Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Datenschutz-Audit jetzt!

  Dr. Michael M. Pachinger

  …Die Datenschutz-Grundverordnung ist seit mittlerweile mehr als dreieinhalb Jahren in Geltung. Im Rahmen der datenschutzrechtlichen Selbstverantwortung… …überprüfen. Ein Datenschutz-Audit ist das Gebot der Stunde, um der Rechenschaftspflicht nachzukommen („Accountability“) und mögliche Geldbußen und Haftungen zu… …. Selbstverantwortung und Rechenschaftspflicht Die Art. 24, 25 und 32 DSGVO verlangen, dass der für die Verarbeitung Verantwortliche angemessene technische und… …organisatorische Maßnahmen zur wirksamen Umsetzung der Grundsätze der DSGVO sicherstellen, ein angemessenes Schutzniveau gewährleisten und all dies auch entsprechend… …nachweisen kann. Diese Vorgaben haben jeweils unter Berücksichtigung von Art, Umfang, Umständen und Zweck der Verarbeitung zu erfolgen… …(„Verarbeitungskriterien“). Hinzu kommt eine Berücksichtigung der Eintrittswahrscheinlichkeit des Risikos anhand einer Risiko-Bewertung. Die (frühere)… …Art.-29-Datenschutzgruppe hat hinsichtlich der konkret zu setzenden Maßnahmen auf folgendes hingewiesen: “Implementation of controllers’ obligations through accountability… …necessary in every case – for ­example where processing is small-scale, simple and low-risk.” 2 Daraus folgt, dass in der Praxis eine sorgsame Festlegung der… …Maßnahmen im Einzelfall zu erfolgen hat und die Verarbeitungskriterien jeweils zu prüfen sowie zu dokumentieren sind. Bei der Risikobewertung empfiehlt sich… …protection legal frameworks, WP 218, S 3. Dies alles im Hinblick auf die weitere Vorgabe der Datenschutz- Grundverordnung, dass schlussendlich der Grad der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Bitte recht freundlich! - Hinweise zur KFZ-Kennzeichenerfassung im nicht-öffentlichen Bereich

  Nina Böttcher

  …KFZ-Kennzeichens kommen, müssen hohe Anforderungen an die Erforderlichkeit und Angemessenheit unter Einbeziehung der schutzbedürftigen Betroffeneninteressen beachtet… …werden. Der Beitrag nimmt unter Einbeziehung der Verwaltungspraxis der Aufsichtsbehörden eine rechtliche Einordnung von Kennzeichenerfassungssystemen vor… …, gibt einen Überblick über die Vielzahl der bestehenden Anforderungen und zeigt Lösungsansätze für eine datenschutzkonforme Umsetzung auf. II. Aktuelle… …Situation Gegen Ende des Jahres 2014 wurde das Thema Kennzeichenerfassung durch zahlreiche Medienbeiträge, insbesondere zu den Bereichen der privaten… …Bewirtschaftung von Parkhäusern, Campingplätzen und Firmenparkplätzen, wieder in den Fokus der Öffentlichkeit gerückt. Kern der Berichterstattung war die demnach… …als kritisch anzusehende ­massenhafte Kennzeichenerfassung in diesen Bereichen. 1 Die Presse beanstandete vor allem, dass keine gemeinsame Linie der… …Systeme das Kennzeichen eines jeden einfahrenden Fahrzeuges erfassten und für einen gewissen Zeitraum speicherten. Die Hintergründe des Einsatzes der… …Kennzeichenerfassung waren dabei unterschiedlich und reichten von der Sicherstellung einer funktionsfähigen Ein- und Ausfahrtskontrolle bis hin zur Erstellung von… …und Meinungen zur Zulässigkeit der Einführung und des Betriebes eines Kennzeichenerfassungssystems konfrontiert. 1… …Raum war bisher noch nicht ­Gegenstand eines gerichtlichen Verfahrens. Allerdings wird im Zusammenhang mit der Frage der Zulässigkeit solcher Systeme auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Geschlechtliche Identität von Transpersonen - durch Art. 9 DSGVO geschützt?

