Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Überblick zur Datenverarbeitung im medizinischen Bereich unter der DSGVO

  Unter Berücksichtigung der Novellierung des § 203 StGB
  

  David Seiler

  …Anspruch auf Vollständigkeit und mit subjektiver Schwerpunktsetzung werden nachfolgend einige datenschutzrechtliche Fragen im ­medizinischen Bereich mit… …Blick auf die Datenschutz-Grundverordnung näher behandelt. I. Einleitung Der medizinische Bereich umfasst nach dem hier zugrunde gelegten Verständnis… …organisiert sind, gelten neben der Datenschutz-Grundverordnung vielfach auch Landesdatenschutz- und ­Landeskrankenhausgesetze. Mit Blick auf die Konzentration… …des vorliegenden Beitrages auf die Datenschutz-Grundverordnung liegt der Schwerpunkt im Folgenden auf datenschutzrechtlichen Fragen der Arztpraxis… …Berlin-Brandenburg, Urt. v. 11. 04. 2014 – 17 Sa 220/13 (­Krankenschwester postet Foto eines Neugeborenen auf Facebook). 3 Plaudertaschen in vielen Praxen, Test 3/2016… …finden sich im Hinblick auf die ­medizinische Datenverarbeitung Änderungen zum BDSG alter Fassung. Wird in § 3 Abs. 9 BDSG das Stichwort „Gesundheit“… …Nummer 14. 1. Gesundheitsdaten Gesundheitsdaten sind nach Art. 4 Nr. 15 DSGVO personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit… …Gesundheitszustand hervorgehen. Näher erläutert wird diese Definition in ErwG. 35 DSGVO dahingehend, dass dazu alle Daten gehören, die sich auf den früheren… …, sowie Daten, die aus genetischen Daten und biologischen Proben abgeleitet werden. Auf die Herkunft der Daten kommt es nicht an. Potentielle Datenquellen… …beinhalten können, deren Erhebungszweck sich jedoch nicht auf medizinische, sondern auf sicherheitstechnische Anwendungen bezieht. 3. Genetische Daten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Ungeklärte Rechtsfragen der Sanktionierung von Unternehmen nach der DSGVO

  Prof. Dr. Dr. h. c. Michael Kubiciel

  …Eingriff in Grundrechte kann daher nicht auf Art. 83 DSGVO, sondern nur auf § 30 OWiG gestützt werden. Dessen Interpretation sind indes… …vermehrt zur Anwendung kommt, wird die Liste offener Fragen beständig länger. Ähnlich verhält es sich mit Blick auf Art. 83 DSGVO. Zwar haben… …Literaturstimmen schon frühzeitig auf die handwerklich schlechten Formulierungen hingewiesen, die nicht einmal das Ziel der DSGVO prägnant formulieren, 1 erhebliche… …So nennt Art. 1 Abs. 2 DSGVO als Ziel des Datenschutzes „insbesondere das Recht auf Schutz personenbezogener Daten” – eine offenkundige ­Tautologie… …erstmalig ausführlich mit zentralen Problemen der Unternehmenssanktionierung auseinander und geben auf eine grundlegende Frage diametral verschiedene… …. 83 Abs. 4 DSGVO eine auf Unternehmen anwendbare, ausreichend spezifizierte Sanktions­norm enthält, wie das Landgericht Bonn meint, oder ob (ergänzend)… …auf § 30 OWiG zurückzugreifen ist, wie das Landgericht Berlin herausgearbeitet hat. Letzterem ist, wie wir sehen werden, zuzustimmen. Infolgedessen ist… …unionsverfassungsrechtlich garantierte Gesetzlichkeitsprinzip zu verstoßen (zum Ganzen II.). Auf der Ebene, die den Sanktionsvoraussetzungen nachgelagert ist, stellt sich eine… …allein maßgebliches Kriterium der konkreten Sanktionsfestsetzung (dazu III.). II. Sanktionierung von Unternehmen Das Recht auf Schutz personenbezogener… …Daten stand in der Europäischen Union (EU) lange auf dem Papier. Ein wesentlicher Grund 82 PinG 03.21 Kubiciel Ungeklärte Rechtsfragen der Sanktionierung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Aus Sicht der Stiftung Datenschutz - Was noch zu erledigen ist

