Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Das Hinweisgeberschutzgesetz für Unternehmen – Umsetzung der EU-Whistleblower-Richtlinie

  Kirsten Ammon

  …EU-Whistleblower-Richtlinie Die Autorin ist Rechts­anwältin bei ­Fieldfisher. Sie ist als Datenschutzbeauftragte, Datenschutz­auditorin (jeweils TÜV) und CIPP/E, CIPM (IAPP)… …umgesetzt werden müssen; doch weder Deutschland noch 23 weitere EU-Staaten kamen dieser Pflicht rechtzeitig nach. 2 1. HinSch-RL Anders als Verordnungen (Art… …ausgebaut werden, die einen wichtigen Beitrag zur Aufdeckung und Ahndung von Verstößen leisten. 13 Das HinSchG soll als Querschnittsinstrument ein… …. 19 Hintergrund ist insbesondere Art. 8 Abs. 1, 3 und Abs. 9 S. 2 HinSch-RL. Hiernach können die Mitgliedstaaten juristische Personen mit weniger als 50… …Beschäftigten oder Gemeinden mit weniger als 10.000 Einwohnern von der Pflicht zur Einrichtung interner Meldekanäle ausnehmen. 20 Art. 8 Abs. 5 bzw. EG 54… …Art der Sprachübermittlung. Auch die HinSch-RL überlässt die Wahl der Art der Meldekanäle den Beschäftigungsgebern und nennt als Beispiele für die… …Begriff der Schriftform innerhalb der EU ist i.d.R. weiter als die Schriftform nach deutschem Recht (eigenhändige Unterschrift, § 126 BGB). 29 EG 53 zur… …. 20/4909, S. 55. 33 Art. 6 Abs. 2 und EG 34 HinSch-RL. IX. Folgemaßnahmen für interne Meldestellen, § 18 HinSchG Der deutsche Gesetzgeber nennt als – nicht… …Kommunalverwaltung einrichten, § 20 HinSchG. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) ist im aufsichtsrechtlichen Umfang für bestimmte Fälle als… …denjenigen für interne Meldestellen. Besonderheiten sind vor allem in § 26 Abs. 2-4 HinSchG geregelt, wonach detailliertere Informationspflichten als für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Alles sensibel? Die aktuelle Rechtsprechung des EuGH zu Art. 9 Abs. 1 DSGVO

