Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Lösch- und Sperrkonzepte nach der DSGVO

  Prof. Dr. Ralf B. Abel

  …Erbringung 178 PinG 05.17 Abel Lösch- und Sperrkonzepte nach der DSGVO einer Dienstleistung ergeben. Das, was zur Erreichung des jeweiligen Geschäftszwecks als… …vielfach als hinderlich erwiesen. 4. „Recht auf Vergessenwerden“ Einen Sonderfall neben den gesetzlichen Bestimmungen des BDSG bildet das sog. „Recht auf… …Einschränkung der Verarbeitung (Art. 4 Nr. 3 DSGVO). Auch im inneren Gefüge der DSGVO gibt es Unterschiede zum bisherigen Recht. Anders als im BDSG hat der… …DSGVO Der Grundsatz der Speicherbegrenzung konkretisiert den Grundsatz der Datenminimierung und verbietet, personenbezogene Daten länger zu speichern, als… …unrechtmäßiger Verarbeitung entspricht der BDSG-Regelung und dient als Auffangtatbestand. Fehlende Notwendigkeit einer weiteren Verarbeitung liegt auch und nicht… …Einschränkung der Verarbeitung, Art. 18 DSGVO An die Stelle der im BDSG als Sperrung bezeichneten Vorgangs tritt in Art. 18 DSGVO die „Einschränkung der… …oder des Betroffenen ausgeht (lit. d). Damit ist der Anspruch nach Art. 18 DSGVO im Wesentlichen als Initiativanspruch ausgestaltet, was zur Folge hat… …Strukturierung und Dokumentation erhöht. Ihre Einhaltung wird damit stärker als bisher nachprüfbar und justiziabel, ein im Hinblick auf die zukünftigen… …lediglich, dass Fristen für Löschung und Überprüfung vorzusehen sind, ohne jedoch diese Fristen konkret zu nennen. Als Ausfluss der Grundrechte auf… …purposes for which they are processed“ (ErwG. 39 DSGVO) sind vielmehr als pragmatische Anhaltspunkte ohne das dogmatische Gerüst zu verstehen, das die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Aus Sicht der Stiftung Datenschutz - wie die Regulierung im Datenrecht Schritt halten kann

  Dr. Nikolai Horn

  …der herkömmlichen Regulierungs- und Rechtdurchsetzungsverfahren? Dr. Nikolai Horn ist Philosoph und unterstützt als Referent für Grundsatzfragen die… …immer dann schwierig, je konkreter die Regulierung zu werden sucht. Aus Sicht der Stiftung Datenschutz Horn PinG 05.17 183 Datenübertragbarkeit als… …. eine gemeinnützige Organisation, die vom Office of National Coordinator for Health Care Reform (ONC) als eine „trust community“ gegründet ­worden ist… …. Als unabhängige gemeinnützige Vereinigung von 124 Gesundheits- IT- und Gesundheitsdienstleistern, unterstützt sie einen sicheren, interoperablen… …Deutschland allerdings seit langem oft kontrovers diskutiert. Als Hauptkritikpunkt wird vorgetragen, dass die Übertragung von hoheitlichen Auf­gaben auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Anonymisierung nach der DSGVO

  Monika Wójtowicz, Dr. Manuel Cebulla

  …als dynamischen Prozess zu behandeln. Dr. Manuel Cebulla, LL. M., ist Senior Berater bei der secunet Security Networks AG, Essen 1. Einleitung Im Zuge… …Wójtowicz / Cebulla PinG 05.17 187 In der DSGVO fehlt – wie in der Datenschutzrichtlinie 95/46/EG und anders als im geltenden BDSG (§ 3 Abs. 6) – eine… …Datenschutzrichtlinie 95/46/EG – in ErwG. 26 behandelt, 11 jetzt sogar ausführlicher als zuvor. Zudem ist hinsichtlich der Anonymisierung Art. 4 Nr. 1 ­DSGVO zur… …Art. 4 Nr. 1 ­DSGVO geregelt: Danach wird als identifizierbar eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung… …­EU-Gesetzgeber in ErwG. 26 DSGVO indes gleich mehrere selbst der Auslegung bedürfende Begriffe aneinandergereiht. Als alle Mittel sind – in Anbetracht des… …Informationen, als auch alle möglichen technischen Mittel und Methoden oder jegliche anderen Mittel zu verstehen. 18 Während dies auf alle Mittel, die dem für die… …kann von ihm nichts Unmögliches verlangt werden, sowohl in Bezug auf seine Schutzpflicht gegenüber natürlichen ­Personen, als auch im Hinblick auf die… …, solange die anonymisierten Daten verarbeitet werden. Er muss dabei auch die von ihm als von vornherein anonym angesehenen Daten im Blick behalten, da sie… …aufgrund technischer (oder sonstiger) Entwicklungen später gegebenenfalls nicht mehr als anonym bezeichnet werden können. Der Verantwortliche muss indes… …2014, 400, ist vernünftigerweise in der Datenschutzrichtlinie 95/46/EG als realistischerweise zu verstehen: Die Herstellung des Personenbezugs ist nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Zutritt verweigert: Zulässigkeit US-amerikanischer Konzernvorgaben im Lichte datenschutzrechtlicher Vorschriften

