Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Schlaglicht 3: EuGH, Urt. v. 20.06.2024 – C-590/22; EuGH, Urt. v. 20.06.2024 – C-182/22 und C-189/22 – Neue EuGH-Entscheidungen zum immateriellen Schadensersatzanspruch nach DSGVO

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …C-189/22 – Neue EuGH-Entscheidungen zum immateriellen Schadensersatzanspruch nach DSGVO 1. Der Schadenersatz nach Art. 82 DSGVO dient ausschließlich dem… …gleich zwei Entscheidungen zum Schadensersatz nach Art. 82 Abs. 1 DSGVO getroffen. Dabei hat der EuGH Vorlagefragen zur Bemessung der Höhe des… …nach Art. 82 Abs. 1 DSGVO. Das AG Wesel setzte das Verfahren aus und legte dem EuGH am 05. August 2022 sechs Vorlagefragen zur Auslegung von Art. 82 Abs… …. 1 DSGVO vor. Die ersten drei Vorlagefragen konzentrierten sich darauf, ob bereits der Verstoß gegen die DSGVO für sich genommen einen… …AG Wesel zum einen wissen, ob Art. 82 Abs. 1 DSGVO dahingehend auszulegen ist, dass bei der Bemessung der Höhe des Schadensersatzes die in Art. 83… …, dass der Schadensersatzanspruch des Art. 82 Abs. 1 DSGVO keine abschreckende Wirkung oder gar Straffunktion übernehme. Daher dürfe auch die Schwere des… …davon explizit nicht umfasst. Die sechste Vorlagefrage beschäftigt sich mit dem Verhältnis des Art. 82 Abs. 1 DSGVO zum nationalen Berufsrecht. So möchte… …die Bemessung dar. Ein solcher Verstoß sei von Art. 82 Abs. 1 DSGVO i. V. m. Erwägungsgrund 146 DSGVO nicht erfasst. An dieser Stelle stellt der EuGH… …jedoch auch klar, dass Art. 82 Abs. 1 DSGVO einer höheren Entschädigung im Rahmen etwaiger nationaler Schadensersatzansprüche nicht entgegenstehe. Das… …Auslegungsfragen zu Art. 82 Abs. 1 DSGVO. Die Kläger hatten Accounts in der Trading-App der Scalable Capital GmbH eröffnet. Zu diesem Zweck hinterlegten sie…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Was ist eine systematische und umfangreiche Überwachung öffentlich zugänglicher Bereiche?

  Dr. Patrick Grosmann

  …Datenschutzbeauftragten (siehe Art. 37 Abs. 1 lit. b) DSGVO, § 38 Abs. 1 S. 2 BDSG). Bei der folgenden Auslegung des Terminus ist der risikobasierte Ansatz der DSGVO zu… …alle Flächen, die nicht nur ausgewählten Personen offenstehen. 1 Die Überwachung muss zudem systematisch und umfangreich sein. Ob eine Überwachung… …werden. Sind diese Voraussetzungen erfüllt, benötigt der Verantwortliche auch einen Datenschutzbeauftragten. 1 Eine enge Begriffsbestimmung lässt die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 2: Verfassungswidrig: Bundesverfassungsgericht kippt Teile des Hessischen Verfassungsschutzgesetzes

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Teilen verfassungswidrig, das entschied das BVerfG mit Beschluss vom 17.07.2024 (Az. 1 BvR 2133/22). Erst im Sommer 2023 wurde das HVSG als Reaktion auf… …das zum Bayerischen Verfassungsschutzgesetz ergangene Urteil des BVerfG (Urt. v. 26.04.2022, Az. 1 BvR 1619/17) geändert. Mit dem Urteil aus 2022 setzte… …Persönlichkeitsrechts, Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG. Insbesondere hob das Gericht hervor, dass die Überwachungsmaßnahmen ohne hinreichend präzise gesetzliche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Zum Sozialdatenschutzrecht als Unionsrecht und Antworten auf Fragen zum neuen § 393 SGB V

