Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Inhalt / Impressum

  …. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG, Genthiner Straße 30 G, 10785…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Internationale Datentransfers jenseits von Schrems – Die Einwilligung in unsichere Datenübermittlungen

  Dr. Sebastian Brüggemann

  …nur im Hinblick auf die Verarbeitung, sondern auch auf die aus dem Drittlandtransfer resultierenden Risiken ausfällt. Pauly geht von einer grundsätzlich… …hiermit wiederum einer Forderung der Art.-29-Datenschutzgruppe entsprach. 23 Erforderlich ist eine unmissverständlich abgegebene Willenserklärung in Form… …einer Erklärung oder sonstigen eindeutig bestä- 7 Pauly, in: Paal/Pauly, DSGVO, Art. 49 Rn. 3; Gabel, in: Taeger/Gabel, DSGVO, Art. 49 Rn. 3; Schröder, in… …Auf diese Weise soll die notwendige Transparenz sichergestellt und die Kontrolle durch die betroffene Person ermöglicht werden. Die Abgabe einer… …einer „Reihe von Übermittlungen“ lediglich mehrere gleichgelagerte Fälle erfasst sein sollen; andernfalls liefen die hohen Anforderungen, die die DSGVO an… …Schröder helfe die Einwilligung dort nicht weiter, wo personenbezogene Daten für die Erbringung einer vertraglich vereinbarten Leistung zwingend erhoben…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Immaterieller Schaden nach Art. 82 DSGVO

  Kerem Bakir

  …gesetzlich geregelt, noch gibt es eine herauslesbare rote Linie in der bisherigen Rechtsprechung. Der Nichtvermögensschaden kann in einer Zugänglichmachung von… …personenbezogenen Daten für Dritte, sozialen Diskriminierung, Hemmung der freien Persönlichkeitsentfaltung oder einer Reduzierung des Menschen auf ein… …. 24. 40 PinG 02.23 Bakir Immaterieller Schaden nach Art. 82 DSGVO NEMITZ in Ehmann/Selmayr Nemitz verzichtet auf Ausführungen zu einer… …Schadensersatzes mit einer Abschreckungswirkung könne nur Rechnung getragen werden, wenn bereits „in der Verletzung des Rechts auf Schutz der eigenen… …SPINDLER/HORVÀTH in Spindler/Schuster: Auch Spindler und Horváth gehen von einer notwendigen abschreckenden Wirkung aus, die zu einer weiten Begriffsauslegung führt… …eine Genugtuungsund Abschreckungsfunktion haben und dann ersatzfähig sein, wenn die Daten einer betroffenen Person unbefugt Dritten zugänglich gemacht… …nicht. Allerdings sei ein Schmerzensgeld bei Bagatellverstößen ausgeschlossen. Es bedürfe einer objektiv nachvollziehbaren Beeinträchtigung von… …Bagatellschäden nicht auszugleichen seien. In Erwägungsgrund 148 Satz 2 DSGVO werde lediglich eine Ausnahme von der Verhängung einer Geldbuße festgelegt, wenn die… …Gierschmann/Schlender/Stentzel/Veil: Aufgrund einer fehlenden Definition, nimmt Feldmann an, dass ein ersatzfähiger Schaden in allen Beispielsfällen nach Erwägungsgrund 75 und 85 DSGVO… …tatsächliche „Schädigung“. Wie indes genau ein „Schaden“ feststellbar sein soll und was genau unter einer „Bagatelle“ zu verstehen ist, bleibt fast durchgängig…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …konkreten Identitäten von Datenempfängern umfasst. Hat eine datenschutzrechtlich verantwortliche Stelle personenbezogene Daten gegenüber einer anderen Stelle… …Gerichts beruht auf einer Vorlagefrage des österreichischen Obersten Gerichtshofes zur Auslegung des Art. 15 Abs. 1 lit. c DSGVO. In dem Ausgangsrechtsstreit… …. Nach weiter Lesart der Entscheidung erfasst der Auskunftsanspruch nach Art. 15 DSGVO grundsätzlich alle Datenempfänger in einer Dienstleisterkette und… …dementsprechend Unterauftragnehmer jeder Stufe. Deren Identifikation ist jedoch regelmäßig schon im zweiten Glied einer Kette von Auftragsverarbeitern nicht mehr… …regelmäßig nicht einschlägig. In jedem Fall sollte der Verantwortliche die konkreten Identitäten der Datenempfänger auf der ersten Stufe einer… …jedoch überhaupt Gegenstand einer wettbewerbsrechtlichen Klage sein können, ist bis heute noch nicht in allen Detailfragen geklärt. Entscheidend ist dabei… …beiden Verfahren bis zu einer Entscheidung des EuGH über eine Vorlagefrage im Fall „App-Zentrum“ ausgesetzt (Beschl. v. 28.05.2020 – Az. I ZR 186/17). Der… …gegen die Datenschutz- Grundverordnung gegen den Verletzer im Wege einer Klage vor den Zivilgerichten unter dem Gesichtspunkt des Verbots der Vornahme… …Sanktionen gegen ein Unternehmen das Verschulden einer natürlichen Person nachgewiesen werden muss oder ob ein objektiver Pflichtenverstoß im Unternehmen… …Ordnungswidrigkeitengesetzes (OWiG) verankert. Es setzt voraus, dass Bußgelder gegen Unternehmen nur dann verhängt werden können, wenn eine Ordnungswidrigkeit auch einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Och nö! Nicht schon wieder Cookies!

