Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  E-Mail-Verschlüsselung für Berufe mit Verschwiegenheitspflicht

  Sue Holl

  …E-Mail weiterleiten – ob auf Wunsch des Kunden oder aus purer Bequemlichkeit. Dabei sind die gesetzlichen Vorschriften für viele Berufsgruppen eindeutig… …: Nur mit Verschlüsselung. Ärzte, Anwälte, Steuerberater – sie und viele andere bewegen sich auf dünnem Eis, wenn sie vertrauliche Dokumente ­kurzerhand… …Glaubt man der Eigenwerbung, scheint nahezu jeder E-Mail-Provider auf Verschlüsselung zu setzen. Wer die Anbieter Sue Holl ist freie Autorin und… …genauer unter die Lupe nimmt, stellt jedoch schnell fest, dass es große ­Unterschiede gibt. Ein Provider, der sich Verschlüsselung groß auf die Fahnen… …­heftet, meint oftmals nur, dass die Verbindung vom PC zum Server mittels HT­ TPS verschlüsselt ist. Auf die E-Mails per se hat das aber keinen Einfluss… …gesicherten Servern versendet, ist nicht automatisch auf der sicheren Seite. Denn auch der Dienst des Empfängers hat vollen Zugriff auf die E-Mails und… …sind naturgemäß anfällig und nur die ­wenigsten User sind in der Lage, ihre privaten PGP-Schlüssel tatsächlich sicher auf dem Computer zu verwahren. Ein… …informieren. Dabei sind es gerade Anwälte, Notare, Steuerberater, Ärzte und ähnliche, die eine gewisse Vorbildwirkung auf die Allgemeinheit haben und zur… …Informationen ist so nicht möglich, wodurch auch der Klient eine unfreiwillige Wartezeit erlebt. Selbst rasche Anfragen und Auskünfte an Kollegen werden auf dem… …aller Mitarbeiter zentral zu verwalten. 5. Die Mailboxen auf dem Server müssen separat verschlüsselt sein. 6. Der Service sollte IMAP unterstützen. 7. Der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Die Datenschutz-Folgenabschätzung nach der Datenschutz-Grundverordnung

  Ein Überblick für die Praxis
  

  Iris Phan

  …Grundverordnung Iris Phan ist Justiziarin im Rechenzentrum der Leibniz Universität ­Hannover und auf ITund Datenschutzrecht spezialisiert. Zudem ­arbeitet sie als… …Systemen auf den Datenschutz natürlicher Personen. So mutet der ohnehin schon etwas sperrige Begriff eher negativ konnotiert an, da Datenschutz in der… …erfassen sowie objektiv und nachvollziehbar mit Blick auf die verschiedenen Rollen und damit verbundenen Interessen so zu bewerten, dass typischen Angriffen… …eine DSFA durchzuführen ist. d) Negativliste Es können zusätzlich von den zuständigen Aufsichtsbehörden Listen ­erarbeitet werden, auf denen Verfahren… …derzeit auf nationaler und auf europäischer Ebene Vorschläge zu geeigneten Prozessen diskutiert, die einerseits die Anforderungen der DSGVO erfüllen und… …schließlich auf den Schutz der Betroffenen ab. In der Informationssicherheit wird sonst regelmäßig die Risikoperspektive der Organisation eingenommen, bei der 6… …Verarbeitung personenbezogener Daten einen Eingriff in das Grundrecht auf Datenschutz gemäß Art. 8 GRC (Charta der Grundrechte der Europäischen Union) dar… …müssen sodann auf ihre Wirksamkeit getestet werden. Im Zuge einer Restrisikoanalyse ist für den jeweiligen Einzelfall abzuwägen, ob das verbleibende… …Wechselwirkung zwischen den Schutzzielen (aus der Bewertungsphase) und den Schutzmaßnahmen (in dieser Phase) gibt, die sich auf die Bewertung des Risikos wiederum… …auf Verlangen den zuständigen Aufsichtsbehörden vorgelegt werden muss, vgl. Art. 58 Abs. 1 DSGVO. Ein solcher Bericht sollte die einzelnen Phasen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Das Verfahrensverzeichnis und die DSGVO – Ohne geht es nicht!

