Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Rechtssicher durch die Cyberkrise: Struktur statt Chaos

  Dr. Justus Gaden

  …Gaden Cyberangriffe sind schon Herausforderung genug. Doch der wahre Albtraum beginnt oft erst danach: Die juristischen Fallstricke, die bei der… …Bewältigung eines Sicherheitsvorfalls lauern, können den Schaden zusätzlich verschlimmern – besonders, wenn die Zeit drängt und der Druck von allen Seiten… …der relevanten Behörden und Fristen mehr Zeit in Anspruch nehmen als die vorgeschriebene Meldefrist zulässt. Wer sich hier verzettelt, riskiert nicht… …nur Bußgelder, sondern auch gravierende Reputationsschäden. Vorbereitung ist daher der Schlüssel, um im Ernstfall unter Zeitdruck handlungsfähig zu… …bleiben. Struktur statt Chaos Eine klare Struktur ist essenziell, um in der Stresssituation eines Cybervorfalls handlungsfähig zu bleiben. Zunächst muss der… …Meldung ist mehr als eine bloße Pflichterfüllung – sie ist der Schlüssel zu einem kontrollierten und professionellen Krisenmanagement. Die Aufsichtsbehörden… …klar kommuniziert, kann Eskalationen vermeiden und das Vertrauen der Behörden stärken. Dr. Justus Gaden leitet den Bereich Tech & Data bei der Kanzlei… …NEON und berät Mandant:innen zu sämtlichen Fragestellungen im Bereich der Digitalisierung, insbesondere zu datengetriebenen ­Geschäftsmodellen, zur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Alle Jahre wieder

  Frederick Richter

  …58 PinG 02.23 Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Alle Jahre wieder Frederick Richter, LL. M. Dieser… …Wechselspiel zwischen der Europäischen Kommission und Befürwortern von Datentransfers in die USA einerseits und dem Europäischen Gerichtshof und kritischen… …Datenschützenden andererseits. Die erste Entscheidung der Kommission 2 zu einem vermeintlich angemessenen Datenschutzniveau in den USA hielt dabei 15 Jahre – vom… …zur Sommer 2020. Jeweils brachte der kämpferische Datenschutzaktivist Max Schrems den Beschluss der Exekutive vor der Judikative zu Fall. Rahmen statt… …Hafen und Schild Bei der Geschwindigkeit und beim Benennen der Nachfolgeentscheidungen zeigt sich seither eine Tendenz zu Entschleunigung und… …: www.projektgutenberg.org/hey/n50fabel/chap090.html. 2 2000/520/EG, Entscheidung der Kommission vom 26. Juli 2000; abrufbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/… …HTML/?uri=CELEX:32000D0520&from=DE. 3 2016/1250 (EU), Durchführungsbeschluss der Kommission vom 12. Juli 2016; abrufbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/… …HTML/?uri=CELEX:32016D1250&from=DE. rer ersten Angemessenheitsentscheidung nicht einmal ein Jahr zum Vorlegen des Nachfolgers brauchte, so werden seit dem Scheitern der zweiten… …Angemessenheitsentscheidung bis zum Wirksamwerden der dritten drei Jahre vergangen sein – erst im Juli dieses Jahres soll die neue Lösung zum Tragen kommen. Und während die… …. Nicht sicher ist dagegen, ob es eine „Schrems III“-Entscheidung auf der Linie der ersten beiden geben wird. Denn die amerikanische Seite 4 Adequacy…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Strafbarkeit durch Unterlassung bei Cyberangriffen