  Prof. Niko Härting, Jan Friedrich Hemann

  …es untersagt, gegen den Willen der betroffenen Person zu offenbaren, dass die Person in der Vergangenheit ihren Vornamen und ihren Geschlechtseintrag… …standesamtlich geändert hat. Durch dieses Verbot, das auch bußgeldbewehrt ist, werden Transpersonen umfassend geschützt. Ob es sich indes bei der geschlechtlichen… …Identität einer Transperson um ein besonders sensibles Datum gemäß Art. 9 DSGVO handelt, ist unklar. Gemäß der Definition der Antidiskriminierungsstelle des… …Aussage über die sexuelle Orientierung dar. Bei der „sexuellen Orientierung“ geht es um das sexuelle Verhältnis einer Person zu anderen Personen. Dahingegen… …geht es bei dem Begriff der „geschlechtlichen Identität“ um kein zwischenmenschliches Verhältnis, sondern um das geschlechtliche Selbstverständnis einer… …erwähnt. Die grundrechtliche Relevanz der geschlechtlichen Identität wurde zudem sowohl vom BVerfG 3 als auch vom EuGH 4 herausgearbeitet. I. Art. 9 DSGVO… …in der Rechtsprechung des EuGH Art. 9 DSGVO zählt zu den Grundsatznormen der DSGVO. Belegt wird dies nicht allein durch seine zentrale Stellung im… …Gerichtshof erkennen. Hiervon zeugt 1 Website der ADS… …: https://www.antidiskriminierungsstelle.de/DE/ueberdiskriminierung/diskriminierungsmerkmale/geschlecht-und-geschlechtsidentitaet/trans/trans-node.html, zuletzt aufgerufen am 19.11.2024. 2 Website der ADS: https://www.antidiskriminierungsstelle.de/DE/… …– C-423/04. Prof. Niko Härting studierte an der Freien Universität Berlin, 1996 gründete er HÄRTING Rechtsanwälte. Er ist u. a. Mitglied im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst - eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …Cloud-Computing-Dienstes, die zunächst in der NIS-Richtlinie formuliert, mittlerweile jedoch in jeweils leicht unterschiedlicher Fassung in der NIS-2-Richtlinie (Art. 6 Nr… …wird. Gemeinsam haben diese juristischen Definitionen, dass ein digitaler Dienst erforderlich ist, der zumindest den Zugang zu einem skalierbaren und… …elastischen Pool gemeinsam nutzbarer Rechenressourcen ermöglichen muss. Diese Formulierung orientiert sich an der technischen Definition des National Institute… …of Standards and Technology (NIST) und der ISO/IEC 17788:2014 (heute ISO/IEC 22123-1:2023). Doch wie so oft steckt der Teufel im Detail – und zwar in… …der Auslegung der einzelnen Merkmale der Definition. Ob die Europäische Kommission dies bereits im Jahr 2012 hat kommen sehen, als sie in einer… …an- bietet und damit womöglich in den Anwendungsbereich der NIS-2-Richtlinie fällt. Der Europäische Gesetzgeber erläutert einige Merkmale des… …Cloud-Computing-Dienstes im ErwG. 33 NIS-2-Richtlinie. Elastische Rechenressourcen werden z. B. „entsprechend der Nachfrage bereitgestellt und freigegeben (…) damit die… …Menge der verfügbaren Ressourcen je nach Arbeitsaufkommen rasch erhöht oder reduziert werden kann“ (ErwG. 33 Satz 9 NIS-2-Richtlinie). Doch reicht es… …dafür z. B. schon aus, dass ein Nutzer auf der von einem Unternehmen eigenständig gehosteten Website je nach Bedarf einzelne oder eine Vielzahl von… …Nachrichten austauschen kann, damit Rechenressourcen entsprechend der Nachfrage bereitgestellt werden und als „elastisch“ gelten? Weitgehend Einigkeit besteht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Ausgew?hlte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Müller-Peltzer