Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Bezug auf die Regelung der Meldepflichten für Sicherheitsvorfälle aufweisen, gilt für Finanzunternehmen 1 ab dem 17.01.2025 der Digital Operational… …der DORA-VO sowie das Vorfallsmeldewesen in Bezug auf schwerwiegende Informations- und Kommunikationstechnologie (IKT) 2 -bezogene Vorfälle. 3 Dass die… …Forderungen der DORA-VO zweckmäßig sind, zeigt der aktuelle Angriff auf den US-Finanzdienstleister MoneyGram. 4 Während ein (nicht meldepflichtiger)… …Sicherheit der Netzwerk- und Informationssysteme beeinträchtigt und (3) nachteilige Auswirkungen Karina Filusch, LL. M., ist Fachanwältin für IT- Recht und auf… …lit. a röm. i) Verordnung (EU) 2022/2554. 3 Vgl. Göddecke, Referat GIT 2, BaFin. 2024. „IKT-Vorfallswesen“. Vortrag auf der BaFin-Konferenz „IT-Aufsicht… …www.bafin.de/SharedDocs/Veranstaltungen/DE/240926_BaFin_Konferenz. html; „Incident Reporting, Überwachung IT-MMDL und Krisenprävention, zum Incident-Meldewesen“. Vortrag auf der BaFin-Veranstaltung „IT-Aufsicht im… …Finanzdienstleister-MoneyGram-9951507.html und https://www.it-markt. ch/news/2024-10-08/hacker-stehlen-persoenliche-daten-von-moneygramkunden. auf die Verfügbarkeit, Authentizität, Integrität… …oder Vertraulichkeit von Daten oder auf erbrachte Dienstleistungen hat, wird ein (meldepflichtiger) schwerwiegender IKT-bezogener Vorfall gemäß Art. 3 Nr… …. 10 DORA-VO als ein Vorfall definiert, der umfassende nachteilige Auswirkungen auf die Netzwerkund Informationssysteme hat, die kritische oder wichtige… …Crypto-Assets-Services. Eine nationale Erweiterung des Anwendungsbereichs gemäß § 1a KWG erstreckt den Geltungsbereich außerdem auf Institute und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 2: Verfassungswidrig: Bundesverfassungsgericht kippt Teile des Hessischen Verfassungsschutzgesetzes

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Teilen verfassungswidrig, das entschied das BVerfG mit Beschluss vom 17.07.2024 (Az. 1 BvR 2133/22). Erst im Sommer 2023 wurde das HVSG als Reaktion auf… …, um dem Grundrecht auf informationelle Selbstbestimmung gerecht zu werden. Was folgte, war eine durch den deutschen Föderalismus bedingte Reformwelle… …Übermittlungsbefugnissen des hessischen Landesamts für Verfassungsschutz eine Verletzung des Rechts auf informationelle Selbstbestimmung als Teil des Allgemeinen… …verdeckter Mitarbeiter des Verfassungsschutzes sowie zur Abfrage persönlicher Reisedaten. Die Entscheidung folgte auf eine von fünf Beschwerdeführern… …unterstreicht, dass Behörden und private Unternehmen gleichermaßen auf eine rechtskonforme Datenverarbeitung achten müssen, um unzulässige Eingriffe in die… …Schutzstandards führen dürfen. Es fordert den Gesetzgeber auf, klare und präzise Regelungen zu schaffen, die den Anforderungen des Datenschutzes gerecht werden und… …datenschutzrechtlichen Pflichten genau kennen und einhalten müssen. Sie sollten sicherstellen, dass Anfragen von Behörden auf einer soliden Rechtsgrundlage basieren und… …gesamten Spektrum der Thematik. Eine unabhängige Re daktion hält Sie zugleich mit News und weiteren nützlichen Features auf neuestem Stand. Impulsgebend: O 6…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Das Datenschutz-Verfahrensrecht in Österreich

