Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  DSGVO-Zertifizierung: Fakten, Risiken und das „Ehrenwort“

  Daniel Rosemeyer

  …(LL.M.) und arbeitet als Berater im Bereich Compliance & Regulatory (u. a. Daten­schutz) in einem international tätigen Beratungsunternehmen. Er ist… …zertifizierter Datenschutzbeauftragter (TÜV) und hat mehrjährige Erfahrung im Bereich Datenschutz. Mehr als vier Jahre nach Inkrafttreten der DSGVO wurde im Mai… …Welt der Daten, in der Informationen als kostbares Gut gelten, ist der Schutz personenbezogener Daten zu einer zentralen Sorge avanciert. Während… …schaffen sollen. 11 Art. 43 DSGVO regelt die Anforderungen an das Akkreditierungsverfahren von Zertifizierungsstellen. 12 Voraussetzung für die Tätigkeit als… …Verzeichnis der DAkkS aufgenommen. 18 2. Zertifizierungsgegenstand Art. 42 Abs. 1 S. 1 DSGVO benennt als Zertifizierungsgegenstand „Verarbeitungsvorgänge“ von… …Personaldatenverarbeitungssysteme zertifizierungsfähig. 20 Die Zertifizierung eines Produkts oder einer Dienstleistung als solches ist – entgegen ErwG 100 DSGVO – nicht vorgesehen… …: http://www.dakks.de; Gem. § 1 Abs. 1 AkkStelleG wird die Akkreditierung in Deutschland als hoheitliche Aufgabe des Bundes durch die Akkreditierungsstelle durchgeführt… …. PinG 2.24 | 55 DSGVO-Zertifizierung Rosemeyer Schließlich sieht Art. 42 Abs. 2 DSGVO als weiteren Zertifizierungsgegenstand vor, dass Verantwortliche und… …, Datenschutzrecht, DSGVO, 1. Aufl. 2019, Art. 42, Rn. 35); Man kann auch von einer „Mehrfachrolle“ der ASB in ihrer Funktion als Aufsichtsbehörde… …Erfüllung der DSGVO als „Faktor“ 34 mit herangezogen werden kann. 35 Darunter fallen: Erfüllung der Pflichten des Verantwortlichen (Art. 24 Abs. 3 DSGVO)…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Vom Umgang mit Informationen aus und im Connected Car

  Sascha Kremer

  …, Vorstandsvorsitzender der Volkswagen AG, beschreibt in diesem Interview 1 zutreffend das Connected Car als einen der wichtigsten Datenlieferanten im „Internet of Things“… …, wann das Datenschutzrecht im vernetzten Kfz konkret beginnt und wer mit personenbeziehbaren Daten aus dem Kfz als verantwortliche Stelle wie umgehen darf… …. Bundesverbraucherschutzminister Heiko Maas stellte diese Forderung anlässlich des Safer Internet Day 2015 3 als wesentliches Ziel für die „Neuentwicklung von Autos“ auf. Das… …DSBundLaender/88DSK_DatenschutzImKfz.pdf. 6 Dazu Kremer, RDV 2014, 240, 241 und 246. ­deren Einbindung in vorhandene technische ­Infrastrukturen. Stand der Technik, verstanden als „die… …Google und Apple beteiligt. Die Speicherung der Informationen als Grundlage des vernetzten Kfz erfolgt ­abhängig vom Erhebungszweck flüchtig (­Löschung… …aber als Betriebs- und Geschäftsgeheimnisse betrachtet werden, 10 hilft der Blick in Handbücher und Datenschutzerklärungen nicht bei der Feststellung… …erklären, warum im IVSG als dem Spezialgesetz für intelligente Verkehrssysteme mit Straßendaten, Verkehrsdaten und Reise­daten in § 2 Nr. 6 bis Nr. 8 IVSG… …, Mitteln und Möglichkeiten kommt es demgegenüber nicht an. 17 Dies ist umso mehr von Bedeutung, wenn unter den Informationen auch Gesundheitsdaten als… …„Daten muss man im Auto jederzeit sperren können. Unsere Philosophie ist, dass die Daten, die Sie als Fahrer erzeugen, Ihre Daten sind. […] Wir müssen […]… …nicht der Betroffene selbst. Dafür fehlt es ihm sowohl an Möglichkeiten zur datenschutzkonformen Löschung personenbeziehbarer Daten als auch an der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick auf die Zukunft der digitalen Transformation in Europa

