Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  On the accountability of the GDPR for EU-based processors

  Timon Mertens

  …Gütersloh, ­specialized in data ­protection law matters. On the 25th May 2018 the General Data Protection Regulation 1 (GDPR) became effective, alongside with… …non-EU based and not otherwise (cf. Art. 3 GDPR) covered data controllers. 1 I. Introduction Data Protection laws which originated in Europe always knew… …determine the role of an entity that 1 Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural… …within the meaning of personal data as defined in Art. 4 no. 1 GDPR. 5 Cf. Art. 29 Working Party Opinion 169, p. 24 et seq. 6 In Particular Art. 28 (3)… …; the Processor is not a party to a contract with the data subject (Art. 6 (1) b GDPR) and will not collect consent of the data subject (Art. 6 (1) a… …. 28 (1) which obliges Controllers ­explicitly to use due diligence for the selection of service providers in order to exculpate themselves potentially… …. Art. 30 GDPR, which clearly distinguishes in its paragraphs 1 and 2 between Controllers and Processors; Grzesick/Rauber, ZD 2018, 560, 562. trollers… …purpose of this article the more interesting situation is ­contained in Art. 3 (1) GDPR: where a “processing of personal data [is conducted] in the context… …despite they probably never having heard of them. 15 Most obviously stated in Art. 28 (1): “[…] the controller shall use only processors providing… …. 2018, Art. 3, rec. 1. 18 They do not have to be EU-residents; cf. Uecker, ZD 2019, 67, 69; Ernst, in: Paal/ Pauly, DSGVO, 2nd ed. 2018, Art. 3 rec. 6 f…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Editorial

  Niko Härting

  …. Stefan Sander widmet sich der Auslegung des § 26 BDSG und des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO und befasst sich insbesondere mit der Frage, ob die Normen…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Inhalt / Impressum

  …Art. 6 Abs. 1 S. 1 lit. b) DSGVO ______________________________ 127 Paraskevi Georganta Data Breach Notifications – and the advice that DPAs are giving… …; Printausgabe zzgl. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. eines jeden… …E-Mail: Anzeigen@ESVmedien.de Anzeigenleitung: Farsad Chireugin Es gilt die Anzeigenpreisliste Nr. 7, vom 1. Januar 2019, die unter…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Soll ich’s wirklich machen oder lass ich’s lieber sein?

  …derartige Meldungen umgehend geprüft. Wird festgestellt, dass kein Risiko für die Rechte und Freiheiten der betroffenen Personen i. S. des Art. 33 Abs. 1… …Verantwortlichen. Für ihn empfiehlt sich eine Dokumentation nach Art. 5 Abs. 1 lit. f), Abs. 2 DSGVO nicht zuletzt, um ggf. bei einer haftungsrechtlichen… …Meldepflicht kein Risiko mehr, so dass eine Meldepflicht auch nicht (mehr) besteht. Brink: Da bleibt es bei der Antwort nach Art. 33 Abs. 1: Wenn in einem… …Art. 33 Abs. 1 DSGVO nicht erforderlich. PinG: Herr Kranig, spätestens seit Einführung von § 42a BDSG a. F. im Jahr 2009 kritisieren breite Teile der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Aus Sicht der Stiftung Datenschutz: Die gewohnte Überwachung

  Frederick Richter

  …Bürgerrechtsorganisation digitalcourage e. V. betont seit Jahren die Notwendigkeit einer „Überwachungsgesamtrechnung“. 1 Eine solche lässt sich durchaus aus der… …Speicherungspflichten oder -berechtigungen die Gesamtheit der verschiedenen schon vorhandenen Datensammlungen in den Blick zu nehmen. 3 1 Zuletzt im Rahmen der… …Verfassungsbeschwerde des Vereins gegen das Gesetz zur Einführung einer Speicherpflicht und einer Höchstspeicherfrist für Verkehrsdaten vom 10. 12. 2015 (Az. 1 BvR… …Friedewald, M./Hansen, M. (Hrsg.), Die Fortentwicklung des Datenschutzes, 2018. 3 BVerfG, 1 BvR 256/08 – Rn. 218; BVerfGE 125, 260. Das Ganze betrachten – auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  The independence requirement for national data protection supervisory authorities.

