Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Datenschutzaudit – Prüfung relevanter Datenschutzkontrollen durch die interne Revision

  Daniela Duda, Dr. Aleksandra Sowa

  …die Einhaltung des BDSG und ­anderer Vorschriften über den Datenschutz (§ 4g Abs. 1 S. 1 BDSG) durch die Mitarbeiter im Unternehmen hinzuwirken, zu… …Relevanz der Datensicherheit für den ­Datenschutz verdeutlicht wird. a) Datenschutzkontrollen im Sicherheitskontext Die im Folgenden vorgestellten acht… …regelmäßig Vorträge und Schulungen zu verschiedenen Aspekten des Datenschutzes. Daniela Duda und Dr. Aleksandra Sowa Ob Datenschutzaudit im Sinne von § 9a… …Vorgaben aus dem BDSG mit den IT-Kontrollen und den sogenannten Information Security Controls wird die Relevanz der Datensicherheit für den Datenschutz… …ist aktuell bei der Deutschen Telekom AG tätig. I. Prolog „Homonyma“, schreibt Arthur Schopenhauer, sind – im Gegensatz zu Synonyma, also einer Reihe… …mehreren Ausprägungen verwendet: –– Zum Ersten als Phänomen des Bundesdatenschutzgesetzes im Sinn von § 9a BDSG, der die Einführung eines Datenschutzaudits… …, ist mittlerweile bereits seit mehreren Jahren überfällig. Auch die letzte Novellierung des BDSG im Jahr 2009, bei der wesentliche Änderungen unter… …anderem im Bereich des Be- Datenschutzaudit – Prüfung ­relevanter Datenschutzkontrollen Duda / Sowa PinG 01.15 31 schäftigtendatenschutzes durchgeführt… …wurden, brachte diesbezüglich keinerlei Veränderung. In der Drucksache 16/13657 vom 01. 07. 2009 bedauerte u. a. die Fraktion der FDP, dass es im… …novellierten BDSG „keine Regelung zu einem Datenschutzaudit geben werde, mit dem man dem Datenschutz einen Marktvorteil hätte ­verschaffen können“. 2 –– Zum…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Outsourcing im Gesundheitswesen

