Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Datenschutzrechtliche Herausforderungen im Metaverse

  Kirsten Ammon

  …(in der Bedeutung „auf einer höheren Ebene stehend“) und „Universe“ zusammensetzt, existiert bisher nicht. Es herrscht lediglich Einigkeit, dass es sich… …verbindet die reale Welt mit virtuellen Umgebungen und lässt so eine neue Umwelt entstehen. Der User interagiert also zeitgleich mit der realen und einer… …Technologie wie Non-fungible Tokens (NFTs) und anderen digitalen Assets und Währungen erscheint außerdem die Schaffung einer eigenen Metaverse-Ökonomie denkbar… …personenbezogene Daten im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder Auftragsverarbeiters in der Union verarbeitet werden (sog… …, demnach nur noch auf Basis einer vorherigen Einwilligung der betroffenen Person zusammenführen. Sie müssen außerdem Dritten die Interoperabilität mit ihren… …nutzen. Personenbezogene Daten für personalisierte Werbung dürfen nur noch auf Grundlage einer ausdrücklichen Einwilligung verarbeitet werden. e)… …einer Studie der Stanford University zu 360 Grad VR-Anwendungen konnten nach nur 5 Minuten Training pro Person 95 Prozent der Nutzer anhand ihrer… …, biometrische Daten 20 zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten 21 oder Daten zum Sexualleben oder der sexuellen Orientierung… …Rechtsgrundlage erfordert. 28 Bei einer Pseudonymisierung i. S. v. Art. 4 Nr. 5 DSGVO bleibt die DSGVO dagegen anwendbar. 22 So die wohl h. M.: Petri in… …bestimmen. Vor- und nachgelagerte Vorgänge bleiben – unbeschadet einer etwaigen zivilrechtlichen Haftung – außer Betracht 32 . Die Rollenabgrenzung zwischen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Datenschutzaudit – Prüfung relevanter Datenschutzkontrollen durch die interne Revision

  Daniela Duda, Dr. Aleksandra Sowa

  …ist aktuell bei der Deutschen Telekom AG tätig. I. Prolog „Homonyma“, schreibt Arthur Schopenhauer, sind – im Gegensatz zu Synonyma, also einer Reihe… …Personenbezogene Daten, also „Einzel­angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person (Betroffener)“ im Sinne von § 3… …. dringend im Rahmen einer Ad-hoc-Prüfung ­beurteilt werden. Weitergabekontrollen umfassen Transport- und Datenträgerkontrollen. Mit ihrer Hilfe soll… …die sogenannte „Chain of Custody“ („Verarbeitungskette“) dokumentiert und im Fall einer Prüfung oder internen Ermittlung nachvollzogen ­werden kann. In… …explizit verlangt. Die Umsetzung des Trennungsgebots erfordert oft den Einsatz einer ­sogenannten „Layered Security“ bzw. sogenannter „Layered Controls“… …. Prüfungsrelevant sind alle – generellen und anwendungsbezogenen – Kontrollen, die bei einer automatisierten Verarbeitung personenbezogener Daten implementiert wurden… …, „IT-relevante Aspekte einer Prüfung von Datenschutz-Compliance“, DuD 2010, 104–107. Datenschutzaudit – Prüfung ­relevanter Datenschutzkontrollen Duda / Sowa PinG… …im Sinne einer effizienten und effektiven Prüfung eliminiert werden. ­Dabei sind folgende Risiken zu beachten: –– Risiken, die mit einer aktuellen… …gesetzlicher und regulatorischer Pflichten (sogenannte „Compliance-Risiken“); –– Geschäftsrisiken, z. B. potenzielle Verluste infolge des Verlustes einer… …einerseits in einer Risikobewertung (quantitativ) bzw. in einem Risikoranking (quasiquantitativ), andererseits in der Beurteilung bereits implementierter und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Der Mensch an der Schnittstelle zur Technik