  Selma Nabulsi

  …als Ausprägung des in Art. 21 GRCh, Art. 14 EMRK verankerten Diskriminierungsverbots, 2 andererseits der Schutz vor Risiken für spezifisch auf die… …ergibt sich, dass die Beschränkung der Verarbeitungstätigkeit des Verantwortlichen durch Art. 9 Abs. 1 DSGVO zwar insoweit legitimiert ist, als der Schutz… …, ZD-Aktuell 2018, 06057. 6 Mester, in: Taeger/Gabel, DSGVO, 4. Aufl. 2022, Art. 9 Rn. 16; die Einordnung als sensibles Datum für diesen Fall ablehnend Schulz… …der Kreis der erfassten Daten um ein Vielfaches größer als bei lediglich unmittelbaren Angaben. Es geht in diesem Sinne um den Unterschied zwischen… …Ehepartners als Hinweis auf die sexuelle Orientierung, sondern auch die Bestellung von Wein im Restaurant als Hinweis auf den Gesundheitszustand, der Wohnort… …als Hinweis auf die ethnische Zugehörigkeit oder der Besuch einer Messe als Hinweis auf die religiöse Überzeugung. 2. EuGH Rs. C-252/21 – Meta Platforms… …Meta verarbeitet hatte, ist es aber als wahrscheinlich zu betrachten, dass sich darunter auch indirekt auf geschützte Merkmale hinweisende Daten befinden… …Fallkonstellationen aus dem Anwendungsbereich des Verarbeitungsverbots herausfiltern, in denen sich die Verarbeitung des sensiblen Informationsinhalts als lediglich… …Mischdatensätzen, die sowohl nichtsensible als auch sensible Daten enthalten. So nimmt der Gerichtshof an, sobald zu einem im Erhebungszeitpunkt untrennbar… …potenziell als sensibel eingestuft werden kann, so erhöht 27 Hierzu Britz/Indenhuck/Langerhans, ZD 2021, 559, 561. 28 So bislang auch EDSA, Leitlinien 03/2019…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Streitigkeiten als Maßstab ­dienen, die sich auf die Frage beziehen, welche Angaben dem Auskunftsanspruch unterliegen. Im Rahmen eines Streits um die Beiträge zu… …internen Vermerken. Während des Prozesses hatte der Versicherer weitere Auskünfte erteilt. Die Kammer sah in der Folge den Auskunftsanspruch als erfüllt an… …Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als externer… …aber rechtliche Stellungnahmen – anders als ärztliche Gutachten – vom Anspruch ausnehmen möchte. Wenn die angesprochenen Grundsätze für sich genommen… …in derartigen Dokumenten in Bezug auf eine Person als personenbezogene Angaben dem Auskunftsrecht unterliegen können. Soweit das LG Köln überdies davon… …stellte fest, dass der Zahlungsdienst weit mehr Daten speicherte, als zur Abwicklung von Zahlungen erforderlich gewesen wäre. Nach Angaben der… …auslesen konnte. Auch wurden Daten zu Zahlungsvorgängen für mehr als 200 Tage vorgehalten, während der Dienstleister angab, Daten würden nur vorübergehend… …allein als Rechtsgrundlage für eine spezifische Verarbeitung dienen, sie diene aber nicht dazu, zum Nachteil der betroffenen Personen von ­gegebenenfalls… …mehreren Stellen prominent als Datensicherheitsmaßnahme hervorgehoben. In Art. 32 Abs. 1 lit. a) DSGVO wird sie explizit als eine mögliche Maßnahme zur… …Reformen im Postrecht dem BfDI übertragen. Der BfDI bezeichnet diese Ausweitung der Kontrollzuständigkeit vorsichtig als „Herausforderung“ für die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Das Fernmeldegeheimnis für Arbeitgeber unter dem TTDSG

  Maximilian Aufhauser

  …umfassend reformiert und an die Vorgaben des TK-Kodex angepasst (im Folgenden: TKG-neu). Was im Europarecht als „elektronische Kommunikationsdienste“ firmiert… …, wird in § 3 Nr. 61 TKG-neu als „Telekommunikationsdienste“ bezeichnet und definiert. Zudem tritt am 1. Dezember 2021 das neu geschaffene… …und dem TKG-alt sind sogenannte Over-the-top-Dienste nun grundsätzlich als interpersonelle (Telekommunikations-)Dienste (Art. 2 Nr. 4 lit. b, Nr. 5–7… …ändert sich jedoch, wenn Arbeitgeber als Voraussetzung der Nutzung Werbung schalten oder (personenbezogene) Nutzerdaten monetarisieren. 15 Dieser Fall… …noch in § 3 Nr. 10 TKG-alt definiert als das „nachhaltige Angebot von Telekommunikation für Dritte mit oder ohne Gewinnerzielungsabsicht“, bleibt das… …werden, mutet auf den ersten Blick wie eine massive Erweiterung des Adressatenkreises an. Tatsächlich fielen diese jedoch bereits als Mitwirkende gemäß § 3… …Arbeitgeber betreiben jedoch technische Anlagen zur Übermittlung von als Nachrichten identifizierbaren Signalen. 21 Wenn Arbeitgeber über diese Telekommuni- 17… …Telekommunikationsanlagen als Mitwirkende unter § 88 TKG. 24 Ein Mitwirken i. S. d. § 3 Nr. 6 lit. b TKG-alt bezog sich jedoch immer nur auf die Erbringung eines… …auch als Mitwirkende von öffentlich zugänglichen oder geschäftsmäßig erbrachten Telekommunikationsdiensten dem Fernmeldegeheimnis unterliegen (§ 3 Abs. 2… …ebenfalls Telekommunikationsdienste im rechtlichen Sinn sind. Die Formulierung soll nur die Unterscheidung zwischen den Arbeitgeber-E-Mailsystemen als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Überwachung by Design

