Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Arbeitnehmerdatenschutz in Österreich

  Vorschriften zur Datenverarbeitung im Beschäftigungskontext gemäß Art. 88 DSGVO
  

  Hannes Knapp, Maurits Haas

  …acht Jahren Jurist in der Rechtsanwaltskanzlei Lichtenberger und Partner Rechtsanwälte und als solcher schwerpunktmäßig u. a. im allgemeinen und… …sektorspezifischen ­Datenschutzrecht tätig. Mag. Maurits Haas schreibt derzeit seine Doktorarbeit zum Thema „Recht auf Vergessenwerden“ an der Universität Wien und ist… …juristischer Mitarbeiter der Rechtsanwaltskanzlei Lichtenberger und ­Partner Rechtsanwälte. Vorschriften zur Datenverarbeitung im ­Beschäftigungskontext gemäß… …Art. 88 DSGVO Hannes Knapp und Maurits Haas Art. 88 DSGVO überlässt den Mitgliedstaaten die Regelung der Datenverarbeitung im Beschäftigungskontext. In… …Österreich gibt es kein eigenes Arbeitnehmerdatenschutzgesetz. Der Arbeitnehmer­datenschutz ist traditionell im Rahmen des kollektivrechtlichen Schutzes durch… …Betriebsvereinbarungen angesiedelt. Diese Tradition wird auch mit dem neuen Datenschutz-Anpassungsgesetz 2018 fortgeschrieben. Die individualrechtliche Zulässigkeit der… …dargestellt werden. I. Die Umsetzung des Art. 88 DSGVO in Österreich Die Vorschriften der Datenschutz-Grundverordnung gelten ab dem 25. 05. 2018 in jedem… …Vorschriften hinsichtlich der Verarbeitung personenbezogener Beschäftigtendaten (im Folgenden auch: Arbeitnehmerdaten) im Beschäftigungskontext vorsehen können… …besondere Maßnahmen zur Wahrung der menschlichen Würde, der berechtigten Interessen und der Grundrechte der betrof­ 1 Vgl. ErwGr. 155 DSGVO. Siehe auch… …Hinblick auf die Transparenz der Verarbeitung, die Übermittlung personenbezogener Daten innerhalb einer Unternehmensgruppe oder einer Gruppe von Unternehmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Schlaglicht 2:Anonymisierung und Pseudonymisierung: Freispruch des LG Hannover im Bußgeldverfahren gegen VW (Az. 128 OWiLG 1/24) rechtskräftig.

  Anna Comandi, Parnijan Tina Ehtechami, Charlotte Schieler

  …Hannover ihre Rechtsbeschwerde beim OLG Celle zurückgenommen hatte. Der Freispruch hat in der aktuellen Debatte um Pseudonymisierung und Anonymisierung von… …personenbezogenen Daten eine hohe Signalwirkung, stellt das LG Hannover doch bei der Pseudonymisierung auf die Empfängersicht ab und erklärt das Bestehen einer… …“anonymisierenden Pseudonymisierung”. Der Entscheidung des LG Hannover liegt folgender Sachverhalt zugrunde. Im Zuge des Diesel-Skandals verpflichtete sich Volkswagen… …gegenüber US-Behörden, einen unabhängigen sogenannten Compliance-Monitor einzusetzen. Zur Durchführung der daraus folgenden Prüfaufgaben wurden interne… …Rahmen des Bußgeldverfahrens sah die LfD Niedersachsen im Kontext der Übermittlung pseudonymisierter Mitarbeiterdaten an den Monitor einen Verstoß gegen… …Rahmen des Monitorships informiert worden. Vielmehr liege der Datenübermittlung eine Zweckänderung der Daten zugrunde, über die die Mitarbeiter nicht… …zusätzliche Informationspflicht im Rahmen einer Zweckänderung sah das LG Hannover keinen Raum. Dabei müsse auf den Personenbezug, den Kenntnisstand der… …verschlüsselt. Der Monitor konnte dadurch die Daten nicht mehr einzelnen Personen oder Personengruppen zuordnen. Das LG Hannover argumentierte, dass für den… …Rechtsprechung des EuG in Sachen T-557/20, wonach auf die Empfängersicht abzustellen und entscheidend sei, ob der Empfänger mit vernünftigen Mitteln einen… …Personenbezug herstellen kann. Wörtlich heißt es: „Solange er [der Monitor] dies nicht tat und sich mit den Personalnummern begnügte, waren die dahinterstehenden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Neues vom Standard-Datenschutzmodell (SDM-V 3.0)