  Some thoughts from the Romanian perspective.
  

  Andreea Lisievici

  …Property Restitution 1 . In November 2018 Mrs. Opre was nominated by PSD for re-appointment as president of ANSPDCP. The nomination was not made public, and… …Romanian Senate. There was no public 1 http://www.pna.ro/comunicat.xhtml?id=8023. 110 PinG 03.19 Lisievici The independence requirement ­information provided… …independence due to serious breaches of: 1. Criteria for appointment of the ­ANSPDCP president; 2. Procedure to appoint the ANSPDCP president; And not least 3…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Zur Hypertrophie des Datenschutzrechts die Hypertrophie der Kommentarliteratur

  Dr. Winfried Veil

  …Grundrechte zu Grundwerten und in der „sozialstaatlichen Verformung“ der subjektiv-öffentlichen Garantien zu Teilhaberechten zu beschreiben. 1 Duttge übernahm… …dem Umstand verbunden seien, dass 1 Bettermann, Hypertrophie der Grundrechte. Eine Streitschrift, 1984, abgedr. in: Staatsrecht – Verfahrensrecht –… …. 2019 16. 07. 2018 24. 01. 2019 01. 02. 2019 Auflage 6. 1. 2. 1. 2. 2. 2. 3. Stand: Update April 2019 Verlag Carl Heymanns Verlag Zahl der ­Autoren… …Bund-Verlag C. H. Beck Verlag Bundesanzeiger ­Verlag C. H. Beck Verlag C. H. Beck ­Verlag C. H. Beck Verlag Otto ­Schmidt ­Verlag Erich Schmidt Verlag 1. 1. 2… …Loseblattwerk: 122,– (­Abonnement) 212,- (apart) Datenbank: 171,36 (Abonnement) 51,36 (­Kombibezug) 159,99 198,- 128,- 298,- Einl/Einf Kai von ­Lewinski 1 Kai von… …Thilo Weichert Thomas ­Zerdick 4 Nr. 1 Martin Eßer Thilo Weichert Achim ­Klabunde Gabriele ­Buchholtz/ Rainer Stentzel Maximilian von Grafenstein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …. 1 S. 1 BDSG für Zwecke des Beschäftigungsverhältnisses erforderlich war noch eine wirksame Einwilligung nach § 26 Abs. 2 BDSG vorlag. Die Klage des… …Ausnahmefällen durch die Erforderlichkeit im Sinne des § 26 Abs. 1 S. 1 BDSG rechtfertigen. Im Grunde bleibt insofern in der Praxis als einzig legitimer… …drei interessante Aspekte: 1. das Verhältnis zwischen datenschutzrechtlichen Informationspflichten und AGB, 2. die Relevanz der DSGVO für Altfälle sowie… …Unterlassungsanspruch aus § 1 UKlaG stützte das Gericht allein auf die Annahme, dass es sich bei der „Datenschutzrichtlinie“ um AGB handle. Durch diesen rechtlich… …Wortlaut des Art. 7 DSGVO und ErwG. 32 DSGVO. Nicht überzeugend ist allerdings die kurze Erklärung des KG, dass Art. 6 Abs. 1 lit. c) bis f) DSGVO im… …Art. 6 Abs. 1 lit. f) DSGVO erforderliche Interessenabwägung durchgeführt hat. Unklar bleibt auch, warum sich in Bezug auf die in der… …Recht umgesetzt, sondern in § 15 Abs. 3 S. 1 TMG eine Widerspruchslösung verfolgt. Dieser deutsche (Irr-)Weg wurde schon lange kritisiert und auch die… …führt dabei nicht aus, ob bzw. in welchen Fällen sich ein Cookie-Tracking auch durch berechtigte Interessen nach Art. 6 Abs. 1 lit. f) DSGVO (in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Verwendungsverbot für Data Breach Notifications

  Ist § 43 Abs. 4 BDSG unionsrechtskonform?
  