  Juliane Messner, Dr. Max Mosing

  …Mosing LL.M., LL.M Juliane Messner ist Rechtsanwalt und Gründungspartner der auf IP, IT & Datenschutz und LifeScience spezialisierten GEISTWERT… …Rechtsanwälte in Wien. Max Mosing ist Rechtsanwalt und Gründungspartner der auf IP, IT & Datenschutz und LifeScience spezialisierten GEISTWERT Rechtsanwälte in… …geschlechtsneutral. § 65 DSG: „Soweit in diesem Bundesgesetz auf natürliche Personen bezogene Bezeichnungen nur in männlicher Form angeführt sind, beziehen sie sich… …auf Frauen und Männer in gleicher Weise. Bei der Anwendung der Bezeichnungen auf bestimmte natürliche Personen ist die jeweils geschlechtsspezifische… …Form zu verwenden.“ 2 Das Recht auf Schadenersatz nach Art. 82 DSGVO in Verbindung mit § 29 DSG ist jedenfalls im Wege der ordentlichen Gerichtsbarkeit… …Aufgrund des Art. 77 DSGVO und des darin europarechtlich begründeten Rechts auf Beschwerde bei der Aufsichtsbehörde musste der zuvor in Österreich normierte… …Rechtsträger (soweit sie nicht in Vollziehung der Gesetze tätig wurden, das wiederum mit Ausnahme des Rechts auf Auskunft) geändert werden, sodass ausschließlich… …Gesetzesnummer=10005768. 12 § 22 Abs. 2 DSG. 13 § 62 Abs. 1 Z 5 DSG. 14 Nämlich § 118a öStGB (Widerrechtlicher Zugriff auf ein Computersystem), § 119 öStGB (Verletzung des… …Hinblick auf den Zweck der Datenverarbeitung sinnvoll und zur Beseitigung der Gefährdung ausreichend scheint, kann die Weiterführung auch nur teilweise… …untersagt werden. 19 Mit „Mandatsbescheid“ kann die öDSB auf Antrag einer betroffenen Person auch eine Einschränkung der Verarbeitung 20 anordnen, wenn der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  „US-Datentransfer von HR-/Non-HR-Daten nach dem EU-U.S. Data Privacy Framework“

  Johannes Nehlsen, Tilmann Fleck

  …und Praxis Johannes Nehlsen und Tilmann Fleck I. Einleitung Der Beitrag deckt auf, dass allein mit dem Angemessenheitsbeschluss der EU-Kommission vom… …, Internationaler Datentransfer von HR-/Non-HR-Daten unter dem EU-U.S. Data Privacy Framework, in: Heinze/Steinrötter (Hrsg.), KI und Daten: Digitalregulierung auf… …Privacy Framework, Rn. 11; der LfDI Ba-Wü dagegen spricht in seinem 39. Tätigkeitsbericht aus dem Jahre 2023 auf Seite 103 fälschlicherweise von… …gelebtes Verständnismuster zu erkennen. Die veröffentlichten Datenschutzinformationen zu den HR-Daten beziehen sich dabei regelmäßig auf die eigenen… …ist zunächst von „human resources personal information“ und „human resources information“ die Rede, erst auf Seite 21 des FAQ zum… …: Digitalregulierung auf dem Höhepunkt?, DSRITB 2024, S. 781 ff. 7 Commission Decision of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of… …: Heinze/Steinrötter (Hrsg.), KI und Daten: Digitalregulierung auf dem Höhepunkt?, DSRITB 2024, S. 783. 9 Zur Vereinfachung der in Art. 45 Abs. 1 DSGVO angelegten… …Datenschutzerklärungen eine klare Trennung zu denen der Bewerber auf (https://www.workday.com/en-us/privacy/recruiting-privacy-statement.html); siehe auch Fleck/Nehlsen… …, Internationaler Datentransfer von HR- / Non-HR-Daten unter dem EU-U.S. Data Privacy Framework, in: Heinze/Steinrötter (Hrsg.), KI und Daten: Digitalregulierung auf… …dem Höhepunkt?, DSRITB 2024, S. 784. auf externe Schlichtungsangebote wie etwa Truste, die beispielsweise WorkDay, Inc. für seine Kunden – jedoch nur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 3: AG Arnsberg ruft EuGH an: Wann gelten DSGVO-Auskunftsersuchen als rechtsmissbräuchlich? (Beschl. v. 31.07.2024 – Az. 42 C 434/23)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Kläger systematisch solche Anfragen nutze, um Schadensersatzforderungen zu provozieren. Das Unternehmen stützte diese Behauptung auf öffentlich zugängliche… …ein exzessiver Antrag auf Auskunft durch den Betroffenen nicht bei der ersten Antragstellung gegenüber dem Verantwortlichen vorliegen kann? 2… …Features auf neuestem Stand. Impulsgebend: O 6 Zeitschriften inklusive umfangreichem Online-Archiv O Laufend erweiterte eLibrary (bereits über 250…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Menschliche Intelligenz

