Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Editorial

  Niko Härting

  …Unterschiede sind gravierend, und der Weg zu einer euro­päischen Vereinheitlichung könnte sich als lang erweisen. Wer meint, die DSGVO setze ausschließlich auf… …Bußgelder, sei eines besseren belehrt: Mario Martini und Michael Wenzel befassen sich mit dem Institut der Verwarnung, das die DSGVO als förmlichen… …. Anlässlich der Amtseinführung des PinG-Autors Stefan Brink als Landesdatenschutzbeauftragter in Baden-Württemberg zeigt Wolff auf, wie widersprüchlich und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2017

  Änderungen in Österreich aufgrund der Datenschutz-Grundverordnung, Teil 3: Keine „per se Privilegien“ für „indirekt personenbezogene Daten“

  Mag. Alexander Schnider

  …personenbezogenen Daten als „nur indirekt personenbezogen“, wenn ein datenschutzrechtlicher Auftraggeber (= das österreichische Äquivalent zur deutschen… …Urheberrechtsdelikten überdies die Rolle des Staatsanwaltes als sogenannter „Privatankläger“ zu übernehmen hat, weshalb er nicht auf die staatlichen Ermittlungsbehörden… …das DSG eine Reihe von allein von der Qualifikation als solche abhängigen Erleichterungen bei der Verwendung sowie beim internationalen Datenverkehr… …, als auch eine Ausnahme von der generellen Meldepflicht vor (zur Meldepflicht siehe bereits den ersten Teil dieser Reihe) 1 : –– Gemäß § 8 Abs. 2 DSG… …gelten die schutzwürdigen Geheimhaltungsinteressen der Betroffenen grundsätzlich als nicht verletzt, wenn nur indirekt personenbezogene Daten verwendet… …die DSGVO die „Pseudonymisierung“ – also im Ergebnis „indirekt personenbezogene Daten“ – im Zusammenhang mit Datensicherheitsmaßnahmen und als… …nur als Interpretationsbasis, so wird diese Basis zukünftig durch die DSGVO ohne weiteres zu ersetzen sein. Einige andere spezifische österreichische… …Fällen als entsprechende Interpretationsbasis heranzuziehen sein wird. 1 Schnider, PinG 2016, 194.…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Outsourcing und anwaltliches Berufsgeheimnis: Ein Ende in Sicht?

  Michael Grupp

  …Telefonsekretariat-Service ist das als Non-Legal-Outsourcing bekannte Auslagern nicht unmittelbar juristischer Hilfstätigkeiten für die Anwaltschaft längst unverzichtbar. Vor… …dieser Offenbarung nicht widersprochen hat. 11 Als gesetzgeberische Schritte trotzdem unterblieben, wurde die Satzungsversammlung der… …Bundesministerium der Justiz und für Verbraucherschutz (BMJV) und einem Briefwechsel mit dem Vorsitzenden der Satzungsversammlung nur als ausdrücklich indizielle und… …2017 nachgeliefert. In der Vorstellung des BMJV soll der Entwurf kurzfristig als Regierungsentwurf in das Verfahren eingebracht werden und noch in der… …ein fremdes Geheimnis offenbart, das ihm als Berufsgeheimnisträger anvertraut worden oder sonst bekanntgeworden ist. Dieser Regelung fügt der Entwurf… …ebenfalls, wer als Berufsgeheimnisträger eine Dritte Person „nicht sorgfältig ausgewählt, zur Geheimhaltung verpflichtet und bei ihrer Tätigkeit überwacht… …Ausübung seiner Tätigkeit als mitwirkende Person […] bekannt geworden ist.“ 3. Änderungen in der BRAO a) Anpassung des § 43a BRAO § 43a Abs. 2 BRAO soll… …Dienstleister zu verpflichten, sich nur insoweit Kenntnis von fremden Geheimnissen zu verschaffen, als dies zur Vertragserfüllung erforderlich ist, 3. festzulegen… …Der Vorstoß als solcher ist sicher richtig und wichtig. Das BMJV löst damit die 2015 im Zusammenhang mit der Reform des § 2 BORA gegebene Zusage ein… …Übermittlungsformen im Verhältnis zum ursprünglichen, an eine analoge Welt angepassten Regelungsgehalt längst neu zu bestimmen. Eigentlich ­definiert als „jede…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Tagungsbericht PinG-Workshop: „DSGVO – Der Countdown läuft“

