Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  DSGVO-Zertifizierung: Fakten, Risiken und das „Ehrenwort“

  Daniel Rosemeyer

  …2022 das erste DSGVO-Zertifzierungsprogramm durch die luxemburgische Datenschutzaufsichtsbehörde (CNPD) genehmigt. Seitdem können Unternehmen mit Sitz in… …Können sich hiesige Unternehmen ihre Verarbeitungsvorgänge nach Art. 42 DSGVO zertifizieren lassen? Welche Vorteile bietet eine Datenschutz-Zertifizierung… …heute die Einhaltung von Datenschutzrichtlinien im Fokus. Unternehmen sehen sich mit der anspruchsvollen Aufgabe konfrontiert, Datenschutzmaßnahmen gemäß… …node_tid_depth=All&term_node_tid_depth_1=All&term_node_tid_ depth_2=All. IV. Vorteile einer Zertifizierung für Unternehmen Eine Zertifizierung kann für Unternehmen diverse Vorteile mit sich bringen… …. „Klassische“ Vorteile sind: Wettbewerbsvorteile gegenüber nicht zertifizierten Unternehmen auf dem Markt („privacy sells“), Minimierung von Haftungsrisiken des… …weitere Vorteile unmittelbar aus der DSGVO ableiten. Eine Zertifizierung kann für Unternehmen deshalb vorteilhaft sein, weil sie für den Nachweis der… …Möglichkeit, sich ihre Verarbeitungsvorgänge nach dem Kriterienkatalog „European Privacy Seal“ zertifzieren zu lassen. Darüber hinaus haben Unternehmen mit Sitz… …untersucht werden, welche Risiken für Unternehmen im Kontext von Zertifizierungen bestehen können. 1. Werbung mit DSGVO-Konformität Bewirbt bspw. ein… …Softwareprodukte, MMR 2021, 3 ff.; Baumgartner/Gausling, Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen, Was Unternehmen jetzt nach… …unlauteren Wettbewerb (UWG) ergeben. Gem. § 8 Abs. 1 UWG haben anspruchsberechtigte (z. B. Mitbewerber) gegenüber Unternehmen Anspruch auf Beseitigung und bei…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 1: Niederlande – Rekordbußgeld gegen Uber – Fehlerhafte Datenübermittlung an Mutterunternehmen in die USA kostet Millionen

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Anwendungsbereich der DSGVO unterliegt. 2. Die Nichtanwendbarkeit der SCC befreit Unternehmen nicht von der Pflicht alternative Mechanismen zur Absicherung des…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Auskunft und Einsicht Dritter zu Datenschutzbußgeldakten

  Möglichkeit und Umfang des verfahrensfremden Zugriffs auf Informationen zu Busgeldverfahren der Datenschutzaufsichtsbehörden
  

  Cay Lennart Cornelius

  …Bußgeldverfahren der Datenschutzaufsichtsbehörden Cay Lennart Cornelius 1 Mit der zunehmenden Relevanz von Datenschutzbußgeldern für Unternehmen sehen sich… …umfangreicher Rechtsprechung zu Datenschutzbußgeldverfahren gibt es eine nicht zu verschweigende Rechtsunsicherheit bei Unternehmen und deren rechtlichen… …denen häufig nur wenig Informationen zur Bußgeldentscheidung nach außen dringen. 4 Dieses Rechtsprechungsvakuum führt dazu, dass insbesondere Unternehmen… …Verteidigung von Unternehmen vor Bußgeldern der Aufsicht beraten. 7 Für wissenschaftlich engagierte Jurist:innen oder Informatiker:innen kann die… …. im Rahmen des Bußgeldverfahrens auf Rechtmäßigkeit zu überprüfen. Daneben kann es auch Unternehmen geben, die Interesse an Dokumenten aus dem… …Wettbewerber:innen sind für Unternehmen auch im Hinblick auf die Details zu deren Datenverarbeitung interessant. Auch können Unternehmen ein Interesse daran haben… …Bußgeldverfahren gegen ein Unternehmen oder natürliche Personen geführt wird, weisen unabhängig vom Ausgang des Bußgeldverfahrens ein hohes Stigmatisierungspotential… …Unternehmen oder die natürliche Person berichtet. Wird öffentlich z. B. über ein laufendes Bußgeldverfahren berichtet, in dem ein Unternehmen wegen mangelhafter… …Unternehmen und damit im Extremfall sogar zur Insolvenz des Unternehmens führen. Mit einem Bußgeldbescheid geht unabhängig von der Rechtskraft die Aussage… …haben Unternehmen häufig Angst, dass etwaige Betriebs- und Geschäftsgeheimnisse aus Bußgeldverfahren an ihrer Wettbewerber:innen gelangen. Um Vorwürfen in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Besserer Schutz für Daten von Kindern

