Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Kantonsrechtliche Vorgaben

  für die Ausgestaltung von Vertragsverhältnissen mit Auftragsverarbeitern für öffentliche Organe des Kantons Zürich
  

  Marcel Griesinger

  …208 PinG 05.18 PRIVACY NEWS Griesinger Kantonsrechtliche Vorgaben Kantonsrechtliche Vorgaben für die Ausgestaltung von Vertragsverhältnissen mit… …dargestellt werden. Darüber hinaus können noch Regelungen aus dem Gesetz über die Auslagerung von Informatikdienstleistungen 2 sowie der… …die Bearbeitung von Daten, können unterschiedliche kantonale Vorschriften zur Anwendung kommen. Bedeutsam sind insbesondere § 6 IDG sowie § 25 IDV… …. „Auftragserteilung an Dritte“. 1. Anwendungsbereich Durch § 6 IDG wird es einem öffentlichen Organ ermöglicht, die Bearbeitung von Informationen auf Dritte auszulagern… …bzw. die Bearbeitung von Informationen im Wege des Outsourcing auf Dritte zu übertragen. 5 Unter einem öffentlichen Organ sind nach § 3 IDG insbesondere… …danach die Inanspruchnahme von Infor­ma­tik­ 1 OS 62, 121; LS 170.4. 2 LS 172.71. 3 LS 170.8. 4 LS 170.41. 5 Blattmann, in: Baeriswyl/Rudin… …Leitfaden_Bearbeiten_im_Auftrag.pdf. Kantonsrechtliche Vorgaben Griesinger PinG 05.18 209 die Datenbearbeitung durch Dritte 10 und die Inanspruchnahme von Dienstleistungen außerhalb… …, Server, Anwendungen), Wartung von Software, Hosting von Webangeboten und Services (­Websites, Analysetools), Inanspruchnahme von Cloud Services, abrufbar… …Beschlusses, Auftrag zur Durchführung von Bildungsprogrammen, Auslagerung des Inkassos ausstehender Rechnungen, Beratungen im Sinn von ­Stellungnahmen… …Datenschutzbeauftragten des Kantons Zürich zum Bearbeiten im Auftrag ­benennt in Gliederungspunkt 2.2.3 als Beispiele: Coaching, Wartung von Geräten, Druck und Versand von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2014

  Zur Problematik des Personenbezuges beim Cloud Computing

  Welche Bedeutung hat der Personenbezug von Daten für Cloud Computing und wonach beurteilt er sich?
  

  Matthis Grenzer, Niklas Heitmüller

  …Cloud Computing Matthis Grenzer Welche Bedeutung hat der Personenbezug von Daten für Cloud Computing und wonach beurteilt er sich? Matthis Grenzer und… …einen Überblick darüber bieten, welche datenschutzrechtlichen Problematiken sich bei unterschiedlichen Anwendungsmöglichkeiten von Cloud Computing ergeben… …Personenbezug von Daten nicht vorliegt. Dabei wird im Schwerpunkt die Rechtslage de lege lata gemäß dem BDSG und der Datenschutzrichtlinie 46/95/EG (DSRL)… …. Anwendungsmöglichkeiten von Cloud Computing Cloud Computing bietet die Möglichkeit, leistungsstarke IT-Ressourcen zu nutzen, ohne sie selbst betreiben zu müssen. Vielmehr… …dauerhaft trägt. Die Dienste stehen dennoch „on-demand“ zur Verfügung. Ermöglicht wird dies durch die Trennung von Soft- und Hardware mittels Virtualisierung… …(PRACTICE). 2 Ausführlich zur Funktionsweise von Cloud Computing: Giedke, Cloud Computing, 2013, S. 27–81; Millard, Cloud Computing Law, 2013, S. 3 ff… …, einheitliche Definition davon, was „Cloud Computing“ ist, gibt es noch nicht, jedoch kann es in drei Arten von Technologien unterteilt werden: 3 Infrastructure… …grundlegende Ressourcen in Form von Hardware, wie Speicherkapazitäten, Netzwerke und Rechenleistung zur Verfügung. Der Nutzer muss selbst ein Betriebssystem und… …Web-Browser zugegriffen werden und die Nutzung der Software ist von jedem Gerät möglich, das ein solches Interface besitzt. 9 Ein sehr prominentes Beispiel… …Wissenschaftler die Ausgangsdaten selbst nicht kennen muss. Dies ist dann von Vorteil, wenn es sich um sensible Daten handelt. Durch sog. „Secret Sharing“ bietet…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Der Newslettervertrag

