Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Editorial

  Dr. Niclas Krohm

  …Möglichkeit in Deutschland. Darunter fallen z. T. auch Unternehmen bzw. Konzerne (vor allem in der Gesundheitsbranche), die als kirchliche Träger organisiert… …Bußgeld­rahmen auch nur annähernd ausschöpfen, soll künftig der Umsatz von Unternehmen als ein Maßstab zur Bemessung von Bußgeldern herangezogen werden können. Ein… …. Unternehmen können hohe Umsätze erzielen, aber gleichzeitig hohe Betriebskosten haben, sodass nur ein geringer oder gar kein Gewinn verbleibt. Dies trifft…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  PinG-Jahrestagung 2019

  Datenschutz
  

  Bernd Preiß

  …zahlreichen Unternehmen ist derzeit noch unklar, was die neuen Datenschutzregeln ihnen abverlangen. Auch den Aufsichtsbehörden erscheint noch vieles unscharf… …. Die Praxis der Aufsicht gegenüber den Unternehmen und eine Auswahl ungeklärter Anwendungsfragen zur DSGVO waren denn auch Gegenstand der Veranstaltung… …deutsche Datenschutzbehörde ein Bußgeld nach der DSGVO verhängt. Für das betroffene Unternehmen habe sich aber dessen Kooperationsbereitschaft positiv…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 1: EDSA-Stellungnahme 22/2024 – Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des Verantwortlichen bei Auftragsverarbeitungsketten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Drittländer enthält. Die Stellungnahme enthält insgesamt einige wichtige Klarstellungen. Sie wird Unternehmen mit einer hohen Anzahl von Auftrags- und… …einer unverhältnismäßigen Belastung führen – insbesondere für kleine und mittlere Unternehmen. Die Rechenschaftspflicht des Verantwortlichen nach Art. 5… …Unterauftragsverarbeiter zu prüfen, dürfte für viele Unternehmen eine Überforderung darstellen. Es bleibt zudem unklar, welche Kriterien der Verantwortliche bei der Prüfung… …insofern eher Rückschritt als Fortschritt dar. Insbesondere die Transparenz- und Kontrollpflichten dürften für viele Unternehmen mit einem großen Pool an… …Auftrags- und Unterauftragsverarbeitern einen erheblichen Aufwand bedeuten. Die Unternehmen sind mit der Stellungnahme aufgerufen, ihre… …bleibt abzuwarten, wie die Datenschutzaufsichtsbehörden die Vorgaben der Stellungnahme in der Praxis umsetzen werden und ob sie den Unternehmen ausreichend…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2015

  Editorial

  …Spielräume des nationalen und europäischen Rechts bei der Regulierung des Umgangs mit Gesundheitsdaten. Im Unternehmen ist Compliance ohne Datenschutz nicht… …denkbar. Umgekehrt kann es ohne Compliance keinen wirksamen Datenschutz geben. Hendrik Sievers befasst sich mit den Maßnahmen, die ein Unternehmen ergreifen…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Editorial

  Dr. Sebastian Brüggemann

  …drohen Parallelstrukturen und Zuständigkeitswirren, die Unternehmen gerade bei der Bewältigung von Krisensituationen wie Cyberangriffen zusätzlich belasten… …für die Unternehmen ergeben, beleuchten Sury und Bacchetta in ihrem Beitrag. Eine entscheidende Rolle spielt auch die Beratung. Ihre Aufgabe ist es…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Intercompany Agreements

  Andreas Lewald

  …andererseits datenschutzrechtlicher Vertragswerke. I. Austausch personenbezogener Daten zwischen verbundenen Unternehmen Zwischen Unternehmen, die in einem… …. Dabei werden die einzelnen, rechtlich selbstständigen Unternehmen in Ermangelung eines Konzernprivilegs auch datenschutzrechtlich als eigenständige… …Unternehmens mit personenbezogenen Daten aus einem anderen Unternehmen als Verarbeitung im Sinne der Vorschrift anzusehen ist. Werden Daten demgegenüber… …Versetzungsklausel, ist eine Übermittlung der betreffenden Daten an andere Unternehmen des Konzerns jedenfalls insoweit von Art. 6 Abs. 1 S. 1 lit. b) DSGVO gedeckt… …die in Art. 4 Nr. 19 DSGVO legaldefinierten Unternehmensgruppen, also Gruppen, die aus einem herrschenden Unternehmen und den von diesem abhängigen… …Unternehmen bestehen. Naturgemäß haben auch Unternehmensgruppen in anderer Struktur die Herausforderung zu bewältigen, die arbeitsteilige Zusammenarbeit… …in diesen Konstellationen muss für jede Datenübermittlung zwischen so verbundenen Unternehmen ein Erlaubnistatbestand aus Art. 6 Abs. 1 DSGVO und… …zutreffenden datenschutzrechtlichen Rollenkonstellation Konzerne und verbundene Unternehmen stehen nicht nur vor der Herausforderung, die Rechtmäßigkeit der… …im Interesse und unter Verfolgung eines (vor-)bestimmten Zwecks von einem (Konzern-) Unternehmen an ein anderes, etwa eine zentrale Stelle, welche für… …zwischen Unternehmen einer Gruppe: Die grundsätzlichen Abreden zwischen den verschiedenen Entitäten legen die Leitplanken für die Zusammenarbeit. So das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Der California Consumer Privacy Act: Wegbereiter eines angemessenen Datenschutzniveaus im Silicon Valley?

