Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  „Gelbe Karte“ von der Aufsichtsbehörde: die Verwarnung als datenschutzrechtliches Sanktionenhybrid

  Prof. Dr. Mario Martini, Wiss. Mit. Michael Wenzel

  …der Schwelle stolpert, verwarnt dieß, drinnen laure die Gefahr“. 1 1. Systematische Verortung Terminologisch flaggt Art. 58 Abs. 2 DSGVO die Verwarnung… …Geldbuße (ErwG. 148 S. 1 u. S. 2 DSGVO [„anstelle einer Geldbuße“]) und stellt sie ihr als „andere Sanktion“ zur Seite (ErwG. 150 S. 7 DSGVO). 2 2… …und ihre Bereitschaft zur kritischen Diskussion. 1 Shakespeare, König Heinrich VI, Dritter Teil, Vierter Aufzug, Siebente Szene, Vers 12 f. 2 Art. 79… …mehreren denkbaren „wirksamen Einwirkungsbefugnissen“ der Kontrollstellen paradigmatisch die Verwarnung (Art. 28 Abs. 3 UAbs. 1 Spstr. 2 RL 95/46/EG). Der… …Gesetzgeber des BDSG ist dem Gebot, solche Befugnisse zu ­schaffen, u. a. durch das Instrument der Beanstandung (§ 25 BDSG) nachgekommen. 5 1. Die Beanstandung… …Stellungnahme gegenüber der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit auseinanderzusetzen (§ 25 Abs. 1 S. 1 a. E. BDSG). 11 Auch in… …kennt keine ausdrückliche Pflicht, auf eine Verwarnung zu ­reagieren. Der Kabinettsentwurf für ein neues BDSG (BT-Drs. 18/11325) sieht in § 16 Abs. 1 S. 2… …Abs. 3 S. 1 BDSG. dung i. S. d. § 25 BDSG nur öffentliche Stellen adressiert, 12 kommt eine Verwarnung auch gegenüber Privaten in Betracht. 2… …frei, auf die Verhängung einer Geldbuße zugunsten einer Verwarnung zu verzichten. 14 Sie konnte mit (§ 56 Abs. 1 S. 1 OWiG) oder ohne (§ 56 Abs. 1 S. 2… …Verwaltungsakt i. S. d. § 35 S. 1 VwVfG. 15 Der Vorschlag für ein neues, an die Vorgaben der DSGVO angepasstes BDSG 16 erklärt die Verwarnungsnorm des § 56 OWiG…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  Die Genehmigung von Zertifizierungskriterien und das Europäische Datenschutzsiegel

  Lucas Blum

  …Datenschutz-Grundverordnung (DSGVO) fest, dass die DSGVO für alle Unternehmen und ­Organisationen Zertifizierungsverfahren biete. 1 Allerdings liegt auch mehr als vier Jahre… …Zertifizierungsverfahrens durch die Aufsichtsbehörden bzw. den Europäischen Datenschutzausschuss ein und hebt die Bedeutung des Europäischen Datenschutzsiegels hervor. 1 I… …. Datenschutzsiegel und -prüfzeichen 1. Förderung der Einführung von Datenschutzsiegeln und -prüfzeichen Die Mitgliedstaaten, die Aufsichtsbehörden, der Ausschuss und… …die Kommission fördern gemäß Art. 42 Abs. 1 DSGVO insbesondere auf Unionsebene die Einführung von datenschutzspezifischen Zertifizierungsverfahren sowie… …Zertifikats abgeschlossen (sog. Konformitätsaussage). 5 Ist das Zer­ 1 Mitteilung der Kommission an das Europäische Parlament und den Rat vom 24. 06. 2020… …Verordnung (EU) 2016/679, Version 3.0 vom 04. 06. 2019, Rn. 18; Scholz, in: Simits/Hornung/ Spiecker gen. Döhmann, Datenschutzrecht, 1. Aufl., Art. 42, Rn. 3… …­Zertifizierungsverfahren entwickeln. 9 Zu Transparenz und Übersichtlichkeit vgl. Eckhardt, in: Wolff/Brink, BeckOK Datenschutzrecht, 34. Edt., Art. 42, Rn. 1. 10 EDSA… …, Datenschutzrecht, 1. Aufl., Art. 42, Rn. 3, wonach die DSGVO in Art. 42 DSGVO zum Teil ­terminologisch Prozess und Ergebnis vermengt; vgl. Spindler/Dalby, in… …eines Zertifizierungsverfahrens daher insbesondere die folgenden Punkte berücksichtigen: 1. Zertifizierungsgegenstand Die Genehmigung eines… …dabei allein ein sog. Verarbeitungsvorgang in Betracht, vgl. Art. 42 Abs. 1 S. 1 DSGVO. Bei der Bestimmung des Verarbeitungsvorgangs können sich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Vorfahrtsregeln für die Datenautobahn

