Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Datenschutz-Folgenabschätzung und die neu veröffentlichte ISO/IEC 29134:2017

  Frank Trautwein, Dennis Kurpierz

  …(Datenschutz-Folgenabschätzung) und § 67 BDSG-neu (Durchführung einer Datenschutz-Folgenabschätzung) fordern der europäische Verordnungsgeber sowie der nationale Gesetzgeber das… …praxisnahen roten Faden einer einheitlichen Umsetzung der DSFA bietet der im Juni 2017 offiziell veröffentlichte Standard ISO/IEC 29134:2017 (Guidelines for… …privacy impact assessment oder PIA 1 ). Der vorliegende Beitrag plädiert für ein praxisnahes Risiko-Management anhand des neuen Standards, das sich nicht… …(alleine) auf Positiv- und Negativlisten stützt. Dennis Kurpierz berät als Jurist und Consultant der ISiCO Datenschutz GmbH Unternehmen im Bereich… …Datenschutz- und Informationssicherheits-­ Management. Neben der Funktion als externer ­Datenschutzbeauftragter begleitet er IT-Audits und Zertifizierungen als… …Projektleiter. 1 I. Grundlagen 1. Worum geht es bei der DSFA? Ausführungen und Erläuterungen zur DSFA gibt es zu Genüge. Die ­Absicht des Gesetzgebers ist dabei… …naheliegend: Unternehmerische ­Risikoanalysen und Folgenabschätzungen ermöglichen schon in der Planungsphase eines Projekts den Blick auf Schwachstellen, die… …sonst erst in den kostenintensiveren Implementierungsphasen berücksichtigt würden. Mit der datenschutzrechtlichen Folgenabschätzung können z. B… …. Projektteams in der Softwareentwicklung frühzeitig auf mögliche 1 Nachfolgend soll der Begriff Datenschutz-Folgenabschätzung, kurz DSFA, gleichbedeutend mit der… …carrying out a PIA der ISO 29134:2017 herausgestellt wird. Datenschutzrisiken bestimmter Funktionalitäten hingewiesen werden, die einem Programmierer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik

  Philipp Quiel

  …30 PinG 01.18 Quiel Die Datenschutz-Folgenabschätzung und ihre Durchführung Philipp Quiel, LL. B., ist Justiziar bei der datenschutz nord GmbH in… …Berlin und studentischer Mitarbeiter am Lehrstuhl für Öffentliches Recht, insbesondere Europarecht (Prof. Dr. Carsten Nowak) an der Europa- Universität… …Viadrina in Frankfurt (Oder). Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit… …Rechtsbegriffen und der Innovationsfunktion der Folgenabschätzung beruhen. Eine Datenschutz-Folgenabschätzung muss detailliert darlegen, dass der Verantwortliche… …Einzelfallprognose. Beim Einsatz von neuen Datenverarbeitungsverfahren jeglicher Art sollte der datenschutzrechtlichen Vorabbetrachtung mit Unterstützung des… …Datenschutzbeauftragten eine zentrale Rolle im Unternehmen zukommen. I. Einleitung Mit der zunehmenden Anzahl an Möglichkeiten, Daten zu verarbeiten, steigen auch die… …möglichen Risiken für die Rechte und Freiheiten der betroffenen Personen. Für risikoreiche Datenverarbeitungsvorgänge sieht die DSGVO 1 eine Pflicht zur… …Durchführung einer Datenschutz- Folgenabschätzung (im Folgenden DSFA) vor. Eine Technologie, von der ein erhöhtes Risiko ausgehen könnte, ist der Einsatz von… …Gesichtserkennungssensorik. Sowohl der Staat als auch private Akteure sehen für die einzigartigen Informationen des menschlichen Gesichts vielerlei Verwendungsmöglichkeiten… …Technologieanbieter sind an der Etablierung solcher Verfahren interessiert. Der Einzelhandel sieht im Einsatz von Gesichtserkennungs­ sensorik die Möglichkeit, seine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Nachträgliche Datenschutz-Folgenabschätzung

