Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Aus Sicht der Stiftung Datenschutz: Das Dateneigentum – Ein Wiedergänger mit Potential?

  Frederick Richter

  …198 PinG 05.18 PRIVACY NEWS Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Das Dateneigentum – Ein Wiedergänger mit… …Bekannter in dieser Hinsicht ist das sogenannte Dateneigentum. Alle Jahre wieder solle es an der Zeit sein, ein neues Verfügungsrecht für die digitale Welt zu… …schaffen. In diesem Jahr wurde der von manchen so genannte „Zombie der Datenpolitik“ wiederbelebt, von der Regierungskoalition auf Bundesebene. In deren… …solchen Prüfauftrages gar die forsche Feststellung „Die gespeicherten Daten sind ­Eigentum der Patientinnen und Patienten“. 2 Informationen oder Daten? Oft… …geht es bei der herbeigesehnten Ausweitung der persönlichen Verfügungsgewalt zwar um die in den Daten enthaltenen Informationen. Aber da eine Forderung… …unproblematische – Herbeiwünschen eines neuen Rechts an der Manifestation der Informationen, mithin an den Daten. Doch bereits die hier getroffene Unterscheidung ist… …allem als zum Zweck der Verarbeitung zusammengefasste Zeichen, die Angaben über Sachverhalte und Vorgänge – mithin Informationen – darstellen. 3 Im… …Mittelpunkt der Forschung von Disziplinen wie Informatik und Informationswissenschaft stehen vor allem Informationen; „Daten“ werden höchstens als sekundäres… …Konzept herangezogen oder synonym zu „Informationen“ aufgefasst. 4 Der vielfach so ­bezeichnete Internetphilosoph Luciano Floridi sieht Informationen… …lassen, und sie kann Aus Sicht der Stiftung Datenschutz Richter PinG 05.18 199 mittels des neuen Instruments des Rechts auf Vergessenwerden sogar mittelbar…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Aus Sicht der Stiftung Datenschutz – Die Einwilligung, immer noch Zukunftsmodell?

  Frederick Richter

  …6 PinG 01.18 Richter Aus Sicht der Stiftung Datenschutz PRIVACY NEWS Aus Sicht der Stiftung Datenschutz Die Einwilligung, immer noch ­Zukunftsmodell?… …Auswirkungen die neuerliche Verordnung wohl auf die Zukunft des Instruments der Einwilligung haben würde. Denn ­ePrivacy setzt voll auf die Einwilligung… …. Angesichts der bekannten Defizite der Einwilligungspraxis ist das nicht gänzlich einleuchtend. Während die Datenschutz- Grundverordnung manche schon glauben… …ließ, die Einwilligung könnte neben anderen Rechtfertigungsgründen bei der Datenverarbeitung an Bedeutung verlieren, scheint nun ein neuer Blick… …angebracht. Wir erinnern uns: Die Einwilligung ist das Königsinstrument der informationellen 1 Abrufbar unter: www.datentag.de/ePrivacy. Selbstbestimmung… …. Direkter kann sich eine persönliche datenbezogene Autonomie nicht manifestieren, als in der konkreten Bestätigung des Willens des Datensubjekts. Keine… …– diese Vorstellung findet immer weniger Entsprechung in der Lebenswirklichkeit der vernetzten Welt. Ein Königsinstrument wird entwertet Der Grad an… …Informiertheit der jeweils ­einwilligenden Person sinkt ständig. Auf Wissen und Bewusstheit fußt die Einwilligung oft nicht mehr, wahrhaft freiwillig Frederick… …. (Foto: Lorenz Becker) ist sie zugleich immer seltener. Gerade ­online ist der Klick auf das „Ich stimme zu“-Feld meist nicht mehr das Ergebnis einer… …des Herunterladens und Nutzens eines digitalen Gutes. Manchmal gleicht die Zustimmungs-„Erklärung“ eher einer Aus Sicht der Stiftung Datenschutz Richter…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Aus Sicht der Stiftung Datenschutz: CDR – More Than Just a Hype?