  Praxishilfe in der Umsetzung von Datensicherheit durch den IT-Security Navigator
  

  Dr. Dennis-Kenji Kipker, Andreas Harner, Sven Müller

  …auch digitale Dienste sowie Industrieanlagen einer erhöhten Gefährdungslage ausgesetzt. Für die „Digitalen Dienste“, worunter Online-Marktplätze… …oder Unternehmensinterna gegenüber konkur­rierenden Unternehmen offenbart werden könnten. 9 Um einer solchen Entwicklung vorzubeugen, fördert das… …Regelsetzung in der IT-Sicherheit Interdisziplinär betrachtet können die Ergebnisse einer Regelsetzung sowohl Gesetze als auch technische Vorgaben wie zum… …Beispiel Normen und Spezifikationen sein. Vorrangigstes Ziel einer guten Regelsetzung – sowohl im juristischen wie auch im technischen Bereich – ist stets… …die Verständlichkeit für den Anwender als Adressaten einer Vorschrift. Dies muss für Rechtsvorschriften insbesondere für solche ­Arbeitsbereiche gelten… …existieren und bei denen deshalb der Bezug zu IT-Sicherheit und im weitesten Sinne Datenschutz nicht explizit benannt wird, von denen als Bestandteil einer… …Technik“ im Sinne des IT-SiG Durch das IT-Sicherheitsgesetz wurde mit § 8a BSIG als wesentliche Verpflichtung für den Betreiber einer Kritischen… …fortschrittlicher Verfahren, Einrichtungen oder Betriebsweisen ist, der die praktische Eignung einer Maßnahme zum Schutz der Funktionsfähigkeit von… …Entwicklung im Bereich der Informationssysteme. Denn im Zweifelsfall lässt sich das allgemeine Verständnis einer Rechtsvorschrift flexibler und schneller… …allgemeingültigstes Beispiel einer solchen Vorschrift können die §§ 91 Abs. 2, 93 Abs. 1 AktG herangezogen werden. Davon ausgehend hat der Vorstand geeignete Maßnahmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Datenschutz in der katholischen Kirche

  Matthias Ullrich

  …nationale Recht zu übernehmen. 18 Das BDSG darf deshalb grundsätzlich nur Vorschriften enthalten, die die DSGVO dem nationalen Gesetzgeber mit einer… …Art. 91 Abs. 2 DSGVO legt fest, dass Religionsgemeinschaften, die umfassende Datenschutzregelungen anwenden, einer unabhängigen Aufsichtsbehörde… …einer „kann“-Vorschrift zugesprochen. Demgegenüber formuliert Art. 83 Abs. 2 ­DSGVO die Verhängung einer Geldbuße als verpflichtend. Dies wird durch ErwG… …. 148 der DSGVO nochmals hervor­gehoben. Vor diesem Hintergrund ist davon auszugehen, dass im Rahmen des bei einer „kann“-Vorschrift erforderlichen… …Ermessens der Aufsichts­behörde nur in im einzelnen begründeten Ausnahmefällen von der Verhängung einer Geldbuße abgesehen werden kann. Dies gilt auch, um… …einen Einklang mit der DSGVO zu gewährleisten. Ausgenommen von der Verhängung einer Geldbuße sind nur solche kirchlichen Stellen, die öffentlich-rechtlich… …Ordnungen, die die Fragen des Patientendatenschutzes regelten, ist die neue Regelung ausdrücklich als Gesetz gestaltet worden. Es steht damit auf einer Stufe… …besonderer Kategorie eingeräumt. Dabei ist nicht definiert, was mit einer „konzeptionell implementierten Seelsorge“ in Einrichtungen des Gesundheitswesens… …denen eine Seelsorge nicht konzeptionell ­implementiert ist, sieht das Gesetz vor, dass einer mit der Seelsorge ­beauftragten Person auch ohne… …und warum er etwas nicht will, sondern es bedarf ­immer einer freiwilligen und informierten Einwilligung für die Verarbeitung personenbezogener Daten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …hat in der Auseinandersetzung einer Versicherungsnehmerin und dem beklagten Lebensversicherer Aussagen zur Reichweite des Auskunftsanspruchs gem. Art… …und den darin enthaltenen Einzelangaben zu einer natürlichen Person unterschieden werden müsse. Der Auskunftsanspruch vermittele daher nur Zugang zu den… …­Betracht kommende Rechtsgrundlage zu bestimmen, wobei eine Zusammenführung verschiedener Datenquellen mit Standortdaten grundsätzlich auf Basis einer… …Aufsichtsbehörde mitzuteilen. Zu guter Letzt hatte der Dienstleister einer einzelnen ­Person die Administration der gesamten IT-Infrastruktur anvertraut. Nach… …Einwilligung in die ­unverschlüsselte Übermittlung von ­Gesundheitsdaten Die österreichische Datenschutzbehörde hat einer Allergie-Tagesklinik umfangreiche… …Anpassungsmaßnahmen zur Verbesserung des Datenschutzniveaus auferlegt und die weitere Verwendung einer Einwilligung in den unverschlüsselten Versand von… …. Jedenfalls könne aber ein Verzicht auf die Verwendung von Verschlüsselungsmaßnahmen nicht in Form einer Einwilligung erklärt werden. Die Bestimmung der… …Verantwortlicher, der im Rahmen einer – wie in der vorliegenden Konstellation – obligatorischen Datenschutzfolgenabschätzung zu dem Ergebnis kommt, dass der Einsatz… …Mindeststandards nicht unter Verwendung einer diesbezüglichen Einwilligung unterschreiten kann. Dies gilt vor allem, wenn die Einwilligung obligatorisch abgegeben… …bloße nicht-bindende Beanstandungen beschränkt. Vergeblich sucht man daher im 27. Tätigkeitsbericht nach einer Übersicht zu den vom BfDI in den letzten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  PinG – Schlaglichter

