Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  BVerfG beseitigt die Bagatellschwelle und öffnet DSGVO-Schadensersatzklagen die Tür

  Wird der Schadensersatz nach Art. 82 DSGVO zum Strafschadensersatz?
  

  J. Clemens Burgenmeister

  …­Bereichen IP/IT und ­Datenschutzrecht. Wird der Schadensersatz nach Art. 82 DSGVO zum ­Strafschadensersatz? J. Clemens Burgenmeister, LL. B. Mit dem… …Konsequenzen aus der ­Entscheidung des Bundesverfassungsgerichts (BVerfG) vom 14. Januar 2021 (Az.: 1 BvR 2853/19) ­gegeben werden. 1 Kommt es zu einer… …des Trends zu DSGVO-Schadensersatzklagen zu befürchten. Für die Praxis kann sich daraus ein erhebliches, kaum absehbares Risiko entwickeln. Wie der… …immaterielle Schadensersatzanspruch des Art. 82 DSGVO in das Haftungs- und Sanktionsregime der DSGVO einzuordnen ist und ob eine schrankenlose Ausweitung gar zu… …einer Art Strafschadensersatz führen könnte, ist ­Gegenstand der Betrachtung. 1 I. Ausgangslage – Entscheidungsgang und Feststellungen des BVerfG… …streitig, ob der Betroffene in die Übersendung von Werbe-Emails eingewilligt hatte. Vor dem AG Coburg machte der Betroffene, nach vorheriger Abmahnung des… …Verantwortlichen, Unterlassungsansprüche und „Schmerzensgeld“ (sic!) nach Art. 82 DSGVO geltend. Während er mit seinem Unterlassungsbegehren Erfolg hatte, wurde der… …­Europäischen Gerichtshof (EuGH) vorzulegen. Dagegen hat sich der Betroffene mit seiner Verfassungsbeschwerde gewehrt, da er von einer Vorlagepflicht nach Art… …. 267 Abs. 3 Vertrag über die Ausfüh­ rungsweise der Europäischen Union (AEUV) ausging. Die Rechtsverletzung ergibt sich aus Art. 101 Abs. 2 S. 2… …, dem EuGH zur Vorabentscheidung hätte vorlegen müssen. 5 Auch wenn sich das BVerfG, aufgrund seiner Verfahrensrolle, primär mit der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Zum Recht und zur Pflicht der Arbeitszeitkontrolle – eine kurze Bestandsaufnahme

  Prof. Peter Gola

  …Zum Recht und zur Pflicht der ­Arbeitszeitkontrolle Gola PinG 03.21 99 PRIVACY TOPICS Zum Recht und zur Pflicht der ­Arbeitszeitkontrolle – eine… …kurze Bestandsaufnahme Prof. Peter Gola lehrte an der Verwaltungsfachhochschule in Wiesbaden und ist Ehrenvorsitzender der Gesellschaft für ­Datenschutz… …erbrachte Arbeitszeit und die Einhaltung der vorgeschriebenen Pausen kontrolliert, so kann dies sowohl im Interesse des Arbeitgebers als auch dem der… …Beschäftigten ­liegen. Es geht zum einen um die Erfüllung der geschuldeten Arbeitspflicht und zum anderen um die Einhaltung von zu Gunsten der Beschäftigten… …bestehenden Schutzregelungen. 1 Der Kontrolle der Einhaltung dieser Schutzregeln dienen u. a. die Dokumentationspflichten des § 16 Abs. 2 ArbZG. Die Regelungen… …des ArbZG entsprechen jedoch nicht mehr dem Europäischen Recht und bedürfen der Anpassung. 1 A. Die Befugnis des Arbeitgebers zur Kontrolle der… …Dokumentation der von den Beschäftigten bereitgestellten Arbeitszeit, treffen aber keine Aussage zur Art und Weise dieser Dokumentation. Die Entscheidung über das… …Verfahren hat somit unter den Aspekten der Erforderlich- und Verhältnismäßigkeit gemäß § 26 Abs. 1 S. 1 BDSG zu erfolgen. Demzufolge ist ein auf biometrischen… …, wenn die Entlohnung auf Grund der geleisteten Arbeitsstunden erfolgt und die Aufzeichnung der Feststellung des Vergütungsanspruchs dient. § 26 Abs. 1 S… …Überstunden etc. zu erfassen, wenn und solange dies z. B. zur Leistungsbeurteilung, der Bewertung des Arbeitsplatzes oder der ­Personalplanung bzw…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Der Newslettervertrag