  Susanne Dehmel, Gesa Diekmann

  …provokante Antwort auf diese Frage: „Meine Daten gehören mir.“ 1 Formaljuristisch ist diese Einschätzung wohl nicht haltbar, denn die Rechtslage ist eindeutig… …: An Daten können keine Eigentumsrechte entstehen, weil Daten keine 1 Künast, ZRP 2008, 201. 94 PinG 03.15 Dehmel / Diekmann Vorfahrtsregeln für die… …. Gemäß § 903 S. 1 BGB kann der Eigentümer einer Sache, soweit nicht das Gesetz oder Rechte Dritter entgegenstehen, mit der Sache nach Belieben verfahren… …Informationen darstellen, vorrangig zum Zwecke der Verarbeitung und als deren Ergebnis. 3 LG Konstanz, Urt. v. 10. 05. 1996 – 1 S 292/95, NJW 1996, 2662. 4 LG… …Konstanz, Urt. v. 10. 05. 1996 – 1 S 292/95, NJW 1996, 2662. 5 Heinrichs, in: Palandt, 74. Aufl. 2015, Vor § 90 Rn. 1. 6 Hoeren, MMR-Beil. 1998, 6, 7 f. 7… …Raum für eine analoge Anwendung von zum Beispiel § 903 Satz 1 BGB. Wenn also für den Umgang mit personenbezogenen Daten eine ausschließliche und… …planerisch-technischen Beherrschung des 8 Krauss, DSRITB 2014, 377, 380. 9 BVerfG, Urteil v. 15. 12. 1983 – 1 BvR 209, 269, 362, 420, 440, 484/83, NJW 1984, 419, 422 –… …natürlichen Person im Sinne von § 3 Abs. 1 BDSG. Weitaus schwieriger gestaltet es sich zum Beispiel mit Daten zum Beschleunigungs- und Bremsverhalten. Wer heute… …datenschutzrechtliche Problematik. Denn der Umgang mit den Daten wird regelmäßig dem Fahrer zuzuordnen sein, der zwar Betroffener im Sinne des § 3 Abs. 1 BDSG ist, aber… …Einwilligung des Betroffenen und der Umgang mit personenbezogenen Daten im Rahmen eines Vertragsverhältnisses eine Rolle. Gemäß § 28 Abs. 1 S. 1 Nr. 1 BDSG ist…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Digitale Lernmittel mit sozialer Netzwerkfunktionalität

