Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH, Urt. v. 25.01.2024 – C-687/21 – Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EuGH, Urt. v. 25.01.2024 – C-687/21 – Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten 1. Der… …(redaktioneller Leitsatz). 2. Art. 82 DSGVO verlangt nicht, dass die Schwere des Verstoßes bei der Bestimmung der Höhe des Schadensersatzanspruches berücksichtigt… …wird (redaktioneller Leitsatz). 3. Wer nach Art. 82 Abs. 1 DSGVO Schadensersatz verlangt, muss sowohl den Verstoß gegen Bestimmungen der DSGVO nachweisen… …. Art. 82 Abs. 1 DSGVO liegt im Falle einer Weitergabe eines Dokumentes mit personenbezogenen Daten an einen Dritten, der die Daten erwiesenermaßen nicht… …zur Kenntnis genommen hat, nicht schon in der bloßen Befürchtung der betroffene Person, dass anhand einer möglicherweise angefertigten Kopie zukünftig… …noch eine unbefugte Weiterverbreitung oder gar ein Missbrauch der Daten stattfinden könnte (redaktioneller Leitsatz). Der EuGH hat sich in einer… …aktuellen Entscheidung erneut zum Thema Schadensersatz geäußert. Er entschied, dass ein rein hypothetisches Risiko der missbräuchlichen Verwendung von Daten… …keinen Schadensersatz nach Art. 82 DSGVO rechtfertige. Der EuGH schafft mit seiner Entscheidung damit weitere Klarheit darüber, welche Anforderungen an das… …Art. 82 DSGVO gegen einen Elektronikhändler zu entscheiden. Beschäftigte bei der Beklagten hatten in einer Filiale versehentlich Vertragsunterlagen des… …Kunden. Der Fehler wurde jedoch noch vor Ort bemerkt und die betreffenden Dokumente konnten innerhalb einer halben Stunde zurückerlangt werden. Obwohl der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Töte nicht den Boten!

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter Aus Sicht der Stiftung Datenschutz Töte nicht den Boten! Frederick Richter, LL. M. Die in der Überschrift… …überlieferte Mythen, in denen Überbringer schlechter Botschaften persönlich für das von ihnen lediglich berichtete Unglück bestraft wurden 1 . In der heutigen… …Medizin haben Psychologen in Versuchen beobachten können, dass ärztlichem Personal beim Überbringen schlimmer Diagnosen von der Patientenseite mitunter… …böswillige Absichten unterstellt werden, obwohl das Personal keinerlei Einfluss auf den Inhalt der Nachricht hatte 2 . Und im Datenschutz? Gibt es dort etwa… …auch Überbringer schlechter Nachrichten, die man vor Strafe verschonen möge? Denken ließe sich etwa an den Leiter der IT-Abteilung, der der… …eine eigene Mitverantwortung denkbar wäre. Anders liegt es dagegen, wenn die oder der Datenschutzbeauftragte dafür gescholten wird, was das… …Datenschutzrecht der Organisation so alles abverlangt. In diesem Fall können betriebliche Beauftragte nun wirklich nichts für Anforderungen und Pflichten, die die… …Gesetzgebung einst als angemessen betrachtete. Dennoch sind diese internen oder externen Berater zur Datenschutz-Compliance oft diejenigen, die das Stöhnen der… …Unternehmensleitung hören, wenn sie pflichtschuldig darauf hin- 1 Beispiele bei A. Ammer: Warum unser Zorn oft dem Überbringer der schlechten Nachricht gilt… …: https://doi.org/10.1037/xge0000586 168 | PinG 3.24 weisen, was die Organisation noch alles erfüllen und umsetzen muss, um der DSGVO zu genügen. Und sie sind es auch, die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  OLG Nürnberg, Urt v. 29.11.2023 - Az. 4 U 347/21 – auch umfangreicher DSGVO-Auskunftsanspruch eines ehemaligen Arbeitnehmers ist nicht rechtsmissbräuchlich

