Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2020

  Art. 22 DSGVO – ein Schuss in den Ofen?

  Maximilian Kroker

  …Rechtspraxis Die Digitalisierung schreitet im schnellen Tempo voran, sodass Betroffene ständig mit automatischen Entscheidungen im Sinne von Art. 22 Abs. 1 DSGVO… …Risikoklassen einzuordnen, wie den Datentransfer in ein Drittland ohne angemessenes Schutzniveau (Art. 49 Abs. 1 lit. a) DSGVO) oder die Verarbeitung besonderer… …Kategorien personenbezogener Daten (Art. 9 DSGVO). 1 In der IT-Praxis sind automatischen Entschei- dungen essentiell. 2 Es erscheint daher unerwartet, dass… …bisher kein Verstoß gegen Art. 22 DSGVO geahndet wurde. 3 Andererseits sind Entscheidungen im Sinne von Art. 22 Abs. 1 DSGVO selten, da oft ein Mensch im… …Zwischenwirken technisch ausgeschlossen bleibt. Aber auch „langsame“ Entschei- 1 Taeger, in: Taeger/Gabel, 3. Aufl. 2019, DS-GVO Art. 22 Rn. 60; Veil, in… …: Gierschmann/Schlender/Stentzel/Veil, DSGVO, Art. 22 Rn. 83. 2 von Walter, in: Rechtshandbuch Artificial Intelligence und Machine ­Learning, Kapitel 8.4, Rn. 1. 3 Dem Autor wurde bis… …. 22 DSGVO schützt die Betroffenen durch ein grundsätzliches Verbot von auf automatischen Verarbeitungen basierenden Entscheidungen (Abs. 1). 8 Dieses… …Art. 22 Abs. 1 DSGVO auszuschließen. 11 Zwar wäre dies bei Hochgeschwindigkeits- oder Massenentscheidungen ausgeschlossen, jedoch könnte der… …. Tatsächlich ließe sich auch jedes Programm mit nur einer einzigen While-Schleife implementieren. 13 Eine Ausnahme von Art. 22 Abs. 1 DSGVO anhand der… …, ­inwiefern der vermeintlich an Art. 1 Abs. 1 GG und Art. 1 GRCh orientierte Schutzbereich durch eine automatische Entscheidungen berührt wird. Eine vollständig…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2020

  Ein Bild sagt mehr als tausend Worte

  Wie Piktogramme bei der Compliance helfen
  

  Rebecca Wiemer

  …unterschiedlichen Stellen ausdrücklich Erwähnung. Gemäß Art. 39 Abs. 1 lit. b) DSGVO gehört etwa die ‚Sensibilisierung und Schulung der an den Verarbeitungsvorgängen… …Datenpannenmeldung Das Formular persönlich an den Vorgesetzten oder Datenschutzbeauftragten übergeben. 1. An wen wende ich mich? Bei eindeutiger oder vermuteter… …Datenpannen_ka_23.09.2020_2-Farben_vollton_PRESSE.indd 1 28.09.2020 10:18:05…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2020

  UWG-Rechtsbruch durch DSGVO-Verletzungen in Österreich und Deutschland

  Eine rechtsvergleichende Begutachtung aus Anlass einer aktuellen OGH-Entscheidung
  

  Nina-Maria Thomic, Felix Zopf

  …Deutschland Gegenstand hitziger Diskussion. 1 In Österreich liegt nun die erste höchstgerichtliche Entscheidung zur Einordnung von Datenschutzverstößen unter… …den Rechtsbruchtatbestand des § 1 des österreichischen UWG (nachfolgend „öUWG“) vor. 2 Die zivilgerichtliche Verfolgung von Datenschutzverstößen (vor… …haben. 3 Mit der verneinenden Entscheidung des OGH 1 Zum Meinungsstand in Österreich vgl. z. B. Hübelbauer, ecolex 2018, 840; Scharf/Staber, ecolex 2019… …datenschutzrechtliche Normen und einen damit einhergehenden Rechtsbruch i. S. d. § 1 öUWG. Mangels Einwilligung der betroffenen Psychotherapeuten begründet sie dies… …insbesondere mit dem Fehlen eines Rechtfertigungsgrundes i. S. d. Art. 6 Abs. 1 DSGVO. III. Der Rechtsbruchtatbestand i. S. d. § 1 öUWG im Vergleich zu § 3a dUWG… …Bevor die Argumentation des OGH genauer beleuchtet wird, ist zunächst noch auf die Struktur des § 1 öUWG im Allgemeinen und die vom öUWG vorgegebenen… …UWG 5 (nachfolgend „dUWG“) jeweils gegenübergestellt, um die Entscheidungsbegründung des OGH auch im Kontext des dUWG verständlich zu machen. 1… …. Systematik des Rechtsbruchtatbestandes § 1 öUWG hat den Charakter einer Generalklausel und lautet wie folgt: (1) Wer im geschäftlichen Verkehr 1. eine… …, kann auf Unterlassung und bei Verschulden auf Schadenersatz in Anspruch genommen werden. […] Unter § 1 öUWG fallen vor allem jene Praktiken, die nicht in… …werden können. Die Lehre hat zur Systematisierung der Rechtsprechung zu § 1 öUWG gewisse Fallgruppen entwickelt 6 ; so unter ­anderem auch die Fallgruppe…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  Inhalt / Impressum

