Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Auskunft und Einsicht Dritter zu Datenschutzbußgeldakten

  Möglichkeit und Umfang des verfahrensfremden Zugriffs auf Informationen zu Busgeldverfahren der Datenschutzaufsichtsbehörden
  

  Cay Lennart Cornelius

  …Erkenntnisse zur Bußgeldpraxis der Aufsicht. Die Bußgeldadressat:innen sind vielmals alarmiert, denn sie haben Angst vor einer öffentlichen Bloßstellung oder… …es für die Bebußung weder einer Handlung noch ei- 1 Der Beitrag spiegelt ausschließlich die persönliche Auffassung des Autors wider. 2 Vgl. European… …auf. Selbst wenn es später zu einer Einstellung des Verfahrens oder vor Gericht zu einem Freispruch kommt, kann die Offenbarung des Bußgeldverfahrens in… …, sondern sie binden sowieso schon knappe Ressourcen in den Bußgeldstellen. 10 III. Zulässigkeit einer Aktenauskunft oder -einsicht Dritter nach deutschem… …, wie bspw. die Anzahl von Bußgeldverfahren einer näher umschriebenen Art 22 oder die Jahresstatistiken einer Bußgeldstelle der jeweiligen… …sonstigen Stellen. 32 Anzeigeerstatter:innen einer Ordnungswidrigkeit (§ 158 Abs. 1 S. 1 StPO i. V. m. § 46 Abs. 1 OWiG) besitzen kein eigenes Recht auf… …Die Auskunft nach § 475 Abs. 1 und 4 StPO zielt auf die Übermittlung eines anonymisierten Bußgeldbescheids; auch wenn es sich bei einer solchen… …vom Wortlaut der Norm erfasste Auskunft aus einer Akte. 36 Nach § 475 Abs. 2 Var. 1 StPO kann zur Entlastung der Datenschutzaufsichtsbehörden… …Akteneinsicht statt einer bloßen Auskunft gewährt werden, wenn die Erteilung von Auskünften einen unverhältnismäßigen Aufwand erfordern würde. 37 Akteneinsicht… …sie die Entscheidung für ihre berufliche Tätigkeit, d. h. in der Beratung ihrer Mandanten im Datenschutzrecht, nutzen wollen. 42 Einer habe ferner ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Die auslandsnachrichtendienstliche Überwachung der M2M-Kommunikation als Instrument strategischer Fernmeldeaufklärung

  § 26 Abs. 3 S. 2 Nr. 1 BNDG im Kontext sicherheitsverfassungsrechtlicher Vorgaben
  

  Sofiane Benamor

  …ausschließlich seine eigene Meinung wieder und ist nicht dienstlich veranlasst. 1 Knaust, Matrix einer neuen Generation auslandsnachrichtendienstlicher… ….; Hadan, Die strategische Fernmeldeüberwachung des Bundesnachrichtendienstes, 2017, S. 17. 5 Knaust, Matrix einer neuen Generation… …mit einer Ausdifferenzierung der Betroffenen- und Kommunikationskategorien und daraus folgenden abgestuften grundrechtlichen Anforderungen Während für… …Fernmeldeaufklärung mit Selektoren in einer transnationalen Kooperation, 2015, S. 242. 16 LTO, Neue Verfassungsbeschwerde gegen reformiertes BND-Gesetz, 26.01.2023 mit… …nicht beschränken, weshalb diese grundrechtlich abgesichert wird. Es schützt die „Bedingungen einer freien Telekommunikation“ 28 und damit letztlich die… …Fernmeldegeheimnis schütze ausschließlich „interpersonelle Kommunikation“, welche bei einer rein maschinellen Kommunikation nicht gegeben sei. 30 Das… …M2M-Kommu­ni­kation als Instrument Benamor wollen, verweisen zunächst auf Abgrenzungsschwierigkeiten. Es sei gerade nicht auf den ersten Blick erkennbar, ob einer… …zugrunde liegt oder ob dies automatisiert durch spezielle Software geschah. Als Beispiel führt Bäcker etwa das Abrufen einer Webseite an, welches… …Grundrechtes. Das Festhalten an genuin menschlicher Individualkommunikation führe zu einer „anachronistischen Versteinerung“ des Schutzbereichs, welche dem… …, inwieweit das Auslesen der IMSI bzw. der IMEI zur Standortlokalisierung und zur Vorbereitung einer Telekommunikationsüberwachung unter das Fernmeldegeheimnis…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Branchenspezifische Informationsaustauschsysteme zur Betrugsprävention