  Axel Voss

  …auf die Zukunft der digitalen Transformation in Europa Axel Voss Die Datenschutz-Grundverordnung wurde 2018 als bahnbrechende Maßnahme eingeführt, um… …massiv erschwert. Grundsätze wie „Datenminimierung“, strikte Zweckbindung oder Speicherbegrenzungen stammen aus einer Zeit, in der Daten primär als Risiko… …Datenpunkts in den Fokus zu stellen, sollte der Schutz der Privatsphäre als Ganzes priorisiert werden. Wollen wir im globalen Wettbewerb bestehen, reicht es… …Verordnung zweifellos den Datenschutz gestärkt und als internationales Vorbild gedient hat, bringt sie auch erhebliche Herausforderungen mit sich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 2: Verfassungswidrig: Bundesverfassungsgericht kippt Teile des Hessischen Verfassungsschutzgesetzes

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Teilen verfassungswidrig, das entschied das BVerfG mit Beschluss vom 17.07.2024 (Az. 1 BvR 2133/22). Erst im Sommer 2023 wurde das HVSG als Reaktion auf… …Übermittlungsbefugnissen des hessischen Landesamts für Verfassungsschutz eine Verletzung des Rechts auf informationelle Selbstbestimmung als Teil des Allgemeinen… …auskunftssuchenden Stelle als auch für die Datenübermittlung durch die auskunftserteilende Stelle notwendig. Der Datenaustausch beinhaltet korrespondierende, einzeln… …Infodienst per Mail zu neuen Aktualisierungen mit jedem Update Jahresabonnement für netto € 448,80/Monat als Jahresrechnung von € 448,80 inkl. MwSt., inkl…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Webcrawling

  Praxisrelevante Daten-Analyse im datenschutzrechtlichen Spannungsverhältnis
  

  Alexander Jung

  …Foren als Webmonitoring 2 bezeichnet, woraus sich aufgrund des nicht aufzuhaltenden Siegeszugs von sozialen Medien, besonders in Form von Blogs oder… …Internet auch als eine besonders wichtige Informationsquelle für anstehende Kaufentscheidungen. Fast 90 % der Internet-Nutzer suchen Informationen für ihre… …Befragten die ­Erfolgsmessung als schwierig bis sehr schwierig einstuft. 5 Im Rahmen des Bei- 1 Abrufbar unter http://www.handelsblatt.com/… …durchsucht. Als rechtliches Risiko stehen hierbei datenschutzrechtliche Gesichtspunkte im Vordergrund. Denn die Erhebung und Nutzung personenbezogener Daten… …als bei herkömmlichen Suchmaschinen von der Monitoring-Technologie auch Foren und Micro-Communities ­vollständig durchforstet werden. Application… …Als unproblematisch ist das Social-Media-Monitoring dann anzusehen, wenn die Daten entweder von Beginn an keinen Personenbezug ­aufweisen, d. h. anonym… …IP-Adressen als personenbezogene Daten einzuordnen sind, 9 dass die Linie hier nicht trennscharf gezogen werden kann. Einige Anbieter von Monitoring Tools… …stellt sich jedenfalls in Fällen, in denen kein Zusatzwissen hinzugezogen werden kann, als Anonymität gegenüber Dritten dar. 2. Anwendbarkeit des BDSG nach… …Social-Media-­ Monitoring-Tools Daten erfasst, die auf in Deutschland gelegenen Servern gespeichert sind. Dabei spielen Foren als Quelle des Monitoring eine… …Fällen als Erlaubnis zur Verarbeitung und Nutzung von Daten ausscheiden, da der Betroffene seine Einwilligung gerade nicht für eine weitere Nutzung durch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Telematik im Fuhrpark

  Fred Schäfer

  …seine Hand im Spiel hat. Im vergangenen Jahr ließ Daimler als erster Lkw-Hersteller den Prototyp eines 40-Tonners selbstfahrend mit Tempo 85 über die… …die Fahrzeugdaten von verschiedenen Telematikprovidern in einer speziellen Datenbank als Cloud Lösung zusammengeführt. Auf diese können alle an der… …tech­nologisch sicher, dass diese Daten vor dem Zugriff Fremder geschützt sind und nur diejenigen Personen die Daten einsehen können, die der Kunde als… …„Telematik“ fungiert hierbei als Synonym für „connected“. Gleichwohl existiert eine datenschutzrechtliche ­Diskussion – soweit ersichtlich – für den… …Persönlichkeitsrecht beeinträchtigt wird (§ 1 Abs. 1 BDSG). Im Datenschutzrecht gehe es ­immer um den Schutz nur personenbezogener Daten als Ausprägung des Allgemeinen… …Personenbezug bejaht werden. Informationen zum Ölstand, Reifendruck oder der Kühltemperatur eines Fahrzeuges lassen sich für sich ­genommen schwerlich als… …Fahr- und Pausen­zeiten, Fahrstil und -route betreffen die Persönlichkeit des Fahrers als Arbeitnehmer. Der Arbeitnehmerdatenschutz ist zwingend zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  „Alle ablehnen“ – Ausnahmen von dem Einwilligungserfordernis nach TDDDG