  Marius Adler, Dr. Gerrit Hötzel

  …Informationstechnologierecht VOELKER & Partner mbB – Stuttgart Marius Adler und Dr. Gerrit Hötzel Der Beitrag nimmt ein jüngeres Verfahren aus den USA zum Anlass, um… …Officer“ droht eine Haftstrafe von bis zu acht Jahren. Schwerpunkt der vorliegenden Betrachtung bildet die Fall­konstellation, in der durch handelnde… …Personen rechtlich gebotene Maß­nahmen zum Schutze der Betroffenen im Falle eines Datenlecks sowie ­etwaige Meldungen oder Kooperationshandlungen im Hinblick… …im Hinblick auf rechtliche Maßgaben der IT-Sicherheit und Meldepflichten. Am Ende eines medial umfassend begleiteten US-amerikanischen Strafverfahrens… …1 stand ein klares Urteil der Jury: Der ehemalige Chief Security Officer des Mobilitätsdienstleisters „Uber Technologies Inc.“ hat sich im Rahmen… …, stellen sich ähnliche Fragen – insbesondere im Hinblick auf widerstreitende Interessen von handelnden Akteuren der betroffenen Unternehmen – gleichermaßen… …konfrontiert, durch die es zum unerlaubten Zugriff auf Nutzerdaten von etwa 50.000 Kunden gekommen war und die Ermittlungen der zuständigen Federal Trade… …Commission (FTC) zur Folge hatte. Ein Jahr später übernahm der nun Verurteilte die Position des Chief Security Officer (CSO) als Mitglied des Uber-Managements… …und war dadurch unter anderem dafür verantwortlich, zusammen mit der FTC das damalige Datenleck aufzuarbeiten. Insbesondere über die neu eingeführten… …Sicherheitsmechanismen für den Datenschutz berichtete der CSO gegenüber der FTC im Rahmen einer Anhörung. Nur zehn Tage nach seiner Anhörung erlangte der CSO Kenntnis…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Interessenkonflikte bei betrieblichen Datenschutzbeauftragten

  Vermeidung und Konsequenzen einer selbstkontrollierenden Doppelrolle
  

  Cay Lennart Cornelius

  …244 PinG 06.22 Cornelius Interessenkonflikte bei betrieblichen Datenschutzbeauftragten Cay Lennart Cornelius (Justiziar und Referent bei der Berliner… …­selbstkontrollierenden Doppelrolle Cay Lennart Cornelius 1 Betriebliche Datenschutzbeauftragte sind wegen ihrer gesetzlich besonders geschützten Rolle ein Kernstück der… …Selbstregulierung datenverarbeitender Unternehmen. Die bisherige Praxis zeigt aber, dass Unternehmen diese Rolle noch immer gerne mit Personen besetzen, die der… …Unternehmensleitung zumindest nahestehen. Erste Bußgelder der Datenschutzaufsichtsbehörden unterstreichen, dass unzulässige Doppelrollen kein Kavaliersdelikt sind. Der… …. Einleitung – Die unabhängige Rolle der betrieblichen Datenschutzbeauftragten Bei vielen Unternehmen besteht noch immer der Irrglaube 2 , betriebliche… …Datenschutzbeauftragte würden dafür benannt, die datenschutzrechtlichen Compliance-Pflichten statt der Unternehmensleitung zu erfüllen und für deren Einhaltung zu haften… …. Damit Unternehmen hingegen die ausschließlich beratende und überwachende Rolle der betrieblichen Datenschutzbeauftragten nach Art. 38 und 39 DSGVO… …Durchsetzungsmaßnahme die Benennung und Stellung von Datenschutzbeauftragten betreffen wird. 3 Grund genug, sich näher mit der Vermeidung von Interessenkonflikten im… …Rahmen der Stellung der betrieblichen Datenschutzbeauftragten zu befassen. Gemäß Art. 38 Abs. 6 S. 1 DSGVO ist es betrieblichen Datenschutzbeauftragten… …erlaubt, andere Aufgaben und Pflichten wahrzunehmen. Nach Art. 38 Abs. 6 S. 2 DSGVO hat der Verantwortliche bzw. der Auftragsverarbeiter allerdings…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Sinnlos, so nicht gemeint und ohne ein Mindestmaß an Gewissheit?