  Dr. Marc Störing, Neil Simon-Weaver

  …Abschlussquote erzielt wird und hierdurch die Endgeräte einer Vielzahl von Nutzern finanziell 1 So verdeutlichen die Ausführungen des OLG Köln, Urt. v. 03.11.2023… …3.24 | 135 Branchenspezifische Informations­austausch­systeme zur Betrugsprävention Störing / Simon-Weaver zugängig gemacht werden, ohne dass es zu einer… …, bspw. diese Waren unter Angabe einer falschen oder nicht existierenden Identität zu bestellen. 4 Allein bei Pre-Paid-Aufträgen besteht ein solches… …haben. 9 Ohne eine Verwertung der Positivdaten stünden Telekommunikationsunternehmen daher in einer Vielzahl an Fällen keinerlei Informationen zur… …Positivdatenpool eingemeldeten Mobilfunktarif abgeschlossen hat. Weiterhin könnten Daten einer Person auch missbräuchlich im Rahmen eines Identitätsbetrugs genutzt… …es „regelmäßig einer wirksamen Einwilligung der betroffenen Person unter Beachtung der hohen Anforderungen an die Freiwilligkeit“. 18 Die Ausführungen… …die Ermittlung einer Wahrscheinlichkeit eines künftigen Verhaltens, wie bspw. der Rückzahlung eines Kredits, auf Grundlage mathematisch-statistischer… …transparente Darstellung in den Datenschutzhinweisen begründet zwar nicht allein die Zulässigkeit der Datenverarbeitung. Aber im Falle einer fehlenden… …Transparenz spricht dies – insb. wenn die betroffene Person vernünftigerweise nicht mit einer solchen Datenverarbeitung rechnet – für ein Überwiegen der… …. Einmeldekriterien Die Einmeldung muss nicht von begrenzenden Einmeldekriterien abhängig gemacht werden. Zwar weist die Rechtsprechung auf die Notwendigkeit einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Das Forderungsmanagement unter Einbeziehung Dritter als kompatible Sekundärverarbeitung

  im Sinne des Art. 6 Abs. 1 Satz 1 lit. f i. V. m. Art. 6 Abs. 4 DSGVO?
  

  Dr. Martin Scheurer, Christian Appelt

  …jedenfalls vergleichbaren) Vor- 3 Unter dem Begriff des Forderungsmanagements werden weiterführende Dienstleistungen im Zusammenhang mit der Durchsetzung einer… …Inkassodienstleisters von einer „graduellen Zweckänderung“, siehe Plath/Struck, in: Plath, DSGVO/BDSG/TTDSG, 4. Aufl. 2023, Art. 6 DSGVO Rn. 120 ff. 14 An dieser Stelle… …durch Inkassodienstleister. Die Rechtsverfolgung als Rechtsdienstleistung beruht auf einer ausdrücklichen Entscheidung des Gesetzgebers zur Regulierung… …. Nach einer vermittelnden Ansicht soll die Einschaltung eines Inkassoinstituts hingegen ausscheiden, wenn generell bekannt ist, dass der jeweilige… …ist daher regelmäßig als gering einzustufen. Vielmehr lässt sich vertreten, dass im Falle einer gerichtlichen Auseinandersetzung der Eingriff in die… …als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden, nicht auf der Einwilligung 44 der betroffenen Person oder auf einer… …betroffenen Personen ist, da diese Verarbeitung sowohl potenzielle Kosten als auch den Umfang einer möglichen Schadenersatzpflicht auf Grund der säumigen… …schutzwürdigen Interessen der betroffenen Personen. Es gibt kein Recht auf Vertragsbruch beziehungsweise auf Nichterfüllung einer Forderung. Das Grundrecht auf… …Sinne der Schuldner, obschon nicht im konkreten Fall, sondern auf gesellschaftlicher Ebene, da auch sie im Falle einer Gläu- 53 Schulz, in: Gola/Heckmann… …Ausschluss der Verarbeitung gerade einer Sphäre, welche die Rechtsordnung missbilligt. Daher ist der Bruch rechtsgültiger Verträge und der daran anschließende…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Von Datenlecks, Social-Media und Anwaltswerbung