  Philipp Müller-Peltzer

  …Großbritannien mittels einer Verordnung umgesetzt worden war und das EuGH-­ Urteil insofern direkte Auswirkungen auf das nationale Recht hatte. Zwischenzeitlich… …Vorratsdatenspeicherung vor und erlaubt einer Vielzahl von Behörden den Zugriff auf die Daten. Das Innenministerium ist zudem ermächtigt, die Zwecke, die die Auswertung der… …ergänzten die Begründung des Landgerichtes dahingehend, dass die Datenverarbeitung einer Bewertungsplattform sowohl nach § 29 BDSG als auch nach § 28 BDSG zu… …Suchfunktion sei ausreichend transparent und gewährleiste, dass es nicht zu einer unangemessenen Beeinflussung der potentiellen Kunden komme. Insgesamt würden… …Datenschutzrichtlinie im Streitfall schon gar keine Anwendung finde. Mangels Speicherung von personenbezogenen Daten in einer Datei sei der sachliche Anwendungsbereich… …insofern zu dem Schluss, dass entscheidender datenschutzrechtlicher Anknüpfungspunkt die Möglichkeit einer methodischen Erschließung und Verarbeitung ist… …einer bestimmten Person aufgefunden werden können und dass die enthaltenen Daten nicht nur durch sequenzielles Durchgehen der gesamten Sammlung inhaltlich… …die maschinengestützte Analyse von Texten erheblich weiterentwickelt. Einer tabellarischen Zuordnung von Datenfeldern und Angaben bedarf es nicht mehr… …. Gerichtsakten und medizinische Gutachten stellen diesbezüglich keine Ausnahme dar. Im Gegenteil erleichtert die wiederkehrende Struktur einer Vielzahl… …Kriterien geordnet sind. Die Gefahr einer unsachgemäßen Begrenzung des Anwendungsbereiches wird damit ebenso zukünftig bestehen und es wäre insofern…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2022

  Die extraterritoriale Wirkung des revidierten Schweizer DSG

  Wie können Bußen oder zivilrechtliche Ansprüche zukünftig im Ausland vollstreckt werden?
  

