Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH, Urt. v. 25.01.2024 – C-687/21 – Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EuGH, Urt. v. 25.01.2024 – C-687/21 – Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten 1. Der… …(redaktioneller Leitsatz). 2. Art. 82 DSGVO verlangt nicht, dass die Schwere des Verstoßes bei der Bestimmung der Höhe des Schadensersatzanspruches berücksichtigt… …wird (redaktioneller Leitsatz). 3. Wer nach Art. 82 Abs. 1 DSGVO Schadensersatz verlangt, muss sowohl den Verstoß gegen Bestimmungen der DSGVO nachweisen… …. Art. 82 Abs. 1 DSGVO liegt im Falle einer Weitergabe eines Dokumentes mit personenbezogenen Daten an einen Dritten, der die Daten erwiesenermaßen nicht… …zur Kenntnis genommen hat, nicht schon in der bloßen Befürchtung der betroffene Person, dass anhand einer möglicherweise angefertigten Kopie zukünftig… …noch eine unbefugte Weiterverbreitung oder gar ein Missbrauch der Daten stattfinden könnte (redaktioneller Leitsatz). Der EuGH hat sich in einer… …aktuellen Entscheidung erneut zum Thema Schadensersatz geäußert. Er entschied, dass ein rein hypothetisches Risiko der missbräuchlichen Verwendung von Daten… …keinen Schadensersatz nach Art. 82 DSGVO rechtfertige. Der EuGH schafft mit seiner Entscheidung damit weitere Klarheit darüber, welche Anforderungen an das… …Art. 82 DSGVO gegen einen Elektronikhändler zu entscheiden. Beschäftigte bei der Beklagten hatten in einer Filiale versehentlich Vertragsunterlagen des… …Kunden. Der Fehler wurde jedoch noch vor Ort bemerkt und die betreffenden Dokumente konnten innerhalb einer halben Stunde zurückerlangt werden. Obwohl der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Schlaglicht 2: EuGH, Urt. v. 07.12.2023 – C-634/21 – Anpassung der Prüfprozesse nach EuGH-Urteil zur Berechnung von Kreditscores

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 2 Müller-Peltzer / Selz / Surjadi SCHLAGLICHT 2: EuGH, Urt. v. 07.12.2023 – C-634/21 – ­Anpassung der Prüfprozesse nach EuGH-… …Urteil zur Berechnung von Kreditscores In Reaktion auf das EuGH-Urteil zur datenschutzrechtlichen Zulässigkeit der Berechnung von Kreditscores durch… …Wirtschaftsauskunfteien (EuGH, Urt. v. 07.12.2023 – C-634/21) erfolgt im Jahr 2024 eine Umstellung der Prozesse und Geschäftsmodelle der Stellen, die Scores von… …Kündigungswahrscheinlichkeiten oder zur Ermittlung von Premium-Kunden verwenden. Ende 2023 hat der EuGH den Anwendungsbereich der strengen Regelungen zu automatisierten… …Geschäftsmodelle angepasst werden, um eine maßgebliche Beeinflussung der Entscheidungsfindung zu vermeiden. Am Markt lassen sich 2024 zwei Lösungsansätze beobachten… …: Eine Lösung besteht darin, dass Stellen, die Auskunfteien nutzen, sicherstellen und den Auskunfteien versichern, dass der bereitgestellte Kreditscore… …nicht entscheidend ist. Dies bedeutet jedoch, dass sie ihre Entscheidungsprozesse um eigene Prüfschritte erweitern müssen, sodass der Kreditscore nur ein… …Selz / Surjadi PinG – Schlaglicht Nr. 3 des Art. 28 DSGVO eingebunden. Dies setzt voraus, dass die Verantwortlichen sich auf eine der engen Ausnahmen in… …verlängerter Arm des Verantwortlichen, der die Entscheidung eigenständig trifft. Dadurch wird die Auskunftei aus der datenschutzrechtlichen Verantwortlichkeit… …entlassen und die Verantwortlichen müssen trotzdem keinen eigenen Entscheidungsfindungsprozess entwickeln wie bei der ersten Lösungsvariante. Jedoch müssen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Aus Sicht der Stiftung Datenschutz: CDR – More Than Just a Hype?

