Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Datensparsamkeit ist keine Faulheit, sondern kann ein bisschen anstrengend sein

  Marit Hansen, Prof. Niko Härting

  …oder stattgefunden hat. Dort könnte man In- und Output besser messen, sodass auch ein Datenschutzbeauftragter in einem Unternehmen oder in einer… …nichts zu tun hat. Eine solche Standardisierung könnte in den Unternehmen Hand in Hand gehen mit einem Managementsystem, das für die Datenverarbeitung… …gesetzliche Anforderungen richtig umgesetzt sind. Auch jetzt stellt sich folgende Frage: Wenn Sie die Privacy Policy für ein ­Unternehmen geschrieben haben, wie… …merkt man erst, wenn man die Datenverarbeitung beschreiben muss, dass Unternehmen hier und da noch etwas ­verbessern könnten oder sogar müssten. Als… …Jurist mit einem gewissen Datenschutzbewusstsein hätte man ja wahrscheinlich Hemmungen zu formulieren: „Dieses ­Unternehmen verarbeitet zweckbefreit alle… …zu beeinflussen. Dies gehört zu unserer Forderung nach Inter­venierbarkeit. Beispiel: Safe Harbor. Ganz viele Unternehmen könnten oder können derzeit… …meistens gut. Oder gut genug. PinG: Das passiert, wenn die Unternehmen ihre eigenen Prozesse nicht mehr überblicken oder allzu abhängig von IT-Dienstleistern… …die Datenschutzbeauftragten auf der ganzen Welt sein, sondern auch Menschenrechtsorganisationen oder auch Unternehmen – noch nicht einmal eine simple… …welche Daten gehören. Anders herum gibt es sehr viele Unternehmen, die behaupten, dass die Kundendaten ihnen gehören. Wenn wir von Mensch zu Mensch blicken… …immer wieder: „Meine Daten gehören mir!“ Sie gehören jedenfalls nicht zwangsläufig nur der Person, nicht dem Unternehmen. Auch das ist wieder ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte - "Graue Maus" oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Mitarbeitenden, zwischen Behörde und Unternehmen. 3 Dieser Beitrag zeigt, welche Eigenschaften und Haltungen der DSB gemessen an den Vorgaben der DSGVO mitbringen… …. Persönlichkeitsmerkmale: proaktive Haltung, strategisches Denken, Überzeugungskraft, Beziehungsfähigkeit, Sichtbarkeit. Gemäß Art. 38 Abs. 2 DSGVO ist das Unternehmen… …Unternehmen als strategisches Thema verstanden wird oder als Pflichtaufgabe am Rande. 11 Persönlichkeitsmerkmale: Selbstmanagement, Erkennung des Selbstwerts… …beleuchtet. a) Sichtbarkeit und Präsenz In vielen Unternehmen arbeitet der DSB im Verborgenen. Seine Arbeit wird erst wahrgenommen, wenn etwas schiefläuft… …er Verantwortung für die Energie, mit der Datenschutz im Unternehmen gelebt wird. Simon Sinek formulierte es sinngemäß so: „Great leaders inspire… …Stufe: durch Ermöglichung (#Enablement). Das Netzwerk der DSK ist damit die organische Erweiterung des DSB im Unternehmen und sein Resonanzraum und… …des DSB. Damit wird Wissenstransfer zur zentralen Methode, um Datenschutz im Unternehmen zu verankern. Doch Wissen allein genügt nicht. Menschen handeln… …Netzwerk aufzubauen. Denn ein einzelner DSB kann in einem modernen Unternehmen mit hunderten Prozessen, Systemen und Beteiligten niemals alles überblicken… …Kontrollverlust, sondern mit Vertrauen. 23 In großen Unternehmen bedeutet das, ein Team aufzubauen, das oft aus mehreren Dutzend, manchmal über hundert Menschen… …Datenschutz für das Unternehmen relevant ist, wofür er steht und welchen Beitrag jeder Einzelne leistet. Gemeinsam werden Ziele festgelegt, Kommunikationswege…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Folge dessen ist, dass der Datenschutz als eine essenzielle Compliance-Anforderung immer stärker in den Blickpunkt von Unternehmen geraten ist. 3 Um die… …Datenschutz im Unternehmen, S. 1 ff. 74 PinG 02.21 Fuchs / Nohr Data Protection by Process lungen 4 , welcher in Art. 25 DSGVO reguliert wird. Art. 25 DSGVO hat… …: Behling/Ringel, Praxishandbuch Datenschutz im Unternehmen, S. 625. 33 Vgl. hierzu den BSI IT-Grundschutz – Maßnahmenkatalog, M 2.501. 34 Vgl. Datatilsynet… …Datenschutzorganisation im Unternehmen und vor allem unter dem Aspekt der skalierbaren Einsetzbarkeit in verschiedenen Unternehmensgrößen. Aus Sicht des… …Compliance-Managements ist der betriebliche Datenschutz aus drei Komponenten 44 aufgebaut. Erstens: definierte Verantwortlichkeiten und Rollen im gesamten Unternehmen… …Datenschutzes im gesamten Unternehmen, welches die Komponenten eins und zwei abbildet. Ein ganzheitlicher Ansatz für die organisatorische Umsetzung von Art. 25… …beschreiben: –– Was muss ein Unternehmen organisatorisch und technisch ­umsetzen, um die Rechtskonformität mit Art. 25 DSGVO zu erreichen? –– Welche… …wurden vier Hauptkategorien gebildet. Es sollten der Umsetzungsgrad des Art. 25 DSGVO, Umsetzungsprobleme der Unternehmen, organisatorische Strukturen und… …DSGVO sowie die Hilfestellungen für Unternehmen wird ­deutlich, dass Art. 25 DSGVO als solcher nicht eigenständig, d. h. ohne die Durchführung weiterer… …Datenschutz-Rahmen vorgegeben werden, welcher Handlungssicherheit für die verantwortlichen Akteure im Unternehmen bietet. Zentral sei hier auch die Aufgabe der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Der Uniform Personal Data Protection Act: Ein neuer Ansatz im US-amerikanischen Datenschutzrecht

