Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  "US-Datentransfer von HR-/Non-HR-Daten nach dem EU-U.S. Data Privacy Framework"

  Johannes Nehlsen, Tilmann Fleck

  …und Praxis Johannes Nehlsen und Tilmann Fleck I. Einleitung Der Beitrag deckt auf, dass allein mit dem Angemessenheitsbeschluss der EU-Kommission vom… …, Internationaler Datentransfer von HR-/Non-HR-Daten unter dem EU-U.S. Data Privacy Framework, in: Heinze/Steinrötter (Hrsg.), KI und Daten: Digitalregulierung auf… …Privacy Framework, Rn. 11; der LfDI Ba-Wü dagegen spricht in seinem 39. Tätigkeitsbericht aus dem Jahre 2023 auf Seite 103 fälschlicherweise von… …gelebtes Verständnismuster zu erkennen. Die veröffentlichten Datenschutzinformationen zu den HR-Daten beziehen sich dabei regelmäßig auf die eigenen… …ist zunächst von „human resources personal information“ und „human resources information“ die Rede, erst auf Seite 21 des FAQ zum… …: Digitalregulierung auf dem Höhepunkt?, DSRITB 2024, S. 781 ff. 7 Commission Decision of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of… …: Heinze/Steinrötter (Hrsg.), KI und Daten: Digitalregulierung auf dem Höhepunkt?, DSRITB 2024, S. 783. 9 Zur Vereinfachung der in Art. 45 Abs. 1 DSGVO angelegten… …Datenschutzerklärungen eine klare Trennung zu denen der Bewerber auf (https://www.workday.com/en-us/privacy/recruiting-privacy-statement.html); siehe auch Fleck/Nehlsen… …, Internationaler Datentransfer von HR- / Non-HR-Daten unter dem EU-U.S. Data Privacy Framework, in: Heinze/Steinrötter (Hrsg.), KI und Daten: Digitalregulierung auf… …dem Höhepunkt?, DSRITB 2024, S. 784. auf externe Schlichtungsangebote wie etwa Truste, die beispielsweise WorkDay, Inc. für seine Kunden – jedoch nur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Sanktionen nach DSGVO und BDSG-neu: Wem droht was warum?

  Malaika Nolde

  …das Sanktionsregime der DSGVO als vollendete Tatsache auf eine deutsche Rechtsordnung, in der Verbandssanktionen 1 (samt Verfahrensrecht 2 ) und… …Anpassungsgesetzes – nicht realisieren. De lege lata verweist der Straftatbestand des § 44 BDSG auf den mit höheren Sanktionen bewehrten § 43 Abs. 2 BDSG und ergänzt… …Verweisung auf die Pflichten des Verantwortlichen „gemäß den Artikeln 8, 11, 25 bis 39, 42 und 43 BDSG“ (Art. 83 Abs. 4 lit. a) DSGVO). Unter diese… …Umschreibung eines Handelns oder Unterlassens eine Sanktion geknüpft, drängen sich verfassungsrechtliche Bedenken auf. Insoweit erstaunt, dass das BMJV in seiner… …– Regelungen des Allgemeinen Teils, auf die es über § 46 OWiG auch im Bereich der Bußgelder bei der Rechtsanwendung ankommt, erheblichen Einfluss auf… …bisherigen praktischen Erfahrungen beim Umgang mit noch offenen Fragen des Datenschutzrechts zeigen insoweit leider selbst auf bundesweiter Ebene ein… …ff. 116 PinG 03.17 Nolde Sanktionen nach DSGVO und BDSG-neu: Wem droht was warum? zunächst (sei es auch auf dem Verwaltungsrechtsweg) geklärt werden… …. 5 DSGVO nimmt in den Tatbestandskatalog auch alle Pflichten gemäß der Rechtsvorschriften auf, die die Mitgliedstaaten im Rahmen des Kapitels IX… …diesen sensiblen ­Fragen gescheut werden. Die Compliance-Akutsituation, in der dann z. B. auf E-Mails zurückgegriffen werden soll, ist für solche… …praktischen Bedeutung wurde bald diskutiert, wie der Jahresumsatz im Lichte des ErwG. 150 zu bemessen ist, der auf (den kartellrechtlichen Unternehmensbegriff…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  Digitale Gesundheitsanwendungen

