Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Dieser Beitrag hat zum Ziel, skalierbare organisatorische Maßnahmen und Strukturen im Hinblick auf die Umsetzung von Privacy by Design nach Art. 25 DSGVO… …möglich pseudonymisiert werden, Transparenz in Bezug auf die Funktionen und die Verarbeitung personenbezogener Daten hergestellt wird, der betroffenen… …Principles of Privacy by Design“ zu finden. 19 Die Seven Principles fußen auf der Arbeit von Ann Cavoukian und John J. Borking bzw. einer von den beiden… …durchgeführten Studie zu Privacy Enhancing Technologies (PETs). 20 Bei der näheren Betrachtung fällt auf, dass außer den Principles zwei und drei – „Privacy as the… …Aspekts des „Privacy by Design“ weitgehend gültig bzw. anwendbar sind. 21 Zusammenfassend lässt sich sagen, dass sich die Seven Principles nicht nur auf die… …konzeptionelle Gestaltung der zu verwendenden Technologien beziehen sollten, sondern auch einen Einfluss auf die zugehörigen IT-Systeme, ­rechenschaftspflichtigen… …Umsetzung technischer Maßnahmen allein den Datenschutz bzw. Art. 25 DSGVO im Hinblick auf die gesetzlichen Anforderungen nicht ausreichend gewährleisten kann… …und sich auf den gesamten Lebenszyklus des Datenverarbeitungssystems anwenden lassen. 24 Das Ziel der Implementierung technischer und organisatorischer… …Aspekte, die zwingend beachtet werden müssen. Der Grund, ­warum der Schwerpunkt dieses Aufsatzes auf dem Datenschutz-Management, bzw. auf… …, bezüglich der durchzuführenden (technischen) Verarbeitung strikt auf den Grundsätzen des Art. 5 be­ruhen. 29 Um dies zu gewährleisten, muss er technische und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Gratulation von einer Jubilarin

  Frederick Richter

  …folgende Darstellung basiert auf meinem Wissensstand bis September 2021, und es ist möglich, dass sich in der Zwischenzeit weitere Entwicklungen ergeben… …haben. Die Anfänge des Datenschutzes gehen auf die zweite Hälfte des 20. Jahrhunderts zurück. In den 1970er Jahren begann das Thema Datenschutz immer mehr… …Privatsphäre widmeten. Die genaue Gründungsgeschichte der Stiftung Datenschutz, auf die sich Ihre Frage bezieht, kann von meinen Daten bis September 2021 nicht… …Datenschutz eine undogmatische Haltung und eine unvoreingenommene Sicht auf das Datenschutzrecht. In dem Wissen, dass kein Gesetz perfekt ist, 4 darf auf den… …Praxis bei den Verantwortlichen und zugleich nicht zu mancher Erwartungshaltung auf Seiten der Nutzenden. Bleiben wir also gespannt, ob die europäische…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Gut gedacht, schlecht gemacht? Die Bremsklötze der DSGVO-Durchsetzung