  Martin Rost

  …Die Überarbeitung des Standard-Datenschutzmodells (SDM) wurde notwendig, um die in der DSGVO zentralen Aspekte „Verarbeitung“ und „Risiken“ besser als… …bislang nachzuvollziehen. Die nunmehr aktuelle Version 3.0 enthält als neue Bestandteile den „SDM-Würfel“ (s. Abb.) und vier Risikotypen. Der SDM-Würfel… …normativen Anforderungen des Datenschutzrechts auf der einen Seite und die funktionalen Anforderungen an eine Verarbeitung als ein realer Prozess auf der… …„Geschäftsprozessen“ bzw. „Verfahren“, mit Bezug zu den normativen Anforderungen der DSGVO zu analysieren. Es reformuliert dafür die Grundsätze des Art. 5 Abs. 1 DSGVO… …von Jurist*innen, Techniker*innen, Betriebswirt*innen und Verantwortlichen bei der Gestaltung von Verarbeitungen. Wie auch bei den Methoden der… …Informationssicherheit ist dabei jedes Ziel mit mindestens einer Standardschutzmaßnahme hinterlegt. Durch das Ausweisen von Standardmaßnahmen wird die Umsetzung der nicht… …November 2022 von der Konferenz der Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) für Datenschutz- Beratungen und -Prüfungen verabschiedet. 1… …Neben der DSK empfehlen der IT- Planungsrat und das BSI die Verwendung des SDM zur Umsetzung von Datenschutzanforderungen für die gesamte öffentliche… …Standard-Datenschutzmodell – Eine Methode zur Datenschutzberatung und -prüfung auf der Basis einheitlicher Gewährleistungsziele, Version 3.0, S. 36 https://www… …. datenschutz-mv.de/datenschutz/datenschutzmodell/ Der SDM Newsletter (ca. 2200 Abonennten, Stand: März 2023) ist zu beziehen unter: https://www.datenschutzzentrum.de/ mailinglisten/#sdm Martin Rost…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Das Fernmeldegeheimnis für Arbeitgeber unter dem TTDSG

  Maximilian Aufhauser

  …Crutcher LLP. Der Beitrag gibt ausschließlich seine persönliche Meinung wieder. Nach dem Wortlaut des am 1. 12. 2021 in Kraft tretenden § 3 TTDSG ist die… …Öffnungsklausel des Art. 95 DSGVO hinaus. Im Ergebnis wird § 3 TTDSG hier daher von den Regeln der DSGVO verdrängt. Dieser Beitrag ist ein Follow-Up zum Beitrag des… …Autors in PinG 2021, S. 188 ff., welcher sich ­ausführlich mit der Auslegung der entscheidenden europarechtlichen Bestimmungen und dem ­Anwendungsvorrang… …der DSGVO beschäftigt. I. Der Dauerbrenner: Arbeitgeber und das Fernmeldegeheimnis Seit Jahren sehen sich Arbeitgeber der Sorge ausgesetzt, bei… …­gestatteter privater Mitbenutzung bezüglich der betrieblichen ­E-Mail-Systeme dem einfachgesetzlichen Fernmeldegeheimnis unterworfen zu sein. 1 Bewahrheitete… …sich diese Sorge, hätte dies nicht zu unterschätzende Auswirkungen auf den Geschäftsbetrieb: Eingeschränkter technischer Schutz der Nutzersysteme (z. B… …. der Diensthandys und -laptops), Konflikte mit gesetzlichen Aufbewahrungsfristen und quasi ausgeschlossener Zugriff auf die Kommunikation aus… …Mitbenutzung darum zu verbieten 3 , sind nachvollziehbar, aber nicht erforderlich. Denn wie der Beitrag zeigt, wird das einfachgesetzliche Fernmeldegeheimnis in… …der vorliegenden Konstellation von der DSGVO verdrängt. II. Der Überblick über relevante Gesetze Das Telekommunikationsrecht zählt nicht gerade zu den… …, regulatorische und datenschutzrechtliche Aspekte) in verschiedenen nationalen Gesetzen geregelt. Zum anderen ist neben der nationalen auch noch die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 2: EDSA-Stellungnahme 5/2024 – „Going Dark“: EDSA mahnt Schutz von Verschlüsselung und Privatsphäre an