  Zur Aufnahme ins DiGA-Verzeichnis sowie zur Europarechtswidrigkeit des Übermittlungsverbots in die USA
  

  Dr. Gerrit H�tzel, Christoph Renz

  …mehr DiGA zuzulassen, als gegenwärtig vom Normwortlaut her erlaubt. Schließlich wird auf das Vergütungsverfahren eingegangen. Christoph Renz… …regulatorischen und datenschutzrechtlichen Anforderungen, die zur Aufnahme einer DiGA einzuhalten sind und geht dabei insbesondere auf das Übermittlungsverbot in… …verweist hierdurch auf die ab dem 26. Mai 2021 geltende europäische Medizinprodukteverordnung (MDR), die ihrerseits den Begriff „Medizinprodukt“ definiert… …bestimmt ist und einen medizinischen Zweck erfüllen soll. Es kommt also zunächst auf die subjektive Zweckbestimmung des Herstellers an, die sich unter… …DiGA darf nur als Ergänzung zur „analogen“ Therapie eingesetzt werden. 2. Anforderungen aus dem Medizinprodukterecht Durch den Verweis auf die MDR stellt… …Essstörung dienen. Da es insoweit insbesondere auf die Zweckbestimmung durch den Hersteller ankommt, ist genau darauf zu achten, welche Angaben in der… …verwirklicht. Die zutreffende Einordnung – und damit die Zweckbestimmung – ist daher von erheblicher Bedeutung. 3. Der Weg ins DiGA-Verzeichnis auf dem „Fast… …diese Nachweise erbracht wurden, besteht ein Anspruch auf (endgültige) Aufnahme in das DiGA-Verzeichnis. Bei einem ablehnenden Bescheid oder einem… …Nichtbescheid innerhalb von drei Monaten, können Hersteller Widerspruch einlegen bzw. Klage auf Aufnahme in das DiGA-Verzeichnis erheben. Die näheren… …auf die Zwecke zu begrenzen, die zur Erfüllung des Versorgungsauftrags in der gesetzlichen Krankenversicherung unbedingt erforderlich sind. Deshalb…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Datenübertragbarkeit und Interoperabilität in der DSGVO und den neuen EU-Digitalgesetzen

