Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Der Mensch an der Schnittstelle zur Technik

  Praxishilfe in der Umsetzung von Datensicherheit durch den IT-Security Navigator
  

  Dr. Dennis-Kenji Kipker, Andreas Harner, Sven Müller

  …auch digitale Dienste sowie Industrieanlagen einer erhöhten Gefährdungslage ausgesetzt. Für die „Digitalen Dienste“, worunter Online-Marktplätze… …oder Unternehmensinterna gegenüber konkur­rierenden Unternehmen offenbart werden könnten. 9 Um einer solchen Entwicklung vorzubeugen, fördert das… …Regelsetzung in der IT-Sicherheit Interdisziplinär betrachtet können die Ergebnisse einer Regelsetzung sowohl Gesetze als auch technische Vorgaben wie zum… …Beispiel Normen und Spezifikationen sein. Vorrangigstes Ziel einer guten Regelsetzung – sowohl im juristischen wie auch im technischen Bereich – ist stets… …die Verständlichkeit für den Anwender als Adressaten einer Vorschrift. Dies muss für Rechtsvorschriften insbesondere für solche ­Arbeitsbereiche gelten… …existieren und bei denen deshalb der Bezug zu IT-Sicherheit und im weitesten Sinne Datenschutz nicht explizit benannt wird, von denen als Bestandteil einer… …Technik“ im Sinne des IT-SiG Durch das IT-Sicherheitsgesetz wurde mit § 8a BSIG als wesentliche Verpflichtung für den Betreiber einer Kritischen… …fortschrittlicher Verfahren, Einrichtungen oder Betriebsweisen ist, der die praktische Eignung einer Maßnahme zum Schutz der Funktionsfähigkeit von… …Entwicklung im Bereich der Informationssysteme. Denn im Zweifelsfall lässt sich das allgemeine Verständnis einer Rechtsvorschrift flexibler und schneller… …allgemeingültigstes Beispiel einer solchen Vorschrift können die §§ 91 Abs. 2, 93 Abs. 1 AktG herangezogen werden. Davon ausgehend hat der Vorstand geeignete Maßnahmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Datenschutz in der katholischen Kirche