  Datenschutz- und schulrechtliche Thesen
  

  Roland C. Kemper

  …besitzt. Über solche „Chat“- und „Channel“- oder „Bot“-Funktionen können Schülerinnen 1 „Content“ mit Personenbezug gezielt mit ­„externen“ Dritten… …Erziehungsberechtigten als Ausübende des Elternrechts. 1 Der Beitrag verwendet nachfolgend aus Praktikabilitätsgründen zusammenfassend für alle die Schule besuchenden… …Netzwerkfunktionalität Kemper Datenschutz- und schulrechtliche Thesen: Thesen 1. Die Digitalisierung der Schule gewinnt nicht zuletzt mit der zunehmenden, breiten… …ihren Schulgesetzen, dass analoge und digitale Lernmittel der Zulassung bedürfen. 1. Gesetzesvorbehalt im schulrechtlichen Sonderstatusverhältnis Zurecht… …120 Abs. 5 S. 2, 121 Abs. 1 S. 2 SchulG NRW sowie den Erlass zur „Zulassung von Lernmitteln“. 5 OVG NRW, Beschl. v. 22.02.2023 - 1 B 612/22. 6 Auch… …Datenschutzrechtskonformität einhält. 9 Das bedeutet insbesondere auch, dass (1.) die Autoren des (digitalen) Lernmittels dieses 10 nicht zur Zulassung im Rahmen des… …„berufswahlapp“, https://berufswahlapp.de/ (Download zuletzt am 13.05.2024). 8 § 1 Abs. 3 S. 2 der Verordnung über die zur Verarbeitung zugelassenen Daten von… …Schülerinnen noch gesondert i. S. v. Art. 6 Abs. 1 lit. a) DSGVO die Einwilligung in die Nutzung des ordnungsgemäß nach Landesschulrecht zugelassenen digitalen… …Förmlichkeit eine gewisse Richtigkeitsgewähr bieten sollten. Grundsätzlich liegt es zudem im öffentlichen Interesse i. S. v. Art. 6 Abs. 1 lit. e) DSGVO, dass… …nutzen und teilweise über diese auch im Austausch mit Lehrkräften stehen. 1. Triade von Elternrecht, Selbstbestimmungsrecht und Wächteramt Trotzdem stellt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Transparenz im Kontext der DSGVO

  Laura Schulte

  …hinsichtlich transparenzrechtlicher ­Vorgaben im europäischen Recht erörtert und ein Ausblick auf absehbare Entwicklungen insoweit eröffnet. I. Einführung 1… …Verordnung implizit ein weites Transparenzverständnis 1 Der vorliegende Beitrag ist die schriftliche Fassung eines Vortrags, den die Autorin auf der Konferenz… …gegenüber Betroffenen), Art. 18 Abs. 3 (Nachberichtspflicht), Art. 26 Abs. 1 (gemeinsam für die Verarbeitung Verantwortliche), Art. 28 Abs. 7… …, Art. 43 Abs. 2 lit. d) (Siegel, Prüfzeichen), Art. 50 lit. d) (Vorschriften u. a. veröffentlichen), Art. 53 Abs. 1 (Benennungsverfahren der… …Aufsichtsbehörden), Art. 58 Abs. 1 lit. b) (Öffentlichkeitsarbeit), Art. 59 (DS-Bericht), Art. 57 (Informationsaustausch der Behörden untereinander), Art. 70… …(DS-Beauftragte), Art. 71 (Bericht des DS-Ausschusses), Art. 76 Abs. 2 (Informationszugangsfreiheit), Art. 86 (Informationsfreiheit), Art. 88 Abs. 1… …(Datenverarbeitung im Beschäftigtenkontext), Art. 90 (Geheimhaltung nach nationalen Regeln), Art. 97 (Evaluationsberichte), siehe hingegen Art. 23 Abs. 1 (erhebliche… …von Transparenzvorgaben im neuen ­Datenschutzrecht der Union veranschaulicht. II. Datenschutz und Transparenz – Grundfragen und -lagen 1. Einseitig… …Informationsrecht, Jahrbuch 2015, 2016, 1 ff.; Gusy, DVBl. 2013, 941 ff.; s. a. Caspar, DÖV 2013, 371 ff.; Wirtz/Brink, NVwZ 2015, 1166 ff. Zum nationalen und… …Hoffmann-Riem, AöR 123 (1998), 513, 519 ff.; Bull, NJW 2006, 1617 ff.; vgl. auch Laufmann, RDV 1998, 1 ff. 9 Im Gegensatz zu dieser Erkenntnis wird oftmals…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Die AGB-rechtliche Bewertung von Abwehrklauseln Verantwortlicher gegen Datentreuhänder