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EDSA-Stellungnahme 5/2024 – „Going Dark“: EDSA mahnt Schutz von Verschlüsselung und Privatsphäre an Der wachsende Einsatz von… …verschlüsselte Kommunikation zunehmend „im Dunkeln“ stehen, hat eine von der EU eingesetzte High-Level-Group (HLG) veranlasst, umfangreiche Vorschläge zur… …Datenzugänglichkeit zu entwickeln. Bereits vor Veröffentlichung des Abschlussberichts am 15.11.2024 warnt der Europäische Datenschutzausschuss (EDSA) in einer… …Stellungnahme eindringlich vor den potenziellen Risiken für Grundrechte und Datenschutz. Der Begriff „Going Dark“ beschreibt die Schwierigkeiten der… …Selz / Surjadi PinG – Schlaglicht Nr. 2 Bereits vor der Veröffentlichung des Abschlussberichts warnt der EDPB, dass einige der bereits im Vorfeld… …diskutierten Maßnahmen nicht mit den Grundrechten der EU vereinbar seien. Die HLG sprach sich bereits in ihren Empfehlungen für eine EU-weite Harmonisierung der… …„aktuellen und zukünftigen“ Diensteanbieter einzubeziehen, die potenziell Zugriff auf elektronische Beweismittel haben. Der EDSA erkennt an, dass eine… …der EU- Grundrechtecharta ist. Der Europäische Gerichtshof (EuGH) hat in mehreren Urteilen klargestellt, dass die massenhafte Speicherung von Verkehrs-… …und Standortdaten nur in Ausnahmefällen zulässig ist – etwa zur Bekämpfung von ernsthaften Bedrohungen der nationalen Sicherheit. Der EDSA warnt, dass… …eine Erweiterung der Speicherpflicht auf alle Arten von Diensten, einschließlich zukünftiger Technologien, zu einer nahezu flächendeckenden Überwachung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  PinG – Schlaglichter

  Philipp Müller-Peltzer

  …. 14.01.2016 - I ZR 65/14 - Einladungs-E-Mails, die über Facebooks Freunde finden-Funktion versendet wurden, waren belästigende Werbung Der erste Zivilsenat des… …beanstandete Ausgestaltung der Freunde finden-Funktion führte dazu, dass die Einladungs-E-Mails dem Anbieter zuzurechnen und als unzumutbare Belästigung gem. § 7… …Abs. 2 Nr. 3 UWG zu werten sind. Die Verbraucherschützer wurden auf die Einladungsfunktion aufmerksam, als im April 2010 eine Kollegin der späteren… …Sachbearbeiterin der Angelegenheit beim vzbv eine Einladungs-E-Mail erhielt. Eine Einwilligung in den Erhalt von werbenden Inhalten hatte die Adressatin gegenüber… …einem neuen Facebook-Nutzer im Rahmen seiner Registrierung angeboten wurde, über das eigene E-Mail-Konto einen Abgleich der E-Mail-Adressen von anderen… …Nutzern vorzunehmen. Der Button war mit „Freunde finden“ beschriftet, darunter befand sich der Hinweis „Dein Passwort wird von Facebook nicht gespeichert“… …, der als Link zu weiteren Informationen ausgestaltet war. Dort wurde darauf verwiesen, dass die importierten E-Mail-Adressen dazu verwendet werden, um… …dem Nutzer „bei der Vernetzung mit [seinen] Freunden zu helfen“. Außerdem wurde die Möglichkeit erwähnt, dass damit für den Nutzer… …Freundschaftsvorschläge generiert werden können. Die Ergebnisse der Analyse des ­E-Mail-Kontos wurden sodann in Form von zwei Listen präsentiert. Eine Liste zeigte bereits… …automatisch generierte E-Mail zugesendet werden sollte. Als Absender der Einladungs-E-Mails wurde der Facebook-Nutzer angezeigt, technisch erfolgte der Versand…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2022

  Zweckänderungen in gemeinsamen Verantwortlichkeiten

  Entfaltet Art. 26 DSGVO Sperrwirkung gegenüber Art. 6 Abs. 4 DSGVO?
  

