Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Technische und organisatorische Maßnahmen im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO

  Stefan Sander

  …Deutschland als traditionelle Sichtweise 1 zu bezeichnende Position, nach der der Auftragnehmer nur der „verlängerte Arm“ des Auftraggebers sein kann und ohne… …. ­Auftragsverarbeitung gemäß Art. 28 DSGVO Sander PinG 06.17 251 in die Zukunft getragen 3 – andernfalls würde der als „Auftragnehmer“ bezeichnete Vertragspartner… …standardisierter Leistungen, die inhaltlich als Auftragsverarbeitung abgebildet werden sollen, ist es nicht nur eine Frage des Geldes, wie weit das Weisungsrecht… …inhaltlich divergierender Weisungen verschiedener Auftraggeber letztlich nur individualisierte Leistungen angeboten werden können. Als Ausgangspunkt ist… …festzuhalten, dass der Wortlaut sowohl der alten Rechtslage 9 als auch jener der neuen 10 es offenlassen, auf welchen sachlichen Gegenstand sich die… …Für etliche Branchen weltfremd und praxisuntauglich, aber von manchen ­Kommentatoren wie selbstverständlich als gegeben vorausgesetzt, so z. B. für… …tragen hat. Deshalb sei hier am Rande erwähnt, dass es sich empfiehlt, zukünftig deutlich detailliertere Regelungen zu den Weisungen zu vereinbaren, als es… …Verantwortungsbereiche. Im Übrigen gelten alte Gestaltungsempfehlungen zu Kostenfragen u. a. mehr denn je fort. 13 II. Das Weisungsrecht bzgl. TOM als Grundlage der… …Weisungsrechte in der Regel nicht gewollt sind“ und dies wurde auch als mit § 11 BDSG vereinbar bewertet, vgl. nur Plath, in: Plath, BDSG/DSGVO, 2. Aufl. 2016, §… …dynamischem Inhalt (insbesondere hinsichtlich Art. 32 Abs. 1 DSGVO). Im Vergleich dazu erscheint es schon fast als Randnotiz, dass es (nur) um die Einhaltung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  PinG – Schlaglichter

  Philipp Müller-Peltzer

  …spezialisiert. Er ist außerdem als ­externer Datenschutzbeauftragter tätig. zu gerechten, objektiven, kostenorientierten und nichtdiskriminierenden Konditionen… …Beurteilungsspielraum dahingehend, welche Angaben er für erforderlich hält. Ob die Angaben sich später tatsächlich als wesentlich herausstellen, ist nicht maßgeblich, da… …, um die ­Prüfung des Versicherungsfalles zu beschleunigen. Als Träger des Rechts auf ­informationelle Selbstbestimmung steht es ihm gerade frei, seine… …Staaten ist eine Entscheidung des Supreme Courts über die Frage näher gerückt, ob die Herausgabe eines Passwortes zur Entschlüsselung eines Endgerätes als… …der Überzeugung, dass mit dem Rechner tausende Dateien heruntergeladen wurden, die anhand der Hashwerte der Dateien als einschlägig… …ihrer geltenden Fassung und das Vertragskonstrukt wird insofern nicht als genehmigungsbedürftige ad hoc-Vereinbarung aufgefasst. Inhaltliche Aussagen… …D BayLDA zur Einordnung von Website-­ Hosting als Auftragsdatenverarbeitung Das Bayerische Landesamt für Datenschutzaufsicht hat in seinem aktuellen… …Webseiten in Kontaktformularen, Tracking oder die Anbindung an E-Mail-Services als Auftragsdatenverarbeitungskonstellationen einzustufen sind und somit den… …Pflicht des Mieters als verantwortlicher Stelle fällt. Quelle: lda.bayern.de ♦D Datenschutzaufsichtsbehörden ­beobachten Facebook Custom Audiences weiterhin… …Kundenliste vorsehen, als auch auf den Einsatz des Zählpixels. Quelle: lda.bayern.de Kritik, Anregungen oder Hinweise auf ­interessante Entscheidungen gern an…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Aus Sicht der Stiftung Datenschutz – wie die Regulierung im Datenrecht Schritt halten kann

  Dr. Nikolai Horn

  …der herkömmlichen Regulierungs- und Rechtdurchsetzungsverfahren? Dr. Nikolai Horn ist Philosoph und unterstützt als Referent für Grundsatzfragen die… …immer dann schwierig, je konkreter die Regulierung zu werden sucht. Aus Sicht der Stiftung Datenschutz Horn PinG 05.17 183 Datenübertragbarkeit als… …. eine gemeinnützige Organisation, die vom Office of National Coordinator for Health Care Reform (ONC) als eine „trust community“ gegründet ­worden ist… …. Als unabhängige gemeinnützige Vereinigung von 124 Gesundheits- IT- und Gesundheitsdienstleistern, unterstützt sie einen sicheren, interoperablen… …Deutschland allerdings seit langem oft kontrovers diskutiert. Als Hauptkritikpunkt wird vorgetragen, dass die Übertragung von hoheitlichen Auf­gaben auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Der Schutz virtueller Identitäten durch die DSGVO