  Frederick Richter

  …Felder, auf denen die Entwicklung alles andere als abgeschlossen ist. Ein paar Beispiele für aktuelle und liegengebliebene Aufgaben der Datenpolitik seien… …im Folgenden in Erinnerung gerufen. Manches davon ließe sich bei Gelegenheit der Umstellung auf die Grundverordnung sogar mit erledigen. 1… …. Er sollte aus unserer Sicht die auf europäischer Ebene mit Art. 35 Abs. 4 DS-GVO eröffnete Chance nutzen und das in Deutschland wohlerprobte ­Modell… …„sicheren Hafen“. Auf Basis dieser Art ­Unbedenklichkeitsbescheinigung zum Transfer personenbezogener Daten europäischer Bürgerinnen und Bürger in die USA… …Versprochenen in sich. Datenzugriffe durch US-Behörden auf Basis amerikanischen Rechts konnten in keiner Hinsicht ausgeschlossen werden. Das neue Abkommen namens… …Außerkraftsetzen von § 32 BDSG auf einen gesamteuropäischen Durchschnitt zurückzuführen. 3 Dass die Bundesregierung die sich mit der Notwendigkeit eines „BDSG-… …Beschäftigtendatenschutz auf nationaler Ebene dezidierter zu regeln. 2 EU-Datenschutzreform: Arbeitnehmer haben das Nachsehen, abrufbar unter: http://www… …­Patienten einzuholen. Diese Einwilligungserklärung muss sich zudem auf den konkreten Übermittlungsvorgang beziehen. Sie kann nicht etwa bequem und pauschal… …bei Abschluss des Behandlungsvertrages für alle denkbaren Fälle der Datenweitergabe besorgt werden. Es liegt auf der Hand, dass sich im klinischen… …Alltag eklatante praktische Problem einstellen, wenn mangels vorhandener Alternativen auf diese Form der zwingenden Einzelfallzustimmung zurückgegriffen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2014

  Kapitalisierungsmöglichkeiten von Bestandskundendaten insbesondere im gewerblichen Bereich

  Stefan Wehmeyer

  …stellen regelmäßig ein wertvolles Gut eines Unternehmens dar. Sie beschränken sich dabei nicht nur auf solche Kunden, mit denen aktuell Verträge abgewickelt… …erschöpft – liegt der Fokus eines Unternehmens auf der Akquisition von Neukunden. In der Zwischenphase, insbesondere mit zunehmendem Wettbewerbsdruck und dem… …regelmäßig teurer ist als ein Ausbau des Geschäfts auf der Basis von Bestandskunden. 1 Durch die im Laufe der Kundenbeziehung erfolgte Hinzuspeicherung von… …transparent darzulegen, 5 zum Beispiel auf der Webseite der verantwortlichen Stelle im Rahmen der Datenschutzerklärung nach § 13 Abs. 1 TMG. Zu kommunizieren… …Gesetzgebungsverfahrens auch nur auf eine beabsichtigte Verschärfung des Verbraucherschutzes. 11 Vor diesem Hintergrund ist nicht ersichtlich, warum der Gesetzgeber gerade… …spezielles, auf seine Bedürfnisse zugeschnittenes Angebot zu machen. Vielmehr ist diese textliche Ungenauigkeit eher dem Umstand geschuldet, dass § 28 Abs. 3 S… …, dass Unternehmen für die Bewerbung ihrer eigenen Kundendaten nicht nur auf Listendaten angewiesen sind, sondern weitere Daten hinzuziehen können. Da der… …anders als im B2C-Bereich – nicht auf Eigenwerbung beschränkt, sondern erfasst auch die Fremdwerbung. Anders macht Abs. 3 S. 3 im Hinblick auf Abs. 3 S. 2… …faktisch möglich sein, wenn die dazu notwendige und für die Eigenwerbung anerkannte Hinzuspeicherung nicht möglich ist? 2. Keine Beschränkung auf Listendaten… …In der Literatur wird teilweise die Befugnis zum Hinzuspeichern auf Listendaten beschränkt. Infolgedessen könnte die verantwortliche Stelle lediglich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Telematik im Fuhrpark