  Boris Arendt, Srdan Dzombeta

  …Ressourcen sehr vielfältig. Der Betrieb von Krankenhausinformationsssystemen (KIS), Telematik-Anwendungen, Anwendung im Bereich der integrierten Versorgung… …Auftragnehmer eingehalten werden. Diese im Allgemeinen als Folgekontrolle bezeichnete Pflicht ist nach Ansicht des Bayerischen Landesamts für Datenschutz in einem… …Outsourcing im Gesundheitswesen Arendt / Dzombeta PinG 01.13 39 Outsourcing im Gesundheitswesen Boris Arendt und Srdan Dzombeta, LL. M. Boris Arendt… …Auslagerung von Geschäftsprozessen auf externe Dienstleister, ist auch im Gesundheitswesen gängige Praxis. Viele Unternehmen im Gesundheitswesen versprechen… …Themen im Gesundheitssektor ist die Kosteneinsparung. Statt selber komplexe Software- und Hardwareumgebungen zu betreiben, gehen viele Akteure dazu über… …Motivationen, die dazu füh- 40 PinG 01.13 Arendt / Dzombeta Outsourcing im Gesundheitswesen ren, sich externe Unterstützung zu holen. Technologische… …Entwicklungen wie das Cloud Computing eröffnen zudem auch im Gesundheitswesen neue Möglichkeiten. Cloud Computing verspricht Unternehmen Innovationskraft durch… …die dynamische und skalierbare Nutzung von IT-Dienstleistungen. Im Gesundheitsbereich sind die Szenarien für die Auslagerungen von Dienstleistungen und… …Schweigepflicht gewährleistet wird, gilt es zu schützen. Viele Unternehmen, die IT-Dienstleistungen im Gesundheitssektor als Auftragnehmer übernehmen, sind… …international tätig - zum Teil auch über deutsche Tochterunternehmen. Durch den weltweiten Betrieb von Rechenzentren fließen sensible Daten durch mehrere Länder…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …Landeszentrums für Datenschutz (ULD) im Jahr 2013 vor dem OVG Schleswig-Holstein noch erfolgreich abwehren konnte, das KG 2014 jedoch die Anwendbarkeit irischen… …Zahlungsmethoden kämen im Rahmen des § 312a Abs. 4 BGB Barzahlung, Zahlung mit EC-Karte, Überweisung auf oder Einziehung von einem Bankkonto sowie – sofern dies bei… …dem jeweiligen Geschäft üblich sei – Kreditkartenzahlungen in ­Betracht. Im Hinblick auf die weite Verbreitung der Sofortüberweisung und deren hohe… …das im Raum stehende Argument der Verleitung zum Vertragsbruch kam es im Ergebnis nicht an. Den Richtern ging indes die Einbindung des Dritten zu weit… …Vermieter von Ferienwohnungen den Betrieb einer Video­überwachung in Form einer Webcam, die auf die vor dem Ferienhaus gelegene öffentlich zugängliche… …, auf denen zugleich zufällig auch Personen erfasst würden. Damit stellten die Richter klar, dass für derartige subjektive Erwägungen im Rahmen der… …Zwecksetzung im Hinblick auf § 6b BDSG zulässig: Da die Videoüberwachung vorliegend nicht der Sicherung des eigenen Hausrechts diene, käme allenfalls eine… …. Die freie Verfügbarkeit ermögliche es Dritten, die ­Aufnahmen beliebig zu verfolgen, zu ­speichern und weiterzuverarbeiten. Im Ergebnis kann die… …, 13. 05. 2015 – unbeschränkte Speicherung von DNA-Profilen zulässig Das höchste Gericht im Vereinigten Königreich hat die unbefristete Speicherung von… …unbeschränkte Speicherung seines DNA-Profils in der Northern Ireland DNA Database (NIDNAD) gewandt, nachdem er im Jahr 2008 zu einer Geldstrafe von £ 50 und einem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2020

  Mit Tracing-Apps in eine Healthy New World

  Marit Hansen, Benjamin Bremert

  …ist Mitglied im ­Forum Privatheit. Benjamin Bremert ist ­juristischer Mitarbeiter im Projektreferat des Unabhängigen Landeszentrums für Datenschutz… …angenommenen Einsatzzweck beschränkt wird oder ob sie im späteren Betrieb immer weiter ausgeweitet und womöglich zu einer Überwachungstechnologie ausgebaut wird… …niedrige Gefährdungsprognose noch im Januar und Februar 2020 folgte im März fast weltweit ein weitgehender Lockdown. Nicht zuletzt, um die Maßnahmen der… …Beschränkungen, wie wir sie im März und April erlebt haben, zukünftig verhindern zu können. So dürften vermeintlich leichte 1 Die Erstellung dieses Aufsatzes… …Stand­ortdaten) zur Überwachung von Quarantäne­auflagen. Andererseits könnten Anwendungen auf Gesundheitsdaten des Nutzers aufbauen. So könnte, auch im… …Infektionen frühzeitig erkannt werden. Marit Hansen ist Informatikerin, seit 2015 die Landesbeauftragte für Datenschutz Schleswig- Holstein, leitet das ULD und… …Schleswig-Holstein (ULD) und Mitglied im Forum ­Privatheit. An dieser Stelle muss technisch differenziert werden: Auf Grundlage welcher Daten, Technologien und… …weitere personenbezogene Daten verarbeitet, auch wenn sie für die spätere Datenverarbeitung zwar bereitstehen, dort aber im tatsächlichen Sinne nicht… …Betrieb auf spezielle Hardware ange- 2 James Vincent: Without Apple and Google, the UK’s contact-tracing app is in trouble, in: The Verge, 5. Mai 2020… …, https://www.theverge. com/2020/5/5/21248288/uk-covid-19-contacttracing-app-bluetooth-restrictions-apple-google. wiesen sind, wie etwa Sensoren für Vitaldaten oder im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Kinderdatenschutz als Querschnittsbereich