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 06.18 237 PRIVACY NEWS Aus Sicht der Stiftung Datenschutz CDR – More Than Just a Hype? Frederick… …halbes Jahr nach dem Anwendungsstart der neuen europäischen Regeln zum Datenumgang herrscht in vielen Chefetagen noch Unsicherheit, ob man es im eigenen… …Haus denn schon geschafft habe mit der DSGVO-Compliance oder ob man es bald geschafft haben werde. Und wenn auch der diesbezügliche Eifer in ­diesen… …der Informationsgesellschaft erfüllen, sondern darüberhinaus auch die Folgen ihres 1 Ergebnis der BITKOM-Befragung von 500 ­Unternehmen zum… …Umsetzungsstand: „Kaum Fortschritt bei der Umsetzung der ­Datenschutz-Grundverordnung“; abrufbar unter: www.bitkom.org/Presse/Presseinformation/… …sich aus gesellschaftlichen Folgen der Digitalisierung ergebende „höhere“ Verantwortung. Zu einer juristischen Datenschutz-Folgenabschätzung kann… …mitunter noch eine ethisch-moralische hinzukommen. Ist Verantwortung aufspaltbar? Ausgangspunkt der noch jungen Debatte um eine spezielle digitale… …Verantwortung ist das Konzept der Corporate Responsibility (CR). Die CR begegnet uns bislang meist in Form der Corporate Social Responsibility (CSR), als eine… …weiter aufspalten zu wollen – in eine soziale Komponente bei der CSR und in eine digitale bei der CDR. Eine 2 EU strategy 2011–14 for Corporate Social… …für Privatheit und ­Datenschutz. (Foto: Lorenz Becker) ­solche Diversifikation neuer Formen der übergesetzlichen Verantwortung ließe sich sicher noch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO: Praxiserfahrungen und Herausforderungen der wissenschaftlichen Forschung mit personenbezogenen Daten

  Ass. iur. Simon Graupe, Dipl. Jur. Ricarda Puschky

  …Graupe / Puschky 7 Jahre DSGVO: Praxiserfahrungen und Herausforderungen der wissenschaftlichen Forschung 7 Jahre DSGVO: Praxiserfahrungen und… …Herausforderungen der wissenschaftlichen Forschung mit personenbezogenen Daten Ass. iur. Simon Graupe, LL.M. und Dipl. Jur. Ricarda Puschky Die… …. Wissenschaftliche Forschung, insbesondere Forschungsvorhaben, bei denen der Mensch im Mittelpunkt steht, kommt nicht ohne die Verarbeitung personenbezogener Daten aus… …nach Geltungsbeginn der DSGVO sind mannigfaltige und durchaus umstrittene Rechtsprobleme festzustellen, mit denen sich die Forschenden auseinandersetzen… …müssen. I. Auswirkungen der DSGVO auf den Forschungsbereich Folgend werden beispielhaft einige Herausforderungen dargestellt, die in der Praxis mit der… …Abgrenzung zwischen personenbezogenen und anonymen Daten – folglich, ob der sachliche Anwendungsbereich der DSGVO eröffnet ist und die datenschutzrechtlichen… …Anforderungen einzuhalten sind. Der sachliche Anwendungsbereich der DSGVO ist ausschließlich im Rahmen der Verarbeitung von personenbezogenen Daten eröffnet. Nach… …Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen… …, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Der Begriff des anonymen Datums wird in der DSGVO –… …identifizierte oder identifizierbare natürliche Person beziehen, Simon Graupe leitet als behördlicher Datenschutzbeauftragter die Stabsstelle Datenschutz der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2018

  Aus Sicht der Stiftung Datenschutz: Was die NRW-Schulverwaltung mit dem Image des Datenschutzes zu tun hat

