Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 3: „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt Reformbedarf… …umfassenden System zur Berechnung und Zumessung von Geldbußen. Gerade die Höhe möglicher Bußgelder ist für Unternehmen ein kritischer Unsicherheitsfaktor… …klarzustellen: Der Begriff „Unternehmen“ in Art. 83 Abs. 4 bis 6 DSGVO ist unionsrechtlich auszulegen – und zwar im Sinne der Kartell- und Wettbewerbsregeln aus… …mehr Fragen auf, als sie beantwortet. Für die Praxis ist damit klar: Unternehmen müssen ihre datenschutzrechtliche Verantwortung nicht nur innerhalb der…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Datenschutzhinweise für den Fernabsatz

  
  Lieferung: 12/17

  …der sonstigen gesetzlichen Voraussetzungen die erforderlichen Daten an ein mit der Geltendmachung der Forderung beauftragtes Unternehmen… …der sozialen Netzwerke Facebook, Google+ und Twitter ein, um unser Unternehmen hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Nach „Safe Harbor“: Die USA und das „angemessene Datenschutzniveau“

  Johanna Laas

  …„Safe Harbor“-Agreement ist unwirksam. Unternehmen können sich folglich nun nicht mehr auf das Framework berufen, welches seit dem Jahr 2000… …Datenübermittlungen in die USA erlaubte, solange das datenempfangende Unternehmen in den USA eine sogenannte „Safe Harbor“- Zertifizierung vorweisen konnte. Für… …europäische Unternehmen, die ­Daten in die USA übermitteln, hat diese Entscheidung weitreichende Konsequenzen, denn zur Zeit ist unklar, ob und wie das… …Demnach können nicht nur deutsche Unternehmen, deren Muttergesellschaft in den USA sitzt, sondern auch Unternehmen, die aufgrund ihrer Konzernstruktur mit… …, wo die Daten ­lagern, sondern von wem sie gelagert ­werden, so die Argumentation. Und dies sei nun mal das US-amerikanische Unternehmen, die Microsoft… …intelligence ­investigations“ dürfen diese Methoden eingesetzt werden. Eine weitere Möglichkeit der amerikanischen Gerichte: Deutsche Unternehmen können im… …europäische Datenschutzrecht entgegensteht. Ist das deutsche Unternehmen also beispielsweise ein Tochterunternehmen eines amerikanischen Unternehmens, befindet… …. Ob die Mehrheit der europäischen Unternehmen langfristig eher solche Lösungen bevorzugen wird oder ob ein neues Datenschutz-Agreement zwischen EU und…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Verzeichnis der Verarbeitungstätigkeiten

  
  Lieferung: 12/17

  …Vorlage Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DS-GVO Gemäß Art. 30 der EU-Datenschutz-Grundverordnung (DS-GVO) ist jedes Unternehmen… …der Verarbeitungstätigkeiten bezeichnet. Kommt ein Unternehmen der Pflicht zum Führen eines Verzeichnisses der Verarbeitungstätigkeiten nicht nach… …Verfahren bietet sich zudem eine Übersicht zu allen Verfahren an. Soweit in den Unternehmen einzelne Fachabteilungen existieren, sollte diesen die… …: "Verantwortlicher" = Unternehmen einschließlich des gesetzlichen Vertreters; "Vertreter = soweit eine Bestellung gemäß Art. 27 DS-GVO erfolgt ist a2. Namen und… …Übermittlung an andere Unternehmen mit Sitz außerhalb der EU findet nur in Ausnahmefällen und bei bestimmten Datenverarbeitungen statt. Vergleiche hierzu die… …Löschfristen: Zu 10. - Datensicherheit: Es sollte ein im Unternehmen geläufige Bezeichnung eines Fachprozesses gewählt werden. Eine Verarbeitungstätigkeit (aus…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Datenschutzrechtliche Verantwortlichkeit von Handelsvertretern

