Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  The EDPB’s guidelines 02/2019 on Art. 6(1)(b) GDPR

  – a critical review –
  

  Dr. Malte Engeler

  …. Malte Engeler 1 2 The European Data Protection Board (EDPB) has published its guidelines 02/2019 1 on its understanding of Art. 6(1)(b) GDPR, the legal… …understanding of “necessary for the fulfillment of a contract” within Art. 6(1)(b) GDPR (1) and evaluates the legal reasoning behind it (2). It will then try to… …existing contractual law and will try to show the merits of such an understanding while applying it to the examples given by the EDPB (6). 1. “necessary for… …, the “genuinely necessary” or the “core of the service”. It wants to differentiate these from “artificial expansions” 1 Online available under… …guidelines on “legitimate interest” 4 ) these guidelines are also endorsing and referencing extensively. In example 1 of said guidelines on consent the WP29… …necessity-test within Art. 6(1) (b) GDPR therefore consists of two steps: Step 1: Identifying the core of the ­contract First the EDPB expects controllers and Data… …unequivocal approval. 7 Instead, the problem lies with step 1 and the way the EDPB wants to identify the purposes of the ­contract the necessity-test is then… …examples given by the EDPB in its guidelines are to be examined. Example 1: In example 1 the EDPB argues that processing of a customer’s address is not…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …. 15 Abs. 1 DSGVO getroffen. Die Entscheidung beseitigt leider nicht alle Unklarheiten des Rechts auf Auskunft, wird aber zukünftig in vergleichbaren… …erläutert das Urteil die Reichweite von Art. 15 Abs. 1 DSGVO. Danach müssten alle eine Person betreffenden ­Daten offengelegt werden, die der Verantwortliche… …Wortlaut von Art. 15 Abs. 1 DSGVO und dem angesprochenen Erwägungsgrund bezieht sich das Auskunftsrecht auf die Daten, nicht jedoch auf den weiteren Kontext… …Auskunftsanspruch gem. Art. 15 Abs. 1 DSGVO erfasst nur die personenbezogenen Daten, die der Verantwortliche verarbeitet und gewährt keinen Zugang zu den… …Gründen gem. § 630g Abs. 1, 2. HS BGB auf Art. 15 DSGVO analog anzuwenden. Quelle: justiz.nrw.de; cr-online.de (zum EuGH-Urteil 2014); curia.europa.eu… …mehreren Stellen prominent als Datensicherheitsmaßnahme hervorgehoben. In Art. 32 Abs. 1 lit. a) DSGVO wird sie explizit als eine mögliche Maßnahme zur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Neues aus der Digitalwirtschaft

  Zwickmühle Datenschutzrecht
  

  Michael Neuber

  …Economy bis 2020 auf 643 Mrd. Euro steigen lassen. 1 1 European Data Market study, SMART 2013/0063, IDC, 2016. Das Vertrauen in eine prosperierende… …liegen soll, lässt sich bezweifeln. Die oft 7 BKartA v. 15. 02. 2019 – B6-22/16, Facebook; Konditionenmissbrauch gemäß § 19 Abs. 1 GWB wegen unangemessener… …auch auf § 28 Abs. 1 S. 1 Nr. 1–3 BDSG (u. a. Vertrag) gestützt werden könne. Schließlich könnten die Auslegungen des Generalanwaltes die Widersprüche zu… …landen. Denn die jüngsten Statements des Europäischen Datenschutzausschusses zur Anwendung des Art. 6 Abs. 1 lit. b) DSGVO ­irritieren auch hier. Die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Aus Sicht der Stiftung Datenschutz