  Carl Christoph Möller, Rosemarie Rodden

  …vielen ­Beteiligten gestritten, wie seit dem Inkrafttreten der Datenschutz-Grundverordnung. Ungleich anderen Gesetzen erschöpft sich die Diskussion jedoch… …Tageszeitungen, Zeitschriften und andere Massenmedien. Bevorzugt – so zumindest der Eindruck – wurden dabei möglichst laute und kritische Stimmen abgedruckt… …. Sicher sind Ihnen so wenig wie uns und allen im Twitter-Universum der „Datenschutz-Bubble“ Aktiven die folgenden drei meinungsstarken Veröffentlichungen in… …diesem Sommer entgangen: In der Frankfurter Allgemeinen Zeitung wurden unter der Überschrift „So war die DSGVO nicht gemeint“ kuriose Sichtweisen auf die… …DSGVO geliefert. 1 Bereits eingangs wird den Lesern die Idee der DSGVO als „Wirtschaftsverfassung“ vorgestellt, welche den freien Verkehr… …personenbezogener Daten in einer Weise schütze, der aus „Gründen des Datenschutzes in der EU weder eingeschränkt noch verboten werden“ dürfe. Im Übrigen seien die… …Aufsichtsbehörden schuld daran, dass die Wirtschaft ihre Freiheiten aus der DSGVO nicht leben könne und der EuGH verliere vor lauter Verbraucherschutz die „wahren“… …Ziele der DSGVO aus den Augen. 1 https://www.faz.net/aktuell/wirtschaft/digitec/… …so-war-die-dsgvo-nicht-gemeint-was-bei-ihreranwendung-schieflaeuft-18179521.html. Carl Christoph Möller ist Syndikusrechtsanwalt und als Referent für Datenschutz und Datensicherheit bei der Verbraucherzentrale NRW in Düsseldorf… …tätig. Der Beitrag gibt ausschließlich seine persönliche Auffassung wieder. Rosemarie Rodden ist als Referentin für Datenschutz und ePrivacy im Team…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Verwendungsverbot für Data Breach Notifications

  Ist § 43 Abs. 4 BDSG unionsrechtskonform?
  

  Selina Ariane Pohl

  …BDSG unionsrechtskonform? Selina A. Pohl, wissenschaftliche Mitarbeiterin an der FernUniversität in Hagen und Rechtsanwältin bei Bergfeld & Partner in… …Lüdenscheid. Selina Ariane Pohl Der Beitrag beschäftigt sich mit der Frage der Europarechtskonformität des in § 43 Abs. 4 BDSG (für das Strafverfahren… …Verwendungsverbot für Data Breach Notifications Pohl PinG 03.19 101 sich in § 42 Abs. 4 BDSG für das Strafverfahren. 1 Der vorliegende Beitrag bezieht sich gleichwohl… …genommenen Art. 33 Abs. 1 und 34 Abs. 1 DSGVO schreiben sinngemäß vor, dass der Verantwortliche der Aufsichtsbehörde eine Datenpanne melden und die von der… …DSGVO geht dabei von dem Regelfall aus, dass der Aufsichtsbehörde jede Verletzung des Schutzes personenbezogener Daten zu melden ist; eine Ausnahme („es… …Risiko für die Rechte und Freiheiten der natürlichen Person“ führt. 3 Art. 4 ­DSGVO enthält in Nr. 12 eine Begriffsbestimmung der Verletzung des Schutzes… …personenbezogener Daten: Der Ausdruck bezeichnet eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur… …sonstige Weise verarbeitet wurden. Am 04. 09. 2018, hundert Tage nach dem Geltungsbeginn der DSGVO, waren von in den Zuständigkeitsbereich der… …mitteilte. 4 Davon, dass es auch nach Geltungsbeginn der DSGVO noch eine hohe Dunkelziffer an nicht gemeldeten Datenpannen geben wird, ist auszugehen. Die… …Gründe hierfür können aber unterschiedlich sein: So mag es etwa daran liegen, dass der Auskunftspflichtige eine Selbstbelastung vermeiden will oder mangels…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2023

  Kein Schadenersatz ohne Schaden!