  Alexander Golland, Torben Kriegesmann

  …spielte? Der Spieler hat nicht nur ein Interesse daran, Reputation zu erspielen, sondern auch, dass die Informationen ­geschützt und nicht mit ihm als… …Identität als (unvollständiges) Abbild einer konkreten Person, etwa in Form des Nutzerprofils eines Online- Spielers, im Vordergrund. Das Verständnis der… …Identität gleichsam als Bild einer Person wird v. a. durch den in den Sozialwissenschaften geprägten Begriff der sozialen Identität heraus­gestellt. Identität… …, Urt. v. 15. 12. 1983 – 1 BvR 209/83, BVerfGE 65, 1, 43 – Volkszählung. Auch im Zivilrecht ist das Recht auf informationelle Selbstbestimmung als… …gewährt das APR in seiner Ausprägung als durch § 823 Abs. 1 BGB geschütztes sonstiges Recht. 13 Aufgrund der Unmöglichkeit einer abschließenden Bestimmung… …Das Verständnis des APR als „sonstiges Recht“ ist nahezu einhellig anerkannt, siehe nur BGH, Urt. v. 24. 11. 1954 – VI ZR 143/53, BGHZ 15, 249, 257, 258… …, wird nicht erörtert. Die bisherige Forschung zum Schutz der virtuellen Identität taugt daher nur eingeschränkt als Orientierungspunkt für die DSGVO. IV… …. Virtuelle Identitäten als Schutzobjekt der DSGVO Die DSGVO schützt nicht Identitäten als solche, sondern personenbezogene Daten. Personenbezogene Daten sind… …Nutzerprofil stehende Person ausfindig zu machen. Die eigentliche Kernfrage ist jedoch, ob die virtuelle Identität als solche als Identität i. S. d. Art. 4 Nr. 1… …unmittelbaren Schutz als solche genießen. 1. Mittelbarer Schutz virtueller Identitäten Für die Bestimmung der Reichweite des mittelbaren Schutzes ­virtueller…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Durchsetzungsdefizite der DSGVO?

  Der schmale Grat zwischen Flexibilität und Unbestimmtheit
  

  Dirk Pohl

  …einheitliche Anwendbarkeit und Durchsetzung. Der DSGVO fehlt es dabei – anders als Art. 4 RL 95/46 EG – an einer ausdrücklichen Kollisionsregel für den Bereich… …abgestellt. 10 Andere sehen hier die Kollisionsnormen der Rom I-VO als vorrangig an, sodass bei Verbrauchern der gewöhnliche Aufenthaltsort maßgeblich sei (Art… …Datenschutzgrundverordnung und das nationale Recht, 2016, S. 1; „Vielzahl“ Voßhoff/Hermerschmidt, DANA 2016, 68; „mehr als 60“ Tripp, DANA 2016, 73. 7 Weichert, DANA 2016, 48… …Abgesehen davon wird mit der DSGVO in der Gesamtschau aber durchaus eine stärkere räumliche und sachliche Vereinheitlichung erreicht, die als Grundlage einer… …nur insoweit zu garantieren, als dass die Normen darüber hinaus generell verständlich und „bestimmt“ im Sinne des Rechtstaatsgebotes sind. 12 Der… …höhere Flexibilität ermöglichen, 14 wird aber auch teils als offenkundiges Defizit bezeichnet. 15 Die gesamte Ausgestaltung soll darüber hinaus auch… …des bisherigen Rechts scheinen dabei übernommen worden zu sein. So galt schon das BDSG als sprachlich schwer verständlich. 17 Eine Verbesserung in… …Sanktionsdrohungen bediene, um Gestaltungsfehler des sachlichen Rechts auszugleichen, keinesfalls neu. 23 Schon die Durchsetzung der Datenschutzrichtlinie wurde als… …Datenschutzes, 2014, S. 68 f.; Hoeren, Datenschutz als Wettbewerbsvorteil, in: Bäumler, ­E-Privacy, 2000, S. 263 ff.; „bessere Verwaltungsleitung“, Stiftung… …konkrete Ausgestaltung ab. Die Informationspflichten seien zu formell und würden lediglich als „lästige“ Pflichten wahrgenommen, die es zu erfüllen gilt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Österreich: Datenschutz-Anpassungsgesetz 2018 und seine Sonderbestimmungen zu Bildaufnahmen