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 06.18 237 PRIVACY NEWS Aus Sicht der Stiftung Datenschutz CDR – More Than Just a Hype? Frederick… …halbes Jahr nach dem Anwendungsstart der neuen europäischen Regeln zum Datenumgang herrscht in vielen Chefetagen noch Unsicherheit, ob man es im eigenen… …Haus denn schon geschafft habe mit der DSGVO-Compliance oder ob man es bald geschafft haben werde. Und wenn auch der diesbezügliche Eifer in ­diesen… …der Informationsgesellschaft erfüllen, sondern darüberhinaus auch die Folgen ihres 1 Ergebnis der BITKOM-Befragung von 500 ­Unternehmen zum… …Umsetzungsstand: „Kaum Fortschritt bei der Umsetzung der ­Datenschutz-Grundverordnung“; abrufbar unter: www.bitkom.org/Presse/Presseinformation/… …sich aus gesellschaftlichen Folgen der Digitalisierung ergebende „höhere“ Verantwortung. Zu einer juristischen Datenschutz-Folgenabschätzung kann… …mitunter noch eine ethisch-moralische hinzukommen. Ist Verantwortung aufspaltbar? Ausgangspunkt der noch jungen Debatte um eine spezielle digitale… …Verantwortung ist das Konzept der Corporate Responsibility (CR). Die CR begegnet uns bislang meist in Form der Corporate Social Responsibility (CSR), als eine… …weiter aufspalten zu wollen – in eine soziale Komponente bei der CSR und in eine digitale bei der CDR. Eine 2 EU strategy 2011–14 for Corporate Social… …für Privatheit und ­Datenschutz. (Foto: Lorenz Becker) ­solche Diversifikation neuer Formen der übergesetzlichen Verantwortung ließe sich sicher noch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2018

  Aus Sicht der Stiftung Datenschutz: Was die NRW-Schulverwaltung mit dem Image des Datenschutzes zu tun hat

  Frederick Richter

  …156 PinG 04.18 PRIVACY NEWS Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Was die NRW-Schulverwaltung mit dem Image… …überforderten KMU im Angesicht der DSGVO“, dann sollte man den Blick einmal in die Schulen werfen. Auch dort hat sich der Datenschutz in jüngster Zeit einmal… …„Datenschutz, der Bremser“. Es geht nicht um die Vermittlung von Wissen zum Umgang mit Daten, es geht um den Umgang mit Daten an den Schulen selbst. Heißt es in… …der Wirtschaft immer wieder „Datenschutz bremst start-ups aus“, so ­lesen wir zuletzt auch öfter „Datenschutz bremst Lehrer aus“. 1 Jeweils fühlen sich… …einen Slogan, der da lauten könnte: „Bedenken first, Schuldigitalisierung second“. Bremst Datenschutz die Bildung aus? Frederick Richter ist Ständiger… …Manche Eltern, die nicht gerade verbissene Datenschutz-Apologeten sind, wundern sich manchmal, dass es an der Schule ihrer Kinder nicht ebenso einfach sein… …bekanntgemacht und parallel auf der Facebook-Seite der Klasse ­annonciert. Der nächste Elternabendtermin würde unkompliziert per Doodle gefunden und ihre… …Klassenbuch hat sie auf ihrem iPad immer dabei – damit nichts verloren geht, natürlich mit Kopie in der iCloud. Doch so einfach ist es eben nicht. Es ist der… …Staat, dessen Behörden hier mit personenbezogenen Daten seiner jüngsten Bürgerinnen und Bürger umgehen. Da darf es bereits aufgrund der Vorbildfunktion… …mit der Gesetzeskonformität nicht zu locker genommen werden. Während jedoch in der Wirtschaft die Unternehmen allein aus Beweggründen der IT- Sicherheit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Dateneigentum in der deutschen Rechtsordnung

