Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Schlaglicht 3:„Der Data Act als Herausforderung für den Datenschutz“ – Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI) gibt Handreichung zum Data Act heraus

  Anna Comandi, Parnijan Tina Ehtechami, Charlotte Schieler

  …genießt, stellt die datenschutzkonforme Umsetzung des Data Acts betroffene Unternehmen vor Herausforderungen. Diese adressiert der Hamburgische Beauftragte… …praktischen Umsetzung der Pflichten aus dem Data Act. So empfiehlt die Behörde bei der Umsetzung der Pflichten aus dem Data Act die im Unternehmen mit dem… …gleichwertigen Beschaffung der Daten über einen anderen Weg die Herausgabe von Daten verlangen können, potenziell fast alle Unternehmen in den Anwendungsbereich… …des Data Acts fallen könnten. Betroffene Unternehmen sollten eine Datenübersicht erstellen und in diesem Rahmen den Personenbezug der relevanten Daten… …klären und Geschäftsgeheimnisse kennzeichnen. Vom Data Act betroffene Unternehmen sollten außerdem Schnittstellen einrichten, Lizenzverträge vorbereiten… …betroffenen Unternehmen eine gute Orientierungshilfe. PinG 5.25 | 251…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Transparenz und unternehmerische Verantwortung

  RA lic. jur. Ursula Sury, Elio Donato Bacchetta

  …modernen Wirtschaft und beeinflussen massgeblich den Erfolg von Unternehmen. 1 Durch die systematische Verarbeitung und Weitergabe von Daten generieren… …reichen von Bilanzen und Patentschriften über Computerprogramme bis zu detaillierten Geschäftsberichten und Kalkulationen. Entsprechend können Unternehmen… …Geschäftsgrundlage fundamental in Frage stellen. Für Unternehmen kann sich daher die Kenntnis der relevanten EU-Verordnungen zur Regelung der Unternehmenstransparenz… …mögliche Auswirkungen auf Unternehmen sowie damit verbundene Chancen und Risiken aufgezeigt. Der Artikel erhebt keinen Anspruch auf eine vollumfängliche… …europäische Unternehmen hervorzuheben. II. Überblick über Transparenzanforderungen 1. Datenschutz-Grundverordnung (DSGVO) Die DSGVO regelt den Umgang mit… …personenbezogenen Daten im europäischen Raum und definiert dadurch Standards für Datenschutz und Transparenz. 2 Der Verordnung unterliegen alle Unternehmen, welche… …Datenverarbeitung. 4 Im Kern regeln die Transparenzanforderungen zwei zentrale Elemente: Einerseits die internen Dokumentationen und Weisungen (so sind Unternehmen… …, unterliegen grössere Unternehmen umfassenderen Nachweispflichten. Bei der Verarbeitung sensibler Daten greifen zusätzlich verschärfte Bestimmungen. 8 2. Data… …standardisierten und kostenlosen Datenzugangs zu den durch die vernetzten Produkte erzeugten Daten für Nutzer. 11 Die Verordnung verpflichtet Unternehmen zudem, die… …bei einfachen vernetzten Produkten grundlegende Informationspflichten ausreichen, müssen Anbieter komplexer Systeme sowie marktdominante Unternehmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 1: Axel Voss und Max Schrems schlagen Reform der DSGVO vor

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Zentrum steht dabei die Absicht, kleine und mittlere Unternehmen zu entlasten und zugleich die Anforderungen für datenintensive Großunternehmen zu… …: Diese Stufe soll auf rund 90 Prozent aller Unternehmen anwendbar sein, insbesondere auf kleine und mittlere Betriebe wie Einzelhändler oder produzierende… …Unternehmen. Voraussetzung ist, dass weniger als 100.000 betroffene Personen verarbeitet werden und keine besonderen Kategorien personenbezogener Daten im Sinne… …gelten. – Normale DSGVO: Diese Stufe richtet sich an Unternehmen mit erhöhtem Risiko, etwa Versicherungen oder größere datenverarbeitende Organisationen… …genannt wird das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – überarbeitet werden. – DSGVO Plus: Diese höchste Stufe soll für Unternehmen gelten, deren… …vielen kleinen und mittleren Unternehmen als zu bürokratisch und schwer handhabbar empfunden. Gleichzeitig bleibt ihre Durchsetzung gegenüber global… …Mischkonstellationen umzugehen wäre, bei denen Unternehmen unterhalb der Schwellenwerte operieren, aber dennoch hochsensible Daten verarbeiten. Dies könnte etwa… …Unternehmen faktisch zu einer Absenkung des Datenschutzniveaus führt, wenn Kontrolle und Transparenzanforderungen reduziert werden. Eine Vereinfachung dürfte… …Unternehmen Orientierung bieten, bürokratischen Aufwand reduzieren und zugleich die Durchsetzbarkeit gegenüber den wirklich relevanten Akteuren verbessern… …2025, 9:30–12 Uhr Cybersecurity im Fokus NIS2, DORA, CRA: Pflichten, Risiken und Strategien für Unternehmen O Änderungen durch die NIS2-Richtlinie, DORA…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Die Reform des BDSG aus Unternehmenssicht – Neue Chance, neues Glück?

