Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Veranstaltungshinweis: CPDP 2018 in Brüssel

  PinG-Panel zur ePrivacy-Verordnung, Digitale Inhalte-Richtlinie und DSGVO
  

  …, Digitale Inhalte-Richtlinie und DSGVO Als eine der wichtigsten Konferenzen zum Datenschutz bringt die CPDP (Computers, Privacy & Data Protection) Akteure aus… …Politik, Wirtschaft und Wissenschaft aus der ganzen Welt zusammen. An drei Tagen werden in den ehemaligen Markthallen „Les Halles“ in Brüssel über tausend… …diskutieren. Wir freuen uns besonders, in diesem Jahr mit einem Panel auf der CPDP vertreten zu sein. Unser Panel mit dem Titel „Disconnecting Frameworks… …vertragsrechtliche Aspekte der Bereitstellung digitaler Inhalte werfen zahlreiche Fragen auf, unter anderem die Folgenden: –– Widerspricht die geplante Anerkennung… …personenbezogener Daten als ­vertragliche „Gegenleistung“ in der ­Digitale Inhalte-Richtlinie den Grundsätzen der DSGVO? –– Sind die geplanten Regelungen der… …ePrivacy-Verordnung mit den Anforderungen der DSGVO an „Privacy by Default“ und einer wirksamen Einwilligung vereinbar? –– Sind im Anwendungsbereich der… …Voss (Europäisches Parlament), Bojana Bellamy (Hunton & Williams) und Sjoera Nas (Datenschutzaufsicht der Niederlande) diskutieren. Wir würden uns freuen… …, auch Sie unter den Zuhörern zu begrüßen und laden Sie herzlich dazu ein, an der Diskussion teilzuhaben. Konferenz Computers, Privacy & Data ­Protection…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Mehr als die Summe der einzelnen Teile?

  Kollektiver Datenschutz
  

  Dr. Sebastian J. Golla

  …2 PinG 01.18 PRIVACY TOPICS Golla Mehr als die Summe der einzelnen Teile? Mehr als die Summe der einzelnen Teile? Kollektiver Datenschutz 1 Dr… …. Sebastian J. Golla ist Wissenschaftlicher Mitarbeiter an der Johannes Gutenberg-Universität Mainz und Schriftleiter der PinG. Dr. Sebastian J. Golla… …Angesichts neuer technologischer Entwicklungen gewinnt die Idee eines Schutzes der Privatsphäre und informationellen Selbstbestimmung von Kollektiven als… …zunehmend gestellt. 2 Durch neue Formen kollektiven Handelns auf der einen und innovative Verfahren zu deren Analyse auf der anderen Seite könnten neue… …Zusammenhang mit denen ein Schutz der Privat- 1 Dieser Beitrag geht auf einen Vortrag des Verfassers bei der DSRI-Herbstakademie 2017 am 7. September 2017 in… …, Digital Culture and Society 2016, 137 ff.; Taylor/Floridi/ van der Sloot, Group Privacy: New Challenges of Data Technologies, 2017; Mittelstadt, Philosophy… …bereits Vedder, Ethics and Information Technology 1999, 275 ff. 3 Dies gilt im Übrigen nicht nur für Privatsphären- und Datenschutz; vgl. Ingold, Der Staat… …53 (2014), 193 ff. 4 Diesen Begriff prägte zunächst Bloustein, Group privacy: The right to huddle, 1977, der darunter die Privatsphäre von Individuen… …. Taylor/van der Sloot/ Floridi, Conclusion: what do we know about group privacy?, in: Taylor/­ Floridi/van der Sloot (Hrsg.), Group Privacy: New Challenges of… …lediglich ein interessantes, aber praktisch wenig nützliches Glasperlenspiel aus den rechts- und sozialwissenschaftlichen Laboren ist. Der Beitrag hat dabei…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Aus Sicht der Stiftung Datenschutz – Die Einwilligung, immer noch Zukunftsmodell?