  Philipp Quiel

  …Sozialgesetzbüchern und den allgemeinen unionalen Datenschutzvorgaben ungeklärt. Trotz des Wortlauts von § 35 Abs. 2 Satz 1 SGB I, ist der deutsche Gesetzgeber offenbar… …Kompetenznorm aus Art. 16 Abs. 2 Satz 1 AEUV notwendig. Fernab dieser allgemeinen Fragen beschäftigen sich derzeit verschiedene Akteure im Sozial- und… …ungeklärten 1 Verhältnis zwischen deutschen sozialdatenschutzrecht­ 1 Zum ungeklärten Verhältnis BSG, Urt. v. 20.1.2021 – B 1 KR 7/20 R, Rn. 27 und 28; OLG… …C‑34/21, ECLI:EU:C:2023:270, Rn. 53; EuGH, Urt. v. 28.4.2022 – C-319/20, ECLI:EU:C:2022:322, Rn. 57. 3 BSG, Urt. v. 20.1.2021 – B 1 KR 7/20 R, Rn. 27 f. 4… …1 SGB I hat der deutsche Gesetzgeber geregelt, dass die datenschutzrechtlichen Bestimmungen in den Sozialgesetzbüchern abschließend sind, sofern die… …beantwortet: Wer hat im Bereich Sozialdatenschutzrecht die Gesetzgebungskompetenz und wie weit reichen die Kompetenzen der Europäischen Union? 1. Weitreichende… …Untersuchungen Kühling, in: Pechstein/Nowak/Häde, Frankfurter Kommentar EUV/GRC/ AEUV, Art. 16 AEUV, Rn. 1. in Art. 16 Abs. 2 Satz 1 AEUV der Europäischen Union… …Kompetenznormen selbst zu bestimmen. 7 Das gilt im Bereich Datenschutz auch für Art. 16 Abs. 2 Satz 1 AEUV. Eine erste Betrachtung des Wortlauts der… …1 AEUV ist es für die Annahme einer Kompetenz der Europäischen Union notwendig, dass die jeweils maßgebliche „Tätigkeit“ in den Anwendungsbereich des… …deutschen Sinne hierzu zählt. In der Literatur werden im Zusammenhang mit dem Anwendungsbereich des Unionsrechts mitunter Parallelen zu Art. 51 Abs. 1 GRC…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Die anwaltliche Verschwiegenheitspflicht, die Mitwirkungspflicht bei steuerlichen Außenprüfungen und der Datenschutz

  Victoria Socha

  …. Auch Rechtsanwältinnen 1 und Rechtsanwälte müssen sich mit der Frage auseinandersetzen, inwiefern der Datenschutz ihre Tätigkeit beeinflusst. Diese Frage… …rechtsanwaltliche Verschwiegenheitspflicht gem. § 43a Abs. 2 BRAO durch § 2 der Berufsordnung für Rechtsanwälte (BORA). 1. Relevanz der rechtsanwaltlichen… …Vertraulichkeit mithin von Art. 6 Abs. 1 EMRK geschützt. 8 In diesem Zusammenhang sei auch die den Rechtsanwälten zugesprochene verfassungsrechtliche Stellung… …erwähnt, durch welche die herausragende Bedeutung der anwaltlichen Verschwiegenheitspflicht noch unterstrichen 1 Wegen der besseren Lesbarkeit wird das… …des Art. 74 Abs. 1 Nr. 1 GG 9 keine Erwähnung finden. § 1 BRAO spricht jedoch über den Rechtsanwaltsberuf als unabhängiges Organ der Rechtspflege. Es… …keine verfassungsrechtliche Einstufung. 10 BVerfG, NJW 1975, 103, 105; wobei in BVerfG, Beschl. v. 08.03.1983 – 1 BvR 1078/80, BVerfGE 63, 266, 284… …Aufhebung der RL 77/799/EWG (ABl. 2011, L 64, S. 1) in der durch die Richtlinie (EU) 2018/822 des Rates vom 25. Mai 2018 (ABl. 2018, L 139, S. 1) geänderten… …Selbstbestimmung des Mandanten gem. Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG. 24 Dieses wurde durch das BVerfG im Rahmen des Volkszählungsurteils 25 begründet und… …anwaltliche Verschwiegenheit auf verfassungsrechtlicher Ebene gem. Art. 12 Abs. 1 GG, da die anwaltliche Schweigepflicht als berufliche Ausprägung des… …Rechtsanwaltsberufs gilt. 26 Daneben kann in § 203 Abs. 1 Nr. 3 StGB eine Absicherung der anwaltlichen Verschwiegenheit auf einfachgesetzlicher Ebene gesehen werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Sind der Data Act und die DSGVO miteinander kompatibel?