  Friktionen zwischen Datenschutz- und Jugendmedienschutzrecht im Mehrebenensystem
  

  Stephan Dreyer

  …Vorschriften, die sich auf den Datenschutz bei Kindern als Nutzenden von Online-Diensten beziehen, finden sich im Datenschutzrecht und im Jugendmedienschutzrecht… …Schutzziele zueinander. Wie gezeigt existieren einerseits spezifische, auf die personenbezogenen Daten von Kindern bezogene Vorschriften im Datenschutz, und… …andererseits die Datenverarbeitung berührende Vorgaben im Kinder- und Jugendmedienschutz: kinderspezifischer Datenschutz trifft auf datenspezifischen… …Datenschutz ebenfalls im Kern auf die Gewährleistung von durch Datenverarbeitung gefährdeten Entwicklungsprozessen abzielt. Kinderdatenschutz ist damit nicht… …Media Governance am Leibniz-Institut für Medienforschung | Hans-­ Bredow-Institut (HBI), Hamburg. Friktionen zwischen Datenschutz- und… …Jugendmedienschutzrecht im Mehrebenensystem Stephan Dreyer Vorgaben zur Gewährleistung von Online-Sicherheit von Kindern umfassen Normen aus dem klassischen… …Datenschutzrecht genauso wie Vorgaben aus neueren Rechtsakten im Jugendmedienschutzrecht. Der Beitrag gibt einen Überblick über die relevanten Normen im digitalen… …Rollen von Kindern im Kommunikationsprozess – Verbraucher, Vertragspartner sowie Empfänger und Sender von Kommunikationsinhalten 3 – eine Reihe… …Ebene. Das führt im Einzelnen zu nicht passgenauen Vorgaben und an mehreren Stellen zu überlappenden Anwendungsbereichen und behördlichen… …, https://doi.org/10.21241/ssoar.71817. zielen – einen differenzierten Ansatz für eine praxistaugliche und effektive Rechtsanwendung. II. Friktionen im Gebälk der Schutzgesetze…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …der Dinge Die in der Art. 29 Gruppe zusammengeschlossenen nationalen Datenschutzaufsichtsbehörden in Europa haben ein Arbeitspapier zum Datenschutz im… …Datenschutzbeauftragten des Bundes und der Länder zusammengeschlossenen deutschen Aufsichtsbehörden eine Entschließung zum Datenschutz im Kraftfahrzeug veröffentlicht. Die… …of Automobile Manufacturers organisierten internationalen Automobilhersteller kürzlich ebenfalls zum Datenschutz im Smart Car geäußert. Neben einem… …eigene Profil mit zusätzlichen Inhalten zu versehen und die Werbeeinblendung von Wettbewerbern im Kontext des eigenen Profils zu unterbinden. Der Kläger… …vorliegenden Portal auseinander. Im Ergebnis überwögen die Interessen des beklagten Diensteanbieters. Den schutzwürdigen Interessen des bewerteten Klägers sei… …im Falle einer Bewertungsplattform nicht, da eine journalistischredaktionelle Gestaltung der Bewertung nicht erfolge. Die für die Beurteilung der… …Zulässigkeit der Datenverarbeitung maßgebliche Norm sei allein § 29 BDSG, da die Verarbeitung im Rahmen der Bewertungsplattform geschäftsmäßig zum Zwecke der… …„Basisdaten“ gehe, im Rahmen der Abwägung müsse jedoch berücksichtigt werden, dass eine Speicherung der „Basisdaten“ zusammen mit den Bewertungen erfolge, sodass… …Bewertungsportal nehme eine Mittlerrolle im Erfahrungsaustauch der Nutzer untereinander ein und die ­Tätigkeit gehe dabei über eine rein technische Übermittlung… …unerheblicher Belastungstendenz, zumal es sich bei den Äußerungen im Gegensatz zu der Bewertung von Lehrkräften nicht nur um „substanzarme“ Daten handele. Die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Sanktionierung von Behörden nach der DSGVO – die deutschen Bundesländer und europäische Länder im Vergleich