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …datenschutzfremde Motive verwendet. Dies gilt auch, wenn die Auskunft beim Verantwortlichen sehr viel Aufwand verursacht (redaktioneller Leitsatz). 2. Der… …datenschutzrechtliche Auskunftsanspruch schützt das Grundrecht aus Art. 8 Abs. 1 der Charta der Grundrechte der Europäischen Union. Seine Geltendmachung kann daher über… …seinen früheren Arbeitgeber auch dann nicht rechtsmissbräuchlich ist, wenn die Auskunft für den Arbeitgeber einen erheblichen Aufwand bedeutet. Der Kläger… …, ein ehemaliges Vorstandsmitglied des beklagten Unternehmens, forderte Auskunft und Herausgabe sämtlicher seiner bei der Beklagten gespeicherten… …personenbezogenen Daten gemäß Art. 15 Abs. 1, 3 DSGVO. Nachdem die Beklagte Auskunft über die im Stammsystem hinterlegten Daten erteilte hatte, verlangte der Kläger… …darüberhinausgehend eine umfassende Offenlegung sämtlicher seiner bei der Beklagten gespeicherten personenbezogenen Daten (u. a. E-Mail-Korrespondenz und postalische… …sichtsratssitzungen). Der Kläger war in den Jahren 2000 bis 2016 in verschiedenen Positionen bei der Beklagten tätig. Die Beklagte verweigerte eine solch umfangreiche… …Auskunft und argumentierte, dass der Auskunftsanspruch und der damit verbundene Erfüllungsaufwand exzessiv nach Art. 12 Abs. 5 S. 2 DSGVO seien und der… …Kläger zudem datenschutzfremde Motive verfolge. Das OLG Nürnberg entschied zugunsten des Klägers und wies die Einwände der Beklagten zurück. Es stellte… …klar, dass weder der Umfang des Auskunftsanspruchs noch die Beweggründe des Klägers einen Missbrauch darstellten. Das Gericht betonte, dass das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Editorial

  Dr. Niclas Krohm

  …voranzutreiben. Hierzu gehören bspw. der Aufbau der sicheren Vernetzung über die Telematikinfrastruktur (TI), die Einführung der elektronischen Patientenakte (ePA)… …bei der Einführung von digitalen Gesundheitsplattformen, wenn Arztpraxen und Krankenhäuser darüber interagieren sollen. Grosmann und Hansen zeigen zudem… …künstlicher Intelligenz automatisch Entscheidungen treffen, rücken mehr und mehr in den Fokus der öffentlichen Diskussionen. Doch auch schon die DSGVO hat sich… …Schild und Paal die Rechtsprechung des EuGH zum ­Scoring aus der Perspektive des vorlegenden Gerichts und der Wissenschaft. Seit der ersten Ausgabe legt… …die PinG auch einen Schwerpunkt auf den internationalen Datenschutz. Dieses Mal erläutern Kumar, Saraf und Singh den von der indischen Regierung… …vorgelegten Digital Personal Data Protection Act, 2023 (DPDP), der voraussichtlich einen Meilenstein für die Reform des indischen Datenschutzrechts darstellen… …wird. Grenzüberschreitend und damit international müssen vermehrt die europäischen Datenschutzaufsichten zusammenarbeiten. Der Leiter der… …Österreichischen Datenschutzbehörde Schmidl setzt sich mit dem Vorschlag der EU-Kommission zur Festlegung zusätzlicher Verfahrensregeln für die Durchsetzung der… …DSGVO auseinander. International sind auch die Schlaglichter in dieser Ausgabe der PinG: Müller-Peltzer, Selz und Surjadi berichten vom Personal Data… …ganz besonders empfehlen. Richter von der Stiftung Datenschutz erinnert gewohnt pointiert unter dem Titel „Für eine Handvoll Kekse“ an die mehr oder…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Inhalt / Impressum