  Dr. Nina Herbort, Dr. Giuliana Schreck

  …(DSGVO) vor knapp sieben Jahren wuchs die Hoffnung auf eine neue Ära. 1 Eine Ära, in der die Aufsichtsbehörden konsequent gegen nationale und internationale… …regelmäßig auf zu lange Verfahrensdauern und die geringe Anzahl an Entscheidungen durch die Aufsichtsbehörden hin. 3 Demnach waren 2023 rund 85 % der von NOYB… …Aufsichtsbehörden an Durchsetzungsbemühungen fehle, was nicht nur auf den Mangel an personellen Ressourcen und schon gar nicht auf zu wenige Durchsetzungsbefugnisse… …. Kerber/Specht-Riemenschneider, Synergies between data protection law and competition law, 2021, S. 103 ff.; „Verfahren auf europäischer Ebene eher schleppend vorankamen“, s… …. Thiel, Zusammenarbeit der Datenschutzaufsicht auf europäischer Ebene, ZD 2021, 467, 468; Ryan/Toner, Europe’s governments are failing the GDPR – Brave’s… …Aufsichtsbehörden. I. Aufgabenspektrum versus Ressourcen Art. 57 Abs. 1 DSGVO listet insgesamt 22 Aufgaben einer jeden Aufsichtsbehörde auf, angefangen bei der… …. Strategisch wollte der Gesetzgeber den Datenschutz hinsichtlich Durchsetzungsressourcen und Bußgeldkapazität auf eine Stufe stellen mit Regulierungsinstrumenten… …beschränkt sich die Überwachungstätigkeit der Datenschutz-Aufsichtsbehörden somit nicht auf eine kleine Teilmenge von Unternehmen, die über Marktmacht verfügen… …Datenschutz-Aufsichtsbehörden einen nahezu unbegrenzten Adressatenkreis in Bezug auf rechtliche und technische Aspekte, während sie gleichzeitig als bürgernahe Anlaufstelle für… …von 70 auf 201 Beschäftigte angewachsen, s. DPC, Annual Report 2016, S. 2 und DPC, Annual Report 2023, S. 90. 27. Beim BfDI hat sich die Zahl an…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Smart Car Data: Gefahren für die Privatsphäre durch Bewegungsprofile und Fahrzeug-Telemetrie

  Dr. Matthias Schubert

  …Innovationen, die die Benutzung des Fahrzeugs als auch die Fahrsicherheit im Straßenverkehr verbessern kann. Auf der anderen Seite erlaubt die Erfassung… …anzulegen. Dabei werden alle Bewegungen und die Standzeiten der Fahrzeuge über einen längeren Zeitraum hinweg gespeichert. Untersuchungen auf… …anhand dieser einfachen Informationen recht schnell Rückschlüsse auf ein dazu passendes Bewegungsprofil gezogen werden. Im Gegensatz zu Daten aus… …Holding AG, die Bonitätsprofile über Privatpersonen auf Anfrage an ihre Vertragspartner weitergibt. Betrachtet man das Geschäftsmodell der Schufa, lässt es… …sich theoretisch auch auf andere Anwendungsbereiche übertragen, die einen Bedarf an Hintergrundinformationen zu Privatpersonen haben. Ein Beispiel… …oder Ergänzung allgemeiner Backgroundchecks von Personen einsetzen. ­Arbeitgeber können, sofern sie Zugriff auf diese Daten erhalten, die… …Einfluss auf das ­Risiko haben kann. Eine Person, die sich ein Mountainbike kauft oder sich darüber informiert, muss dieses nicht zwangsläufig regelmäßig im… …werden. Ein Zugriff auf die Bewegungsprofile einfacher Bürger ohne einen begründeten Verdacht, ist ähnlich wie eine prinzipielle Speicherung des… …Anonymisierung der Fahrerdaten wenig, da bereits über wenige persönliche Angaben einer Person Bewegungsprofile häufig wieder auf namhaft bekannte Personen… …immensen und dauerhaften Druck auf das Individuum, jegliches Fehlverhalten zu vermeiden. Ein weiterer Punkt ist, dass die angesprochenen Methoden in der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Zum Umgang mit Daten von Mitgliedern in einer Partei

