Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Datenschutzverstöße in Unternehmen. Eine aktuelle Bestandsaufnahme

  Marco Schröder

  …Schröder 1. Einleitung Ende Mai legte die internationale Datenschutzberatung 2B Advice die Studie ­„Datenschutzpraxis 2015“ vor. Sie ist das Resultat einer… …zum zweiten Mal nach 2012 vorgenommen Befragung deutscher ­Datenschutzbeauftragter. 1 In über 100 1 2B Advice GmbH / Technische Universität ­Dortmund… …, 9 Prozent bis zu 50.000 und 1 Prozent über 50.000 Mitarbeiter. Damit spiegelt die Gruppe der befragten Teilnehmer, trotz der Übergewichtung von… …30,97% 15,30% Summe 33,21% 66,79% Tabelle 1: Häufigkeit von Datenschutzverstößen in Unternehmen Nach der Häufigkeit der Nennungen stehen der sorglose… …Datenschutzverstöße. Die vertragswidrige Verarbeitung personenbezogener Daten hingegen bildet das Schlusslicht. Die Zahlen der Tabelle 1 unterstreichen den Bedarf an… …Buchhaltung, Finanzen Rechnungswesen 2%; 11 Forschung, Geschäftsführung 2%; 11 Entwicklung Logistik, 1%; Poststelle 8 Materialwirtschaft Hausverwaltung/… …Fertigung, 1%; 6 -meisterei Produktion Qualitätssicherung 1%; Sonstiges 6 Öffentlichkeits- Rechtsabteilung 0% 1%; arbeit 1 Finanzen Forschung, Entwicklung… …12% 10% 9% 9% 5% 5% 4% 3% 3% 9. Datenschutzschulungen Zu den Kernaufgaben des Datenschutz­ 1%; 6 beauftragten gehört die Schulung der Mitarbeiter. Über… …Umfang, Rechtsabteilung Häufigkeit 0% 1%; 1und Art entscheidet er in eigener fachlicher Unabhängigkeit. Die weit überwiegende Anzahl der… …; 12 2%; 11 2%; 11 1%; 8 1%; 6 90 56 54 52 71 Datenschutzverstöße in Unternehmen Schröder PinG 06.15 267 elektronisch erfolgt. Eine jährliche Schulung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  Digitale Gesundheitsanwendungen

  Zur Aufnahme ins DiGA-Verzeichnis sowie zur Europarechtswidrigkeit des Übermittlungsverbots in die USA
  

  Dr. Gerrit Hötzel, Christoph Renz

  …die USA und die etwaige Rechtswidrigkeit dieser Regelung ein. 1. Was ist eine DiGA? Das BfArM umschreibt in dem von ihm herausgegebenen DiGA-Leitfaden… …eine DiGA treffend als einen „digitalen Helfer“ in der Hand des Patienten. 1 Es handelt sich um eine App, die einen bestimmten medizinischen Zweck… …erfüllen soll und diesen Zweck mithilfe von digitalen Technologien erreicht. 1 Abrufbar unter: https://www.bfarm.de/SharedDocs/Downloads/DE/Service/… …Medizinprodukterecht: Das deutsche Sozialrecht (§ 33a Abs. 1 SGB V) definiert eine DiGA ­zunächst als ein Medizinprodukt niederer Risikoklasse (Klasse I oder IIa) und… …Software ein Medizinprodukt sein kann, Art. 2 Nr. 1 MDR. Eine Software wird nach der MDR zum Medizinprodukt, wenn sie dem Hersteller zufolge für Menschen… …Zweckbestimmungen genannt. Die in der MDR vorgesehenen Zwecke Verhütung, Vorhersage und Prognose finden sich in § 33a Abs. 1 SGB V nicht. Eine DiGA zur Prognose eines… …Monaten zu entscheiden (§ 139e Abs. 3 S. 1 SGB V). Der Weg des Herstellers kann jedoch steinig sein, bis er einen vollständigen Aufnahmeantrag stellen kann… …Anforderungen an den Datenschutz und die Datensicherheit sind der Anlage 1 und an die Qualität der DiGA der Anlage 2 zur DiGAV zu entnehmen. Im Folgenden sollen… …die Anforderungen an den Datenschutz und die Datensicherheit näher erläutert werden. 4. Anforderungen an Datenschutz und die Datensicherheit (Anlage 1… …zur DiGAV) Nach § 4 Abs. 1 DiGAV müssen DiGA die gesetzlichen Vorgaben des ­Datenschutzes und die Anforderungen an die Datensicherheit nach dem Stand…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Data Act und DSGVO: Freund oder Feind?