  Anmerkung zu EuGH, Urt. v. 4.5.2023 - C-300/21 (Österreichische Post) zu Art. 82 DSGVO, und zu den Auswirkungen auf das Verbandsklagerecht
  

  Dr. Jürgen Hartung, Dr. Vanessa Pickenpack, Dr. Axel Grätz

  …Grätz Am 4. Mai 2023 hat der EuGH einer der streitträchtigsten Unbekannten im Datenschutzrecht Kontur verliehen: dem Anspruch auf immateriellen… …Schadenersatz nach Art. 82 DSGVO. Der Generalanwalt Sánchez-Bordona erteilte einem Begehren auf Schadenersatz ohne Darlegung eines konkreten Schadens in seinen… …Schlussanträgen eine deutliche Absage. Stattdessen gebiete die Einheit der Rechtsordnung eine Übertragung zivilrechtlicher Grundsätze. Die nationale Rechtsprechung… …zeichnete bis zur Entscheidung des EuGH ein uneinheitliches Bild. Das Urteil des EuGH zu der Frage, ob ein Anspruch auf immateriellen Schadenersatz die… …Darlegung eines konkreten Schadens erfordert, ist daher wegweisend. I. Hintergrund Der EuGH (C-300/21) hat mit Urteil vom 4. Mai 2023 klargestellt, dass ein… …der juristischen Literatur zu großen Diskussionen geführt. 2 Bislang war unklar, wann ein Anspruch auf immateriellen Schadenersatz unter der DSGVO… …Ausgangspunkt der Entscheidung des EuGH war eine Datenerhebung der Österreichischen Post AG zu Parteiaffinitäten der österreichischen Bevölkerung. Die Post AG… …vermeintliche politische Präferenzen der Betroffenen. Der österreichische Kläger, dessen Informationen ohne seine Einwilligung zu diesem Zwecke verarbeitet wurden… …beschämend und kreditschädigend. Er klagte auf immateriellen Schadenersatz in Höhe von 1.000 €. Zur Begründung trug er vor, dass das Verhalten der… …Steuerberater mbB Kein Schadenersatz ohne Schaden! Hartung / Pickenpack / Grätz PinG 06.23 247 ihm ein Gefühl der Bloßstellung ausgelöst habe. 3 Nachdem das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Vom Zweckbindungsgrundsatz zur Interessenabwägung?

  Dr. Johannes Eichenhofer

  …Eichenhofer* Dr. Johannes Eichenhofer ist wissenschaftlicher Mitarbeiter am Lehrstuhl für Öffentliches Recht, Staatslehre und Verfassungsgeschichte der… …Universität Bielefeld (Prof. Dr. Christoph Gusy) und Habilitand an der dortigen Fakultät für Rechtswissenschaft. Der Zweckbindungsgrundsatz stößt seit jeher… …, aber besonders angesichts der zunehmenden ­Digitalisierung unserer Lebenswelt, auf gespaltene Resonanz. Die Einen halten ihn im Zeitalter von Big Data… …für mindestens kontrafaktisch, wenn nicht gar für eine völlige Fehlkonstruktion. ­Andere betonen angesichts der mit dem Schlagwort „ubiquitous… …computing” bezeichneten fast schon allgegenwärtigen Datenverarbeitung die Notwendigkeit klarer Maximen der Datenverwendung. Vor diesem Hintergrund will der… …Internet-Zeitalter: „From collection to use“ Das digitale Zeitalter stellt das Datenschutzrecht vor enorme ­Herausforderungen. 1 Mit der zunehmenden Durchdringung der… …angesichts der im World Wide Web fließenden ­globalen Datenströme immer schwerer zu durchschauen „wer was wann und bei welcher Gelegenheit über sie weiß.“ 2… …Stellen zusammengeführt, zur Informationsgewinnung genutzt und gegen den Willen der User an Dritte übermittelt werden können, welche die Informationen… …wiederum zum Handeln gegen die Interessen der Nutzer einsetzen können. Das gel­ * Der Verfasser dankt Dr. Enrico Peuker und Laura Schulte für ihre kritischen… …auf das jeweilige Hoheitsgebiet beschränkten territorialen Anwendungsbereich des nationalen Datenschutzrechts, der mit der Datenschutz-Grundverordnung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Besprechung zu BGH, Urt. v. 12.07.2018 - III ZR 183/17. Neue Rechtsprechung zu den Rechten an den Daten Verstorbener, höchstrichterlicher Grundsatzentscheid für ein digitales Erbe