  Frederick Richter

  …6 PinG 01.18 Richter Aus Sicht der Stiftung Datenschutz PRIVACY NEWS Aus Sicht der Stiftung Datenschutz Die Einwilligung, immer noch ­Zukunftsmodell?… …Auswirkungen die neuerliche Verordnung wohl auf die Zukunft des Instruments der Einwilligung haben würde. Denn ­ePrivacy setzt voll auf die Einwilligung… …. Angesichts der bekannten Defizite der Einwilligungspraxis ist das nicht gänzlich einleuchtend. Während die Datenschutz- Grundverordnung manche schon glauben… …ließ, die Einwilligung könnte neben anderen Rechtfertigungsgründen bei der Datenverarbeitung an Bedeutung verlieren, scheint nun ein neuer Blick… …angebracht. Wir erinnern uns: Die Einwilligung ist das Königsinstrument der informationellen 1 Abrufbar unter: www.datentag.de/ePrivacy. Selbstbestimmung… …. Direkter kann sich eine persönliche datenbezogene Autonomie nicht manifestieren, als in der konkreten Bestätigung des Willens des Datensubjekts. Keine… …– diese Vorstellung findet immer weniger Entsprechung in der Lebenswirklichkeit der vernetzten Welt. Ein Königsinstrument wird entwertet Der Grad an… …Informiertheit der jeweils ­einwilligenden Person sinkt ständig. Auf Wissen und Bewusstheit fußt die Einwilligung oft nicht mehr, wahrhaft freiwillig Frederick… …. (Foto: Lorenz Becker) ist sie zugleich immer seltener. Gerade ­online ist der Klick auf das „Ich stimme zu“-Feld meist nicht mehr das Ergebnis einer… …des Herunterladens und Nutzens eines digitalen Gutes. Manchmal gleicht die Zustimmungs-„Erklärung“ eher einer Aus Sicht der Stiftung Datenschutz Richter…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp M�ller-Peltzer

  …. 18. 07. 2017 – KZR 39/16 – Sofortüberweisung wegen AGB Banken nicht als einzige kostenlose Zahlungsmethode zumutbar Der Kartellsenat des… …Berufungsgerichtes aufgehoben. Zahlungssysteme, die zumindest einem erheblichen Teil der ­Kunden ein vertragswidriges Verhalten abverlangen, seien als einzige… …unentgeltliche Zahlungsmöglichkeit i. S. v. § 312a Abs. 4 Nr. 1 BGB nicht zumutbar. Der Bundes­verband der Verbraucherzentralen (vzbv) hatte gegen die Praxis eines… …Anbieters für Flugreisen geklagt, der als Zahlungs­methode neben der Sofortüberweisung auch eine Kreditkartenzahlung anbot, für letztere Methode jedoch… …zusätzliche Gebühren erhob. Bei der Zahlung mittels Sofortüberweisung gibt der Kunde im Bezahlvorgang in einer Eingabemaske des ausführenden… …Zahlungsdienstleisters die Kontozugangsdaten und anschließend eine TAN ein. Der Dienstleister prüft über den Onlinebanking-Zugang des Kunden sodann den Verfügungsrahmen… …unentgeltliches Zahlungsmittel angeboten wird. Angesichts einer Klausel in den Allgemeinen Geschäftsbedingungen der meisten kontoführenden Banken in Deutschland… …, die zwischen den Kreditinstituten koordiniert sind, ist die Weitergabe der Kontozugangsdaten untersagt. Die Kunden verhalten sich daher bei der ­Nutzung… …von Zahlungsauslösediensten wie der Sofortüberweisung potentiell vertragswidrig gegenüber ihrer Bank, weshalb die Zahlungsmethode nach Ansicht der… …Klägerin nicht zumutbar sei. Die betreffende Klausel der AGB Banken ist ihrerseits jedoch Gegenstand eines ­kartellrechtlichen Verfahrens, welches noch nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Der Arbeitnehmer 4.0?