  Dr. Mathias Lejeune

  …der Verarbeitung entscheidet. Als „Processor“ wird ein Unternehmen bezeichnet, das personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet… …. Als „Person“ werden natürliche Personen, Nachlässe, Unternehmen (einschließlich gemeinnütziger Einrichtungen) oder andere juristische Personen… …Unternehmen Das Gesetz findet auf geschäftliche Tätigkeiten eines Verantwortlichen oder eines Auftragsverarbeiters Anwendung, die auf den betreffenden… …nachfolgend). Unter die vierte Fallgestaltung können auch kleinere Unternehmen fallen, die nicht die Schwellenwerte der beiden ersten Fallgestaltungen erreichen… …ausgeführt, nur anwendbar auf Unternehmen, die die im Gesetz aufgeführten Schwellenwerte hinsichtlich der Anzahl verarbeiteten Daten/der Bruttoeinkünfte aus… …Geschäftstätigkeiten in dem betreffenden Bundesstaat, der das Mustergesetz übernommen hat, erreichen, sofern diese Unternehmen ausschließlich kompatible… …Überarbeitung der DSGVO bedacht werden, damit kleinere Unternehmen und nicht-kommerzielle Organisationen, wie z. B. einge- 19 Mit diesem standard soll… …„Prefatory Note“ der ULC zu ­diesem Mustergesetz. Am 16. 08. 2021 hatte ein Gericht in Kalifornien entschieden, dass ein Unternehmen, welches die Anforderungen… …erforderlich noch erfolgreich, um die Rechte betroffener Personen und die Interessen von Unternehmen oder nicht profit-orientierten Organisationen in… …angemessener Weise in Einklang zu bringen. Sinnvoll wäre z. B. eine generelle Ausnahme für betriebsbezogene Daten von Mitarbeitern von Unternehmen, d. h…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Den Datenschutz bitte nicht ad absurdum führen!