  Dr. Max W. Mosing

  …Datenschutzgesetz (DSG) umfasst einen eigenen Abschnitt für Regelungen zur „Videoüberwachung“. Diese wird legaldefiniert als die systematische, insbesondere… …abgeglichen und nicht nach sensiblen Daten als Auswahlkriterium durchsucht werden. Eine Videoüberwachung ist gemäß DSG geeignet zu kennzeichnen, nämlich… …Europarechtswidrigkeit ist jedenfalls gegeben. 2. Bildaufnahmen § 12 DSG 2018 definiert eine Bildaufnahme als die durch Verwendung technischer ­Einrichtungen zur… …nach den Gesetzesmaterialien die Tatbestände (a) und (b) aber für akustische Informationen – obschon einheitlich als „Bildaufnahme“ (mit) legaldefiniert… …(„sensiblen Daten“) als Auswahlkriterium. 4. Besondere Datensicherheitsmaßnahmen und Folgenabschätzung Außer wenn Bildaufnahmen durch privates… …, nicht mehr benötigt werden und keine andere gesetzlich vorgesehene Aufbewahrungspflicht besteht. Eine länger als 72 Stunden andauernde Aufbewahrung muss…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Verzeichnis der Verarbeitungstätigkeiten

  
  Lieferung: 12/17

  …, das automatisiert personenbezogene Daten verarbeitet, zur Dokumentation dieser Datenverarbeitung verpflichtet. Diese Dokumentation wird als Verzeichnis… …schriftlich oder in elektronischer Form (als Datei) zu führen. Soweit keine Toolbasierte Lösung Verwendung findet, kann das nachfolgende Formular verwendet… …werden. Als in der Praxis sinnvoll hat sich folgende Unterteilung erwiesen: ? ein Vorblatt, in das die für alle Verfahren geltenden Aspekte aufgenommen… …werden (dient als allgemeiner Überblick) und ? einen Anhang, in den alle Datenverarbeitungsverfahren detailliert aufgeführt werden. Bei einer Vielzahl von… …Inc. ist SOC II Compliant und PCI DSS zertifiziert. 11. Verfahren als Gegenstand eines Zertifikats / Codes of Conduct Zertifikat Code of Conduct… …der Anwendung des BDSG als "Verfahren" vertraut) kann mehrere Teil-Geschäftsprozesse zusammenfassen. Dementsprechend kann eine Verarbeitung auch mehrere…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Auswirkungen der Datenschutz-Grundverordnung auf die Sanktionierungspraxis der Aufsichtsbehörden

  Jana Schönefeld, Dr. Sarah Thomé

  …geltenden Recht, sie passe auch nicht in die materiell-rechtliche Systematik der DSGVO, da Konzerne oder andere Unternehmensgruppen gerade nicht als… …, Milliardenbußgelder nach der DS-GVO, ZD 2016, 123. ­Kritisch auch: Frenzel, in: Paal/Pauly, Datenschutz-Grundverordnung, 2017, Art. 83 Rn. 20 ff. geldverfahren als ein… …sowohl in der englischsprachigen Fassung in ErwG. 150 DSGVO (der die Anwendbarkeit des funktionalen Unternehmensbegriffs für Bußgeldverfahren festlegt) als… …auch in Art. 83 Abs. 4 und 5 DSGVO (der den weltweit ­erzielten Jahresumsatz eines Unternehmens als Grundlage für die ­Bemessung eines Bußgeldes… …der deutschen Fassung ebenfalls als Unternehmen übersetzt wurde, sich jedoch in der englischen Originalfassung der DSGVO dem Wortlaut nach ausdrücklich… …, die tatsächlich Einfluss auf die Datenverarbeitung nehmen, wird daher zu Recht als „folgerichtige unionsrechtliche Konsequenz“ 20 beschrieben, „um die… …sich mit Beginn der Anwendung der DSGVO am 25. Mai 2018 deutlich ändern. Es werden mehr Abhilfebefugnisse als bisher bei ­Verstößen gegen… …Unternehmensbegriff ist für die Berechnung der Höhe eines Bußgeldes gegen ein Unternehmen zukünftig dessen gesamter Umsatz als wirtschaftliche Einheit unabhängig von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Editorial

  Niko Härting

  …Ansätze in diese Richtung. Aus der Sicht der Stiftung Datenschutz befasst sich Frederick Richter mit Datenschutz-Symbolen. Mehr als ein Symbol ist die…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Inhalt / Impressum

  …__________________________________ 60 Frederick Richter, LL. M. Aus Sicht der Stiftung Datenschutz – Simplifizierung als Lösung für die „Daten-AGB“? ___ 65 Annika Kieck Zum Verhältnis… …stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Von Text und Tabellen erbitten wir neben einem sauberen Ausdruck auf Papier… …Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten…

  Alle Treffer im Inhalt anzeigen