Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Inhalt / Impressum

  …Anzeigenpreisliste Nr. 11, vom 1. Januar 2023, die unter http://mediadaten.PinGdigital.de bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die… …Beitrag bzw. Übersetzungen davon in Datenbanken einzuspeichern und auf elektro­nischem Wege zu verbreiten (online und / oder offline), das Recht zur…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Von der Wiege bis zur Bahre, Kommentare, Kommentare!

  Dr. Winfried Veil

  …. Im April 2019 erschien in dieser Zeitschrift eine Übersicht über die damals 14 Großkommentare zur Datenschutz-Grundverordnung. 2 Auf 18.732 Seiten… …eines jeden dieser Kommentare jedenfalls in Frage gestellt: Auf welchen Kommentar kann man sich verlassen? Welche politische Agenda verfolgt der… …Querschnittsbetrachungen – basierend auf der Gesamtheit der Kommentarliteratur – vorzunehmen. Jonas Bohle hat in der letzten PinG bereits den Anfang gemacht. 3 In loser… …Begründung vertritt. Vertiefend zur Gattung der Kommentare sei übrigens auf die rechtshistorische Dissertation von David Kästle-Lamparter verwiesen: Welt der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Internationale Datentransfers jenseits von Schrems - Die Einwilligung in unsichere Datenübermittlungen

  Dr. Sebastian Brüggemann

  …über einen Angemessenheitsbeschluss der Europäischen Kommission verfügen (Art. 45 DSGVO), ist entweder auf anderweitige geeignete Garantien (Artt. 46 f… …Person (Abs. 1 S. 1 lit. f) auf Basis eines Registers (Abs. 1 S. 1 lit. g) sowie der Ausnahmetatbestand des Abs. 2 in Betracht. Als Ausnahmetatbestände… …Drittland entfallen. 9 Die übrigen Mechanismen sind vorrangig zu prüfen, bevor ein Rückgriff auf die Ausnahmevorschriften möglich ist (Art. 49 Abs. 1 S. 1… …nur im Hinblick auf die Verarbeitung, sondern auch auf die aus dem Drittlandtransfer resultierenden Risiken ausfällt. Pauly geht von einer grundsätzlich… …umfassenden Unterrichtungspflicht aus 13 und lässt dann im Hinblick auf das Fehlen eines angemessenen Datenschutzniveaus am Zielort sowie sich hieraus ergebenen… …nicht im Hinblick auf die Rechtslage im Zielland. 16 Auch Schröder bezeichnet die Anforderungen an die Unterrichtungspflicht als „hoch“, bezieht sich… …dabei aber auf die allgemeinen Informationspflichten der Einwilligung. 17 Diese unterschiedliche Gewichtung des Pflichtenumfangs zieht sich durch die… …Eintrittsrisiko bestehe, da die Einwilligung andernfalls auf Basis unvollständiger Tatsachen erfolge. 19 Ein Vorenthalten derart wichtiger Informationen sei mit dem… …. Döhnmann, DSGVO, Art. 49 Rn. 14, der lediglich einen abstrakten Hinweis auf das Fehlen eines angemessenen Datenschutzniveaus für nicht ausreichend erachtet… …Häkchen (Opt-Out) genügen nicht. Bestehen Zweifel am Erklärungsgehalt, ist die Einwilligung unwirksam. 25 Die Einwilligung muss sich auf einen bestimmten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Immaterieller Schaden nach Art. 82 DSGVO

