Cloud als Ausfuhrvorgang – Server im Drittland Genehmigungspflichten bestehen unabhängig davon, auf welche Weise die Güter in einen anderen Staat gebracht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Alles sensibel? Die aktuelle Rechtsprechung des EuGH zu Art. 9 Abs. 1 DSGVO

  Selma Nabulsi

  …­erhebliche Probleme bei der Rechtsanwendung auf, die sich in einer wachsenden Zahl von Vorlagefragen zum EuGH widerspiegeln. Der folgende Beitrag beleuchtet… …die aktuelle Rechtsprechung des EuGH zum Anwendungsbereich des Art. 9 Abs. 1 DSGVO und zeigt auf, welche Folgefragen sich aus der Auslegung durch den… …werden aktuelle Entscheidungen des EuGH zu diesem Themenfeld erläutert, wobei das Augenmerk insbesondere auf der Frage liegt, ob die vom Gerichtshof… …als Ausprägung des in Art. 21 GRCh, Art. 14 EMRK verankerten Diskriminierungsverbots, 2 andererseits der Schutz vor Risiken für spezifisch auf die… …der Rechtsanwendung So sind infolge des weiten Wortlauts des Art. 9 Abs. 1 DSGVO auf Tatbestands- und Rechtsfolgenseite im Ausgangspunkt eine Vielzahl… …sensibler Datenkategorien auf den ersten Blick fernliegend erscheint. In diesem Sinne könnte theoretisch bereits der Nachname „Schmidt“ einen Rückschluss auf… …Produktwahl des Betroffenen ein Rückschluss auf sensible Merkmale ergeben kann, etwa wenn eine religiöse Schrift gekauft oder eine Bestellung in einem Sexshop… …getätigt wird. 6 Diese Beispielsfälle werfen die Frage auf, ob alle entsprechenden Verarbeitungsvorgänge – jede Verarbeitung der Stammdaten von Herrn oder… …. 7 So enthalten die Abs. 2–4, teilweise i.V.m. mitgliedsstaatlichem Recht oder Unionsrecht, zwar Ausnahmen etwa für Verarbeitungen auf Grundlage einer… …legitimer Interessen des Verantwortlichen entsprechen. 9 Blickt man erneut auf die genannten Beispielsfälle der Videoüberwachung zur Diebstahlsprävention und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  Vom Cookie-Banner zum Consent-Banner

  Anforderungen an eine wirksame Einwilligung
  

  Kristin Benedikt

  …BGH im Verfahren „Planet 49“ werden Cookie-Banner auf Websites erneut zum Dauerbrenner. Der BGH setzt sich in seiner Entscheidung mit der Frage… …eine andere Auffassung als die deutschen Datenschutzaufsichtsbehörden. Dies wirft nicht nur neue Rechtsfragen auf, sondern führt nicht zuletzt zu… …praxisnahe Vorschläge zur Gestaltung einer wirksamen Einwilligung auf Websites. I. Einwilligungserfordernis Bereits vor Geltung der DSGVO wurde das Verhältnis… …nationalen Gesetzgebers, der bereits mehrfach eine Änderung des TMG ankündigte – als auch des europäischen Gesetz­gebers im Hinblick auf die ePrivacy-VO. Das… …(Consent-Banner), die zwingend eine aktive Handlung des Nutzers verlangen, bevor der Nutzer vollständigen Zugriff auf die Website erhält. 1. Rechtsprechung des EuGH… …mehrere Vorlagefragen zur Einwilligung im Rahmen eines Gewinnspiels, welches vom Unternehmen Planet 49 auf einer Website veranstaltet wurde. Neben der Frage… …damit befasst, ob und wenn ja, auf welcher Rechtsgrundlage der Einsatz von Cookies zulässig ist. Gegenstand des Verfahrens war nur, wie eine wirksame… …Einwilligung ausgestaltet sein muss. Dabei nahm der EuGH sowohl auf die geltende Rechtslage nach der DSGVO Bezug als auch auf die Rechtslage zum Zeitpunkt der… …für Zwecke der Werbung Nutzungsprofile unter Pseudonym zu erstellen, sofern der Nutzer dem nicht widerspricht. § 15 Abs. 3 Satz 1 TMG sei mit Blick auf… …verfassungsrechtlicher Bedenken, insbesondere im Hinblick auf das Bestimmtheitsgebot gemäß Art. 20 Abs. 3 GG. Wenn der BGH in seiner Entscheidung § 15 Abs. 3 TMG aufgrund…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Aus Sicht der Stiftung Datenschutz - Wollen wir wirklich Daten schützen?

  Eine Begriffsdebatte
  

  Frederick Richter

  …Stiftung ist unsere Einrichtung unbestritten. Nur: Gibt es vielleicht bessere Begriffe als „Datenschutz“ für das, worum es geht? Wem es auf den Schutz von… …Informationen über Leben und Denken der Person ergeben können. Diese Informationen wiederum sind manifestiert in Daten, die sich auf die Person beziehen. So weit… …, so schlüssig. Juristisch kann man daher das Datenschutzrecht mit Fug auch ebenso benennen. Sogar „Einzelangabenschutzrecht“ könnte man es mit Blick auf… …geschütztes Rechtsgut durch das Persönlichkeitsrecht ersetzt – „als das Grundrecht, dem das Recht auf informationelle Selbstbestimmung immanent ist“. Die… …wie das Wort Datenschutz. Man rekurrierte zu recht auf den Kern, nämlich auf das dem neu geschaffenen Datengrundrecht innewohnende Persönlichkeitsrecht… …. Manchmal kann jedoch bereits die Wortwahl der ­Akzeptanz ein wenig Vorschub leisten. Dies zeigt gerade heute die Antwort auf die Frage, was den Menschen… …und Unterstützung für seine Ziele erlangen. Ein erster kleiner Schritt kann im Wechsel von Begriffen liegen. Mit Blick auf die Ausstattung der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  NIS-Richtlinie und IT-Sicherheitsgesetz in 2017

