Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Lösch- und Sperrkonzepte nach der DSGVO

  Prof. Dr. Ralf B. Abel

  …Grundlagen gestellt. Der Fokus des Auslegungsinteresses liegt in erster Linie auf dem „Ob“, d. h. auf der Zulässigkeit der Verarbeitung. Von fast ebenso großer… …kulturellen Gedächtnisses in Archiven, die Erfüllung von Nachweispflichten für Verarbeiter oder zugunsten von Betroffenen, um die Historisierung persönlicher… …werden. Für weite Teile der Wirtschaft, vor allem für Handel und Dienstleister, sind Informationen über Bestehen und Inhalt von Kundenbeziehungen sowie… …über das Zahlungsverhalten von Kunden und/oder potentiellen Vertragspartnern von besonderer, teilweise von elementarer Bedeutung. Die folgenden… …Kenntnis für die Erfüllung des Speicherungszwecks ab. Anwendungsfälle sind z. B. die Speicherung von Kundendaten oder von Erkenntnissen, die sich bei der… …Schadensersatzforderungen nach dem AGG. 3 2. Speicherdauer bei Auskunfteien, Warndateien und dergleichen Die Sondervorschriften für die Speicherung von Daten, die… …von 4 bzw. 3 Jahren, nach deren Ablauf zu prüfen ist, ob das Speichererfordernis fortbesteht. Diese Prüfung ist grundsätzlich ergebnisoffen 4 und kann… …der neu beginnenden Prüfpflicht führen. Die Ansicht von Krämer, 5 der die Prüfpflicht für nahezu alle Fälle wie eine Löschungsverpflichtung verstehen… …beachten, dass sich die Begrifflichkeit der DSGVO von der des BDSG unterscheidet. Die Phase der Speicherung und damit auch die Speicherdauer wird nicht mehr… …europäische Gesetzgeber die Bestimmungen zum Speichern, Sperren und Löschen von Daten nicht in einer Norm konzentriert, sondern an verschiedenen Stellen der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Aus Sicht der Stiftung Datenschutz – wie die Regulierung im Datenrecht Schritt halten kann

  Dr. Nikolai Horn

  …Entwicklungen werden von Unternehmen ­antizipiert und in Geschäftsmodelle umgesetzt, wodurch unter anderem die ­herkömmlichen ökonomischen Ansätze sukzessive… …durch den Digitalisierungsprozess ändern, so wird auch das Rechtssystem zunehmend herausgefordert. Nicht nur die Frage nach dem Schutz von Grundfreiheiten… …Projektarbeit der von der Bundesregierung gegründeten Stiftung Datenschutz. Zu bedenken ist, dass der Gesetzgebungsprozess zur Europäischen… …Datenschutz-Grundverordnung ab 2012 vier Jahre dauerte und die Zeit bis zu deren ­Anwendung weitere zwei Jahre – ein Zeitraum des Generationswechsels von Web 2.0 zu Web 4.0… …legale Verarbeitung von Daten mittels der Entwicklung von IT-Anwendungen (z. B. Privacy Enhancing Technology) schaffen. 1 Andererseits müssen aller- dings… …die 2010 von der Obama-Administration gestartete MyData- Initiative des Weißen Hauses für die Verbesserung des Zugangs der Nutzer zu ihren… …für die Datenübertragbarkeit entwickelt werden. In Form von öffentlich-privaten Partnerschaften wurde der Aufbau von unabhängigen „trust communities“… …. Als unabhängige gemeinnützige Vereinigung von 124 Gesundheits- IT- und Gesundheitsdienstleistern, unterstützt sie einen sicheren, interoperablen… …Austausch von Gesundheitsinformationen und arbeitete Vorschläge zur technischen Standardisierung im Gesundheitsbereich heraus. 3 Am Beispiel der Umsetzung der… …Datenübertragbarkeit im US-Gesundheitssystem zeigt sich, dass die neuen Formen von öffentlich-privaten Partnerschaften zwischen Technologieunternehmen, Experten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Österreich – Newsflash: Das Datenschutz-Anpassungsgesetz 2018 ist beschlossen!