  Rosemarie Rodden, Heiko Dünkel

  …hat das international tätige und auch in Deutschland sehr erfolgreiche Unternehmen Pokémon mit einer neuen App für Aufsehen gesorgt. Im App-Store wird… …2.24 | 99 Aus Verbrauchersicht Rodden / Dünkel Anstrengungen unter Berücksichtigung der verfügbaren Technik unternehmen, um herauszufinden, ob diese… …habe das Unternehmen während des verfahrensrelevanten Zeitraums bewusst die Daten und das Nutzungsverhalten von über einer Million Nutzer unter 13 Jahren…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Unternehmen aus dem Finanzsektor beleuchtet und konstatiert, wie eine solche Meldung aussehen könnte, damit sie den zuvor genannten Rechtsnormen nicht… …Datenschutz spezialisiert. Sie ist externe Datenschutzbeauftragte und berät Unternehmen, Verbände, Vereine, ­Privatpersonen und Hochschulen. Frank Fünfstück… …entities“ werden gemäß Art. 2 Abs. 2 DORA-VO alle für die Zwecke der Verordnung in Abs. 1 lit. a bis t ­aufgeführten Unternehmen bezeichnet. 2 Art. 1 Abs. 1… …BaFin eine sehr große Bandbreite von Unternehmen. Darunter fallen gemäß Art. 2 Abs. 1 DORA-VO CRR-Kreditinstitute, Zahlungsinstitute (einschließlich… …bestimmte Unternehmen. Teilweise gelten die Vereinfachungen, etwa bei der Einhaltung von Meldefristen, nicht für die NIS-2-regulierten Finanzunternehmen. 2… …die Meldung des Vorfalls aggregiert und nur durch die Drittanbieter – in Abstimmung mit den betroffenen Unternehmen – erfolgt. 11 Göddecke, 2024, S… …NIS-2-Richtlinie wäre wünschenswert, da einige Unternehmen, die unter die DORA-VO fallen, auch von der NIS-2-Richtlinie betroffen sind. Bewusst hat man sich bei der… …DSGVO-Pioniere das Incident-Management in Unternehmen in einen effektiven und effizienten Prozess zu integrieren, rückt dadurch zunehmend in die Ferne. Obwohl der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Datenschutzbeauftragter und KI-Beauftragter – eine ideale Symbiose?

  Eine Gegenüberstellung der Qualifikationen, Eigenschaften und Aufgaben vor dem Hintergrund der KI-Kompetenz nach Art. 4 KI-VO
  