  Fred Schäfer

  …fahrende Autos sind bereits – wenn auch nur modellhaft – auf Deutschlands Straßen unterwegs. In Schweden sollen ab 2017 bereits 100 selbstfahrende Volvos an… …Kunden übergeben werden, die dann auf ausgewählten Straßen rund um Göteborg im Einsatz sind. Sogar Trucks können gesteuert werden, ohne dass ein Fahrer… …sichert. Nicht vergessen werden sollte der Einsatz von Telematikgeräten auf staatliche Fred Schäfer, Geschäftsführer ECR-Solutions ­Servicegesellschaft mbH… …Gesamtgewicht vorgeschrieben sind. II. Machine-to-Machine Kommunikation Die Telematik-Lösungen, die von ECR-­ Solutions eingesetzt werden, zielen komplett auf das… …digitalisierte Flottenmanagement ab. Sie basieren auf der sogenannten Machine-to-Machine-Technologie, kurz M2M. Das heißt: Ohne menschliches Zutun werden just in… …klarer Fehlerdiagnose – wie im Beispiel des Bremsenverschleißes – kann sich die Werkstatt auf den zu leistenden Service einrichten und/oder bereits im… …die Fahrzeugdaten von verschiedenen Telematikprovidern in einer speziellen Datenbank als Cloud Lösung zusammengeführt. Auf diese können alle an der… …Rückschlüsse auf den Fahrstil des jeweiligen Fahrers möglich. Die Erhebung und Nutzung solcher Daten ist nicht per se unzulässig. Der Arbeitgeber muss sich indes… …Polizei Zugriff auf den digitalen Tacho nehmen. Geleaste oder gemietete Autos beziehungsweise Dienstwagen weisen eine ­besondere Problematik in Sachen… …Datenschutz auf. Diese betrifft das Navigationssystem. Je nach Ausführung speichert das Navi nicht nur die Fahrtziele sondern auch vertrauliche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Schlaglicht 3: EDPB, Leitlinien 03/2026 v. 7. Juli 2026 - Der rechtmäßige KI-Datensatz beginnt vor dem ersten Crawl

  Parnijan Tina Ehtechami, Yakin Surjadi

  …Daten bedeutet weder eine Einwilligung in ihre Nutzung für das KI- Training noch schließt sie eine Berufung auf Art. 6 Abs. 1 lit. f DSGVO aus. Web… …Scraping für generative KI kann grundsätzlich auf berechtigte Interessen gestützt werden. 2. Erforderlichkeit und Datenminimierung sind bereits in die… …Daten führt nach Auffassung des EDPB nicht zwingend zur Rechtswidrigkeit des gesamten Datensatzes. Dieser Ansatz bleibt jedoch auf enge Ausnahmefälle… …datenschutzrechtliche Diskussion darüber verlief bislang oft in zwei entgegengesetzte Richtungen. Auf der einen Seite stand die Annahme, öffentlich einsehbare Inhalte… …könnten grundsätzlich auch für das KI- Training verwendet werden. Auf der anderen Seite wurde das massenhafte Web Scraping wegen seiner Reichweite und… …gleich wirksames, weniger eingriffsintensives Mittel zur Verfügung steht. Ein pauschaler Hinweis auf den großen Datenbedarf generativer KI genügt hierfür… …Inhalte frei zugänglich veröffentlicht und dabei erkennbar auf die Möglichkeit automatisierter Weiterverarbeitung hingewiesen wird, muss eher mit einem… …die abstrakte Interessenabwägung auf diese Weise in konkrete Vorgaben für die technische Architektur des Crawlers. Aufseiten der betroffenen Personen… …sind nicht nur die Sensibilität der Daten und das Ausmaß der Erhebung zu berücksichtigen. Der EDPB verweist auch auf einen möglichen… …reproduziert oder zur Profilbildung verwendet werden, könnte sein Verhalten ändern oder auf öffentliche Äußerungen verzichten. Hinzu kommt, dass einmal in ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Der Arbeitnehmer 4.0?