  Dr. Florian Sackmann

  …Überforderung der ­betroffenen Personen im Datenschutzalltag“. 1 Der damit einhergehenden Insuffizienz des Instituts der Einwilligung kann in der Praxis durch den… …Bedenken. 1 2 I. Recht der Allgemeinen Geschäftsbedingungen (§§ 305 ff. BGB) Auch für datenschutzrechtlich Verantwortliche gilt der grundrechtlich verbürgte… …Schutz der Privatautonomie aus Art. 2 Abs. 1 des Grundgesetzes und die daraus resultierende Vertragsfreiheit. Sie können daher grundsätzlich… …Praxis jedoch nicht immer gewährleistet werden, denn das Informations- und Motivationsgefälle zwischen AGB-Verwender und Kunden führt zu einem 1 Sackmann… …Vertragsbedingungen, die eine Vertragspartei (Verwender) der anderen Vertragspartei bei Abschluss eines Vertrags stellt (§ 305 Abs. 1 S. 1 BGB). Individual­ 3 Basedow… …02.21 69 abreden mit einzelnen Nutzern (§ 305 Abs. 1 S. 3 BGB) sind ­insoweit nicht relevant, da sie einerseits kaum praktikabel umzusetzen wären und… …andererseits auch die Verbreitung von ­Datentreuhänder-Modellen nicht ernstlich behindern würden. 1. § 305c Abs. 1 BGB Eine Abwehrklausel würde dann nicht… …Einschränkung, dass über die Inhaltskontrolle nicht die Angemessenheit der Hauptleistungspflichten geprüft werden kann, nicht zum Tragen kommt. 2. § 307 Abs. 1 S… …. 1 BGB Vor diesem Hintergrund kommt der Inhaltskontrolle unter der Generalklausel des § 307 Abs. 1 BGB eine besondere Bedeutung zu. Demnach sind… …Einzelfall – unangemessen benachteiligen (§ 307 Abs. 1 BGB), insbesondere wenn dieser ohne die Einschaltung eines ­Datentreuhänders seine Rechtsposition nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Personenbezogene Daten für Marketingzwecke erwerben und einsetzen: die datenschutzrechtlichen Grenzen

  Simone Rosenthal, Raphael Hoffmann

  …und/oder vermeintlich kostenfreie Apps preiszugeben 1 und auf der anderen Seite Big-Data- und Data-Mining-Technologien detaillierte Profilbildungen… …nicht nur den Datenerwerb von Datenhändlern oder vom Be- 1 Zum Konzept von „Privacy by Contract“ siehe neuerdings Reiners, Datenschutz in der Personal… …Datenschutzgrundsätze 1. Verbot mit Erlaubnisvorbehalt (§ 4 Abs. 1 BDSG) Das Verbot mit Erlaubnisvorbehalt macht das Erheben, Verarbeiten und Übermitteln… …Kundenbindungs- oder Loyalitätsprogrammen von Apotheken und Optikern. 9 2. Transparenzgrundsatz (u. a. § 4a Abs. 1 BDSG) Liegt der Datenübermittlung eine… …werden (§ 28 Abs. 3a S. 1 BDSG). Falls der Einwilligungstext Teil eines Textes ist, der auch noch andere, vom Betroffenen abzugebende Erklärungen enthält… …Übermittlung seiner Daten an Stellen ohne angemessenes Schutzniveau gemäß § 4c Abs. 1 S. 1 Nr. 1 BDSG genehmigen soll, vgl. ausführlich Gabel, in: Taeger/Gabel… …Abs. 1 BDSG über die Datenspeicherung unterrichten. 11 3. Zweckbindungsgrundsatz (u. a. § 28 Abs. 1 S. 2 BDSG) Rechtlich zulässig erworbene Daten dürfen… …bei der Erhebung konkret – und abschließend – festgelegt werden (§ 28 Abs. 1 S. 2 BDSG). 13 Eine Verwendung der Daten für einen anderen als den… …. Direkterhebungsgrundsatz (§ 4 Abs. 2 S. 1 BDSG) Der Grundsatz der Direkterhebung verlangt, dass die betroffene Person bei der Erhebung mitwirkt. 15 Die Mitwirkung kann auch… …vom Betroffenen selbst als auch von Dritten in bestimmten Grenzen zulässig erworben werden. 1. Datenerwerb vom Betroffenen Ein entgeltlicher Datenerwerb…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Datenschutz-Audit jetzt!

