Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Hot Topics in Asian Privacy Law

  John Eastwood, Wendy Chu, Nathan Snyder

  …transfers so long as: 1) it is not a critical infrastructure information operator; 2) it is processing the information of fewer than 1 million persons; 3) it… …transferred the information of fewer than 100,000 persons from Jan. 1 of the previous year; and 4) it has transferred sensitive information of fewer than 10,000… …persons from Jan. 1 of the previous year. India: The Indian Parliament passed the Digital Personal Data Protection Act (DPDPA) in August 2023, after a… …machine learning models to make or assist in making decisions. The proposed guidelines would allow organizations to use personal data without consent to: 1… …. Vietnam: The Vietnamese government’s Decree 13 on Personal Data Protection took effect on July 1, 2023, which consolidates much of its previous legal…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Europäische Kommission bestätigt Umsetzung der ePrivacy-Richtlinie in Deutschland

  Adrian Schneider

  …Richtlinie zu erfüllen. 1 Auch ohne eine formelle Umsetzung des Gesetzes soll also bereits jetzt nach deutschem Recht ein Einwilligungsvorbehalt für jegliche… …angedeutet. Dass die Kommission sich der Argumentation der Bundesregierung anschließt, kommt jedoch überraschend. 1 Telemedicus v. 11. 02. 2014, Die… …aus § 12 Abs. 1 TMG ein Einwilligungsvorbehalt ergebe. Gemäß § 15 Abs. 1 TMG soll dies jedoch nicht für Cookies gelten, die technisch für die Umsetzung… …der Folge, dass eine ausdrückliche Einwilligung des Anwenders erfolgen muss, die vom Diensteanbieter zu protokollieren ist. Aus § 13 Abs. 1 TMG leitet… …die Bundesregierung darüber hinaus eine Unterrichtungspflicht für den Einsatz von Cookies her. Danach sollen Cookies dem § 13 Abs. 1 S. 2 TMG…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  In Search of Flexibility

  Risk, circumstances and context in interpreting the GDPR
  

  Dr. Jeroen de Jong

  …. Jeroen de Jong 1 Dr. Jeroen de Jong is a Counsellor of Legislation of the Ministry of Justice and Security of the Netherlands. He was lead negotiator for… …same result can be achieved. 1 I. Requirements for data processors in the GDPR – absoluteness and non-scalability The requirements the GDPR 2 lays on… …with either the basic principles (Art. 5), the lawfulness 1 Dr. Jeroen de Jong works as a ministerial counsellor of legislation at the Ministry of… …their data. II. Relevance - regulatory burden and compliance costs 1. Compliance costs Why is the interpretation of the GDPR a relevant question?… …right to object to in Art. 21, Para 1. 5 E. g. Docksey in: Kuner/Bygrave/Docksey, The EU General Data Protection Regulation, A Commentary, Oxford: Oxford… …14 . All figures, including those delivered by the European Commission 15 are, of course, controversial. 8 Art. 2, Paras 1 and 2, GDPR are in the… …GDPR by data controllers in general. This may lead to a more effective data protection for individuals. III. The risk-based approach 1. Risk as an… …. 17, Para 1, of the former Data Protection Directive (DPD) allowed data controllers to implement “appropriate” 16 technical and organisational measures… …. Internally, within the organisation of the controller, as Art. 5, Para 2, 24, Para 1, 30 and 37 require. Externally, towards data subjects and the Data… …Protection Authorities alike, as Art. 12 to 15 as well as 34 and Art. 5, Para 2, 24, Para 1, and 31 respectively, demonstrate. 4. Levels of risk in the GDPR a)…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik

  Philipp Quiel

  …möglichen Risiken für die Rechte und Freiheiten der betroffenen Personen. Für risikoreiche Datenverarbeitungsvorgänge sieht die DSGVO 1 eine Pflicht zur… …sowie anhand 1 VO (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung… …personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG, ABl. 2016 L 119, 1. 2 Zum iPhone X siehe… …künftige Herausforderungen und Entwicklungen (V.). II. Die DSFA 1. Bedeutung und Funktion der DSFA Da Unternehmen in der Einhaltung datenschutzrechtlicher… …, Journal of Contemporary ­European Research 2013, Issue 1, 161–181; sich direkt auf die DSGVO beziehend: Artikel-29-Datenschutzgruppe, WP 248 vom 4. Oktober… …auf Privacy-by-Design und -by-Default Hornung, ZD 2011 51, 52; Roßnagel/Richter/Nebel, ZD 2013, 103, 105. 19 Art. 33 Abs. 1 des Vorschlags der… …: http://ec.europa.eu/justice/data-protection/document/review2012/com_2012_11_de.pdf (letzter Abruf 27. 10. 2017). 20 Art. 33 Abs. 1 i. V. m. Art. 32a Abs. 3 lit. c) des Beschlusses des Europäischen ­Parlaments und des Rates, COM… …Abs. 1 S. 1 DSGVO. 27 Vgl. Art. 35 Abs. 1 S. 1 DSGVO. 28 Siehe Martini, in: Paal/Pauly, DSGVO, 2017, Art. 35 Rn. 25; dies folgt auch daraus, dass ein… …Individualgrundrechte nach Art. 52 Abs. 1 GRC zu interpretieren. Zur Schrankenklausel aus Art. 52 Abs. 1 GRC und deren Bedeutung für Grundrechtseingriffe Pache, in… …: Pechstein/Nowak/Häde, Frankfurter Kommentar zu EUV, GRC und AEUV, 2017, Art. 52 GRC Rn. 1; Becker, in: Schwarze/Becker/Hatje/Schoo, 3. Aufl. 2012, Art. 52 GRC Rn. 2. 32…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Editorial

  Niko Härting

  …. Stefan Sander widmet sich der Auslegung des § 26 BDSG und des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO und befasst sich insbesondere mit der Frage, ob die Normen…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Durchsetzungsdefizite der DSGVO?

  Der schmale Grat zwischen Flexibilität und Unbestimmtheit
  

  Dirk Pohl

  …Mit der DSGVO ist ein Durchbruch gelungen. 1 Zentrale Kritikpunkte am bisherigen Datenschutzrecht stellten die Rechtszersplitterung durch das… …nicht, ist eine einheitliche Durchsetzung aufgrund der Unbestimmtheit der DSGVO nicht garantiert oder wird zumindest einige Zeit in Anspruch nehmen. 2 1 2… …. 6 Abs. 1 Rom I-VO). 11 1 Voßhoff/Hermerschmidt, DANA 2016, 68; Dammann, ZD 2016, 307, 314. 2 So bereits Hornung, ZD 2012, 99, 105; Weichert, DANA 2016… …Datenschutzgrundverordnung und das nationale Recht, 2016, S. 1; „Vielzahl“ Voßhoff/Hermerschmidt, DANA 2016, 68; „mehr als 60“ Tripp, DANA 2016, 73. 7 Weichert, DANA 2016, 48… …neue Datenschutzrecht in der betrieblichen ­Praxis, 2016, § 1 Rn. 123; Laue, ZD 2016, 463, 464, 466. 86 PinG 03.17 Pohl Durchsetzungsdefizite der DSGVO?… …seien an dieser Stelle „Treu und Glauben“ (Art. 5 Abs. 1 lit. a) DSGVO), der vielfach auftauchende Begriff der „Einwilligung“, sowie der „Stand der… …organisatorische Maßnahmen“ (s. Art. 25 DSGVO) genannt. Eine für den Normadressaten schwer nachvollziehbare Interessenabwägung findet sich in Art. 6 Abs. 1 lit. f)… …Verbraucherrecht, Lauterkeitsrecht und Kartellrecht, Podszun/ de Toma, NJW 2016, 2987. Durchsetzungsdefizite der DSGVO? Pohl PinG 03.17 87 1. Durchsetzung durch die… …die DSGVO daneben den Schadenersatz. Der Anspruchsumfang wird ausdrücklich auf immaterielle Schäden erweitert (Art. 82 Abs. 1 DSGVO) und eine im Zweifel… …. 2 S. 1 Nr. 11 UKlaG 28 Zu deren Rationalität, v. Lewinski, PinG 2013, 12, 13. 29 Klassifizierung bei Franck, RDV 2015, 137. 30 „[I]mproved awareness“…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Verarbeitung von Insolvenzinformationen durch Auskunfteien nach Ablauf der Löschungsfrist in § 3 Insolvenzbekanntmachungsverordnung

