Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Meldepflichten bei Sicherheitsvorfällen und Datenpannen

  Status quo und Ausblick
  

  Karina Filusch, Dr. Aleksandra Sowa

  …Pflichten zur Meldung von Datenpannen gemäß der DSGVO bestehen grundsätzlich für alle Organisationen. Meldepflichten für Sicherheitsvorfälle betreffen dagegen… …ausgewählte Zielgruppen, die sowohl im BSI-Gesetz, in der konkretisierenden BSI-KritisV als auch in einer Reihe weiterer Vorschriften definiert werden und… …intransparent. Der Beitrag berücksichtigt die aktuelle Rechtsprechung z. B. zum Entfallen der Erheblichkeitsschwelle in der Risikobewertung nach der DSGVO sowie… …die neue Rechtslage zur Meldung von Sicherheitsvorfällen. I. Einführung Komplexität sei der Feind der Sicherheit, heißt es in den entsprechenden… …Expertenkreisen. Dies trifft nicht nur auf die steigende Komplexität der IT-Infrastruktur oder IT-Landschaft zu, sondern auch auf die erhöhte Diversität und… …Komplexität der Soft- oder Hardware, die ihren Nutzern sowie Anwendern regelmäßig den Einblick in den Sourcecode der Apps oder das Innere der Geräte unter dem… …Verweis auf den Schutz der Urheberrechte, Patente, den Datenschutz etc. verbietet. Je unübersichtlicher die Architektur, je weniger Einblick in die… …Risiken deutlich schwerer, die sich im Hinblick auf den Schutz der Vertraulichkeit, der Integrität und der Verfügbarkeit (personenbezogener) Daten und/oder… …der Systeme ergeben könnten. Dies gilt auch für eine wirksame Umsetzung der Anforderungen an das Datenschutzmanagement, die sich nicht zuletzt gemäß Art… …. 32 DSGVO technischer und organisatorischer Mittel, der Verschlüsselung sowie weiterer Sicherheitsmaßnahmen bedient, um die Anforderungen des Schutzes…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Alles sensibel? Die aktuelle Rechtsprechung des EuGH zu Art. 9 Abs. 1 DSGVO

  Selma Nabulsi

  …Nabulsi promoviert bei Prof. Dr. Boris P. Paal, M.Jur. (Oxford) zur Auslegung und Reichweite des Art. 9 Abs. 1 DSGVO. Selma Nabulsi Der Schutz besonders… …sensibler Daten stellt ein Kernanliegen der DSGVO dar. Der Ausgestaltung dieses Schutzes dient insbesondere Art. 9 Abs. 1 DSGVO, der die ­Verarbeitung… …­erhebliche Probleme bei der Rechtsanwendung auf, die sich in einer wachsenden Zahl von Vorlagefragen zum EuGH widerspiegeln. Der folgende Beitrag beleuchtet… …die aktuelle Rechtsprechung des EuGH zum Anwendungsbereich des Art. 9 Abs. 1 DSGVO und zeigt auf, welche Folgefragen sich aus der Auslegung durch den… …Gerichtshof ergeben. I. Einleitung Im Schutzkonzept der DSGVO wird unterschieden zwischen „normalen“ personenbezogenen Daten und besonderen Kategorien… …personenbezogener Daten („sensible Daten“ 1 ), deren Verarbeitung zusätzlichen Hürden unterliegt. Die Reichweite des Begriffs der sensiblen Daten und die sich aus… …werden aktuelle Entscheidungen des EuGH zu diesem Themenfeld erläutert, wobei das Augenmerk insbesondere auf der Frage liegt, ob die vom Gerichtshof… …zugrunde gelegte Auslegung der Vorschrift der erforderlichen Beschränkung des Anwendungsbereichs gerecht wird. 12 | PinG 1.24 Nabulsi Alles sensibel? Die… …Schutz des Betroffenen vor „erhebliche[n] Risiken für die Grundrechte und Grundfreiheiten“. Gemeint ist einerseits der Schutz vor Diskriminierungsrisiken… …als Ausprägung des in Art. 21 GRCh, Art. 14 EMRK verankerten Diskriminierungsverbots, 2 andererseits der Schutz vor Risiken für spezifisch auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Undurchsichtige Praktiken von Datenhändlern und damit verbundene Rechtsunsicherheiten

