Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 1: Niederlande – Rekordbußgeld gegen Uber – Fehlerhafte Datenübermittlung an Mutterunternehmen in die USA kostet Millionen

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Anwendungsbereich der DSGVO unterliegt. 2. Die Nichtanwendbarkeit der SCC befreit Unternehmen nicht von der Pflicht alternative Mechanismen zur Absicherung des… …Pressemitteilung bekannt, dass sie gegen den Fahrdienstleister Uber B.V. ein Bußgeld in Höhe von 290 Millionen Euro verhängt hat. Uber B.V., die europäische… …Tochtergesellschaft von Uber Technologies, Inc., war bereits in der Vergangenheit Ziel datenschutzrechtlicher Sanktionen. Bereits im November 2018 verhängte die AP ein… …Bußgeld von 600.000 Euro für einen Datenschutzvorfall bei Uber B.V. Anfang 2024 folgte ein weiteres Bußgeld in Höhe von 10 Millionen Euro, weil Uber es… …Ermittlungen der AP aus Beschwerden von über 170 französischen Uber-Fahrern. Als federführende Aufsichtsbehörde gemäß Art. 56 DSGVO übernahm die niederländische… …die Rechtfertigung von Uber, die durch teils grobe Missinterpretationen des europäischen Datenschutzrechts auffällt. Uber argumentierte, dass sowohl… …Germany“. Er ist Partner bei ­Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er… …Germany“, Rechtsanwalt und Associate Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB, Berlin. Yakin Surjadi, LL.M. ­(Chinese… …Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. PinG 6.24 | 271 PinG – Schlaglicht Nr. 1 Müller-Peltzer / Selz… …von mehreren in Art. 46 DSGVO genannten Mechanismen dar, um Drittstaatentransfers abzusichern. Die SCC mögen zwar nicht für Übermittlungen an…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Digitale Gesundheitsplattformen im Praxis-Klinik-Verbund

  Rechtliche Herausforderungen und praktische Hinweise
  

  Roland C. Kemper

  …geringer Bruchteil von Patienten mangels effektiver Implementierung. Auch haben große Software- Anbieter digitale, cloudbasierte Plattformen für den… …einrichtungsüber­greifenden Austausch von Patientendaten zwischen Arztpraxen und Krankenhäusern („digitale Gesundheitsplattformen“) am Markt platziert. Die an solchen digitalen… …effektive digitale Vernetzung von Arztpraxen und Kliniken. Der Erfolg humanmedizinischer Therapien hängt aber häufig von einer guten Zusammenarbeit zwischen… …Dokumentation, etwa von „Arztbriefen“, Befunden und Behandlungsberichten. Wenig beeindruckt von der Unübersichtlichkeit der Rechtslage haben zwischenzeitlich… …wichtige rechtliche Fragen auf: Auf welcher datenschutzrechtlichen Rechtsgrundlage beruht die Verarbeitung von Gesundheitsdaten in den digitalen… …arzthaftungsrechtliche Fragen des Austauschs von Dokumenten über digitale Gesundheitsplattformen ein. 1 Prüfprogramm: Thema 1 Was ist die landesrechtliche Regelung am Sitz… …des Praxis-Klinik- Verbunds zur Auftragsverarbeitung von Patientendaten? 2 Wie erfolgt die Abstimmung mit dem Landesbeauftragten für den Datenschutz und… …Frage zu beantworten, auf welcher datenschutzrechtlichen Rechtsgrundlage die Verarbeitung von Gesundheitsdaten in den digitalen Gesundheitsplattformen… …Sicherheit und Zuverlässigkeit des elektronisch gestützten Austauschs von Patientendaten zu ermöglichen. Damit eine technische, Patientendaten verarbeitende… …Gesundheitsplattformen aus infrastruktur-technischer Sicht zwar als Fundament für eine ePA technisch geeignet und von ihren Herstellern dafür auch vorgesehen sind, haben…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Reichweite first, Bedenken second?