  Carl Christoph Möller, Rosemarie Rodden

  …relevantes Urteil und der Technologieriese Google hat sich nach einer Beanstandung einsichtig gezeigt. Wer in den letzten beiden Jahren bei der Erwähnung des… …Deutschland führenden Suchmaschine Google hatte dies bedeutet, dass Nutzer:innen auf der ersten Ebene des Banners mit nur einer Nutzeraktion einwilligen konnten… …mit einer Gestaltung auseinander, bei der eine Webseitenbetreiberin die Zustimmung zum Setzen von Cookies an das Klicken auf ein „X“-Symbol im oberen… …und als hervorgehobener Button gestaltet ist. Zu einer weiteren kreativen Gestaltung gibt es nun ein Urteil des Landgericht München I vom 29.11.2022. 10… …Urteil im Ganzen. Man kann bei einer solchen Gestaltung von einem Cookie-Banner-Roman sprechen, dessen Lektüre niemand ernsthaft erwarten kann. Die… …einer vom Bundesministerium für Umwelt, Naturschutz, nukleare Sicherheit und Verbraucherschutz (BMUV) geförderten europäischen Good Practice-Initiative…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Alle Jahre wieder

  Frederick Richter

  …US-Rechtssystem. In einer Veranstaltung der Datenschutzaufsichtsbehörden am diesjährigen Europäischen Datenschutztag 7 zweifelte auch die Europapolitikerin Birgit… …vorübergehende Lösung an und als eine Art Provisorium mit Verfallsdatum, das womöglich nur drei bis vier Jahre halten mag. Als halbwegs praktikablen Weg zu einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Das Aus des nationalen Beschäftigtendatenschutzes?

  Maren Hoffmann, Dr. Felix Glocker

  …liegt, geht es um die Frage, ob es für die Durchführung von Distanzunterricht per Videokonferenz einer Einwilligung hessischer Lehrkräfte bedarf, oder ob… …die Verarbeitung ihrer personenbezogenen Daten (bei fehlender Einwilligung) auch auf Grundlage einer Interessenabwägung nach § 23 Abs. 1 Satz 1 HDSIG… …können. 2. Fußnote des Generalanwalts: § 79a BetrVG ebenfalls europarechtswidrig Der Generalanwalt lässt es sich nicht nehmen in einer Fußnote darauf… …sein würde, da auch ohne explizite EuGH-Entscheidung zu einer bestimmten Vorschrift europarechtswidrige Vorschriften häufig nicht mehr angewendet werden… …26 Abs. 1 Satz 1 DSGVO wohl zu einer stärkeren Harmonisierung des Beschäftigtendatenschutzes führen. 17 So sind Art. 6 Abs. 1 lit. b, f DSGVO… …Glocker PinG 02.23 49 mehr mit einer unzureichend auf die DSGVO abgestimmten, ­nationalen Gesetzgebung umgehen müssten. 2. Folgen für den…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Die elektronische Patientenakte

  Dr. Philipp Siedenburg

  …ausgelegt werden. I. Einleitung Die elektronische Patientenakte („ePA“) ist der letzte und wahrscheinlich wichtigste einer raschen Abfolge von… …Bundesregierung sieht vor, dass die Einwilligungslösung zugunsten einer gesetzlichen Nutzungsverpflichtung mit Widerspruchsmöglichkeit aufgegeben werden soll. Der… …vergangenen Jahren mit großer Geschwindigkeit in den nachfolgend aufgeführten Gesetzen vorangetrieben. Der Einführung der ePA als einer Anwendung der TI im… …wissenschaftlichen Nutzung von Gesundheitsdaten erlassen werden und die gematik zu einer „Digitalen Gesundheitsagentur“ ausgebaut werden. 7 III. Der technische und… …der ePA werden nun zunehmend auch die Versicherten zu Akteuren in der TI und diese selbst zu einer Art multifunktionaler Plattform. 8 Nach § 306 Abs. 2… …einem „Frontend der Versicherten“, einer Komponente in der Sphäre der Versicherten. 12 Beim Frontend der Versicherten handelt es sich um Apps der… …Praxisverwaltungssoftware bzw. Krankenhausinformationssysteme mit einer Programmierschnittstelle (API) zum zentralen Rezept-Server ausgestattet und erfüllen somit die weitere… …missverständlich von einer „elektronischen Patientenakte“ gesprochen. 17 Die vertragliche Pflicht der Leistungserbringerinnen zur Primärdokumentation der Behandlung… …und zum Führen einer „Fall-“ oder „Patientinnen-“Akte in ihren Systemen ist genau wie der Anspruch der Patientinnen auf Einsichtnahme in die… …Verantwortung kommt nach Art. 4 Nr. 7 DSGVO der natürlichen oder juristischen Person sowie sonstigen Stelle zu, die über die Zwecke und Mittel einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Strafbarkeit durch Unterlassung bei Cyberangriffen