  Eine rechtsvergleichende Betrachtung
  

  Christoph Nießen

  …verbundene Rechtsunsicherheiten Christoph Nießen ist derzeit wissenschaftlicher Mitarbeiter in der IP/IT Praxis der Anwaltskanzlei MayerBrown und… …Rechts­referendar am Landgericht Köln. Er hat seinen LL.M. an der Duke University mit Schwerpunkt im geistigen Eigentum und Datenschutzrecht absolviert. Eine… …rechtsvergleichende Betrachtung Christoph Nießen LL.M. (Duke) Der Datenschutz bekommt eine immer bedeutendere Rolle im digitalen Zeitalter. Nicht umsonst ringen die… …Regelungsansätze in den Vereinigten Staaten als auch in der EU dabei versagen, die Probleme gezielt zu adressieren. I. Einleitung Das digitale Zeitalter hat das… …jedoch auch eine Vielzahl von Unsicherheiten und Problemen mit sich. Der technologische Wandel hat es ermöglicht, dass eine riesige Masse an – teils… …und überall abgegriffen werden können. Daten haftet hierbei der polemische Status als das „neue Gold“ an. 1 Tatsächlich hat sich ein Wirtschaftszweig… …Datenhändlern. Der europäische Gesetzgeber ist bemüht, mit der Digitalisierung Schritt zu halten. Er versucht, sich dieser Aufgabe durch eine regulative… …Herangehensweise zu stellen. Mit der vollharmonisierten Datenschutz-Grundverordnung nimmt die EU eine Vorreiterstellung ein und unternimmt einen Versuch, der… …die EU-KI-Verordnung, 2 das Datengesetz (engl. Data Act) 3 und den Data Governance Act (DGA) 4 wird das Feld der Rechtsvorschriften bedeutend… …ausgeweitet. Durch die generelle Regulierung der Datenverarbeitung in ihrer Gesamtheit verfolgt die Europäische Union einen anderen Weg als die Vereinigten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Facebook-Scraping und der Art. 82 DSGVO

  Warum der datenschutzrechtliche Schadensersatzanspruch trotz der ersten EuGH-Grundsatzentscheidung weiter Probleme bereitet
  

  Niklas Vogt, Kristina Gutzke

  …Vogt / Gutzke Facebook-Scraping und der Art. 82 DSGVO Niklas Vogt ist Rechtsanwalt bei der Kanzlei LUTZ | ABEL in Hamburg. Schwerpunkt seiner… …. Facebook-Scraping und der Art. 82 DSGVO Warum der datenschutzrechtliche ­Schaden­sersatzanspruch trotz der ersten EuGH-Grundsatzentscheidung weiter Probleme bereitet… …Niklas Vogt und Kristina Gutzke Im Mai 2023 traf der EuGH seine erste Grundsatzentscheidung zum immateriellen Schadensersatz nach Art. 82 DSGVO (Rs… …. C-300/21). Einige wesentliche Fragen wurden geklärt, die Handhabung des Anspruchs in der Praxis aber nicht ­maßgeblich vereinfacht. Dass noch weitere… …„Facebook- Scraping“-Klagewelle deutlich. I. Rechtliche Ausgangslage bei Art. 82 DSGVO Bei Verstößen gegen den Datenschutz ist der Verantwortliche oder der… …Auftragsverarbeiter zum Ersatz des dadurch entstandenen (immateriellen) Schadens verpflichtet. Der immaterielle Schadensersatz nach Art. 82 DSGVO – häufig auch… …„Schmerzensgeld“ genannt – ist einer der praxisrelevantesten Ansprüche im Datenschutzrecht. Gleichzeitig besteht über die Reichweite des Anspruchs sowohl unter den… …Gerichten als auch in der juristischen Literatur in ganz Europa großer Streit. Seit Jahren herrscht eine rege Diskussion hinsichtlich der Auslegung nahezu… …aller Anspruchsvoraussetzungen. Am 04.05.2023 hat der Europäische Gerichtshof, knapp fünf Jahre nach Geltungsbeginn der DSGVO, ein lang ersehntes erstes… …Urteil zu wesentlichen Fragen von Art. 82 DSGVO gefällt. 1 Der EuGH hat dabei klargestellt, dass ein konkreter und kausaler Schaden nachgewiesen werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Der risikobasierte Ansatz für die Bewertung von Datenschutzverstößen im Sinne von § 34 DSGVO