  Kirsten Ammon

  …personenbezogener Daten und den freien Verkehr von Daten (Art. 1 Abs. 1 DSGVO) sicherstellt. Art. 1 Abs. 5 DA stellt klar, dass der DA “unbeschadet” der DSGVO gilt… …und diese “ergänzt” bzw. “unberührt” lässt (vgl. Erwägungsgrund (EG) 7 S. 4). Bei Widersprüchen hat die DSGVO Vorrang (Art. 1 Abs. 5 DA). Zudem ist der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Art. 35 DSGVO. Datenschutz-Folgenabschätzung

  Sebastian Schulz

  …Betroffenen nach sich ziehen (können). –– Es erfolgt eine umfangreiche Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Art. 9 Abs. 1 ­DSGVO… …die Datenverarbeitung auf Grundlage einer rechtlichen Verpflichtung oder durch die öffentliche Hand erfolgt (Art. 6 Abs. 1 lit. c) und e) DSGVO)… …. Basiert die Datenverarbeitung hingegen auf der Einwilligung der betroffenen ­Person, einem Vertrag, oder der allgemeinen Interessenabwägung (Art. 6 Abs. 1… …. 1 lit. a) DSGVO). Die im Rahmen einer DSFA vorzunehmende Prüfung erstreckt sich auf die formelle und materielle Rechtmäßigkeit des Verfahrens… …Zwecke der Verarbeitung, gegebenenfalls einschließlich der von dem Verantwortlichen verfolgten berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f)… …Betriebsrat die Zustimmung von der Vorlage des Ergebnisses einer DSFA abhängig ­machen (vgl. § 80 Abs. 1 Ziff. 1 BetrVG). Nachfolgend finden Sie ein Formular… …betrieblichen Datenschutzbeauftragten: ja nein Datum: 1. Anlass der Durchführung der DSFA Hier: Kurze Ausführung, warum von dem geplanten DV-Verfahren… …voraussichtlich ein hohes Risiko für den Betroffenen ausgeht. Eine rechtliche Verpflichtung zur Durchführung des DV-Verfahrens gemäß Art. 6 Abs. 1 lit. c) DSGVO… …Mitteln (z. B. Verarbeitung anonymisierter Daten) erreicht werden kann. Basiert ein DV-Verfahren auf der Interessenabwägungsklausel des Art. 6 Abs. 1 lit… …organisatorischen Maßnahmen getroffen werden sollen, um das Risiko zu minimieren. Orientieren sollte man sich dabei an den Datenschutzprinzipien des Art. 5 Abs. 1…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Interessenkonflikte bei betrieblichen Datenschutzbeauftragten