  Sebastian Schulz

  …Sebastian Schulz ist Rechtsanwalt bei ­HÄRTING Rechtsanwälte, Berlin und Mitglied der Redaktion der PinG. Entfaltet Art. 26 DSGVO Sperrwirkung gegenüber Art… …jedenfalls seit Wirksamwerden der DSGVO als gemeinsame Verantwortlichkeit einzuordnen. Die ausufernde Rechtsprechung des EuGH hierzu verstärkt diese Tendenz… …. Viele der v. a. infolge der nicht vollständigen Umsetzung von Art. 2 lit. d RL 95/46/EG im BDSG a. F. bis dato als Auftragsverarbeitung ausgestalteten… …Prozesse mussten umgestellt werden oder haben diese Umstellung noch vor sich. Die hiergegen oft geäußerten Vorbehalte sind in der Regel unbegründet: Anders… …als das starre Korsett der Auftragsverarbeitung gestattet die nach Art. 26 Abs. 1 S. 2 DSGVO erforderliche Vereinbarung im Innenverhältnis weitgehende… …Zwecken aus, wie dieser Beitrag darstellen wird. A. Problemaufriss Neben der eigentlichen Aufgabenzuweisung und Fragen der praktischen Umsetzung von… …Transparenz und anderen Betroffenenrechten (vgl. Art. 26 Abs. 1 S. 2 DSGVO) kommt der Gestaltung von Joint-Control- Verträgen in der Praxis besondere Bedeutung… …zu. Abseits von „Frissoder-Stirb“-Konstellationen, die im Falle der Zusammenarbeit mit großen US-amerikanischen Dienstleistern die Regel sind, sind… …Schicksal der gemeinsam verantwortlich verarbeiteten Daten nach Beendigung der Zusammenarbeit. Im Einzelfall können daneben Festlegungen zur Frage der… …zweckändernden Weiterverarbeitung der zunächst zu gemeinsamen Zwecken erhobenen Daten zu nur einem oder einzelnen der Akteure dienenden neuen Zwecken sinnvoll sein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …, Beschl. v. 26. 10. 2015 – 4286 Js 7129/15 – Datenschutzrechtswidrige Ermittlungsmaßnahmen der Bußgeldbehörde Das Amtsgericht Landstuhl hat die… …Ermittlungspraxis der Bußgeldbehörde des Landes Rheinland-Pfalz anlässlich eines verkehrsrechtlichen Ordnungswidrigkeitenverfahrens mit scharfen Worten kritisiert… …. Das Gericht stellte das Verfahren gegen einen Fahrer ein, der auf der A6 bei einer Geschwindigkeit von über 140 km/h nach Abzug aller Toleranzen… …männlichen Fahrer erkennen ließ. Die Bußgeldbehörde forderte daraufhin bei der Passbehörde die gespeicherten Passbilder des Ehemannes der Halterin und im… …Nachgang auch die des Sohnes an. Andere Ermittlungsmaßnahmen ließ die Bußgeldbehörde zunächst außer Acht. Es erfolgte insbesondere kein Besuch bei der… …mehrere interne Rundschreiben der Zentralen Bußgeldstelle hinweg, die aufgrund von Rügen des Landesdatenschutzbeauftragten verfasst wurden. Die bequeme… …Anforderung der Passbilder ohne vorherige Ermittlungen und Direktbefragungen war schon in mehreren Verfahren von Verteidigern beanstandet und der… …Landesdatenschutzbehörde mitgeteilt worden. Ein Rundschreiben des Ministeriums des Inneren und für Sport zu diesem Thema existierte bereits. Selbst als der Verteidiger im… …der internen Anweisungen indes als erheblichen und vorsätzlichen Verfahrensverstoß, der eine Einstellung des Bußgeldverfahrens unter… …Opportunitätsgesichtspunkten verlange. Ein einfaches Beweisverwertungsverbot sei nicht geeignet, den Verstoß aus der Welt zu schaffen, da dieses allenfalls das belastete…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Mut zum Muster! Viel berechtigtes Interesse am LIA-Fragenkatalog des HmbBfDI