  Sylvia F. Jakob

  …aus ErwG. 50 und 111 DSVO ergäbe. Als nächstes präsentierte Dr. Moritz Hennemann, Habilitant an der Universität Freiburg, seinen Vortrag… …eine Art Zweckvereinbarung, jedoch anders als im BDSG (§§ 14, 28, 31) keine Zweckbindung, da Art. 5 DSGVO keine eindeutigen Zwecke benenne. 4 Wo eine… …gemäß Art. 89 DSGVO nicht mit den ursprünglichen Zwecken als unvereinbar gelte. In der Diskussion wurde jedoch angemerkt, dass eine solche Dehnung des… …den Schutz virtueller Identitäten von ­Alexander Golland und Torben Kriegesmann ging es in erster Linie um die Betroffenenrechte in der DGSVO. Als… …entscheiden hatte. Demnach muss der Gesetzgeber bei der Einrichtung eines Auskunftsverfahrens sowohl Rechtsgrundlagen für die Übermittlung als auch für den… …langsam heranwagten. Bisher bedeute Datenschutz, anders als Datensicherheit, nämlich keinen Wettbewerbsvorteil. Im Gegenteil führe das mangelnde Wissen der… …der Praxis aussehen wird, da sich sowohl Unternehmen als auch Datenschutzbehörden bisher äußerst konfliktscheu ­gezeigt haben. Im Zweifel würde der… …. B. von Paybackpunkten) höher einschätzt wird als der Verlust der Daten. Auch technisch könne Verhalten wirksam gesteuert werden. So würden bei einem… …Schritte notwendig, z. B. die Verringerung des Unwissens von Nutzern über sich selbst. So wüssten Diensteanbieter oft mehr über die Nutzer, als diese selbst… …. Z. B. gälten Menschen, die Filzunterlagen für ihre Stühle kauften, als ­risikoscheu und damit besonders kreditwürdig. Fraglich sei, wie weit die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Die Geheimnisse der Auftragsverarbeitung

  Manfred Monreal

  …216 PinG 06.17 Monreal Die Geheimnisse der Auftragsverarbeitung Die Geheimnisse der ­Auftragsverarbeitung* Manfred Monreal Manfred Monreal hat als… …ist sowohl für die Wirtschaft als auch für die öffentliche Verwaltung in Deutschland von großer Bedeutung. 1 Einheitliche europäische Regelungen sind… …daher sowohl aus Gründen der Rechtssicherheit als auch eines homogen funktionierenden Binnenmarkts im digitalen Zeitalter sehr wichtig. 2 Vor diesem… …Datenschutzniveau gibt. –– Der Datentransfer zu einem Dienstleister innerhalb des EWR – dann als Auftragsdatenverarbeiter – ist als „Weitergabe“ eine… …Dienstleister außerhalb des EWR – dann als Dritter – eine legitimierungspflichtige Verarbeitung in Form einer Übermittlung dar. –– Aufgrund welcher… …umschreibt die Auftragsdatenverarbeitung in § 11 BDSG als einen Vorgang, bei dem personenbezogene Daten durch andere Stellen erhoben, verarbeitet oder genutzt… …, als Auftraggeber, ohne ihn allerdings legal zu definieren. Nach herkömmlichem Verständnis ist der Auftraggeber mit der verantwortlichen Stelle… …erscheint, wenn viele sie als inhaltsgleich ansehen. 13 c) Der Auftragnehmer der Auftragsverarbeitung Die Person oder Stelle, die personenbezogene Daten im… …Stelle – personenbezogene Daten in einem Vertragsstaat des EWR erhebt, verarbeitet oder nutzt. Da sowohl der Auftragsverarbeiter als auch der… …Auftragnehmers auf das Territorium des EWR, als identisch anzusehen. 15 d) Der Umfang der beauftragten Verarbeitung Die DSGVO verwendet wie auch schon die RL…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Vom Zweckbindungsgrundsatz zur Interessenabwägung?