  Die datenschutz- und vertragsrechtliche Einordnung von Newslettern und der damit verbundenen Verarbeitung personenbezogener Daten
  

  Timon Mertens

  …­Director Corporate Data Protection ­Bertelsmann SE & Co. KGaA in ­Gütersloh Die datenschutz- und vertragsrechtliche Einordnung von Newslettern und der damit… …in der Regel um personenbezogene Daten handelt, bewegen sich ­Absender von Newslettern damit im Geltungsbereich der Datenschutz-Grundverordnung… …Aspekte ­kursorisch untersucht, sofern sie für die Einordnung von Newslettern relevant sind. I. Einleitung Historisch betrachtet gab es Newsletter in Form… …von Informationsoder Gemeindebriefen bereits in Kirchengemeinden lange vor dem Internet oder der Email. Sich diesen Ursprung vor Augen zu führen ist für… …den vorliegenden Artikel von besonderem Interesse, weil er illustriert, was für den Betrieb und Versand eines kostenlosen Newsletters an… …Verbreitung von Newslettern und vergleichbaren Ansprachen jedoch erheblich Vorschub geleistet. Ihre Digitalisierung hatte verschiedene Effekte. Zum einen hat… …sich das Volumen von per Email versendeten Newslettern in einem Maße erhöht, dass sich der Gesetzgeber 2003 mit der Reform des Gesetzes gegen den… …ganze Branche spezialisierter Unternehmen gebildet. 3 Durch die Auswertung und Messung von Newsletter-Öffnungen, Lese- und Klickverhalten, Verweildauer… …: Fezer/Büscher/Obergfell, UWG, § 7, Rn. 188 und 231 ff. 2 Vgl. die Definition von Werbung in Art. 2 Nr. 1 RL 84/450/EWG (WerbeRL); für den werbenden Charakter von… …organisieren den rein ­technischen Versand von Emails aus äußerst potenten Steuerungs-Tools wie Salesforce, in denen die Daten der Abonnenten verarbeitet werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  „The MLAT-Route“

  Übermittlung personenbezogener Daten an US-Behörden im Rahmen von Compliance-Untersuchungen – Zum Verhältnis zwischen Rechtshilfeabkommen und
  

  Dr. Kai-Uwe Plath

  …­Herausgeber des nach ihm benannten Kommentars zum BDSG sowie zur DSGVO. Übermittlung personenbezogener Daten an US-Behörden im Rahmen von… …Compliance-Untersuchungen – Zum Verhältnis zwischen Rechtshilfeabkommen und BDSG/DSGVO Dr. Kai-Uwe Plath, LL. M. Im Rahmen von internationalen Compliance-Untersuchungen… …von Zwangsmitteln dazu aufgefordert werden, bestimmte Dokumente herauszugeben bzw. Auskünfte zu erteilen. Vordergründig betrachtet macht die Subpoena… …geht es dabei um den „Vertrag zwischen der Bundesrepublik Deutschland und den Vereinigten Staaten von Amerika über die Rechtshilfe in Strafsachen“ vom 14… …„personenbezogener Daten“ erfolgt, und zwar unter „Einsatz von Datenverarbeitungsanlagen“ oder in bzw. aus „nicht automatisierten Dateien“ (§ 1 Abs. 2 Nr. 3 BDSG)… …Compliance-Untersuchung anfallen, dem Begriff der „personenbezogenen Daten“ unterfallen können. Weitere Voraussetzung für die Anwendbarkeit des BDSG ist der „Einsatz von… …Datenverarbeitungsanlagen“, also typischerweise Computern. Dies wird bei einer Compliance-Untersuchung der Regelfall sein, insbesondere bei der Auswertung von E-Mails. Soweit… …es um Daten von Beschäftigten eines Unternehmens geht, kommt das BDSG selbst dann zur Anwendung, wenn kein Einsatz von Datenverarbeitungsanlagen… …erfolgt (vgl. § 32 Abs. 2 BDSG). 2.2 Erlaubnisnorm zur Durchführung von Compliance-­ Untersuchungen nach dem BDSG Das BDSG beruht auf dem Konzept des… …Verdachtsmomente zu stellen sein (vgl. § 32 Abs. 1 S. 3 BDSG). 3 2.3 Erlaubnisnorm zur Übermittlung von Daten an US-Behörden unter dem BDSG Soweit es an einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Ein Überblick über das neue Schweizer Datenschutzgesetz (DSG)

  Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes für die Datenschutz-Compliance von Unternehmen
  

  Marcel Griesinger

  …. Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes für die Datenschutz- Compliance von Unternehmen Marcel Griesinger I. Einleitung Nach… …Gleichzeitig ist in diesem Zusammenhang der sog. Angemessenheitsbeschluss der EU-Kommission hinsichtlich des eingehaltenen Datenschutzniveaus von wesentlicher… …abschliessend) Erfordernis zur Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten , Art. 12 revDSG. Ausgeweitete Informationspflichten (insbes… …Verantwortlichen nach Abs. 6 und 7 grundsätzlich kostenfrei und innerhalb von 30 Tagen zu erteilen. Das Auskunftsrecht dient, gemeinsam mit der ebenfalls… …Kategorie von Empfängern, denen Personendaten bekannt gegeben werden (lit. g). Der Katalog in Art. 25 Abs. 2 S. 2 lit. a – g revDSG hat keinen abschließenden… …Charakter. 11 Sofern weitere Informationen zwecks der Geltendmachung von Rechten nach dem revDSG erforderlich sind, können diese von der betroffenen Person… …im Hinblick auf die Auskunftspflicht des Verantwortlichen. Dieser bleibt auch dann auskunftspflichtig gegenüber der von der Datenbearbeitung… …. Nach Art. 5 lit. d revDSG ist unter bearbeiten jeder Umgang mit Personendaten zu verstehen, unabhängig von den angewandten Mitteln und Verfahren… …, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Es handelt sich hier… …. 2 lit. b revDSG Eingang in das Gesetz gefunden. Im Zusammenhang mit der Geltendmachung von Löschungsansprüchen ist stets vorab zu prüfen, ob…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Vorrang des europäischen Datenschutzrechts gegenüber Verbraucherschutz- und AGB-Recht – Teil 1

  Materielles Recht
  

  Prof. Dr. Kai von Lewinski, Prof. Dr. Christoph Herrmann

  …Vorrang des europäischen ­Datenschutzrechts, Teil 1 von Lewinski / Herrmann PinG 05.17 165 PRIVACY TOPICS Vorrang des europäischen ­Datenschutzrechts… …gegenüber ­Verbraucherschutz- und AGB-Recht Prof. Dr. Kai von Lewinski ist Inhaber eines Lehrstuhls für Öffentliches Recht, Medien- und ­Informationsrecht an… …der Universität Passau. Teil 1: Materielles Recht Prof. Dr. Kai von Lewinski und Prof. Dr. Christoph Herrmann, LL. M.* Datenschutzrecht ist… …zugleich. Digitale Produkte und Dienste bieten innovative Lösungen für fast jedes Problem und bereichern und erleichtern damit täglich den Alltag von… …Millionen von ­Nutzern. Zugleich gründen zahlreiche Unternehmen Geschäftsmodelle auf die (Zweit-)Verwertung von Nutzerdaten, insbesondere durch immer… …gebracht werden. Dies kann z. B. erforderlich sein, wenn Datenschutzverstöße von Verbraucherschutzverbänden zum Gegenstand AGB-recht­licher oder… …. 166 PinG 05.17 von Lewinski / Herrmann Vorrang des europäischen ­Datenschutzrechts, Teil 1 schutzrechtsverstöße zum Gegenstand kartellrechtlicher… …Untersuchungen machen. 2 Zielkonflikte können sich darüber hinaus auch im Fall von mitgliedstaatlichen Datenschutzvorschriften ergeben, die datenschutzrechtliche… …Ziele und Grundprinzipien des EU-Datenschutzrechts zum einen den materiellen Geltungsanspruch des Datenschutzrechts im Fall von Überschneidungen mit… …anderen Rechtsgebieten wie dem Verbraucherschutz- oder AGB-Recht. Zum anderen behandelt er mögliche Lösungsansätze zur Vermeidung von Konflikten zwischen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Vorrang des europäischen Datenschutzrechts gegenüber Verbraucherschutz- und AGB-Recht – Teil 2: Aufsichtsbehörden