  Kerem Bakir

  …Kanzlei HÄRTING Rechtanwälte in Berlin und unterstützt das Litigation- Team Datenschutz. Auf der Grundlage von Art. 82 DSGVO sollte für… …Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, einen Anspruch auf Schadenersatz gegen… …personenbezogenen Daten für Dritte, sozialen Diskriminierung, Hemmung der freien Persönlichkeitsentfaltung oder einer Reduzierung des Menschen auf ein… …. 24. 40 PinG 02.23 Bakir Immaterieller Schaden nach Art. 82 DSGVO NEMITZ in Ehmann/Selmayr Nemitz verzichtet auf Ausführungen zu einer… …„Erheblichkeitsschwelle“ und beschränkt sich zur Bemessung eines (immateriellen) Schadens auf den Hinweis, dass sich die Höhe an der „Genugtuungs- und Abschreckungsfunktion“… …des Schadensersatzes orientieren müsse. 9 Nemitz scheint zu meinen, dass jede Verletzung der DSGVO zu einem Anspruch der betroffenen Personen auf… …Beeinträchtigungen einen Anspruch auf Ersatz des immateriellen Schadens zu gewähren. Andererseits sei ein solcher Anspruch jedoch in „Bagatellfällen“ ausgeschlossen… …immateriellen Schaden an und meint, dass es keinerlei spezifischen Angaben dazu bedürfe, wie konkret der Kontrollverlust auf die Persönlichkeit und auf das Leben… …Schadensersatzes mit einer Abschreckungswirkung könne nur Rechnung getragen werden, wenn bereits „in der Verletzung des Rechts auf Schutz der eigenen… …der geforderten Abschreckungswirkung zuwiderliefe. Auf das Erfordernis eines immateriellen Schadens möchte Kreße gänzlich verzichten und begründet dies…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Auskunftsersuchen nach Art. 15 DSGVO Der EuGH hat in einem Vorabentscheidungsverfahren entschieden, dass das Recht auf Auskunft nach Art. 15 DSGVO die Mitteilung der… …Gerichts beruht auf einer Vorlagefrage des österreichischen Obersten Gerichtshofes zur Auslegung des Art. 15 Abs. 1 lit. c DSGVO. In dem Ausgangsrechtsstreit… …Kernfrage des Verfahrens deshalb, ob der Verantwortliche zur Nennung der (ihm bekannten) konkreten Empfängeridentität verpflichtet ist oder sich wahlweise auf… …Wahrnehmung weiterer Betroffenenrechte – etwa dem Recht auf Löschung und Berichtigung – entscheidend. Nach Auffassung der Richter können diese Rechte nur dann… …Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er ist außerdem als externer Datenschutzbeauftragter tätig. Ilan Leonard Selz, LL. M… …Rechtsanwalt und Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert… …konkreter Empfänger. Einschränkungen der Offenlegungspflicht ergeben sich aus Sicht des Gerichts im Hinblick auf die gesellschaftliche Funktion des… …sind. Der Verantwortliche kann die Auskunftserteilung unter solchen Umständen auf die Nennung der Empfängerkategorien beschränken. Weitere Beispielfälle… …, in denen man sich auf die Empfängerkategorie beschränken kann, nennt der EuGH an dieser Stelle nicht. Der EuGH betont jedoch auch, dass unbegründeten… …erheblich. Der EuGH beschränkt die Konkretisierung der Empfängeridentitäten nicht auf dahingehend spezifizierte Ersuchen, sondern schafft einen grundlegenden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Och n?! Nicht schon wieder Cookies!

  Carl Christoph M�ller, Rosemarie Rodden

  …Rosemarie Rodden Bei der täglichen Nutzung digitaler Dienste geht das Thema Cookies Verbraucher:innen inzwischen gehörig auf den Keks. Auch die Diskussionen… …rasche Entwicklung des Online- Trackings verwundert nur wenig, denn die wirtschaftlichen Prognosen in Bezug auf die Monetarisierung von Daten scheinen… …Medienhauses herangezogene Metapher „Daten sind das neue Öl“ ist also noch immer brandaktuell. 4 Gestaltungen auf dem Prüfstand Um die Daten überhaupt sammeln zu… …dürfen, sind die Anbieter:innen von Telemedien auf eine Einwilligung der Nutzer:innen angewiesen. Informierte Verbraucher:innen wissen aber, dass die mit… …Ankreuzfeldern deutlich seltener anzutreffen. In der Vergangenheit stark verbreitet und aktuell noch im Einsatz ist der „Klassiker“ unter den Dark Patterns auf… …Cookie-Bannern: die Einwilligung ist mit nur einem Klick auf der ersten Ebene des Cookie-Banners schnell erteilt, wohingegen die Ablehnung der technisch nicht… …erforderlichen Cookies nur über einen „Einstellungen“- oder „Präferenzen“-Button auf (zumindest) eine zweite Ebene des Banners führt. Am Beispiel der in… …Deutschland führenden Suchmaschine Google hatte dies bedeutet, dass Nutzer:innen auf der ersten Ebene des Banners mit nur einer Nutzeraktion einwilligen konnten… …. Wollten sie eine Verarbeitung allerdings umfassend ablehnen, mussten sie auf die zweite Ebene des Banners wechseln und dort drei Kategorien von Cookies… …mit einer Gestaltung auseinander, bei der eine Webseitenbetreiberin die Zustimmung zum Setzen von Cookies an das Klicken auf ein „X“-Symbol im oberen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Alle Jahre wieder

