Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Neuer Rechtschutz gegen verbindliche Entscheidungen des EDSA?

  Hans-Hermann Schild

  …Schild Nach Art. 65 Abs. 1 DSGVO 1 trifft der EDSA verbindliche Beschlüsse zur Beilegung der dort geregelten Arten von Streitigkeiten zwischen den… …EuG, Urt. v. 29.01.2025 in der verbunden Rs. T-70/23, T-84/23 und T-111/23 mit der Feststellung, dass der EDSA zum Erlass von Weisungen, wie eine… …Mitarbeiter am Fachgebiet Öffentliches Recht, IT-Recht & Umweltrecht an der Universität Kassel. Er veröffentlicht seit 1985 eine Vielzahl von Fachpublikationen… …verbindliche Beschluss des EDSA von der unmittelbar betroffenen Person, also dem Verantwortlichen oder dem Auftragsverarbeiter, oder aber dem Beschwerdeführer… …kann. An diese richtet sich ggf. letztendlich der verbindliche Beschluss, welcher von der federführenden Aufsichtsbehörde jedoch erst umgesetzt werden… …Beschluss einer Aufsichtsbehörde haben, der gegenüber dieser Person Rechtswirkungen entfaltet. Ein derartiger Beschluss betreffe insbesondere die Ausübung von… …Untersuchungs-, Abhilfeund Genehmigungsbefugnissen durch die Aufsichtsbehörde oder die Ablehnung oder Abweisung von Beschwerden. 9 Das Recht auf einen wirksamen… …gerichtlichen Rechtsbehelf umfasst jedoch rechtlich nicht bindende Maßnahmen der Aufsichtsbehörden, wie von ihr abgegebene Stellungnahmen oder Empfehlungen, nicht… …ausgegangen, dass der endgültige Beschluss des EDSA von der zuständigen Aufsichtsbehörde als Verwaltungsakt gegenüber dem Verantwortlichen, Auftragsverarbeiter… …. 263 AEUV gestützten Klage von WhatsApp Ireland Ltd als unzulässig abgewiesen. In diesem Verfahren wird die Nichtigerklärung des verbindlichen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Alles sensibel? Die aktuelle Rechtsprechung des EuGH zu Art. 9 Abs. 1 DSGVO

  Selma Nabulsi

  …­erhebliche Probleme bei der Rechtsanwendung auf, die sich in einer wachsenden Zahl von Vorlagefragen zum EuGH widerspiegeln. Der folgende Beitrag beleuchtet… …denkbarer Fallgestaltungen von der Vorschrift erfasst – darunter auch völlig alltägliche Verarbeitungsvorgänge, bei denen eine Notwendigkeit zum Schutz… …die ethnische Herkunft des Betroffenen ermöglichen mit der Folge, dass jegliche Verarbeitung von Kontaktdaten des Betroffenen an dem erhöhten Maßstab… …Erfassungsbereich zwangsläufig Aufzeichnungen produziert, aus denen von Art. 9 Abs. 1 DSGVO geschützte Merkmale hervorgehen – sei es, weil die abgebildete Person ein… …getätigt wird. 6 Diese Beispielsfälle werfen die Frage auf, ob alle entsprechenden Verarbeitungsvorgänge – jede Verarbeitung der Stammdaten von Herrn oder… …Frau Schmidt, jede Form der Videoüberwachung zur Diebstahlsprävention und jede Abwicklung von Online-Bestellungen einschlägiger Produkte – tatsächlich… …Konzeption der Ausnahmetatbestände von dem Verarbeitungsverbot, die primär in Art. 9 Abs. 2–4 DSGVO enthalten sind und lediglich punktuelle Wirkung entfalten… …der Abwicklung von Online-Bestellungen, so wird deutlich: Wenn man in diesen Fällen das Verarbeitungsverbot aus Art. 9 Abs. 1 DSGVO für einschlägig… …Heranziehen einzelner Rechtsgrundlagen denken – etwa an Art. 9 Abs. 2 Buchst. f DSGVO betreffend Verarbeitungen zur Ausübung von Rechtsansprüchen für… …u. a. die Frage vor, ob die zu veröffentlichenden Angaben von Art. 9 Abs. 1 DSGVO erfasst seien, da Betroffene z. B. den Namen ihres Ehepartners…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Der Arbeitnehmer 4.0?