  Die datenschutz- und vertragsrechtliche Einordnung von Newslettern und der damit verbundenen Verarbeitung personenbezogener Daten
  

  Timon Mertens

  …Der Newslettervertrag Mertens PinG 03.21 115 PRIVACY TOPICS Der Newslettervertrag Timon Mertens, LL. M. (Groningen), LL. M. (­Bremen), CIPP/E, is… …­Director Corporate Data Protection ­Bertelsmann SE & Co. KGaA in ­Gütersloh Die datenschutz- und vertragsrechtliche Einordnung von Newslettern und der damit… …beispielsweise die Datenschutzaufsichtsbehörden. Sie nutzen dieses Mittel, um – mal mehr, mal weniger – wissenswerte Neuigkeiten dem Kreis der Abonnenten bekannt… …in der Regel um personenbezogene Daten handelt, bewegen sich ­Absender von Newslettern damit im Geltungsbereich der Datenschutz-Grundverordnung… …(­DSGVO). Entsprechend muss jeder Absender eines Newsletters, neben anderen Pflichten, eine Rechtsgrundlage für die Verarbeitung der Abonnentendaten… …ermitteln. Der folgende Beitrag geht der Frage nach, ob die landläufig verwendete Rechtsgrundlage der Einwilligung gem. Art. 6 Abs. 1 a) DSGVO… …von Informationsoder Gemeindebriefen bereits in Kirchengemeinden lange vor dem Internet oder der Email. Sich diesen Ursprung vor Augen zu führen ist für… …personenbezogenen Daten tatsächlich erforderlich ist: die bzw. eine Empfängeradresse und mehr nicht. Zweifelsohne hat die elektronische Post der Verwendung und… …sich das Volumen von per Email versendeten Newslettern in einem Maße erhöht, dass sich der Gesetzgeber 2003 mit der Reform des Gesetzes gegen den… …unlauteren Wettbewerb (UWG) gezwungen gesehen hat, diese Form der Werbung zu regulieren. 1 Kommerzielle Newsletter be­wegen sich damit stets im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Weniger ist mehr – oder doch nicht?

  PinG im Interview mit Barbara Thiel, Landesbeauftragte für den Datenschutz Niedersachsen, über Aspekte der aufsichtsbehördlichen Struktur in
  

  Barbara Thiel

  …Niedersachsen, über Aspekte der aufsichtsbehördlichen Struktur in Deutschland. Die Fragen stellte Sebastian Schulz. PinG: Sehr geehrte Frau Thiel, vielen Dank… …, dass Sie der PinG für ein Gespräch zur Verfügung stehen. Im Fokus stehen heute ausgewählte Fragen rund um das Thema Datenschutzaufsicht, ein Thema, dem… …wieder einmal aufkeimenden Ideen einer Zentralisierung der Datenschutzaufsicht im nichtöffentlichen Bereich. Ich erinnere, dass ­zuletzt Ende der 2000er… …Jahre hierzu Vorarbeiten im BMI geleistet, diese dann aber nicht weiterverfolgt wurden. Durch das Abschlussgutachten der Datenethikkommission, den… …Beschluss der Wirtschaftsministerkonferenz und jüngst infolge der Vorstöße einiger Unionspolitiker hat die Debatte wieder an Fahrt aufgenommen. Was halten Sie… …ungewöhnlich, dass die Meinungen auseinander gehen. Gerade die Pluralität der Rechtsmeinungen erzeugt vertiefte Diskussion, differenzierte Betrachtung und… …intensive Reflektion. Hinzu kommt: Besonders die regionale Nähe und die daraus resultierende Beratungskompetenz vor Ort ist einer der wesentlichen Vorteile… …der föderalen Lösung. Ein börsennotierter Weltkonzern ist mit dem viel zitierten Blumenhändler „um die Ecke“ nicht zu vergleichen. Hier kommt es auf… …heterogenen Bedürfnissen der Wirtschaft gerecht werden kann. Zugleich bin ich aber auch der Auffassung, dass man diese Debatte als Gelegenheit nutzen sollte, um… …verbindlichen Beschlüsse fassen. Diese Struktur ist angesichts der Anforderungen der DSGVO nicht mehr zeitgemäß. Der Bundesgesetzgeber sollte deshalb eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Corona-App, Empörung, politische Angsthasen und das Datenschutzrecht