  Zugleich: Anmerkung zu Schleswig-Holsteinisches OLG, Urt. v. 02.07.2021 – Az. 17 U 15/21
  

  Volker Ulbricht

  …Bemessung dieser Frist hat man sich einerseits an die vorgenannte Bestimmung des BDSG und andererseits an § 882g Abs. 6 i. V. m. § 882e Abs. 1 ZPO ­angelehnt… …Creditreform AG Auskunfteien verarbeiten personenbezogene Bonitätsdaten – und mithin auch Insolvenzinformationen – auf der Grundlage von Art. 6 Abs. 1 lit. f)… …nicht auf einem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO. Diese Wertung überrascht schon deshalb, weil Adressat der InsoBekV… …der Auskunftei ihr hieraus resultierendes Informationsinteresse glaubhaft gemacht hat. 1 1 OLG Karlsruhe, ZD 2016, 287; LG Hamburg; Beck RS 2020, 23413… …wie externer Informationen bewerten muss. 4 In Umsetzung dieser Richtlinienvorgabe hat der deutsche Gesetzgeber in § 505b Abs. 1 BGB und in § 18a Abs. 3… …. 1 Nr. 2 ZPO (Sicherung einer einheitlichen Rechtsprechung), sondern wegen § 543 Abs. 2 Nr. 1 ZPO (grundsätz­ liche Bedeutung) zugelassene Revision…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Intercompany Agreements

  Andreas Lewald

  …Dritten weitergegeben werden. 1 Dabei kommen alle Formen der Bekanntgabe in Betracht, die Form der Weitergabe, sei es schriftlich, mündlich, per E-Mail oder… …gruppenweit ausgerollt werden, sind: – Human Resources – Personaldatenverwaltung – Reisemanagement – Gesundheitsmanagement 1 Schild, in: BeckOK DatenschutzR, 49… …26 Abs. 1 S. 1. BDSG beziehungsweise von Art. 6 Abs. 1 S. 1 lit. b) DSGVO: Die Datenübermittlung an ein oder mehrere andere Konzernunternehmen muss… …Versetzungsklausel, ist eine Übermittlung der betreffenden Daten an andere Unternehmen des Konzerns jedenfalls insoweit von Art. 6 Abs. 1 S. 1 lit. b) DSGVO gedeckt… …Beschäftigungskontext sind. 1. Anwendbarkeit des „kleinen“ Konzernprivilegs Der Frage, wie Datenverarbeitungen im Konzern zu rechtfertigen sind, stellt sich nicht nur für… …datenschutzrechtlich abzusichern. Erwägungsgrund (ErwGr) 48 S. 1 DSGVO, gemeinhin als „kleines Konzernprivileg“ bekannt, bescheinigt Verantwortlichen, die Teil einer… …in diesen Konstellationen muss für jede Datenübermittlung zwischen so verbundenen Unternehmen ein Erlaubnistatbestand aus Art. 6 Abs. 1 DSGVO und… …Effizienzsteigerung bei der Verfolgung interner Verwaltungszwecke auf die berechtigten Interessen im Sinne des Art. 6 Abs. 1 S. 1 lit. f) DSGVO gestützt werden, wie… …Roßnagel/Wetzstein/Horlbeck, DuD 2023, 431. 9 Urt. v. 9.5.2023 – 1 ABR 14/22. 10 Wünschelbaum, NZA 2023, 542, 544; Riesenhuber, in: BeckOK DatenschutzR, 50. Ed. 1.11.2024… …die Auftragsverarbeitung im Sinne der Artt. 4 Nr. 8, 28 DSGVO oder die gemeinsame Verantwortlichkeit im Sinne der Artt. 4 Nr. 7, 26 DSGVO. 1. Gemeinsame…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Der EDÖB hat die neuen SCC für den Datentransfer ins Ausland anerkannt