  Marie Wienroeder

  …Data Act verschiedene datenbezogene Bereiche. 1 Als zentralen Aspekt regelt der Data Act zunächst den Zugang zu und die Weitergabe von Daten aus der… …Unternehmen. Weiterhin trifft der Data Act Regelungen zu Cloud-Anbietern und Interoperabilität. Der Anwendungsbereich des Data Act umfasst nach Art. 1 Abs. 2 DA… …Anwendungsbereich der DSGVO nach Art. 2 Abs. 1 DSGVO eröffnet. Daraus ergibt sich die Frage, wie sich die beiden Rechtsakte zueinander verhalten: Steht die DSGVO… …womöglich einer effektiven Anwendung des Data Act entgegen oder können beide Akte zusammenwirken? 1. Was bedeutet die „Unberührtheit“ der DSGVO? Zum… …Anwendungsbereich des Data Act und seinem Verhältnis zur DSGVO führt Art. 1 Abs. 5 S. 2 DA aus, dass die Anwendbarkeit der DSGVO nicht berührt werde. Diese… …anwendbar bleibt und ihre Regelungen nicht abgeschwächt oder ein- 1 Einführend zum Data Act etwa Hennemann/Steinrötter, NJW 2024, 1. 2 Vgl. Steinrötter, GRUR… …im Data Governance Act (DGA) durch die Anordnung ergänzt, dass im Fall eines Konflikts zwischen den Vorschriften die DSGVO vorgehe, Art. 1 Abs. 5 aE DA… …. Nach Art. 2 Nr. 1 DA sind „Daten“ jede digitale Darstellung von Handlungen, Tatsachen oder Informationen sowie jede Zusammenstellung solcher Handlungen… …Information, die nur dann als Datum im Sinne des Data Act anzusehen ist, wenn sie in digitaler Form erfolgt. Dagegen sind nach Art. 4 Nr. 1 DSGVO… …Definition personenbezogener Daten iSd Art. 4 Nr. 1 DSGVO verweist. Aufgrund der aufgezeigten Unterschiede beider Datenbegriffe ist diese Definition in Form…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Auskunft und Einsicht Dritter zu Datenschutzbußgeldakten

  Möglichkeit und Umfang des verfahrensfremden Zugriffs auf Informationen zu Busgeldverfahren der Datenschutzaufsichtsbehörden
  