  Dr. Lorenz Franck

  …­Referent bei der Gesellschaft für Datenschutz und Datensicherheit (GDD) e. V. in Bonn sowie Lehrbeauftragter für ­Datenschutzrecht an der TH Köln. Der… …Fallkonstellationen denkbar, etwa wenn eine behördliche „Blacklist“ gemäß Art. 35 Abs. 4 S. 1 DSGVO erst nach Beginn der Verarbeitung veröffentlicht wird, wenn eine… …Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO soll eine umfassende Risikobewertung von Datenverarbeitungsvorgängen ermöglichen. 1 Sie tritt an die Stelle der… …DSGVO festgelegt und umfassen unter anderem eine Bewertung von Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf den verfolgten… …Zweck sowie eine Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen. Sofern hierdurch ein hohes Risiko offenbart wird, welches… …Konsultation der zuständigen Aufsichtsbehörde gemäß Art. 36 DSGVO. II. Risikoänderung Gemäß Art. 35 Abs. 11 DSGVO ist erforderlichenfalls eine Überprüfung… …vorzunehmen, um zu bewerten, ob die Verarbeitung (noch) gemäß der einstigen DSFA durchgeführt wird. Dies gilt zumindest, wenn hinsicht- lich des Risikos… …Änderungen eingetreten sind. Hieraus ergibt sich eine kontinuierliche Kontrolle, ob die ursprünglichen Prämissen, die bei Beginn der Verarbeitung zu Grunde… …bspw. der Fall sein, wenn sich Hinweise oder Beschwerden ergeben, die in der DSFA festgelegten Abhilfemaßnahmen würden nicht eingehalten, oder aber, wenn… …sich die rechtlichen bzw. tatsächlichen Rahmenbedingungen der Verarbeitung verändert haben. 4 Der rechtliche Rahmen wird vorgegeben durch Gesetzgebung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Überblick zur Datenverarbeitung im medizinischen Bereich unter der DSGVO

  Unter Berücksichtigung der Novellierung des § 203 StGB
  

  David Seiler

  …Überblick zur Datenverarbeitung im medizinischen Bereich Seiler PinG 01.18 43 Überblick zur Datenverarbeitung im medizinischen Bereich unter der… …Zahlungsverkehrsrechts sowie Urheberund Fotorechts. Unter Berücksichtigung der Novellierung des § 203 StGB David Seiler Die Datenschutz-Grundverordnung ist wegen der am 25… …. Mai 2018 ablaufenden Übergangsfrist und der ab dann eingreifenden erhöhten Anforderungen an den Datenschutz und die Datensicherheit sowie wegen der… …verschärften Sanktionen Anlass, das Thema Datenschutz in allen mit der ­Verarbeitung personenbezogener Daten befassten Unternehmen und ­Branchen einer… …Blick auf die Datenschutz-Grundverordnung näher behandelt. I. Einleitung Der medizinische Bereich umfasst nach dem hier zugrunde gelegten Verständnis… …organisiert sind, gelten neben der Datenschutz-Grundverordnung vielfach auch Landesdatenschutz- und ­Landeskrankenhausgesetze. Mit Blick auf die Konzentration… …des vorliegenden Beitrages auf die Datenschutz-Grundverordnung liegt der Schwerpunkt im Folgenden auf datenschutzrechtlichen Fragen der Arztpraxis… …organisatorischen Anforderungen und Besonderheiten des Datenschutzrechts noch einiges an Aufklärung und Nachholbedarf zu geben, wie Tätigkeitsberichte der… …lediglich als eine Form der besonderen Art personenbezogener Daten erwähnt, findet sich in Art. 4 Nr. 15 DSGVO eine Definition des Begriffes Gesundheitsdaten… …einer ­natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Datenschutz-Folgenabschätzung

  
  Lieferung: 12/17

  …der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für den betroffenen Kunden oder Mitarbeiter zur… …Folge hat, verlangt Art. 35 EU-Datenschutz-Grundverordnung (im Folgenden: DS-GVO) eine sog. Datenschutz-Folgenabschätzung (im Folgenden: DSFA). Nach der… …Bewertung des Verhaltens oder der Leistungsfähigkeit (z.B. von Mitarbeitern) ? ? ? Verfahren zur Persönlichkeitsbewertung und -analyse (z.B. Big Data-Analysen… …eine DSFA erforderlich machen, formuliert die sog. Art. 29-Gruppe, der Zusammenschluss der Datenschutzaufsichtsbehörden auf europäischer Ebene, in ihrem… …Erhebung von Bankdaten zum Zwecke der Abwicklung des Kaufvertrages zählt nicht dazu. Videoüberwachung auf dem Betriebs-/Werksgelände unterliegt nur dann… …hingegen auf der Einwilligung der betroffenen Person, einem Vertrag, oder der allgemeinen Interessenabwägung (Art. 6 Abs. 1 Buchst. a, d, f DS-GVO) ist eine… …DSFA erforderlich, sofern es sich dabei um eine der beschriebenen risikobehafteten Datenverarbeitungen handelt. Die DS-GVO überträgt den… …der erstmaligen Inbetriebnahme des Verarbeitungsvorgangs durchzuführen. Handelt es sich um mehrere ähnlich gelagerte Verarbeitungsvorgänge mit ähnlich… …der initialen DSFA durchgeführt wird. Verfahren, die bereits vor dem Wirksamwerden der DS-GVO am 25.5.2018 in Betrieb genommen wurden und die durch o.g… …Verfahren könnten insoweit schon begrifflich nicht von der Pflicht nach Art. 35 erfasst sein. Auch enthält die DS-GVO keine Regelung für solche "Altfälle"…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Datenschutzhinweise für den Fernabsatz