  Wenn der Staat mal wieder zählt
  

  Frederick Richter

  …Richter, LL. M. 1 1 Wenn kritische Juristinnen und Juristen auf dem Feld der Bürgerrechte das Wort „Volkszählung“ hören, dann läuft manchen von ihnen ein… …ist etwas sehr Besonderes. Dies mag auch einen Teil 1 Der Text basiert auf dem Sprechzettel aus der Öffentlichen Anhörung im Innenausschuss des… …teilnahm; Bericht abrufbar unter: www.bundestag.de/dokumente/textarchiv/ 2019/kw19-pa-inneres-zensus-635506. 2 BVerfG, Urteil v. 15. 12. 1983, 1 BvR 209, 269… …Zensus-Testlauf ist Geschichte, aber es sollten derartige wohl unnötige Risiken zukünftig nicht geschaffen werden, wenn der Staat mal wieder zählt. 6 Art. 32 Abs. 1…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  The implementation of the GDPR in Hungary

  The latest news in the first quarter of 2019
  

  Dr. Dániel Oroszvári

  …employer is based on the Article 6 (1) c) GDPR, which allows for such data processing when a data controller must comply with a legal obligation. If the data… …processing has no legal basis, the personal data regarding someone’s criminal record shall be provided in accordance with Article 6 (1) f) („legitimate… …­exclusive operations, where the data controller shall carry out this assessment. If the data processing fulfills the requirements of Article 35 (1) and (3)… …GDPR, then the data controller shall carry out the DPIA. Besides the necessary data processing activities of Article 35 (1) and (3) GDPR – taking into… …consideration the exceptions of Article 35 (10) GDPR –, the data controller shall carry out a DPIA in the following cases: 1. Data processing of biometric data…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Data breach notification

  Artur Piechocki, Daniel Siciński

  …reported data breaches. According to one study 1 , more than 59,000 data breaches have been reported across Europe in the eight months since the GDPR… …expanded significantly. According to the GDPR, a breach only needs to be reported to the authority if it is 1 DLA Piper survey from February 2019, ­available… …persons. The nature of data breach may differ, however, the majority of breach notification filed so far to UODO involve: 1. unlawful disclosure of personal…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Die Verarbeitung von Beschäftigtendaten zwischen Konzernunternehmen

  Zur Reichweite eines aus der DSGVO folgenden unselbstständigen Konzernprivilegs
  

  Sebastian Pfrang

  …Nr. 2 DSGVO), „personenbezogene Daten“ (Art. 4 Nr. 1 DSGVO), „Unternehmen“ (Art. 4 Nr. 18 DSGVO) und „Unternehmensgruppe“ (Art. 4 Nr. 19 DSGVO)… …deren zutreffende Bestimmung allerdings von entscheidender Bedeutung. 1. Konzernbegriff im Verhältnis zur „Unternehmensgruppe“ Zunächst zum Konzernbegriff… …unionsrechtlichen Vorschriften zum Konzernrecht, z. B. Art. 2 Abs. 1 lit. b) i. V. m. Art. 3 der Richtlinie 2009/38/EG, sowie teilweise den Kriterien des deutschen… …Überordnungskonzerns gemäß § 18 Abs. 1 AktG. 1 Weiterhin wird vertreten, der Begriff der „Unternehmensgruppe“ definiere konzernangehörige Unternehmen, wie sie auch § 18… …i. S. v. § 18 AktG erfasst sind. Art. 4 Nr. 19 DSGVO ist, wie auch ErwG. 37 der 1 So Seifert, in: Simitis/Hornung/Spiecker, Datenschutzrecht, 1. Aufl… …Rn. 1 ff.; ­Grigoleit, in: Grigoleit, AktG, 1. Aufl. 2013, § 18 Rn. 1 ff.; zu den verschiedenen Konzerneinteilungen nach deutschem Recht siehe nur… …Emmerich, in: Emmerich/Habersack, Aktien- und GmbH-Konzernrecht, 8. Aufl. 2016, § 18 Rn. 3 ff.; Bayer, in: MüKo-AktG, 4. Aufl. 2018, § 18 Rn. 1 ff. 4 Vgl… …. nur Ernst, in: Paal/Pauly, DSGVO BDSG, 2. Aufl. 2018, Art. 4 DSGVO Rn. 127 ff., Pauly, in: Paal/Pauly, DSGVO BDSG, 2. Aufl. 2018, Art. 47 ­DSGVO Rn. 1… …Schröder, in: Kühling/Buchner, DSGVO BDSG, 2. Aufl. 2018, Art. 4 Nr. 19 DSGVO Rn. 1. 6 Zutr. Ziebarth, in: Sydow, DSGVO, 2. Aufl. 2018, Art. 4 Rn. 219. 7… …Ähnlich Seifert, in: Simitis/Hornung/Spiecker, Datenschutzrecht, 1. Aufl. 2019, Art. 4 Nr. 19 DSGVO Rn. 2; Schröder, in: Kühling/Buchner, DSGVO BDSG, 2…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Die Gerechtigkeitsfrage im Diskurs über die Einführung eines Rechts auf Eigentum an Daten