  Simone Rosenthal, Frank Trautwein

  …Zusammenarbeit und zwingende Meldepflichten sind Angriffen auf globale IT-Infrastrukturen und der Verbreitung von Viren keine Grenzen gesetzt. Einen durchaus… …sinnvollen Anfang machte der deutsche Gesetzgeber bereits mit dem IT-Sicherheitsgesetz im Bereich kritischer Infrastrukturen (KRITIS). Auf europäischer Ebene… …. Die Bundesregierung brachte im Zuge dessen Anfang des Jahres einen ersten Gesetzesentwurf auf den Weg. Im Nachfolgenden soll ein aktueller Überblick der… …Trautwein ist auf Rechtsinformatik spezialisiert und als Jurist sowie zertifizierter Lead Auditor (ISO 27001) für die ISiCO Datenschutz GmbH tätig. In dieser… …unterschritten wird. Die Cybersicherheit in der EU als Ganzes soll demnach auf einen annehmbaren Stand gebracht werden, denn einzelne, schwache Teilstücke… …Umsetzungsgesetze. Auf den Entwurf des deutschen Umsetzungsgesetzes soll im zweiten Abschnitt genauer eingegangen werden. „Vorgesehen ist ein hohes Sicherheitsniveau… …IT-Sicherheitsgesetzes erstreckte sich zuvorderst auf „kritische Infrastrukturen“ (KRITIS), während die NIS-Richtlinie nur von „wesentlichen Diensten“ spricht. Gemeint… …sogenannten Computer Security Incident Response Teams (CSIRTs) und deren Vernetzung ­untereinander. Auf nationaler Ebene hat sich der CERT-Bund als zentrale… …Anlaufstelle für IT-Notfallteams in Unternehmen bewährt. Auf internationaler Ebene wird weiter­gehender Austausch gefordert, der bisher – etwa mit Blick auf die… …WannaCry-­ Ransomware – noch mehrheitlich auf inoffiziellen Kommunikationskanälen funktioniert. Neuerungen können sich im Zuge der NIS-Richtlinie für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Uber und Ola Cabs als virtuelle Justitia über Fahrerexistenzen?

  Eine Beleuchtung der Entscheidungen des Amsterdam Court of Appeal zu Art. 22 DSGVO
  

  Bettina Blawert

  …Blawert (CIPP/E) ist Rechtsanwältin bei Spirit Legal in Leipzig. Sie ist auf Datenschutzrecht spezialisiert und berät vor allem Unternehmen im Bereich des… …„künstlicher Intelligenz“ automatisch Entscheidungen ­fällen, werden derzeit vor allem mit dem Entwurf der „KI-Verordnung“ auf EU-Ebene in Verbindung gebracht… …und kräftig diskutiert. Doch auch die DSGVO hat sich jeher mit automatisierter Entscheidungsfindung und den Auswirkungen auf die Betroffenen beschäftigt… …unwiderruflich. […]“ Daraufhin forderte eine:r der Fahrer:innen mit anwaltlicher Hilfe Uber auf, das Profil wiederherzustellen und Auskunft gemäß Art. 15 DSGVO… …mit, dass die Entscheidung zur Deaktivierung der Konten nicht ausschließlich auf einer automatisierten Verarbeitung beruhe. In erster Instanz war Dreh-… …somit keine Rechtswirkung gemäß Art. 22 Abs. 1 DSGVO vorliege. Die Fahrer:innen seien auch nicht anderweitig beeinflusst oder beeinträchtigt. Auf das… …„Risikoteam“ die Entscheidung zur Deaktivierung von Konten einstimmig treffen müssen. Und deshalb liege keine ausschließlich auf einer automatisierten… …Verarbeitung beruhende Entscheidung vor. 2. Das System Die von Uber verwendete Software kann auf Grundlage von Dutzenden von Uber festgesetzten Regeln mehrere… …Fahrten innerhalb kurzer Zeit beteiligt war. Dies weise laut Uber möglicherweise auf Stornierungsbetrug hin. Daraufhin prüft entweder das „Risikoteam“ die… …Ausschließlich automatisiert, Art. 22 DSGVO Das Gericht sah es außerdem als erwiesen an, dass die Entscheidungen ausschließlich auf einer automatisierten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Personenbezug

  Eine Begriffsbestimmung für die Praxis
  

  Peter Schaar

  …Grundrechtecharta hat jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten. Art. 4 Nr. 1 der Datenschutz-Grundverordnung (DSGVO)… …konkretisiert den ­Begriff der personenbezogenen Daten dahingehend, dass damit alle Informationen umfasst werden, die sich auf eine – direkt oder indirekt –… …von (zunächst) personenbezogenen Daten erleichtern. Die vorgesehene Einengung des Personenbezugs wirft allerdings einer Reihe schwieriger Fragen auf… …, vor allem im Hinblick auf Datentransfers in Staaten außerhalb des Geltungsbereichs des europäischen Datenschutzrechts. So ist bislang nicht beantwortet…

  Alle Treffer im Inhalt anzeigen