  Mag. Alexander Schnider

  …DSGVO genannten Listen von Verarbeitungsvorgängen, die eine oder keine Datenschutz-Folgenabschätzung erfordern, sind von der DSB per Verordnung… …Stellen, verhängt werden; Der Datenschutzrat beim Bundeskanzleramt, der zu Fragen von grundsätzlicher datenschutzrechtlicher Bedeutung Stellung nehmen, die… …statistische Zwecke, Zurverfügungstellung von Adressen zur Benachrichtigung und Befragung von betroffenen Personen; (vii) Die Bestimmung zur „Verarbeitung… …bei der DSB ist bis zum 31. 12. 2019 zu Archivzwecken weiterzuführen; und (ix) Bei einem Angebot von Diensten der Informationsgesellschaft, das einem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Anonymisierung nach der DSGVO

  Monika Wójtowicz, Dr. Manuel Cebulla

  …Bei neuen Anwendungen, beispielsweise im Rahmen von e-Mobilität oder Smart Metering, und in vielen anderen Zusammenhängen wie Data Analytics oder in der… …Forschung spielt die Anonymisierung eine wichtige Rolle. Sie ist Mittel zum Schutz von Betroffenen und ebenso für die Datenverarbeiter von Nutzen. Denn beim… …dafür, von einer zwischen dem relativen und dem absoluten Anonymisierungsbegriff vermittelnden faktischen Anonymisierung auszugehen. 2 * Der Beitrag gibt… …Identifizierbarkeit von betroffenen Personen heranzuziehen. Im Folgenden werden die Regelungen der DSGVO bezüglich der Anonymisierung und ihre Abweichungen gegenüber… …Person nicht oder nicht mehr identifiziert werden kann. Damit ­unterscheidet die DSGVO zwischen von vornherein anonymen ­Informationen und anonymisierten… …, 2016, Rn. 288, 289, spricht hinsichtlich der faktischen wie der absoluten Anonymisierung von einem ­Auslaufmodell. 8 So z. B. in den voraussichtlich… …bestimmt – bestimmbar. 14 Eine inhaltliche Änderung ist nicht zu erkennen. 15 2.2 Identifizierbarkeit von natürlichen Personen Für die Frage der… …Anonymisierung ist also die Identifizierbarkeit von Personen wesentlich. Was identifizierbare Personen sind, ist in der Definition der personenbezogenen Daten in… …personenbezogenen Daten. 16 Um festzustellen, ob eine natürliche Person identifizierbar ist, sollten nach ErwG. 26 DSGVO alle Mittel berücksichtigt werden, die von… …. Auftragsverarbeitung, gemeinsam Verantwortliche) oder nicht. Dies würde dem absoluten Ansatz entsprechen und den von der DSGVO beabsichtigten Schutzzielen in Bezug auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Zutritt verweigert: Zulässigkeit US-amerikanischer Konzernvorgaben im Lichte datenschutzrechtlicher Vorschriften

  Dr. Volkan Güngör

  …Konzerngesellschaften von Besuchern und Kunden die Preisgabe bestimmter Daten (z. B. die Nationalität), bevor ihnen der Zugang zu den Räumlichkeiten ihrer deutschen… …Konzerntöchter gewährt wird. Diese Abfrage – in aller Regel per Formularbögen – wird von den Unternehmen bisweilen mit dem Export Administration Regulation… …von bestimmten Faktoren ab, wie z. B. von der Klassifikation des betreffenden Wirtschaftsguts (§ 774 EAR), dem finalen ­Bestimmungsort (vgl. § 738 EAR)… …, jedes Unternehmen, das nach dem Recht der USA oder eines US-Staates organisiert ist, sowie ausländische Töchter bzw. Filialen von US-Unternehmen, gemeint… …. B. das Münchener Unternehmen Petrom GmbH International Trade 2005 vor amerikanischen Gerichten zu einer Zivilstrafe in Höhe von 143.000 Dollar und zu… …von Strafzöllen für deutsche Wirtschaftsgüter bemerkbar gemacht hat. 4. Extraterritoriale Anwendbarkeit US-amerikanischen ­Exportkontrollrechts… …Unabhängig davon, dass die besagte Verordnung nicht vorsieht, von ­allen Besuchern oder Kunden vor der Pforte eines Unternehmens die Personalien abzufragen und… …wurden, rechtlich selbständig sind und eine ausländische Staatszugehörigkeit besitzen, von US-amerikanischen Exportkontrollen unmittelbar erfasst werden… …Sinne von § 1 Abs. 5 BDSG zu ­klassifizieren ist, findet das BDSG Anwendung. Entscheidend ist die rechtlich-selbständige Eigenschaft der Konzerntochter… …nicht erkennbar. IV. Zulässigkeit der Nationalitätsabfrage und Speicherung von Besucherdaten Die Abfrage der Nationalitäten und Speicherung müssten nach…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Zum Kopplungsverbot der Datenschutz-Grundverordnung