  Marcel Griesinger, Dr. Sebastian Brüggemann

  …Griesinger und Dr. Sebastian Brüggemann 1. Überblick Der BGH hat mit Urteil vom 12. Juli 2018 (BGH III ZR 183/17) letztinstanzlich entschieden, dass die Eltern… …eines verstorbenen Mädchens Zugriff auf das seither gesperrte Facebook-Konto der Tochter erhalten. Die Eltern erhoffen sich, über den Zugriff auf die… …Inhalte des Facebook-Kontos mehr über die Todesumstände ihrer Tochter zu erfahren. Mit der Entscheidung hob der BGH das vorangegangene Urteil des Berliner… …Kammergerichts auf, das den Eltern den Zugriff verweigert hatte. Aufgrund der Reich- und Tragweite der Entscheidung handelt es sich um eine Grundsatzentscheidung… …eine Entscheidung hinsichtlich der Frage nach dem digitalen Erbe getroffen worden ist. Die Grundsätze dieser Entscheidung könnten auch über Facebook… …so manch künftigen Erblasser Anlass sein, sich über seinen „digital Footprint“ Gedanken zu machen. 2. Tenor der Entscheidung „Beim Tod des… …Kontoinhabers eines sozialen Netzwerks geht der Nutzungsvertrag grundsätzlich nach § 1922 BGB auf dessen Erben über. Dem Zugang zu dem Benutzerkonto und den darin… …entgegen.“ 1 3. Sachverhalt Die verstorbene Tochter der Klägerin hat sich als Vierzehnjährige mit dem Einverständnis ihrer Erziehungsberechtigten bei Facebook… …U-Bahnhaltestelle durch einen Zug erfasst wurde. Die Klägerin wollte sich in der Folge in das Nutzerkonto ihrer verstorbenen Tochter einloggen, indem sie deren… …Zugangsdaten verwendete. Allerdings konnte die Kläge- 1 BGH, Urt. v. 12. 07. 2018 – III ZR 183/17. Marcel Griesinger, Rechtsanwalt und Dozent an der Zürcher…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Berechtigte Interessen und Sozialdatenschutz

  Seda Dinc, Patrick Gössling

  …besondere datenschutzrechtliche Regelungen vor – das sogenannte Sozialdatenschutzrecht. Während das Sozialdatenschutzrecht vor der Geltung der… …verschoben. Für öffentliche Stellen, die sich im Anwendungsbereich des SGB bewegen, lohnt sich bei der Frage nach der passenden Rechtsgrundlage der… …Gössling ist ­Wissenschaftlicher ­Mitarbeiter bei HÄRTING Rechtsanwälte, Berlin. I. Bisherige Rechtslage und Sozialdatenschutz heute Der Sozialdatenschutz… …war vor Geltung der DSGVO als eine in sich abgeschlossene, bereichsspezifische Regelung ausgestaltet. 1 Ver­arbeitungen von sogenannten „Sozialdaten“… …durch Leistungsträger und ­andere Stellen im SGB genannte Stellen mussten grundsätzlich auf die Regelungen der Sozialgesetzbücher gestützt werden. Die… …Wahrung des Sozialgeheimnisses natürlicher Personen, wie beispielsweise das der Versicherten, Rentner und deren Angehörigen, hatte im Sozialdatenschutzrecht… …bereits vor Inkrafttreten der ­DSGVO oberste Priorität und wurde durch diverse Vorschriften, verteilt auf die verschiedenen Sozialgesetzbücher… …, sichergestellt. 2 Der deutsche Gesetzgeber hat im Juli 2017 insbesondere das SGB I und das SGB X an die DSGVO angepasst. 3 Zeitgleich mit dem Wirksamwerden der… …die §§ 67 ff. SGB X novelliert wurden. Eine terminologische und systematische Anpassung der sozialdatenschutzrechtlichen Vorschriften war zwingend… …Schaffung von Rechtsklarheit, insbesondere für öffentliche Stellen, die sozialdatenschutzrechtliche Vorschriften zu beachten haben, erklärtes Ziel der Reform…

  Alle Treffer im Inhalt anzeigen