  Selina Ariane Pohl

  …. Hintergrund 1. Normierung eines Verwendungsverbots für Data Breach ­Notifications § 43 Abs. 4 BDSG regelt, dass eine Meldung bzw. Benachrichtigung nach Art. 33… …Abs. 1, 34 Abs. 1 DSGVO in einem Verfahren nach dem OWiG gegen den Meldepflichtigen oder Benachrichti­ genden oder seine in § 52 Abs. 1 StPO… …Verwendungsverbot für Data Breach Notifications Pohl PinG 03.19 101 sich in § 42 Abs. 4 BDSG für das Strafverfahren. 1 Der vorliegende Beitrag bezieht sich gleichwohl… …genommenen Art. 33 Abs. 1 und 34 Abs. 1 DSGVO schreiben sinngemäß vor, dass der Verantwortliche der Aufsichtsbehörde eine Datenpanne melden und die von der… …Datenschutzverletzung betroffene Person benachrichtigen muss, soweit es sich um eine melde- bzw. benachrichtigungspflichtige Datenpanne handelt. Art. 33 Abs. 1 Halbs. 1… …sei denn“) besteht nach Art. 33 Abs. 1 Halbs. 2 DSGVO nur dann, wenn die Verletzung des Schutzes personenbezogener Daten „voraussichtlich nicht zu einem… …Verletzung seiner Selbstbelastungsfreiheit berufen, wenn freiwillig gemachte An­ 1 Eine vergleichbare Norm ist § 384a Abs. 3 AO, die allerdings ein… …Fragen, (1.) ob von der Aufsichtsbehörde zwingend ein Bußgeld zu verhängen ist oder ob das Opportunitätsprinzip 10 gilt und (2.) ob verschuldensunabhängige… …derzeit unterschiedliche Auffassungen. 1. Nemo-tenetur-Grundsatz und Schweigerecht Der Einführung von § 43 Abs. 4 BDSG liegt der Grundsatz der… …Abs. 1 GG i. V. m. Art. 1 Abs. 1 GG anerkannt worden. 12 Das hierauf fußende – und von Belehrungspflichten ­begleitete – Schweigerecht nach §§ 136, 163a…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Melde- und Benachrichtigungspflichten nach Art. 33, 34 DSGVO

  Die richtige Vorgehensweise bei Datenpannen
  

  Olga Kasner

  …im Sinne des Art. 33 Abs. 1 DSGVO bzw. zu einem hohen Risiko im Sinne des Art. 34 Abs. 1 DSGVO für die persönlichen Rechte und Freiheiten natürlicher… …meldepflichtigen Vorfällen erforderlichen Vorkehrungen zu ergreifen. 1 Dem Verantwortlichen sollte bewusst sein, dass eine der Kernkomponenten seines… …Verletzung zu beheben und festzustellen, ob er die Datenschutzverletzung an die Aufsichtsbehörde zu melden bzw. den Betroffenen zu benachrichtigen hat. 3 Es 1… …Datenschutz als solches hin­deutet. Solange sich die Datenschutzverletzung auf personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO bezieht, kommt es nicht… …, S. 2. (hohen) Risiko eines Eintritts nachteiliger Auswirkungen für den Betroffenen führen kann. 6 1. Verfügbarkeit personenbezogener Daten Der Schutz… …der Melde- bzw. Benachrichtigungspflicht nach Art. 33, 34 DSGVO Der Verantwortliche muss eine Datenschutzverletzung gemäß Art. 33 Abs. 1 DSGVO… …und Benachrichtigungspflichten nach Art. 33, 34 DSGVO Kasner PinG 03.19 113 72 Stunden bei der Aufsichtsbehörde melden und gemäß Art. 34 Abs. 1 DSGVO… …der Verantwortliche das gemäß Art. 33 Abs. 1 S. 2 DSGVO ­gesondert zu begründen. Eine solche, die Fristüberschreitung ­begründende Rechtfertigung kann z… …kein Risiko für die persönlichen Rechte und Freiheiten von betroffenen Personen im Sinne des Art. 33 Abs. 1 DSGVO dar, entfällt die Pflicht, diese gemäß… …Art. 33 Abs. 1 S. 1 2. Hs. DSGVO gegenüber der Aufsichtsbehörde zu melden. Einen vergleichbaren Einschränkungstatbestand stellt Art. 34 Abs. 1 DSGVO dar…

  Alle Treffer im Inhalt anzeigen