  Frederick Richter

  …gewiss keine gemeinsame Haltung zu TikTok. Die von Ulrich Kelber ist kritisch. Er schrieb im Juli 1 : „Grundübel ist die Möglichkeit, mehr Daten zu sammeln… …, als für den Service eigentlich notwendig ist. Genau hier muss angesetzt werden, dies darf nicht weiter möglich sein.“ Die Haltung von Olaf Scholz in… …der Zahl der erreichbaren Menschen und spielen Belange von Datenschutz und möglichen Überwachungsgefahren keine Rolle, dann ist die Auswahl der Kanäle… …dort von ihrer rechtspopulistischen Kon- 1 https://bonn.social/@ulrichkelber/ 112807165848145483 2 www.tiktok.com/@teambundeskanzler 296 | PinG 6.24… …, entwickelte sich eine Art Parallelwelt der Datenschutzdurchsetzung. Dabei wurden kleine 3 Bericht von ZDF-heute vom 10. März 2024; abrufbar unter… …vor der DSGVO-Anwendung ein jahrelanges Verfahren, an dessen Ende ein Bildungsträger in Schleswig-Holstein mit einem Jahresumsatz von 25 Millionen Euro… …lernen musste, dass er mitverantwortlich ist für die Datenverarbeitung in einem kalifornischen Unternehmen mit einem Jahresumsatz von 45 Milliarden Dollar… …. 6 Gemeinsam oder einsam verantwortlich? Der bloße Wortlaut von Art. 26 Absatz 1 Satz 1 DSGVO ließe in derlei Fällen an eine recht simple Bewertung… …sich im Falle von Facebook kaum feststellen. Zwar muss „gemeinsam“ begrifflich nicht „gleichran- 6 Das Verfahren lief von der datenschutzrechtlichen… …organisierte Alternativen wie Mastodon in der breiten Bevölkerung keine konkurrenzfähigen Nutzendenzahlen aufbauen können, werden sie von vielen nicht als echte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …NIS-2-Umsetzungsgesetz, das KRITIS-Dachgesetz und die DSGVO. Wie das Spannungsverhältnis dieser Normen zueinander ist, wird im folgenden Beitrag am Beispiel von… …oder Vertraulichkeit von Daten oder auf erbrachte Dienstleistungen hat, wird ein (meldepflichtiger) schwerwiegender IKT-bezogener Vorfall gemäß Art. 3 Nr… …Finanzunternehmen nach der DORA-Verordnung Filusch / Fünfstück / Sowa dienstleistern, Asset-Management-Gesellschaften, Börsen und Märkten auch Anbieter von… …BaFin eine sehr große Bandbreite von Unternehmen. Darunter fallen gemäß Art. 2 Abs. 1 DORA-VO CRR-Kreditinstitute, Zahlungsinstitute (einschließlich… …registrierter Kontoinformationsdienstleister), E-Geld-Institute, Wertpapierfirmen, Anbieter von Krypto-Dienstleistungen (MiCA), CSD, CCP, Handelsplätze… …der DORA-VO macht eine umfangreiche nationale Begleitgesetzgebung notwendig (Finanzmarktdigitalisierungsgesetz, FinmadiG), von der die nationalen… …bestimmte Unternehmen. Teilweise gelten die Vereinfachungen, etwa bei der Einhaltung von Meldefristen, nicht für die NIS-2-regulierten Finanzunternehmen. 2… …Draft Implementing Technical Standards, JC 2024 33 (ITS-E zur Festlegung von Standardformularen, Vorlagen und Verfahren für Finanzunternehmen zur Meldung… …reporting.pdf. der – wenn mehrere Finanzunternehmen von dem Sicherheitsvorfall betroffen sind – die Meldung an die BaFin zentral bzw. aggregiert durch den… …Dienstleister, bei dem der Sicherheitsvorfall eingetreten ist, erfolgen kann 10 . Für diese Art von „aggregierten Meldungen“ sind bestimmte Informationen zu den…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Altersverifikation im Spannungsfeld zwischen DSGVO, DSA und Jugendmedienschutz