  Cay Lennart Cornelius

  …Bußgeldverfahren der Datenschutzaufsichtsbehörden Cay Lennart Cornelius 1 Mit der zunehmenden Relevanz von Datenschutzbußgeldern für Unternehmen sehen sich… …es für die Bebußung weder einer Handlung noch ei- 1 Der Beitrag spiegelt ausschließlich die persönliche Auffassung des Autors wider. 2 Vgl. European… …wie die entsprechenden Antragsverfahren ablaufen. II. Interessenlage der Beteiligten 1. Interessen der Dritten Bußgeldverfahrensfremde Dritte (also… …Vgl. dazu Cornelius, PinG 2023, 197. 5 Betroffene haben grundsätzlich ein Akteneinsichtsrecht gegenüber der Datenschutzaufsichtsbehörde nach § 49 Abs. 1… …OWiG, deren Verteidiger:innen nach § 147 StPO i. V. m. § 46 Abs. 1 OWiG. 6 Verletzte, die regelmäßig Beschwerdeführende bei der Datenschutzbehörde sind… …46 Abs. 1 OWiG, wenn sie ein berechtigtes Interesse darlegen. Zum Teil wird das berechtigte Interesse Verletzter bereits hinsichtlich möglicher… …Persönlichkeitsrechte, insbesondere ihres Rechts auf informationelle Selbstbestimmung nach Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG bzw. auf Schutz ihrer personenbezogenen… …Recht 1. Mögliche Rechtsgrundlagen abseits von § 475 StPO Zunächst stellt sich die Frage, welche Anspruchsgrundlagen Dritten überhaupt neben dem… …klassischen Anspruch nach § 475 StPO i. V. m. § 49b OWiG (und bei Art. 83 DSGVO-Bußgeldverfahren i. V. m. § 41 Abs. 2 S. 1 BDSG) 11 zur Verfügung stehen, um… …Auskunftsrechte der Presse (z. B. § 4 Abs. 1 PresseG BE), durch die die Presse Informationen auch zu Bußgeldverfahren erhalten kann, sofern nicht die gesetzlich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Interne Prüfungen und besondere Kategorien personenbezogener Daten

  Auflösung eines Dilemmas
  

  RA Dr. Richard Jansen, Dr. Tristan Radtke

  …Unternehmen und Konzernen 1 werden Geschäftsprozesse – i. d. R. durch eigene Abteilungen – gezielt daraufhin überprüft, ob sie in Konzeption und Durchführung… …Prüfungen unterstützt den Vorstand bzw. Geschäftsführer bei seinen organschaftlichen Pflichten zur Organisation und Sorgfalt (§§ 91 Abs. 3, 93 Abs. 1 S. 1… …Vorstands bei (§ 76 Abs. 1 AktG). Interne Prüfungen erleichtern zudem die Berichterstattung gegenüber dem Aufsichtsrat (§ 90 Abs. 1 AktG). Selbst wenn sich… …Anwendungsbereich der DSGVO eröffnet ist (Art. 2, 4 Nr. 1, 2 DSGVO). Abhängig vom untersuchten Geschäftsprozess können auch besondere Kategorien personenbezogener… …Prozess nicht nur „auf dem Papier“, sondern die Einhaltung der Vorgaben anhand von Stichproben untersucht wird. 1 Zu Fragen der Übermittlung in diesem… …Zusammenhang Schneider/Forgó/ Helfrich, in: Forgó/Helfrich/Schneider, Betr. Datenschutz, 3. Aufl. 2019, Teil VI. Kap. 1 Konzerndatenschutz Rn. 71 ff. 2 S. z. B… …personenbezogener Daten im Rahmen interner Prüfungen bedarf grundsätzlich einer Rechtsgrundlage (Art. 6 Abs. 1 DSGVO). In der Praxis werden interne Prüfungen… …regelmäßig auf die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c) DSGVO) oder die Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO)… …nur ausnahmsweise bei Vorliegen der (zusätzlichen) Voraussetzungen des Art. 9 Abs. 2 DSGVO erlaubt. 6 1. Gesetzliche Verpflichtungen in Abgrenzung zu… …Art. 6 Abs. 1 lit. c) DSGVO Unternehmen sind zur Implementierung eines effektiven Überwachungssystems und sorgfältigen Geschäftsführung gesetzlich (§§…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Bezug auf die Regelung der Meldepflichten für Sicherheitsvorfälle aufweisen, gilt für Finanzunternehmen 1 ab dem 17.01.2025 der Digital Operational… …IKT-bezogener Vorfall gemäß Art. 3 Nr. 8 DORA-VO als ein (1) nicht geplantes Ereignis oder eine Reihe verbundener Ereignisse definiert wird, das/die (2) die… …Sachverständige für IT-Sicherheit, Buchautorin und Spezialistin für Informationssicherheit und technischen Datenschutz. 1 Als „Finanzunternehmen“ oder „financial… …entities“ werden gemäß Art. 2 Abs. 2 DORA-VO alle für die Zwecke der Verordnung in Abs. 1 lit. a bis t ­aufgeführten Unternehmen bezeichnet. 2 Art. 1 Abs. 1… …BaFin eine sehr große Bandbreite von Unternehmen. Darunter fallen gemäß Art. 2 Abs. 1 DORA-VO CRR-Kreditinstitute, Zahlungsinstitute (einschließlich… …, Ratingagenturen, Administratoren kritischer Referenzwerte, Verbriefungsregister und Schwarmfinanzierungsdienstleister. 7 1. Begleitende Gesetzgebung Die Umsetzung… …. 11–13. 12 Filusch/Sowa, Meldepflichten bei Sicherheitsvorfällen und Datenpannen, PinG 1/2024, S. 1 ff. 13 Vgl. EBA, EIOPA, ESMA, Joint Committee of the… …eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32024R1772. 15 Göddecke, 2024, S. 5. 274 | PinG 6.24 Filusch / Fünfstück / Sowa Meldepflichten für Finanzunternehmen nach der DORA-Verordnung (Art. 1… …. 7). 16 1. Erstmeldung: Inhalte und Fristen Eine Erstmeldung (initial notification) sollte demnach auf die wesentlichen Informationen beschränkt sein 17… …und gemäß Art. 3 RTS-E (Draft Regulatory Technical Standards, JC 2023 83), „mindestens die folgenden Informationen über den Vorfall bereitstellen“: 18 1…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Die Sekundärnutzung von Versorgungsdaten