  Das Bundesverfassungsgericht erteilt datenschutzfreundlicher Technikgestaltung bei TK-Diensten eine Absage
  

  Ninja Marnau

  …Ordnungsgeldbeschluss verwarf das Landgericht Stuttgart mit Beschluss vom 1. September 2016 als unbegründet. Mit seiner Verfassungsbeschwerde wandte sich der… …, bestünde nicht. Soweit sich die Verfassungsbeschwerde gegen die erstinstanzliche Entscheidung des AG richtete, wies die 3. Kammer des Zweiten Senats sie als… …Verweis auf die herrschende Meinung davon aus, dass es sich bei Posteo als Webmail- Dienst um einen Telekommunikationsdienst handele. 3 Der Begriff der… …Telekommunikation in § 100a StPO wird dabei unter Rückgriff auf die Legaldefinition des § 3 Nr. 22 TKG bestimmt als der technische Vorgang des Aussendens… …unterschiedlich gestaltete E-Mail-Dienste als Telekommunikationsdienste zu klassifizieren sind, ist durchaus streitig. 6 Die Bundesnetzagentur stuft auch reine… …Webmail-Dienste als Telekommunikationsdienste ein. Das VG Köln hatte 2015 in einer nicht rechtskräftigen Entscheidung zum Google E-Mail- Dienst Gmail geurteilt… …Kommission 10 als auch die Mehrheit der EU-Mitgliedsstaaten mit der ­Ausnahme von u. a. Deutschland und Finnland 11 de lege lata ­Webmail-Dienste nicht von der… …Posteo als Telekommunikationsdienst nicht auf. Sie wurde leider auch vom Beschwerdeführer nicht gerügt. 2. Begriff des „Vorhandenseins“ Nach § 7 Abs. 1 S… …. 1 TKÜV hat der Verpflichtete als Teil der Überwachungskopie die aufgelisteten „bei ihm vorhandenen Daten“ zu übermitteln. Posteo hatte mit Hinweis auf… …vorhanden und von diesem als Teil der vollständigen Kopie der überwachten, über seine Telekommunikationsanlage abgewickelten Telekommunikation…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2014

  Datenschutz und Übertragung von Kundendaten im Rahmen von Unternehmenstransaktionen

  Stefan Wehmeyer

  …eigentlichen Unternehmenskauf vorgeschalteten Prüfphase, bei der der Kaufinteressent die Zielgesellschaft durchleuchtet, um festzustellen, ob sie als Kaufobjekt… …Datenschutzrechtlich ist zwischen der Due Diligence und der eigentlichen Transaktionsphase zu unterscheiden. 1. Due Diligence Um sich ein Bild sowohl von dem Umfang als… …Abwicklung des Vertragsverhältnisses mit dem Kunden. § 28 Abs. 1 Satz 1 Nr. 1 BDSG scheidet somit als Erlaubnisnorm aus. 6 Es verbleibt daher nur die… …Fälle, in denen die Interessen des Kunden als Betroffener nicht überwiegen, z. B. bei Daten von entscheidenden Schlüssel-Kunden, bezüglich derer eine… …(„Das neu entstandene […] Kreditinstitut […] als Gesamtrechtsnachfolger […] ist […] damit nicht Dritter im Sinne des Bundesdatenschutzgesetzes, eine… …uneinheitlich. Einige Stimmen betrachten die Übertragung grundsätzlich als berechtigtes und datenschutzrechtlich überwiegendes Transaktionsinteresse des… …BDSG sind als Ausgangspunkt drei Aspekte zu berücksichtigen. Erstens ist nicht nur der Betroffene verfassungsrechtlich geschützt. Der… …Asset Deal datenschutzrechtlich stärker betroffen und damit schützenswerter sein soll als beim Share Deal. In beiden Fällen wird wirtschaftlich der… …Auch aus Sicht des Betroffenen als Schutzobjekt des BDSG ist eine unterschiedliche Behandlung von Share Deal und Asset Deal im Rahmen der… …Gunsten der Zielgesellschaft/des Verkäufers zu berücksichtigen, dass – zumindest bei Kapitalgesellschaften als Zielgesellschaften 35 und als Erwerber – der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2022