  Ausgangslage, Argumente, Folgen
  

  Dr. Sönke E. Schulz

  …72 PinG 02.18 Schulz Dateneigentum in der deutschen Rechtsordnung Dateneigentum in der deutschen Rechtsordnung Ausgangslage, Argumente, Folgen Dr… …eigentumsähnlichen Stellung des Berechtigten zuzubilligen. Der Begriff „Dateneigentum“ wird zunächst nur beschreibend für eine rechtliche Zuordnung zu einem… …der ersten Ebene ist zwar eine umfassende Zuordnung eines Datums zu einem Rechtssubjekt mit der Folge um­fassender Befugnisse gegenüber jedermann… …denkbar. Auf einer zweiten Ebene existieren zugunsten einzelner Dritter bzw. der Allgemeinheit aber Einschränkungen, die auch gegenüber einem umfassenden… …gebotenen Schutzes der Persönlichkeit der von Datenverarbeitung Betrof­fenen. Charakters allenfalls bestehende Rechtspositionen vor (unberechtigten)… …eigenverantwortlicher Entscheidung zu seinem privaten Nutzen ausüben darf. 3 Der grundrechtliche Schutz wäre daher akzessorisch zur Anerkennung eines Dateneigentums durch… …, sondern schützen aufgrund ihres primär abwehrrechtlichen * Der Beitrag gibt ausschließlich die persönliche Auffassung des Autors ­wieder. Er basiert auf der… …: www.bmvi.de/SharedDocs/DE/Publikationen/DG/eigentums ordnung-mobilitaetsdaten.pdf. 1 Aufgrund dieser Funktion der Grundrechte würde ein verfassungsrechtliches Dateneigentum zunächst nur vor staatlichen… …Maßnahmen schützen. Ein privatrechtliches Verfügungsrecht und ein Schutzrecht gegenüber ­anderen Privaten wäre Folge der mittelbaren Drittwirkung und seitens… …des Gesetzgebers aufgrund der Schutzpflichtdimension der Grundrechte im ­Zivilrecht nachzuvollziehen. 2 BVerfG, Beschl. v. 19. 06. 1985 – 1 BvL 57/79…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Die Auftragsverarbeitung im Sozialdatenschutz

  bei Gesetzlichen Krankenversicherungen mit besonderen Herausforderungen bei Wartung und Cloud-Computing
  

  Christian Völkel

  …erfahren. In der datenschutzrechtlichen Vertragspraxis werden die Anwender der Auftragsverarbeitung hinsichtlich der Zulässigkeit dieser vor besondere… …Herausforderungen ­gestellt. Der Beitrag geht auf die europarechtliche Konformität der besonderen Bestimmungen der Auftragsverarbeitung ein und erläutert anhand von… …Praxisbeispielen in der Gesetzlichen Krankenversicherung die Besonderheiten der Auftragsverarbeitung nach SGB X im Einklang mit den Anforderungen der DSGVO. Vor dem… …Hintergrund enormer Praxisrelevanz wird der im SGB X als Auftragsverarbeitung normierte Fall der Wartung intensiv betrachtet und es werden die Voraussetzungen… …unter Darlegung der aufsichtsbehördlichen Anforderungen des Bundesversicherungsamtes besprochen, unter denen ein Versicherungsträger Cloud-Computing… …Dienste im In- und Ausland einsetzen darf. I. Einleitung und Hintergrund Der Auftragsverarbeitung kommt im bereichsspezifischen Sozialdatenschutz wegen der… …besonderen Schutzbedürftigkeit der von den Versicherungsträgern verarbeiteten Sozialdaten Betroffener eine besondere Bedeutung zu. Nach bis zum 24. 05. 2018… …geltender Rechtslage war das Zustandekommen von Verträgen zur Auftragsdatenverarbeitung im Bereich der Gesetzlichen Krankenversicherung geprägt von intensiven… …Verhandlungen und regelmäßigen Kontrollen bei den für die Versicherungsträger tätigen Dienstleistern. Zur Kontrolle der Dienstleister haben sich verschiedene… …Prüfgemeinschaften ausgebildet, um eine effektive Überprüfung der Dienstleister insbesondere auch im Bereich der Wartung zu gewährleisten. Der Einsatz von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Ausblick auf das neue Bayerische Datenschutzgesetz

