Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2014

  Und immer wieder Safe Harbor . . .

  Besprechung der Entscheidung des Irish High Court 2013 No. 765JR vom 18.06.2014
  

  Paul Voigt

  …Gelegenheit, sich zu Safe Harbor zu äußern. 1. Einleitung Seit durch die Enthüllungen von Edward Snowden im Sommer letzten Jahres bekannt wurde, in welchem… …Länder bereits im Juli 2013 geäußert, dass Datenübermittlungen in das nicht-europäische Ausland von nun an als unzulässig angesehen würden und keine… …Datenschutzprinzipien unterwerfen und somit ein angemessenes Datenschutzniveau im Sinne von § 4c Abs. 2 S. 2 BDSG, Art. 25 Abs. 6 der Datenschutzrichtlinie 95/46/EG… …die in der Entscheidung in Rede stehenden Datenschutzverstöße gar nicht von den Unternehmen als Datenempfänger und in Bezug auf die Safe… …Naiven oder Leichtgläubigen“ von den Snowden-Enthüllungen besonders überrascht gewesen sein können 6 und „nur Narren“ bestreiten könnten, dass die… …Hinsicht mit den Anforderungen von Art. 8 Abs. 1 und 3 der Charta“ der Grundrechte der Europäischen Union vereinbar sei, da auf undifferenzierter Basis… …Irish High Court, Entscheidung v. 18. 06. 2014, 2013 No. 765JR, Rn. 71. Und immer wieder Safe Harbor . . . 3. Recht zur Außerachtlassung von… …allgemeine Befugnis nationaler Aufsichtsbehörden, die auf der Grundlage von Safe Harbor erfolgten Datenübermittlungen in die USA wegen einer etwaig fehlenden… …Kom­missionsentscheidung zur Datenübermittlung auf Grundlage von Safe Harbor wurde nämlich als für die nationalen Aufsichtsbehörden bindend angesehen. 11 Selbst die… …stellen, inwieweit andere, bisher als bindend angesehene ­Regelungen der Europäischen Kommission zu beurteilen sind. Wenn nämlich eine Übermittlung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Leitfäden zur Anwendung und Umsetzung der DSGVO – Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich des Forderungsmanagements

  Daniela Gaub, Kay Uwe Berg

  …versus Best Practice Guide 1. Überblick Eine Möglichkeit dazu wäre gewesen, dass sich der BDIU an die Ausarbeitung von Verhaltensregeln im Sinne von Art… …. 40 DSGVO macht. Art. 40 Abs. 2 DSGVO regelt nämlich, dass Verbände und andere Vereinigungen, die Kategorien von Verantwortlichen und… …Verordnungsvorgaben zu präzisieren. Solche Regeln können sowohl von nationalen als auch europäischen Verbänden entwickelt werden; die DSGVO stellt dazu keine Vorgaben… …BDIU nun aber doch von der ­Erstellung von Verhaltensregeln abgesehen hat, liegt an Art. 40 Abs. 5 DSGVO, der explizit eine Einbeziehung der nach Art. 55… …rechnete der BDIU nicht mit einem schnellen Abstimmungsprozess, selbst wenn die Aufsichtsbehörde gemäß DSGVO dazu angehalten ist, die Ausarbeitung von… …ausgesprochen hat, liegt darin, dass der europäische Dachverband, die Federation of European National Collection Associations (FENCA), 4 die Ausarbeitung von… …Forderungsmanagements gelten. 6 Blickt man auf das Ziel der DSGVO, das Datenschutzrecht europaweit vereinheitlichen zu wollen, ist die Erstellung von ebenso europaweit… …, v. a. was die Dokumentationsanforderungen anbelangt, kann nämlich nicht von heute auf morgen geschehen, sodass eine zügige erste Hilfestellung… …2017 wurde der Best Practice Guide veröffentlicht. Dennoch: die Entwicklungsphase von guten acht Monaten war mehr als intensiv und bedeutete für alle… …seinen hauptamtlichen Mitarbeitern mit am Werk war, wurde der Inhalt zum Großteil von Praktikern beigesteuert. So haben alle Mitglieder des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2022

  (Unternehmens-)Datenschützer – Ein Berufsbild im Wandel

  Jutta Löwe, David Schwab

  …habe. Aber im Ernst, ich war schon immer begeistert von neuen Technologien. Und als ich im Studium von Erlangen nach Münster wechselte, starteten… …Vermittlung von Juristen spezialisiert hat. Was steht bei Ihrer täglichen Arbeit nunmehr im Fokus und worauf kommt es bei der Vermittlung von Datenschützern an?… …Datenschutz in Interview PinG 05.22 201 den letzten Jahren verändert und wie unterscheidet es sich von der Beratung externer Mandanten? David Schwab: Aus meiner… …Besetzung von Stellen wider? Gibt es darüber hinaus einen Trend zur weiteren Internationalisierung? Jutta Löwe: Die DSGVO hat definitiv zu einer… …. deutschlandweit fokussiert. Wer in diesem Bereich tätig sein möchte, der muss von Natur aus über Grenzen hinweg denken, eine gewisse digitale Affinität sowie… …zusammenzuarbeiten und Lösungsoptionen anbieten zu können. Die Jahre an einschlägiger fachlicher Expertise – das hängt natürlich von der spezifischen Rolle im… …gehen verschiedene Hierachiestufen einher. Das ist aber höchst individuell und von Unternehmen zu Unternehmen unterschiedlich. Ein paar Beispiele: Ein… …organisatorische Kenntnisse? Genügt hier ein gewisses Grundverständnis von Datenflüssen und Arbeitsabläufen oder werden doch tiefergehende Kenntnisse benötigt? Jutta… …und Ziele machen und diese auch bei Vorgesetzten thematisieren. Auf keinen Fall sollte sich irgendjemand von Familienplänen davon abhalten lassen, eine… …die eigene Entwicklung zu reflektieren. In Netzwerken findet man auch immer wieder Möglichkeiten, sich auszutauschen und von den Erfahrungen anderer zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2019