  ….................................................. 87 EuGH, Urt. v. 11.01.2024 – C-231/22: ­Verantwortlichkeit bei gesetzlich vor­gegebenen Zwecken und Mitteln der ­Verarbeitung… …............................ 88 Streitgespräch Schild ./. Paal Hat der EuGH den Schufascore für unzulässig erklärt?.................... 90 SCHLAGLICHT 3 OLG Hamm, Beschl. v… …Verbrauchersicht Besserer Schutz für Daten von Kindern................................................ 99 Frederick Richter Aus Sicht der Stiftung Datenschutz Für… …zur Veröffentlichung oder gewerblichen Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der… …dem Autor zu. Bei Leserbriefen sowie bei ­angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der… …Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen… …Beiträge und Abbildungen sind urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der… …Verarbeitung in elektronische Systeme. – Die Veröffentlichungen in dieser Zeitschrift geben ausschließlich die Meinung der Verfasser, Referenten, Rezensenten usw… …. wieder. – Die Wiedergabe von Gebrauchs­namen, Handelsnamen, Warenbezeichnungen usw. in dieser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  DSGVO – Verbesserte Rechtsdurchsetzung durch neue Verfahrensregeln?

  Der Vorschlag für eine Verordnung (EU) zur Festlegung zusätzlicher Verfahrensregeln für die Durchsetzung der Verordnung (EU) 2016/679
  

  Dr. Matthias Schmidl

  …: © Freiler Dr. Matthias Schmidl ist seit Jänner 2024 Leiter der Österreichischen Datenschutzbehörde und vertritt diese im Europäischen… …Daten­schutz­ausschuss. Der Vorschlag für eine Verordnung (EU) zur Festlegung ­zusätzlicher Verfahrensregeln für die Durchsetzung der ­Verordnung (EU) 2016/679 Dr… …. Matthias Schmidl Der Beitrag beleuchtet die Hintergründe des Vorschlags der Verordnung zur Festlegung zusätzlicher Verfahrensregeln (nachfolgend… …„Verfahrensverordnung“) und setzt sich inhaltlich mit ihr auseinander. Für eine abschließende Bewertung ist es dagegen noch zu früh, da der Vorschlag derzeit im… …normiert somit eine strukturierte Zusammenarbeit zwischen den involvierten Aufsichtsbehörden. Kernbestimmung der grenzüberschreitenden Zusammenarbeit ist Art… …. 60 DSGVO, der in insgesamt 12 Absätzen nähere Ausführungen dazu trifft. Hauptakteur ist dabei die federführende Aufsichtsbehörde ­gemäß Art. 56 Abs. 1… …. 4 Ziff. 22 DSGVO) äußern können. Gibt es in diesem Abstimmungsprozess keine Einigung, wird der Europäische Datenschutzausschuss (EDSA) in einem… …Verfahren nach Art. 65 Abs. 1 DSGVO befasst und trifft eine verbindliche Entscheidung. 2 In der Praxis funktioniert dies in der Mehrheit aller Fälle sehr gut… …im Einzelfall beschränkbare, Rechte auf Akteneinsicht und Parteiengehör bestehen, ist dies in anderen Mitgliedstaaten nicht der Fall. Insofern kommt es… …(bspw. das Unterfertigen einer Vertraulichkeitserklärung). 4 II. Der Weg zum Entwurf Die Europäische Kommission hat sich des Kohärenzverfahrens nach…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Die zivilgerichtliche Videoverhandlung im Spannungsfeld zwischen Öffentlichkeitsgrundsatz und Persönlichkeitsschutz