  Dr. Felix Hempel, Lukas Willecke

  …liefert daran anknüpfend Denkanstöße für eine effizientere Gestaltung jener Regelungen im BDSG-E, die für Unternehmen besonders relevant sind. Die folgenden… …mit den Vorschlägen zu (1) der Privilegierung von Unternehmen, die personenbezogene Daten in gemeinsamer Verantwortlichkeit verarbeiten (§ 40a BDSG-E)… …spezifische Art von Unternehmen betreffen. Die von uns behandelten Entwürfe haben hingegen eine allgemeinere Relevanz. Für eine Vertiefung zu den… …. Regelungsinhalt und Ziele des Gesetzgebers Spätestens seit Novellierung des BDSG nach Einführung der DSGVO klagen viele Unternehmen über die teils undurchsichtigen… …es insbesondere für international agierende Unternehmen nicht selbstverständlich, den oder die zuständige Ansprechpartner/in ohne Weiteres ausfindig zu… …machen. 8 Bei Kooperationen zwischen zwei Unternehmen mit Niederlassungen in unterschiedlichen Bundesländern verstärkt sich dieses Problem: Je nach… …Ausgestaltung einer Datenverarbeitung kann es sein, dass gleich mehrere Datenschutzbehörden zuständig sind – unabhängig davon, ob die Unternehmen zur gleichen… …Konkret sollte § 40a BDSG-E den Unternehmen ermöglichen, bei Zusammenarbeit im Rahmen gemeinsamer Verantwortlichkeit i. S. v. Art. 26 DSGVO nur eine… …Vorhaben zuständigen Datenschutzbehörden auszuschließen 11 und so einen Entlastungseffekt für die Unternehmen zu erzielen. 12 Voraussetzung für diese… …Privilegierung sollte sein: 1. Gemeinsame Verantwortlichkeit von Unternehmen gemäß Art. 26 DSGVO, und 2. Anzeige der gemeinsamen Verantwortlichkeit gegenüber der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Schlaglicht 3: Telefonwerbung und Datenschutz – BVerwG, Urt. v. 29.01.2025 – Az. 6 C 3.23

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Entscheidung zum Redaktionsschluss noch nicht veröffentlicht). Ein Unternehmen, das Zahnarztpraxen für den Ankauf von Edelmetallresten kontaktierte, stützte sich… …Wettbewerbsrechts berücksichtigen muss. Da das Unternehmen keine mutmaßliche Einwilligung nachweisen konnte, war eine Datenverarbeitung auf Grundlage des berechtigten… …bestimmte Berufsgruppen von vornherein ein Interesse an bestimmten Produkten oder Dienstleistungen hätten, reicht nicht aus. Für Unternehmen, die… …. Unternehmen müssen daher stets eine doppelte Prüfung vornehmen: Erstens, ob die Verarbeitung nach der DSGVO zulässig ist, und zweitens, ob lauterkeitsrechtliche… …Werbebeschränkungen eingehalten werden. In der Praxis ergeben sich daraus klare Anforderungen. Unternehmen sollten Einwilligungen für Werbeanrufe einholen und… …zusätzliche EU-Vorgaben konsequent durch. Unternehmen sollten sich darauf einstellen, dass die Anforderungen an datenschutzkonforme Werbemaßnahmen weiter…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Zwei Seiten, ein Verfahren – Bußgelder nach der DSGVO im Spannungsverhältnis zwischen Aufsicht und Verteidigung

  Henrike Teitge, Isabelle Brams

  …LLP, Frankfurt a.M. Sie berät Unternehmen umfassend zu Fragen des Datenrechts, insbesondere im Rahmen von Behördenverfahren und Rechtsstreitigkeiten… …ist auch keine Gnade, sondern gesetzlicher Auftrag nach Art. 83 Abs. 2 lit. c), f) DSGVO. Aber es macht einen Unterschied, ob ein Unternehmen aus… …Aufsichtsbehörden damit um? Isabelle Brams: Unternehmen stellt dies bei der Verteidigung in Verwaltungs- und Bußgeldverfahren tatsächlich vor große Herausforderungen… …Sanktionen positiv auswirken kann. Allerdings lässt Art. 31 DSGVO auch offen, wie weit diese Kooperationspflicht in der Praxis reicht. Dies lässt Unternehmen… …einen gewissen Handlungsspielraum. Zudem ist zu berücksichtigen, dass im deutschen Verwaltungsrecht der Amtsermittlungsgrundsatz herrscht. Unternehmen… …sind also nicht verpflichtet, gegenüber den Behörden proaktiv für sie kritische Informationen offenzulegen. Daher sollte man als Unternehmen bereits im… …Rahmen von Verwaltungsverfahren die Verteidigung in einem möglichen Bußgeldverfahren immer „mitdenken“. Welche Informationen man als Unternehmen gegenüber… …pauschalen Lösungen. Es sind durchaus Konstellationen denkbar, in denen es für Unternehmen sinnvoll sein kann, Informationen nur zurückhaltend mit der… …Aufsichtsbehörde zu teilen. Henrike Teitge: Ich halte es für verkürzt, zu behaupten, Unternehmen seien im Verwaltungsverfahren „nicht verpflichtet, kritische… …Menschenwürde primär natürliche Personen im repressiven Verfahren. Dass dies nicht unbegrenzt auf Unternehmen übertragbar ist, liegt auf der Hand. Die Schwelle…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Editorial