  Warum auch die DSGVO kein absolutes Kopplungsverbot kennt
  

  Daniel Schätzle

  …. Es gilt die Unternehmen – unabhängig von Größe und Branche – für den Stichtag 25. Mai 2018 fit zu machen. Dabei geht es häufig um die Frage, auf… …gilt. Bei genauerer Betrachtung scheint dies nicht der Fall zu sein. I. Anwendungsfälle Das Problem der Kopplung von Einwilligungserklärung und… …zusammenzuarbeiten und Konzerndaten zur eigenen Bonitätsprüfung zu verwenden. Oftmals ist die Zusammenarbeit mit Schufa & Co. Grundlage für den Abschluss von Verträgen… …und zudem maßgeblich für ein funktionierendes Wirtschaftsleben. Eine Gesellschaft, die es sich erlauben möchte, den Erwerb von Gütern durch Dritte… …Beratungspraxis relevante Rechtfertigungstatbestände für die Verarbeitung von personenbezogenen Daten sind vor allem die Datennutzung zur Vertragserfüllung (Art. 6… …Umfang Rechnung getragen werden, ob unter anderem die Erfüllung eines Vertrags […] von der Einwilligung zu einer Verarbeitung von personenbezogenen Daten… …einer Einwilligung gibt: „Die Einwilligung gilt nicht als freiwillig erteilt, […] wenn die Erfüllung eines Vertrags […] von der Einwilligung abhängig ist… …personenbezogener Daten zwingend verlangt (Ernst, in: Paal/Pauly, DSGVO, 2017, Art. 4 Rn. 76). Aus der Formulierung von Art. 7 Abs. 4 DSGVO ergeben sich allerdings… …dann nutzen können, wenn sie Daten von sich preisgeben, die für den Dienst als ­solchen nicht erforderlich sind. Das Ergebnis ist Art. 7 Abs. 4 DSGVO… …die Verarbeitung von Daten einwilligt, die hierfür nicht erforderlich sind. Verlangt der Anbieter, dass sein Vertragspartner in zweckfremde…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Editorial

  Niko Härting

  …nicht allzu viel von dem ebenso hehren wie nebulösen Grundsatz übrig lassen. Omer Tene und Gabriela Zanfir-Fortuna befassen sich mit der Anonymisierung… …und zeigen auf, dass man sich von einem binären Schwarz-Weiß-Denken verabschieden sollte. Statt immer höhere Anforderungen an eine rechtlich anerkannte…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Inhalt / Impressum

  …. M. Aus Sicht der Stiftung Datenschutz – Datenschutz – kein Wahlkampfschlager (?) _______ 151 Christian Volkmer / Ingo Kaiser Das Verzeichnis von… …. Umsatzsteuer und zzgl. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. j. J. möglich… …bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter… …: www.ESV.info/zeitschriften.html. Von Text und Tabellen erbitten wir neben einem sauberen Ausdruck auf Papier – möglichst ohne handschriftliche Zusätze – das Manuskript auf CD-ROM… …oder per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Zur Veröffentlichung angebotene Beiträge müssen frei sein von Rechten Dritter. Sollten… …Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des… …. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden… …dürften. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Vom Zweckbindungsgrundsatz zur Interessenabwägung?