  
  Lieferung: 12/17

  …Artikel 13 DS-GVO Datenschutzhinweise für den Fernabsatz Grundlagenpapier und Vorlage Ab 25. Mai 2018 gelten mit Wirksamwerden der… …wegen der hohen Bußgeldandrohungen der DS-GVO sowie nicht auszuschließenden Schäden für die Reputation des Unternehmens sollten sich Online- und… …Versandhändler mit den neuen Vorgaben vertraut machen. Insbesondere bei Ausgestaltung der Transparenzpflichten ist in diesem Zusammenhang größte Sorgfalt angezeigt… …. Auch unter der DS-GVO kommt dem Aspekt der Transparenz der Datenverarbeitung eine wesentliche Rolle zu. Werden personenbezogene Daten verarbeitet, gilt… …Daten bei der betroffenen Person (Art. 13 DS-GVO) und - Informationen, die bei Erhebung von personenbezogenen Daten aus Drittquellen (Art. 14 DS-GVO). Sie… …werden. Hinsichtlich der konkret zu erfüllenden Informationspflichten ist für Online- und Versandhändler der Informationspflichtenkatalog des Art. 13… …zu erfüllen sind. Tipp: Zur Sicherheit sollten sämtliche der in den Absätzen 1 und 2 beschriebenen Informationen vorgehalten werden, wenn der zur… …sowie ggf. seines Vertreters ? gemeint ist der Vertreter iSv Art. 4 Nr. 17 DS-GVO, nicht der gesetzliche Vertreter 2. ggf. Kontaktdaten des bDSB ?… …E-Mailadresse datenschutz@xyz.de genügt 3. Zwecke und Rechtsgrundlage ? hinsichtlich der Zwecke vergleichbar § 13 TMG, § 4 Abs. 3 BDSG a.F. ? bei Rechtsgrundlage… …der berechtigten Interessen ? gemeint sein wird das vorweggenommene Abwägungsergebnis ? weder zu abstrakt noch zu konkret; Einfallstor für Angriffe! ?…

  Alle Treffer im Inhalt anzeigen
• Arbeitshilfe - Allgemein

  Verzeichnis der Verarbeitungstätigkeiten

  
  Lieferung: 12/17

  …Vorlage Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DS-GVO Gemäß Art. 30 der EU-Datenschutz-Grundverordnung (DS-GVO) ist jedes Unternehmen… …der Verarbeitungstätigkeiten bezeichnet. Kommt ein Unternehmen der Pflicht zum Führen eines Verzeichnisses der Verarbeitungstätigkeiten nicht nach… …, droht ein Bußgeldverfahren. Auf Antrag muss das Verzeichnis der Aufsichtsbehörde zur Verfügung gestellt werden. Das aus dem nationalen Recht bekannte sog… …des Verantwortlichen sowie eines etwaigen Datenschutzbeauftragten; 2. die Zwecke der Verarbeitung; 3. eine Beschreibung der Kategorien betroffener… …Personen und der Kategorien personenbezogener Daten; 4. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind… …personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden… …möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien; 7. wenn möglich, eine allgemeine Beschreibung der technischen und… …; esvdigital@esvmedien.de Auch Auftragsverarbeiter (vgl. Art. 28 DS-GVO) sind zum Führen eines Verzeichnisses der Verarbeitungstätigkeiten verpflichtet. Gemäß Art. 30 Abs. 2… …DS-GVO sind dabei folgende Inhalte vorzuhalten: 1. den Namen und die Kontaktdaten des Auftragsverarbeiters oder der Auftragsverarbeiter und jedes… …Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist, sowie gegebenenfalls des Vertreters des Verantwortlichen oder des Auftragsverarbeiters und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Editorial