  RA lic. iur. Nicole Beranek Zanon, MLaw Olivia Boccali

  …kein angemessenes Schutzniveau hat, zu ermöglichen. Ein solcher Austausch von Informationen wäre ohne zusätzliche Schutzmaßnahme gemäß Art. 6 Abs. 1 DSG… …, dass eine Gesetzgebung im Drittstaat existiert, die einen angemessenen Schutz der betroffenen Personen gewährleistet (Art. 6 Abs. 1 DSG). Welche Staaten… …Schutzniveau bieten, kann die vom EDÖB öffentlich zugängliche Staatenliste 1 konsultiert werden. Bisher waren gemäß Art. 6 Abs. 2 lit. a) DSG folgende… …die ­Sicherstellung eines angemessenen Datenschutzes im Rahmen des grenzüberschreitenden Datenverkehrs. 1 Staatenliste ist abrufbar unter… …. Neue Regelung Künftig können Datentransfers in anderen Staaten gemäß Art. 16 Abs. 1 des neuen Datenschutzgesetzes (nDSG), welches im Jahr 2022 in Kraft… …kombinieren: 3 Modul 1: Verantwortlicher Verantwortlicher in Drittländer ohne Modul 2: adäquates Schutzniveau Verantwortlicher Auftragsverarbeiter in… …Schweiz 1. Notwendigkeit der Anpassung Eine Anpassung der neuen SCC ist notwendig, wenn der Anwendungsfall dem Schweizer DSG untersteht. Die Anpassungen… …. 16 Abs. 1 nDSG fest, dass Personendaten ins Ausland transferiert werden dürfen, wenn der Bundesrat den angemessenen Schutz des Empfängerstaates geprüft…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Die Reform des BDSG aus Unternehmenssicht – Neue Chance, neues Glück?

  Dr. Felix Hempel, Lukas Willecke

  …der Novellierung verfolgte der Gesetzgeber das Ziel, die „Durchsetzung und Kohärenz des Datenschutzes“ in Deutschland zu verbessern. 1 Nach den… …1 BT-Drs. 20/10859, S. 2. 2 BR-Drs. 72/1/24. 3 Deutscher Bundestag: Anhörung zum Bundesdatenschutzgesetz… …mit den Vorschlägen zu (1) der Privilegierung von Unternehmen, die personenbezogene Daten in gemeinsamer Verantwortlichkeit verarbeiten (§ 40a BDSG-E)… …Ausblick, welche Änderungen in der Datenschutzaufsicht bevorstehen könnten. II. Privilegierung bei gemeinsamer Verantwortlichkeit (§ 40a BDSG-E) 1… …Privilegierung sollte sein: 1. Gemeinsame Verantwortlichkeit von Unternehmen gemäß Art. 26 DSGVO, und 2. Anzeige der gemeinsamen Verantwortlichkeit gegenüber der… …der Datenschutzaufsicht, 1. Aufl. 2022. 8 Die Datenschutzbehörden haben verschiedene Tools, um die innerdeutsche Zuständigkeit möglichst durchschaubar… …. Aufl. 2024, Art. 52, Rn. 4. 10 Vgl. BT-Drs. 20/10859, S. 1: „[Durch § 40a BDSG-E] kann Rechtsunsicherheit beim Auftreten unterschiedlicher… …Öffnungsklausel in Art. 51 Abs. 1, 3 DSGVO gedeckt ist. Der Regelungsgehalt von § 40a BDSG-E greift aber zu kurz, um eine echte Entlastung für Unternehmen in der… …enthält. 15 Der Vorschlag in § 40a BDSG-E entspricht den europäischen Vorhaben, da er von der „Überwachungsaufgabe“ in Art. 51 Abs. 1, 3 DSGVO gedeckt ist… …für einen wirksamen Grundrechtsschutz erforderlich sind. 19 Die Regelungen in Art. 51 Abs. 1, 3 DSGVO überlassen den Mitgliedstaaten einen gewissen…

  Alle Treffer im Inhalt anzeigen