Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Verwendungsverbot für Data Breach Notifications

  Ist § 43 Abs. 4 BDSG unionsrechtskonform?
  

  Selina Ariane Pohl

  …allein auf § 43 Abs. 4 BDSG. 2 2. Meldung von Datenpannen a) Melde- und benachrichtigungspflichtige Datenpannen Die von § 43 Abs. 4 BDSG in Bezug… …Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf… …BDSG ausschließlich auf diejenigen Angaben bezieht, die nach Art. 33, 34 DSGVO zwingend Bestandteil der Meldung bzw. Benachrichtigung sind. 5 Denn der… …Auskunftspflichtige, der sich durch die Beantwortung von Fragen einer Behörde, zu deren Beantwortung er nicht verpflichtet ist, selbst belastet, kann sich nicht auf die… …Opportunitätsprinzip unterliegt; ebenso Eckhardt/Menz, DuD 2018, 139, 141, die aus Art. 83 Abs. 2 DSGVO ableiten, dass die Aufsichtsbehörde sowohl in Bezug auf das Ob… …eines Bußgeldes als auch in Bezug auf dessen Höhe ein Ermessen hat. Die Hamburgische Aufsichtsbehörde beispielsweise hat im Fall einer Datenpanne bei der… …. Aufl. 2018, Art. 83 Rn. 15 unter Berufung auf das unionsrechtliche Schuldprinzip. 102 PinG 03.19 Pohl Verwendungsverbot für Data Breach Notifications III… …allem auch im Verfahren nach dem OWiG. Nur am Rande sei an dieser Stelle angemerkt, dass sich der Schutz gegen Selbstbezichtigungen nicht auf… …bewegen, sind diese vorrangig zu beachten. 22 Der deutsche Gesetzgeber stützt § 43 Abs. 4 BDSG auf die Öffnungsklausel des Art. 83 Abs. 8 DSGVO, wonach… …Öffnungsklausel. Zwar könne § 43 Abs. 4 BDSG auf Art. 83 Abs. 8 DSGVO gestützt werden; Unionsgrundrechte – und damit auch das Verbot der Selbstbezichtigung nach Art…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Melde- und Benachrichtigungspflichten nach Art. 33, 34 DSGVO

  Die richtige Vorgehensweise bei Datenpannen
  

  Olga Kasner

  …gelöscht bzw. gestohlen wurden, zu benachrichtigen? A. Einleitung Die Antwort auf diese Fragen gibt die Datenschutz-Grundverordnung (DSGVO) in Art. 33 und 34… …der Verantwortliche einen Auftragsverarbeiter im Sinne der Art. 4 Nr. 8, 28 DSGVO ein, darf dessen wichtige Rolle im Hinblick auf Art. 33, 34 DSGVO… …Datenschutzverletzung auch den Schutz vor rechtswidriger Datenübermittlung erfasst, 5 was auf den Schutz der Rechtmäßigkeit der Datenver­arbeitung an sich und somit den… …Datenschutz als solches hin­deutet. Solange sich die Datenschutzverletzung auf personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO bezieht, kommt es nicht… …Sinne des Art. 9 DSGVO betroffen sein. Für die Beurteilung einer Datenschutzverletzung kommt es nach den DSGVO-Vorgaben alleine auf objektive Kriterien an… …davon vor, ob das unbeabsichtigt oder unrechtmäßig erfolgt ist. Es kommt daher nicht auf den Vorsatz oder die Fahrlässigkeit als mögliche subjektive… …verloren geht. 7 Kann der Verantwortliche auf den Informationsgehalt nur temporär unplanmäßig nicht zugreifen, liegt dagegen kein Datenverlust vor. 8 In der… …öffentliche Zugänglichmachung auf einer Internetseite und unabhängig davon, ob ein Abruf der Daten tatsächlich stattfindet. 12 Die Möglichkeit der Kenntnisnahme… …natürlicher Personen führt. Die Frist beginnt ab Kenntnis von den erheblichen Tatsachen, die auf eine Verletzung des Datenschutzes schließen lassen. 14 Zwar… …greift, wenn der Verantwortliche geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen hat und diese Vorkehrungen auf die von der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Beschäftigtendatenschutz nach neuem Recht