  Bemerkungen über eine „kritische Masse“ im Rechtsstaat
  

  Dr. Thomas Giesen

  …Bemerkungen über eine „kritische Masse“ im Rechtsstaat Dr. Thomas Giesen Die Idee von der digitalen Unterstützung der Pandemiebekämpfung ist gescheitert. Man… …beide – warnen. Nach Ablauf der Inkubationszeiten würden die Daten automatisch gelöscht. Die anfängliche Idee, die Kontakt- und Warn­daten zentral in den… …Gesundheitsämtern zu speichern und auszulesen, stieß auf reflex­artigen Widerstand der Technologiekonzerne, aber auch des CCC, der Gesellschaft für Informatik und der… …kaltgestellt. Die Nutzung der Kontaktverfolgung setzt nun zusätzlich die freiwillige Installation und die konkret jeweils freiwillige Nutzung voraus. Davor… …nutze, oder ob er sie nicht nutze. Was genau war der Grund dafür, dass die Freiwilligkeit im Sinn des Art. 7 DSGVO zunächst von so vielen verneint wurde?… …angegebenen Gründe, die gegen die CWA stritten, nicht etwa greifbare staatliche Nachteile oder Versagung von unverzichtbaren Vorteilen für den Fall der… …Ablehnung, sondern der „gesellschaftliche Druck“ wegen möglicher moralischer Vorwürfe aus dem 2 RKI, Datenschutz-Folgenabschätzung für die Corona-Warn-App… …private Einrichtungen die Installierung oder gar Nutzung der App – etwa anlässlich eines Restaurantbesuchs – verlangen könnten. Dem begegnete das eher… …ratlose RKI damit, der Nutzer könne die App installieren, ohne sie wirklich zu nutzen. Er müsse, platt gesprochen, nur so tun als ob, dann könne er in… …seinem sozialen Umfeld trotz innerlicher Ablehnung der App so angesehen werden, als sei er ein sozial besorgter, seine Mitmenschen tunlichst nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  ePrivacy, reloaded …