  Karina Filusch, Annika Henrich, Frank Fünfstück

  …ähnlich wie in Italien. l) Schweiz Das Schweizer Bundesgesetz über den Datenschutz (revDSG) und andere nationale Gesetzestexte wurden im Zuge der… …IT-Recht und auf Datenschutz spezialisiert. Sie ist externe Datenschutzbeauftragte in Unternehmen und berät u. a. Verbände, Vereine, Privatpersonen und… …. Sanktionierung von ­Behörden nach der DSGVO – die deutschen Bundesländer und europäische Länder im Vergleich Karina Filusch, Annika Henrich und Frank Fünfstück… …Jüngst entschied der BfDI, dass das Bundespresseamt, das eine oberste ­Bundesbehörde darstellt, den Betrieb ihrer Facebook-Fanpage einstellen soll. Folgt… …beim Betrieb von Facebook-Seiten zu schaffen. 1 Der BfDI kann für das Nicht-Befolgen seiner Entscheidung keine Sanktionen gegen die Behörde verhängen und… …im Volkszählungsurteil des Bundesverfassungsgerichts mündete. 2 Damals war es schier unvorstellbar, dass der Staat solch umfangreiche Informationen… …Abwehrrecht gegen den Staat ausgestaltet, entwickelte sich der Datenschutz in der digitalisierten Welt zunehmend zu einem umfassenden Rechtsgebiet, das sowohl… …Sanktion von Behörden im Wesentlichen nicht vor. In den Steuergesetzen werden wesentliche, auch straf- und ordnungsrechtliche Sanktionen auf ein… …mit dieser Fragestellung umgehen, wird im Folgenden rechtsvergleichend dargestellt. II. Sanktionszwecke Art. 83 DSGVO gibt Aufsichtsbehörden bei… …Geschäftsmodell den Anforderungen der DSGVO teils zuwiderlaufen, werden immer häufiger Rekordbußgelder im achtstelligen Bereich verhängt. Doch erzielen (hohe)…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Vernetztes Kfz und datenschutzrechtlich Betroffene

  Dr. Marc Störing, Marieke Eilers

  …Betrieb des Fahrzeuges generierten Daten qualifizieren im Hinblick auf den „Nur-Eigentümer“ immer als personenbezogene Daten, unabhängig davon, ob er auch… …fehlende Konzernprivileg im Datenschutz verhindert daher eine Zurechnung des Zusatzwissens; mithin dürfte eine Bestimmbarkeit weiterer Personen in der Regel… …Telematikprojekten mitgearbeitet. Moderne Fahrzeuge sind immer häufiger mit einer Vielzahl von Systemen ausgestattet, die Daten im Fahrzeug erfassen, aggregieren und… …Herausforderungen für den Automobilsektor. Denn dabei zeigen sich auch verschiedenste datenschutzrechtlich relevante Konstellationen. Insbesondere die Frage, wer im… …verantwortliche Stelle zu benennen. Marieke Eilers ist wissenschaftliche Mitarbeiterin der Kanzlei Osborne Clarke. I. Die Betroffenen Der Datenschutz schützt gemäß… …Personenbezugs Telematikdaten in Form von maschinell im Fahrzeug generierten und sodann übermittelten Messwerten qualifizieren zwanglos als Einzelangaben über… …persönliche oder sachliche Verhältnisse. 2 Das Bayerische Landesamt für Datenschutzaufsicht äußerte sich im Jahr 2012 zu dieser Frage und kategorisierte die im… …Informationen beschränkte. Im Falle einer Übermittlung aus dem Fahrzeug heraus an eine andere Stelle, können sich diese zunächst rein technischen Daten zu… …personenbezogen Daten wandeln. 4 Entsprechend differenzierend äußerte sich Ende 2014 der Verband der Automobilindustrie e. V. (VDA), indem er eine Einteilung der im… …Fahrzeug generierten Daten in technische und personenbezogene Daten 3 Bayerisches Landesamt für Datenschutzaufsicht, Mehr Transparenz für Daten im Auto…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  „US-Datentransfer von HR-/Non-HR-Daten nach dem EU-U.S. Data Privacy Framework“