  Dr. Marc Maisch, Alexander Seidl

  …Erhaltung bewährter Regelungen, die Vereinheitlichung unterschiedlicher Regelungsbereiche und die „Spiegelung“ der Systematik der DSGVO soll der… …Gesetzesvollzug vereinfacht werden. Bei der Umsetzung der DSGVO in die Praxis werden vor allem kleine und mittelgroße Kommunen durch Informationsveranstaltungen… …, Meldeportale und Musterformulare seitens der Bayerischen Aufsichtsbehörden und des Staatsministeriums des Inneren, für Bau und Verkehr begleitet. I. Einleitung… …Mit dem Inkrafttreten der DSGVO war auch das Bayerische Datenschutzrecht ­anzupassen. Trotz des umfassenden Geltungsanspruchs der Verordnung sah der… …Öffentlichen Dienst in ­Bayern – Allgemeine Innere Verwaltung in Hof. fassung des BayDSG soll der Vollzug der DSGVO erleichtert werden. 1 Das BayDSG soll… …Anwendungsbedingungen soll das Fachrecht entlastet werden. II. Umsetzung der Richtlinie zum Datenschutz bei Polizei und Justiz In Umsetzung der Richtlinie zum Datenschutz… …bei Polizei und Justiz wurden ­zudem zeitgleich zahlreiche Mindestanforderungen an die Verarbeitung personenbezogener Daten zum Zwecke der Verhütung… …, Ermittlung, Aufdeckung, Verfolgung oder Ahndung von Straftaten oder Ordnungswidrigkeiten, einschließlich des Schutzes vor und der Abwehr von Gefahren für die… …öffentliche Sicherheit in das Bayerische Datenschutzrecht eingeführt. Der Bayerische Gesetzgeber widmet der Umsetzung der Richtlinie zum Datenschutz bei Polizei… …und Justiz ein eigenes Kapitel 8 im neuen BayDSG. 1 BayLT, Drs. 17/19628, S. 29. Dr. Marc Maisch ist Rechtsanwalt in der Kanzlei MAISCH ­MANGOLD…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Löschen: Mission Impossible?

  Dr. Oliver Stiemerling

  …bestellter und vereidigter Sachverständiger für Systeme und Anwendungen der Informationsverarbeitung, ecambria experts, Köln Die technische Umsetzung der… …rechtlichen Löschvorgaben der DSGVO stellt Anwender aufgrund der Komplexität und Vielschichtigkeit moderner IT-Systeme vor große Herausforderungen. ­Dieser… …Beitrag zeigt zunächst anhand einer detaillierten Betrachtung der möglichen Speicherorte personenbezogener Daten, dass eine unverzügliche vollständige… …Löschung an allen Speicherorten inklusive der Datensicherungen in der Praxis zumeist weder effektiv möglich noch aus Risikoerwägungen sachgerecht ist… …organisatorischen Maßnahmen vorgeschlagen. I. Einleitung Das in Art. 5 Abs. 1 lit. e) der DSGVO aufgeführte Grundprinzip der Speicherbegrenzung stellt eine… …. Nichtsdestotrotz zwingen nun nicht zuletzt die vielzitierten hohen Bußgelder der DSGVO die Verantwortlichen, sich mit diesem unangenehmen Thema auseinanderzusetzen… …werden, ob überhaupt und falls ja, bis wann eine Berechtigung zur Speicherung und Verarbeitung besteht. Auch muss bereits vor der Löschung die… …­Verarbeitung personenbezogener Daten auf das Nötigste beschränkt werden („Datenminimierung“ und „Zweckbindung“, Art. 5 DSGVO; „Einschränkung der Verarbeitung“… …, Art. 18 DSGVO; „Pseudonymisierung“, Art. 32, 25 DSGVO). Die Ermittlung der erlaubten Lebensdauer von personenbezogenen Daten bei einer verantwortlichen… …Vorgehensweise bei der Erstellung eines Löschkonzepts gibt es bereits eine DIN-Norm (DIN 66398), deren grundlegende Vorgehensweise aus dem Umgang mit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Art. 35 DSGVO. Datenschutz-Folgenabschätzung