  Dr. Johannes Eichenhofer

  …, aber besonders angesichts der zunehmenden ­Digitalisierung unserer Lebenswelt, auf gespaltene Resonanz. Die Einen halten ihn im Zeitalter von Big Data… …sozialen Lebenswelt durch internetbasierte Informations- und Kommunikationstechnologie ist auch die damit einhergehende Datenverarbeitung von einer… …Vor allem Big Data-Anwendungen 3 bergen die Gefahr, dass die bei einer Internetnutzung anfallenden personenbezogenen Daten von datenverarbeitenden… …angesichts von „ubiquitous computing“ und „Big Data“ geradezu als Anachronismus. Da eine Internetnutzung ohne Datentransfer zwischen Server und Client nicht… …Zweckbindungsgrundsatzes hierzulande überwiegend im Volkszählungsurteil des BVerfG von 1983 verortet. 15 Hierin hatte das BVerfG u. a. entschieden, dass eine Rechts- und… …, der betont, dass der Zweckbindungsgrundsatz letztlich der Sicherung der Einheit von Erhebungs- und Verwendungskontext diene. 11 Wolff, in: Wolff/Brink… …. Das Zweckproblem aus theoretischer und praktischer Sicht, 1991, S. 21. Hierin besteht auch die Hauptthese von Nissenbaum, Privacy in Context, 2010, S. 2… …setzen – was unter anderem voraussetzt, dass er von der datenverarbeiteten Stelle über den Datenverarbeitungsvorgang informiert wurde. Je nach dem, wie eng… …praxisuntauglicher und letztlich kontrafaktischer 29 Grundsatz postuliert. Dieser Einwand wird oftmals von denjenigen ins Feld geführt, die im Zweckbindungsgrundsatz… …eine unliebsame Begleiterscheinung datengetriebener Geschäftsmodelle – insbesondere in Gestalt von Big Data-Konzepten – sehen, 30 die ja gerade darauf 26…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …♦VG Hamburg, Beschl. v. 24. 04. 2017 – 13 E 5912/16 – Datenweitergabe von WhatsApp an Facebook bleibt bis auf ­weiteres untersagt Die 13. Kammer des… …­Datenschutz und die Informationsfreiheit überwiegend versagt. Gegenstand des Verfahrens ist die beabsichtigte Übermittlung von Daten deutscher WhatsApp-Nutzer… …an den Facebook-Mutterkonzern bzw. seine irische Niederlassung, nachdem der Betreiber des WhatsApp-Messengers im Jahr 2014 von Facebook akquiriert… …wurde die sofortige Vollziehung zweier Teilverfügungen der Behörde aufgehoben, mit denen Facebook verpflichtet wird, Daten von WhatsApp-Nutzern zu löschen… …Öffentlichkeitsarbeit lokale Marktunterstützung für deutsche Werbekunden von Facebook erbringt, die eigentlichen Werbeplätze aber nicht veräußert. Für die Behörde sind… …Ausgestaltung auch in die Irre geführt, von einer bewussten Einwilligung dürfe nicht ausgegangen werden. Die Zwecke der Verarbeitung würden nicht erläutert. Auch… …weiteren Hinweisen eingebunden. Weitere datenschutzrechtlich brisante Fragen lässt das Gericht offen: Dies betrifft zum einen die Frage, ob wie von der… …dargelegt habe, dass die von der Weitergabe betroffenen Daten für die beabsichtigten Zwecke tatsächlich erforderlich sind. In diesem Punkt setzt sich das… …des deutschen Rechtes und die Zuständigkeit der Behörde vorausgesetzt dürfte die von Facebook gewählte Ausgestaltung der Einwilligung kaum wirksame… …Ausgestaltung der zusätzlichen Erläuterungen und generell die Formulierung von Datenschutzerklärungen sollte unbedingt echte Transparenz statt zu weichen…

  Alle Treffer im Inhalt anzeigen