  Frederick Richter

  …104 PinG 03.21 PRIVACY NEWS Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz ePrivacy, reloaded … Frederick Richter, LL… …. M. Manchmal begegnen Ihnen, liebe Leserinnen und Leser, in dieser Kolumne gute alte Bekannte. In der Ausgabe 1/2018 der PinG schrieb ich ein paar… …Gesichtspunkte auf zum Vorschlag für eine ePrivacy-Verordnung. Damals war die Initiative für einen Ersatz der ePrivacy-Richtlinie ein Jahr alt, und bei der… …Stiftung Datenschutz nahmen wir das zu Anlass einer Tagung mit den beteiligten Stakeholdern. 1 Mittlerweile feiert der Entwurf bereits sein viertes Jubiläum… …– das Verfahren dauert damit bereits schon jetzt so lange wie das Verfahren der DSGVO vom ersten Vorschlag bis zur Verabschiedung des fertigen… …Gesetzes. Da jedoch der Gesetzgebungsvorschlag zu einer ePrivacy-­ Verordnung seit 2017 bereits einige Modifikationen hinter sich hat, griffen wir bei der… …Stiftung Datenschutz die Thematik in diesem März wieder auf und diskutierten erneut mit der Berichterstatterin des Europäischen Parlaments und den weiteren… …Protagonisten. 2 Und es wurde deutlich, dass sich ganz Grundlegendes auf den Seiten der Befürwortenden und der Ablehnenden gar nicht geändert hat. 1 Konferenz… …gala/stiftung-datenschutz-datentag-e-privacy- 1601222682. 2 Aufzeichnung der Tagung „DatenTag ePrivacy reloaded“ vom 19. März 2021 abrufbar unter: sds-links.de/eprivacy-reloaded; Bericht zur… …. Noch immer gibt es auf der einen Seite die Furcht, dass eine strenge(re) Regulierung elektronischer Kommunikation digitale Geschäftsmodelle – besonders…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Ilan Leonard Selz ♦ Gesetzentwurf zum TTDSG – Umsetzung der ePrivacy-Richtlinie mit offenen Fragen Am 10. 02. 2021 veröffentlichte das… …, neu aufbereiten und die ePrivacy-Richtlinie (nach langer Zeit) vollständig umsetzen soll. Der nachfolgende Beitrag liefert eine Übersicht über die darin… …vorgesehenen telemedienrechtlichen Regelungen. Diesbezüglich sieht der aktualisierte Entwurf des BMWi gegenüber dem ersten (geleakten) Entwurf vom 14. 07. 2020… …einige Kürzungen vor und beschränkt sich im Wesentlichen auf eine direkte Umsetzung der ePrivacy-Richtlinie. Nach § 24 Abs. 1 TTDSG-E bedarf der Zugriff… …nicht nötig, wenn die Speicherung oder der Zugriff „unbedingt erforderlich“ sind, um den Dienst (z. B. eine Website oder App) zur Verfügung zu stellen… …. Damit möchte der Entwurf Art. 5 Abs. 3 der ePrivacy-Richtlinie inhaltlich ohne Änderungen umsetzen. Das BMWi verabschiedete sich von den noch im Entwurf… …Schlaglichter 08.20). Zugleich sieht der Entwurf auch einige Neuerungen gegenüber der bisherigen Rechtslage hinsichtlich der Zuständigkeit und der Bußgelder vor… …. Wie bereits im ­Entwurf von 14. 07. 2020 angeklungen, soll gemäß § 27 Abs. 2 TTDSG-E für die Einhaltung des § 24 TTDSG-E ausschließlich der… …offenbaren sich durch die Neuregelung jedoch klärungsbedürftige Folgefragen, welche sich auf die Abgrenzung der Zuständigkeiten des BfDI und der… …Landesdatenschutzbehörden auswirken. Zwar ist das TTDSG-E als nationale Umsetzung der ePrivacy-Richtlinie eine spezialgesetzliche Norm im Sinne des Art. 95 DSGVO, die in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Die Mutter aller DSGVO-Fragen

  Heiko Dünkel

  …angesichts der andauernden Corona-Pandemie (abgesehen von so gelegentlichen wie hitzigen Debatten um Tracing-Apps) zumindest datenschutzrechtlich eher ­ruhige… …Zeiten, lag wohl etwas daneben. In Sachen Facebook gegen das Bundeskartellamt macht der 1. ­Kartellsenat des Oberlandesgerichts Düsseldorf jetzt in… …Datenschutz, in einem dem Verfahren von Max Schrems geht es nun ums Eingemachte und bei der Schufa rauchen die Köpfe. Und wie immer stellt sich die Frage: Wer… …soll das alles lesen? Am 24. März gab es in der Verhandlung vor dem 1. Kartellsenats des Oberlandesgerichts Düsseldorf „großes Kino“ (Rupprecht Podszun… …mit jenen, die direkt über das soziale Netzwerk erhoben werden. Jedenfalls dann, wenn dies im Wege der Nutzungsbedingungen ohne datenschutzkonforme… …Einwilligungen geschieht. Der Ansatz sticht gewissermaßen direkt ins Herz des Geschäftsmodells und hat dem Kartellamt auch Kritik eingebracht. Setzt jetzt eine… …weitere Behörde Datenschutzrecht durch, und das auch noch ohne die zahlreichen Durchsetzungshemmnisse Abstimmungserfordernisse der DSGVO? Ein wenig gleicht… …diese Diskussion jener um die Klagebefugnis von Verbraucherverbänden zur Durchsetzung der DSGVO über den Rechtsbruchtatbestand des UWG, die hoffentlich… …Unternehmen wehrte sich zunächst gegen die sofortige Vollziehbarkeit der Entscheidung, gleichzeitig aber auch gegen die Untersagungsverfügung als solche. Nach… …einem Beschluss des BGH vom vergangenen Jahr im einstweiligen Rechtsschutz ist der Beschluss derzeit wieder vollziehbar. In Düsseldorf ging es nun um die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Datenschutzrecht der Volksrepublik China