  Prof. Dr. Boris P. Paal, RA Dr. Dominik Nikol

  …solcher berät er nationale und internationale Unternehmen zu sämtlichen Fragen des Datenschutzrechts. Prof. Dr. Boris P. Paal, M. Jur. (Oxford) / RA Dr… …. Dominik Nikol Zwischen Handelsvertretern im Sinne der §§ 84 ff. HGB und beauftragenden Unternehmen bestehen verschiedene, im Einzelnen von dem jeweiligen… …den beauftragenden Unternehmen für die Ausgestaltung und Durchführung typischer Sachverhaltskonstellationen und zahlreicher Geschäftsmodelle der… …statt, wobei Unternehmen an von ihnen beauftragte Handelsvertreter vor allem Adresslisten von Bestandskunden und ggf. auch potenziellen Neukunden mit dem… …Ziel des Absatzes von Produkten sowie der Gewinnung von Neukunden übermitteln. Die Handelsvertreter teilen den Unternehmen ihrerseits im „Außendienst“… …zwischen Handelsvertreter und beauftragendem Unternehmen zahlreiche Datenverarbeitungen im Sinne des Art. 4 Nr. 2 DSGVO statt, sei es durch Erhebung… …oder gemeinsam mit dem Unternehmen Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO oder demgegenüber (nur) als Auftragsverarbeiter im Sinne des Art. 4… …Verantwortlichkeit von Handelsvertreter und Unternehmen (unter 2.), eine getrennte, jeweils alleinige Verantwortlichkeit des Handelsvertreters und des Unternehmens… …datenschutzrechtliche Gemengelage aus unterschiedlichen Rollen und Funktionen von Handelsvertretern und Unternehmen in unterschiedlichen Zeitpunkten geprägt sein werden… …, muss eine differenzierende Betrachtung und Beurteilung vorgenommen werden. Denn Handelsvertreter und beauftragendes Unternehmen werden in verschiedenen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Aufsichtspraxis der spanischen Datenschutzbehörde „Agencia Española de Proteccion de Datos“