  Dr. Maximilian Wagner

  …wenig geforscht. Der Standort hat weltweit – auch im Vergleich zu anderen europäischen Ländern – an Attraktivität verloren. 1 Berechnungen der… …Digita­ 1 Vgl. BVMed, Medizintechnik-Standort Deutschland stärken (Mai 2023); VFA/ Kearney, Pharma-Innovationsstandort Deutschland (Juli 2023). 2… …VFA/Kearney, Pharma-Innovationsstandort Deutschland (Juli 2023), S. 1. 3 Bundesregierung, Strategiepapier zur Verbesserung der Rahmenbedingungen für den… …1 enthält das Gesetz zur Nutzung von Gesundheitsdaten zu gemeinwohlorientierten Forschungszwecken und zur datenbasierten Weiterentwicklung des… …grundsätzlich untersagt und nur in bestimmten Ausnahmefällen erlaubt, Art. 9 Abs. 1 und 2 DSGVO. Gesundheitsdaten dürfen insbesondere für die Versorgung oder… …Behandlung im Gesundheits- oder Sozialbereich, im Interesse der öffentlichen Gesundheit oder für wissenschaftliche Forschungszwecke verarbeitet werden. 9 1… …2024, 641. Nur zum DigiG siehe Bretthauer, NVwZ 2024, 1047. 9 Art. 9 Abs. 2 lit. i) und j) DSGVO. 10 ErwG. 35 S. 1 DSGVO. 11 Weichert, in… …: Kühling/Buchner, 4. Aufl. 2024, DS-GVO Art. 4 Nr. 15 Rn. 1. 12 Klabunde/Horváth, in: Ehmann/Selmayr, 3. Aufl. 2024, DS-GVO Art. 4 Rn. 66. 13 ErwG. 35 S. 2 DSGVO… …Brillenträgers oder die Online-Bestellung von Medikamenten unter das Verarbeitungsverbot aus Art. 9 Abs. 1 DSGVO fallen. 16 Es herrscht jedoch Uneinigkeit darüber… …Gesundheit 14 Vgl. nur Weichert, in: Kühling/Buchner, 4. Aufl. 2024, DS-GVO Art. 4 Nr. 15 Rn. 1, und Klabunde/Horváth, in: Ehmann/Selmayr, 3. Aufl. 2024…

  Alle Treffer im Inhalt anzeigen