  Niko Härting, Patrick Gössling

  …Juso-Landesvorsitzenden Leon Hahn erlassene Bußgeldbescheid 1 zeigt, dass auch bei ­Datenschutzbehörden zu diesem Thema Unsicherheit herrscht. Dabei gibt auf die offenen… …Regelungen enthält. 3 Vereinsmitglieder haben nach ganz herrschender Meinung einen Anspruch auf Einsichtnahme in die Mitgliederlisten einschließlich der… …liegt auf der Hand: Gemäß § 37 BGB, der auch bei Parteien Anwendung findet, 6 kann eine Minderheit der Vereinsmitglieder verlangen, eine… …Beschränkung auf diesen Zweck oder gar ein Ausschluss des Einsichtsrechts aufgrund der Satzung wäre unwirksam. 8 Das Einsichtsrecht besteht nämlich auch… …außerhalb des Anwendungsbereichs des § 37 BGB, wenn auf Grund der Umstände des konkreten Falls die in der Mitgliederliste enthaltenen Informationen… …ausnahmsweise erforderlich sind, um das sich aus der Mitgliedschaft ergebende Recht auf Mitwirkung an der vereinsrechtlichen Willensbildung wirkungsvoll ausüben… …. 16 2. Kein Ausschluss aufgrund des Grundrechts auf informationelle Selbstbestimmung Gegen die vorstehende Argumentation könnte eingewendet werden, dass… …datenschutzrechtlichen Erlaubnis bedarf. Als nicht-öffentliche Stelle findet die DSGVO auf Parteien Anwendung. Die parteipolitische Zugehörigkeit ist ein besonderes… …Mitgliederrechte geltend machen wollen, so kann die Verarbeitung neben einer Verarbeitung auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO auch auf Art. 6 Abs. 1… …verstehen. 23 Die Norm ist auch auf Mitgliedschaften in Vereinen anzuwenden 24 und lässt sich damit auf die Mitgliedschaft in einer Partei übertragen. Eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Bußgelder – Boost für den Datenschutz?

  Daniel Weber

  …Verhandlungen zur Datenschutz-Grundverordnung (­DSGVO) kommen auf datenverarbeitende Unternehmen ab Mai 2018 zahlreiche ­Änderungen zu. Diese betreffen auch die… …ist zu erwarten, dass die Neuregelung auch bei großen internationalen Konzernen dazu führen wird, die gesamte Organisation zu überprüfen und auf… …. Der Anwendungsbereich der DSGVO erstreckt sich auch auf jegliche Unternehmen, die auf dem europäischen Markt tätig sind. Bußgelder nach europäischem… …den für den betreffenden Verantwortlichen oder Auftragsverarbeiter in Bezug auf denselben Gegenstand angeordneten Maßnahmen, wenn solche Maßnahmen… …der wichtigsten Punkte aufgezählt werden, die in Bezug auf die Einhaltung der Vorschriften überprüft werden müssen: 7 –– Zulässigkeit der… …: wichtige Änderungen und ihre Auswirkungen auf Wirtschaft und Verwaltung, abrufbar unter: http://www.awv-net.de/upload/… …menschliche Seite der Datenschutz-­ Organisation im Unternehmen den Anforderungen gerecht wird. Um vollends auf Nummer sicher zu ­gehen, empfiehlt es sich zudem… …Datenschutz-Organisation muss gewissenhaft vorbereitet, aufgebaut und daraufhin fortwährend auf Konformität geprüft werden. Mit Rückblick auf den bereits vorher… …angesprochenen Punkt der Risikobewertung durch den Datenschutzbeauftragten, bietet sich eine Business Impact Analyse (z. B. basierend auf IT-Grundschutz) an, die… …IT-Organisation auf den aktuellen Stand der Technik zu bringen und auch mögliche technische Neuerungen einzuführen. 16 Neben diesem positiven Effekt ist insgesamt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Datenleck – Im Krisenfall richtig reagieren

