Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Datenschutzrechtliche Dokumentationspflichten nach dem BDSG und der Datenschutz-Grundverordnung

  Stephan Hansen-Oest

  …, dass nur ein kleiner Teil der Unternehmen die gesetzlichen Vorgaben für datenschutzrechtliche Dokumentationen tatsächlich einhält bzw. in ausreichender… …Weise beachtet. Der Studie „Datenschutzpraxis in Unternehmen 2015“ zufolge verfügen jedoch angeblich 92 % aller Unternehmen über ein Verfahrensverzeichnis… …, dass die Befragten in der Studie ausschließlich Datenschutzbeauftragte waren. In vielen kleinen und mittelständischen Unternehmen fehlt es auch heute… …Verfahrensverzeichnis. Dieser Begriff oder der der „Verarbeitungsübersicht“ geistern geradezu mythenhaft durch die Sphären der Unternehmen. Dieser Beitrag bezieht sich… …auf die geltenden datenschutzrechtlichen Dokumentationspflichten für Unternehmen (nicht-öffentliche Stellen) nach geltendem Recht und gibt darüber… …hinaus einen Ausblick darauf, was die Unternehmen künftig unter einem Regime der Datenschutz- Grundverordnung (DS-GVO) an datenschutzrechtlichen… …Dokumentationspflichten zu erwarten haben. 1 Vgl. Datenschutzpraxis in Unternehmen 2015 – Studie der 2B Advice GmbH, S. 23 f… …Pflicht zur Meldung von Verfahren Unternehmen sind nach § 4d Abs. 1 BDSG verpflichtet, Verfahren automatisierter Verarbeitungen vor ihrer Inbetriebnahme der… …Inbetriebnahme dann, wenn im Unternehmen ein Datenschutzbeauftragter bestellt ist (§ 4d Abs. 2 BDSG). Bei den meisten mittelständischen Unternehmen wird es einen… …Datenschutzbeauftragten im Unternehmen geben, sodass insoweit keine Meldungen bei der Aufsichtsbehörde zu erfolgen haben. Da die Meldepflicht nach § 4d Abs. 3 BDSG ferner…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Inhalt / Impressum

  …: 2197-1862 Satz: multitext, Berlin Druck: Ludwig Austermeier, Offsetdruck, Berlin Management und Wirtschaft Studien Unternehmen Mittelstands-Compliance…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Der transatlantische Machtkampf der Rechtssysteme

  Konsequenzen aus dem EuGH-Urteil zum internationalen Datentransfer
  

  Prof. Dr. Hans Peter Bull

  …Austausch mit amerikanischen Unternehmen (z. B. über Konzern-Arbeitnehmer) und Behörden (z. B. in Sicherheitsfragen). Um diesen unter den veränderten… …amerikanischen und europäischen Unternehmen, die das Internet und die Computerindustrie betreiben bzw. beliefern (vgl. IV.). Das Oligopol der US-Firmen Microsoft… …„alle Unternehmen, die am Programm PRISM [Programm zur umfassenden Sammlung von Informationen] beteiligt sind und den US-Behörden den Zugriff auf in den… …stelle fest, dass „das US-amerikanische Recht die umfassende Erhebung und Verarbeitung personenbezogener Daten zu[lässt], die von Unternehmen mit Sitz in… …aus Europa eingeht, der Datenverkehr gleichwohl aber weiter aufrecht erhalten werden soll, werden die europäischen Behörden den Unternehmen zumindest… …: „Während beispielsweise deutsche Unternehmen sehr hohe Auflagen erfüllen mussten, um den Datenschutz zu gewährleisten, 31 Der Supreme Court versteht unter… …Datenschutzprogramme durch Unternehmen, die personenbezogene Daten nutzen, und Durchsetzung des Grundsatzes, dass vor jeder Änderung der Datennutzung eine ausdrückliche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Datensparsamkeit ist keine Faulheit, sondern kann ein bisschen anstrengend sein