  Sebastian Laoutoumai

  …PinG – Stichwort Laoutoumai PinG – Stichwort Von Datenlecks, Social-Media und Anwaltswerbung Sebastian Laoutoumai Nach einer Auswertung der Kanzlei… …die Hälfte der Entscheidungen mit einer vollständigen Abweisung der Klage enden. Bei den (teilweise) zusprechenden Klagen stellt man in einem zweiten… …Sachlichkeit nicht bereits aus einer bestimmten Werbeform ergibt. 6 Die Bewerbung anwaltlicher Dienstleistungen auf Social-Media-Plattformen wie, Instagram, Tik… …ausgelobte Summe von bis zu 2.000 EUR am Ende doch noch zugesprochen wird. Vor diesem Hintergrund wird man derzeit noch nicht von ­einer im Sinne von § 43b…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH klärt grundsätzliche Fragen zum Transparency & Consent Framework

  Besprechung des Urteils EuGH v. 07.03.2024 – Rs. C-604/22
  

  Katharina Kollmann

  …­Rahmen dieses Frameworks erfolgende Datenverarbeitung eingestuft. Da das TCF als einer der wichtigsten Standards im digitalen Werbe-Ökosystem gilt, hat die… …Werbung, die auf den individuellen Nutzer basierend auf einer Analyse seines Surfverhaltens zugeschnitten ist. Um Informatio- nen über einen Nutzer zu… …Protokolle ist – neben dem Authorized Buyers Protokoll von Google – das OpenRTB-Protokoll von IAB TechLab, einer Partnerorganisation von IAB Europe mit Sitz in… …Geschäftsbedingungen 13 , 6 Bei den Publishern handelt es sich um Unternehmen, die Werbeflächen auf ihrer Website oder in einer App zur Verfügung stellen, s. GBA, Entsch… …Nutzereinwilligung wird der TC-String generiert. 16 Diese codierte Zeichenkette (bestehend aus einer Kombination von Buchstaben, Zahlen und anderen Zeichen) erfasst… …eine Zuordnung des TC-Strings zu einer IP- Adresse durch die CMP möglich, zum anderen könnten die TCF-Teilnehmer die Nutzer auch anhand anderer Daten… …. Einerseits hegte das vorlegende Gericht Zweifel, ob eine Zeichenfolge wie der TC‑String – ggf. in Verbindung mit einer IP‑Adresse – ein personenbezogenes Datum… …anhand der in einem TC‑String enthaltenen Informationen, wenn sie einer Kennung wie insbesondere der IP‑Adresse des Geräts eines solchen Nutzers zugeordnet… …zu einer Online- Kennung (…) identifiziert werden kann. Dem EuGH zufolge ist davon auszugehen, dass der TC-String Informationen über einen… …grundsätzliche Fragen zum Transparency & Consent Framework bb) Bewertung Dem EuGH ist beizupflichten, dass der TC- String in Kombination mit einer IP-Adresse ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH, Urt. v. 07.03.2024 – C-604/22 – EuGH zu Begriff der personenbezogenen Daten und Joint Control („IAB TCF“)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …TCF“) 1. Es ist für die Einordnung einer Information (hier: die Zeichenfolge des TC-Strings) unerheblich, ob die verarbeitende Stelle über das notwendige… …Versteigerung digitaler Werbeplätze in Echtzeit (Real-Time Bidding, RTB) ermöglichen. Nutzer sollen beim Betreten einer Website über den dortigen Banner im Rahmen… …. Diese „Präferenzen“ zur personalisierten Werbung werden in einer spezifischen Zeichenfolge, dem TC- String, codiert, gespeichert und mit den… …betonte insbesondere, dass der TC-String selbst nicht nutzerspezifisch sei und nur durch die eigentlichen TCF-Teilnehmer mit einer IP-Adresse verknüpft… …Identifizierung einer natürlichen Person. Diesbezüglich sei es unerheblich, ob die datenverarbeitende Stelle selbst über das notwendige Identifizierungselement… …Beschluss mithilfe dessen der Anschlussinhaber zu einer IP-Adresse ermittelt werden könne. Vorliegend berücksichtigt der EuGH nunmehr die vertragliche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Wie geht es weiter mit der Datenschutzaufsicht in Deutschland?