  Eine rechtsvergleichende Analyse des neuen kalifornischen Datenschutzgesetzes am Maßstab des Art. 45 DSGVO
  

  Jonas Botta

  …, wenn US-amerikanische Sicherheitsbehörden oder Unternehmen ihre personenbezogenen Daten verarbeiten. II. Rechtsrahmen für den transatlantischen… …Unternehmen, die sich gegenüber dem US-Handelsministerium dazu verpflichtet haben, seine Datenschutzgrundsätze zu achten. S. Europäische Kommission… …europäischer Bürger auch in Zeiten globaler Datenströme zu schützen. Dies zeigt sich etwa am sogenannten Marktortprinzip, nach dem die DSGVO auch auf Unternehmen… …man hingegen einen lokaleren Ansatz vermuten. Tatsächlich gilt das Gesetz jedoch für alle Unternehmen, die in Kalifornien wirtschaftlich tätig sind („do… …1798.140 [c]). Der Begriff „do […] business“ ist zudem relativ weit zu verstehen. Es ist bereits ausreichend, wenn das jeweilige Unternehmen in Kalifornien… …wirtschaftliche Interessen verfolgt (vgl. § 23101 [a] ­California Revenue and Taxation Code). 22 Auch für europäische Unternehmen bringt der CCPA daher neue… …Verantwortliche und der Auftragsverarbeitende (Art. 4 Nr. 7 und 8), d. h. die datenverarbeitenden Stellen – unabhängig davon, ob es sich um Behörden, Unternehmen… …oder natürliche Personen handelt. Der CCPA gilt hingegen grundsätzlich nur für bestimmte Unternehmen und ihre Service Provider 30 (siehe IV. 1.)… …seiner Vorschriften finden mithin keine Anwendung, wenn ein Unternehmen die Daten ausschließlich selbst verarbeitet. e) Verhältnis zu anderen… …Unternehmen direkt beim Einzelnen erhoben haben und verpflichtet die Unternehmen nicht dazu, ausdrücklich auf das Betroffenenrecht hinzuweisen (vgl. § 1798.130…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2014

  Datenschutz in der Standortpolitik

  Semjon Rens

  …aufzubauen. Hierdurch wird ein lebendiger Wettbewerb geschaffen. Die Innovations- und Anpassungsfähigkeit von Unternehmen wird aber regelmäßig durch Gesetze… …Vergleich zu Facebook deutlich. a) Produktentwicklung Bei der Produktentwicklung geht es in allen Unternehmen darum, in kurzer Zeit, unter Einsatz möglichst… …dennoch wie sehr das Unternehmen zu einer Positionierung im Datenschutz als Alleinstellungsmerkmal gezwungen wurde. Das deutsche Datenschutzrecht… …verlangsamt die Innovationsfähigkeit von Unternehmen und führt zu einem Konflikt bei der Ausgestaltung von Funktionen und Features, der die Usability… …Privatsphäre der Bürger zu schützen vorgeben und Unternehmen jedes Mittel recht zu sein scheint, um alles über jeden in Erfahrung zu bringen und wirtschaftlich… …. Daher muss die Datenschutz-Grundverordnung europäische Unternehmen durch ein flexibles innovationsoffenes Datenschutzsystem befähigen, innovative… …datengestützte Produkte und Dienstleistungen anzubieten. Dies würde europäische Unternehmen und insbesondere Startups befähigen, in den internationalen Wettbewerb… …Bereich der europäischen Gesetzgebung und Datenschutzaufsicht zurückkommen. Die Befähigung europäischer Unternehmen könnte langfristig sogar eine… …und Dienstleistungen im europäischen Markt, europäische Datenschutzgesetze einzuhalten. Trotzdem haben Unternehmen, die ihre Produkte und… …durch einen Multi-Stakeholder-Dialog ergeben, an dem in einem Bottom-up System Zivilgesellschaft, Politik und Unternehmen zu beteiligen wären…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2022