  Matthias Ullrich

  …nationale Recht zu übernehmen. 18 Das BDSG darf deshalb grundsätzlich nur Vorschriften enthalten, die die DSGVO dem nationalen Gesetzgeber mit einer… …Art. 91 Abs. 2 DSGVO legt fest, dass Religionsgemeinschaften, die umfassende Datenschutzregelungen anwenden, einer unabhängigen Aufsichtsbehörde… …einer „kann“-Vorschrift zugesprochen. Demgegenüber formuliert Art. 83 Abs. 2 ­DSGVO die Verhängung einer Geldbuße als verpflichtend. Dies wird durch ErwG… …. 148 der DSGVO nochmals hervor­gehoben. Vor diesem Hintergrund ist davon auszugehen, dass im Rahmen des bei einer „kann“-Vorschrift erforderlichen… …Ermessens der Aufsichts­behörde nur in im einzelnen begründeten Ausnahmefällen von der Verhängung einer Geldbuße abgesehen werden kann. Dies gilt auch, um… …einen Einklang mit der DSGVO zu gewährleisten. Ausgenommen von der Verhängung einer Geldbuße sind nur solche kirchlichen Stellen, die öffentlich-rechtlich… …Ordnungen, die die Fragen des Patientendatenschutzes regelten, ist die neue Regelung ausdrücklich als Gesetz gestaltet worden. Es steht damit auf einer Stufe… …besonderer Kategorie eingeräumt. Dabei ist nicht definiert, was mit einer „konzeptionell implementierten Seelsorge“ in Einrichtungen des Gesundheitswesens… …denen eine Seelsorge nicht konzeptionell ­implementiert ist, sieht das Gesetz vor, dass einer mit der Seelsorge ­beauftragten Person auch ohne… …und warum er etwas nicht will, sondern es bedarf ­immer einer freiwilligen und informierten Einwilligung für die Verarbeitung personenbezogener Daten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  PinG - Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …hat in der Auseinandersetzung einer Versicherungsnehmerin und dem beklagten Lebensversicherer Aussagen zur Reichweite des Auskunftsanspruchs gem. Art… …und den darin enthaltenen Einzelangaben zu einer natürlichen Person unterschieden werden müsse. Der Auskunftsanspruch vermittele daher nur Zugang zu den… …­Betracht kommende Rechtsgrundlage zu bestimmen, wobei eine Zusammenführung verschiedener Datenquellen mit Standortdaten grundsätzlich auf Basis einer… …Aufsichtsbehörde mitzuteilen. Zu guter Letzt hatte der Dienstleister einer einzelnen ­Person die Administration der gesamten IT-Infrastruktur anvertraut. Nach… …Einwilligung in die ­unverschlüsselte Übermittlung von ­Gesundheitsdaten Die österreichische Datenschutzbehörde hat einer Allergie-Tagesklinik umfangreiche… …Anpassungsmaßnahmen zur Verbesserung des Datenschutzniveaus auferlegt und die weitere Verwendung einer Einwilligung in den unverschlüsselten Versand von… …. Jedenfalls könne aber ein Verzicht auf die Verwendung von Verschlüsselungsmaßnahmen nicht in Form einer Einwilligung erklärt werden. Die Bestimmung der… …Verantwortlicher, der im Rahmen einer – wie in der vorliegenden Konstellation – obligatorischen Datenschutzfolgenabschätzung zu dem Ergebnis kommt, dass der Einsatz… …Mindeststandards nicht unter Verwendung einer diesbezüglichen Einwilligung unterschreiten kann. Dies gilt vor allem, wenn die Einwilligung obligatorisch abgegeben… …bloße nicht-bindende Beanstandungen beschränkt. Vergeblich sucht man daher im 27. Tätigkeitsbericht nach einer Übersicht zu den vom BfDI in den letzten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  PinG - Schlaglichter

  Philipp Müller-Peltzer

  …Großbritannien mittels einer Verordnung umgesetzt worden war und das EuGH-­ Urteil insofern direkte Auswirkungen auf das nationale Recht hatte. Zwischenzeitlich… …Vorratsdatenspeicherung vor und erlaubt einer Vielzahl von Behörden den Zugriff auf die Daten. Das Innenministerium ist zudem ermächtigt, die Zwecke, die die Auswertung der… …ergänzten die Begründung des Landgerichtes dahingehend, dass die Datenverarbeitung einer Bewertungsplattform sowohl nach § 29 BDSG als auch nach § 28 BDSG zu… …Suchfunktion sei ausreichend transparent und gewährleiste, dass es nicht zu einer unangemessenen Beeinflussung der potentiellen Kunden komme. Insgesamt würden… …Datenschutzrichtlinie im Streitfall schon gar keine Anwendung finde. Mangels Speicherung von personenbezogenen Daten in einer Datei sei der sachliche Anwendungsbereich… …insofern zu dem Schluss, dass entscheidender datenschutzrechtlicher Anknüpfungspunkt die Möglichkeit einer methodischen Erschließung und Verarbeitung ist… …einer bestimmten Person aufgefunden werden können und dass die enthaltenen Daten nicht nur durch sequenzielles Durchgehen der gesamten Sammlung inhaltlich… …die maschinengestützte Analyse von Texten erheblich weiterentwickelt. Einer tabellarischen Zuordnung von Datenfeldern und Angaben bedarf es nicht mehr… …. Gerichtsakten und medizinische Gutachten stellen diesbezüglich keine Ausnahme dar. Im Gegenteil erleichtert die wiederkehrende Struktur einer Vielzahl… …Kriterien geordnet sind. Die Gefahr einer unsachgemäßen Begrenzung des Anwendungsbereiches wird damit ebenso zukünftig bestehen und es wäre insofern…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2022

  Die extraterritoriale Wirkung des revidierten Schweizer DSG

  Wie können Bußen oder zivilrechtliche Ansprüche zukünftig im Ausland vollstreckt werden?
  