  RA lic. iur. Nicole Beranek Zanon

  …Persönlichkeitsrecht, die durchaus auf ein Unternehmen fallen könnten). Einen Eintrag in das Strafregister erhält man ab einer Bußenhöhe von CHF 5‘000.00. b) Spezialfall… …Staatsanwaltschaften, wobei es den Kantonen gemäß Art. 17 Abs. 1 StPO offen steht, ob sie die Strafverfolgung einer (evtl. spezialisierten) Verwaltungsbehörde übertragen… …StGB). d) Strafbefehl oder Urteil Die Vollstreckung einer Buße setzt ein rechtskräftig abgeschlossenes Strafverfahren voraus (= nicht weiterziehbares… …Abschluss der Parteivorträge. Damit würde der ursprünglich erlassene Strafbefehl endgültig rechtskräftig. e) Vollstreckung einer Buße nach schweizerischem… …revDSG im Ausland Nach Eintritt der Rechtskraft der Buße wird dem Verurteilten ein Vollzugsbefehl erteilt mit einer entsprechenden Zahlungsfrist von einem… …. Die Vollstreckung einer Buße in der Schweiz richtet sich nach Art. 442 Abs. 1 StPO. Danach werden Bußen nach den Bestimmungen des Bundesgesetzes über… …für ein solches Vorgehen darstellt. Aus Sicht der Autorin ist dies nicht der Fall. Wenn also ein Täter in der Schweiz wegen einer Straftat nach revDSG… …. In sehr engen Grenzen (d. h. unter einer Vielzahl von Bedingungen) ist ein solches Vorgehen bereits heute möglich. Jedoch steht dieses Mittel, welches… …erneutem Betreten der Schweiz Da die Zwangsvollstreckungsmöglichkeiten einer Buße umstandsbedingt limitiert sein können (Verurteilter ist z. B. mittellos… …. Allerdings kann es sein, dass die zur Verhaftung oder Fahndung ausgeschriebene Person im Rahmen einer Grenzkontrolle beim Übertritt in die Schweiz zwecks…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Die AGB-rechtliche Bewertung von Abwehrklauseln Verantwortlicher gegen Datentreuhänder