  Daniela Duda

  …Aspekten des Datenschutzes. Projektpläne zur Feststellung erforderlicher Schritte und Ressourcen sowie Fachpublikationen zur Vorbereitung auf die… …lang in großen Teilen auch so bleiben wird. Ebenfalls nicht neu ist, dass Unternehmen heute beginnen sollten, sich auf die Verordnung vorzubereiten. Und… …Beachtung finden. Wie, wenn nicht auf Basis eines Verfahrensverzeichnisses, soll dies möglich sein, oder gar bewertet werden und auch später nachgewiesen… …die Regelungen der DSGVO einhält. II. Gemeinsames und Trennendes Jene auf der Richtlinie 95/46/EG beruhende Entscheidungen bzw. Beschlüsse der… …= Leitet sich aus der in § 4g Abs. 2 S. 1 BDSG genannten Übersicht ab, welche auf Basis der Vorgaben von § 4e BDSG aufgebaut sein muss. ––… …Öffentliches Verfahrensverzeichnis = Übersicht über die in § 4e S. 1 Nr. 1 bis 8 BDSG genannten Angaben, welche das Unternehmen grundlegend jedermann auf Anfrage… …. Blickrichtung Die Verarbeitungsübersicht wird heute mit Fokus auf die Zweckbestimmung der Verarbeitung und dem Nachweis der im angemessenen Umfang ergriffenen… …Dokumentationspflichten und auch die Meldepflichten deutlich verschärft bzw. halten nun Einzug in die alltägliche Compliance-Arbeit. Baut man auf der Verarbeitungsübersicht… …auf, so ändert sich nun mit dem „Verzeichnis von Verarbeitungstätigkeiten“, geregelt in Art. 30 ­DSGVO, der Fokus der Dokumentation. Sie dient jetzt dem… …die DSGVO – Ohne geht es nicht! Art. 30 DSGVO entspricht erfreulicher Weise weitgehend dem § 4e BDSG und listet in Absatz 1 alle Angaben auf, die ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Editorial

  …Berberich und Sebastian Golla setzen diese Diskussion in diesem Heft mit fünf Thesen fort, die sie ausführlich begründen. Sie zeigen auf, dass dem geltenden… …auf das Erscheinen der ersten Kommentare zur ­DSGVO warten, nimmt die Debatte um die Auslegung der neuen Vorschriften langsam Fahrt auf. Nicht nur in… …Deutschland. Der Wiener Kollege Alexander Schnider zeigt auf, dass der Entfall der Meldepflicht aus österreichischer Sicht zu den wesentlichen Neuerungen gehört… …. Moritz Hennemann ­widmet sich dem „Recht auf Vergessen“, das Art. 17 DSGVO vorsieht. Aus Sicht der Stiftung Datenschutz legt Frederick Richter dar, dass es…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Inhalt / Impressum

  …Recht auf Löschung gemäß Art. 17 Datenschutz-Grundverordnung _______________ 176 Paulo Brancher Dolls and Artificial Intelligence: Can they keep a child’s… …Anzeigenpreisliste Nr. 4, vom 1. Januar 2016, die unter http://www.esv.info/z/PinG/zeitschriften.html bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise… …einem sauberen Ausdruck auf Papier – möglichst ohne handschriftliche Zusätze – das Manuskript auf CD-ROM oder per E-Mail bevorzugt in Word, sonst… …davon in Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und / oder offline), das Recht zur weiteren Vervielfältigung und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Zur Konstruktion eines „Dateneigentums“ – Herleitung, Schutzrichtung, Abgrenzung

  Dr. Matthias Berberich, Dr. Sebastian Golla

  …erfassten Güter kommt der Ruf nach einem umfassenden Schutz auf, der derzeit im Begriff des „Dateneigentums“ kulminiert. Bleibt das Konzept im Einzelnen auch… …dieser Daten auf einer späteren Stufe der Wertschöpfungskette ist es nicht überraschend, wenn es zwischen dem die Daten als Vorprodukt ersterhebenden… …Berberich / Golla Zur Konstruktion eines „Dateneigentums“ Der Blick ist also auf die zentrale Frage nach der Zuweisung eines „Data Ownership“ gerichtet… …Dritter oder das Gesetz beim Sacheigentum klarstellt. 2. „Dateneigentum“ ist kein Geistiges Eigentum an Informationen. Für die weitere Diskussion sollte auf… …„Dateneigentums“ muss deutlich unterschieden werden zwischen einem Nutzungs- und Integritätsschutz, wie er dem Sacheigentum zugrunde liegt, und einer zuvorderst auf… …sollte. Das BVerfG stellte hierzu in seinem Volkszählungsurteil als Grundlage des modernen Datenschutzrechtes zum Recht auf informationelle… …innerhalb der sozialen Gemeinschaft entfaltende, auf Kommunikation angewiesene Persönlichkeit. Information, auch soweit sie personenbezogen ist, stellt ein… …ausschließlichen Zuordnung von Informationen durch das Recht auf informationelle Selbstbestimmung eine Absage. 3 Gleiches gilt für die einfachgesetzlichen… …bringen. Dies wird bestätigt durch einen Seitenblick auf die Aktensammlung in der klassischen „analogen Welt“. 8 Unberührt bliebe etwa das Recht des… …. Zwar steht dem Gesetzgeber bei der Schaffung von Ausschließlichkeitsrechten mit Blick auf Art. 14 Abs. 1 S. 2 GG ein weiter Gestaltungsspielraum zu. 15…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Das Recht auf Löschung gemäß Art. 17 Datenschutz-Grundverordnung