  Automatisierte Arbeitgeberentscheidungen durch Sensorik am smarten Arbeitsplatz
  

  Corinna Brecht, Anne Steinbrück, Manuela Wagner

  …10 PinG 01.18 PRIVACY TOPICS Brecht / Steinbrück / Wagner Der Arbeitnehmer 4.0? Der Arbeitnehmer 4.0? Automatisierte Arbeitgeber­entscheidungen durch… …wirkt sich auch auf das Arbeitsrecht aus. In einer sogenannten Smart Factory gelangen cyber-physische Systeme zum Einsatz, die mittels Internet der Dinge… …kommunizieren oder Roboter steuern und so zur Prozessoptimierung eines Unternehmens beitragen können. In Vergessenheit gerät hierbei oft der Arbeitnehmer, der… …weiterhin im Gegensatz zu Maschinen ein Interesse an der Wahrung seiner Rechte hat. Dieser ­Beitrag widmet sich Rechtsfragen in Bezug auf die Automatisierung… …. Corinna Brecht ist akademische Mitarbeiterin am Zentrum für Angewandte Rechtswissenschaft (ZAR) in der Forschungsgruppe Informationsrecht für technische… …Systeme und Rechtsinformatik (ITR) am Karlsruher Institut für Technologie (KIT) und Justiziarin bei der Deutschen Bausparkasse ­Badenia AG. Anne Steinbrück… …ist akademische Mitarbeiterin am Zentrum für Angewandte Rechtswissenschaft (ZAR) in der Forschungsgruppe Informationsrecht für technische Systeme und… …in der Forschungsgruppe Informationsrecht für technische Systeme und Rechtsinformatik (ITR) am Karlsruher Institut für Technologie (KIT). 1 I… …, Smart Watches) beschrieben werden, ergeben sich zwangsläufig neue Privatsphärenrisiken für die ­Beschäftigten, insbesondere die Gefahr der… …Rückschlüsse auf die, die Maschinen bedienenden Arbeitnehmer zulassen. So kann in entsprechenden Sachverhalten beispielsweise durch das Auslesen von Daten der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Neuregelung von § 203 StGB

  Endlich Rechtssicherheit für Outsourcing bei Berufsgeheimnisträgern?
  

  Dr. Michael Kraus

  …Schutzes von Geheimnissen bei der Mitwirkung Dritter an der Berufsausübung schweigepflichtiger Personen“ soll der Weg für eine straffreie Auslagerung… …Rechtssicherheit. Einzelfragen zur tatsächlichen Ausgestaltung in der Praxis, vor allem bei Sachverhalten mit internationalem Bezug, bleiben offen. I. Hintergrund… …Wie viele andere Unternehmen haben auch die Mitglieder der nach § 203 Abs. 1 StGB geheimnisverpflichteten Berufsgruppen ein erhebliches Interesse daran… …Anwendungen. Auch insoweit besteht ein erhebliches Interesse an der Möglichkeit, externe technische Ressourcen zu nutzen. Allein die rechtlichen… …sind“, möglich. Externe Dritte waren hiervon aber gerade nicht umfasst, sondern – vereinfacht – nur Angestellte, die nicht der geheimnisverpflichteten… …reicht. 3 Die Gesetzesänderung soll Berufsgeheimnisträgern also das Outsourcing von technischen und sonstigen organisatorischen Leistungen ermöglichen. Der… …Fokus liegt dabei auf der Ermöglichung von IT-Outsourcing. Die berufsrechtlichen Regelungen sind für die jeweiligen Berufsgruppen (nahezu) identisch. Die… …wesentlichen Inhalte werden daher exemplarisch an den Regelungen der Bundesrechtsanwaltsordnung (BRAO) erläutert. 1 Hierzu vgl. Fechtner/Haßdenteufel, CR 2017… …, 355 ff. 2 Vgl. hierzu Siegmund, ZRP 2015, 78, 79 m. w. N. 3 Berufsrechtliche Regelungen im Bereich der Ärzteschaft unterliegen beispielsweise nicht der… …Gesetzgebungskompetenz des Bundes. Neuregelung von § 203 StGB Kraus PinG 01.18 17 II. Gesetzgebungsverfahren Der Veröffentlichung des Referentenentwurfs 4 am 15. Dezember…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Vereinbarungen mit Dienstleistern nach dem neuen § 203 StGB und der DSGVO