  Die Security Breach Notification gem. § 42a BDSG
  

  Mathias Zimmer-Goertz

  …, zu einem unberechtigten Zugriff auf Kundendaten, bei dem insbesondere Kreditkartendaten entwendet wurden. Mitte September 2013 wurden schließlich… …Datenleck: Rechtspflicht statt reine PR-Maßnahme Bei der Frage der Reaktion auf derartige Vorfälle spielen bei den betroffenen Unternehmen oftmals… …Selbsthilfegruppen lassen sich Rückschlüsse auf die Gesundheit ziehen. 78 PinG 02.13 Zimmer-Goertz –– Personenbezogenen Daten, die einem Berufsgeheimnis unterliegen… …gemachten Angaben über finanzielle Verhältnisse. –– Personenbezogenen Daten, die sich auf strafbare Handlungen oder Ordnungswidrigkeiten (bzw. den… …Informationspflichten nach § 42a BDSG bestehen nicht nur dann, wenn positiv feststeht, dass Daten einem Dritten durch eine unrechtmäßige Übermittlung oder auf sonstige… …herausgibt oder ein Dritter als Hacker von außen in die Systeme des Unternehmens eindringt. Auch auf die Frage, ob das Unternehmen an dem Datenverlust eine… …Unternehmen am Wettbewerb teilnehmen (vgl. § 27 Abs. 2 Satz 1 Nr. 2 BDSG). Grundsätzlich trägt das Unternehmen, das die betroffenen Daten für eigene Zwecke auf… …Daten auf seinen Systemen speichert, die Informationspflichten erfüllen muss. Eine Ausnahme besteht jedoch im Falle der Auftragsdatenverarbeitung gemäß §… …verarbeitet, so bleibt der Auftraggeber für die Informationspflicht verantwortlich. Hierfür wird der Auftraggeber regelmäßig auf die Mithilfe des Auftragnehmers… …abzuwenden. Auf diese Weise kann ein Hackerangriff sogar das Vertrauen der Kunden steigern, wenn diese erleben, dass sie keine Vertuschung befürchten müssen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Wieviel (Daten-)Eigentum verträgt die soziale Gerechtigkeit?

  Selina Irnleitner, Prof. Holger Nohr

  …Daten­eigentum auf den Aspekt der sozialen Gerechtigkeit in der Bundesrepublik Deutschland ­geprüft. Wichtige ­Voraussetzungen, die es bei der Umsetzung eines… …erhöht hat, fehlt auf der gesellschaftskritischen Agenda weitgehend jede Spur von ihr. Diskutiert wird, ob es Eigentumsrechte an Daten geben kann. Im… …vorschlägt. 6 In den 90er Jahren wurde über ein „Recht am Datenbestand“ 7 debattiert, wobei sich jedoch auf den „verkörperten Datenbestand“ konzentriert wurde… …Daten werden längst als Wirtschaftsfaktor gehandelt. 11 Ihr Potenzial zeigt sich durch unterschiedliche Projekte und Geschäftsmodelle, die auf der… …werden. 13 Daten, die im Fahrzeug anfallen, ­zeigen direkt insassenbezogene Zusammenhänge auf. So werden persönliche Vorlieben, wie beispielsweise… …Informationen zum Beispiel für Kraftfahrzeugversicherungen. Dabei könnte sich die Überwachung der Fahrtauglichkeit auf die Einstufung von ­Tarifen auswirken… …Black Box oder einer App auf dem Smartphone gesammelt werden. Wenn sich die Nutzer*innen dazu entscheiden, ihre Daten zu veräußern, erhält die jeweilige… …durch die DSGVO weisen jedoch grundsätzliche Widersprüche auf. Durch die Kontrolle über die anfallenden Daten, könnten sich die Machtverhältnisse zwischen… …Bedingungen möglich: Auf der einen Seite muss es sich um verifizierbare Informationen handeln, auf der ­anderen Seite muss die Mimikry unmöglich sein. 17 Im… …, Irnleitner, 2019, PinG, Die Gerechtigkeitsfrage im Diskurs über die Einführung eines Rechts auf Eigentum an Daten, S. 167 ff. 10 Vgl. Theil, 2001, Eigentum und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2017