  Die Sanktionierung von Datenpannen in Spanien
  

  Karl H. Lincke

  …German Desk und die TMT Gruppe. Die Sanktionierung von Datenpannen in Spanien Karl H. Lincke Wie kann ein betroffenes Unternehmen in Spanien richtig auf… …Welche Pflichten hat das datenverarbeitende Unternehmen und wie reagiert die spanische Datenschutzbehörde darauf? 1 A. Wann liegt eine Datenpanne nach dem… …internationale Unternehmen bei ihrer rechtlichen Tätigkeit in Spanien und ist aktives Mitglied des Internationalen Technologierechtsverbandes (ItechLaw) sowie… …persönlichen Rechte aus der LOPD), regelt Kapitel VIII der LOPD das Verfahren und die Bestimmungen, welche das verantwortliche Unternehmen bei der AEPD vornehmen… …Adressaten der LOPD, meistens Unternehmen, sollten sich auf die Möglichkeit einer Datenpanne vorbereiten und sich der möglichen Risiken und der verwendeten… …(Delegado de Protección de Datos, kurz DPO) im Unternehmen und eine Datenschutz-Folgenabschätzung. In jedem Fall muss eine Aufzeichnung der… …Sicherheitsverletzungen durch das Unternehmen erfolgen, welche durch die AEPD jederzeit eingesehen werden kann. 6 D. Besonderheiten der Sanktionen durch die AEPD Im… …AEPD sind die gegen die Unternehmen Facebook und WhatsApp erlassenen Sanktionen wegen Verstoß gegen das spanische Datenschutzgesetz, LOPD, zu nennen: I… …Nutzer gesammelt, ohne deren ausdrückliches Einverständnis. Deshalb hat das Unternehmen nach Einschätzung der AEPD zwei ­gravierende und eine sehr… …vorsieht. II. Sanktionen gegen Google España 10 Die AEPD hat gegen Google España eine Sanktion in Höhe von insgesamt 900.000 Euro verhängt. Das Unternehmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unternehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …Teil II beleuchtet im Rechtsvergleich zum US-Recht die praktischen Compliance-Anforderungen für Unternehmen. VI. Rechtsvergleich USA: Das Otter.ai-Urteil… …Unternehmen erhoben und verarbeitet worden seien. Olga Weidenkeller LL.M., Gründerin von Legal ­Living Hub, verbindet ­juristische Expertise mit… …schützt Personen, Unternehmen und Behörden vor Hacking, Datenmanipulation oder -diebstahl und ermöglicht neben Strafen auch Schadensersatzklagen für… …Gesprächsnotizen sowie zu Trainingszwecken der ASR und des Machine Learning Model von Otter. 12 Das Unternehmen verarbeitet und speichert dabei personenbezogene… …Einholung der erforderlichen Einwilligungen bei den Nutzern liege. Dadurch versuche das Unternehmen, seine eigene datenschutzrechtliche Verantwortlichkeit auf… …unternehmen müssen, um sicherzustellen, dass tatsächlich der Elternteil und nicht das Kind die Einwilligung erteilt, wobei technologieabhängige Methoden wie… …qualifizieren und müssen im Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO dokumentiert werden. Unternehmen sind angehalten, eine… …KI-Konformitätserklärung zur Verfügung. 39 Unternehmen, die KI-Transkriptionstools einsetzen und dabei als Betreiber im Sinne der KI-VO agieren, müssen Transparenz- und… …datenschutzrechtlichen Vorgaben und erfordern ein integriertes Compliance-Management. Für Unternehmen bedeutet dies, dass der rechtskonforme Einsatz von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …US-Recht die praktischen Compliance-Anforderungen für Unternehmen. I. Einleitung – KI-Transkription zwischen Innovation und Regulierung Unternehmen und… …Implementierung und Nutzung von KI-basierten Notiz- und Transkriptionstools in Unternehmen formuliert. II. Datenschutzrechtliche und regulatorische Ausgangslage Für… …internationalen Markt kommt die Software von Fireflies.ai Corp. 7 , Otter.ai Inc. 8 , tl;dv 9 oder Read.ai 10 häufig in Unternehmen zum Einsatz. Einige… …Unternehmen äußern. Dabei handelt es sich um personenbeziehbare Geschäftsdaten, die ebenfalls in den Anwendungsbereich der DSGVO fallen. Es wird auch vertreten… …. 21 Abs. 4 DSGVO auf das Widerspruchsrecht hinweisen muss. Als legitimes wirtschaftliches Interesse von Unternehmen könnte die Effizienzsteigerung von… …wenn Unternehmen alle datenschutzrechtlichen Voraussetzungen umsetzen, stellen sie die Betroffenenrechte nach Art. 15 ff. DSGVO vor weitere… …Finanzsektor. Nach Art. 3 Nr. 19 und 21 DORA sind IKT-Drittdienstleister, solche Unternehmen, die Informations- und Kommunikationstechnologiedienste an… …Unternehmen, die KI-Systeme entwickeln und sie unter eigenem Namen in Verkehr bringen (z. B. Unternehmen, die KI-Transkriptionstools entwickeln). „Betreiber“ im… …Sinne von Art. 3 Nr. 4 KI-VO sind Organisationen, die ein KI-System in ihrer Tätigkeit einsetzen, z. B. Unternehmen, die Transkriptionstools intern für… …Besprechungen oder Dokumentation verwenden. Jedes Unternehmen, das ein solches Tool mit KI-Funktion für die Optimierung von Geschäftsprozessen einsetzt, gilt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Kosten und Folgen des Vollzuges der VDS 2.0