  Sebastian Durchholz

  …EU-Digitalgesetze. Dabei werden die entsprechenden Normen analysiert und auf deren Wirksamkeit überprüft. Ferner vergleicht die Untersuchung die verschiedenen Normen… …für den Digitalmarkt in der EU ergeben. I. Einleitung Die DSGVO führte mit Art. 20 erstmals ein Recht auf Datenübertragbarkeit im Unionsrecht ein. Ziel… …Regelungen zum Thema Datenübertragbarkeit und Interoperabilität. Der Aufsatz beleuchtet und vergleicht die verschiedenen Regelungen in Hinblick auf ihren… …Regelungsumfang und Wirkung. Es werden dazu die Vorschriften auf Datenübertragbarkeit und Interoperabilität bezüglich personenbezogener Daten untersucht. II… …. Datenübertragbarkeit und Interoperabilität als übergreifende Ziele im Unionsrecht Beim Recht auf Datenübertragbarkeit werden im Gegensatz zu einem reinen… …werden und nicht zu anderen Plattformen wechseln können. 6 Dementsprechend verfolgt das Recht auf Datenübertragbarkeit nicht nur die digitale Souveränität… …, sodass alle Hardware- oder Softwarekomponenten mit anderer Hardware und Software auf die vorgesehene Weise zusammenwirken und bei Nutzern auf die… …. Dies gilt allerdings nur für Daten, die auf Grund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO… …So bietet Meta beispielsweise an, seine auf Facebook oder Instagram hochgeladenen Beiträge und Fotos zu übertragen. 13 Dabei lassen sich die Daten… …übertragen bzw. dort abgespeichert; eine Übertragung an andere Social-Media-Plattformen ist nicht möglich. Zusätzlich besteht die Möglichkeit, Beiträge auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 1: EDSA-Stellungnahme 22/2024 - Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des Verantwortlichen bei Auftragsverarbeitungsketten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …. 2 DSGVO um Klärung ersucht, insbesondere in Bezug auf die Transparenz-, Kontroll- und Rechenschaftspflichten von Verantwortlichen nach Art. 28 und Art… …Auftragsverarbeitern betreffen. Diese lassen sich in drei Hauptbereiche unterteilen. Erstens soll die Transparenz in Hinblick auf die Verarbeitungskette sichergestellt… …werden: Nach Art. 28 Abs. 1 DSGVO ist der Verantwortliche verpflichtet, sicherzustellen, dass alle eingesetzten Auftragsverarbeiter in Bezug auf den… …Auftragsgenstand hinreichende Garantien für die Einhaltung der DSGVO bieten. Der EDSA hebt hervor, dass diese Verantwortung nicht auf der ersten Ebene der… …diesem Zusammenhang die Verankerung von umfassenden Informationspflichten im Auf- 10 | PinG 1.25 tragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO… …sorgfältige Prüfung der Eignung sowohl des Auftragsverarbeiters als auch der von diesem eingesetzten Unterauftragsverarbeiter im Hinblick auf ihre Fähigkeit… …Verantwortliche grundsätzlich auf die Angaben seines Auftragsverarbeiters vertrauen, doch im Fall einer Beanstandung durch die Aufsichtsbehörden trägt er die… …mbB in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als externer Datenschutzbeauftragter tätig. Ilan Leonard Selz, LL. M… …Rechtsanwalt und Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert… …Verantwortlichen zwar die Möglichkeit, sich auf die Angaben des Auftragsverarbeiters zu verlassen, verlangt aber Nachprüfungen bei Zweifeln. Diese Abgrenzung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2014

  Praktische Auswirkungen des § 11 Abs. 5 BDSG bei Übergabe oder Rückgabe von Festplatten und anderen Endgeräten mit Datenträgern an IT-Dienstleister oder Hersteller

  Johannes Christian Rupprich, Sebastian Feik

  …Christian Rupprich und Sebastian Feik Welche praktischen Auswirkungen haben die rechtlichen Vorgaben des § 11 Abs. 5 BDSG in Anwendung auf IT-Dienstleister… …immer mehr personenbezogene Daten auf immer kleiner werdenden Datenträgern zu speichern, führt zu diversen datenschutzrechtlichen Herausforderungen. 1… …Problematik bei einem unerwarteten Defekt des Systems, der es dem Anwender als verantwortliche Stelle unmöglich macht, weiterhin Zugriff auf die Daten zu nehmen… …auf klassischen Festplattenlaufwerken gespeichert haben, sehen sich im Falle eines Hardwaredefekts des Datenträgers zumeist dem Dilemma ausgesetzt… …, diesen entweder unter Aufgabe jeglicher Kontrollmöglichkeiten an den Hersteller oder einen entsprechenden Dienstleister übergeben zu müssen oder auf… …erhalten, die ebenso regelmäßig den Zugriff auf personenbezogene Daten im Sinne des § 3 Abs. 1 BDSG ermöglichen. Die Wartung von Hard- und Software kann… …selbst durchgeführt werden. 3 Gemäß § 11 Abs. 5 BDSG sind ­hierbei die Vorgaben der Auftragsdatenverarbeitung entsprechend anzuwenden, wenn der Zugriff auf… …. 4 Bei der hardwareseitigen Beauftragung zur Wartung steht der physische und logische Zugriff auf die Datenträger im Vordergrund. Die personenbezogenen… …Datenträger dar. Besonders kritisch wird es, wenn es im Rahmen der Gewährleistung, einer Garantievereinbarung oder auf sonstige Weise zu einem Austausch von… …der auf den Datenträgern vorhandenen Daten verantwortlich ist. So sind durch den Auftraggeber angemessene technische und organisatorische Maßnahmen zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2020