  Marit Hansen, Prof. Niko Härting

  …oder stattgefunden hat. Dort könnte man In- und Output besser messen, sodass auch ein Datenschutzbeauftragter in einem Unternehmen oder in einer… …nichts zu tun hat. Eine solche Standardisierung könnte in den Unternehmen Hand in Hand gehen mit einem Managementsystem, das für die Datenverarbeitung… …gesetzliche Anforderungen richtig umgesetzt sind. Auch jetzt stellt sich folgende Frage: Wenn Sie die Privacy Policy für ein ­Unternehmen geschrieben haben, wie… …merkt man erst, wenn man die Datenverarbeitung beschreiben muss, dass Unternehmen hier und da noch etwas ­verbessern könnten oder sogar müssten. Als… …Jurist mit einem gewissen Datenschutzbewusstsein hätte man ja wahrscheinlich Hemmungen zu formulieren: „Dieses ­Unternehmen verarbeitet zweckbefreit alle… …zu beeinflussen. Dies gehört zu unserer Forderung nach Inter­venierbarkeit. Beispiel: Safe Harbor. Ganz viele Unternehmen könnten oder können derzeit… …meistens gut. Oder gut genug. PinG: Das passiert, wenn die Unternehmen ihre eigenen Prozesse nicht mehr überblicken oder allzu abhängig von IT-Dienstleistern… …die Datenschutzbeauftragten auf der ganzen Welt sein, sondern auch Menschenrechtsorganisationen oder auch Unternehmen – noch nicht einmal eine simple… …welche Daten gehören. Anders herum gibt es sehr viele Unternehmen, die behaupten, dass die Kundendaten ihnen gehören. Wenn wir von Mensch zu Mensch blicken… …immer wieder: „Meine Daten gehören mir!“ Sie gehören jedenfalls nicht zwangsläufig nur der Person, nicht dem Unternehmen. Auch das ist wieder ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  PinG - Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …Müller-Peltzer PinG 01.16 21 gespeicherten Daten könnte nicht in jedem Fall verhindert werden. Unternehmen sollten daher die entsprechenden Anfragen der Behörden… …Vorlage für eine ­Datenschutzerstinformation präsentiert. Um die „Datensouveränität“ der Verbraucher zu gewährleisten, sollen Unternehmen anhand der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Aus Sicht der Stiftung Datenschutz - Treffen sich ein Deutscher und ein Amerikaner ...

  Frederick Richter

  …schönen deutschen Landschaft unterschreib’ ich – das mit den Behörden lieber nicht. Euer Föderalismus macht unsere Unternehmen wahnsinnig. Warum kann denn… …nicht für internationale Unternehmen eine Bundesbehörde zuständig sein – statt 16 einzelner Stellen? Uwe: Föderalismusreformen sind bei uns so aufwendig… …­unversöhnlich gegenüberstehen, würde ja niemandem nützen – den Unternehmen nicht und den Bürgerinnen und Bürgern auch nicht. Sam: Richtig, ohne Konsens werden wir…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Kundendaten beim Unternehmenskauf - tatsächlich ein Datenschutzproblem?

  Jan-Christoph Thode

  …Jan-Christoph Thode, Rechtsanwalt und Berater bei der datenschutz nord GmbH in Berlin. Jan-Christoph Thode Die in Unternehmen vorhandenen Kundendaten haben heute… …Übernahme von WhatsApp 2014 etwa 22 Milliarden Dollar. Die Akquisition von ­Instagram ließ sich Facebook 2012 eine Milliarde Dollar kosten – ein Unternehmen… …Deals ändern. Unternehmen sind gut beraten, bei Unternehmenstransaktionen datenschutzrechtliche Fragen sorgfältig zu prüfen. Dieser Beitrag zeigt, dass… …Höhe belegt hat, sind Unternehmen in dieser Frage sensibilisiert. 1 Datenschutzrechtliche Fragen stellen sich immer dann, wenn die Mehrzahl der Kunden… …natürliche Personen sind, es sich bei den in einem Unternehmen vorhandenen Kundendaten also um personenbezogene Daten handelt. Betroffen sind damit zahlreiche… …Gesamtrechtsnachfolge statt (Universalsukzession). Eine Datenübermittlung erfolgt in diesem Zusammenhang nicht. Das neu entstandene Unternehmen ist nicht Dritter im Sinne… …. Eine Datenübermittlung erfolgt in diesem Zusammenhang nicht. Das neu entstandene Unternehmen ist nicht Dritter im Sinne von § 3 Abs. 8 S. 2 BDSG. 12 b)… …Unternehmen neben unverfänglichen Daten aus der Geschäftsbeziehung wie Name, Anschrift und E-Mail-­ Adresse über sensible Daten wie zum Beispiel Angaben über… …erteilt. Zwar muss die von dem Kunden erteilte Einwilligung erkennen lassen, welche Unternehmen für welche Produkte werben dürfen. 29 Jedoch wird dem Kunden… …das (neue) werbende Unternehmen nach Vollzug einer Transaktion nicht unbekannt sein. Schließlich ist der Erwerber nach § 33 Abs. 1 S. 1 BDSG…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Big Data-Analysen & Scoring in der (HR-)Praxis