  Dr. Mathias Lejeune

  …Datenschutzrecht der Volksrepublik China Lejeune PinG 03.21 109 PRIVACY COMPLIANCE Datenschutzrecht der Volksrepublik China Dr. Mathias Lejeune… …Rechtsanwalt Dr. Mathias Lejeune, München (­nationales und ­internationales IT-, ­Datenschutz- und ­Cybersecurity Recht) Der vorliegende Beitrag stellt die… …Entwicklung des Datenschutzrechts der VR China in den letzten Jahren dar. Seit dem Inkrafttreten des Cybersecurity Acts im Jahr 2017 wurden weitere… …Rechtsquellen im Bereich des Datenschutzrechts geschaffen. 1 Mit der Personal Information Security ­Specification wurde eine unverbindliche Guideline… …herausgegeben, die den Unternehmen Hilfestellung im Hinblick auf die Einrichtung eines Datenschutzmanagement-Systems gibt. Der Entwurf eines Data Security Law… …Realität werden. 1 In der Volksrepublik China werden die Gesetze typischerweise durch eine Reihe von sog. „Measures“, die wohl nach unserem Verständnis als… …, ist es nicht einfach, eine juristische Rangordnung zwischen den einzelnen Gesetzen bzw. Verordnungen aufzustellen. Der Grund für diese relativ… …unübersichtliche Gestaltung des Rechts dürfte u. a. darin liegen, dass die grundlegenden Gesetze wie z. B. der Cybersecurity Act oft auslegungsbedürftige und relativ… …, der am 01. 06. 2017 in Kraft trat, neben Regelungen zur Cybersecurity auch Regelungen zum Datenschutz verabschiedet und damit einen ganzheitlichen… …­Ansatz der Informationssicherheit verfolgt, der sowohl Datensicherheit als auch Datenschutz berücksichtigt. 3 Das Gesetz regelt u. a. die folgenden Aspekte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Editorial

  Niko Härting

  …Zeitschrift schrieb – ein flammendes Plädoyer für unser „Supergrundrecht“ auf informationelle Selbstbestimmung, nachzulesen in der PinG 2014, S. 15 ff. – im… …dritten Heft der Zeitschrift. Damals war Stefan Brink noch als behördlicher Datenschützer in Rheinland-Pfalz tätig, bevor er einige Jahre später an die… …Spitze der baden-württembergischen Datenschutzbehörde wechselte und sich dort nach und nach seinen Ruf als Deutschlands „Superdatenschützer“ erwarb. Der… …PinG-Podcast „Corona im Rechtsstaat“. Jetzt ist meine Freude groß, dass wir Stefan Brink dafür gewinnen konnten, als Beirat der PinG unsere Arbeit in den… …nach dem jüngsten EuGH-Urteil Datentransfers in die USA noch bewerkstelligen lassen. Frederick Richter befasst sich aus Sicht der Stiftung Datenschutz… …mit der Corona-Krise und plädiert für „Zwischenlösungen“ und eine ausgewogene Balance des Datenschutzes mit Belangen der Gesundheit und Bildung. Um eine… …Gefahr ist, wenn der Zugang zu Mitgliederdaten und damit auch der freie Austausch mit anderen Parteimitgliedern den Funktionsträgern der Partei vorbehalten… …ist. Um Informationsfreiheit in der Corona-Krise geht es Paul ­Eberstaller, der rechtsvergleichend darstellt, wie die Gesetzespublikation in Deutschland… …der Zivilgerichte zum Ersatz immaterieller Schäden bei Datenpannen prägt die Schlaglichter von Philipp Müller-Peltzer und Ilan Leonhard Selz. Florian… …Datenschutzrechts geht es dagegen in dem Beitrag von Tim Fuchs und Holger Nohr, die der Frage nachgehen, wie sich die Anforderungen des Art. 25 DSGVO (Privacy by…

  Alle Treffer im Inhalt anzeigen