  Prof. Dr. Simon Heetkamp, Dr. Christina-Maria Leeb, Dr. Christian Schlicht

  …Persönlichkeitsschutz. Der Beitrag adressiert die wesentlichen Themenfelder mit Blick auf § 128a ZPO de lege lata wie de lege ferenda. I. Problemaufriss 1 Die… …durchgeführt wurde und damit nur noch eingeschränkt repräsentativ sein dürfte – ergab, dass 42 % der Befragten innerhalb der vergangenen acht Monate… …Videoverhandlungen durchgeführt hatten und 66 % eine Videoverhandlung im Jahr 2021 planten. 3 Die Ausstattung der einzelnen Gerichte war und ist sehr unterschiedlich… …technischen Voraussetzungen noch immer nicht geschaffen worden zu sein. 5 Auch bei der zur Verfügung gestellten Software gibt es bis dato unterschiedliche… …Lösungen. Insoweit hat der Haushaltsausschuss des Deutschen Bundestages bereits im April 2023 die erforderlichen Haushaltsmittel für die Entwicklung eines… …bundeseinheitlichen Videoportals der Justiz Prof. Dr. Simon J. Heetkamp hat an der TH Köln eine Professur für Wirtschafts-, Mobili­täts- und Versicherungs­recht inne… …und ist Lehr­beauftragter an der Universität Osnabrück im Schwerpunktbereich Digital Law. Dr. Christina-Maria Leeb ist Referentin in der Stabsstelle… …Legal Tech des Bayerischen Staatsministeriums der Justiz. Dr. Christian Schlicht ist Richter am Landgericht Köln. 1 Der Beitrag gibt ausschließlich die… …persönliche Meinung der Autoren wieder. 2 Eine lückenlose Auflistung, an welchen Gerichten in Deutschland in welchem Umfang Videoverhandlungen möglich sind… …, gibt es bis dato nicht. Einen gewissen Überblick bietet die „Länderliste der Standorte der Videokonferenzanlagen“, vgl…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  DSGVO-Zertifizierung: Fakten, Risiken und das „Ehrenwort“

  Daniel Rosemeyer

  …zertifizierter Datenschutzbeauftragter (TÜV) und hat mehrjährige Erfahrung im Bereich Datenschutz. Mehr als vier Jahre nach Inkrafttreten der DSGVO wurde im Mai… …Luxemburg ihre Verarbeitungsvorgänge nach Art. 42 DSGVO zertifizieren lassen. Doch wie sieht der Markt für Datenschutz-Zertifizierungen in Deutschland aus?… …und welche Verarbeitungsvorgänge sind überhaupt zertifizierungsfähig? Der vorliegende Beitrag untersucht den gegenwärtigen Stand zur… …Datenschutzzertifizierung und arbeitet rechtliche Risiken im Kontext von Zertifizierungen (z. B. Aussagen zur DSGVO-Konformität) heraus. I. Hintergrund In der dynamischen… …Welt der Daten, in der Informationen als kostbares Gut gelten, ist der Schutz personenbezogener Daten zu einer zentralen Sorge avanciert. Während… …heute die Einhaltung von Datenschutzrichtlinien im Fokus. Unternehmen sehen sich mit der anspruchsvollen Aufgabe konfrontiert, Datenschutzmaßnahmen gemäß… …den Vorgaben der DSGVO umzusetzen. In diesem Szenario nimmt die Zertifizierung nach Art. 42 DSGVO eine herausragende Stellung ein, indem sie nicht nur… …Zertifizierungskriterien nach den Artikeln 42 und 43 der Verordnung (EU) 2016/679, Version 3.0 v. 04.06.2019, Rn. 15 f., abrufbar unter: https://edpb… …zeigen, dass der Zertifizierungsgegenstand im Rahmen eines Zertifizierungsverfahrens von einer unabhängigen Stelle überprüft wurde und den festgelegten… …zusammengefasst werden. 5 Akkreditierung ist gem. Art. 2 Nr. 10 der Verordnung (EG) Nr. 765/2008 6 die Bestätigung durch eine nationale Akkreditierungsstelle, dass…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Interne Prüfungen und besondere Kategorien personenbezogener Daten