  Automatisierte Arbeitgeberentscheidungen durch Sensorik am smarten Arbeitsplatz
  

  Corinna Brecht, Anne Steinbrück, Manuela Wagner

  …wirkt sich auch auf das Arbeitsrecht aus. In einer sogenannten Smart Factory gelangen cyber-physische Systeme zum Einsatz, die mittels Internet der Dinge… …weiterhin im Gegensatz zu Maschinen ein Interesse an der Wahrung seiner Rechte hat. Dieser ­Beitrag widmet sich Rechtsfragen in Bezug auf die Automatisierung… …Rückschlüsse auf die, die Maschinen bedienenden Arbeitnehmer zulassen. So kann in entsprechenden Sachverhalten beispielsweise durch das Auslesen von Daten der… …Maschine bereits auf Grund der Registrierung des Mitarbeiters an der Maschine festgestellt werden, welcher Arbeitnehmer sich zu einem bestimmten Zeitpunkt 1… …DSGVO ist die Identifizierbarkeit des Beschäftigten nach Art. 4 Nr. 1 DSGVO auf Basis der erhobenen Sensordaten. Anfänglich nicht personenbezogene… …ableiten, dass die rasanten technischen Entwicklungen eine auf den Schutzzweck ausgerichtete flexible Anwendbarkeit der rechtlichen Kategorien ermöglicht… …Zugangsmöglichkeiten (theoretisch) existieren. 5 Aus der Perspektive der verantwortlichen Stelle wird der Umkehrschluss aus diesen Kriterien gerade im Hinblick auf die… …nicht-personenbezogene Daten vorliegen. Hierbei muss die Historie der Maschinendaten insbesondere im Hinblick auf Kontextveränderungen verfolgt werden. In dieser Hinsicht… …unabdingbar, das Direktionsrecht des Arbeitgebers sowie das Recht auf informationelle Selbstbestimmung der Arbeitnehmer gegenüberzustellen und die… …entsteht. Wird beispielsweise lediglich die Bewegung einer Gruppe aufgezeichnet, ohne dass hierbei Rückschlüsse auf den einzelnen Ar- 3 EuGH, Urt. v. 19. 10…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Vereinfachung ernst genommen - Änderungsvorschläge des European Law Institute zum "Digital-Omnibus"

  Univ.-Prof. Dr. Dr. h.c. Christiane Wendehorst

  …Fehlanreize, Rechtsunsicherheit und faktische Nachteile für europäische Unter­nehmen zu vermeiden. In seiner Stellungnahme konzentriert sich das ELI auf wenige… …auf neu konzipierten Data Economy Act und allgemein eines ­„Souveränitäts-Checks“ für neue Unionsgesetzgebung ein. I. Einführung Mit ihren… …Omnibus-Vorschlägen zielt die Europäische Kommission auf eine „Vereinfachung“ des Rechtsrahmens in Europa ab, um die Voraussetzungen für bessere Wettbewerbsfähigkeit… …und mehr wirtschaftliches Wachstum in Europa zu schaffen. 1 Die Initiative stellt damit auch unmittelbar eine Reaktion auf den sog. Draghi-Bericht 2 von… …Herbst 2024 dar. Mit dem Ziel der Verschlankung von Regulierung wurden 2025 nicht weniger als zehn Omnibus-Pakete auf den Weg gebracht, 3 die oft… …ihrerseits wieder verschiedene Einzelmaßnahmen umfassen. Dies trifft auch auf den Omnibus VII oder „Digital-Omnibus“ zu, der auf regulatorischer Ebene… …durch einen Fokus auf künstlicher Intelligenz (KI). Bei der „Digital-Omnibus-Verordnung zur KI“ geht es im Schwerpunkt um das zeitliche Hinausschieben der… …2024/1689 und (EU) 2018/1139 im Hinblick auf die Vereinfachung der Umsetzung harmonisierter Vorschriften für künstliche Intelligenz… …der Entscheidung EDPS v SRB 14 im Interesse der Rechtssicherheit, über eine Beschränkung von Art. 9 DSGVO auf inhärent sensible Datenkategorien und… …angepasst werden können. Diese Vorschläge waren insofern auf offene Ohren gestoßen als die Europäische Kommission sich – über die ursprünglich verlautbarten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2021

  Die übersehene DSGVO: Zur Verdrängung des Fernmeldegeheimnisses (§ 88 TKG) bei betrieblichen E-Mail-Systemen