und Ilan Leonard Selz SCHLAGLICHT 1: ♦ I, USA Erhebliche Sanktionen aufgrund illegalen Anlernens von KI-Anwendungen und die Zukunft der… …KI-Regulierung Bei Einsatz und Entwicklung von KI-Systemen achten Aufsichtsbehörden zunehmend genau auf die Einhaltung der datenschutzrechtlichen Grundsätze. Oft… …Rechenschaftspflicht sollten Verantwortliche die Datenherkunft und Rechtmäßigkeit der Verwendung akkurat dokumentieren, um entwickelte Algorithmen nicht zu gefährden… …über 10 Milliarden Portraits von Personen aus der ganzen Welt, die durch Web Scraping aus öffentlich verfügbaren Webquellen (wie Verlagsmedien, sozialen… …Medien, Online-Videos) extrahiert wurden. Es bietet einen hochentwickelten Suchdienst an, der es ermöglicht, mit Hilfe von KI-Systemen Profile auf der… …Grundlage der aus den Bildern extrahierten biometrischen Daten zu erstellen. Die Profile können durch Informationen angereichert werden, die mit diesen… …ursprünglich online zur Verfügung gestellt worden waren, und keinen Zeitraum für die Datenspeicherung angegeben habe. Auch gegen die Grundprinzipien der… …. Allein die faktische Verfügbarkeit der Daten ändert nichts an dem grundlegenden Verbot mit Erlaubnisvorbehalt und den weiteren datenschutzrechtlichen… …(FTC) teilte am 3. März 2022 mit, dass sie mit der „WW International, Inc.“, früher bekannt als „Weight Watchers“, einen Ver­ 106 PinG 03.22… …laut FTC insbesondere tatsächliche Kenntnis davon, dass es personenbezogene Daten von Minderjährigen unter 13 Jahren ohne die Zustimmung der Eltern der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa - VG Wiesbaden, Urt. v. 19.11.2025 - Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Sinne des Art. 22 Abs. 1 DSGVO einzuordnen ist; der Begriff der automatisierten Entscheidungsfindung ist dabei anhand von Art. 22 DSGVO zu bestimmen. 2… …. Der Begriff der „Entscheidung“ in Art. 22 Abs. 1 DSGVO ist weit zu verstehen und kann auch vorgelagerte, automatisiert erzeugte Risikobewertungen… …Offenlegung der Scoreformel oder des Algorithmus bleibt regelmäßig außerhalb des geschuldeten Minimums, ohne dass dies die Pflicht zu substantieller… …lesen. Ausgangspunkt war ein beim VG Wiesbaden anhängiger Streit über die Verpflichtung der Datenschutzaufsicht zum Einschreiten gegen eine Auskunftei… …wegen deren Scoring-Praxis; zur Klärung der unionsrechtlichen Maßstäbe legte das VG dem EuGH u. a. die Fragen vor, ob die automatisierte Scoreerstellung… …Beeinträchtigung“ vorliegt (EuGH, Urt. v. 07.12.2023 – C-634/21). Nach der EuGH-Entscheidung war der Schutzbereich von Art. 22 DSGVO nicht auf seltene… …fortgesetzten Verfahrens konkretisierte der EuGH zudem die Anforderungen an „aussagekräftige Informationen über die involvierte Logik“ dahin, dass Betroffene… …steht aber weiterhin noch eine seit Jahren geplante BDSG-Reform mit einem geplanten § 37a BDSG-E zum Scoring aus. Der Sachverhalt spielte im… …Verbraucherkreditkontext. Eine Auskunftei berechnete über die Klägerin einen Scorewert, der an eine Bank übermittelt wurde und nach dem Vortrag der Klägerin die… …Kreditentscheidung maßgeblich beeinflusste. Streitpunkt war weniger die bloße Existenz eines Scorings als die Qualität der erteilten Auskunft: Die Klägerin verlangte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Datenschutz und Compliance im Unternehmen