  Dr. Volkan Güngör

  …Regularien als vielmehr die tatsächliche Konfrontation mit erheblichen Wirtschaftssanktionen, die die Firmen in Deutschland im Falle ihrer… …Regulation (EAR) regelt als US-Verordnung die (Re-)Ausfuhrbedingungen aus den USA und Drittländern. Die Regularien gelten immer dann, wenn Produkte oder… …hieraus sowohl das Abfragen als auch die Zutrittsverweigerung aufgrund der Zugehörigkeit zu einer bestimmten Nation abzuleiten ist, dürfte bezweifelt werden… …. Anwendbarkeit deutschen Datenschutzrechts § 1 Abs. 5 BDSG regelt als Kollisionsnorm die Anwendbarkeit des BDSG bei grenzüberschreitenden Sachverhalten. 11 Dabei… …USA, „belegenen“ Stelle (§ 1 Abs. 5 S. 2 BDSG). 12 Unabhängig davon, ob eine deutsche Tochtergesellschaft als „Niederlassung“ oder „belegenes Mittel“ im… …und nicht der Hauptsitz der ausländischen Muttergesellschaft. 13 Sofern demzufolge eine deutsche Tochtergesellschaft als eine eigene Rechtsperson Daten… …, soweit das BDSG oder eine andere Rechtsvorschrift dies erlaubt, anordnet oder der Betroffene eingewilligt hat. Die erwähnte Grundnorm des § 4 BDSG ist als… …Erreichung des Geschäftszwecks als förderlich bzw. sinnvoll angesehen werden kann. 19 Unter dem Grundsatz der Erforderlichkeit erscheint eine derartige… …bestimmten Nation als vielmehr von ökonomischen Gesichtspunkten abhängig gemacht wird; ausgenommen sind die politisch motivierten Ein- und Ausfuhrverbote in… …Vorliegen einer Gefahr oder einer Straftat vorliegen; ein Gefahrenverdacht ist als legitimer Zweck jedenfalls noch nicht ausreichend. 23 Darüber hinaus bedarf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2017

  Zum Kopplungsverbot der Datenschutz-Grundverordnung

  Warum auch die DSGVO kein absolutes Kopplungsverbot kennt
  

  Daniel Schätzle

  …welchen Erlaubnistatbestand eine Datenverarbeitung gestützt werden kann. Die Einwilligung wird gerne als die Rechtsgrundlage der Wahl herangezogen. Unter… …es ausdrücklich zu, dass sich die verantwortliche Stelle auf mehr als einen Rechtfertigungsgrund für eine ­Datenverarbeitung stützt („mindestens“). Ein… …einer Einwilligung gibt: „Die Einwilligung gilt nicht als freiwillig erteilt, […] wenn die Erfüllung eines Vertrags […] von der Einwilligung abhängig ist… …soll, einen signifikanten Marktanteil hat und als Bedingung für die Inanspruchnahme der eigenen Leistung die Zustimmung zu einer umfassenden Verwendung… …einen Vertragsabschluss abstellt? –– Ist die Norm unter Berücksichtigung der einschlägigen Erwägungsgründe als ein absolut geltendes Kopplungsverbot zu… …dann nutzen können, wenn sie Daten von sich preisgeben, die für den Dienst als ­solchen nicht erforderlich sind. Das Ergebnis ist Art. 7 Abs. 4 DSGVO… …ein weitergehendes Kopplungsverbot als noch nach bisherigem Recht. Ausnahmen sind zwar aufgrund der Formulierung ‚größtmöglicher Umfang …‘ denkbar.“ Zum… …Vorschrift knüpft an die Definitionsnorm des Art. 4 Nr. 11 an, welche die Einwilligung als eine Erklärung definiert, die ‚freiwillig‘ abgegeben werden muss… …aufgrund der Formulierung „gilt nicht“ erkennen, dass es sich nur um eine Vermutungsregelung handelt. Danach gilt eine Einwilligung als nicht ­freiwillig… …Einwilligungserklärung noch als freiwillig anzusehen ist, wenn ohne deren Erteilung der Vertrag nicht geschlossen werden kann. Fraglich ist damit, inwieweit sich die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Inhalt / Impressum