  …. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG, Genthiner Straße 30 G, 10785… …Anzeigenpreisliste Nr. 8, vom 1. Januar 2020, die unter http://www.esv.info/z/PinG/zeitschriften.html bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  In Search of Flexibility

  Risk, circumstances and context in interpreting the GDPR
  

  Dr. Jeroen de Jong

  …. Jeroen de Jong 1 Dr. Jeroen de Jong is a Counsellor of Legislation of the Ministry of Justice and Security of the Netherlands. He was lead negotiator for… …same result can be achieved. 1 I. Requirements for data processors in the GDPR – absoluteness and non-scalability The requirements the GDPR 2 lays on… …with either the basic principles (Art. 5), the lawfulness 1 Dr. Jeroen de Jong works as a ministerial counsellor of legislation at the Ministry of… …their data. II. Relevance - regulatory burden and compliance costs 1. Compliance costs Why is the interpretation of the GDPR a relevant question?… …right to object to in Art. 21, Para 1. 5 E. g. Docksey in: Kuner/Bygrave/Docksey, The EU General Data Protection Regulation, A Commentary, Oxford: Oxford… …14 . All figures, including those delivered by the European Commission 15 are, of course, controversial. 8 Art. 2, Paras 1 and 2, GDPR are in the… …GDPR by data controllers in general. This may lead to a more effective data protection for individuals. III. The risk-based approach 1. Risk as an… …. 17, Para 1, of the former Data Protection Directive (DPD) allowed data controllers to implement “appropriate” 16 technical and organisational measures… …. Internally, within the organisation of the controller, as Art. 5, Para 2, 24, Para 1, 30 and 37 require. Externally, towards data subjects and the Data… …Protection Authorities alike, as Art. 12 to 15 as well as 34 and Art. 5, Para 2, 24, Para 1, and 31 respectively, demonstrate. 4. Levels of risk in the GDPR a)…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  Once upon a crisis in Belgium

  Manual and digital contact tracing of the coronavirus
  

  Franck Dumortier

  …index persons to identify the ones with whom they have had risky contacts 1 so that the necessary recommendations can also be given to them (get tested… …has 1 Criteria to determine such risky contacts are listed in a script used by the contact centers which is available at… …30 th . 19 On July 1 st , in the absence of legislative agreement, this text was finally replaced by Royal ­Decree of special powers n° 44, which is… …of 21 November 2003 on preventive health policy, the decree of the Parliament of the German-speaking Community of 1 June 2004 on health promotion and… …, 28 data about those who were tested but are not 20 Article 17 of Royal Decree n° 44. 21 Article 1 of Royal Decree n° 18. 22 Article 4 of the Law of 25… …February 2018 creating Sciensano, M. B., 21 March 2018, p. 27924. 23 Article 3, § 1, 2° of Royal Decree n° 18 and article 3, § 1, 4° of Royal Decree n° 44… …of the COVID-19 outbreak, adopted on 21 April 2020, p. 6. 25 DPA, Opinion n° 42/2020, p. 5. In the Royal Decree n° 44, article 3, § 1, 4° provides that… …on secondary use. 26 In the same vein, Article 3, § 1, 2° of Royal Decree n° 18. Article 10, § 3 of Royal Decree n° 44 provides that pseudonymized data… …corrected in Royal ­Decree n° 44 since that, according to its article 3, § 1, 2°, the purpose is “to carry out scientific or statistical studies on the… …2, § 2 of Royal Decree n° 18 and article 6, § 1 of Royal Decree n° 44. ­suspected to be infected by a doctor, 29 the retention of data about persons…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  EuGH-Urteil Schrems II

  Ein Abgesang auf den internationalen Datenverkehr?
  