  Dr. Erion Murati

  …Murati Der risikobasierte Ansatz für die Bewertung von Datenschutz­verstößen im Sinne von § 34 DSGVO Der risikobasierte Ansatz für die Bewertung von… …DSGVO jedoch nicht definiert, was „hohes Risiko“ bedeutet, zielt dieser Artikel darauf ab, einen risikobasierten Ansatz zu entwickeln, der… …Verantwortlichen wie Aufsichtsbehörden Orientierung bieten soll, ob im konkreten Fall eine Benachrichtigung der betroffenen Personen erforderlich ist oder nicht. I… …. Einführung Um eine Datenschutzverletzung zu beheben, muss sie zuerst erkannt werden. Eine solche Verletzung tritt gemäß Art. 4 Nr. 12 der DSGVO auf, wenn… …andere Weise verarbeitet wurden“. Da eine Datenschutzverletzung ein Sicherheitsvorfall ist, fällt sie nur dann unter den Anwendungsbereich der DSGVO, wenn… …personenbezogene Daten betroffen sind. Typische Beispiele für derlei Szenarien sind der Verlust von nicht hinreichend gesicherten Geräten, auf denen sich… …personenbezogene Daten befinden, der unbefugte Zugriff durch Hacker, die versehentliche Weitergabe von Daten sowie die unerlaubte Verwendung von Daten. 1 Derlei… …Fälle stellen den Verantwortlichen nicht selten vor Herausforderungen mitunter gar im Konflikt mit den Vorgaben der DSGVO. Ferner kann ein solches… …Ereignis einen Schaden für den Betroffenen verursachen, insbesondere wenn nicht angemessen darauf reagiert wird. Der Verantwortliche hat daher gemäß Art. 33… …Betroffenen, die allerdings gegenüber Art. 33 DSGVO ein gesteigertes Risiko („hohes Risiko“) für die Rechte und Freiheiten der betroffenen Person voraussetzt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Wie sollen wir es erklären?

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter Aus Sicht der Stiftung Datenschutz Wie sollen wir es erklären? Frederick Richter, LL. M. In einem… …muss es in hohem Maße auf Kenntnis und Erkenntnis der Handelnden ankommen. Diese Menschen nennen wir in deutscher Datenschutztradition ziemlich defensiv… …Datenschutzrecht verpflichtet die Datennehmenden nicht zum Herstellen von Informiertheit auf Seiten der Datengebenden. Es verpflichtet lediglich zum Bemühen um… …Informiertheit. Datenverarbeiter schulden keinen Erfolg ihrer Informationstätigkeit. Sie müssen die Pflichtin- Frederick Richter, Vorstand der Stiftung Datenschutz… …40 | PinG 1.24 Richter Aus Sicht der Stiftung Datenschutz formationen in Datenschutzhinweisen und bei Einwilligungsanfragen lediglich anbieten. Ob… …Probleme? Was die Problematik einer bloß fingierten Kenntnis der Verarbeitungsumstände beim Betroffenen noch steigert, ist die Entwicklung der Technologie… …. Bereits herkömmliche Technologien der Datenverarbeitung sind mitunter technisch komplex. Wollen Verantwortliche sie einwilligungsbasiert nutzen, muss ihre… …, technisch komplexe Datennutzungen wie etwa das sogenannte ­„Real Time Bidding“ in einfacher Sprache und gleichzeitig knapp zu erklären, der ahnt die… …Anspruchshöhe der gesetzlichen Vorgabe. Wenn nun verstärkt Verfahren des maschinellen Lernens und der Künstlichen Intelligenz eingesetzt werden, dann mag sich die… …oder wenn der Inhalt des Gelesenen mangels Vorkenntnissen nicht adäquat erfasst werden kann, dann müssen neue Vermittlungsformen erwogen werden. Eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Tagungsbericht zum 6. Nachwuchsworkshop von PinG und FÖPS