  Frederick Richter

  …. Nicht sicher ist dagegen, ob es eine „Schrems III“-Entscheidung auf der Linie der ersten beiden geben wird. Denn die amerikanische Seite 4 Adequacy… …zuständig, so wird sich nun auf US-Seite ein Gericht mit derlei Ansprüchen befassen. Den Kritikerinnen und Kritikern des Kommissionsvorschlages geht all dies… …freilich nicht weit genug. So hat die Organisation noyb zu dem Dekret des US-Präsidenten, auf das die neue Angemessenheitsentscheidung baut, postwendend… …auf eine womöglich fortgesetzt strenge Linie des EuGH unter dem Richter von Danwitz – auch den neuen Anlauf zu einem „Privacy Shield 2.0“ als lediglich… …gehalten wurden, dann kann jenes erst recht für die danach mit Blick auf die Maßgaben des Gerichts revisionierten Klauseln erwartet werden. Europäischer… …Kommission nicht auf Bestätigungen oder Belege warten? Ist es beachtlich, dass die Mitgliedstaaten der Europäischen Union noch keine „qualifizierten Staaten“…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Das Aus des nationalen Beschäftigtendatenschutzes?

  Maren Hoffmann, Dr. Felix Glocker

  …­Beschäftigtendatenschutzes? Maren Hoffmann und Dr. Felix Glocker Maren Hoffmann, LL.B., ist Rechtsanwältin bei CMS Hasche Sigle in Frankfurt a. M. Sie ist auf Arbeitsrecht und… …Beschäftigtendatenschutz spezialisiert. Dr. Felix Glocker ist Rechtsanwalt bei CMS Hasche Sigle in München und auf Datenschutzrecht spezialisiert. Am 22.09.2022 legte… …die Verarbeitung ihrer personenbezogenen Daten (bei fehlender Einwilligung) auch auf Grundlage einer Interessenabwägung nach § 23 Abs. 1 Satz 1 HDSIG… …wesentlicher Unterschied zu Art. 6 Abs. 1 lit. b DSGVO, der ebenfalls auf die Erforderlichkeit abstelle. Eine darüberhinausgehende Spezifizierung für die… …Interessen und der Grundrechte der betroffenen Person“ von ihr umfasst. Demnach, so der Generalanwalt, hätte man auch direkt auf Art. 6 DSGVO zurückgreifen… …auf die Vorgabe, dass Betriebsräte bei der Verarbeitung personenbezogener Daten die Vorschriften über den Datenschutz einzuhalten haben. 6 3. Weiter… …. 9 Zudem kann sich der Generalanwalt auf den Wortlaut des Art. 88 DSGVO stützen, der „spezifischere Vorschriften“ vorsieht und eben keine… …europarechtsautonom und im Lichte der europäischen Grundrechte des Art. 7, 8 der Charta der Grundrechte der Europäischen Union („GRCh“) auszulegen; ein Rückgriff auf… …Abs. 1 Grundgesetz. Sie sind insgesamt mehr auf einen präventiven, strukturellen Schutz der Privatsphäre im gesellschaftlichen Allgemeininteresse… …ausgerichtet, als auf ein individuelles Ermöglichen von freien Entscheidungen über die „eigenen Daten“, da es auf europäischer Ebene kein Recht auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Die elektronische Patientenakte