  Dr. Jan-Philipp Günther

  …dem Empfänger im Drittland abgeschlossen werden. Als im Jahre 2015 der EuGH 1 den Safe Harbor Beschluss der Europäischen Kommission 2 für ungültig… …personenbezogenen Daten in ein Drittland zu beachten sind. Die von der Europäischen Kommission bisher beschlossenen Standarddatenschutzklauseln (Art. 46 Abs. 1 und… …Europäischen 1 EuGH, Urteil vom 6. Oktober 2015, Schrems (C‑362/14, EU:C:2015:650). 2 Entscheidung 2000/520/EG der Kommission vom 26. Juli 2000 gemäß der… …verfügbar: Set 1 – Entscheidung der Kommission vom 15. Juni 2001 hinsichtlich Standardvertragsklauseln für die Übermittlung personenbezogener Daten in… …verbundenen Einschränkung des Datenschutzes sah der EuGH als nicht vereinbar mit dem unionsrechtlichen Grundsatz der Verhältnismäßigkeit nach Art. 52 Abs. 1 S… …. 46 Abs. 1 und Art. 46 Abs. 2 lit. c) ­DSGVO). Sie stellen einen weiteren Mechanismus dar, um personenbezogene Daten in ein Drittland zu übermitteln… …kurz zusammengefasst: 1. Die Berliner Beauftragte für Datenschutz und Informationsfreiheit forderte datenverarbeitende Stellen in Berlin auf, in den USA… …Datenübermittlungen in ein Drittland in bestimmten Fällen zur Verfügung (Art. 49 DSGVO), wobei diese grundsätzlich eng auszulegen sind: 1. Zum einen ist eine… …Übermittlung möglich, wenn die betroffene Person in die Datenübermittlung ausdrücklich einge­willigt (Art. 49 Abs. 1 Unterabs. 1 lit. a) DSGVO), nachdem sie über… …, da es an der notwendigen Freiwilligkeit der Einwilligung fehlen kann. 2. Zu anderen erlaubt Art. 49 Abs. 1 Unterabs. 1 lit. b) und c) ­DSGVO eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  Interoperability of contact tracing apps in EU and data protection law implications

  Olga Gkotsopoulou

  …data protection rules “do not hinder measures taken in the fight against the ­COVID-19 pandemic”. 1 On 24 March 2020, the Research Service of the… …via the Health Security Com- 1 European Data Protection Board, ‘Statement on the Processing of Personal Data in the Context of the COVID-19 Outbreak.’… …(2020) 1. 2 Christian Kurrer, ‘What If Smartphones Could Help Contain COVID-19?’ (European Parliamentary Research Service (EPRS) 2020). mittee. 3, 4 The… … accessed 1 July 2020. 22 European Data… …exposed, from 2 days before to 14 days after the confirmed case’s onset of illness, and has been within 1 meter for more than 15 minutes from the virus… …, ‘Ethical Considerations to Guide the Use of Digital Proximity Tracking Technologies for COVID-19 Contact Tracing - Interim Guidance’ (2020) 1…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  Datenmündigkeit

  Zur Rechtsstellung von Kindern in der Datenschutz-Grundverordnung
  

  Thomas Kienle

  …Datenschutzrecht Kinder 1 verdienten, im Vergleich zu Erwachsenen, bei der Verarbeitung ihrer personenbezogenen Daten „besonderen Schutz“ 2 . Der Unionsgesetzgeber… …ließ sich dabei von der Erwägung leiten, * Der Autor dankt Dr. Jonas Botta und Quirin Weinzierl, LL. M. (Yale) für wertvolle Hinweise und Kritik. 1 Als… …. Roßnagel, ZD 2020, 88, 89. 2 ErwG. 38 S. 1 DSGVO; siehe auch ErwG. 29 S. 1 DSGVO-E, KOM(2012) 11 endgültig, S. 24; ErwG. 27 VO (EU) 2018/1725. dass die… …(ErwG. 38 S. 1 DSGVO). Wiewohl die Begründungserwägung gewollt defensiv bleibt („möglicherweise“), gibt sie den Kinderrechten in der Datenschutz-… …Anne Paschke beschreiben damit eine besondere Einwilligungssituation (Art. 8 Abs. 1 DSGVO) 14 , in der ein Kind nunmehr das 16. Lebensjahr vollendet: Mit… …. Dies gilt selbst für die ggf. typisierende Interessenabwägung i. R. d. Art. 6 Abs. 1 UAbs. 1 lit. f) DSGVO: Das Kind oder die Kinder müssen jeweils… …„betroffene[…] Person[en]“ (Halbsatz 2) sein. Ein Gruppenbezug genügt nicht. 7 Siehe bspw. Art. 6 Abs. 1 UAbs. 1 lit. f) Hs. 2 DSGVO; krit. zum mangelhaften… …Patterns Weinzierl, NVwZ-Extra 2020 (im Erscheinen). 12 Vgl. dazu die Diskussion um die Aufnahme von Kinderrechten in das Grundgesetz, Art. 6 Abs. 1a S. 1… …betont. 14 Dazu unten III. 1. 15 Heckmann/Paschke, in: Ehmann/Selmayr, DS-GVO, 2. Aufl. 2018, Art. 8 Rn. 30; a. A. European Data Protection Board… …Selbstbestimmung (Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG). Von dieser Grundrechtsfähigkeit ist die sog. Grundrechtsmündigkeit 17 zu unterscheiden. Sie umschreibt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2020

  Macht die Anonymisierung attraktiv!

  Frederick Richter

  …findet laut Art. 2 Abs. 1 i. V. m. Art. 4 Nr. 1 Anwendung auf personenbezogene Daten. Daraus lässt sich umgekehrt schließen, dass sie auf… …im Landesrecht finden sich bisweilen allgemeine Definitionen. 1 Die große Bedeutung einer solchen Handlung liegt darin, dass mit dem Entfernen des… …und so mitunter auch Innovationspotentiale. An dieser Stelle sei nur kurz daran erinnert, dass die DSGVO in ihrem offiziellen Gesetzesnamen auch den 1 §…

  Alle Treffer im Inhalt anzeigen