Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Die Datenschutz-Folgenabschätzung nach der Datenschutz-Grundverordnung

  Ein Überblick für die Praxis
  

  Iris Phan

  …eine DSFA durchzuführen ist. d) Negativliste Es können zusätzlich von den zuständigen Aufsichtsbehörden Listen ­erarbeitet werden, auf denen Verfahren… …Betroffenenrechte zu sehen ist, besteht ein Interessenkonflikt. Diesem können Verantwortliche in der Form begegnen, dass der Datenschutzbeauftragte der Organisation… …gerecht, für einen besseren und nachhaltigeren Datenschutz sorgen zu können? Es bleibt abzuwarten, wie sich die Verantwortlichen ihren Aufgaben stellen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Technische und organisatorische Maßnahmen im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO

  Stefan Sander

  …inhaltlich divergierender Weisungen verschiedener Auftraggeber letztlich nur individualisierte Leistungen angeboten werden können. Als Ausgangspunkt ist… …getroffen werden, die den Anforderungen dieser Verordnung genügen. Daraus ergeben sich drei weitere Erkenntnisse: (4.) Hinreichende Garantien können sich aus… …Ergreifens weiterer oder anderer TOM führen können. Zudem darf beim Thema TOM zukünftig der Blick nicht auf Art. 32 DSGVO verengt werden, sondern es müssen… …können. Die Einhaltung von Art. 32 DSGVO kann daher denknotwendiger Weise nicht abstrakt erfolgen, sondern nur in Ansehung konkreter ­Daten (und damit… …schleswig-holsteinischen Datenschutzgütesiegelverordnung erteilt wurden, können zukünftig nicht auf Art. 42 DSGVO ­gestützt werden. Dies ist zwar eine sehr bedauerliche… …die Auswahlentscheidung verwertet werden können. 5. Zwischenfazit Es in das Ermessen des Verantwortlichen zu stellen und sich freiwillig einem… …Verantwortlichen aufzuerlegen. Einen Regressanspruch wird dieser gegen den Auftragsverarbeiter gemäß Art. 82 Abs. 2 S. 2 DSGVO nicht durchsetzen können… …DSGVO belegt werden können, anstatt lediglich im zweiten Zugriff gemäß § 43 Abs. 1 Nr. 11 BDSG im Nachgang zu einer Anordnung der Mangelbeseitigung… …Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle). 2. Status quo zur Flexibilität… …Verantwortlichen auf die Mittel der Verarbeitung und alle TOM beziehen ­können, birgt dies erhebliche wirtschaftliche Risiken für den Auftragsverarbeiter. Ob es mit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  ?berblick zur Datenverarbeitung im medizinischen Bereich unter der DSGVO

  Unter Ber?cksichtigung der Novellierung des ? 203 StGB
  

  David Seiler

  …können ein Arzt, sonstige Angehörige eines Gesundheitsberufs, ein Krankenhaus, ein Medizinprodukt (z. B. Blutkonserven) oder eine In-­ Vitro-Diagnostik… …beinhalten können, deren Erhebungszweck sich jedoch nicht auf medizinische, sondern auf sicherheitstechnische Anwendungen bezieht. 3. Genetische Daten… …keine diese Annahme ausschließenden Gründe vorgetragen werden können. Dass es sich bei diesem Thema nicht um ein theoretisches Problem handelt, zeigt z. B… …Datenschutzbehörden 24 formuliert es in ihrer Stellungnahme zum Gesetzentwurf zur Neuregelung des Berufsgeheimnisses (BR-Drs. 163/17) so: „Berufsgeheimnisträger können… …, Daten deutlich länger aufzubewahren, um sich gegen etwaige Schadensersatzansprüche aus der Verletzung der Gesundheit verteidigen zu können, die in 30… …. Zudem können cloud-basierte Angebote für Mediziner deren Einsatz sinnvoll erscheinen lassen. Aus der ärztlichen Schweigepflicht ergibt sich dabei die… …Garantien können auch bei einem externen Dienstleister eingehalten werden, der als Fachpersonal unter der Verantwortung des Arztes arbeitet und – was durch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Kapitalanlagerecht und DSGVO

  OLG München zum Auskunftsanspruch des Anlegers auf Daten der Mitanleger
  

  Stefan Wehmeyer

  …. Nachschusspflichten können daher auch bei der Publikumsgesellschaft nur bei Vorhersehbarkeit der zusätzlichen Belastung, beispielsweise durch einen Höchstbetrag… …Anteilen oder eine feststehende Kapitalsumme eingeworben, ohne dass Anteile an den Fonds selbst zurückgegeben werden können. Anders als bei einem offenen… …Gesellschaftsvertrages. Sämtliche diesbezüglichen Datenverarbeitungsvorgänge in diesem Rahmen können mithin auf Art. 6 Abs. 1 lit. b) DSGVO gestützt werden. c) Wenn man… …könne für einen Anteilserwerb alternativ auch nicht auf den sog. „Zweitmarkt“ verwiesen werden, wo Fondsanteile gehandelt werden können, 34 weil dort ggf… …. vereinzelt angebotene Gesellschaftsanteile keinen Einblick und Überblick über die Gesellschafterstruktur geben können. 2. Datenschutzrechtliche Begründung Das… …erforderlich, dass sich die Mitgesellschafter kennen. Vertragszweck der Gesellschafterstellung sei wesentlich die Ausübung der ­Gesellschafterrechte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Pseudonyme Datenverarbeitung, Transparenz und Betroffenenrechte