  Wann findet § 26 BDSG Anwendung? Eine Betrachtung des Verantwortlichen bzw. seiner Beziehung zur betroffenen Person, auch mit Ausblick auf Art. 6 Abs
  

  Stefan Sander

  …Betrachtung des Verantwortlichen bzw. seiner ­Beziehung zur betroffenen Person, auch mit Ausblick auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO Stefan Sander, LL. M., B… …. nicht ausreichend revidierte nationale Recht. Als plastisches Beispiel mag dienen, dass z. B. die deutschen Gesetzgeber auf Bundes- und ­Landesebene an… …die betroffenen Personen. 2 Dass die Beschränkung der Rechtmäßigkeit von Verarbeitungen im Anwendungsbereich der DSGVO auf nur einen möglichen… …Gesetzen kommt es maßgeblich auf das Auffinden sowie die Auslegung von Öffnungsklauseln innerhalb der DSGVO an. Regelt die DSGVO einen Sachzusammenhang… …Einleitung skizzierten Rechtsprechung des EuGH und dem Verhältnis der in Deutschland ­unmittelbar anwendbaren DSGVO zum deutschen Recht, soll nun der Fokus auf… …folgende Fragestellung gelegt werden: Welcher ­Verantwortliche kann die Rechtfertigung einer Verarbeitung auf den Erlaubnistatbestand des § 26 BDSG stützen?… …sein soll noch beteiligt war. Wenngleich in aktueller Literatur zur Begrenzung des Anwendungsbereichs auf den „Beschäftigungskontext“ abgestellt wird… …, findet sich demgegenüber die expressis verbis ausformulierte These, dass sich auch Rechtsträger, die im Hinblick auf die konkrete Verarbeitung als… …Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO handeln, auf eine Erlaubnis aus § 26 BDSG stützen können, die in keinem Beschäftigungsverhältnis zur betroffenen Person… …Daten in Bezug auf einen Beschäftigten verarbeitet, als ein vom Arbeitgeber bzw. Dienstherrn eingesetzter Auftragsverarbeiter i. S. v. Art. 4 Nr. 8 DSGVO…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Das PIA-Tool der CNIL im aufsichtsbehördlichen Praxistest

  Bürokratie oder praktikabler Ansatz?
  

  Kirsten Bock, Susan Gonscherowski, Eva Schlehahn

  …die Schutzziel-­ Systematik des SDM auf die DSFA angewendet wurde. 8… …, wie sich die Datenverarbeitung auf den Schutz der Daten auswirkt, und in einer zweiten Stufe, ob dadurch ein hohes Risiko für die betroffene Person… …Erforderlichkeit und Verhältnismäßigkeit in Bezug auf die Zwecke zu beurteilen? c) Welche Risiken bestehen und wie sind die Risiken für die Rechte und Freiheiten der… …somit immer auf (1) die personenbezogenen Daten, (2) die Verarbeitungsprozesse und (3) die dazu genutzten Systeme zu beziehen. 9 Vgl… …, zu identifizieren, auf ihre Relevanz hin zu prüfen (Validität) und die Wirksamkeit von Maßnahmen zu deren Schutz im Hinblick auf deren Belastbarkeit im… …Maßnahmenplan auf Basis der Beurteilungen) vollumfänglich erfassen. 12 4. Inhaltliche Anforderungen an eine DSFA Um sicherzustellen, dass die Mindestbestandteile… …positiv auf den Schutz der Daten Betroffener auswirken. Hierfür ist ein Verständnis der Zusammenhänge erforderlich, die in einer zunehmend vernetzten… …­Gesellschaft Einfluss auf Privatsphäre, informationelle Integrität 15 und das gesellschaftliche Zusammenleben nehmen. Die angewandte Methodik sollte den/die… …Verantwortliche/n in die Lage versetzen, Auswirkungen von technischen und organisatorischen Maßnahmen auf die Verarbeitungsprozesse zu ermitteln. Eine Maßnahme, die z… …sollte diese Konflikte darstellen können, da nur auf diese Weise Abwägungen zur Optimierung des Schutzniveaus ermöglicht werden. 17 II. Das CNIL PIA-Tool…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Editorial