  Prof. Dr. Kai von Lewinsk, Prof. Dr. Christoph Herrmann

  …Vorrang des europäischen ­Datenschutzrechts, Teil 2 von Lewinski / Herrmann PinG 06.17 209 PRIVACY TOPICS Vorrang des europäischen ­Datenschutzrechts… …gegenüber ­Verbraucherschutz- und AGB-Recht Prof. Dr. Kai von Lewinski ist Inhaber eines Lehrstuhls für Öffentliches Recht, Medien- und ­Informationsrecht an… …, Europäisches und Internationales ­Wirtschaftsrecht an der Universität Passau. Teil 2: Aufsichtsbehörden Prof. Dr. Kai von Lewinski und Prof. Dr. Christoph… …Datenschutzes ist mehrfach ­geteilt. Es existiert eine Vielzahl von Akteuren. a) Zuständigkeit der Datenschutzbehörden Dabei ist schon die Zuständigkeit der… …einschränken (s. u. cc)). Schließlich ist auch eine gemeinsame Zuständigkeit mit anderen Behörden (s. u. c)) denkbar. 210 PinG 06.17 von Lewinski / Herrmann… …Datenverarbeitung von Gerichten im Rahmen deren justizieller Tätigkeit (Art. 55 Abs. 3 DSGVO). Durch mitgliedstaatliches Recht kann auch eine Aufsicht im… …benachbarter Aufsichts- und Durchsetzungsinstanzen, gerade weil die Zuständigkeit von Aufsicht im Grundsatz dem ­materiellen Recht folgt. aa) Gewerbe- und… …wirtschaftliche Tätigkeiten ist die (allgemeine) ­Zuständigkeit der Gewerbebehörden eröffnet, ggf. auch oder ­stattdessen die von speziellen… …Datenschutzzur Kartellaufsicht ist dabei noch ungeklärt, obwohl nach der neusten 9. GWB-Novelle eine stärkere Kontrolle von Marktmissbrauch 9 und… …2001/29/EG und dessen Umsetzung in § 2a UKlaG. Vorrang des europäischen ­Datenschutzrechts, Teil 2 von Lewinski / Herrmann PinG 06.17 211 Unterlassungsklage-RL…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Aufsichtspraxis der spanischen Datenschutzbehörde „Agencia Española de Proteccion de Datos“

  Die Sanktionierung von Datenpannen in Spanien
  

  Karl H. Lincke

  …German Desk und die TMT Gruppe. Die Sanktionierung von Datenpannen in Spanien Karl H. Lincke Wie kann ein betroffenes Unternehmen in Spanien richtig auf… …von persönlichen Daten. 3 Eine Datenpanne stellt die Verletzung des Schutzes von personenbezogenen Daten dar, insbesondere bezieht sich Artikel 63 LOPD… …Datenverarbeitung durch den Betroffenen oder bei Datenverarbeitung von Minderjährigen (Art. 6 und 7), Transparenzpflicht bei der Datenverarbeitung (Art. 11) sowie das… …oder Beauftragten der Datenverarbeitung sowie deren Vertreter oder Beauftragten und akkreditierte Stellen für die Überwachung von Verhaltenskodexen. *… …vorgenommen hat oder es sich nicht um personenbezogene Daten handelt, muss dem Beschwerdeführer innerhalb von 3 Monaten mitgeteilt werden. Im Anschluss kann die… …AEPD in einer Überprüfungsphase innerhalb von 12 Monaten zunächst Ermittlungen anstellen, um Tatsachen und Umstände des Vorfalls genauer zu bestimmen… …Medien zur Datenverarbeitung bewusst sein. Insbesondere sollten sie wissen, welche Art von Daten sie verarbeiten. Im Falle einer Datenpanne sollte der… …die Datenpanne ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, muss sie der AEPD innerhalb von maximal 72 Stunden ab… …datenschutzrechtliche Bestimmungen – wie von der spanischen Datenschutzbehörde verhängt werden. Die AEPD fügt neue Kriterien zur Abstufung der jeweiligen Verstöße zu… …Datenschutzverstöße in festgelegte Kategorien. Die darin festgelegten Sanktionsbeträge haben einen recht weiten ­Ermessensspielraum. Die Kategorien reichen von leichten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Kirchlicher Datenschutz in Europa