  Dürfen aus allgemein zugänglichen personenbezogenen (Arbeitnehmer-)Daten Score-Werte erstellt und genutzt werden?
  

  Nina Diercks

  …und Auswertung von Datenmassen hat für Unternehmen einen nicht unerheblichen wirtschaftlichen Nutzen. Schon lange bekannt sind derartige „Big… …dafür, dass Unternehmen verstärkt Abgänge von Mitarbeitern vermeiden, die Personalplanung verbessern und Wettbewerbsvorteile im Recruitment erlangen… …oder definierten Gruppen innerhalb von Unternehmen vornehmen. Derartige Scorings bieten einerseits den sie nutzenden Arbeit gebenden Unternehmen etwa die… …an einem Scoring-Wert interessierten Unternehmen, zum anderen die externen Scoring-Anbieter, die den begehrten Scoring-Wert errechnen sowie die… …von derartigen Scoring-Verfahren durch Unternehmen zu eigenen Zwecken, hier am Beispiel der Berechnung der Wahrscheinlichkeit eines Jobwechsels von… …, z. B. durch „Privacy“-Einstellungen, geschützt sind. 9 Die Ermittlung eines Score-Wertes könnte von interessierten Unternehmen theoretisch selbst… …werden, 10 um den hieraus generierten Score-Wert an das Unternehmen, also den Endkunden, zu übermitteln. 11 Hierbei gilt es zu berücksichtigen, dass das… …Errechnen eines Score-Wertes ein Mindestmaß an personenbezogenen Daten über den Betroffenen voraussetzt. 12 Will ein Unternehmen also beispielsweise die… …. 60. 30 BT-Drs. 16/10529, S. 9, dort heißt es: „Unter einer Auskunftei ist grundsätzlich ein Unternehmen zu verstehen, das unabhängig vom Vorliegen… …einer konkreten Anfrage geschäftsmäßig bonitätsrelevante Daten über Unternehmen oder Privatpersonen sammelt, um sie bei Bedarf seinen Geschäftspartnern…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Nach "Safe Harbor": Die USA und das "angemessene Datenschutzniveau"

  Johanna Laas

  …„Safe Harbor“-Agreement ist unwirksam. Unternehmen können sich folglich nun nicht mehr auf das Framework berufen, welches seit dem Jahr 2000… …Datenübermittlungen in die USA erlaubte, solange das datenempfangende Unternehmen in den USA eine sogenannte „Safe Harbor“- Zertifizierung vorweisen konnte. Für… …europäische Unternehmen, die ­Daten in die USA übermitteln, hat diese Entscheidung weitreichende Konsequenzen, denn zur Zeit ist unklar, ob und wie das… …Demnach können nicht nur deutsche Unternehmen, deren Muttergesellschaft in den USA sitzt, sondern auch Unternehmen, die aufgrund ihrer Konzernstruktur mit… …, wo die Daten ­lagern, sondern von wem sie gelagert ­werden, so die Argumentation. Und dies sei nun mal das US-amerikanische Unternehmen, die Microsoft… …intelligence ­investigations“ dürfen diese Methoden eingesetzt werden. Eine weitere Möglichkeit der amerikanischen Gerichte: Deutsche Unternehmen können im… …europäische Datenschutzrecht entgegensteht. Ist das deutsche Unternehmen also beispielsweise ein Tochterunternehmen eines amerikanischen Unternehmens, befindet… …. Ob die Mehrheit der europäischen Unternehmen langfristig eher solche Lösungen bevorzugen wird oder ob ein neues Datenschutz-Agreement zwischen EU und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Editorial

  …Identifizierung nach dem Geldwäschegesetz behandeln. Marco Schröder stellt eine aktuelle Studie zu Datenschutzverstößen in deutschen Unternehmen vor. Nina Böttcher…