  Thomas Fuchs, Dr. Jens Ambrock

  …weniger deutliche ­Verpflichtung für Anbieter von Internetdiensten, sich über die Altersstufe ihrer jeweiligen Nutzenden zu vergewissern. In der Realität… …mit sich. Zum anderen zeigen aktuelle Entscheidungen von Datenschutzbehörden zu ChatGPT und zu TikTok ein Tätigwerden in diesem Bereich. Nicht zuletzt… …wegen ihrer Unerfahrenheit und Beeinflussbarkeit besonders schutzwürdige Konsumierende. 1 Es kann nicht erwartet werden, dass sie persönliche Risiken von… …Inhalten und von Datenverarbeitungen einschätzen können, 2 insbesondere nicht bei digitalen Medien. 3 Aus diesem Grund hat die EU-Kommission die Task Force… …schlossen werden muss. Die verschiedenen Regelungen stehen unabhängig nebeneinander. 6 Sind mehrere von ihnen einschlägig, müssen sie also parallel erfüllt… …werden, wobei es auch möglich ist, mit einer Verifizierungsmethode alle Anforderungen unabhängig von ihrer Rechtsquelle zu erfüllen. 1. Jugendmedienschutz… …Zunächst gebietet es der Jugendmedienschutz, entwicklungsbeeinträchtigende Inhalte von Kindern fern zu halten. §§ 24a Abs. 1, 10a JSchG verlangen zunächst… …allgemein von Online- Plattformen nach dem DDG, durch angemessene und wirksame strukturelle Vorsorgemaßnahmen dafür Sorge zu tragen, den Schutz der… …persönlichen Integrität von Kindern und Jugendlichen bei der Mediennutzung zu gewährleisten. Dafür sind sie vor entwicklungsbeeinträchtigenden Medien sowie… …. B. mittels Streaming und Video on Demand, 8 aber auch sonstige Medien. Speziell zu Video-Sharing-Diensten verlangt auch § 5a JMStV die Einrichtung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Sind der Data Act und die DSGVO miteinander kompatibel?

  Marie Wienroeder

  …Act tritt als Teil der EU-Datenstrategie neben bestehende Gesetzgebungsakte der EU. Von zentraler Bedeutung ist sein Verhältnis zur DSGVO. Hieran… …Data Act verschiedene datenbezogene Bereiche. 1 Als zentralen Aspekt regelt der Data Act zunächst den Zugang zu und die Weitergabe von Daten aus der… …. Nach Art. 2 Nr. 1 DA sind „Daten“ jede digitale Darstellung von Handlungen, Tatsachen oder Informationen sowie jede Zusammenstellung solcher Handlungen… …, Tatsachen oder Informationen auch in Form von ­Ton-, Bild- oder audiovisuellem Material. Der Data Act bezieht sich somit auf die Darstellung (englisch… …, also auf Daten als die digitale Darstellung von Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. II. Das… …Verhältnis von Dateninhaber und Nutzer bei Verträgen über vernetzte Produkte (Kapitel II) Nach Art. 2 Nr. 12 DA ist ein Nutzer eine natürliche oder juristische… …datenwirtschaftlich praktisch, die Informationen nach DSGVO und Data Act zusammen bereitzustellen. Dies scheint nach Art. 3 Abs. 2 DA, der von „mindestens diesen… …; Steinrötter, GRUR 2023, 216, 224. 19 Hennemann/Steinrötter, NJW, 2024, 1, 3. von dem Erlaubnisgrund für die Verarbeitung besteht und auch keine einschränkende… …wird sicherlich auch von der Verhandlungsposition des Nutzers abhängen. 23 Daher ist festzustellen, gerade auch mit Blick auf 20 Vgl. Steinrötter, GRUR… …DSGVO miteinander kompatibel? Wienroeder die Verbindung zu Art. 4 Abs. 14 DA, der dem Daten­inhaber unabhängig von dem Datenlizenzvertrag die Weitergabe…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  DSGVO-Zertifizierung: Fakten, Risiken und das „Ehrenwort“