  Frank Falker

  …. Deren tatsächliche Anwendungsmöglichkeiten, als auch die seitens der Aufsichtsbehörden in ihren Stellungnahmen aufgezeigten Lösungsmöglichkeiten, ­werden… …in machen Konstellationen strenger als die DSGVO, bei der eine weniger strenge Bindung an die Einwilligung als Erlaubnistatbestand besteht. 4 1 Der… …Einwilligung in das Setzen von optionalen Cookies erteilen und den Button „Alles Ablehnen“ drücken. Als Folge wird das für den eigentlich gewünsch- 170 | PinG… …11 Die Datenschutzkonferenz (DSK) stellt in ihrer Orientierungshilfe Digitale Dienste 12 fest: „Auch ist es als Zugriff von Informationen auf… …. In Zusammenhang mit den gerne als Beispiel verwendeten „Warenkorb-Cookies“ 17 zeigt sich, dass dabei eine enge Verknüpfung zwischen den Handlungen der… …. 95 DSGVO zur DSGVO selbst her. Aufgrund der Stellung des § 25 Abs. 2 TDDDG als Ausnahmeregelung ist klar, dass eine Implementierung gewählt werden muss… …spricht einiges dafür, die unbedingte Erforderlichkeit des Zugriffs nicht als absolut anzusehen. Dies bedeutet, dass nicht jede auch nur denkbare… …nicht notwendigerweise beim ersten Aufruf des Basisdienstes schon weitere Funktionen in Anspruch nehmen. Dieser Bedarf muss sich erst entwickeln. Als… …ausdrücklich gewünscht sind. Auch durch diesen wird die Erwartungshaltung der Nutzenden beeinflusst. 32 Dieses Verständnis von komplexen Digitalen Diensten als… …(DDG) in Verbindung mit § 2 Abs. Abs. 1 TDDDG herangezogen. Als „Dienst“ gilt demnach „eine Dienstleistung der Informationsgesellschaft, d. h. jede in der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Smart Car Data: Gefahren für die Privatsphäre durch Bewegungsprofile und Fahrzeug-Telemetrie

  Dr. Matthias Schubert

  …Innovationen, die die Benutzung des Fahrzeugs als auch die Fahrsicherheit im Straßenverkehr verbessern kann. Auf der anderen Seite erlaubt die Erfassung… …Informationen haben könnte und wozu diese genutzt ­werden könnten. I. Smart Car Data, Fahrzeug- Telemetrie und Bewegungsprofile Als Smart Car Data bezeichnet man… …Fahrzeug-Telemetrie Daten. zugewiesen. Wird festgestellt, dass mehrere Verkehrsteilnehmer signifikant langsamer vorankommen als erwartet, kann von einer… …verschiedenen Situationen finden, wie etwa bei der Einstellung eines Berufskraftfahrers, den Abschluss einer KFZ-Versicherung oder als Hintergrundinformation in… …Verletzungsrisiko beim Betreiben des Sportes aussetzt. Anders als die Analyse sozialer Medien liefern Bewegungsprofile genauere Angaben über die Aktivitäten in der… …starke Einschränkung der Eigenverantwortlichkeit und wird dadurch von einer breiten Masse der Bevölkerung abgelehnt. „Anders als die Analyse sozialer… …­statistischen Sinne generieren können. Die Verlässlichkeit reicht also nicht aus, um als Beweis oder als ausreichende Begründung eines Verdachtsmoments eingesetzt… …daran und an den eigentlichen Geist der zugrundeliegenden Gesetzgebung halten. Auch wenn diese Voraus­setzungen zum aktuellen Zeitpunkt als ­gegeben… …GPS- Geräte in der Regel durch eine bessere Anordnung von Antennen weniger anfällig als portable Geräte. Ein zweiter Grund ist die Aufzeichnungsdichte… …batteriebetrieben sind und eine hochaufgelöste Erfassung der Position mittels GPS die Batterien stark belastet. Als Resultat haben viele der erfassten Trajektorien…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Der Arbeitnehmer 4.0?