  Dr. Johannes Eichenhofer

  …angesichts von „ubiquitous computing“ und „Big Data“ geradezu als Anachronismus. Da eine Internetnutzung ohne Datentransfer zwischen Server und Client nicht… …weniger durch Kontexte 9 als durch Zwecke bestimmt. 10 Dies geschieht durch den sog. Zweckbindungsgrundsatz. Dieser besagt sehr verkürzt: „Personenbezogene… …einer Eingrenzung der Verwendung personenbezogener Daten.“ 11 Diese auf den ersten Blick simple Regel erweist sich bei näherer Betrachtung als in… …eingeführt bzw. personenbezogene Daten zu anderen als den im Errechnungszeitpunkt festgelegten Zwecken verarbeitet werden. 18 An dieser Stelle tritt jedoch die… …aber Hoffmann, Zweckbindung als Kernpunkt eines prozeduralen ­Datenschutzansatzes. Das Zweckproblem aus theoretischer und praktischer Sicht, 1991, S. 21… …Unentbehrlichkeit des Zweckbegriffs“, andererseits aber auch „die Fragwürdigkeit seines theoretischen Status.“ 13 Vgl. hierzu jedoch Hoffmann, Zweckbindung als… …362/83; 1 BvR 420/83; 1 BvR 440/83; 1 BvR 484/83, BVerfGE 65, 1, 46. 18 Vgl. Hoffmann, Zweckbindung als Kernpunkt eines prozeduralen Datenschutzansatzes… …Zweckbindungsgrundsatzes. 2. Ziel und Inhalt des Zweckbindungsgrundsatzes Zweckbindung als spezielle Form der Rechtsbindung 22 setzt zunächst einmal Zweckfestlegung voraus… …. Zweckfestlegung bedeutet in den Worten Hans-Heinrich Trutes, „dass Daten als Informationsgrundlagen für bestimmte Aufgaben, die mit bestimmten ­Befugnissen erfüllt… …bzw. festgelegt werden, ist für die datenverarbeitende Stelle eine möglichst weite bzw. Formulierung des Verarbeitungszwecks insofern vorteilhaft, als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  IT-Sicherheitsrecht in Europa – Systematisierungsansatz im Rahmen der Initiative secUnity

  Ass. iur. Anne Steinbrück, Daniel Vonderau, Dipl.-Jur. und Rechtsanwalt Christian Karl

  …ausgegangen, dass das „IT-Sicherheitsrecht“ alle diejenigen Normen umfassen soll, die sowohl einen „IT-Aspekt“ als auch einen „Sicherheits-Aspekt“ beinhalten… …betroffenen Rechtsgebiete als auch die einschlägigen technischen Realphänomene in eine gemeinsame Systematisierung aufzunehmen waren, da diese einen faktischen… …Modifizierung der Regulierungs- 2 Zur secUnity Landkarte als hilfreiches Werkzeug siehe https://it-security-map.eu/de/landkarte/ und sogleich unter III. 3 Vgl… …. https://it-security-map.eu/fileadmin/user_ upload/IT-Sicherheit_IT_Security.pdf. 4 Kaulartz/Heckmann, CR 2016, 618 ff. mechanismen beim öffentlichen Einsatz von Blockchains als… …Gewährleistung eines dem Demokratieprinzip entsprechenden pluralistischen Meinungsbildungsprozesses als verfassungsrechtliche Ausprägung des IT-… …erweiterte Regelungsfragen hinsichtlich einer möglichen internationalen Ausprägung der systemischen Digitalisierung, die sich als Bestandteil des IT-… …Sicherheitsrechts erweisen können: Dabei sind sowohl Vorgaben von Organisationen wie NATO und OECD als auch vertragliche Gestaltungsmechanismen im internationalen… …Systematisierung mit Verknüpfung zu konkreten Anwendungsformen SecUnity versteht sich als Initiative, die auf könnte eine virtuelle Gesetzessammlung Kooperation und… …Systematisierung könnte sodann als Blaupause für weitere europäische Rechtsordnungen mit dem Ziel dienen, ein gemeinsames Verständnis für eine… …spanische könnte Beispiel sodann des „Código als Blaude Derecho schaftlich de la Ciberseguridad“, interessierte Juristen abrufbar an, unter: die ihre…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Transparenz im Kontext der DSGVO

  Laura Schulte

  …anderen von Teilöffentlichkeiten, Behörden und Kontrollregimen. In Anknüpfung hieran wird Transparenz im Folgenden als potentielle Öffentlichkeit verstanden… …gegen Jedermann. Im Gegenteil stellt sich diese als einseitiger und limitierter Grundsatz dar. 228 PinG 06.17 Schulte Transparenz im Kontext der DSGVO Die… …Kennzeichnung als einseitig folgt dem Befund, dass Transparenzvorgaben primär die öffentlichen Hände verpflichten. Im Gegensatz zu diesen kann sich der Einzelne… …Europäischen Union im Lichte des Artikel 15 AEUV, 2016; Riemann, Die Transparenz der Europäischen Union, 2004; Skouris, Transparenz und Offenheit als… …europäischen Recht Bröhmer, Transparenz als Verfassungsprinzip, 2004. Dass beide Prinzipien dennoch stark wechselseitig aufeinander bezogen sind, bedingt ihr… …gemeinsamer Bezugspunkt: Sowohl Transparenz als auch Datenschutz betreffen zentral Kommunikationsvorgänge. Insofern verbieten sich jedoch pauschale… …keinen transparenzrechtlichen – Anforderungen unterliegen. Entsprechend wird ­Privatheit im Weiteren auch nicht im überkommenen Sinne als „Right to be let… …alone“, 11 sondern als Möglichkeit der Kontrolle über den Zugang zu Informationen und Kommunikationssphären verstanden. 12 ­Insofern lässt sich auch… …sowohl Selbst- als auch Fremdbestimmung. Dies hängt jeweils davon ab, wen die Transparenzvorgabe verpflichtet; zwingt sie etwa ein Unternehmen wie Facebook… …. 169 ff.; Westin, Privacy and Freedom, 2015, S. 3 ff. 12 Zur Privatheit als Entscheidungsfreiheit über den Zugang zu (Kommunikations-)Sphären Worms/Gusy…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Der Entwurf für die ePrivacy-Verordnung – neue Regeln für die elektronische Kommunikation