  Daniel Rosemeyer

  …Datenschutzzertifizierung und arbeitet rechtliche Risiken im Kontext von Zertifizierungen (z. B. Aussagen zur DSGVO-Konformität) heraus. I. Hintergrund In der dynamischen… …Zertifizierungen von Managementsystemen, wie beispielsweise die ISO 27001 für Informationssicherheitsmanagementsysteme (ISMS), längst gängige Praxis sind, steht… …heute die Einhaltung von Datenschutzrichtlinien im Fokus. Unternehmen sehen sich mit der anspruchsvollen Aufgabe konfrontiert, Datenschutzmaßnahmen gemäß… …17000:2020-09 – Konformitätsbewertung – Begriffe und allgemeine Grundlagen. 2 Vgl. EDSA, Leitlinien 1/2018 für die Zertifizierung und Ermittlung von… …zeigen, dass der Zertifizierungsgegenstand im Rahmen eines Zertifizierungsverfahrens von einer unabhängigen Stelle überprüft wurde und den festgelegten… …Ermittlung von Zertifizierungskriterien nach den Artikeln 42 und 43 der Verordnung (EU) 2016/679, Version 3.0 v. 04.06.2019, Rn. 18, abrufbar unter… …die Zertifizierung und Ermittlung von Zertifizierungskriterien nach den Artikeln 42 und 43 der Verordnung (EU) 2016/679, Version 3.0 v. 04.06.2019, Rn… …und Marktüberwachung im Zusammenhang mit der Vermarktung von Produkten und zur Aufhebung der Verordnung (EWG) Nr. 339/93 des Rates, abrufbar unter… …datenschutzrechtlichen Zertifizierung (nachfolgend: Zertifizierung) finden sich in Art. 42 und 43 DSGVO. 7 Art. 42 DSGVO regelt Inhalt und Voraussetzungen von… …Kommission insbesondere auf Unionsebene die Einführung von datenschutzspezifischen Zertifizierungsverfahren sowie von Siegeln und Prüfzeichen, die dazu dienen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Datenschutzbeauftragter und KI-Beauftragter – eine ideale Symbiose?

  Eine Gegenüberstellung der Qualifikationen, Eigenschaften und Aufgaben vor dem Hintergrund der KI-Kompetenz nach Art. 4 KI-VO
  

  Erdem Durmus, Georgia Voudoulaki

  …Anbieter und Betreiber von KI-Systemen über KI-Kompetenz verfügen. Das Gesetz schreibt nicht vor, wie eine solche KI-Kompetenz zu erlangen ist oder welche… …. Da Art. 4 KI-VO eine Vorschrift aus Kapitel I KI-VO ist, müssen Anbieter und Betreiber von KI- Systemen bereits zu diesem frühen Zeitpunkt KI-Kompetenz… …aufweisen. Nach der Vorschrift heißt es: „Die Anbieter und Betreiber von KI‑Systemen ergreifen Maß‑ nahmen, um nach besten Kräften sicherzustellen, dass ihr… …Per‑ sonal und andere Personen, die in ihrem Auftrag mit dem Be‑ trieb und der Nutzung von KI‑Systemen befasst sind, über ein ausreichendes Maß an… …Nutzung von KI-Systemen befasst sind. Diese Formulierung kann allerdings weit ausgelegt und verstanden werden. Mit dem Betrieb und der Nutzung eines… …KI-Systems können sämtliche Funktionen und Abteilungen innerhalb einer Einrichtung, etwa einem Unternehmen, befasst sein. Von der technischen Entwicklung und… …Abhängigkeit von bestimmten Voraussetzungen verpflichtend vorgeschrieben. Demnach können Einrichtungen, die dem Anwendungsbereich der KI-VO unterfallen… …es von großer Bedeutung, dass diese Person nach Maßgabe des Art. 4 KI-VO eine fachliche und persönliche Eignung aufweist. Nachfolgend werden die… …der KI-Beauftragte möglicherweise nicht selbst die Entwicklung von KI-Systemen vornehmen wird. 2. Erfahrung Ein weiteres Kriterium aus Art. 4 KI-VO ist… …Risiken für betroffene Personen, die im Zusammenhang mit dem Einsatz von KI- Systemen auftreten können, sollte der KI-Beauftragte über Durchsetzungsvermögen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Zum Sozialdatenschutzrecht als Unionsrecht und Antworten auf Fragen zum neuen § 393 SGB V