  Marius Adler, Dr. Gerrit Hötzel

  …acht Jahren. Es handelt sich – soweit ersichtlich – um eines des ersten Urteile, in dem es zu einer strafrechtlichen Verurteilung von verantwortlichen… …Verfahren vor dem amerikanischen Bundesgericht reichen bis in das Jahr 2014 zurück. Dort sah sich das Unternehmen Uber bereits mit einer Datenschutzpanne… …Sicherheitsmechanismen für den Datenschutz berichtete der CSO gegenüber der FTC im Rahmen einer Anhörung. Nur zehn Tage nach seiner Anhörung erlangte der CSO Kenntnis… …ausführlich geschildert in einer Pressemitteilung vom 05.10.2022 des United States Attorney’s Office des Northern Districts of California… …Geldzahlung, damit es nicht zu einer Veröffentlichung käme. Diese Entwicklung veranlasste den CSO zu einer folgenschweren Entscheidung: Der noch aufgrund des… …strafrechtliche Risiken im Falle einer Datenpanne zu bedenken? 1. Allgemeine Strafbarkeitsrisiken durch aktives Tun bei bereits bestehendem oder sich anbahnendem… …unterschiedliche Anknüpfungspunkte einer denkbaren Strafbarkeit. Es können sich zunächst Strafbarkeitsrisiken aus der Art und Weise ergeben, wie mit… …darstellen, wenn dadurch die Strafverfolgung der Hacker (bspw. wegen des Ausspähens von Daten gemäß § 202a StGB, wegen einer Strafbarkeit nach § 42 BDSG oder… …Anknüpfungspunkt Diese bestehenden Anzeige- und Meldepflichten werfen jedoch die Frage auf, ob sie selbst dann Anknüpfungspunkt einer Straftat sein können, obwohl… …späteren Taten in Form der „Beihilfe durch Unterlassen“ 12 oder gar im Einzelfall aufgrund einer eigenen (mit-)täterschaftlichen Begehung der nachfolgenden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Datenschutz im Rahmen der Seelsorge in katholischen Krankenhäusern

  Dr. Niclas Krohm

  …Spezialgesetze erlassen, die nun anstelle der DSGVO für die kirchlichen Einrichtungen in datenschutzrechtlicher Hinsicht maßgeblich sind. Einer der… …katholischen Krankenhäusern und Einrichtungen geschaffen, die jedoch nach dem Ablauf einer Übergangsfrist zum 30. Juni 2019 ihre Gültigkeit verloren hat. Die… …Behandlung als spiritueller und ethischer Beitrag zu einer ganzheitlichen Behandlung“ angesehen. Entscheidend ist dabei, die Seelsorge als ein freiwilliges… …Anhaltspunkte für eine Abgrenzung bereitstellt. Von einer implementierten Seelsorge ist wohl dann auszugehen, wenn die Seelsorgenden in das Behandlungsteam… …Einwilligung darstellt. 5 Der katholische Gesetzgeber geht zwar nicht direkt von einer Einwilligung in Form eines Opt-out aus. De facto schafft er aber mit der… …. Bislang haben die katholischen Datenschutzaufsichten noch nicht in einer offiziellen Verlautbarung kundgetan, ob sie derartige Übermittlungen ggf… …Vorliegen einer Einwilligung – übermittelt werden dürfen. Dieser Schluss würde in unverhältnismäßigem Maße in die Rechte der Patientinnen und Patienten… …Vertraulichkeit jedoch im Sinne einer Ausweitung des im Kirchenrecht (CIC) benannten Beichtgeheimnisses allgemein anerkannt und wird in § 2 Abs. 3 KDG sowie § 14… …. die Unterhaltung eines eigenen Servers bzw. einer eigenen Datenablage in einem Netzwerk ohne externe Datenverbindung sein. Die Krankenhäuser sind damit…

  Alle Treffer im Inhalt anzeigen