  …bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Vom Zweckbindungsgrundsatz zur Interessenabwägung?

  Dr. Johannes Eichenhofer

  …angesichts von „ubiquitous computing“ und „Big Data“ geradezu als Anachronismus. Da eine Internetnutzung ohne Datentransfer zwischen Server und Client nicht… …weniger durch Kontexte 9 als durch Zwecke bestimmt. 10 Dies geschieht durch den sog. Zweckbindungsgrundsatz. Dieser besagt sehr verkürzt: „Personenbezogene… …einer Eingrenzung der Verwendung personenbezogener Daten.“ 11 Diese auf den ersten Blick simple Regel erweist sich bei näherer Betrachtung als in… …eingeführt bzw. personenbezogene Daten zu anderen als den im Errechnungszeitpunkt festgelegten Zwecken verarbeitet werden. 18 An dieser Stelle tritt jedoch die… …aber Hoffmann, Zweckbindung als Kernpunkt eines prozeduralen ­Datenschutzansatzes. Das Zweckproblem aus theoretischer und praktischer Sicht, 1991, S. 21… …Unentbehrlichkeit des Zweckbegriffs“, andererseits aber auch „die Fragwürdigkeit seines theoretischen Status.“ 13 Vgl. hierzu jedoch Hoffmann, Zweckbindung als… …362/83; 1 BvR 420/83; 1 BvR 440/83; 1 BvR 484/83, BVerfGE 65, 1, 46. 18 Vgl. Hoffmann, Zweckbindung als Kernpunkt eines prozeduralen Datenschutzansatzes… …Zweckbindungsgrundsatzes. 2. Ziel und Inhalt des Zweckbindungsgrundsatzes Zweckbindung als spezielle Form der Rechtsbindung 22 setzt zunächst einmal Zweckfestlegung voraus… …. Zweckfestlegung bedeutet in den Worten Hans-Heinrich Trutes, „dass Daten als Informationsgrundlagen für bestimmte Aufgaben, die mit bestimmten ­Befugnissen erfüllt… …bzw. festgelegt werden, ist für die datenverarbeitende Stelle eine möglichst weite bzw. Formulierung des Verarbeitungszwecks insofern vorteilhaft, als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  PinG - Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …Schürmann Wolschendorf Dreyer RAe in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als ­externer Datenschutzbeauftragter tätig. Das… …als auch in der Außendarstellung gegenüber den Nutzern maßgeblich und damit ausschließlich irisches Recht anwendbar sein könnte. Andererseits lässt das… …soll, indem die Vermietung von Wohnraum als Ferienwohnung untersagt werden kann. Während das Bezirksamt nach eigenen Angaben auf mehreren Portalen privat… …sich als „#1 Reise-Community für Schwule, Lesben & Freunde“ bezeichnet. Nach Auffassung des Anbieters und der in das Verfahren eingeschalteten Berliner… …und diese „extrem liberale“ Einstellung müsse als „abseits der Norm“ aufgefasst werden, weshalb auch dieser Nutzerkreis der PinG – Schlaglichter… …versicherte außerdem eidesstattlich, dass er überzeugt sei, dass 90 % der Nutzer homosexuell und die Bestandsdaten der Nutzer demzufolge als besonders sensible… …Sachverhalt indes nicht als gegeben an. Die Daten werden gerade nicht im Hinblick auf die sexuelle Orientierung, sondern allein im Kontext der… …den Ausführungen des Portalbetreibers über die liberale sexuelle Orientierung von „schwulenfreundlichen Gastgebern“ eher dezent und tun diese als reine… …Mobilitätsdienste als auch das Leasing- und Finanzierungsgeschäft der Autobanken über die Plattform anbieten. Das Konsortium möchte ausdrücklich eine sichere und… …der die Exekutive in den Vereinigten Staaten bemüht ist, die Grenzen rechtlich und tatsächlich zu schließen, ist die Initiative als Debattenbeitrag zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Österreich: Entwurf des Datenschutz-Anpassungsgesetzes 2018 - zwischen Evolution durch die Union und Tradition!