  Abdeckung der gesetzlichen Anforderungen bei der Vertragsgestaltung
  

  Dr. Jürgen Hartung, Dr. Helge Steinweg

  …der DSGVO Dr. Jürgen Hartung ist Rechtsanwalt und ­Partner bei Oppenhoff & Partner in Köln. Abdeckung der gesetzlichen Anforderungen bei der… …(damit regelmäßig einhergehende) Übermittlung der personenbezogenen Daten neuen Vorgaben unterworfen. Somit sind für die in Zukunft mit den externen… …Dienstleistern abzuschließenden Verträge verschiedene neue Anforderungen zu beachten. Im ­Folgenden wird anhand der dabei maßgeblichen drei verschiedenen (sich… …Anforderungen des neuen § 203 StGB bzw. der dazugehörigen Berufsordnungen zu ­beachten, sondern regelmäßig auch Anforderungen des (reformierten) Datenschutzrechts… …Parteien vereinbarten, an den jeweiligen Interessen ausgerichteten zivilrechtlichen Vereinbarungen. 1. Anforderungen des § 203 StGB und der Berufsordnungen… …Der § 203 StGB ist im Jahr 2017, nach jahrelanger Diskussion, durch das „Gesetz zur Neuregelung des Schutzes von Geheimnissen bei der Mitwirkung Dritter… …außerhalb der sog. berufsmäßigen Gehilfen. 2 Dies wurde durch eine Regelungstechnik erreicht, bei dem eine Offenbarung der Geheimnisse gegenüber den externen… …genannt) nunmehr in den Kreis der sich potentiell strafbar machenden Personen einbezogen. 3 2 Kraus, PinG 2018, 16 ff. (in diesem Heft); vgl. zu den… …Schwierigkeiten der bisherigen Rechtslage etwa Hartung, VersR 2012, 400 oder Hartung, in: Hilber, Handbuch Cloud Computing, Teil 8.D. 3 Grupp, AnwBl. 2017 507, 509… …; Ruppert, K&R 2017, 609, 612; zudem kann sich der Geheimnisverpflichtete auch „originär“ strafbar machen, wenn er nicht dafür Sorge getragen hat, dass eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Datenschutz-Folgenabschätzung und die neu veröffentlichte ISO/IEC 29134:2017

  Frank Trautwein, Dennis Kurpierz

  …(Datenschutz-Folgenabschätzung) und § 67 BDSG-neu (Durchführung einer Datenschutz-Folgenabschätzung) fordern der europäische Verordnungsgeber sowie der nationale Gesetzgeber das… …praxisnahen roten Faden einer einheitlichen Umsetzung der DSFA bietet der im Juni 2017 offiziell veröffentlichte Standard ISO/IEC 29134:2017 (Guidelines for… …privacy impact assessment oder PIA 1 ). Der vorliegende Beitrag plädiert für ein praxisnahes Risiko-Management anhand des neuen Standards, das sich nicht… …(alleine) auf Positiv- und Negativlisten stützt. Dennis Kurpierz berät als Jurist und Consultant der ISiCO Datenschutz GmbH Unternehmen im Bereich… …Datenschutz- und Informationssicherheits-­ Management. Neben der Funktion als externer ­Datenschutzbeauftragter begleitet er IT-Audits und Zertifizierungen als… …Projektleiter. 1 I. Grundlagen 1. Worum geht es bei der DSFA? Ausführungen und Erläuterungen zur DSFA gibt es zu Genüge. Die ­Absicht des Gesetzgebers ist dabei… …naheliegend: Unternehmerische ­Risikoanalysen und Folgenabschätzungen ermöglichen schon in der Planungsphase eines Projekts den Blick auf Schwachstellen, die… …sonst erst in den kostenintensiveren Implementierungsphasen berücksichtigt würden. Mit der datenschutzrechtlichen Folgenabschätzung können z. B… …. Projektteams in der Softwareentwicklung frühzeitig auf mögliche 1 Nachfolgend soll der Begriff Datenschutz-Folgenabschätzung, kurz DSFA, gleichbedeutend mit der… …carrying out a PIA der ISO 29134:2017 herausgestellt wird. Datenschutzrisiken bestimmter Funktionalitäten hingewiesen werden, die einem Programmierer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik

  Philipp Quiel

  …30 PinG 01.18 Quiel Die Datenschutz-Folgenabschätzung und ihre Durchführung Philipp Quiel, LL. B., ist Justiziar bei der datenschutz nord GmbH in… …Berlin und studentischer Mitarbeiter am Lehrstuhl für Öffentliches Recht, insbesondere Europarecht (Prof. Dr. Carsten Nowak) an der Europa- Universität… …Viadrina in Frankfurt (Oder). Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit… …Rechtsbegriffen und der Innovationsfunktion der Folgenabschätzung beruhen. Eine Datenschutz-Folgenabschätzung muss detailliert darlegen, dass der Verantwortliche… …Einzelfallprognose. Beim Einsatz von neuen Datenverarbeitungsverfahren jeglicher Art sollte der datenschutzrechtlichen Vorabbetrachtung mit Unterstützung des… …Datenschutzbeauftragten eine zentrale Rolle im Unternehmen zukommen. I. Einleitung Mit der zunehmenden Anzahl an Möglichkeiten, Daten zu verarbeiten, steigen auch die… …möglichen Risiken für die Rechte und Freiheiten der betroffenen Personen. Für risikoreiche Datenverarbeitungsvorgänge sieht die DSGVO 1 eine Pflicht zur… …Durchführung einer Datenschutz- Folgenabschätzung (im Folgenden DSFA) vor. Eine Technologie, von der ein erhöhtes Risiko ausgehen könnte, ist der Einsatz von… …Gesichtserkennungssensorik. Sowohl der Staat als auch private Akteure sehen für die einzigartigen Informationen des menschlichen Gesichts vielerlei Verwendungsmöglichkeiten… …Technologieanbieter sind an der Etablierung solcher Verfahren interessiert. Der Einzelhandel sieht im Einsatz von Gesichtserkennungs­ sensorik die Möglichkeit, seine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Nachträgliche Datenschutz-Folgenabschätzung

  Dr. Lorenz Franck

  …­Referent bei der Gesellschaft für Datenschutz und Datensicherheit (GDD) e. V. in Bonn sowie Lehrbeauftragter für ­Datenschutzrecht an der TH Köln. Der… …Fallkonstellationen denkbar, etwa wenn eine behördliche „Blacklist“ gemäß Art. 35 Abs. 4 S. 1 DSGVO erst nach Beginn der Verarbeitung veröffentlicht wird, wenn eine… …Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO soll eine umfassende Risikobewertung von Datenverarbeitungsvorgängen ermöglichen. 1 Sie tritt an die Stelle der… …DSGVO festgelegt und umfassen unter anderem eine Bewertung von Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf den verfolgten… …Zweck sowie eine Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen. Sofern hierdurch ein hohes Risiko offenbart wird, welches… …Konsultation der zuständigen Aufsichtsbehörde gemäß Art. 36 DSGVO. II. Risikoänderung Gemäß Art. 35 Abs. 11 DSGVO ist erforderlichenfalls eine Überprüfung… …vorzunehmen, um zu bewerten, ob die Verarbeitung (noch) gemäß der einstigen DSFA durchgeführt wird. Dies gilt zumindest, wenn hinsicht- lich des Risikos… …Änderungen eingetreten sind. Hieraus ergibt sich eine kontinuierliche Kontrolle, ob die ursprünglichen Prämissen, die bei Beginn der Verarbeitung zu Grunde… …bspw. der Fall sein, wenn sich Hinweise oder Beschwerden ergeben, die in der DSFA festgelegten Abhilfemaßnahmen würden nicht eingehalten, oder aber, wenn… …sich die rechtlichen bzw. tatsächlichen Rahmenbedingungen der Verarbeitung verändert haben. 4 Der rechtliche Rahmen wird vorgegeben durch Gesetzgebung…

  Alle Treffer im Inhalt anzeigen