  Anna Kubiessa, Stephan Koloßa, Selma Nabulsi

  …Referendare sowie Interessierte im Bereich des Datenrechts zum sechsten Nachwuchsworkshop der PinG zusammen. Die Tagung bot den Teilnehmenden Gelegenheit zum… …Austausch und ermöglichte Einblicke in die aufsichtsrechtliche Praxis und aktuelle wissenschaftliche Auseinandersetzung im Datenrecht. Der folgende… …Sicherheit (FÖPS) durchgeführt und zusätzlich durch Härting Rechtsanwälte unterstützt. Ziel der Tagung war es, dem ­wissenschaftlichen Nachwuchs eine Plattform… …anzubieten, auf der eigene Themen vorgestellt werden können und dadurch den wissenschaftlichen Austausch unter­einander zu fördern. In dem Workshop wurde über… …verschiedenste Themen in den Bereichen Datenrecht, Datenschutz und Datensicherheit diskutiert. Vor dem Beginn der Vortragsrunden wurde den Workshop-­Teilnehmenden… …ein Einblick in die auf­sichtsrechtliche Praxis der Datenwelt gegeben. 1. Sind Settlements in Datenschutzbußgeldverfahren möglich? Den Auftakt machte… …Cay Cornelius als Referent bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, der darlegte, inwiefern es im Rahmen von… …Datenschutzbußgeldverfahren auch zu einvernehmlichen Lösungen in der Gestalt sog. Settlements kommen kann. 1 In der Realität würden die Aufsichtsbehörden im ­Datenschutz einer… …Vielzahl laufender und in der Tendenz steigender Bußgeldverfahren gegenüberstehen, die kaum zu bewältigen seien. Würde jedoch eine Verständigung… …tätig war, berichtete hautnah von ihren Erfahrungen aus dem Blickwinkel der leitenden Position einer Datenschutzbehörde. Im Interview mit Prof. Niko…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Wolken am Datenschutzhimmel

  Stefan Brink

  …, der konnte sich des Eindrucks nicht erwehren, dass „der Datenschutz“ auf einer Erfolgswelle segelt: Die Datenschutz- Grundverordnung eroberte nicht nur… …asiatischen Raum hinein. Und wäre das nicht bereits genug an Aufmerksamkeit für und sogar Furcht vor diesem europäischen Wertebekenntnis, übertraf die auf der… …Datentransfers, Auskunftsrechten und aufsichtsbehördlichen Befugnissen – selbst die hohen Erwartungen der Datenschutzgemeinde. Dieser Höhenflug unseres… …der informationellen Selbstbestimmung zumindest nachdenklich stimmen müssen: Hier häufen sich Entscheidungen oberster Gerichte, die aus der Zeit – der… …Zeit der Digitalisierung und des Datenschutzes – zu fallen scheinen. Denn anders kann man es kaum einordnen, wenn etwa das Bundesarbeitsgericht die Frage… …nach der Zulässigkeit der Vereinbarung von Sachvortrags- und Beweisverwertungsverboten in Betriebsvereinbarungen mit der geradezu vulgären Formel… …, Datenschutz sei „kein Tatenschutz“ beantworten zu können meint. Oder, noch problematischer, wenn Gerichte bei der Personalauswahl für die Spitze unserer… …Aufsichtsbehörden das Unionsrecht plump ignorieren: Mag auch in Artikel 53 der DS-GVO die klare Vorgabe stehen, jeder Leiter einer Aufsichtsbehörde müsse „über die… …Schutzes personenbezogener Daten verfügen“ – deutsche Gerichte interessiert das wenig; ihnen scheint der politisch-parlamentarische Auswahlprozess genug der… …Legitimation zu vermitteln. Gekrönt wird diese europarechtliche Leseschwäche von der Weigerung der deutschen Gerichte, diese eindeutig durch die DS-GVO…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 1: ITA: Italienische Datenschutzbehörde veröffentlicht Regeln für die Bereitstellung von nationalen Gesundheitsdienstleistungen durch KI-Systeme