  Dr. Michael M. Pachinger

  …Prozess – IT“, 1 das als Praxisleitfaden kürzlich auch speziell zum deutschen Recht veröffentlicht wurde. I. Einführung und Ausgangslage 1 1… …insbesondere auch eine Prüfung, ob eine Kombination mehrerer Risikoelemente vorliegt. 1 Pachinger/Beham, Datenschutz-Audit, Recht – Organisation – Prozess – IT… …Datenschutz-Audit 1. Gliederung Die Aufgaben und Verpflichtungen, die sich aus der Datenschutz- Grundverordnung ergeben, sind im gesamten Unternehmen bzw. in der… …. 37 BDSG § 38 Abs. 1 Ziel: Kontrollart: Einmalig/­ Regelmäßig Querverweis: ORG.01 Das BDSG sieht in § 38 Abs. 1 BDSG zusätzlich zur DSGVO erweiterte… …bestellen. Auditnachweise: – Feststellung und Dokumentation, ob zusätzlich zu Art. 37 DSGVO ein Datenschutzbeauftragter nach § 38 Abs. 1 BDSG zu bestellen ist… …Betroffenen auf Löschung und die damit korrespondierende Pflicht des Verantwortlichen gemäß Art. 17 Abs. 1 DSGVO ein. Die bereits unter Art. 17 Abs. 3 DSGVO… …genannten Ausnahmen von der Löschpflicht bleiben unberührt und werden durch § 35 BDSG ergänzt. Unter den in § 35 Abs. 1 Abs. 3 BDSG genannten Voraussetzungen… …. Datenschutz-Audit jetzt! Pachinger PinG 01.22 47 Gemäß § 35 Abs. 1 BDSG ist nicht zu löschen: – nicht automatisierte Datenverarbeitung (z. B. Karteikarten) und ­wegen… …nicht, wenn die Daten unrechtmäßig verarbeitet wurden. Gemäß § 35 Abs. 2 BDSG ist nicht zu löschen: – die Löschungsgründe des Art. 17 Abs. 1 lit. a) bzw… …unverhältnismäßig hohen Aufwand erfordern würde. Gemäß § 35 Abs. 3 BDSG ist nicht zu löschen: – Der Löschgrund des Art. 17 Abs. 1 lit. a) DSGVO liegt vor, aber einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Zur Konstruktion eines „Dateneigentums“ – Herleitung, Schutzrichtung, Abgrenzung