  Ergebnisse von rechtswidrigen internen Ermittlungen als "Früchte des verbotenen Baumes"
  

  Dr. Stefan Schuppert

  …Novellierung des Bundesdatenschutzgesetzes im Jahre 2009 brachte angesichts der sehr weiten und weichen Formulierung nicht die erwünschte Klarheit. Arbeitgeber… …sehen sich, auch nach dem ­Scheitern der Novellierung des Beschäftigtendatenschutzes im letzten Jahr, immer noch vor der Herausforderung, die Zulässigkeit… …­Urteil vom 20. 06. 2013 (Az. 2 AZR 546/12) 1 neue Eckpunkte gesetzt: scheitert der Arbeitgeber an der Aufgabe, für die Ermittlung das ­mildeste Mittel zu… …nicht nur der Vorbereitung einer individuellen Kündigung, sondern z. B. auch im ­Rahmen von internen Ermittlungen der Aufdeckung größerer Com­ 1 BAG, Urt… …­Anforderungen zu messen. I. Der Sachverhalt Das BAG hatte über eine Revision zu entscheiden, der ein Streit über eine außerordentliche, hilfsweise ordentliche… …Kündigung zugrunde lag: Der Kläger war als Verkaufsmitarbeiter in der Getränkeabteilung des von der Beklagten betriebenen Großhandelsmarktes tätig. Wegen… …Verdachts auf Diebstahl von Damenunterwäsche öffnete der Marktleiter in Absprache mit zwei Betriebsräten und in Anwesenheit eines Betriebsratsmitglieds den… …Spind des Klägers, welcher selbst dieser Maßnahme jedoch nicht beiwohnte und über diese auch nicht informiert war. Nach Aussage der Beklagten sollte diese… …Spindöffnung und -durchsuchung die wesentlichen Fakten für eine spätere Taschenkontrolle des Klägers schaffen. Man wollte abwarten, ob der Kläger die nach… …Aussage der Beklagten im Spind gefundene Damenunterwäsche noch regulär bezahlen würde, im gegenteiligen Falle aber die Taschen des Klägers zu dessen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  "US-Datentransfer von HR-/Non-HR-Daten nach dem EU-U.S. Data Privacy Framework"

  Johannes Nehlsen, Tilmann Fleck

  …Nehlsen / Fleck „US-Datentransfer von HR-/Non-HR-Daten nach dem EU-U.S. Data Privacy Framework“ Johannes Nehlsen, ­Regierungsrat: Leiter der… …Stabsstelle IT-Recht der bayerischen staatlichen Universitäten und Hochschulen mit Sitz im Rechenzentrum der Julius-Maximilians- Universität Würzburg. Tilmann… …Fleck: Student der Rechtswissenschaften an der Julius- Maximilians-Universität Würzburg und studentische Hilfskraft der Stabsstelle IT-Recht der… …und Praxis Johannes Nehlsen und Tilmann Fleck I. Einleitung Der Beitrag deckt auf, dass allein mit dem Angemessenheitsbeschluss der EU-Kommission vom… …. Allgemeines zum Data Privacy Framework Nachdem der EuGH die Vorgängervorhaben für eine Rechtsgrundlage für transatlantische Datentransfers mit Schrems I und II… …insbesondere im Verhältnis zwischen der Europäischen Union und den Vereinigten Staaten eines der praxisrelevantesten Themen im globalen… …personenbezogene Daten nun grundsätzlich rechtssicher aus dem Europäischen Wirtschaftsraum heraus übermittelt werden können. Als Voraussetzung für die Einhaltung der… …und Non-HR-Daten unterschieden; diese Differenzierung der zu übermittelnden Daten ist dabei nicht binär, sondern kann auch im Gleichlauf erfolgen. Mit… …dieser neu geschaffenen und nicht näher erläuterten Kategorie der HR- Daten gehen – angefangen mit der Begrifflichkeit selbst – einige Probleme einher, die… …im Folgenden näher beleuchtet werden. III. Begriff der HR-Daten Bei der Selbstzertifizierung unter dem Data Privacy Framework wird zwischen HR- und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2015