  Automatisierte Arbeitgeberentscheidungen durch Sensorik am smarten Arbeitsplatz
  

  Corinna Brecht, Anne Steinbrück, Manuela Wagner

  …von Arbeitsorganisationsentscheidungen sowie technischen und organisatorischen Herausforderungen des Beschäftigtendatenschutzes in ­diesem Kontext… …Rückschlüsse auf die, die Maschinen bedienenden Arbeitnehmer zulassen. So kann in entsprechenden Sachverhalten beispielsweise durch das Auslesen von Daten der… …automatisierter Auswertung von Maschinenwartungsintervallen, Qualifikationen und Standorten die Beschäftigten der räumlich und zeitlich nächsten Wartungsaufgabe… …intelligenten Umgebungen 1. Sensordaten als Beschäftigtendaten Voraussetzung für das Eingreifen von Schutzmechanismen des Beschäftigtendatenschutzes nach Art. 88… …Sensordaten können sich aufgrund von veränderten Kontexten oder Abfragekriterien durch die verantwortliche Stelle oder einen Dritten in personenbezogene Daten… …deutsche Gesetzgeber hat von dieser Öffnungsklausel Gebrauch gemacht und spezielle Regelungen in § 26 BDSG-neu getroffen. Wie bereits § 32 Abs. 1 BDSG… …am Arbeitsplatz Die Zulässigkeit des Einsatzes von Technologien, mit denen automatisierte Prozesse zu einer Optimierung der Arbeitsabläufe eingesetzt… …. Nicht zu unterschätzen ist die Gefahr der sensorgesteuerten Erfassung von Daten am Arbeitsplatz, die Arbeitnehmer zunehmend transparenter werden lässt… …divergierenden Interessen bei der Einführung von neuartigen Technologien sowie automatisierten Entscheidungsmöglichkeiten in Einklang zu bringen. Das… …Direktionsrecht umfasst zwar einerseits die Zuweisung von Ort, Zeit und Inhalt der Arbeitsleistung, jedoch darf dies andererseits nicht zu einem unzulässigen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Datenschutz in der katholischen Kirche

  Matthias Ullrich

  …von dieser Regelung Gebrauch gemacht und ihre bis ­dahin für ihre Zuständigkeitsbereiche geltenden Datenschutzgesetze an die europäische Norm ­angepasst… …personenbezogenen Daten von ca. 42,5 Mio. Mitgliedern (22,2 Mio. Katholiken, 1 20,24 Mio. Protestanten 2 ) Kirchliche Einrichtungen beschäftigen ca. 1,8 Mio… …. Mitarbeitende. 3 Weiterhin werden die personenbezogenen Daten von Besuchern in Schulen und Kindereinrichtungen verarbeitet. Darüber hinaus werden zum Teil… …Regelungen sind von jedem Bischof für seinen Jurisdiktionsbereich (Bistum) zu erlassen. Eine übergeordnete Stelle, die verbindliche Regelungen für alle… …Kirchen grundsätzlich dazu, das Schutzniveau der europäischen Verordnung nicht zu unterschreiten. 11 Diesen Voraussetzungen werden die von der evangelischen… …und der katholischen Kirche in Deutschland erlassenen Datenschutzgesetze gerecht. 12 Der Wortlaut von Art. 91 Abs. 1 DSGVO fordert keinen Zusammenhang… …der Verarbeitung personenbezogener Daten mit der ­spezifisch religiösen Aufgabe. Deshalb müssen sich kircheneigene Regeln für die Verarbeitung von… …personenbezogenen Daten nicht notwendig nur auf die Daten von Mitgliedern beziehen. 13 Das Verhältnis von Kirche und Staat ist im jeweiligen Staatskirchenrecht der… …Ordensgemeinschaften päpstlichen Rechts und im Bereich der von diesen ganz oder mehrheitlich getragenen Werke und Einrichtungen ohne Rücksicht auf deren zivile… …Rechtsformen der Aufsicht des Diözesandatenschutzbeauftragten entzogen und den von der Deutschen Ordensobernkonferenz (DOK) beauftragten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Nobody's perfect - not even the GDPR ...

  Frederick Richter

  …durchaus einmal zu Wort kommen lassen. Nichts ist besser, als das eigene Argument – von dessen Güte und Schlagkraft man überzeugt ist – anhand des… …Gegenarguments abzuklopfen. Wer hat Angst vor dem bösen Kritiker? Angesichts des starken Signals, das von der DSGVO weltweit ausgeht, und der Wucht ihrer Wirkung… …zu beurteilen sei. 2 Eine 2 BT-Drs. 19/11351; Antwort der Bundesregierung auf Kleine Anfrage von Abgeordneten der FDP; S. 6; abrufbar unter… …Union kamen zum ePrivacy- Vorhaben kaum mehr als sogenannte Fortschrittsberichte zustande – welche nicht von Fortschritten des gleichsam ruhenden… …in der zweiten Hälfte von 2020 zu einem beherzten Neuaufschlag nutzen. Wo hakt es? Nicht nur systematisch und mit Blick auf die nach einheitlicher… …Orientierung suchende Rechtspraxis wäre eine Abstimmung von DSGVO und ePrivacy-VO wünschenswert. Der Prozess könnte auch für einen kritischen Blick auf… …allein eine Frage von Zeit und Kosten, eine Frage des Aufwandes, des Wollens und des Machens. Doch sollte Datenschutz nie als Selbstzweck erscheinen. Es… …liegt auf der Hand, dass die Bürgerinnen und Bürger die wahren Gefahren für ihre Freiheit und Privatsphäre nicht aus Richtung von Sportclubs… …sich Handlungsfelder für einen ­Reformgesetzgeber auftun. Es erschiene rechtspolitisch unsauber, zur Abmilderung von Datenschutzbürokratie auf exekutives…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2014