  Selina Irnleitner, Holger Nohr

  …Datensammlung, Datenhandel und das allgemeine Unwissen über die eigenen personenbezogenen Daten anregte. 1 In diesem 1 Vgl. Schwartz, Privacy and Democracy in… …unterschiedlichen Perspektiven aufgefasst und begründet werden. 1. John Locke Nach John Locke, dem Vater des Liberalismus, gab Gott die Natur allen Menschen, welche… …Notsituationen dürfen Bürger*innen nicht zu einer Preisgabe ihrer Daten führen. 1. Opt-In Alternative Eine alternative Möglichkeit zu einem Dateneigentumsrecht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Notification of a Personal Data Breach in the Czech Republic

  Mgr. Lenka Suchánková

  …04.19 181 There are no specific local rules that would elaborate on the notification procedures envisaged by Article 33 of the GDPR. 1 A new Act on the… …notification form, for example, has yet been introduced. 1 In the absence of any local specific rules or guidelines, the Guidelines on ­Personal data breach…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  Kapitalanlagerecht und DSGVO

  OLG München zum Auskunftsanspruch des Anlegers auf Daten der Mitanleger
  

  Stefan Wehmeyer

  …. 01. 2019 über Auskunftsansprüche des Anlegers in einer Personengesellschaft und deren Vereinbarkeit mit Art. 6 DSGVO entschieden. 1… …Übermittlung seiner Daten ein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO hat. 1 I. Die Entscheidung und der gesellschaftsrechtliche Hintergrund Das Urteil nimmt… …Stellung zur Reichweite von Art. 6 Abs. 1 lit. b) DSGVO sowie zu der Frage, wie dieser durch nationale (Gesellschafts-)Verträge beeinflusst wird. 1… …Fall lag eine Beteiligung des Anlegers in Form einer Treuhandkommanditkonstruktion an einem geschlossenen Fonds zu Grunde. 1 OLG München, Urt. v. 16. 01… …hielt. 5 Seit dem 22. Juli 2013 dürfen geschlossene Investmentkommanditgesellschaften nach § 149 Abs. 1 KAGB nur in der Rechtsform der… …Kommanditgesellschaft (KG) betrieben werden. Die Bestimmungen des HGB sind anzuwenden, soweit das KAGB keine abweichende Regelung trifft. § 152 Abs. 1 KAGB bestimmt, dass… …., 424; § 18 Rn. 187, 206, 267, 315; § 20 Rn. 13–33. 6 § 152 Abs. 1 S. 3 KAGB. 7 Vgl. insgesamt: Staub/C. Schäfer, HGB, 5. Aufl. 2009 § 105 Rn. 103… …II. Datenschutzrechtlicher Kontext Maßgebliche Norm ist insoweit Art. 6 Abs. 1 lit. b) DSGVO. Entscheidend ist damit, ob die Datenübermittlung für die… …Erfüllung eines Vertrages, deren Vertragspartei die betroffene Person ist, erforderlich ist. 1. Vertrag als Grundlage Legitimationsgrundlage für die… …erlauben würde. Aus diesem Grund findet unter Art. 6 Abs. 1 lit. b) DSGVO auch keine Interessenabwägung statt. 13 Damit klammert lit. b) die Interessen und…

  Alle Treffer im Inhalt anzeigen