  Erdem Durmus, Georgia Voudoulaki

  …Xperts GmbH und ­externer Datenschutzbeauftragter. Er berät nationale und internationale Unternehmen im Datenschutz und begleitet Digitalisierungsprojekte… …Funktion, etwa in einem Unternehmen, mit entsprechendem Fachwissen ausgestattet sein muss. Dieser Beitrag beschäftigt sich mit der Frage, inwieweit der… …KI-Systems können sämtliche Funktionen und Abteilungen innerhalb einer Einrichtung, etwa einem Unternehmen, befasst sein. Von der technischen Entwicklung und… …: Kompetenzen, Tätigkeiten und Qualifikationen Der Datenschutzbeauftragte (DSB) spielt in der heutigen digitalen Welt eine zentrale Rolle in jedem Unternehmen… …Wissen über Informationssicherheit und IT-Infrastruktur unerlässlich. Der DSB muss wissen, wie personenbezogene Daten im Unternehmen gespeichert… …Verantwortlicher verwechselt werden dürfen. Die Hauptaufgabe des DSB besteht in der Überwachung der Einhaltung der Datenschutzbestimmungen im Unternehmen. Dazu… …Anforderungen und technologische Entwicklungen. Statista, Einsatz von künstlicher Intelligenz im Unternehmen – aktuell und in Zukunft (bitkom Recherche), 2022… …für Unternehmen Unternehmen sollten klare Zuständigkeitsbereiche und Kommunikationswege für den DSB etablieren. Dies erleichtert die Zusammenarbeit mit… …Fortbildungskursen erreicht werden. Unternehmen sollten systematische Risikobewertungen und Managementprozesse integrieren, die Datenschutzrisiken identifizieren und… …sollten entwickelt und kommuniziert werden. Schließlich sollten Unternehmen sicherstellen, dass der DSB über ausreichende materielle, personelle und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Interne Prüfungen und besondere Kategorien personenbezogener Daten

  Auflösung eines Dilemmas
  

  RA Dr. Richard Jansen, Dr. Tristan Radtke

  …. Auflösung eines Dilemmas RA Dr. Richard Jansen, LL.M. (London) und Dr. Tristan Radtke, LL.M. (NYU) Unternehmen sind einerseits verpflichtet, die… …Unternehmen und Konzernen 1 werden Geschäftsprozesse – i. d. R. durch eigene Abteilungen – gezielt daraufhin überprüft, ob sie in Konzeption und Durchführung… …Art. 6 Abs. 1 lit. c) DSGVO Unternehmen sind zur Implementierung eines effektiven Überwachungssystems und sorgfältigen Geschäftsführung gesetzlich (§§… …Dass allerdings Unternehmen zur umfassenden Sicherstellung eines rechtmäßigen Geschäftsbetriebs verpflichtet sind, das Datenschutzrecht es aber – mangels… …. Aufl. 2019, IX. Compliance und Interne ­Revision bei Industrie 4.0, Rn. 28; Wächter, Datenschutz im Unternehmen, 6. Aufl. 2021, A., Rn. 95; vgl. auch… …personenbezogener Daten. Wären solche Prüfungen mangels separater Rechtsgrundlage nicht zulässig, könnten Unternehmen Art. 32 Abs. 1 DSGVO nicht einhalten: Zwar…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 3: VG Berlin, Urt. v. 12.10.2023 – Az.: 1 K 562/21 – Unzumutbarkeit von Auskunftsansprüchen bei Videoaufzeichnungen in Berliner S-Bahn

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Videoaufzeichnungen gefordert, die das entsprechende Personenbeförderungsunternehmen von ihm gemacht und routinegemäß für 48 Stunden gespeichert hatte. Das Unternehmen… …Schadensersatz nach Art. 82 DSGVO. Die Pankower Richter gaben jedoch dem Unternehmen recht, da die Herausgabe der Videoaufzeichnungen nur mit einem… …habe. Dagegen war das Unternehmen vorgegangen. Das Gericht schloss sich in seiner Entscheidung im Wesentlichen der Argumentation des Pankower AG an. So…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Schlaglicht 1: TikTok muss Designpraktiken ändern: EDSA setzt strenge Maßstäbe für Kinderdatenschutz (EDSA, Beschl. v. 15.09.2023)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …EU-Kommission auch noch ein Ermittlungsverfahren wegen Verstößen gegen den Digital Services Act (DSA) gegen TikTok einleitete, weil das Unternehmen (weiterhin)… …nicht genug tue, um Kinder vor unangemessenen Inhalten und Abhängigkeit zu schützen. TikTok wird vom chinesischen Unternehmen ByteDance entwickelt und in… …Datenschutzstandards durchzusetzen, unabhängig von der Herkunft der betroffenen Unternehmen. Dies könnte weitreichende Auswirkungen auf die globalen Datenschutzpraktiken…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Für eine Handvoll Kekse

  Frederick Richter

  …eine freiwillige Selbstverpflichtung der Unternehmen zur Vereinfachung des Umgangs der Verbraucher mit Cookies“ 2 . Das daraus hervorgehende sogenannte…