  Kinderbilder in Social Media aus Sicht der Digitalen Ethik

  Autonomie und Handlungsfreiheit in einem öffentlichprivaten Raum neuer Art
  

  Prof. Dr. Oliver Zöllner

  …Zöllner Dieser Beitrag legt aus mediensoziologischer und -ethischer Perspektive dar, was es bedeutet, wenn Mediennutzer Bilder von Kindern auf… …via Social Media, vor allem auf Plattformen wie Facebook, Flickr, Snapchat und Instagram, ist eine ubiquitäre Praxis, die im Alltag kaum reflektiert… …Zeitraum. Vor allem bei Eltern beliebt ist zudem das Posten von Bildern, auf denen ihre (und evtl. weitere) Kinder zu sehen sind: eine moderne Form des… …recht problemlos deanonymisierbar sind, also leicht auf konkrete Personen zurückgeführt werden können. 4 „Privat“ im klassischen Sinne sind Fotos in… …Fällen ist die faktische „Öffentlichkeit“ der Bilder zwar ungewollt, erscheint aber auf Grund von Unkenntnis und Versäumnis (fehlerhafte… …Digitalen Ethik Handlungsoptionen aufgezeigt (III). Ein Ausblick auf den gesellschaft­lichen Diskurs rund um Privatheit (IV) schließt den Beitrag ab (V)… …Polizeibehörde Hagen bei Facebook einen viel beachteten Aufruf: „Hören Sie bitte auf, Fotos Ihrer Kinder für jedermann sichtbar bei Facebook und Co zu ­posten! –… …– auf Social-Media-Plattformen für jedermann sichtbar seien und etwa auch von Pädophilen gesehen werden könnten. Der Aufruf der Polizei war… …. Innerhalb kurzer Zeit hatte er deutlich mehr als 200.000 Likes und Kommentare, verwies also auf ein relevantes Alltagsphänomen. Der Aufruf wurde auch in den… …welchem Maße sie ihr Posting-Verhalten mit Blick auf positiven Nutzen steuern oder ­antizipierte negative Folgen hinnehmen (volitiv-motivationale Ebene) und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Die Auftragsverarbeitung im Sozialdatenschutz

  bei Gesetzlichen Krankenversicherungen mit besonderen Herausforderungen bei Wartung und Cloud-Computing
  

  Christian Völkel

  …Herausforderungen ­gestellt. Der Beitrag geht auf die europarechtliche Konformität der besonderen Bestimmungen der Auftragsverarbeitung ein und erläutert anhand von… …an die Ausgestaltung der entsprechenden Verträge und vor allem auch in Bezug auf die Überprüfung der Dienstleister, dies insbesondere bezogen auf jene… …Versicherungsträger und Dienstleister mit Augenmerk auf die Leistungserbringung in der gesetzlichen Krankenversicherung auf und gibt Hinweise für die vertragliche… …zu vermeiden. 3 Ob dieses Ziel erreicht wurde, muss an einigen Stellen – insbesondere mit Blick auf den Verweis in den Gesetzgebungsmaterialien 4 auf… …hat die Zulässigkeit dieser Konkretisierungen zur Auftragsverarbeitung mit Verweis auf Art. 6 Abs. 1 lit. e) i. V. m. Abs. 2, Abs. 3 S. 3 DSGVO… …Auftragsverarbeitung mit Bezug auf die offensichtlich unzutreffende Öffnungsklausel des Art. 6 Abs. 1 lit. e) i. V. m. Abs. 2, Abs. 3 S. 3 DSGVO, BT-Drs. 18/12611, S… …automatisierter Datenverarbeitungsanlagen wird stets als Fall der Auftragsverarbeitung gewertet, sofern ein Zugriff auf Sozialdaten nicht ausgeschlossen werden kann… …. In wie weit der deutsche Gesetzgeber unter Berufung auf die Spezifizierungsmöglichkeit aus Art. 6 Abs. 1 lit. e) i. V. m. Abs. 2, Abs. 3 S. 3 DSGVO… …spezifizierende An­forderungen für die Beurteilung der Rechtmäßigkeit der Auftragsverarbeitung auf. Die Auftragsverarbeitung stellt jedoch eine besondere… …Versicherungsträgern entsprechend geprüft werden. Auf diese Anforderungen soll daher auch folgend im Einzelnen eingegangen werden. 1. Auftragsverarbeitung nach § 80 SGB…

  Alle Treffer im Inhalt anzeigen