  Stefan Brink

  …ist, dann liegt es nahe, die Hoffnung auf „außermenschliche“ Lösungen zu setzen. Denn vielleicht ist die Spezies Mensch ja zu dämlich, gut und gerecht… …, dass der Mensch mit diesem Werkzeug intelligent umzugehen vermag: Zu gerne verlässt er sich auf seine Helferlein, anstatt stets durch penible Kontrolle… …hält Sie zugleich mit News und weiteren nützlichen Features auf neuestem Stand. Impulsgebend: O 6 Zeitschriften inklusive umfangreichem Online-Archiv O…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Wie viel Datenschutz steckt in der KI?

  Maximilian Funke-Kaiser, Thomas Fuchs

  …Behörde auf Bundesebene ist entscheidend, um Klarheit und Verlässlichkeit für Unternehmen zu gewährleisten. Diese Behörde muss Unternehmen nicht nur klare… …Ziele: klare Zuständigkeiten, einheitliche Auslegung. Aber die eine zentrale Behörde auf Bundesebene lässt weder der AI Act noch unsere Verfassung zu… …aber eine starke Bundesbehörde für Koordinierung, Kontakte zur EU und insbesondere für die Aufsicht über neu auf den Markt kommende KI-Systeme. Das… …Grundgedanke ist richtig: Bund und Länder sollten sich – politisch – auf ein konsistentes Konzept für die Umsetzung der europäischen Digitalstrategie in… …Deutschland einigen. Dies vermeidet Fehler wie beim Digitale-Dienste-Gesetz, wo zunächst wichtige Landesbehörden übersehen wurden. Lassen Sie mich noch auf… …Spektrum der Thematik. Eine unabhängige Re daktion hält Sie zugleich mit News und weiteren nützlichen Features auf neuestem Stand. Impulsgebend: O 6…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Reichweite first, Bedenken second?