  Dr. Max W. Mosing

  …zwischen Evolution durch die Union und Tradition! Dr. Max W. Mosing, LL. M, LL. M. Mehr als ein Jahr nach dem Beschluss der Datenschutz-Grundverordnung und… …obliegt den neun Bundesländer- Gesetzgebern. Letzteres erwies sich zwar schon seit der Datenschutzrichtlinie 95/46/ EG als unzweckmäßig, doch soll erst… …auf die Kompetenztatbestände der jeweiligen Materie – also sowohl auf Bundes- als auch auf Landesebene – gestützt werden („materienspezifischer… …Datenschutz als Annexmaterie“). Dr. Max W. Mosing, LL. M. (IT-Law Wien), LL. M. (Strathclyde), Partner bei der auf IP/IT-Recht spezialisierten Kanzlei GEISTWERT… …­Datenschutzstandards. 3. Datenschutzbehörde als inquisitorische Strafbehörde Die zahlreichen Melde- und Vorabgenehmigungspflichten bei der Datenschutzbehörde fallen –… …mit in der Regel nicht ­relevanten Ausnahmen – mit 25. Mai 2018 weg. Die Datenschutzbehörde soll als nationale unabhängige Aufsichtsbehörde und auch… …Verhängung von Geldbußen sowohl gegenüber juristischen ­Personen – und deren Organen und verantwortlichen Beauftragten – als auch gegenüber natürlichen… …Anträgen des Beschwerdeführers entspricht. Erscheint der Datenschutzbehörde die Beschwerde dann als gegenstandslos, so hat sie den Beschwerdeführer dazu zu… …ursprünglich behauptete Rechtsverletzung zumindest teilweise nach wie vor als nicht beseitigt erachtet. Die Datenschutzbehörde kann stets – soweit erforderlich –… …inkonsistent, als das österreichische Schadenersatzrecht im Allgemeinen keinen immateriellen Schadenersatz kennt. Für Klagen auf Schadenersatz soll in ­erster…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  NIS-Richtlinie und IT-Sicherheitsgesetz in 2017

  Simone Rosenthal, Frank Trautwein

  …und Frank Trautwein Globale Cyberangriffe wie die WannaCry-Ransomware sollten als letztes Warnsignal verstanden werden. Ohne supranationale… …bestehenden Regelungen im Bereich ITund Cybersicherheit gewährt werden. I. Bisheriger Stand Als früher Startpunkt dient zunächst die gesetzlich normierte… …BSI als Meldestelle waren dennoch nur präventiver Natur. Größere Änderungen erfuhren das BSI-Gesetz und die nationale Cybersicherheit sodann mit dem am… …nimmt als sogenanntes Artikelgesetz ­Änderungen und Ergänzungen in anderen Gesetzen vor, neben dem BSI-Gesetz etwa auch im Energiewirtschaftsgesetz, TKG… …später als das IT-Sicherheitsgesetz wurde am 19. Juli 2016 schließlich die lang erwartete Richtlinie (EU) 2016/1148 über Maßnahmen zur Gewährleistung eines… …Trautwein ist auf Rechtsinformatik spezialisiert und als Jurist sowie zertifizierter Lead Auditor (ISO 27001) für die ISiCO Datenschutz GmbH tätig. In dieser… …Funktion unterstützt er Unternehmen als externer Datenschutz- und IT-Sicherheitsbeauftragter. NIS-Richtlinie und IT-Sicherheitsgesetz in 2017 Rosenthal /… …unterschritten wird. Die Cybersicherheit in der EU als Ganzes soll demnach auf einen annehmbaren Stand gebracht werden, denn einzelne, schwache Teilstücke… …für Sicherheit in der Informationstechnik bereits gut aufgestellt. Anders als im IT- Sicherheitsgesetz finden sich aber verbindliche Regelungen zu… …sogenannten Computer Security Incident Response Teams (CSIRTs) und deren Vernetzung ­untereinander. Auf nationaler Ebene hat sich der CERT-Bund als zentrale…

  Alle Treffer im Inhalt anzeigen