  Dr. Niclas Krohm

  …Möglichkeit in Deutschland. Darunter fallen z. T. auch Unternehmen bzw. Konzerne (vor allem in der Gesundheitsbranche), die als kirchliche Träger organisiert… …Bußgeld­rahmen auch nur annähernd ausschöpfen, soll künftig der Umsatz von Unternehmen als ein Maßstab zur Bemessung von Bußgeldern herangezogen werden können. Ein… …. Unternehmen können hohe Umsätze erzielen, aber gleichzeitig hohe Betriebskosten haben, sodass nur ein geringer oder gar kein Gewinn verbleibt. Dies trifft…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 1: EDSA-Stellungnahme 22/2024 – Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des Verantwortlichen bei Auftragsverarbeitungsketten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Drittländer enthält. Die Stellungnahme enthält insgesamt einige wichtige Klarstellungen. Sie wird Unternehmen mit einer hohen Anzahl von Auftrags- und… …einer unverhältnismäßigen Belastung führen – insbesondere für kleine und mittlere Unternehmen. Die Rechenschaftspflicht des Verantwortlichen nach Art. 5… …Unterauftragsverarbeiter zu prüfen, dürfte für viele Unternehmen eine Überforderung darstellen. Es bleibt zudem unklar, welche Kriterien der Verantwortliche bei der Prüfung… …insofern eher Rückschritt als Fortschritt dar. Insbesondere die Transparenz- und Kontrollpflichten dürften für viele Unternehmen mit einem großen Pool an… …Auftrags- und Unterauftragsverarbeitern einen erheblichen Aufwand bedeuten. Die Unternehmen sind mit der Stellungnahme aufgerufen, ihre… …bleibt abzuwarten, wie die Datenschutzaufsichtsbehörden die Vorgaben der Stellungnahme in der Praxis umsetzen werden und ob sie den Unternehmen ausreichend…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Editorial

  Dr. Sebastian Brüggemann

  …drohen Parallelstrukturen und Zuständigkeitswirren, die Unternehmen gerade bei der Bewältigung von Krisensituationen wie Cyberangriffen zusätzlich belasten… …für die Unternehmen ergeben, beleuchten Sury und Bacchetta in ihrem Beitrag. Eine entscheidende Rolle spielt auch die Beratung. Ihre Aufgabe ist es…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Intercompany Agreements

  Andreas Lewald

  …andererseits datenschutzrechtlicher Vertragswerke. I. Austausch personenbezogener Daten zwischen verbundenen Unternehmen Zwischen Unternehmen, die in einem… …. Dabei werden die einzelnen, rechtlich selbstständigen Unternehmen in Ermangelung eines Konzernprivilegs auch datenschutzrechtlich als eigenständige… …Unternehmens mit personenbezogenen Daten aus einem anderen Unternehmen als Verarbeitung im Sinne der Vorschrift anzusehen ist. Werden Daten demgegenüber… …Versetzungsklausel, ist eine Übermittlung der betreffenden Daten an andere Unternehmen des Konzerns jedenfalls insoweit von Art. 6 Abs. 1 S. 1 lit. b) DSGVO gedeckt… …die in Art. 4 Nr. 19 DSGVO legaldefinierten Unternehmensgruppen, also Gruppen, die aus einem herrschenden Unternehmen und den von diesem abhängigen… …Unternehmen bestehen. Naturgemäß haben auch Unternehmensgruppen in anderer Struktur die Herausforderung zu bewältigen, die arbeitsteilige Zusammenarbeit… …in diesen Konstellationen muss für jede Datenübermittlung zwischen so verbundenen Unternehmen ein Erlaubnistatbestand aus Art. 6 Abs. 1 DSGVO und… …zutreffenden datenschutzrechtlichen Rollenkonstellation Konzerne und verbundene Unternehmen stehen nicht nur vor der Herausforderung, die Rechtmäßigkeit der… …im Interesse und unter Verfolgung eines (vor-)bestimmten Zwecks von einem (Konzern-) Unternehmen an ein anderes, etwa eine zentrale Stelle, welche für… …zwischen Unternehmen einer Gruppe: Die grundsätzlichen Abreden zwischen den verschiedenen Entitäten legen die Leitplanken für die Zusammenarbeit. So das…

  Alle Treffer im Inhalt anzeigen