  Verhaltensregeln nach § 38a BDSG

  Der Code of Conduct der Versicherungswirtschaft
  

  Dr. Martina Vomhof

  …aufsichtsbehördlich geprüft werden. Von dieser Möglichkeit wurde bisher in der Praxis kaum Gebrauch gemacht. 1 Einige Ansätze scheiterten noch vor der förmlichen… …von keinem anderen in Deutschland erfolgreich abgeschlossenen Fall berichtet. Im europäischen Ausland gibt es durchaus Beispiele, wie etwa den „Code of… …, wie z. B. Leihund Doppelarbeitsverhältnisse. Für die Rechtfertigung des damaligen Betrugsbekämpfungssystems Uniwagnis, das von Daten- und… …solches Schuldverhältnis ist das Versicherungsverhältnis. Damit ist die Verarbeitung von Kundendaten legitimiert, soweit sie zur Bearbeitung des… …Versicherungsantrags einschließlich der Risikoprüfung erforderlich ist. Das gleiche gilt für die Bearbeitung von Schadensfällen sowie mögliche Vertragsänderungen bis hin… …Interessen der verantwortlichen Stelle erforderlich sein (§ 28 Abs. 1 S. 1 Nr. 2 BDSG). Der Betrieb von Systemen zur Identifizierung erhöhter Risiken oder… …branchenspezifisch konkretisiert werden. IV. Verfahren nach § 38a BDSG Nach § 38a BDSG können Berufsverbände und andere Vereinigungen, die bestimmte Gruppen von… …verantwortlichen Stellen vertreten, der zuständigen Aufsichtsbehörde Entwürfe für Verhaltensregeln zur Förderung der Durchführung von datenschutzrechtlichen… …vorlageberechtigten Stelle Vorlageberechtigt im Verfahren nach § 38a BDSG sind Berufsverbände und andere Vereinigungen, die bestimmte Gruppen von verantwortlichen… …Verbandes. Um die Belange der Versicherungsunternehmen von Anfang an einzubeziehen, wurde eine Arbeitsgruppe aus Vertretern des Verbandes und der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  PinG - Stichwort: TEAM: toll, ein anderer macht's - nicht im Datenschutz!

  Eine Begriffsbestimmung für die Praxis
  

  Erdem Durmus

  …, LL.M. Jeder, der im Datenschutz arbeitet – ob extern oder intern – kennt es: es steht eine datenschutzrechtliche Aufgabe an (etwa die Erhebung von… …nicht, sie von der Materie so zu überzeugen, dass sie kurze Zeit später auf eigene Kosten drei Zertifikatslehrgänge zu diesem Thema abschließen. Es reicht… …dafür, dass sich die investierte Zeit und der Aufwand lohnen – zum Beispiel durch die Qualifizierung bzw. Nutzbarmachung von Datensätzen, strukturierte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Auftragsverarbeitung unter Beteiligung kirchlicher Unternehmen

  Zugleich ein Beitrag zum Verhältnis der DSGVO zum KDG (Katholische Kirche)
  

  Dr. Thomas Ritter

  …dritten Schritt ­werden dann drei praktisch relevante Fallkonstellationen der Zusammenarbeit von Verantwortlichem und Auftragsverarbeiter untersucht und… …hinsichtlich Mittel und Zweck der Datenverarbeitung berechtigt dazu, die Datenübertragung an einen Auftragsverarbeiter von den gesetzlichen… …Rechtfertigungsanforderungen an die Weitergabe von personenbezogenen Daten auszunehmen. 6 Die Einschaltung weiterer Arbeitsschritte in den Verarbeitungsvorgang schließt eine… …Auftragsverarbeitung dann nicht aus, wenn es sich um einfache Algorithmen handelt, die vom Auftraggeber klar definiert werden. Auch der Grad der tatsächlich von einer… …Bewertung einzubeziehen. Generell kann von Auftragsverarbeitung ausgegangen werden, wenn sich der Auftraggeber die Entscheidungsbefugnis gegebenenfalls unter… …. B. einer GmbH oder einer AG tritt deshalb keine Abspaltung von der Zuordnung zur Kirche ein. 9 Allerdings muss die Verbindung mit den Amtsträgern der… …Fallkonstellationen möglich. Von praktischer Relevanz sind dabei nur drei Fallkonstellationen und zwar die Konstellation, dass sowohl der Verantwortliche als auch der… …Diözesanbischofs unterfallen und für die das KDG auch nicht von der sonst für Sie zuständigen kirch­lichen Autorität in Deutschland wirksam in Kraft gesetzt worden… …unmittelbar von der Geltung des kirchlichen Datenschutzrechtes erfasst wird. Gleichwohl sind die Vorgaben des § 29 KDG zu beachten. Die Auftragsverarbeitung… …Entscheidung vom 19. April 2021 25 für die Fallgruppe der Prüfung von Bußgeldangelegenheiten vertieft mit der Frage befasst, welche Person bei Eintritt eines…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Bußgelder - Boost für den Datenschutz?