  Ein Good Practice Ansatz
  

  Sebastian Schulz

  …Art. 12 DSGVO können bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen sowohl die in Kapitel III normierten Betroffenenrechte als auch alle… …oder zu verarbeiten, um die betroffene Person im Bedarfsfall identifizieren zu können. Fehlt es hingegen rein tatsächlich bzw. infolge eines gesetzlichen… …Datenschutzrechts sind, ­Adressaten datenschutzrechtlicher Pflichten sein können, zeigt bereits die in Art. 15 Abs. 1 DSGVO normierte sog. Negativauskunft. Bei…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Datenspende als gesetzlicher Zulässigkeitstatbestand mit Zustimmungsvorbehalt

  Erste Überlegungen zur Konzeption einer gesetzlichen Regelung zur Freigabe von Gesundheitsdaten für Zwecke der medizinischen Forschung
  

  Florian Sackmann

  …trennscharfe Abgrenzung, wie weit die Zwecke der Datenverarbeitung gefasst werden können und die sich daraus ergebende Rechtsunsicherheit. 2. Rechtsunsicherheit… …nationalen Recht entsprechende Regelungen zur Schaffung einer Datenspende treffen zu können, müssen sich die ­entsprechenden Vorschläge (zu diesen 4.) im… …diejenigen der Angehörigen von ­Patienten, betroffen sein können. 15 Dies ist etwa bei Daten über vererbbare Krankheiten anzunehmen. Hier können neben dem… …Person können auch nicht ihre zwingenden Interessen entgegenstehen. Entscheidend dafür ist, dass die Zustimmung in freiwilliger und informierter Weise… …Bundesgebiet rechtssicher verarbeitet werden können. Gleichwohl verbleiben insoweit Risiken, die einmal mehr Anlass geben sollten, die Schaffung eines…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Datenschutzrecht der Volksrepublik China

  Dr. Mathias Lejeune

  …Bezug auf Daten, die die nationale Sicherheit beeinträchtigen können, sind nach Art. 22 Gegenstand einer Sicherheitsüberprüfung durch die Behörden, die… …gemäß Art. 19 Abs. 2 jede Region ­Chinas ihre eigene Definition der important data erstellen können, m. a. W. es wird keine landesweite einheitliche… …diesbezüglichen Berichte den Regierungsbehörden übermitteln. 9 Englische Übersetzung abrufbar unter https://www.newamerica.org. 10 Daten können in elektronischer… …verhängt werden können, wenn die Vorgenannten nicht die Anforderungen des Gesetzes erfüllen. Für Datenaktivitäten, die Staatsgeheimnisse betreffen („state… …Informationen geregelt: z. B. in Art. 1033 Handlungen, die eine Verletzung entsprechender Rechte begründen können; in Art. 1035 sind die Rechtgrundlagen für eine… …Zwischenfällen angemessen gerecht werden zu können, 5. in angemessenem Umfang im öffentlichen Interesse, namentlich der Nachrichtenberichterstattung oder… …ist, nämlich dass Betreiber kritischer Infrastrukturen und Organisationen oder natürliche Personen, die ­autonom über Verarbeitungen entscheiden können… …zu prüfen, ob ihre Schutzmaßnahmen/Prozesse ausreichend sind, damit die Informationen angemessen geschützt werden können. Die Verantwortlichen müssen… …sowie die eingeleiteten Maßnahmen zur Bekämpfung anzugeben. Sofern die Maßnahmen zur Bekämpfung sicherstellen können, dass kein gravierender Schaden… …Verarbeitungsaktivitäten feststellen oder konkrete Sicherheitsvorfälle eingetreten sind, können die Behörden mit den gesetzlichen Vertretern oder den Hauptverantwortlichen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Datenschutz-Audit jetzt!

  Dr. Michael M. Pachinger

  …Können diese Nachweise nicht erbrachten werden, droht das Haftungsund Sanktionsregime der DSGVO; demgegenüber kann die Einhaltung genehmigter… …, sodass Datenschutz-Audits durchaus Haftungsrisiken minimieren können. Aus alldem ist abzuleiten, dass die regelmäßige Überwachung, ob Datenschutz-Standards… …können zwischen den einzelnen Kontrollbereichen variieren. Sie sollen dem Leser eine bessere Gruppierung und einen Zusammenhang zwischen den Kontrollen… …Rahmen der Datenschutz-Folgenabschätzung geben zu können. Auditnachweise: – Identifikation und Dokumentation von gesetzlichen Aufbewahrungsfristen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 2: EuGH, Urt. v. 09.11.2023 - C-319/22 - Gesamtverband Autoteile-Handel e. V. ./. Scania CV AB - Wie hältst du es mit dem relativen Personenbezug?

  …für eine andere nicht personenbezogen sein. Nur wenn die in Frage stehende Organisationen „bei vernünftiger Betrachtung über Mittel verfügen können, die… …Daten darstellen, für eine andere Person eben solche darstellen können. Dieses Verständnis der Breyer-Entscheidung war insbesondere von den…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Für eine Handvoll Kekse

  Frederick Richter

  …notwendig, so dass Cookie-Banner o. ä. nicht entfallen können. Warum immer die Einwilligung? Sowohl die EU-Kommission hinsichtlich ihres Cookie Pledge als… …risikoreichere Datenverarbeitungen unter der DSGVO auch auf berechtigte Interessen des Verarbeiters gestützt werden können, soll für regelmäßig vergleichsweise…

  Alle Treffer im Inhalt anzeigen