  Dr. Hans-Christian Woger

  …jetzige Entwurf diesem hoch gesteckten Ziel – zumindest in der aktuellen Form – noch nicht gerecht wird. Dabei ist der Entwurf jedoch auch als solcher zu… …ihrem Anwendungsbereich wesentlich weitgehender zu verstehen. 9 a) Von der Cookie-Richtlinie zur ePrivacy-VO Die als „Cookie-Richtlinie“ bekannte letzte… …sämtliche Tracking-Maßnahmen umfasst, als eine gute Weiterentwicklung der bisherigen Regelungen und – aufgrund der technischen Entwicklungen – auch als… …Einschränkung ist Art. 8 Abs. 1 lit. c) ePrivacy-VO in der jetzigen Fassung nicht als allgemeiner Ausnahmetatbestand mit einem Abwägungskriterium zu lesen… …, sondern als Ausnahme für einen definierten Zweck. Vergleichbares gilt für Art. 8 Abs. 1 lit. d) ePrivacy-VO, der nur eine Messung des Verkehrs auf einer… …einzelnen Website- Betreiber auf die Anbieter von Zugangssoftware (Browser, Apps) verschoben, die als „Gate Keeper“ den Zugang zum Internet ermöglichen. Nach… …eine App für ein Spiel oder eine Informations-App eines Anbieters tun nichts anderes, als Informationen aus dem Internet zu sammeln und entsprechend… …, sondern nur eine Einwilligung als Möglichkeit zur rechtmäßigen Datenverarbeitung erhebt. Es erscheint vor dem Hintergrund der umfassenden Anforderungen an… …. Denn sowohl das aktuelle als auch das zukünftige Datenschutzrecht gehen von dem sogenannten Zweckbindungsgrundsatz aus, wonach Daten nur für den Zweck… …personenbezogene, als auch anonymisierte Daten erfasst. So verweist dieses darauf, dass die ePrivacy-VO im Bereich der „electronic information data“ lex specialis…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Die Bußgeldpraxis der Aufsichtsbehörden in ausgewählten EU-Staaten – ein aktueller Überblick

  Steffen Weiß

  …zeitlich als auch bezüglich der Prüfmaterie koordinierten Maßnahmen auf Basis abgestimmter Prüfkataloge steht. 10 I. Deutschland Die… …durchgeführt, während sich diese Zahl in 2014 schon mehr als verdoppelt hatte (1002). 12 Die zunehmende Kommunikation zwischen verantwortlichen Stellen und… …Aufsichtsbehörde stößt jedoch an Grenzen, wenn Behörden als ausgelagertes Beratungsunternehmen der verantwortlichen Stellen gebraucht und gelegentlich missbraucht… …Pressemitteilungen/2017/02/PD17_058_733.html;jsessionid=64130B0469073 EA1F2C625ED76E6516B.cae2 (zuletzt abgerufen am 27. 03. 2017). 25 Ohne die BfDI und LDA und LfD Bayern zusammengefasst als eine ­Behörde. Die… …Bußgeldpraxis der Aufsichts­behörden Weiß PinG 03.17 99 3. Sanktionierung Trotz der gestiegenen Beratungsaufwände haben Aufsichtsbehörden als „Kontrollstellen“… …Vorwurfs, der den Täter trifft, bestimmt. Es wird also die vorsätzliche Übermittlung von Gesundheitsdaten mit einem höheren Bußgeld geahndet als die… …versehentliche Herausgabe von Kundendaten einer Werbeagentur, wobei die Herausgabe eines Datensatzes weniger schwer wiegt, als die Herausgabe vieler Datensätze… …Tätigkeitsberichten nicht. Teilweise werden die verhängten Bußgelder jedoch selbst seitens der Behörden als zu gering erachtet. 28 Trotz des verfolgten… …öffentlichen als auch für den privaten Bereich zuständig. Abweichungen von diesem Grundsatz bestehen nur vereinzelt und betreffen sodann bestimmte… …für den Datenschutz zuständigen Kontrollbehörden zuweist. Die Verwendung sog. Cookies, als Beispiel einer Querschnittsmaterie zwischen Datenschutz und…

  Alle Treffer im Inhalt anzeigen