  Sebastian Schulz

  …Daten automatisiert verarbeitet und dieses Verfahren aufgrund der Art, des Umfangs, der ­Umstände und der Zwecke der Verarbeitung voraussichtlich ein… …. Datenschutz-Folgenabschätzung (im Folgenden: DSFA). Nach der nicht abschließenden Aufzählung in Art. 35 Abs. 3 ­DSGVO ist eine DSFA insbesondere in den folgenden Fällen… …systematischen Bewertung des Verhaltens oder der Leistungsfähigkeit (z. B. von Mitarbeitern) –– Verfahren zur Persönlichkeitsbewertung und -analyse (z. B. Big… …Kriterien und Fallgruppen, die typischerweise eine DSFA ­erforderlich machen, formuliert die sog. Artikel-29-Datenschutzgruppe, der Zusammenschluss der… …„Standard“- Werbescoring. Auch die bloße Erhebung von Bankdaten zum Zwecke der Abwicklung des Kaufvertrages zählt nicht dazu. Videoüberwachung auf dem… …. Basiert die Datenverarbeitung hingegen auf der Einwilligung der betroffenen ­Person, einem Vertrag, oder der allgemeinen Interessenabwägung (Art. 6 Abs. 1… …lit. a), d), f) DSGVO) ist eine DSFA erforderlich, sofern es sich dabei um eine der beschriebenen risikobehafteten Datenverarbeitungen handelt. Die… …nicht. Die DSFA ist „vorab“, d. h. vor der erstmaligen Inbetriebnahme des Verarbeitungsvorgangs durchzuführen. Handelt es sich um mehrere ähnlich… …erforderlich, ob die Verarbeitung (noch) gemäß der initialen DSFA durchgeführt wird. ­Verfahren, die bereits vor dem Wirksamwerden der DSGVO am 25. 05. 2018 in… …DSGVO allein von „voraussichtlich“; ­bereits an­gelaufene Verfahren könnten insoweit schon begrifflich nicht von der Pflicht nach Art. 35 DSGVO erfasst…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …geäußert. Nach Auflösung der Kapital-Risikoversicherung zahlte die beklagte Versicherung den Kläger aus. Der Kläger verlangte in den Folgejahren verschiedene… …über den Beitrags­zahlungsverlauf über die gesamte Vertragsdauer unter Berücksichtigung der ­vereinbarten Dynamisierung. Neben einer Einzelaufstellung… …elektronischer Form zu Verfügung gestellt. Die darüber hinaus verlangten Angaben zur Dynamisierung der Beiträge seien indes schon nicht personenbezogen. Sie… …verwies darauf, dass der Klägervertreter neben der streitgegenständlichen Auskunft weitere 50 gleichartige Auskunftsansprüche für unterschiedliche… …Auskunft sei aus sich heraus verständlich und logisch aufgebaut. Strukturiert nach Oberbegriffen seien die Daten aufgelistet und die Zwecke der jeweiligen… …Verarbeitung erläutert worden. Die Empfängerkategorien seien mitgeteilt worden, indem der Versicherer auf die Weitergabe der Daten an den beauftragten… …Versicherungsvermittler zum Zweck der Vertragsdurchführung verwies. Es sei nicht ersichtlich, dass bei der Beklagten weitere auskunftspflichtige Daten vorhanden sind… …. Soweit die teilweise geforderten Gesamtsummen der gezahlten Beträge den Auskunftsunterlagen nicht unmittelbar entnommen werden könnten, sei dies… …­unerheblich, da diese Summen jedenfalls anhand der gelieferten Informationen bestimmt werden könnten. Eine weitere Beauskunftung wegen allein diesem Aspekt zu… …zeige auch der Vergleich mit § 34 Abs. 2 BDSG, der den Auskunftsanspruch in Bezug auf Scoringverfahren regelt, dass nicht alle Details zum Scoring-…

  Alle Treffer im Inhalt anzeigen