  Vermeidung und Konsequenzen einer selbstkontrollierenden Doppelrolle
  

  Cay Lennart Cornelius

  …­selbstkontrollierenden Doppelrolle Cay Lennart Cornelius 1 Betriebliche Datenschutzbeauftragte sind wegen ihrer gesetzlich besonders geschützten Rolle ein Kernstück der… …Rahmen der Stellung der betrieblichen Datenschutzbeauftragten zu befassen. Gemäß Art. 38 Abs. 6 S. 1 DSGVO ist es betrieblichen Datenschutzbeauftragten… …sicherzustellen, dass 1 Der Beitrag spiegelt ausschließlich die persönliche Auffassung des Autors wider. 2 Vgl. Die unabhängigen Datenschutzbehörden des Bundes und… …Art. 39 Abs. 1 lit. b) DSGVO als betriebliche Datenschutzbeauftragte selbst kontrollieren. 11 Gleichzeitig bedarf es einer solchen 7 EuGH, Urt. v. 22… …. 2018, Art. 38 DSGVO Rn. 29 m. w. N.; zur alten Rechtslage bereits BAG, Beschl. v. 22. 03. 1994 – 1 ABR 51/93, NZA 1994, 1049, 1052; LAG Hamm, Beschl. v… …Unternehmens im Rahmen eines Dienstleistungsvertrags. 14 III. Beispiele eines Interessenkonflikts 1. Leitungspersonen Der Datenschutzbeauftragte hat im Rahmen… …Belangen (z. B. von Beschäftigten oder Kund:innen) die Unternehmensleitung gemäß Art. 39 Abs. 1 lit. a) bis c) DSGVO zu beraten und zu überwachen, ohne… …, 57; Moos, in: BeckOK Datenschutzrecht, 36. Edition, Stand: 1. November 2019, Art. 38 Rn. 33; Bergt, in: Kühling/ Buchner, DS-GVO BDSG, 3. Aufl. 2020… …, Art. 38 DS-GVO Rn. 14; ­Drewes, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, 1. Aufl. 2019, Art. 38 DSGVO Rn. 54; Haag, in… …Unternehmensleitung ausschließlich am Wohle der Gesellschaften orientieren (vgl. § 93 Abs. 1 S. 2 AktG), also ihr Handeln anhand der langfristigen Ertragsstärkung und…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Datenschutz-Folgenabschätzung

  
  Lieferung: 12/17

  …ziehen (können). Es erfolgt eine umfangreiche Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Artikel 9 Absatz 1 oder von… …Grundlage einer rechtlichen Verpflichtung oder durch die öffentliche Hand erfolgt (Art. 6 Abs. 1 Buchst. c und e DS-GVO). Basiert die Datenverarbeitung… …hingegen auf der Einwilligung der betroffenen Person, einem Vertrag, oder der allgemeinen Interessenabwägung (Art. 6 Abs. 1 Buchst. a, d, f DS-GVO) ist eine… …zuständigen Datenschutzaufsicht vorzulegen (Art. 58 Abs. 1 Buchst. a DS-GVO). Die im Rahmen einer DSFA vorzunehmende Prüfung erstreckt sich auf die formelle und… …Sinne von Art. 6 Abs. 1 Buchst. f DS-GVO, eine Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf den Zweck, eine… …BetrVG) kann der Betriebsrat die Zustimmung von der Vorlage des Ergebnisses einer DFA abhängig machen (vgl. § 80 Abs. 1 Ziff. 1 BetrVG). 3 Nachfolgend… …Prüfenden: Hinzuziehung des betrieblichen Datenschutzbeauftragten: ja nein Datum: 1. Anlass der Durchführung der DFA Hier: Kurze Ausführung, warum von dem… …Art. 6 Bas. 1 Buchst. c DS-GVO besteht nicht. 2. Zweck des DV-Verfahrens Hier: Ausführungen zu dem verfolgten Zwecken des DV-Verfahrens 3. Beschreibung… …. 6 Abs. 1 Buchst. f DS-GVO bedarf es der Angabe der berechtigten Interessen 5. Bewertung des Risikos des DV-Verfahrens für die betroffene Person Hier… …getroffen werden sollen, um das Risiko zu minimieren. Orientieren sollte man sich dabei an den Datenschutzprinzipien des Art. 5 Abs. 1 (Rechtmäßigkeit, Treu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Editorial

  Niko Härting

  …­Interessenabwägung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zu vernünftigen Ergebnissen kommen kann. Marcel Griesinger und ­Sebastian Brüggemann besprechen das Urteil…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Editorial

  Niko Härting

  …BVerfG vom 16.2.2023 (1 BvR 1547/19 und 1 BvR 2634/20) – gegen den Strich – lesen. Denn Karlsruhe hat den Einsatz einer solchen Software durch die Polizei…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Spende personenbezogener Daten