  Niko Härting

  …Autoren und Abonnenten der Zeitschrift gehörte. Wir haben seitdem bei zahlreichen Veranstaltungen, auf Podien, in Foren und bei Twitter aktuelle Themen des… …Hauptredner auf unserer äußerst lebhaften und gut besuchten ersten Jahrestagung begrüßen konnten. Auch mit Indra Spiecker bin ich nicht immer einer Meinung…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Inhalt / Impressum

  …bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter… …vervielfältigen und zu verbreiten sowie die ­Be­fugnis, den Beitrag bzw. Übersetzungen davon in Datenbanken einzuspeichern und auf elektro­nischem Wege zu…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Neues aus der Digitalwirtschaft. Datentransfer nach UK und der Brexit

  Wohin mit den Daten?
  

  Michael Neuber

  …Daten? Michael Neuber Mit Siebenmeilenstiefeln bewegt sich das Vereinigte Königreich auf einen ungeregelten Brexit zu. Am 15. Januar 2019 hat das britische… …fünftwichtigster Handelspartner. Die EU- Kommission bezifferte den Wert der europäischen Datenökonomie bis 2020 auf bis zu 739 Milliarden Euro. Wie wichtig eine… …Vereinigten Königreich hatte sich auch Premierministerin Theresa May in ihrer Brexit- Rede im März 2018 3 hierzu geäußert. Mit Blick auf die Wichtigkeit des… …. B. in die USA auf Grundlage des EU-US Privacy Shields nur für die Mitgliedsstaaten der Europäischen Union. Nun müssen britische Unternehmen darauf… …hoffen, dass US-­ Unternehmen ihre Verpflichtungen explizit auch auf Datenübermittlungen aus dem Vereinigten Königreich erstrecken und ­entsprechend… …kurzfristig aktualisieren. Auf das EU-US Privacy Shield und auf andere Angemessenheitsbeschlüsse, hätten sich britische Unternehmen noch zwei Jahre lang stützen… …gilt auch für sekundärrechtliche Bestimmungen wie die DSGVO. Großbritannien ist ab Ende März also bis auf Weiteres auch „­datenschutzrechtliches… …gibt es – nicht zuletzt mit Blick auf die in den letzten ­Jahren nicht nur in Großbritannien erlassenen Geheimdienstgesetze – wohl auch Hürden. Während… …diskutiert werden. Auf die Diskussion über die Frage, warum das Schutzniveau in Großbritannien dann allerdings plötzlich ein anderes als vor dem Austritt sein… …soll, darf man gespannt sein. Wie auch immer: Ohne das Abkommen sind die Chancen auf eine baldige Verständigung mit der EU für Großbritannien weiter…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Aus Sicht der Stiftung Datenschutz: Der Faktor Mensch