  Dr. Florian Sackmann

  …derzeit noch nicht gebräuchlich und wären folglich ungewöhnlich. Allerdings ist das für die Annahme einer überraschenden Klausel nicht hinreichend. Sobald… …Interessenausgleich zwischen Verwender und Vertragspartner. 5 Damit bildet die Generalklausel das Kernstück des AGB-Rechts. 6 Es sind für die Bewertung einer Klausel… …als kommerzielle Dimension des informationellen Selbstbestimmungsrechts schützen. Nicht zuletzt deshalb sprechen gute Gründe für die Annahme einer… …das (grundrechtlich vorgeprägte) gesetzgeberische Leitbild einer informationellen Selbstbestimmung legt das Verfügungsrecht in die Hände der betroffenen… …ausüben darf. Letztlich stellt sich daher die Frage, ob die erforderliche Freiwilligkeit einer datenschutzrechtlichen Einwilligung auch bedingt, dass die… …Freiwilligkeitsvorbehalts der Einwilligung Rechnung getragen werden. Die Verwendung einer für die betroffene Person negativen Klausel indiziert ein… …vergleichbare Anforderungen. 21 Das Koppelungsverbot wird verletzt, wenn die Erfüllung bzw. Eingehung eines Vertrages von einer Einwilligung abhängig gemacht wird… …zwar nicht versagt, seine Leistung von der Erteilung einer Einwilligung i. S. v. „take it or leave it“ abhängig zu machen. Dafür müssen aber sämtliche… …sein, ob die Einwilligungserklärung wirklich Ausdruck einer freien Entscheidung der betroffenen Person ist. Im Ergebnis kann also nur dann von einer… …einer sehr starken Marktposition durchsetzbar sein. Letztlich hängt insoweit jedoch alles vom konkreten Einzelfall ab. IV. Zivilvertragliche Instrumente…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …, Illinois, Chancery Division, Beschl. v. 03.01.2023 – Az. 2022CH00606). Diese zogen mit einer Sammelklage vor das Gericht, in der sie behaupteten, dass ihr… …, ihre Verarbeitung ist nach der Norm aber nur dann untersagt, wenn diese zur eindeutigen Identifizierung einer natürlichen Person erfolgt. BIPA trifft… …identifizieren. Außer einer Einwilligung kommt zudem keine der Ausnahmen aus Art. 9 Abs. 2 DSGVO in Betracht. Auf der Rechtsfolgenseite würde sich die Bewertung… …würde, ist der DSGVO eine derart pauschalisierte Berechnung einer Schadensersatzhöhe wie im BIPA fremd. Wird die Situation auf die Verhängung von… …und im Zusammenspiel nationaler Aufsichtsbehörden, der nationalen Akkreditierungsstelle und dem EDSA genehmigt wurden, und sich von einer geeigneten… …– in einer konsequenten Linie mit dem EuGH in der Rechtssache Schrems II – jedoch den schlichten Verweis des Datenexporteurs auf die Zertifizierung… …beziehen. Auf dieser Grundlage treffe sie anschließend Prognosen über das wahrscheinliche Verhalten einer Person, die dann wiederum als Beurteilungsgrundlage… …sich nicht nur auf eine Auskunft seitens der Auskunftei über das Stattfinden einer Datenverarbeitung erstrecke. Vielmehr umfasse das Auskunftsrecht… …derjenige, der ein Scoring vornimmt und damit unter das Verbot in Art. 22 Abs. 1 DSGVO fällt, müsste einer Ausnahmekonstellation gemäß Abs. 2 entsprechen… …. Scoring wäre dann nur noch zulässig, wenn es aufgrund eines Vertragsverhältnisses, einer Einwilligung oder einer nationalen Regelung erforderlich ist. Einen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Der wissenschaftliche Diskussionsentwurf für eine KI-Datenschutz-Verordnung

  Christiane Wendehorst

  …so gut wie allen Mitgliedstaaten, insbesondere angesichts einer veränderten geopolitischen Situation. Dass gerade auch die Datenschutzgrundverordnung… …KI-Entwicklung, und einer Entlastung von KMU 1 COM(2025) 30 final; COM(2025) 45 final, 3 ff. 2 Mario Draghi, The future of European competitiveness, September 2024… …, dies in einer Weise zu tun, die im Endeffekt nicht zu einer Absenkung des Grundrechteschutzes in Europa führt. Am 13. und 14. Dezember 2024 lud sie… …Experten und Expertinnen sowie eine Reihe verschiedener Stakeholder zu einer Konferenz an die Universität Wien ein, um einen von ihr verfassten… …Grundlage einer angeblichen Einwilligung, obwohl der Verantwortliche weiß oder wissen müsste, dass die betroffene Person dadurch einen erheblichen Schaden… …Datenverarbeitungen mittels delegierter Rechtsakte ergänzt werden können. Unmittelbare Bedeutung hat die Einordnung einer Datenverarbeitung als… …Groß-Auftragsverarbeiter sollen nach dem Diskussionsentwurf auch verpflichtet werden, sich in einer EU-Datenbank zu registrieren. Dadurch sollen die betreffenden Akteure… …denen für Bruchteile einer Sekunde – etwa während Daten das vernetzte Haushaltsgerät gerade verlassen oder sich eine Person vor dem Sensor eines autonomen… …EuGH der letzten Jahre hat dabei zu einer merklichen Verschärfung geführt, indem einerseits „Artikel-9-Daten“ schon dann vorliegen sollen, wenn man aus… …interessant und verbietet die Nachahmung etwa eines künstlerischen Stils oder einer Stimme einer natürlichen Person in einer Weise, die diese Person…

  Alle Treffer im Inhalt anzeigen