  Datenschutz-Standards im Smart Car

  Zu den Datenschutz-Prinzipien f?r vernetzte Fahrzeuge des VDA
  

  Daniel Schätzle

  …Schätzle Das Auto der Zukunft soll smart sein. Es soll sich autonom bewegen. Es soll sich mit anderen Fahrzeugen vernetzen. Es soll sich mit der ganzen Welt… …Eindruck besteht selbst bei denjenigen, die Anfang des Jahrtausends den Kopf schüttelten, als der Kfz-Mechaniker zum Kfz-Mechatroniker wurde und heute noch… …lieber eigenhändig eine Zündkerze wechseln als eine neue Steuerungssoftware aufspielen zu lassen. Mit der zunehmenden Vernetzung der Fahrzeuge verbunden… …ist der Ausbau des Kfz zu einem rollenden Rechenzentrum. Schon heute stecken in jedem Neuwagen unzählige Kabel und Mikroprozessoren, die Informationen… …bewegen und verarbeiten. Kaum eine andere Branche dürfte das Konzept des „Internets der Dinge“ bereits heute so erfolgreich verwirklichen wie die… …Fahrzeugwelt und der Forderung nach einem spezifischen Datenschutzrecht für Autos. I. Bestehende Regelungen und Problematisches Ein spezifisches Datenschutzrecht… …sonst der Fall ist, wenn es um personenbezogene Daten geht. Fragen zur Speicherdauer (etwa von Notruf-Daten) oder zum Personenbezug (zum Beispiel von… …Fahrzeuggerätedaten) 2 stellen sich im Datenschutzrecht auch an anderer Stelle immer wieder. Der Forderung nach einem spezifischen Datenschutzrecht für Connected Cars… …der aktuellen Gesetzeslage als problematisch gesehen wird. „Das Smart Car ist die Zukunft. Datenschutzrechtlich ist das aber eher sehr problematisch.“… …Immer wieder treten bei der Bewertung Unklarheiten auf, wenn es darum geht: – Welche Informationen werden überhaupt erhoben und verwendet? – Bei welchen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Und er sah, dass es gut war. Zur Übermittlung von Positivdaten gewerblicher Marktteilnehmer an Auskunfteien

  Sebastian Schulz

  …Rechts­politik. Schulz ist Kommentator des BDSG und Redakteur der PinG. Und er sah, dass es gut war. Zur Übermittlung von Positivdaten gewerblicher Marktteilnehmer… …an Auskunfteien Sebastian Schulz Seit Inkrafttreten der Scoring-Novelle im April 2010 unterliegt die Zulässigkeit der Datenübermittlung… …falsche – Auslegung hat in der Praxis zu großer Unsicherheit und zu einer Ungleichbehandlung jener Personengruppe gegenüber anderen Rechtsformen geführt… …. Der Beitrag zeigt auf, dass nach der Scoring-­ Novelle weiterhin auch Positivdaten auf gesetzlicher Grundlage übermittelt werden dürfen und ­richtet am… …Ende gleichwohl einen Klarstellungsappell an Aufsichtsbehörden und Gesetzgeber. I. Die Scoring-Novelle 2009 Das BDSG wurde zuletzt in der 16… …. Legislaturperiode novelliert. Als eines von drei Gesetzgebungsverfahren erlangte dabei neben der Neuordnung der Datennutzung zu Zwecken der Werbung und des… …Adresshandels 1 die sogenannte Scoring-Novelle 2 besondere praktische Relevanz. Wesentliche Ergebnisse jener Reform waren neben der Einführung neuer… …Inkrafttreten der Scoring-Novelle am 01. 04. 2010 wurde die Einmeldung von personenbezogenen Daten an Auskunfteien auf die allgemeinen Erlaubnistatbestände (§ 28… …Abs. 1 S. 1 Nr. 2; § 28 Abs. 2 Nr. 2a BDSG) bzw. die Einwilligung des Betroffenen ge- stützt. 3 Der gänzlich neu geschaffene § 28a BDSG formuliert… …gewerbliche Marktteilnehmer erhebt, um diese zu einem späteren Zeitpunkt Dritten zum Zwecke der Beurteilung der Kreditwürdigkeit der Betroffenen zugänglich zu…

  Alle Treffer im Inhalt anzeigen