  Wird der AI Act zum weiteren „Goldstandard“? – Eine Einschätzung aus Schweizer Sicht

  Boris Inderbitzin

  …Intelligenz (KI) wird international als Schlüsseltechnologie mit geopolitischer Relevanz betrachtet. Neben dem enormen Potenzial führt KI auch zu grundlegenden… …weitere Entwicklung von KI mit Unsicherheiten behaftet. So erweisen sich bestimmte Anwendungen als problematisch, weil sie gesellschaftlich ungewollte… …Resultate hervorvorbringen, beispielsweise, wenn gewisse Gesellschaftsgruppen aufgrund von Parametern differenziert werden, die als «diskriminierend» gelten… …sie ihr Datenschutzgesetz mehrheitlich an die DSGVO an, unter anderem als Beitrag zu einem einheitlichen Datenschutzraum auf dem europäischen Kontinent… …ausformen werden. Der Bericht erachtet die Europäische Kommission als einen von mehreren Centres of normative power und den Entwurf des AI Act als einen… …wichtigen Beitrag für die weitere Entwicklung des internationalen KI-Regelwerks – allerdings nur als einen Beitrag unter mehreren. Der Bericht identifiziert… …Prozessautomation ein, die nicht auf Methoden der Datenwissenschaft 6 basiert. Dies wird oft auch als «Automated Decision ­Making (ADM)» bezeichnet. Diese… …Intelligenz (KI): Künstliche Intelligenz (KI – «Artificial Intelligence – AI»), heute manchmal als «maschinelle Intelligenz» («Machine Intelligence») bezeichnet… …, wird definiert als «einen Computer so bauen oder programmieren, um Dinge zu tun, die normalerweise menschliche oder biologische Fähigkeiten… …überstaatlichen, aus Prinzipien und Regeln bestehenden Rechtsordnung. Die Quellen dieser Rechtsordnung werden durch Soft Law ergänzt, das im Prinzip zwar als nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Datenschutz, Informationsfreiheit und Open Data: ziemlich beste Feinde – Teil II

  Dr. Winfried Veil

  …, als er gerade verhindern will, dass die Daten für alle möglichen Zwecke weiterverarbeitet werden. Ganz ausgeschlossen ist die Weiterverarbeitung jedoch… …andere Zwecke als die, für die die personenbezogenen Daten ursprünglich erhoben wurden, ist abseits der Einwilligung oder gesetzlicher Befugnisnormen nur… …Bereitstellung personenbezogener Daten als offene Daten dürften in den seltensten Fällen als mit dem Erhebungszweck vereinbar angesehen werden können. Wenn… …Zweckbindung ist. Nach Art. 3 Abs. 1 OD-PSI-RL müssen die Mitgliedstaaten sicherstellen, dass als offene Daten bereitgestellte Daten „für kommerzielle und… …nichtkommerzielle Zwecke weiterverwendet werden können“. Weiterverwendung ist definiert als „Nutzung – durch natürliche oder juristische Personen – von Dokumenten… …genutzt werden. Das bedeutet aber lediglich, dass durch die Weiterverwendung nicht in Rechte anderer eingegriffen werden darf. Das ist etwas anderes als das… …: Die datenhaltende öffentliche Stelle ist verpflichtet, das maßgebliche Recht so anzuwenden, dass sie sowohl dem Zugangsinteresse als auch dem… …geschützt bleiben. Als Methoden der Offenlegungskontrolle, die diese widersprüchlichen Ziele erreichen sollen, lassen sich insbesondere im DGA identifizieren… …verhängen“ (Art. 58 Abs. 2 lit. f DS-GVO). Die Verwendung der Ergebnisse einer Datenverarbeitung ist aber etwas anderes als die Datenverarbeitung selbst. Das… …. Insbesondere die Anonymisierung a) Die Anonymisierung als Methode der Offenlegungskontrolle Die Anonymisierung dürfte die wohl wichtigste Methode der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2018

  Die ePrivacy-VO kommt: Reichweitenmessung und Nutzungsprofile über Cookies zwischen DSGVO und ePrivacy-VO