  Niko Härting

  …PinG 06.17 I PinG Sehr geehrte Leserinnen, sehr geehrte Leser, no surprise: Die DSGVO steht in diesem Heft erneut im Zentrum der Aufmerksamkeit. Kai… …von Lewinski und Christoph Herrmann setzen ihren Beitrag aus dem letzten Heft zu den Überschneidungen der DSGVO zum Verbraucherschutz- und AGB-Recht… …fort und befassen sich mit den „völlig unabhängigen“ Datenschutzbehörden sowie der ­Gefahr „querschießender Datenschutzverbände“. Um die… …Auftragsverarbeitung geht es in zwei Beiträgen. Manfred Monreal ist ein ausgewiesener Kenner der Materie. Er weist auf etliche Missverständnisse hin, die die deutsche… …Rechtspraxis bis dato prägen. Die DSGVO stellt uns vor die Aufgabe, ein geändertes, europäisches Verständnis von der Auftragsverarbeitung zu gewinnen. Stefan… …Sander sieht dies ähnlich. Er befasst sich mit den technischen und organisatorischen Maßnahmen im Rahmen der Auftragsverarbeitung und weist nach, dass die… …DSGVO kein Weisungsrecht des Verantwortlichen verlangt. Laura Schulte widmet sich dem Transparenzkonzept der DSGVO und weist auf etliche Lücken und… …Unstimmigkeiten hin. Robert Müller-Török berichtet von einem Handlungsleitfaden zur Anwendung der DSGVO in der kommunalen Praxis. Max Mosing setzt die Reihe der… …GEISTWERT-Berichte über österreichische Besonderheiten fort mit einem Beitrag über jüngst erlassene Sonderbestimmungen für Videoaufnahmen. Der baden-württembergischen… …dem Karlsruher Urteil. Aus Sicht der Stiftung Datenschutz widmet sich Frederick Richter der Datenportabilität und stellt am Ende seines Beitrags die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Inhalt / Impressum

  …: Aufsichtsbehörden __________________________________________________ 209 Manfred Monreal Die Geheimnisse der ­Auftragsverarbeitung… …_____________________________________ 216 Laura Schulte Transparenz im Kontext der DSGVO __________________________________________ 227 PRIVACY NEWS Frederick Richter, LL. M. Aus Sicht… …der Stiftung Datenschutz – Wie setzt man Art. 20 DSGVO am besten um? __________________________________ 231 PRIVACY TOPICS Dr. Hans-Christian Woger /… …Rahmen der Initiative secUnity________________________ 243 Prof. Dr. Robert Müller-Török Handlungsleitfaden für Kommunen zur DSGVO… …. M. Technische und organisatorische Maßnahmen im Rahmen der ­Auftragsverarbeitung gemäß Art. 28 DSGVO… …. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für… …Manu­skripten behält sich die Redaktion das Recht der Kürzung und Modifikation der Manu­skripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die… …Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für ­Vervielfältigungen, Bearbeitungen, Übersetzungen… …der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Zeitschrift… …berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Jahresinhaltsverzeichnis 2017

  …Stelle zur Veröffentlichung oder gewerblichen Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der… …dem Autor zu. Bei Leserbriefen sowie bei ­angeforderten oder auch bei unaufgefordert eingereichten Manu­skripten behält sich die Redaktion das Recht der… …Kürzung und Modifikation der Manu­skripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen… …Beiträge und Abbildungen sind urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der… …Verarbeitung in elektronische Systeme. – Die Veröffentlichungen in dieser Zeitschrift geben ausschließlich die Meinung der Verfasser, Referenten, Rezensenten usw… …. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden… …2017 III I. Autoren der Aufsätze 2017 Autor Titel Heft Seite Abel, Dr. Ralf B. Lösch- und Sperrkonzepte nach der DSGVO 05 177 And¯elković, Aleksa V. Data… …Anwendung und Umsetzung der DSGVO – Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich des Forderungsmanagements 04 158 Cebulla… …, Dr. Manuel Anonymisierung nach der DSGVO 05 186 Eichenhofer, Dr. Johannes Vom Zweckbindungsgrundsatz zur Interessenabwägung? 04 135 Gaub, Daniela…

  Alle Treffer im Inhalt anzeigen