  Zu ihrer Zulässigkeit unter der DSGVO
  

  Dipl.-Jur. Ulrich Freiherr von Ulmenstein

  …, den einzelne Autoren bereits als Datenspende bezeichneten. 1 Kollektive wie AlgorithmWatch rufen zu einer Datenspende auf, um die bereits jetzt von… …Gewebe und Organen. Erhellend scheint auch die stellenweise zivilrechtliche Einordnung von Spenden als Schenkung i. S. v. § 516 Abs. 1 BGB, 7 die einer… …2517 FSB 013) verfasst. 1 Beuth, Datenspende für Siri, https://www.zeit.de/digital/mobil/2017-01/ apple-iphone-8-siri-icloud-differential-privacy (Abruf… …Schenkungsrechts BGH, Urt. v. 10. 1. 2003 – IV ZR 249/02, NJW 2004, 1382; vgl. auch Hake, in: Gsell et al., BeckOGK BGB, 2019, § 516 Rn. 42. 12 Zitiert nach… …Paal/Hennemann, NJW 2017, 1697. 13 Vgl. insofern Czychowski/Siesmayer, in: Kilian/Heussen, Computerrechts- Handbuch, 34. EL 2018, 1. Abschnitt – Teil 2 – 20.5 Rn… …. 1 ff. genstandsspezifische Nutzungszweck entsprechend weit ausfällt. Er lässt sich ohne nähere Benennung eines Einzelfalls mit Blick auf Daten als… …insgesamt mit „Ja“ zu beantworten zu sein: Bereits in Art. 1 DSGVO kommt eine „doppelte Stoßrichtung“ zu Gunsten des freien Datenflusses und des aus dem… …, insbesondere Fn. 14. 15 Kühling/Raab, in: Kühling/Buchner, DSGVO/BDSG, 2. Aufl. 2018, Kap. A. Einführung Rn. 1. 16 Vgl. auch mit Bezug zur grundrechtlichen… …Dimension Buchner, in: Kühling/ Buchner, DSGVO/BDSG, 2. Aufl. 2018, Kap. B. DSGVO Art. 1 Rn. 9 ff. 17 Vgl. Buchner/Kühling, in: Kühling/Buchner, DSGVO/BDSG, 2… …. Aufl. 2018, Kap. B. DSGVO Art. 7 Rn. 10 ff. Spende personenbezogener Daten Freiherr von Ulmenstein PinG 02.20 49 1. Rechtsgrundlage der Datenspende Auch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Die Reichweite der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO

  Darstellung der Kommentarliteratur
  

  Leon V. C. Bock

  …Darstellung der Kommentarliteratur 1 Leon Valentin Claudio Bock ist Referendar am Landgericht Mannheim. Er hat in Hannover, Durham, Heidelberg und Paris… …eines der wichtigsten und weitreichendsten Gebote der DSGVO. 4 Denn erst sie verschafft den Grundsätzen des Art. 5 Abs. 1 DSGVO eigenständige Bedeutung… …und mithin erhebliche Praxisrelevanz. 5 Nach Art. 5 Abs. 2 DSGVO ist der Verantwortliche 6 für die Einhaltung der Grundsätze in Abs. 1 verantwortlich… …des Accountability-­ 1 Verwendete DSGVO-Kommentare (bis zum 05.05.2023 berücksichtigt): Brink/Wolff, BeckOK DatenschutzR DS-GVO, 43. Edition, Stand… …„Verantwortlicher“ und „verantwortlich“ in Hs. 1 sei redundant, ­Frenzel, in: Paal/Pauly, DS-GVO, Art. 5, Rn. 50. Konzepts. 9 Art. 24 Abs. 1 S. 1 DSGVO konkretisiert… …erbringen sein, vgl. Art. 58 Abs. 1 lit. a) DSGVO. Verstöße gegen die Rechenschaftspflicht können gem. Art. 83 Abs. 5 lit. a) DSGVO mit einem Bußgeld von bis… …, in: Paal/Pauly, DS-GVO, Art. 24, Rn. 1. 11 Vgl. Pötters, in: Gola/Heckmann, DSGVO, Art. 5, Rn. 32; zum risikobasierten Ansatz Schröder ZD 2019, 503… …restriktive Auslegung, so bedeutet das für den Verantwortlichen einen deutlich geringeren Organisations- und Dokumentationsaufwand. 1. Restriktive Auslegung Die… …Mindermeinung 20 fordert eine rechtsstaatskonforme Auslegung, nach der sich die Nachweispflicht aus Art. 5 Abs. 2 DSGVO „1. auf die jeweiligen… …Abs. 1 beziehen. Die Grundsätze aus Abs. 1 aber seien höchst unbestimmt. 22 So liefe beispielsweise die Vorverlagerung der Nachweispflicht über die…

  Alle Treffer im Inhalt anzeigen