  Frederick Richter

  …würden sich nur allzu gern auf ­andere Leute verlassen, und am liebsten auf den Staat. Auslöser beider Phänomene war das ­Bekanntwerden einer umfangreichen… …„Adventskalender“ auf Twitter haufenweise Daten 1 Datenklau möglicherweise doch nicht von ­Einzeltäter begangen; Meldung im rbb vom 16. 01. 2019; abrufbar unter… …(„Mega-Hack“), sie hielt sich auch nicht lange mit der ­Unterscheidung zwischen Datenschutz und Datensicherheit auf. Es wurde so munter vermengt und vermischt… …Grundrecht auf Datenschutz aus Art. 8 der Europäischen Grundrechtecharta auch den technisch-organisatorischen Schutz gegen Angriffe von außen umfasst. 3 Selbst… …selber in Pflicht, wie eine Umfrage zum Jahresbeginn zeigte. 6 Sie werden schlicht nicht verhindern können, dass unbedarfte Nutzer auf Links in… …nach einem Motto „think a little bit before you click on it“. Aus Sicht der Stiftung Datenschutz Nicht nur auf andere verlassen Zwar wäre es durchaus…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  PinG - Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …KG Berlin – Beschl. v. 23. 10. 2018, Az. 6 U 45/18 – Anspruch auf Überlassung eines Gutachtens als vertragliche Nebenpflicht Im Rahmen einer… …Kostenentscheidung hat das Kammergericht Aussagen zum allgemeinen Anspruch eines Versicherten auf die Überlassung von Kopien zu den zu seiner Person angefertigten… …Geltung gelangten Art. 15 DSGVO ein Anspruch auf die Überlassung der Kopie eines solchen Gutachtens bereits als Nebenpflicht des Versicherers aus dem… …Versicherungsverhältnis bestand. Die Pflicht zur umfassenden Information über das Gutachten folge aus dem Grundrecht auf informationelle Selbstbestimmung. Jede Person, die… …Sache – etwa wie in der Gebäudeoder Kaskoversicherung – begutachtet zu werden“. Auf Wunsch des Versicherungsnehmers müsse ein entsprechendes Gutachten… …weiteren Durchsetzung rechtlicher Ansprüche benötige. Das Recht auf informationelle Selbstbestimmung schütze bereits das Interesse an der Kenntnis des… …Anspruchs auf Überlassung einer Kopie der verarbeiteten Daten gemäß Art. 15 Abs. 3 DSGVO kann die Aussage des Gerichts in dieser Sache herangezogen werden, um… …grundsätzlich ein Recht auf Einsicht haben. Bei der Begutachtung durch unabhängige Sachver­ Philipp Müller-Peltzer ist Ständiger Autor bei Privacy in Germany. Er… …ist assoziierter Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezialisiert… …Betracht. Quelle: Gerichtsentscheidungen.berlin-brandenburg.de ♦ AG Diez – Urt. v. 07. 11. 2018, Az. 8 C 130/18 – Zum Anspruch auf immateriellen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2019

  Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)

  Stellung, Aufgaben und Pflichten
  

  Marcel Griesinger

  …Privatbereich ist die Funktion des EDÖB weitgehend beratender Natur. 3 Der EDÖB wird im Hinblick auf den Datenschutz u. a. in den nachfolgenden Bereichen tätig: 4… …ueberblick/aufgaben­des­edoeb.html. 3 Dabei erläutert er u. a. das Datenschutzgesetz und die Vollzugsverordnungen. 4 Vgl. hierzu auch die Übersicht auf der Webseite des EDÖB, abrufbar… …Verwaltung (BGÖ) ein weiterer Aufgabenbereich zugewiesen. Dem Öffentlichkeitsprinzip des BGÖ nach hat jeder Bürger das Recht auf Zugang zu amtlichen Dokumenten… …auf Meldung von Dritten hin den jeweiligen Sachverhalt näher ab. Der EDÖB erstattet der Bundesversammlung nach Art. 30 DSG in periodischen Zeitabständen… …. Einerseits erfolgt damit eine Rechenschaftsablegung über die eigene Tätigkeit und Amtsführung. 10 Andererseits werden durch die ­Berichterstattung Hinweise auf… …Verwaltungsgrundsätze zu halten. 12 Der EDÖB 9 Dabei ist der Tätigkeitsbericht des EDÖB ­üblicherweise auf eine Periode von 12 Monaten, beginnend im April und endend im… …auf seinen Untersuchungen, eine Empfehlung abgeben. Im Fall der Ablehnung oder Nichtbefolgung der Empfehlung ist ihm der Rechtsweg zum… …der Anwendbarkeit der DSGVO auf Unternehmen mit Sitz in einem EU-Mitgliedstaat nach Art. 3 Abs. 1 DSGVO erfasst der Anwendungsbereich gemäß Art. 3 Abs… …Beauftragten. 15 Vgl. betreffend die Entwicklung im Gesetzgebungsverfahren zum neuen Schweizer Datenschutzgesetz den Beitrag von Griesinger, PinG 2018, 175. auf… …. In Betracht kommt hierbei insbesondere Art. 271 Ziff. 1 StGB. Danach macht sich derjenige strafbar, der auf schweizerischem Gebiet ohne Bewilligung für…

  Alle Treffer im Inhalt anzeigen