  Frederick Richter

  …156 PinG 04.18 PRIVACY NEWS Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Was die NRW-Schulverwaltung mit dem Image… …überforderten KMU im Angesicht der DSGVO“, dann sollte man den Blick einmal in die Schulen werfen. Auch dort hat sich der Datenschutz in jüngster Zeit einmal… …„Datenschutz, der Bremser“. Es geht nicht um die Vermittlung von Wissen zum Umgang mit Daten, es geht um den Umgang mit Daten an den Schulen selbst. Heißt es in… …der Wirtschaft immer wieder „Datenschutz bremst start-ups aus“, so ­lesen wir zuletzt auch öfter „Datenschutz bremst Lehrer aus“. 1 Jeweils fühlen sich… …einen Slogan, der da lauten könnte: „Bedenken first, Schuldigitalisierung second“. Bremst Datenschutz die Bildung aus? Frederick Richter ist Ständiger… …Manche Eltern, die nicht gerade verbissene Datenschutz-Apologeten sind, wundern sich manchmal, dass es an der Schule ihrer Kinder nicht ebenso einfach sein… …bekanntgemacht und parallel auf der Facebook-Seite der Klasse ­annonciert. Der nächste Elternabendtermin würde unkompliziert per Doodle gefunden und ihre… …Klassenbuch hat sie auf ihrem iPad immer dabei – damit nichts verloren geht, natürlich mit Kopie in der iCloud. Doch so einfach ist es eben nicht. Es ist der… …Staat, dessen Behörden hier mit personenbezogenen Daten seiner jüngsten Bürgerinnen und Bürger umgehen. Da darf es bereits aufgrund der Vorbildfunktion… …mit der Gesetzeskonformität nicht zu locker genommen werden. Während jedoch in der Wirtschaft die Unternehmen allein aus Beweggründen der IT- Sicherheit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Leitfäden zur Anwendung und Umsetzung der DSGVO – Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich des

  Daniela Gaub, Kay Uwe Berg

  …158 PinG 04.17 Gaub / Berg Leitfäden zur Anwendung und Umsetzung der DSGVO Daniela Gaub ist Referentin für Rechtspolitik beim Bundesverband Deutscher… …Inkasso-Unternehmen e. V. (BDIU). Leitfäden zur Anwendung und ­Umsetzung der DSGVO – Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich… …Unternehmen e. V. (BDIU). 1 I. Hintergrund Der Bundesverband Deutscher Inkasso-Unternehmen e. V. (BDIU) hat als einer der Ersten einen Best Practice Guide 1… …erstellt, mit dem nicht nur ein Überblick zu den einzelnen Regelungen der ­Europäischen Datenschutz-Grundverordnung gegeben wird, sondern mit dem auch erste… …Beispiele, Tipps und Hinweise aufgezeigt werden, wie die rechtlichen Anforderungen in der Praxis umgesetzt werden können. Mit dem folgenden Beitrag werden der… …Hintergrund, der Unterschied zu Verhaltensregeln nach Art. 40 DSGVO, ein Kurzüberblick zum Inhalt sowie die Entwicklung des Leitfadens dargestellt. Spätestens… …finden wird, heißt es Ärmel hochkrempeln, um die nach der DSGVO für die Datenverarbeitungen Verantwortlichen auf das neue Datenschutzrecht ab dem 25. Mai… …hinaus Interessierte und im Forderungsmanagement Tätige bei der Umstellung auf die neuen Anforderungen unterstützt werden müssen. Viele der insgesamt 560… …angewiesen sind. Damit sich nicht jedes Unternehmen für sich überlegen muss, wie die DSGVO-Vorgaben in der Praxis berücksichtigt werden müssen, wollte der… …versus Best Practice Guide 1. Überblick Eine Möglichkeit dazu wäre gewesen, dass sich der BDIU an die Ausarbeitung von Verhaltensregeln im Sinne von Art…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Aus Sicht der Stiftung Datenschutz – Safe Harbor – Das Grundproblem bleibt