  Auflösung eines Dilemmas
  

  RA Dr. Richard Jansen, Dr. Tristan Radtke

  …. Maßnahmen, um die Rechtskonformität unternehmerischen Handelns zu gewährleisten, wie etwa interne ­Prüfungen, gehen andererseits regelmäßig mit der… …Rechtsgrundlage. Der folgende Beitrag analysiert, ob und in welchem Umfang sich dieses ­Spannungsverhältnis auflösen lässt und eine Datenverarbeitung im Rahmen… …und Arbeitsanweisungen, die sich sowohl auf die Rechtmäßigkeit der Geschäftsprozesse als auch deren Wirtschaftlichkeit, Effizienz und Qualität beziehen… …können. Der Prüfungsumfang wird regelmäßig vor einer solchen Prüfung festgelegt, kann aber fortlaufend angepasst werden. 3 Die Durchführung interner… …AktG bzw. § 43 GmbH), dient der Vermeidung rechtswidrigen Verhaltens des Unternehmens (§§ 30, 130 OWiG) und trägt zur Erfüllung der Leitungspflicht des… …interne Prüfungen nicht gegen bestimmte Personen richten, 4 werden bei ihrer Durchführung regelmäßig personenbezogene Daten verarbeitet, sodass der… …Anwendungsbereich der DSGVO eröffnet ist (Art. 2, 4 Nr. 1, 2 DSGVO). Abhängig vom untersuchten Geschäftsprozess können auch besondere Kategorien personenbezogener… …Prozess nicht nur „auf dem Papier“, sondern die Einhaltung der Vorgaben anhand von Stichproben untersucht wird. 1 Zu Fragen der Übermittlung in diesem… …personenbezogener Daten im Rahmen interner Prüfungen bedarf grundsätzlich einer Rechtsgrundlage (Art. 6 Abs. 1 DSGVO). In der Praxis werden interne Prüfungen… …nur ausnahmsweise bei Vorliegen der (zusätzlichen) Voraussetzungen des Art. 9 Abs. 2 DSGVO erlaubt. 6 1. Gesetzliche Verpflichtungen in Abgrenzung zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Uber und Ola Cabs als virtuelle Justitia über Fahrerexistenzen?

  Eine Beleuchtung der Entscheidungen des Amsterdam Court of Appeal zu Art. 22 DSGVO
  

  Bettina Blawert

  …betrieblichen Datenschutzes. Eine Beleuchtung der Entscheidungen des Amsterdam Court of Appeal zu Art. 22 DSGVO Bettina Blawert Systeme, die mithilfe von… …„künstlicher Intelligenz“ automatisch Entscheidungen ­fällen, werden derzeit vor allem mit dem Entwurf der „KI-Verordnung“ auf EU-Ebene in Verbindung gebracht… …Ihr erster Gedanke vielleicht: „Nicht noch ein halbgarer Aufsatz, der die KI-Verordnung diskutieren möchte!“. Diese Sorge kann ich Ihnen gleich zu… …Beginn nehmen: In diesem Beitrag bleiben wir in der DSGVO. Keine Ausführungen zu wäre, hätte, könnte. Ich möchte mich – schon fast trocken – (fast) nur Art… …. 22 DSGVO im Rahmen der Entscheidungen des Berufungsgerichts Amsterdam widmen. Werde mir aber die eine oder andere spitze Bemerkung zu den Vorgängen bei… …Uber und Ola Cabs nicht sparen können. Zunächst einmal zum Hintergrund der Entscheidungen: Mehrere Fahrer:innen hatten sich – gemeinsam mit der… …Gewerkschaft App Drivers for Courier Union (ADCU) und der gemeinnützigen Organisation Worker Info Exchange (WIE) – gegen Entscheidungen der digitalen Plattformen… …gegenüber Uber (ECLI:NL:GHAMS:2023:793 und ECLI:NL:GHAMS:2023:796) und eine gegenüber Ola Cabs (ECLI:NL:GHAMS:2023:804). Jede der Entscheidungen beschäftigt… …sich jeweils mit einem oder mehreren von den Unternehmen eingesetzten System(en) und beleuchtet diese im Rahmen der automatisierten Entscheidungsfindung… …gemäß Art. 22 DSGVO. I. Uber I 1. Der Sachverhalt Gegenstand der Entscheidung ECLI:NL:GHAMS:2023:793 – nennen wir sie „Uber I“ – war, dass die Profile von…

  Alle Treffer im Inhalt anzeigen