  Frederick Richter

  …Bezug auf Datenminimierung ist nicht bekannt, aber sie dürfte deutlich weniger kritisch sein. Denn bereits ein paar Monate zuvor hatte er einen Account 2… …auf dem chinesischen Kurzvideoportal in Betrieb genommen. Der Erfolg scheint ihm Recht zu geben; zum Redaktionsschluss dieser Ausgabe hatte er bereits… …über 363.000 Folgende auf der Plattform. Dahin gehen, wo die Leute sind Was der etwas zugespitzte Kontrast veranschaulichen soll, das ist das Dilemma… …, welches sich öffentlichen Personen und Institutionen auftut, wenn es darum geht, die Bürgerinnen und Bürger erreichen zu wollen. Liegt der Fokus allein auf… …kurrenz womöglich noch stärker abgehängt werden. 3 Wie löst die öffentliche Hand diesen Zielkonflikt? Wir sprachen dazu auf einer Stiftungsveranstaltung mit… …vielen relevanten Akteuren. 4 Schaut man sich die Bundesministerien an, ist das Bild uneinheitlich. Manche sind auf fast sämtlichen sozialen Medien… …vertreten, manche nur auf wenigen. Bezüglich des größten Netzwerkes besteht Streit: Der BfDI hatte der Bundesregierung den Betrieb ihrer „Fanpage“ untersagt… …angehen. Doch wohin sollte das führen?“ Wohl auch mit Blick auf dieses Kapazitätsproblem in der Durchsetzung konzentrieren sich derzeit zwei… …Aufsichtsbehörden auf die öffentliche Hand und dort auf die jeweils größten Akteure. Neben dem bereits erwähnten Fall auf Bundesebene ist es die Aufsicht des… …»facebook.com/Freistaat.Sachsen« untersagt 9 (wogegen das Land umgehend Klage erhob und beantragte, das Verfahren bis zum Abschluss des Verfahrens auf Bundesebene auszusetzen 10 )…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  „Du unterschätzt mich, Niko“

  Louisa Specht-Riemenschneider im neuen Amt
  

  Prof. Dr. Louisa Specht-Riemenschneider, Niko Härting

  …Digitalrechtsakten und der DSGVO auf unsere Agenda setzen und versuchen, viel zu beraten und zu erklären. Ein Wort zuletzt zum Thema Rechte an Daten: Da gerät in der… …nicht-öffentlichen Bereich sind begrenzt, sie beschränken sich im Wesentlichen auf den Telekommunikationssektor. Empfindest Du dies als ein Manko? Als veritable… …Portfolio der BfDI. Und davon gibt es in Deutschland nicht wenige. Aber abgesehen davon hat die Bundesgesetzgebung natürlich viel Einfluss auf den… …zusammen. Die DSGVO weist an vielen Stellen unbestimmte Rechtsbegriffe und Abwägungsklauseln auf, die ausgefüllt werden müssen. Ohne den schwarzen Peter hin… …und her schieben zu wollen, muss ich einfach sagen: Der Gesetzgeber wälzt auch hier die Verantwortung auf die Rechtsan- wender und die Aufsichtsbehörden… …liegt, bekommen wir auf jeden Fall mehr Klarheit. Das ist gut für alle Beteiligten. Immer wieder hat sich Deine Behörde in der Vergangenheit mit dem… …Befugnisse des BKA diskutiert – heimliche Wohnungseinbrüche, um auf Endgeräten Spionagesoftware zu installieren, automatisierter Abgleich von Gesichtsbildern… …insbesondere die Kontrolle über die datenschutzrechtlich relevanten Aktivitäten der Nachrichtendienste von meiner Behörde auf andere Kontrollorgane verlagert… …Informationsrecht, da ist mir die Informationsfreiheit natürlich gut bekannt. Wir warten und warten und warten auf ein Transparenzgesetz, das laut dem… …sind begrenzt und beschränken sich im Wesentlichen auf Schlichtungsaufgaben. In der Behörde gibt es hierfür keine Abteilung, sondern nur ein Referat. Wie…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Editorial

  Barbara Thiel

  …Abhilfe zu schaffen und konsequenter auf nationale Wunschvorstellungen zu verzichten. Bleibt zu hoffen, dass dies auch tatsächlich geschieht! Denn die… …Entwicklung auf der europäischen Ebene geht in eine andere Richtung. Dort, wo der hohe Abstraktionsgrad und die vielen unbestimmten Rechtsbegriffe, die die… …die Regelungen des Data Act, auf die datenschutzrechtlichen Grundlagen Bezug nehmen. Mit der Formulierung „Die DSGVO bleibt unberührt“ stellen sich… …einerseits Abgrenzungsfragen. Andererseits sollen neue Akteure auf dem Gebiet des Datenschutzes tätig sein, wie dies die jüngst verabschiedete KI-Verordnung…

  Alle Treffer im Inhalt anzeigen