  Malini Nanda, Jan Mönikes

  …belastet Bürger und betroffene Unternehmen ­gleichermaßen. Besonders dort, wo politisch besonders „gut gemeint“ formuliert wurde. Mit der Vorlage eines… …Unternehmen und Verbände und ist auch als Geschäftsführerin der Initiative europäischer Netzbetreiber (IEN) tätig. Text wurde dennoch vom Bundestag am 16… …und Unternehmen in ­Fragen des Datenschutz-, Internetund Medienrechts. Neben ­seiner ­Anwaltstätigkeit ist er u. a. Lehrbeauftragter an Hochschulen in… …Verkehrsdaten bei den verpflichteten Unternehmen nicht etwa generell lediglich auf zehn Wochen beschränkt würde. Die Unternehmen sollen zudem vielmehr… …Datensicherheit gilt und von den Unternehmen konkret zu erfüllen ist, soll die Bundesnetzagentur gemeinsam mit dem Bundesamt für Sicherheit in der… …Informationstechnik innerhalb von zwölf Monaten nach Verkündung des Gesetzes erstmalig definieren. Die Unternehmen sollen danach jedoch ­lediglich sechs Monate Zeit… …Bundeskanzleramt stattfand, ­waren sich die geladenen Experten aus Behörden und Unternehmen jedoch darüber einig, dass in der Realität die vom Gesetz geforderten… …Zahl der verpflichteten Unternehmen dürfte mindestens um die Hälfte zu niedrig angesetzt sein, da bei der Bundesnetzagentur (BNetzA) heute schon knapp… …4.000 Unternehmen offiziell registriert sind 7 und die sonst bei der Überwachung geltende Marginalgrenze für ­Unternehmen mit weniger als 10.000 Kunden… …für die Erfüllung des Gesetzes unproduktives Personal aufbauen. Unternehmen, die ­sowohl Telefon- und Mobilfunk- als auch Internetdienste anbieten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Datenschutzrechtliche Dokumentationspflichten nach dem BDSG und der Datenschutz-Grundverordnung

  Stephan Hansen-Oest

  …, dass nur ein kleiner Teil der Unternehmen die gesetzlichen Vorgaben für datenschutzrechtliche Dokumentationen tatsächlich einhält bzw. in ausreichender… …Weise beachtet. Der Studie „Datenschutzpraxis in Unternehmen 2015“ zufolge verfügen jedoch angeblich 92 % aller Unternehmen über ein Verfahrensverzeichnis… …, dass die Befragten in der Studie ausschließlich Datenschutzbeauftragte waren. In vielen kleinen und mittelständischen Unternehmen fehlt es auch heute… …Verfahrensverzeichnis. Dieser Begriff oder der der „Verarbeitungsübersicht“ geistern geradezu mythenhaft durch die Sphären der Unternehmen. Dieser Beitrag bezieht sich… …auf die geltenden datenschutzrechtlichen Dokumentationspflichten für Unternehmen (nicht-öffentliche Stellen) nach geltendem Recht und gibt darüber… …hinaus einen Ausblick darauf, was die Unternehmen künftig unter einem Regime der Datenschutz- Grundverordnung (DS-GVO) an datenschutzrechtlichen… …Dokumentationspflichten zu erwarten haben. 1 Vgl. Datenschutzpraxis in Unternehmen 2015 – Studie der 2B Advice GmbH, S. 23 f… …Pflicht zur Meldung von Verfahren Unternehmen sind nach § 4d Abs. 1 BDSG verpflichtet, Verfahren automatisierter Verarbeitungen vor ihrer Inbetriebnahme der… …Inbetriebnahme dann, wenn im Unternehmen ein Datenschutzbeauftragter bestellt ist (§ 4d Abs. 2 BDSG). Bei den meisten mittelständischen Unternehmen wird es einen… …Datenschutzbeauftragten im Unternehmen geben, sodass insoweit keine Meldungen bei der Aufsichtsbehörde zu erfolgen haben. Da die Meldepflicht nach § 4d Abs. 3 BDSG ferner…

  Alle Treffer im Inhalt anzeigen