  RA lic. iur. Nicole Beranek Zanon

  …Persönlichkeitsrecht, die durchaus auf ein Unternehmen fallen könnten). Einen Eintrag in das Strafregister erhält man ab einer Bußenhöhe von CHF 5‘000.00. b) Spezialfall… …Staatsanwaltschaften, wobei es den Kantonen gemäß Art. 17 Abs. 1 StPO offen steht, ob sie die Strafverfolgung einer (evtl. spezialisierten) Verwaltungsbehörde übertragen… …StGB). d) Strafbefehl oder Urteil Die Vollstreckung einer Buße setzt ein rechtskräftig abgeschlossenes Strafverfahren voraus (= nicht weiterziehbares… …Abschluss der Parteivorträge. Damit würde der ursprünglich erlassene Strafbefehl endgültig rechtskräftig. e) Vollstreckung einer Buße nach schweizerischem… …revDSG im Ausland Nach Eintritt der Rechtskraft der Buße wird dem Verurteilten ein Vollzugsbefehl erteilt mit einer entsprechenden Zahlungsfrist von einem… …. Die Vollstreckung einer Buße in der Schweiz richtet sich nach Art. 442 Abs. 1 StPO. Danach werden Bußen nach den Bestimmungen des Bundesgesetzes über… …für ein solches Vorgehen darstellt. Aus Sicht der Autorin ist dies nicht der Fall. Wenn also ein Täter in der Schweiz wegen einer Straftat nach revDSG… …. In sehr engen Grenzen (d. h. unter einer Vielzahl von Bedingungen) ist ein solches Vorgehen bereits heute möglich. Jedoch steht dieses Mittel, welches… …erneutem Betreten der Schweiz Da die Zwangsvollstreckungsmöglichkeiten einer Buße umstandsbedingt limitiert sein können (Verurteilter ist z. B. mittellos… …. Allerdings kann es sein, dass die zur Verhaftung oder Fahndung ausgeschriebene Person im Rahmen einer Grenzkontrolle beim Übertritt in die Schweiz zwecks…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Die AGB-rechtliche Bewertung von Abwehrklauseln Verantwortlicher gegen Datentreuhänder