  Umsetzungen von Art. 91 DSGVO in EU-Mitgliedstaaten
  

  Felix Neumann

  …Kirchlicher Datenschutz in Europa Neumann PinG 03.22 89 PRIVACY TOPICS Kirchlicher Datenschutz in Europa Umsetzungen von Art. 91 DSGVO in… …DSGVO ableiten. I. Einführung Die DSGVO hat erstmals einen europarechtlichen Rahmen für eigenes Datenschutzrecht von Religionsgemeinschaften geschaffen… …­Religionsgemeinschaften herangezogen. 1 Auch wenn Deutschland eine Hochburg des eigenen kirchlichen Datenschutzes ist, machen nicht nur deutsche Religionsgemeinschaften von… …Art. 91 DSGVO Gebrauch – allerdings ausgesprochen uneinheitlich und abhängig von der jeweiligen nationalen staatskirchenrechtlichen Tradition ebenso wie… …von der jeweiligen Rechtskultur der Religionsgemeinschaften. Dass ausgerechnet eine EU-Verordnung erstmals derartige kirchliche Selbstbestimmungsrechte… …Datenschutzarbeitsgruppe der EU-Mitgliedstaaten (DAPIX) für eine Streichung. Nicht zuletzt aufgrund von Lobbying der evangelischen und römisch-katholischen Kirche in… …den Status von Religionsgemeinschaften, die zum Stichtag bereits eigenes Datenschutzrecht anwenden, nicht jedoch den Status von Religionsgemeinschaften… …mittlerweile europarechtlich garantierten kirchlichen Selbstbestimmungsrechts und Ausdruck der Trennung von Kirche und Staat“, heißt es in einem Brief der… …Lobbybüros von Deutscher Bischofskonferenz und Evangelischer Kirche in Deutschland an die Bundeskanzlerin und die Minister des Inneren, der Justiz und für… …scheint es in Deutschland Probleme bei öffentlich-rechtlich verfassten Religionsgemeinschaften zu geben, die von der Möglichkeit keinen Gebrauch machen –…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  Datenmündigkeit

  Zur Rechtsstellung von Kindern in der Datenschutz-Grundverordnung
  

  Thomas Kienle

  …208 PinG 05.20 Kienle Datenmündigkeit Datenmündigkeit Zur Rechtsstellung von Kindern in der Datenschutz-Grundverordnung Thomas Kienle ist wiss… …ließ sich dabei von der Erwägung leiten, * Der Autor dankt Dr. Jonas Botta und Quirin Weinzierl, LL. M. (Yale) für wertvolle Hinweise und Kritik. 1 Als… …gegenüber: Während der Paternalismus – auch in seiner „weichen“ 9 bzw. „liberalen“ 10 Form – von einer (staatlichen) Schutzperspektive ausgeht, den Menschen… …Bezug auf Nudging J. Wolff, RW 2015, 194, 205 ff.; zur staatlichen Schutzpflicht vor der ­Ausnutzung von Verhaltensanomalien am Beispiel von sog. Dark… …Patterns Weinzierl, NVwZ-Extra 2020 (im Erscheinen). 12 Vgl. dazu die Diskussion um die Aufnahme von Kinderrechten in das Grundgesetz, Art. 6 Abs. 1a S. 1… …Selbstbestimmung (Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG). Von dieser Grundrechtsfähigkeit ist die sog. Grundrechtsmündigkeit 17 zu unterscheiden. Sie umschreibt… …ist abhängig von „ihrem Alter und […] Reifegrad“. 21 Die kindliche Freiheit, die eigene Meinung zu äußern, findet ihre Grenze zwar im Kindeswohlprinzip… …Datenschutz-Grundverordnung knüpft die legitimatorische Kraft der Einwilligung an einen „bunten Strauß“ von Voraussetzungen. Die Willensbekundung ist freiwillig, für den… …entfallen lässt. Neben dieser negativen Dimension 33 bringt sie in Art. 8 DSGVO zugleich eine auf das Kind bezogene, ­positive Vorstellung von Mündigkeit zum… …im Sinne von einwilligungsfähig. Kindern unter 16 Jahren, so die unionsrechtliche Wertung, fehle diese Einsichtsfähigkeit. Die…

  Alle Treffer im Inhalt anzeigen