  Thomas Fuchs

  …Thomas Fuchs Ist eine geplante Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO gerechtfertigt? Kaum eine Frage ist in der Datenschutzberatung derart… …praxisrelevant – und sie wird in Zukunft noch wichtiger werden. Die digitale Transformation, begleitet von zahlreichen Regelwerken der Digitalregulierung, die… …künftige Gesetzgebung im Rahmen der Omnibus-Initiative: Immer mehr Datenverarbeitungen werden rechtlich, betriebswirtschaftlich oder technisch erforderlich… …. Eine explizite Pflicht besteht dafür nicht, der Verantwortliche muss sie aber auf eine Rechtsgrundlage stützen. Art. 6 Abs. 1 lit. f) DSGVO wird zur… …Anwendung auf den Einzelfall gibt es kaum Best Practices. Diese Lücke hat der HmbBfDI im Januar zu füllen versucht mit seinem Musterfragenkatalog… …, dass es einen dringenden Bedarf in der Praxis bedient. I. Doch was verlangt diese Vorschrift eigentlich? Reine Begründungsübung? Mathematisches… …Punktesystem? Governance-Frage? Der EuGH gibt die Antwort: Eine strukturierte Liaison zwischen Unternehmens- und Betroffeneninteressen. In drei Stufen müssen… …Verantwortliche herausarbeiten, worum es bei der Datenverarbeitung tatsächlich geht, welche Risiken sie birgt und wie diese mit den Interessen der Betroffenen ins… …und welche Maßnahmen sie zum Schutz der Betroffenen zu implementieren haben. So dehnbar der Tatbestand des Art. 6 Abs. 1 lit. f) DSGVO ist, so weit ist… …sind, um von der Datenschutzbehörde oder dem Gericht auch geteilt zu werden. II. Antwort auf Orientierungslosigkeit Acht Jahre DSGVO zeigen: Solche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Ilan Leonard Selz ♦ LG Köln, Urt. v. 18. 03. 2019, Az. 26 O 25/18 – Konkretisierung der Reichweite des Auskunftsanspruchs Die 26. Zivilkammer des LG Köln… …hat in der Auseinandersetzung einer Versicherungsnehmerin und dem beklagten Lebensversicherer Aussagen zur Reichweite des Auskunftsanspruchs gem. Art… …der Klägerin unvollständig. Sie beantragte schließlich gerichtlich, die beklagte Versicherung auf vollständige Auskunft zu verurteilen. Die Beklagte war… …hingegen der Ansicht, dass der Auskunftsanspruch bereits erfüllt worden sei. Neben der Antwort auf das Auskunftsersuchen habe die Klägerin auch die… …jährlichen Informationsschreiben erhalten. Der Auskunftsanspruch erstrecke sich darüber hinaus nicht auch auf die Übersendung von Beratungsprotokollen und… …internen Vermerken. Während des Prozesses hatte der Versicherer weitere Auskünfte erteilt. Die Kammer sah in der Folge den Auskunftsanspruch als erfüllt an… …erläutert das Urteil die Reichweite von Art. 15 Abs. 1 DSGVO. Danach müssten alle eine Person betreffenden ­Daten offengelegt werden, die der Verantwortliche… …Identifizierung der betroffenen Person ermöglichen. Es seien daher auch bspw. Kontonummern und Gesundheits­daten zu beauskunften. Unter Verweis auf ErwG. 63 führt… …. Zugleich wollte das Gericht den Anspruch aber nicht uferlos gewähren. Der Auskunftsanspruch umfasse hingegen nicht sämtliche interne Vorgänge der Beklagten… …. Rechtliche Bewertungen oder Analysen stellten nach Auffassung der Kammer keine personenbezogenen Daten in diesem Sinne dar. Art. 15 DSGVO diene nicht zur…

  Alle Treffer im Inhalt anzeigen