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 06.15 249 PRIVACY NEWS Aus Sicht der Stiftung Datenschutz – Safe Harbor – Das Grundproblem bleibt… …der Luxemburger Richter: „Die Entscheidung 2000/520 ist ungültig“. Nicht gefragt, aber entschieden Zwar stand im Zentrum des Urteils der großen Kammer… …des Gerichtshofs die Auslegung der Datenschutzrichtlinie von 1995 hinsichtlich der (im Ergebnis feh­lenden) Bindungswirkung exekutiver Entscheidungen… …für die Datenschutz­aufsicht. Auch war die eigentliche Gültigkeit von „Safe Harbor“ nicht oder höchstens in­direkt Gegenstand der dem EuGH vorgelegten… …Frage gewesen. Doch ergibt sich die derzeitige Schockwelle für die ­An­wendungspraxis natürlich aus der ­richterlichen Bewertung eben dieser… …2013 leitet er die neugegründete Stiftung Datenschutz in Leipzig. (Foto: Lorenz Becker) Sinne der Richtlinie angemessenes Schutzniveau für… …personenbezogene Daten gewährleisteten. 250 PinG 06.15 Evolution in Sachen Aufsicht Bezüglich der Unabhängigkeit der nationalen Datenschutzaufsichtsbehörden stellt… …die Entscheidung des Europäischen Gerichtshofes keinen Umbruch dar. Vielmehr wird der Weg konsequent fortgesetzt, der bereits vor gut einem halben… …Jahrzehnt vorgezeichnet wurde. Mit seiner Entscheidung vom 9. März 2010 (C-518/07) stellte der EuGH fest, dass die EU-Datenschutzrichtlinie eine „völlige… …Unabhängigkeit“ der Arbeit der zuständigen Kontrollstellen vorschreibt. Seinerzeit stand zwar die institutionelle Seite – gleichsam die Aufsicht über die Aufsicht –…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Sanktionierung von Behörden nach der DSGVO – die deutschen Bundesländer und europäische Länder im Vergleich

  Karina Filusch, Annika Henrich, Frank Fünfstück

  …Sanktionierung von ­Behörden nach der DSGVO Filusch / Henrich / Fünfstück PinG 03.23 77 PRIVACY TOPICS Karina Filusch, LL.M. ist Fachanwältin für… …Hochschulen. Annika Henrich studiert Rechtswissenschaften an der Freien Universität Berlin. Frank Fünfstück studiert Rechtswissenschaften an der Fernuni Hagen… …. Sanktionierung von ­Behörden nach der DSGVO – die deutschen Bundesländer und europäische Länder im Vergleich Karina Filusch, Annika Henrich und Frank Fünfstück… …Jüngst entschied der BfDI, dass das Bundespresseamt, das eine oberste ­Bundesbehörde darstellt, den Betrieb ihrer Facebook-Fanpage einstellen soll. Folgt… …konkret die deutschen Bundesländer, der Bund und die EU-Mitgliedstaaten sowie die Schweiz gefunden haben, damit beschäftigt sich dieser Beitrag (Stand vom… …21.03.2023). Lässt sich das Argument „linke Tasche, rechte Tasche“ entkräften? Am 17.02.2023 erließ der BfDI einen Bescheid gegen das Bundespresseamt (BPA), mit… …dem Inhalt, dass dieses die durch das BPA betriebene Facebook-Seite der Bundesregierung einzustellen habe. Das BPA hatte vier Wochen Zeit, dem… …beim Betrieb von Facebook-Seiten zu schaffen. 1 Der BfDI kann für das Nicht-Befolgen seiner Entscheidung keine Sanktionen gegen die Behörde verhängen und… …hat auch keine Möglichkeit den sofortigen Vollzug der Entscheidung durchzusetzen. Dieser jüngste Fall demonstriert die Problematik um die Umsetzung der… …im Volkszählungsurteil des Bundesverfassungsgerichts mündete. 2 Damals war es schier unvorstellbar, dass der Staat solch umfangreiche Informationen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Filusch / Fünfstück / Sowa Meldepflichten für Finanzunternehmen nach der DORA-Verordnung Meldepflichten für Finanzunternehmen nach der… …widerspricht – sofern das bei der Fülle an Regelungen möglich ist. Zusätzlich zu der Regulierung der Meldepflichten gemäß der DSGVO sowie dem aktuell als… …Bezug auf die Regelung der Meldepflichten für Sicherheitsvorfälle aufweisen, gilt für Finanzunternehmen 1 ab dem 17.01.2025 der Digital Operational… …der DORA-VO sowie das Vorfallsmeldewesen in Bezug auf schwerwiegende Informations- und Kommunikationstechnologie (IKT) 2 -bezogene Vorfälle. 3 Dass die… …Forderungen der DORA-VO zweckmäßig sind, zeigt der aktuelle Angriff auf den US-Finanzdienstleister MoneyGram. 4 Während ein (nicht meldepflichtiger)… …Sicherheit der Netzwerk- und Informationssysteme beeinträchtigt und (3) nachteilige Auswirkungen Karina Filusch, LL. M., ist Fachanwältin für IT- Recht und auf… …­studiert Rechtswissenschaft an der Fernuniversität in Hagen. Dr. Aleksandra Sowa ist zertifizierte Datenschutzauditorin und Datenschutzbeauftragte. Sie ist… …entities“ werden gemäß Art. 2 Abs. 2 DORA-VO alle für die Zwecke der Verordnung in Abs. 1 lit. a bis t ­aufgeführten Unternehmen bezeichnet. 2 Art. 1 Abs. 1… …lit. a röm. i) Verordnung (EU) 2022/2554. 3 Vgl. Göddecke, Referat GIT 2, BaFin. 2024. „IKT-Vorfallswesen“. Vortrag auf der BaFin-Konferenz „IT-Aufsicht… …im Finanzsektor: Was bedeutet DORA in der Praxis?“ (26.9.2024), abrufbar unter: https://…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Der EDÖB hat die neuen SCC für den Datentransfer ins Ausland anerkannt