  Philipp Quiel

  …Sozialgesetzbüchern und den allgemeinen unionalen Datenschutzvorgaben ungeklärt. Trotz des Wortlauts von § 35 Abs. 2 Satz 1 SGB I, ist der deutsche Gesetzgeber offenbar… …Kompetenz zum Erlass von sozialdatenschutzrechtlichen Bestimmungen hat. In diesem Kontext ist die Beantwortung von umstrittenen Aspekten zur Reichweite der… …Gesundheitswesen mit der in § 393 SGB V neu geregelten Rechtsgrundlage. Sie gilt für die Verarbeitung von Sozial- und Gesundheitsdaten, die von Leistungserbringern… …auch Fragen zur Zulässigkeit von Drittlandsübermittlungen beantwortet werden. Dieser Aufsatz soll gleichermaßen zur Klärung ausgewählter Aspekte im… …Wirtschaftsrecht von der Europa-Universität Viadrina. lichen Bestimmungen und den allgemeinen Vorgaben der DSGVO unausweichlich. Einerseits erfolgt durch die DSGVO… …Anwendungsvorrangs der Verordnung im Kontext von nationalen Rechtsgrundlagen aufgezeigt. Der § 393 SGB V ist eine solche Rechtsgrundlage. Die neue Bestimmung stellt… …Basis von Art. 9 Abs. 2 lit. b und h DSGVO erlassene (ausführlich 2 Zur Harmonisierung des nationalen Datenschutzrechts u. a. EuGH, Urt. v. 30.3.2023 –… …Sozialdatenschutzrecht als Unionsrecht und Antworten auf Fragen zum neuen § 393 SGB V unter C.) – Rechtsgrundlage für die Verarbeitung von Sozialund Gesundheitsdaten, die… …mithilfe von Cloud-Computing- Diensten vorgenommen werden. Der auf unionaler Ebene wortgleich definierte Begriff „Cloud-Computing-Dienst“ ist vor allem von… …der Begriffsbedeutungen ist daher im Kontext von § 393 SGB V ungemein wichtig. Wie für den sozialdatenschutzrechtlichen Bereich typisch, enthält der §…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Alles sensibel? Die aktuelle Rechtsprechung des EuGH zu Art. 9 Abs. 1 DSGVO

  Selma Nabulsi

  …­erhebliche Probleme bei der Rechtsanwendung auf, die sich in einer wachsenden Zahl von Vorlagefragen zum EuGH widerspiegeln. Der folgende Beitrag beleuchtet… …denkbarer Fallgestaltungen von der Vorschrift erfasst – darunter auch völlig alltägliche Verarbeitungsvorgänge, bei denen eine Notwendigkeit zum Schutz… …die ethnische Herkunft des Betroffenen ermöglichen mit der Folge, dass jegliche Verarbeitung von Kontaktdaten des Betroffenen an dem erhöhten Maßstab… …Erfassungsbereich zwangsläufig Aufzeichnungen produziert, aus denen von Art. 9 Abs. 1 DSGVO geschützte Merkmale hervorgehen – sei es, weil die abgebildete Person ein… …getätigt wird. 6 Diese Beispielsfälle werfen die Frage auf, ob alle entsprechenden Verarbeitungsvorgänge – jede Verarbeitung der Stammdaten von Herrn oder… …Frau Schmidt, jede Form der Videoüberwachung zur Diebstahlsprävention und jede Abwicklung von Online-Bestellungen einschlägiger Produkte – tatsächlich… …Konzeption der Ausnahmetatbestände von dem Verarbeitungsverbot, die primär in Art. 9 Abs. 2–4 DSGVO enthalten sind und lediglich punktuelle Wirkung entfalten… …der Abwicklung von Online-Bestellungen, so wird deutlich: Wenn man in diesen Fällen das Verarbeitungsverbot aus Art. 9 Abs. 1 DSGVO für einschlägig… …Heranziehen einzelner Rechtsgrundlagen denken – etwa an Art. 9 Abs. 2 Buchst. f DSGVO betreffend Verarbeitungen zur Ausübung von Rechtsansprüchen für… …u. a. die Frage vor, ob die zu veröffentlichenden Angaben von Art. 9 Abs. 1 DSGVO erfasst seien, da Betroffene z. B. den Namen ihres Ehepartners…

  Alle Treffer im Inhalt anzeigen