  Dr. Matthias Berberich, Dr. Sebastian Golla

  …„Daten sind das neue Öl.“ 1 Dieses Schlagwort prägt nicht nur das Selbstverständnis einer boomenden Startup- und Social Media- Szene. Es trägt in gleichem… …Verfasser wieder. 1 Zitat nach Süddeutsche Zeitung vom 11. 02. 2014. Mit dem steigenden Wert dieser Daten lässt sich ein Phänomen vortrefflich beobachten, das… …Recht zu verorten, sind folgende: 1. „Dateneigentum“ ist nicht Datenschutz. Der Schutz personenbezogener Daten erfasst nur einen Teilbereich aller Daten… …und könnte dort nur als Schranke für die Ausübung eines „Dateneigentums“ wirken – nicht anders als § 903 S. 1 BGB dies auch für entgegenstehende Rechte… …Rechtsordnung 1. Datenschutz kann „Dateneigentum“ nicht begründen, nur beschränken Schon als das moderne Datenschutzrecht noch in den Kinderschuhen steckte, löste… …Gesetz oder Rechte Dritter entgegenstehen“ (vgl. § 903 S. 1 BGB). Dass Persönlichkeitsrechte die Ausübung der Eigentümerbefugnisse beim Sacheigentum… …urheberpersönlichkeitsrechtlich fundierten Zugangsrecht treten die Ausschlussbefugnisse des Eigentümers eines Originalwerkstücks gemäß § 25 2 BVerfG, Urt. v. 15. 12. 1983 – 1 BvR… …209/83, BVerfGE 65, 1, 43 f. – Volkszählung. 3 Gegen einen Verwertungsschutz auch Zech, GRUR 2015, 1151, 1154; Schwartmann/Hentsch, RDV 2015, 221, 223… …. 2015, § 25 Rn. 1. 7 Vgl. zur Eigentümerstellung an Körpern verstorbener Menschen OLG Bamberg, Urt. v. 29. 01. 2008 – 2 Ss 125/07, NJW 2008, 1543, 1547. 8… …Eine Aktensammlung mit personenbezogenen Daten würde ebenfalls in den Anwendungsbereich des BDSG (nach § 1 II Nr. 3) bzw. der Datenschutzgrundverordnung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  Optimierung und Produktivitätssteigerung durch Human Enhancement-Technologien

  Beschäftigte, Gesundheit und Daten als Schutzmotive
  

  Fabienne Graf, Carolin Kemper

  …sogar die Verschmelzung von Mensch und Maschine. 1 Im Zentrum steht das Ziel, den menschlichen Organismus zu optimieren. 2 Diese Hoffnungen auf… …Kostensenkung versprechen. 3 1 Während manche Menschen davon träumen, zum Cyborg zu werden (z. B. die Autobiografie Warwick, I, Cyborg, 2002, oder Neil Harbisson… …gegenüber, welche den normativen Rahmen für Human Enhancement-Technologien am Arbeitsplatz flankieren. 1. Die Vermessung der Arbeitnehmenden: People Analytics… …im Prinzip des sog. Taylorismus als Strömung zusammengefasst: siehe z. B. Sprague, Richmond J. Law Technol. 2015, 1, 29 f. 27 Huff/Götz, NZA-Beilage… …Ethics 2016, 1, 10; Matwyshyn, Wm. & Mary L. Rev. 2019, 77 ff. 31 Vgl. noch zum alten Datenschutzrecht Kopp/Sokoll, NZA 2015, 1352, 1357 ff. 32 Vgl. zum… …„Fitbit“ Brown, Yale J. Health Policy Law Ethics 2016, 1 ff. 33 Siehe z. B. Henniger, Ohio St. Bus. L. J. 2018, 197 f. 34 Brown, Yale J. Health Policy Law… …Ethics 2016, 1, 14; Kane, MIT Sloan ­Management Review v. 07. 04. 2015 – abrufbar unter: https://sloanreview… …. Health Policy Law Ethics 2016, 1, 19. 41 Bodie/Cherry/McCormick/Tang, U. Colo. Law Rev. 2017, 961, 1007 ff. ziehen sie sich vollständig der Einflussnahme… …Belastungen, schützen, müssen darüber hinaus zahlreiche Anforderungen des betrieblichen Gesundheitsschutzes beachtet werden. 1. Grenzen der Weisungsbefugnis der… …Arbeitgeberin Obwohl die Arbeitgeberin der Arbeitnehmerin Weisungen im Rahmen des Arbeitsverhältnisses erteilen darf (§ 611 BGB, § 106 S. 1 GewO), kann sie den…

  Alle Treffer im Inhalt anzeigen