  Dr. Florian Sackmann

  …derzeit noch nicht gebräuchlich und wären folglich ungewöhnlich. Allerdings ist das für die Annahme einer überraschenden Klausel nicht hinreichend. Sobald… …Interessenausgleich zwischen Verwender und Vertragspartner. 5 Damit bildet die Generalklausel das Kernstück des AGB-Rechts. 6 Es sind für die Bewertung einer Klausel… …als kommerzielle Dimension des informationellen Selbstbestimmungsrechts schützen. Nicht zuletzt deshalb sprechen gute Gründe für die Annahme einer… …das (grundrechtlich vorgeprägte) gesetzgeberische Leitbild einer informationellen Selbstbestimmung legt das Verfügungsrecht in die Hände der betroffenen… …ausüben darf. Letztlich stellt sich daher die Frage, ob die erforderliche Freiwilligkeit einer datenschutzrechtlichen Einwilligung auch bedingt, dass die… …Freiwilligkeitsvorbehalts der Einwilligung Rechnung getragen werden. Die Verwendung einer für die betroffene Person negativen Klausel indiziert ein… …vergleichbare Anforderungen. 21 Das Koppelungsverbot wird verletzt, wenn die Erfüllung bzw. Eingehung eines Vertrages von einer Einwilligung abhängig gemacht wird… …zwar nicht versagt, seine Leistung von der Erteilung einer Einwilligung i. S. v. „take it or leave it“ abhängig zu machen. Dafür müssen aber sämtliche… …sein, ob die Einwilligungserklärung wirklich Ausdruck einer freien Entscheidung der betroffenen Person ist. Im Ergebnis kann also nur dann von einer… …einer sehr starken Marktposition durchsetzbar sein. Letztlich hängt insoweit jedoch alles vom konkreten Einzelfall ab. IV. Zivilvertragliche Instrumente…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …, Illinois, Chancery Division, Beschl. v. 03.01.2023 – Az. 2022CH00606). Diese zogen mit einer Sammelklage vor das Gericht, in der sie behaupteten, dass ihr… …, ihre Verarbeitung ist nach der Norm aber nur dann untersagt, wenn diese zur eindeutigen Identifizierung einer natürlichen Person erfolgt. BIPA trifft… …identifizieren. Außer einer Einwilligung kommt zudem keine der Ausnahmen aus Art. 9 Abs. 2 DSGVO in Betracht. Auf der Rechtsfolgenseite würde sich die Bewertung… …würde, ist der DSGVO eine derart pauschalisierte Berechnung einer Schadensersatzhöhe wie im BIPA fremd. Wird die Situation auf die Verhängung von… …und im Zusammenspiel nationaler Aufsichtsbehörden, der nationalen Akkreditierungsstelle und dem EDSA genehmigt wurden, und sich von einer geeigneten… …– in einer konsequenten Linie mit dem EuGH in der Rechtssache Schrems II – jedoch den schlichten Verweis des Datenexporteurs auf die Zertifizierung… …beziehen. Auf dieser Grundlage treffe sie anschließend Prognosen über das wahrscheinliche Verhalten einer Person, die dann wiederum als Beurteilungsgrundlage… …sich nicht nur auf eine Auskunft seitens der Auskunftei über das Stattfinden einer Datenverarbeitung erstrecke. Vielmehr umfasse das Auskunftsrecht… …derjenige, der ein Scoring vornimmt und damit unter das Verbot in Art. 22 Abs. 1 DSGVO fällt, müsste einer Ausnahmekonstellation gemäß Abs. 2 entsprechen… …. Scoring wäre dann nur noch zulässig, wenn es aufgrund eines Vertragsverhältnisses, einer Einwilligung oder einer nationalen Regelung erforderlich ist. Einen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Der wissenschaftliche Diskussionsentwurf für eine KI-Datenschutz-Verordnung

  Christiane Wendehorst

  …so gut wie allen Mitgliedstaaten, insbesondere angesichts einer veränderten geopolitischen Situation. Dass gerade auch die Datenschutzgrundverordnung… …KI-Entwicklung, und einer Entlastung von KMU 1 COM(2025) 30 final; COM(2025) 45 final, 3 ff. 2 Mario Draghi, The future of European competitiveness, September 2024… …, dies in einer Weise zu tun, die im Endeffekt nicht zu einer Absenkung des Grundrechteschutzes in Europa führt. Am 13. und 14. Dezember 2024 lud sie… …Experten und Expertinnen sowie eine Reihe verschiedener Stakeholder zu einer Konferenz an die Universität Wien ein, um einen von ihr verfassten… …Grundlage einer angeblichen Einwilligung, obwohl der Verantwortliche weiß oder wissen müsste, dass die betroffene Person dadurch einen erheblichen Schaden… …Datenverarbeitungen mittels delegierter Rechtsakte ergänzt werden können. Unmittelbare Bedeutung hat die Einordnung einer Datenverarbeitung als… …Groß-Auftragsverarbeiter sollen nach dem Diskussionsentwurf auch verpflichtet werden, sich in einer EU-Datenbank zu registrieren. Dadurch sollen die betreffenden Akteure… …denen für Bruchteile einer Sekunde – etwa während Daten das vernetzte Haushaltsgerät gerade verlassen oder sich eine Person vor dem Sensor eines autonomen… …EuGH der letzten Jahre hat dabei zu einer merklichen Verschärfung geführt, indem einerseits „Artikel-9-Daten“ schon dann vorliegen sollen, wenn man aus… …interessant und verbietet die Nachahmung etwa eines künstlerischen Stils oder einer Stimme einer natürlichen Person in einer Weise, die diese Person…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Automatisierte Entscheidungen nach der Datenschutz-Grundverordnung