  The Cookie-Monster in Austria

  Juliane Messner, Dr. Max Mosing

  …unabhängig vom aktuellen Gesprächsthema „Cookies!“. Es frisst dann meist die Dekoration der Bühnenbilder auf. Es droht nun, dass das… …von Cookies – eingesetzt, mit deren Hilfe auf Basis des Verhaltens am Endgerät des Surfenden die Werbeausspielung gesteuert wird; z. B. wird aufgrund… …des Besuchs auf der Website eines Unternehmens dann auf einer Dritt-Website die Werbung genau dieses Unternehmens ausgespielt. Die „Personalisierung“… …Angelpunkt sind dabei Techniken für den Zugriff auf Informationen, die im Endgerät des Nutzers ­gespeichert sind: Art. 5 der (geänderten) ePrivacyRL 1 normiert… …als sogenannte „­CookieRL“, dass die Speicherung von Informationen oder der Zugriff auf Informationen, die bereits im Endgerät eines Nutzers gespeichert… …sind, nur gestattet ist, wenn der betreffende Nutzer auf der Grundlage von klaren und umfassenden Informationen, die er (gemäß der damaligen… …­Messner ist Gründungspartner der auf IT-/IP- Recht spezialisierten Rechtsanwaltskanzlei GEISTWERT in Wien, ­Legal Expert nach dem EuroPriSe European… …Gründungspartner der auf IT-/IP-Recht spezialisierten Rechtsanwaltskanzlei GEISTWERT in Wien, CIS-zertifizierter Datenschutzbeauftragter und Lehrbeauftragte für… …muss wissen, dass bestimmte Informationen auf dem von ihm benutzten Endgerät platziert werden. Die Nutzer sollten die Gelegenheit haben, die Speicherung… …für die Erteilung der Informationen oder für den Hinweis auf das Verweigerungsrecht und die Einholung der Zustimmung sollten so benutzerfreundlich wie…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  OLG Nürnberg, Urt v. 29.11.2023 - Az. 4 U 347/21 - auch umfangreicher DSGVO-Auskunftsanspruch eines ehemaligen Arbeitnehmers ist nicht rechtsmissbräuchlich

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …in einem aktuellen Urteil entschieden, dass ein sehr umfangreicher Antrag eines ehemaligen Arbeitnehmers auf Datenauskunft nach Art. 15 DSGVO gegen… …Korrespondenz, Kalendereinträge sowie Protokolle von Vorstands- und Auf- PinG 3.24 | 169 PinG – Schlaglicht Nr. 3 Müller-Peltzer / Selz / Surjadi… …Auskunftsrecht gemäß der DSGVO unabhängig vom entstehenden Aufwand für den Arbeitgeber und den Beweggründen des Antragstellers gelte. In Bezug auf den Einwand, die… …sind, stehe der Geltendmachung seiner Rechte nach Ansicht des Gerichts nicht entgegen. In Bezug auf den Einwand der Verfolgung datenschutzfremder Zwecke… …Vertragsinformationen zu erhalten). Grund hierfür sei, dass sich eine Beschränkung auf eine bestimmte Motivlage nicht in Art. 15 DSGVO finde. Dies gelte auch dann, wenn… …personenbezogenen Daten des Klägers herausgeben. Die Entscheidung des OLG Nürnberg beinhaltet insofern praxisrelevante Ausführungen zur Bewertung, wann ein Antrag auf… …Einzelheiten wird Unternehmen und Gerichte auch in Zukunft beschäftigen. Das Urteil des OLG Nürnberg bietet einen weiteren Mosaikstein im Hinblick auf die Frage… …, wie genau mit umfangreichen Anträgen auf Datenauskunft (nicht) umgegangen werden sollte. Quelle: www.gesetze-bayern.de 170 | PinG 3.24…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2021