  Warum "informationelle Selbstbestimmung" oft als weltfremde bürokratische Übertreibung angesehen wird
  

  Hans Peter Bull

  …geltender Rechtsnormen gegen vermeintlich rechtsfern agierende Behörden und Unternehmen, sondern auch um Politik – nämlich die Politik der richtigen Auslegung… …Behörden und Unternehmen an der Nutzung von Systemen zu hindern, die nicht in allen Aspekten perfekt sind. Von „schweren“ Rechtsverstößen zu sprechen, ist in… …diesen Fällen unangebracht. 6. Aus Übereifer oder Angst vor den Aufsichtsbehörden behelligen manche Unternehmen und Behörden ihrerseits die Personen, mit… …(Art. 6 Abs. 1 Buchst. b DSGVO), schien dem sonst durchaus versierten Unternehmen unbekannt zu sein. Die Wohnungsverwaltung schrieb seinerzeit außerdem… …verantwortliche Stelle soll auch Vorkehrungen dagegen unternehmen, dass Büroräume oder Autos aufgebrochen und Unterlagen gestohlen werden. Nach dieser Ansicht… …Obliegenheiten gelten unabhängig davon, ob sich irgendjemand über eine bestimmte Form von Datennutzung beschwert oder nicht. Konzerne und große Unternehmen können… …diese Pflichten erfüllen; unzumutbar belastet werden Einzelpersonen, kleine Unternehmen und privatrechtliche Vereine. Wer etwa als Schriftführer eines…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2022

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) in Verfahren gegen Unternehmen vom 14. Oktober 2019. Dieses Konzept der deutschen Datenschutzaufsichtsbehörden wurde… …Prozent des Maximalbußgelds gesenkt werden können. Wird also beispielsweise ein mittelschwerer Verstoß gegen die ­DSGVO in einem kleinen Unternehmen… …Verantwortliche ganz wesentliche Neuerung enthalten schließlich die Ausführungen des EDSA zur Haftung im Unternehmen. Zwischen deutschen Gerichten ist umstritten… …ein Unternehmen für das Fehlverhalten einzelner Mitarbeiter haftet oder ob es darüber hinaus einer Art Aufsichtsversagens bedarf. Nach Ansicht des LG… …eine klare Absage: die betreffenden Unternehmen hafteten selbst und unmittelbar für zurechenbare Handlungen. Aufsichtsbehörden und Gerichte seien daher… …Köln dürfte Unternehmen aber aus verschiedenen Gründen zusammenzucken lassen. Das Landgericht hatte sich wie so viele andere Gerichte derzeit in seinem… …machen. Unternehmen sollten nicht nur Vorfälle und Verstöße möglichst durch sorgfältigstes Dienstleister-Management und sachgerechte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Webcrawling

  Praxisrelevante Daten-Analyse im datenschutzrechtlichen Spannungsverhältnis
  

  Alexander Jung

  …internationaler Konzerne Obwohl das Bewusstsein geschärft und der Nutzen erkannt ist, fühlen sich Unternehmen bei dem Nachweis ihrer Social- Media-Aktivitäten immer… …ist etwa festzuhalten, dass das Unternehmen ohne die Erlaubnis keine Informationen an Werbe-, Mess- oder Analysepartner weitergibt, welche die Nutzer… …Möglichkeit, rasch auf die Reaktionen des Marktes zu reagieren. Zudem werden Unternehmen dadurch in die Lage versetzt, die Aufstellung des eigenen Unternehmens… …Marke bei den Nutzern ankommt, insbesondere wie Meinungsführer sich dazu positionieren. ­Neben klassischem Marketing nutzen ­Unternehmen die Analyse der… …Auftragsdatenverarbeitung handeln könnte. Danach wären die beauftragenden Unternehmen auch bei Einschaltung von Monitoring-Anbietern weiterhin zur ­Einhaltung der… …rechtlich einwandfreie Datenverwendung im Unternehmen gelegt werden. Daraus ergibt sich ein starker vertrauensbildender Aspekt mit Werbewirkung gegenüber den… …Vorgaben im gesamten Unternehmen – und nicht nur sektoral – umzusetzen. Das beginnt bei der aufgezeigten Auswahl des Anbieters und führt bis zum Abschluss…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das Datenschutzrecht im Kreuzfeuer

  Kritik am Datenschutz und kein Ende?
  