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Gesundheitsdienstleistungen durch KI-Systeme Der Einsatz von KI-Systemen im Gesundheitsbereich bringt eine Vielzahl von datenschutzrechtlichen Herausforderungen mit sich. Die… …. Da die Verarbeitung mitunter mit Profiling und automatisierten Entscheidungsfindungen im Zusammenhang steht, muss beachtet werden, dass der Einsatz… …solcher Techniken im Rahmen einer Verarbeitung aus Gründen des öffentlichen Interesses nur zulässig ist, wenn dies im Recht der Mitgliedstaaten ausdrücklich… …vorgesehen ist und geeignete Maßnahmen zum Schutz der Rechte und Freiheiten der Betroffenen getroffen werden (Art. 22 Abs. 4 DSGVO). Diesbezüglich sind in… …bestimmten Konstellationen zusätzliche nationale Vorschriften für den KI-Einsatz im Gesundheitswesen erforderlich. 2. Grundsätze der Rechenschaftspflicht und… …der Prinzipien Privacy by Design und Privacy by Default: Es bedarf der sorgfältigen Beachtung der Grundsätze der Rechenschaftspflicht sowie von Privacy… …by Design und Privacy by Default. Der Verantwortliche muss sicherstellen, dass bei der Einführung von KI-Systemen im Gesundheitswesen angemessene… …Maßnahmen ergriffen werden, um diese Grundsätze zu integrieren. Diese Maßnahmen sollen die Verhältnismäßigkeit der Verfolgung öffentlicher Interessen… …Verantwortlicher auch im öffentlichen Sektor nicht daran gehindert, bei der Verarbeitung personenbezogener Daten externe Stellen zur Erfüllung seiner Aufgaben… …heranzuziehen und diese im Rahmen des Outsourcings mit bestimmten Tätigkeiten zu betrauen, die unter der eigenen Kontrolle verbleiben und keine wesentlichen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 2: EuGH, Urt. v. 09.11.2023 – C-319/22 – Gesamtverband Autoteile-Handel e. V. ./. Scania CV AB – Wie hältst du es mit dem relativen Personenbezug?

  …Surjadi EuGH, Urt. v. 09.11.2023 – C-319/22 – ­Gesamtverband Autoteile-Handel e. V. ./. Scania CV AB – Wie hältst du es mit dem relativen Personenbezug? Der… …. Der inhaltliche Aufhänger des zugrundeliegenden Rechtsstreits vor dem LG Köln betrifft im Kern die Frage nach der Form, dem Inhalt und dem Umfang der… …Herstellerverpflichtung zur Bereitstellung von Fahrzeug-, On-Board-Diagnose- sowie Reparatur- und Wartungsinformationen gemäß der Typgenehmigungsverordnung (Verordnung (EU)… …2018/858). Im Ergebnis bestätigte der EuGH die Pflichten zur Datenüberlassung durch die Automobilindustrie gegenüber sogenannten unabhängigen… …Wirtschaftsakteuren; solchen natürlichen oder juristischen Personen, die keine Vertragshändler und keine Vertragswerkstatt sind, allerdings direkt oder indirekt an der… …der deutsche Verein Gesamtverband Autoteile-Handel gegen den Lkw-Hersteller Scania geklagt, um Zugang zu von Scania nicht herausgegebenen Reparatur- und… …Wartungsdaten, insbesondere der Fahrzeug-Identifikationsnummer (FIN), zu erhalten. Dieses vordergründig nicht im Datenschutzrecht zu verortende Verfahren nutzte… …der EuGH trotzdem, um einige relevante datenschutzrechtliche Fragen höchstrichterlich zu klären. So musste das Gericht im Rahmen des Verfahrens… …entscheiden, ob es sich bei der sogenannten FIN um ein personenbezogenes Datum im Sinne des Art. 4 Nr. 1 DSGVO handelt. Zumindest in Deutschland wurde dies von… …Bezug zu einer bestimmten oder einer bestimmbaren Person ermöglicht. Bereits der Generalanwalt machte in seinen Schlussanträgen allerdings deutlich, dass…

  Alle Treffer im Inhalt anzeigen