  Prof. Dr. Rolf Schwartmann, Kristin Benedikt, Dr. Tobias Jacquemain

  …Landesamt für Datenschutzaufsicht. 1 Dr. Tobias Jacquemain, LL. M. ist promovierter Datenschutzrechtler und als Wissenschaftlicher Referent bei der… …werden. Die Richtlinie hat sich als Instrument zur europaweiten Angleichung des Datenschutzrechts als ungeeignet erwiesen. Zudem hat der technologische… …ePrivacy-Verordnung als lex specialis Die ePrivacy-VO präzisiert und ergänzt die DSGVO. 8 Bei Präzisieren und Ergänzen als Beschreibung des Verhältnisses zur DSGVO… …handelt es sich nicht um Synonyme. „Präzisieren“ qualifiziert die ePrivacy-VO als lex specialis ggü. der DSGVO, soweit es um den Schutz personenbezogener… …als die DSGVO soll die ePrivacy- VO bei der Bereitstellung und Nutzung elektronischer Kommunikationsdienste die Grundrechte und Grundfreiheiten… …als ergänzendes Recht zurückgreifen, da sie diese gerade nicht reguliert. Damit die Vorschriften der DSGVO auch auf juristische Personen anwendbar sind… …, bedarf es daher einer ausdrücklichen Verweisung der ePrivacy-VO auf die DSGVO. Die Funktion der ePrivacy-VO als lex specialis zur DSGVO funktioniert indes… …Wie beschrieben sind die §§ 12 Abs. 2, 13 Abs. 2 TMG als datenschutzrechtliche Regeln zur Einwilligung im TMG wegen des ­Anwendungsvorrangs der DSGVO… …stellt der 4. Abschnitt des TMG (§§ 11-15a TMG) keine Umsetzung der ­ePrivacy-RL dar und genießt deswegen keinen Anwendungsvorrang als spezialgesetzliche… …, unterfallen der ePrivacy-RL nicht. Folglich kommen als Rechtsgrundlage für die Verarbeitung personenbezogener ­Daten durch Diensteanbieter von Telemedien Art. 6…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2019

  Datenportabilität – Teil 2

  Pflichten für Verantwortliche im Rahmen des Rechts auf Datenübertragbarkeit
  

  Peter Krause

  …2) Peter Krause (LL. M.) studierte an der Technischen Universität Dresden und der University of Exeter (UK). Tätig als GDPR ­Consultant bei Accenture… …von Daten zur gleichen Person und in verschiedenen Systemen gespeichert hat. Es könnte z. B. eine Lisa Müller (geb. Schulz) als Lisa Müller im… …Buchhaltungs- und im CRM-System geführt werden, während sie noch als Lisa Schulz im Marketingsystem geführt wird. Bestehen zudem Unterschiede in den Adressdaten… …maschinenlesbar sein. Als maschinenlesbar gelten Daten, wenn sie von Softwareanwendungen identifiziert, erkannt und extrahiert bzw. gelesen und verarbeitet werden… …nicht als gängig i. S. d. des Art. 20 DSGVO. 14 Gängig können deshalb nur offen-zugängliche Formate sein. Fraglich ist, ob Gängigkeit mit dem „Stand der… …Formate existieren, unter denen jedoch keine Interoperabilität herrscht. Die Gängigkeit ist daher weiter einzustufen als die Interoperabilität. 19 Um… …Gesundheitsdaten, für Bilderdatenbanken, für E-Mail-Kommunikation oder für Musik-Streaming-Dienste ermitteln. ErwG. 68 S. 1 DSGVO nennt die Interoperabilität als… …als Ausgangspunkt der teleologischen Auslegung und fixieren die „Politik des Gesetzes“. 21 Das Herstellen der Interoperabilität zwischen Formaten ist… …erreichen. Das stellt ErwG. 68 S. 2 DSGVO klar, indem die Interoperabilität als zu erreichendes Ziel ausgeschrieben wird und somit einen Programmsatz… …darstellt. 22 Die Merkmale „gängig“, „strukturiert“ und „maschinenlesbar“ sind dabei als Mindestvoraussetzungen und Ausgangspunkt zur Zielerreichung zu…

  Alle Treffer im Inhalt anzeigen