  Ansichten und Einschätzungen von Daniela Will und Peter Hense
  

  …einer Datenschutzaufsicht. Trotz motivierter Mitarbeiterinnen und Mitarbeiter „ersaufen“ die deutschen Behörden in Beschwerden und kommen nicht dazu, die… …, so ich einige neuere Entscheidungen hierzu richtig einordne, dass die in einer Parlamentsentscheidung eingebettete Klugheit alles ersetzt, was sonst… …Gewissheit haben, dass jemand mit fundierter Datenschutzerfahrung über mein Unternehmen den Stab bricht. Schließlich erzeugt jede Entscheidung einer Aufsicht… …Faxgeräten zu agieren, während die Welt Quantennetzwerke baut. Wie anders ist die Situation in den USA, wo die FTC von einer jungen, eloquenten und extrem… …Exekutive, die daraus resultierende Aporie der Aufsichtsorganisation, die sich im Konfliktfall mit einer gut geölten anwaltlichen Maschinerie… …eines hohen Schutzniveaus im Datenschutzrecht ruht nicht auf einer, sondern auf drei Säulen: Dem Kartellrecht, dem Verbraucherschutzrecht und dem… …aber auch einen gewissen Abstimmungsbedarf zwischen den Akteuren erzeugen werden. All das führt organisationstheoretisch zu einer Professionalisierung… …Debatte soll? Es wird doch primär die mangelnde Abstimmung beklagt und der Umstand, dass man uneinheitliche Antworten bekäme. Wäre das denn mit einer… …Prozesse hat, ist die Strukturform des Versagens irrelevant, denn sie ändert am Resultat nichts. Vor einer Strukturreform steht also die Klärung der Frage… …, was eigentlich gut läuft und was nicht. Nach einer Bestandsaufnahme mit Gap-Analyse kann man dann Insuffizienzen abstellen, Prozesse straffen und sich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH, Urt. v. 25.01.2024 – C-687/21 – Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …. Art. 82 Abs. 1 DSGVO liegt im Falle einer Weitergabe eines Dokumentes mit personenbezogenen Daten an einen Dritten, der die Daten erwiesenermaßen nicht… …zur Kenntnis genommen hat, nicht schon in der bloßen Befürchtung der betroffene Person, dass anhand einer möglicherweise angefertigten Kopie zukünftig… …noch eine unbefugte Weiterverbreitung oder gar ein Missbrauch der Daten stattfinden könnte (redaktioneller Leitsatz). Der EuGH hat sich in einer… …Art. 82 DSGVO gegen einen Elektronikhändler zu entscheiden. Beschäftigte bei der Beklagten hatten in einer Filiale versehentlich Vertragsunterlagen des… …Kunden. Der Fehler wurde jedoch noch vor Ort bemerkt und die betreffenden Dokumente konnten innerhalb einer halben Stunde zurückerlangt werden. Obwohl der… …missbräuchliche Verwendung der Daten weder festgestellt noch geltend gemacht worden sei. Dass die Befürchtung einer missbräuchlichen Verwendung von… …personenbezogenen Daten für sich genommen einen immateriellen Schaden darstellen kann, hatte der EuGH bereits in einer anderen aktuel- 166 | PinG 3.24 Müller-Peltzer… …Verwendung auch dann zu einer Schadensersatzpflicht führen kann, wenn die betroffenen personenbezogenen Daten tatsächlich gar nicht von einem unberechtigten… …nicht vollständig gleichförmig. Während immaterielle Schäden im deutschen Schadensrecht beispielsweise erst ab einer gewissen Erheblichkeit als… …einer gewissen Konturlosigkeit des unionsrechtlichen Schadensbegriffs, der EuGH betonte insofern jedoch stets die Notwendigkeit eines konkreten Nachweises…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  OLG Nürnberg, Urt v. 29.11.2023 - Az. 4 U 347/21 – auch umfangreicher DSGVO-Auskunftsanspruch eines ehemaligen Arbeitnehmers ist nicht rechtsmissbräuchlich

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …dieser Bestimmung kann der Verantwortliche bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen einer…