  RA lic. iur. Nicole Beranek Zanon, MLaw Olivia Boccali

  …216 PinG 06.21 Beranek Zanon / Boccali EDÖB erkennt d. neuen SCC für den Datentransfer ins Ausland ­an Der EDÖB hat die neuen SCC für den… …Datentransfer ins Ausland ­anerkannt RA lic. iur. Nicole Beranek Zanon und MLaw Olivia Boccali Am 27. August 2021 hat der Eidgenössische Datenschutz- und… …Öffentlichkeitsbeauftragte der Schweiz (EDÖB) die neuen Europäischen Standardvertragsklauseln für den grenzüberschreitenden Datenaustausch auch für die Schweiz anerkannt. Dank… …, um den Datentransfer von Personendaten in ein Land, das aus Sicht des Schweizerischen Datenschutzgesetzes (DSG, SR 235.1) und der Beurteilung des EDÖB… …, dass eine Gesetzgebung im Drittstaat existiert, die einen angemessenen Schutz der betroffenen Personen gewährleistet (Art. 6 Abs. 1 DSG). Welche Staaten… …aus Sicht der Schweiz einen gleichwertigen Datenschutz gewährleisten, entscheidet derzeit der EDÖB. Um herauszufinden, welche Staaten ein angemessenes… …Musterverträge und Standardvertragsklauseln anerkannt: –– Standardvertragsklauseln der EU gemäß dem Beschluss der EU-Kommission vom 5. Februar 2010 über… …Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländer nach der Richtlinie 95/46/ EG des Europäischen Parlaments und des… …revidierten DSG wird es bei der Verwendung der SCC mit den entsprechenden Schweizer Ergänzungen keine Meldung mehr an den EDÖB brauchen, trotzdem unterliegt ein… …nicht ­gesetzeskonformer Transfer weiterhin der Strafbestimmung. EDÖB erkennt d. neuen SCC für den Datentransfer ins Ausland ­an Beranek Zanon / Boccali…

  Alle Treffer im Inhalt anzeigen