  Lisa Deuster

  …repräsentierten Information, sondern auf einer Interpretation derselben oder der Kombination von mehreren beruht“. 6 Untersagt werden soll die elektronische… …demgegenüber bei ­Entscheidungen angenommen, die mit einer relevanten negativen Folge für den Betroffenen verbunden sind, zum Beispiel hinsichtlich… …Sozialadäquanz einer Beeinträchtigung. 9 Die Ablehnung eines Vertragsschlusses stellt regelmäßig eine erhebliche Beeinträchtigung dar. 10 Systeme, die bei der… …Maßnahmen gewährleistet ist und die verantwortliche Stelle dem Betroffenen die Tatsache des Vorliegens einer automatisierten Entscheidung mitteilt sowie auf… …, aber aufgrund einer automatisierten Entscheidung ein schlechterer Zinssatz vereinbart wird. 13 Wird aber ein Vertragsangebot vollständig angenommen oder… …Verarbeitung Des Weiteren besteht bei Vorliegen einer automatisierten Entscheidung zudem das erweiterte Auskunftsrecht gemäß § 6a Abs. 3 BDSG i. V. m. §§ 19, 34… …, welche ausschließlich auf einer automatisierten Verarbeitung von persönlichen Aspekten der betroffenen Person beruhen und eine rechtliche Wirkung entfalten… …personenbezogenen Daten, durch welche persönliche Aspekte einer natürlichen Person bewertet werden, beispielsweise für die Analyse und Vorhersage von Aspekten… …einer der drei gesetzlichen Ausnahmetatbestände gemäß Art. 20 Abs. 1a DS-GVO erlaubt. Hiervon macht Abs. 3 des Art. 20 DS-GVO allerdings für besondere… …automatisierte Entscheidungen im Rahmen von vertraglichen Verhältnissen ausschließlich bei einer Stattgabe des Anliegens des Betroffenen zuließ, 28 löst sich die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2014

  Datenschutz und Übertragung von Kundendaten im Rahmen von Unternehmenstransaktionen

  Stefan Wehmeyer

  …Zielunternehmen eine Übermittlung nach § 3 Abs. 4 Nr. 3 BDSG und bedarf daher nach § 4 Abs. 1 BDSG entweder einer hierauf gerichteten Einwilligung der betroffenen… …Kunden oder einer gesetzlichen Erlaubnis, und zwar unabhängig davon, welche Deal-Struktur die Transaktion letztlich hat. Da die vorherige Einholung einer… …Unterschied einer Due Diligence im Vergleich zur späteren Transaktion liegt nämlich darin, dass in dieser ersten Prüfungsphase auch bloße Kaufinteressenten, die… …Interessenten in einer zweiten Stufe offen gelegt werden. Dies entspricht auch der allgemeinen Praxis in Transaktionen außerhalb des datenschutzrechtlich… …BDSG-Novelle und insbesondere die Neufassung von § 28 Abs. 3 BDSG nicht entscheidend verändert. 16 a) Transaktionen nach dem UmwG Im Falle einer… …einer laufenden Kundenbeziehung erteilt.“ Die Literatur bewertet die Zulässigkeit einer Datenübertragung beim Asset Deal vor diesem Hintergrund… …regelmäßig entsprechende Ausgleichsklauseln vor, wie etwa die Vereinbarung einer Erfüllungs- 19 Plath, in: Plath, BDSG, § 28 Rn. 67. 20 Plath, in: Plath, BDSG… …vertraglichen Verpflichtungen gegenüber dem Vertragspartner des Verkäufers. 27 Essers/Hartung lehnen ein berechtigtes Interesse des Erwerbers an einer… …Betroffenen aus den folgenden Gründen nachrangig: (1) Wirtschaftliche Betrachtung Neben der Tatsache, dass die Einholung einer Einwilligung von sämtlichen… …datenschutzrechtlich gegenüber den berechtigten Interessen des betroffenen Kunden überwiegen. IV. Fazit Während die Übertragung von Kundendaten im Rahmen einer Due…

  Alle Treffer im Inhalt anzeigen