Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik

  Philipp Quiel

  …Durchführung einer Datenschutz- Folgenabschätzung (im Folgenden DSFA) vor. Eine Technologie, von der ein erhöhtes Risiko ausgehen könnte, ist der Einsatz von… …konkreten Ausgestaltung einer Folgenabschätzung. Der folgende Beitrag soll die bisherigen Literaturauffassungen bündeln und in einen Kontext zueinander setzen… …Datenverarbeitungsvorgänge berührte Interessen geeignete Sicherheitsmaßnahmen ergriffen wurden. 10 Die bereits existierenden Empfehlungen zur Ausgestaltung einer… …bereits bekannten Anwendungsbereich einer DSFA Nolte/Werkmeister, in: Gola, DSGVO, 2017, Art. 35 Rn. 38; ­Sassenberg/ Schwendemann, in: Sydow, DSGVO, 2017… …(letzter Abruf 27. 09. 2017). 2. Adressaten der DSFA und Zusammenwirken mit Privacy-by-Design und Privacy–by-Default Bei der Entwicklung einer neuen… …keine Pflicht zur Durchführung einer DSFA trifft. 16 Lediglich auf Basis eines indirekten Kaufdrucks und durch die Pflicht des Verantwortlichen zur… …Softwarehersteller im Ergebnis häufig nicht direkter Adressat der Pflichten zur Durchführung einer DSFA und zur Beachtung von Privacy-by-Design und -by-Default sind… …Parlamentsentwurf 20 enthaltenen Pflicht zur Durchführung einer DSFA für Auftragsverarbeiter abgesehen hat. 21 Eine solche Verpflichtung wäre datenschutzrechtlich… …. Voraussetzungen der Pflicht zur Durchführung einer DSFA Die Pflicht zur Durchführung einer DSFA setzt voraus, dass von der ­Datenverarbeitung ein hohes Risiko für… …Folge, dass bei einer hohen Schadenseintrittswahrscheinlichkeit selbst ein geringer zu befürchtender Schaden zu einer DSFA verpflichtet. Umgekehrt hat…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Nachträgliche Datenschutz-Folgenabschätzung

  Dr. Lorenz Franck

  …durchzuführen ist (sog. „Blacklist“). Daneben besteht gemäß Art. 35 Abs. 5 DSGVO die Möglichkeit, spezifische Ausnahmen von der DSFA in einer „Whitelist“… …insoweit kontinuierlich zu überprüfen, ob die Verarbeitung DSFA-konform abläuft. IV. Nachholen einer pflichtwidrig unterlassenen DSFA Wird trotz bestehender… …gesetzlicher Verpflichtung keine DSFA durchgeführt, wenn also kein Prozess existiert, der die Durchführung einer DSFA sicherstellt oder das Risiko vom… …Verarbeitung handelt, ist zumindest vorstellbar, dass die verspätete Durchführung einer der DSFA entsprechenden Prüfung gemäß Art. 83 Abs. 2 S. 2 lit. c) oder f)… …DSGVO (Schadensminderung; Zusammenarbeit mit der Aufsichtsbehörde) die Verhängung einer Geldbuße unnötig macht. Dies insbesondere dann, wenn durch die… …ist sicherlich nicht unklug, laufende Altverfahren einer entsprechenden Kontrolle zu unterziehen, und sei es nur, um mittels überobligatorischer DSFA… …festgelegten Schritte durchführt, handelt es sich nicht um eine DSFA im gesetzlichen Sinne, da es an einer geltenden Verordnung mangelt. 11 Die DSFA besitzt… …„Neuartigkeit“ zwangsläufig fehlt. Ein großer Teil jener Verarbeitungen, die ab Mai 2018 einer DSFA ­unterliegen würden, dürfte zugegebenermaßen bereits nach § 4d… …sowie Franck, ZD 2017, 509, 513. Zweifelnd unterdessen Nolte/Werkmeister, in: Gola, DSGVO, 2017, Art. 35 Rn. 36. 10 Für die Durchführung einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Überblick zur Datenverarbeitung im medizinischen Bereich unter der DSGVO

  Unter Berücksichtigung der Novellierung des § 203 StGB
  

  David Seiler

  …verschärften Sanktionen Anlass, das Thema Datenschutz in allen mit der ­Verarbeitung personenbezogener Daten befassten Unternehmen und ­Branchen einer… …Datenschutzaufsicht für die Jahre 2013 und 2014, Ziff. 3.4.7. 2 LArbG Baden-Württemberg, Urt. v. 11. 11. 2016 – 12 Sa 22/16 (außerordentliche Kündigung einer… …einer ­natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren… …, gegenwärtigen und künftigen Gesundheitszustand einer Person beziehen. Umfasst sind auch Informationen über die Person, die im Zuge der Anmeldung sowie der… …Erbringung von Gesundheitsdienstleistungen erhoben werden: Nummern, Symbole oder Kennzeichen, die einer natürlichen Person zugeteilt werden, um diese für… …sein. Deutlich wird an der Erwähnung genetischer ­Daten, dass es zu einer Überschneidung mit der Begriffsdefinition in Art. 4 Nr. 13 DSGVO kommt. Die… …Schlussfolgerungen gezogen werden, die Aussagen über den Gesundheitszustand, Krankheiten, Behinderungen oder Gesundheitsrisiken einer konkreten Person beinhalten. 2… …. Biometrische Daten Art. 4 Nr. 14 DSGVO definiert biometrische Daten als physische, physiologische oder verhaltensbedingte Merkmale einer natürlichen Person, z. B… …Chromosomen, DNS oder RNS gewonnen werden. Einer irgendwie gearteten Bewertung dieser Daten im medizinischen Sinne bedarf es zur Erfüllung der… …zu den besonderen Kategorien personenbezogener Daten. Deren Verarbeitung ist grundsätzlich untersagt, Art. 9 Abs. 1 DSGVO, wenn nicht einer der in Abs…

  Alle Treffer im Inhalt anzeigen