  Arbeitgeber, Arbeitnehmer, E-Mails und das Fernmeldegeheimnis
  

  Maximilian Aufhauser

  …auf. Fraglich ist, ob Arbeitgeber bzgl. der betrieblichen E-Mail-Systeme als Dienstanbieter zu qualifizieren sind. In diesem Fall dürften Arbeitgeber… …nur noch in wenigen Ausnahmefällen auf E-Mails zugreifen. Bei Verstößen sähen sich die handelnden Personen der Strafandrohung des § 206 Abs. 1 StGB… …lediglich auf nationales Recht. Sie ­lassen dabei unberücksichtigt, dass § 88 TKG aufgrund des europarechtlichen Anwendungsvorrangs der… …, sondern regelmäßig auch Ressourcen des Arbeitsgebers wie der betriebliche E-Mail-Account. Neben positiven Auswirkungen auf das ­Betriebsklima 2 scheint die… …informationstechnischen Systeme und betriebliche Interessen, in bestimmten Fällen auf E-Mails zugreifen zu können, auch wenn dabei personenbezogene Daten zur Kenntnis… …Schwierigkeiten, soweit man den Arbeitgeber in Bezug auf betriebliche E-Mail-Systeme als Dienstanbieter im Sinn des § 88 Abs. 2 TKG ansieht und damit das… …ist § 88 TKG auf Arbeitgeber nicht anwendbar, wenn die private Mitbenutzung verboten ist, die betrieblichen Kommunikationsmittel mithin ausschließlich… …Gestattung der privaten Mitbenutzung entweder mit dem Fokus auf das Vorliegen der Drittbezogenheit 9 oder mit Blick auf das Fernmeldegeheimnis nach Art. 10 Abs… …. 1 GG. 10 Die Gegenansicht verneint die Dienstanbietereigenschaft unter anderem mit Verweis auf die wettbewerbsrechtliche Zielsetzung des TKG 11 und… …sicherzustellen. Die so erlangten Erkenntnisse dürfen nur für diese Zwecke verwendet werden (§ 88 Abs. 3 S. 2 TKG). Angewandt auf das betriebliche E-Mail-System ist…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Der California Privacy Rights Act (CPRA)

  Dr. Mathias Lejeune

  …durch die Einführung einer neuen Datenkategorie sowie neue oder erweiterte Rechte auf Zugang, und Berichtigung sowie „opt-out“ Rechte besser geschützt… …. Pflichten von Unternehmen z. B. im Hinblick auf Datenminimierung, Zweckbindung, Speicherbegrenzung sowie im Zusammenhang mit der ­Begründung von… …bis zum 1. Juli 2023 eingeräumt, d. h. erst ab diesem Zeitpunkt werden Verstöße gegen das Gesetz geahndet. Der CCPA geht im CPRA auf und bleibt bis zum… …auf 100.000 heraufgesetzt, allerdings wurden unter Geltung des CCPA „Devices“, d. h. Geräte wie Mobiltelefone, die mit dem Internet oder anderen Geräten… …. Vergleichbar mit Art. 20 DSGVO wird ein Recht auf Datenportabilität eingeführt. 8 Das Gesetz sieht sowohl für „normale“ personenbezogene Informationen als auch… …advertising“ gelten soll. 10 Damit ist inhaltsübergreifende verhaltensorientierte Werbung gemeint, die aber nach der Definition auf der Grundlage von… …Unternehmen müssen entsprechende Links auf ihren Webseiten, mit denen der Verbraucher das „opt-out“ ausführen kann, ändern/ergänzen. Die Unternehmen müssen… …stärker als unter dem CCPA grundlegende Pflichten im Hinblick auf die Zweckbindung, Datenminimierung, Speicherbegrenzung einhalten, vergleichbar den… …Zwecke vornimmt, auf deren Grundlage die Informationen der Verbraucher erhoben wurden. 13 Der CPRA findet keine Anwendung im BtoB Geschäft, soweit… …hinsichtlich der Rechte der Verbraucher und der Pflichten der Unternehmen beinhalten. 16 Am interessantesten erscheint eine Verpflichtung der Unternehmen, auf…

  Alle Treffer im Inhalt anzeigen