  Johannes Nehlsen, Tilmann Fleck

  …So bereits Bergmann, Grenzüberschreitender Datenschutz, S. 21 ff.; vgl. Ellger, Der Datenschutz im grenzüberschreitenden Datenverkehr, S. 45 ff. m. w… …versteht man ­solche Daten, die „bestimmte Vorgänge, Ereignisse oder Datenveränderungen im Betrieb eines Computersystems bzw. einer Anwendung protokollieren“… …Stabsstelle IT-Recht der bayerischen staatlichen Universitäten und Hochschulen mit Sitz im Rechenzentrum der Julius-Maximilians- Universität Würzburg. Tilmann… …insbesondere im Verhältnis zwischen der Europäischen Union und den Vereinigten Staaten eines der praxisrelevantesten Themen im globalen… …und Non-HR-Daten unterschieden; diese Differenzierung der zu übermittelnden Daten ist dabei nicht binär, sondern kann auch im Gleichlauf erfolgen. Mit… …im Folgenden näher beleuchtet werden. III. Begriff der HR-Daten Bei der Selbstzertifizierung unter dem Data Privacy Framework wird zwischen HR- und… …relationship“, also im Zusammenhang mit einem Arbeitsverhältnis erhoben wurden. Dieser Beschäftigungskontext lässt zunächst einen Gleichlauf zu den Daten aus Art… …. 88 DSGVO vermuten. Die deutsche Sprachfassung sowie der BayLfD sprechen dabei von „Personaldaten“. 5 Dieser begriffliche Unterschied offenbart im Zuge… …Abschnitt im Data Privacy Framework normiert, derer es bei einer inhaltlichen Parallelität von Personal – mit den Beschäftigungsdaten nicht bedurft hätte. 1… …; vgl. auch die Orientierungshilfe Internationale Datentransfers vom BayLfD, v. 01.05.2023, S. 3. 2 So schon Wuermeling, Handelshemmnis Datenschutz, S…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2015

  Connected Car – welche Daten gehören eigentlich wem?

  Dr. Claus D. Ulmer

  …Datenschutz der Deutschen Telekom Gruppe und Rechtsanwalt. Er ist Dozent an der Akademie für Datenschutz und Informationssicherheit in Ulm (udis) im Rahmen der… …Services auch im und für das Auto, versuchen die Befürworter zu beschwichtigen. Insofern gäbe es also keine neuen, kritischen Datennutzungen, die nicht schon… …Rollen und Verantwortlichkeiten einzuordnen. Denn daraus leiten sich im Wesentlichen die rechtlichen Bewertungen und die damit zusammenhängenden Befugnisse… …stabile und schnelle LTE-Internetanbindung im Rahmen einer Flatrate mit unbegrenztem ­Datenvolumen. Dr. Claus D. Ulmer ist Konzernbeauftragter für den… …Datenflüsse laufen wie bei einem Standard-W-LAN-Anschluss vom genutzten Endgerät über die im Fahrzeug verbauten LTE-Antennen und das Telekommunikationsnetz zum… …angefragten Service. Die eingebauten LTE-Antennen sind ein zusätzlicher Koppler und Verstärker im Vergleich zur reinen Nutzung von Endgeräten über Mobilfunk… …eine Fernwartung-Lösung angesteuert, die einen reibungslosen Betrieb gewährleisten soll. Ein weiterer Beteiligter ist der Kunde selbst, der die Lösung… …nennen, der gegenüber dem Kunden im Zweifel verantwortlich ist für sein eigenes rechtmäßiges Verhalten. V. Die Datenzugriffe und die zugrundliegenden… …entsprechende Erlaubnis besitzt, also im Falle von Auto-Mietverträgen eine Einwilligung oder im Falle eines Arbeitsverhältnisses entsprechende betriebliche… …Fahrzeug transferiert werden, grundsätzlich nach den bereits bestehenden datenschutzrecht­ 106 PinG 03.15 Schäfer Telematik im Fuhrpark lichen Prinzipien…

  Alle Treffer im Inhalt anzeigen