  Dr. Philipp Siedenburg

  …auf. Die derzeitige Regelung der Rechtsgrundlage der Datenverarbeitung im Zusammenhang mit der elektronischen Patientenakte kann europarechtskonform… …verwaltungsrechtlichen Sinne, sondern ein digitaler Service. 2 Nach der derzeitigen gesetzlichen Konzeption wird die ePA auf Wunsch von Versicherten bzw. Patientinnen… …Vielzahl datenschutzrechtlicher Fragen auf, deren Beantwortung sich dieser Beitrag widmet. Nachfolgend werden zunächst die bisherigen und geplanten… …Gesundheitsanwendungen („App auf Rezept“) gesetzlich normiert. Das 2020 in Kraft getretene Patientendatenschutzgesetz führte die ePA mit Beginn des Jahres 2021 in den §§… …341 ff. umfänglich in das SGB V ein. Nach den drei gesetzlich geregelten Versionen wird die ePA zum 1. Januar 2021, 2022 und 2023 in Bezug auf die in… …der ePA speicherbaren medizinischen Informationsobjekte sowie in Bezug auf die an die ePA angebundenen Leistungserbringerinnen-Berufsgruppen… …jeweiligen Anbietern der Anwendungen, die die technische Umsetzung ihrerseits auf zugelassene Dienstleister im Wege der Auftragsverarbeitung auslagern können… …Gallery“) auf den privaten Smartphones der Versicherten installiert werden. 13 Die Steuerung der ePA erfolgt durch die Versicherten über die ePA-Apps. Hierbei… …können die Versicherten einzelne Leistungserbringerinnen, auch zeitlich begrenzt, zum Zugriff auf Informationen und Dokumenten in der ePA berechtigen. Nach… …ePA seit dem 1. Januar 2022 die Einräumung und der Entzug von Rechten auch „feingranular“, auf Ebene einzelner Dokumente erfolgen. 14 Die Versicherten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Strafbarkeit durch Unterlassung bei Cyberangriffen

  Marius Adler, Dr. Gerrit Hötzel

  …auf die zuständigen Behörden unterlassen werden. Die Verfasser betrachten dabei die deutsche Rechtslage in strafrechtlicher ­Hinsicht, insbesondere auch… …im Hinblick auf rechtliche Maßgaben der IT-Sicherheit und Meldepflichten. Am Ende eines medial umfassend begleiteten US-amerikanischen Strafverfahrens… …Maßgaben im Hinblick auf Strafbarkeitsrisiken zu betrachten. Denn obwohl das US-amerikanische Urteil nicht auf das deutsche Rechtssystem übertragbar ist… …, stellen sich ähnliche Fragen – insbesondere im Hinblick auf widerstreitende Interessen von handelnden Akteuren der betroffenen Unternehmen – gleichermaßen… …konfrontiert, durch die es zum unerlaubten Zugriff auf Nutzerdaten von etwa 50.000 Kunden gekommen war und die Ermittlungen der zuständigen Federal Trade… …: Nach einem Cyberangriff erlangten Hacker Zugriff auf insgesamt 57 Millionen Kundendatensätze von 1 USA v. Sullivan, Case No. 20-cr-00337-WHO-1… …. Ferner veranlasste man, dass die Hacker vertraglich festhalten, dass es im Rahmen des Hacks – in der Sache unwahr – nicht zum Zugriff auf sensible… …allgemeingültige Aussagen abzuleiten. Es wirft dennoch eine gleichermaßen interessante wie zukunftsträchtige Frage auf: Wie wäre ein vergleichbares Verhalten… …wohl nicht der Nichtanzeige geplanter Straftaten nach § 138 StGB (ebenfalls im Hinblick auf einen denkbaren nachfolgenden (Computer-)Betrug nach den §§… …Anknüpfungspunkt Diese bestehenden Anzeige- und Meldepflichten werfen jedoch die Frage auf, ob sie selbst dann Anknüpfungspunkt einer Straftat sein können, obwohl…

  Alle Treffer im Inhalt anzeigen