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Müller-Peltzer und Ilan Leonard Selz ♦ BGH, Urt. v. 15. 06. 2021 – Az. VI ZR 576/19 – Reichweite des Auskunftsanspruchs in Bezug auf interne ­Unterlagen und… …geführte Kommunikation Der Bundesgerichtshof hat die Rechtssicherheit in Bezug auf den Umfang des datenschutzrechtlichen Auskunftsrechtes etwas erhöht… …Auskunftsanspruch auch auf alle „bei der Beklagten tatsächlich über den Kläger vorhandene Daten erstreckt, einschließlich der intern zur Person des Klägers und der… …sei weit zu verstehen, eine Einschränkung auf sensible oder private Informationen sei nicht zulässig. Der Begriff umfasse alle Arten von Informationen… …Zusammenhang stehen. Die jeweilige Information beziehe sich dann auf die in Rede stehende Person und sei demnach personenbezogen. Der sechste Zivilsenat folgt… …der Argumentation der Revisionserwiderung in Bezug auf die Begriffsauslegung somit nicht. Eine teleologische Reduktion des Begriffs der… …personenbezogenen Daten auf „signifikante biografische Informationen, die im Vordergrund“ des fraglichen Dokuments stehen, sei mit der Rechtsprechung des EuGHs nicht… …vereinbar. Im Hinblick auf den Zweck des Rechts auf Auskunft, das der betroffenen Person die Möglichkeit geben solle, die Rechtmäßigkeit der sie betreffenden… …Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als externer… …auch wiederholt Auskunft verlangt werden könne. Eine Beschränkung auf Daten, die der betroffenen Person noch nicht bekannt sind, sei unzulässig. Daher…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Der Schadensersatzanspruch nach § 48 DSG-EKD

  Eine religionsverfassungsrechtliche und rechtstheologische Einordnung
  

  Dr. Arne Ziekow

  …historischen, religionsverfassungsrechtlichen und rechtstheologischen Kontext und zeigt die ­Konsequenzen für die Auslegung der Vorschrift auf. I. Einführung 1 2… …kirchlichen Datenschutz ein Schaden entstanden ist (…) nach diesem Kirchengesetz Anspruch auf Schadensersatz gegen die verantwortliche Stelle. Wegen eines… …Demgemäß entsprach die kirchengesetzliche Regelung weitgehend der des staatlichen Gesetzes 10 und blieb bis auf wenige eher kosmetische Anpassungen von den… …. Religionsverfassungsrechtliche Einordnung a) Europarechtliche Einbindung Auf den Einklang mit der DSGVO stellt bereits die Präambel des DSG-EKD in ihrem Satz 3 ab. Sie nimmt damit… …Bezug auf das Einklanggebot als Teil des Bedingungsdreiklangs des Art. 91 Abs. 1 DSGVO. Danach sind Kirchen und Religionsgemeinschaften dann vom… …. Aufl. 2018, Art. 91 Rn. 16; Ronellenfitsch, DÖV 2018, 1017, 1020. 18 Ziekow, ZevKR 63 (2018), 390, 409. 19 Roßnagel, NJW 2019, 1, 2. muss im Hinblick auf… …Schutzzweck bei einer die Wechselwirkung zwischen Kirchenfreiheit und Schrankenzweck auflösenden, auf die Herstellung praktischer Konkordanz gerichteten… …und der Länder erfüllen diese Maßgaben nicht. Seit jeher schweigen diese zu ihrer Anwendbarkeit auf die Kirche und beziehen sie weder in ihren… …und ist daher an diese, ohne dass es auf eine Abwägung mit der kirchlichen Freiheit ankäme, unmittelbar gebunden. 36 Daraus folgt die Verpflichtung… …. Erforderlich aber auch hinreichend ist dafür auf kirchlicher Seite die Gewährleistung des informationellen Selbstbestimmungsrechts. c) Der Bedingungsdreiklang im…

  Alle Treffer im Inhalt anzeigen