  Thomas Spaeing, Andrea Backer-Heuveldop

  …Erfolg bei der Umsetzung der DSGVO verhindert oder zumindest massiv erschwert haben. Die Realität ist offenbar, dass die großen Unternehmen sich… …aufgrund ihrer Größe oder der Rahmenbedingungen davon überfordert fühlen, wie bspw. kleine Unternehmen, Handwerker oder kleine Vereine. a) Bedarf für… …Verarbeitung personenbezogener Daten ausgeht. Es braucht klare Abstufungen: Unternehmen mit Standardverarbeitungen sollten erleichterte Anforderungen erfahren… …von Unternehmen mittels eingesetzter Standardprodukte. Eine stärkere Fokussierung auf den risikobasierten Ansatz hat allerdings nur mittelbar mit der… …hin zu einer unzulässigen Verarbeitung zu betreiben. Dies gilt gleichermaßen für kleine Unternehmen und tatsächlich ist es dort sogar häufiger… …Anpassungen auf ein Niveau gehoben, welches KMU nicht dauerhaft halten können, wenn sie es überhaupt erreichen. Für große Unternehmen, insbesondere für Global… …geprägt ist. Diese Veränderungen haben zudem die Umsetzung der DSGVO für kleine und mittlere Unternehmen (KMU) erheblich verkompliziert. Und es stellt sich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2020

  PinG - Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …EuGH, Urt. v. 01. 10. 2019 – C-673/17 – Zur Gestaltung von Cookie-Einwilligungen (planet49) Mit einer weiteren Entscheidung hat der EuGH Unternehmen… …vor Einführung der DSGVO war der im Verhältnis zur alten Rechtslage hohe Bußgeldrahmen für Datenschutzverstöße Schreckgespenst für viele Unternehmen und… …Verfahren gegen deutsche Unternehmen und hat nur verwaltungsinterne Wirkung. Es entfalte hingegen keine Bindung hinsichtlich der Festlegung von Geldbußen… …Praxis entgegenwirken wird. Auch wird der Spielraum für behördliche Willkür dadurch reduziert, was Unternehmen wie betroffenen Personen gleichermaßen… …zugutekommt. Ein Hauptvorteil ist schließlich, dass die Bußgeldbemessung für Unternehmen, die der Zuständigkeit einer deutschen Aufsichtsbehörde unterliegen… …verankerten persönlichen Verschulden von natürlichen Personen im Unternehmen anknüpfen muss, verwundert dies. Zwar verbietet sich in Bezug auf die… …­Informationsfreiheit (BfDI), Ulrich Kelber, vermisst indes weitere Aussagen zur Art der Nachprüfung, mit der sichergestellt wird, dass die teilnehmenden Unternehmen die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Streitgespräch mit Jan Philipp Albrecht und Niko Härting

  Niko Härting, Jan Philipp Albrecht

  …der privatrechtlich ausgestalteten Infrastruktur, die wir haben, werden mehr und mehr Informationen von privaten Unternehmen akquiriert und dann vom… …in der 88 PinG 03.14 Streitgespräch EU-Datenschutzverordnung zu sagen, für das Unternehmen, das Daten verarbeitet, ist in Zukunft nur noch eine… …Verordnung. Auf der anderen Seite kann es eben nicht sein, dass es so weitergeht wie bisher, dass Menschen, die ein Problem z. B. mit einem Unternehmen wie… …, sondern auch die Unternehmen, einen Anspruch. Das ist das Konsistenzverfahren, das unter dem Titel One-Stop-Shop jetzt diskutiert wird, aber meines… …Facebook-Schleswig-Holstein-Fall geben soll. Aus Sicht der Unternehmen wäre das natürlich ganz schwer verständlich, wenn das, was den Unternehmen als ganz wesentlicher Vorteil der… …Unternehmen, das z. B. in Deutschland ­tätig ist und einen hohen Datenschutzstandard erbringen muss, ist es natürlich ein Problem, wenn es Rechtsordnungen und… …dadurch, dass andere Datenschutzbehörden ein Wörtchen mitzureden haben, wenn es um Mitbewerber geht, und trotzdem haben die Unternehmen weiterhin nur einen… …, in dem klar ist, dass oftmals die Regeln natürlich nicht so durchgesetzt werden von den Behörden, wie dies bei ­einem großen Unternehmen der Fall wäre…

  Alle Treffer im Inhalt anzeigen