  (Unternehmens-)Datenschützer – Ein Berufsbild im Wandel

  Jutta Löwe, David Schwab

  …gilt nicht nur für Datenschützer, sondern für alle Fachbereiche – völlig unabhängig ob in Kanzlei oder Unternehmen. Wir arbeiten ja in beiden Disziplinen… …notwendiges Übel in das Unternehmen eingebracht wurde. Es wird erkannt: Compliance und Datenschutz sind Teil des Geschäfts. Es muss bei der Konzeptionierung der… …schaffen. David Schwab: Es ist mit an Sicherheit grenzender Wahrscheinlichkeit undenkbar, dass ein Unternehmen jemand sucht der Datenschutz nur regional bzw… …setzt, dass es nicht unbedingt der Qualifikation als deutscher Volljurist bedarf. Gerade im Bereich Datenschutz geht es den Unternehmen im internationalen… …Juristen im Unternehmen ist es, ein wirtschaftliches Gesamtverständnis zu entwickeln und mit den verschiedenen interdisziplinären Ansprechpartnern adäquat… …Unternehmen ab. Wie groß ist die regionale Verantwortlichkeit? Ist es eine Management-Rolle oder eher operativ? Geht es um strukturelle Themen und Projekte oder… …das tägliche Geschäft? Je größer ein Unternehmen ist und je datengetriebener, desto größer wird in der Regel auch das Team IT & Datenschutz sein. Damit… …gehen verschiedene Hierachiestufen einher. Das ist aber höchst individuell und von Unternehmen zu Unternehmen unterschiedlich. Ein paar Beispiele: Ein… …darauf an, ob Führungsund Expertenrollen in Unternehmen überhaupt klar getrennt sind. Aber auf jeden Fall sollte jeder sich Gedanken über eigene Wünsche… …­Führungsposition anzustreben. Die Unternehmen müssen lernen, Familie und Karrierepläne ihrer Mitarbeiter zu vereinen. Coaches können gute Sparringspartner sein, um…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Praktische Tipps zur EU-weiten Koordinierung der Meldung von Datenverarbeitungsprozessen

  Dr. Reemt Matthiesen

  …machen. Die nachfolgende Abhandlung skizziert die Herausforderung, die sich für international agierende Unternehmen mit Tochtergesellschaften in den… …Umsetzung eines Projekts zur Erfüllung der Meldepflichten Für Unternehmen, die einen einheitlichen Standard zum Schutz personenbezogener Daten für sämtliche… …Datenverarbeitungsprozesse Im ersten Schritt sind in dem Unternehmen bzw. dem Konzern die ­Datenverarbeitungsprozesse zu erfassen. Dazu ist letztlich ein (inter- 3 Vgl. hierzu… …Mitgliedstaaten nachvollziehbaren Hinweise können bei Unternehmen zu erheblicher Frustration führen: –– Abstimmungen in den einzelnen Ländern scheinen „endlos“ zu… …Verständnis dafür zu fehlen, dass ­Unternehmen großen Wert auf einheitliche Datenverarbeitungsprozesse legen und Änderungen aufgrund von Anforderungen einzelner… …alternativer Ansatz bewährt: Das Unternehmen kann die Koordinierung einer externen Stelle übertragen, die dann gegenüber den Rechtsanwälten vor Ort die… …macht sich im ersten Schritt gemeinsam mit dem Ansprechpartner im Unternehmen mit den Verarbeitungsprozessen anhand des Verfahrensverzeichnisses vertraut… …Abschluss der Abstimmung ist sodann der fertige Entwurf der Meldung einschließlich dessen Übersetzung dem Unternehmen vorzulegen. 3. Einreichung der… …der Aufsichtsbehörden als erster Ansprechpartner dienen können. 4. Fazit Mit dem beschriebenen Ansatz des SOP können Unternehmen ihre… …Unternehmen. Viele der Diskussionen zwischen SOP und Anwälten vor Ort können direkt geführt werden, ohne dass eine Einschaltung des Privacy Departments…

  Alle Treffer im Inhalt anzeigen