  Dr. Moritz Hennemann

  …176 PinG 05.16 Hennemann Das Recht auf Löschung gemäß Art. 17 DSGVO Das Recht auf Löschung gemäß Art. 17 Datenschutz-Grundverordnung Dr. Moritz… …, Albert-­Ludwigs- Universität ­Freiburg. Art. 17 Datenschutz-Grundverordnung regelt das Recht auf und die Pflicht zur Löschung von ­personenbezogenen Daten der… …betroffenen Person sowie die Information anderer Verantwortlicher. Das damit normierte „Recht auf Vergessenwerden“ ist der in der Öffentlichkeit und in… …Grundverordnung (DSGVO) 1 wurde ausweislich der amtlichen Überschrift des Artikels das „Recht auf Vergessenwerden“ 2 in 1 Verordnung (EU) 2016/679 des Europäischen… …Kritik) zu einem „Recht auf Vergessenwerden“ bei Koreng/Feldmann, ZD 2012, 311, 311 ff. Siehe ferner etwa Nolte, ZRP 2011, 236 und Federath et al., DuD 2011… …; 3 Zur Diskussion um das „Recht auf Vergessenwerden“ im Gesetzgebungsverfahren siehe etwa Holznagel/Hartmann, MMR 2016, 228; Hornung/­ Hofmann, JZ 2013… …, 163; Jandt/Kieselmann/Wacker, DuD 2013, 235; Kodde, ZD 2013, 115; Koreng/Feldmann, ZD 2012, 311. Das Recht auf Löschung gemäß Art. 17 DSGVO Hennemann… …. Begrifflichkeiten und Diskussion Für die Diskussion um das „Recht auf Vergessenwerden“ ist zu beachten, dass dieser Terminus in ganz unterschiedlichen… …Sinnzusammenhängen verwendet wird: (1) Als umfassender Begriff für das in Art. 17 Abs. 1 bis 3 DSGVO geregelte Recht auf Löschung (und Information) – so auch in diesem… …Google Spain. Auf Grundlage der Art. 12 lit. b, 14 lit. a Datenschutzrichtlinie 95/46/EG stand in der EuGH-Entscheidung nicht eine Informationspflicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Aus Sicht der Stiftung Datenschutz – „Ich willige ein!“

  Frederick Richter

  …. An interessanten Ansätzen, die auf mehr Nutzerkontrolle abzielen, mangelt es nicht: In Frankreich läuft seit mehreren Jahren das MesInfos-Projekt des…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  PinG – Schlaglichter

  Philipp Müller-Peltzer

  …Abs. 2 Nr. 3 UWG zu werten sind. Die Verbraucherschützer wurden auf die Einladungsfunktion aufmerksam, als im April 2010 eine Kollegin der späteren… …jedoch über die Facebook-Server und ein dem Nutzer zugeordnetes Postfach. Der generische Betreff ließ zumindest auf den ersten, flüchtigen Blick vermuten… …, dass es sich um eine persönlich verfasste Mitteilung handelte („Schau dir meine Fotos auf Facebook an [...]“). Die E-Mail enthielt sodann Hinweise auf… …Schürmann Wolschendorf Dreyer RAe in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als ­externer Datenschutzbeauftragter tätig. führe… …Werbung im Sinne des Wettbewerbsrechtes. Der Hinweis gegenüber Nicht-Mitgliedern auf das soziale Netzwerk und die Registrierungsoption sei als Mitteilung… …gerade nicht nur auf einen Hinweis auf das neue Profil des persönlichen Kontaktes, sondern beinhalteten Informationen und Links, um den Adressaten zur… …Werbebegriff des UWG. Der Umstand, dass die Versendung der Einladungs-E-Mail auf einem Willensentschluss des Nutzers beruhe, sei nicht ausschlaggebend. Zwar… …Verjährung und die Frage, inwiefern die Kenntnis der Kollegin, die die Einladung privat erhalten hatte, der Klägerin zuzurechnen sei oder ob es erst auf die… …, diese Wertung sei jedoch nicht auf privat erlangte Kenntnisse auszuweiten. Eine andere Beurteilung komme allenfalls dann in Betracht, wenn es zum… …jedoch entgegen dem Berufungsgericht nicht auf die Empfänger der E-Mails, sondern ausweislich des Klageantrages auf die einladenden Facebook-Nutzer. Diese…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Änderungen in Österreich aufgrund der Datenschutz-Grundverordnung, Teil 1: Entfall der Meldepflicht

  Mag. Alexander Schnider

  …auf die Meldepflicht – und damit auf das formelle Datenschutzrecht – bezieht. „Die Meldepflicht für sämtliche Datenanwendungen hat im Lichte der stetig… …Datenanwendung auch aus materiell-rechtlicher – also aus „inhaltlicher“ – Sicht zulässig ist. Die materiell-rechtliche Zulässigkeit II. Ausblick auf die… …Schattendasein geführt: Seine Bestellung bleibt bis zur DSGVO jedenfalls optional und wird bis auf weiteres keinerlei Erleichterungen hinsichtlich der Meldepflicht…

  Alle Treffer im Inhalt anzeigen