  Daniel Weber

  …Regelungen zu Geldbußen bei Datenschutzverstößen. Künftig können Geldbußen von den Datenschutzaufsichtsbehörden in bisher unbekannten Höhen verhängt werden… …personenbezogener Daten, die in Erwägungsgrund 11 DSVGO explizit aufgeführt worden sind. I. Allgemeine Bedingungen für die Verhängung von Geldbußen Nach derzeit noch… …geltendem Datenschutzrecht können Datenschutzverstöße – je nach Fall – mit Geldbußen von bis zu 50.000 Euro bzw. bis zu 300.000 Euro ge­ 1 Wybitul, EU… …Einigung beim neuen Datenschutz – Bußgelder von bis zu 4 % des Unternehmensumsatzes, abrufbar unter… …von Geldbußen“ und erweitert den Bußgeldrahmen in einem erheblichen Umfang. Dieser ergibt sich konkret aus Art. 83 Abs. 4 und 5 DSGVO: „(4) Bei… …Verstößen gegen die folgenden Bestimmungen werden im Einklang mit Absatz 2 Geldbußen von bis zu 10.000.000 EUR oder im Fall eines Unternehmens von bis zu 2 %… …mit Absatz 2 Geldbußen von bis zu 20.000.000 EUR oder im Fall eines Unternehmens von bis zu 4 % seines gesamten weltweit erzielten Jahresumsatzes des… …der Zahl der von der Verarbeitung betroffenen Personen und des Ausmaßes des von ihnen erlittenen Schadens; b) Vorsätzlichkeit oder Fahrlässigkeit des… …Verstoßes; c) jegliche von dem Verantwortlichen oder dem Auftragsverarbeiter getroffenen Maßnahmen zur Minderung des den ­betroffenen Personen entstandenen… …Schadens; d) Grad der Verantwortung des Verantwortlichen oder des Auftragsverarbeiters unter Berücksichtigung der von ­ihnen gemäß den Artikeln 25 und 32…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2020

  The Cookie-Monster in Austria

  Juliane Messner, Dr. Max Mosing

  …rechtlichen Themen im Zusammenhang mit Online-Werbung ist die personalisierte – wenn auch nicht unbedingt personenbezogene – Ausspielung von Werbung… …von Cookies – eingesetzt, mit deren Hilfe auf Basis des Verhaltens am Endgerät des Surfenden die Werbeausspielung gesteuert wird; z. B. wird aufgrund… …als sogenannte „­CookieRL“, dass die Speicherung von Informationen oder der Zugriff auf Informationen, die bereits im Endgerät eines Nutzers gespeichert… …sind, nur gestattet ist, wenn der betreffende Nutzer auf der Grundlage von klaren und umfassenden Informationen, die er (gemäß der damaligen… …Gesetz (zum österreichischen ­Telekommunikationsgesetz (öTKG) siehe gleich unten) – ist der Einsatz von Tracking-Tools, welche Information am Endgerät des… …Nutzers speichern oder von dort abrufen, in diesem Beitrag zusammenfassend als „Cookies“ bezeichnet, zu messen. Bisher haben weder die österreichischen… …Rechtsanwalt aus dem schönen Salzburg hat Mitte 2019 damit begonnen, Werbekunden von Online-Werbe-Netzwerken abzumahnen und Schadenersatz in RA MMag. Juliane… …Datenschutz an der ­Donauuniversität Krems. Weitere Details unter: www.geistwert.at 110 PinG 03.20 Messner / Mosing The Cookie-Monster in Austria der Höhe von… …1.000,– Euro je (angeblich rechtswidrigem) Cookie zu verlangen. 2 Inzwischen sind von seiner Mandantin einige Verfahren vor der DSB anhängig gemacht worden… …(ursprünglichen) ePrivacyRL führten dazu noch aus, dass die Endgeräte von Nutzern elektronischer Kommunikationsnetze und in diesen Geräten gespeicherte Informationen…

  Alle Treffer im Inhalt anzeigen