  Automatisierte Arbeitgeberentscheidungen durch Sensorik am smarten Arbeitsplatz
  

  Corinna Brecht, Anne Steinbrück, Manuela Wagner

  …­Sensorik am smarten ­Arbeitsplatz Corinna Brecht, Anne Steinbrück und Manuela Wagner Die als produktbezogen bezeichnete vierte industrielle Revolution 1… …Datenschutzrechts unterschätzt, wenn „maschinengenerierte Daten“ leichthin als nicht-personenbezogen klassifiziert werden, 2 obwohl maschinenbezogene Daten oft… …intelligenten Umgebungen 1. Sensordaten als Beschäftigtendaten Voraussetzung für das Eingreifen von Schutzmechanismen des Beschäftigtendatenschutzes nach Art. 88… …Maßnahmen als Kompensationsmechanismus für risikobehaftete Datenverarbeitung Spielräume eröffnen, wie etwa bei einer zweckändernden Datenverarbeitung (vgl… …anderen schwerwiegenden Pflichtverletzung gegenüber dem Arbeitnehmer, als unzulässig anzusehen und kann zu einem ­Beweisverwertungsverbot führen. 10 Ebenso… …Einwilligung und ihre Freiwilligkeit Ob neben der gesetzlichen Legitimation in Arbeitsverhältnissen auch eine Einwilligung als Legitimationsgrundlage in Betracht… …Wortlaut erwähnt zu sein, umfasst ist, wird in Art. 22 Abs. 1 DSGVO das „Profiling“ als Spezialfall der automatisierten Einzelentscheidung ausdrücklich… …bestimmter Ergebnisse der Datenverarbeitung regelt. 20 Mit der expliziten Nennung der Einwilligung als zulässige Ausnahme vom Verbot automatisierter… …solches Zusammenspiel der beiden Folgen verneinen, so würde dies dazu führen, dass der Verordnungsgeber alle rechtlichen Wirkungen als erheblich… …01.18 Brecht / Steinbrück / Wagner Der Arbeitnehmer 4.0? technische Gerät erforderlich und es darf nicht als bloßes Hilfsmittel dienen, was ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Datenschutzaudit – Prüfung relevanter Datenschutzkontrollen durch die interne Revision

  Daniela Duda, Dr. Aleksandra Sowa

  …Bundesdatenschutzgesetz (BDSG), Audit durch den Datenschutzbeauftragten oder als Prüfungsart der internen Revision begriffen, bleibt das Ziel der Prüfung stets das gleiche… …von Wörtern mit gleicher oder ähnlicher Bedeutung – „Begriffe, die durch dasselbe Wort bezeichnet werden“. 1 Schopenhauer empfiehlt, Homonyma als… …mehreren Ausprägungen verwendet: –– Zum Ersten als Phänomen des Bundesdatenschutzgesetzes im Sinn von § 9a BDSG, der die Einführung eines Datenschutzaudits… …Zweiten als Aufgabe des betrieblichen Datenschutzbeauftragten (DSB), genauer genommen als Mittel zur Erfüllung seiner gesetzlich vorgeschriebenen Aufgabe… …erfüllen. Die Ausprägungen des Datenschutzaudits reichen von der Auftragsprüfung bis hin zum Self-Assessment. –– Zum Dritten wird das Datenschutzaudit als… …Digitalisierung betroffen, die mit den Gefahren der Auswertung, Manipulation oder selektiven Nutzung verbunden ist. Sie werden verstärkt als ein „Asset“ oder eine… …an der Angemessenheit und Wirksamkeit der für diese ­Daten relevanten Kontrollen. Datenschutzvorfälle werden auch verstärkt als Ausdruck des Versagens… …Erfüllung der Anforderungen an Zugriffs-, Zugangs- und Weitergabekontrollen als „gängiges Verfahren“ explizit ­vorgesehen ist. 6 Best Practices zur… …viele Branchen sowohl in der Literatur als auch in den betreffenden Standards ausführlich behandelt. Tatsächlich finden sich 6 Vgl. Gola/Schomerus… …betrachtet, sondern nur als Bestandteil eines Gesamtkonzepts verstanden werden, das Datenschutz, Sicherheitsmanagement und IT-Sicherheit umfasst…

  Alle Treffer im Inhalt anzeigen