  Datenportabilität – Teil 2

  Pflichten für Verantwortliche im Rahmen des Rechts auf Datenübertragbarkeit
  

  Peter Krause

  …Beeinträchtigung von Rechten Dritter anzunehmen ist. Daraus folgt die Pflicht des Verantwortlichen, seine Systeme so anzupassen, dass das Extrahieren dieser Daten… …von Daten zur gleichen Person und in verschiedenen Systemen gespeichert hat. Es könnte z. B. eine Lisa Müller (geb. Schulz) als Lisa Müller im… …übertragenden Verantwortlichen wird deshalb im Rahmen des Art. 20 DSGVO von entscheidender Rolle sein, um das effiziente Lokalisieren und Extrahieren der Daten zu… …Ressourcen. 1 Angenommen der Verantwortliche wisse, wo sich sämtliche Daten des Betroffenen befinden, Mitarbeiter des Verantwortlichen müssten von Abteilung zu… …heutigen vernetzten Gesellschaft regelmäßig große Datenmengen von Nutzern. Sollte die Antragszahl auf Datenübertragbarkeit dann stei- 1 A. A. bei wenigen… …Datensatz temporär auf seinen Servern bereitstellen bis der Nutzer die Daten heruntergeladen hat. Da das Bereitstellen von großen Datensets ggf. nicht sofort… …maschinenlesbar sein. Als maschinenlesbar gelten Daten, wenn sie von Softwareanwendungen identifiziert, erkannt und extrahiert bzw. gelesen und verarbeitet werden… …nutzen, sollte die Exportdatei stets in einem Format vorliegen, dass die (Weiter-)Verwendung mithilfe von Computern möglich macht. 12 Daher hilft auch… …dieses Merkmal nur begrenzt. Das Format muss weiterhin gängig sein. Die englische Fassung spricht von einem „commonly used format“. Gängig ist demnach ein… …, dass die Übernahme von technischen ­Innovationen nicht sofort durch den gesamten Markt geschieht. 8 Zu Google Takeout: https://takeout.google.com/; zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2022

  Datenschutzkonformer Online-Handel (nur) mittels Gastzugang (?)

  Prof. Dr. Felix Buchmann, Susanne Krell

  …Aspekte. Ein besonderer Schwerpunkt ihrer Tätigkeit ist die Beratung von Personen des öffentlichen Lebens und Künstlern in allen medienrechtlichen Belangen… …und Verarbeitung von Daten gewünscht. Daher sei es notwendig, einen Gastzugang anzubieten, der ohne Registrierungs- bzw. Zugangsdaten auskommt und… …der EU-Kommission die Aufgabe hat, mit dem Erlass von Leitlinien und Empfehlungen 5 die einheitliche Anwendung der DSGVO sicherzustellen, hat die DSK… …gemeinsame Positionen der Datenschutzbehörden der Länder und des Bundes zu definieren. 8 Mit Hilfe von Beschlüssen, Orientierungshilfen und Stellungnahmen… …werden insbesondere auch von Unternehmen umgesetzt, so dass der hier besprochene Beschluss Auswirkungen auf die künftige Ausgestaltung von Online-Shops… …hinaus auch noch um eine spezielle, informierte Einwilligung in die Auswertung der Vertragshistorie für Werbezwecke so wie die Speicherung von… …ist aber nicht schon per se als unwirksam anzusehen, wenn der Einwilligende nur durch die Einwilligung die Leistung erhalten kann. 10 Von einer… …Versetzt man sich in die Situation des Kunden, der die von ihm begehrten Waren in einem Warenkorb gesammelt hat und jetzt bestellen möchte, so wird man wohl… …(EU) 2016/679, DSGVO, ErwG. 43, Satz 2. 10 Taeger/Gabel/Taeger, 4. Aufl. 2022, DS-GVO Art. 7 Rn. 96. 11 Die Reichweite von Art. 7 Abs. 4 ist umstritten… …b) DSGVO für eine Verarbeitung von Daten im vorvertraglichen sowie im Erfüllungsstadium eines Vertrages. Die DSK hält Art. 6 Abs. 1 Satz 1 b) ­DSGVO…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2016

  Die EU-Datenschutz-Grundverordnung – Eine erste Analyse für den Bereich der Inkassodienstleistungen

  Dr. Gero Ziegenhorn, Daniela Gaub

  …zweiter Lesung beschlossenen Fassung, Ratsdokument Nr. 5419/1/16 REV 1. der von ihnen geführten Trilogverhandlungen auf einen Kompromisstext 2 geeinigt. Der… …Bundesdatenschutzgesetz (BDSG) bislang maßgeblich für die Bewertung der Zulässigkeit der Datenverarbeitungen von Unternehmen. Mit Geltungsbeginn der DS-GVO im Jahr 2018… …mit Inkassodienstleistern oder Rechtsanwälten zusammenarbeiten – bereits bei Vertragsschluss entsprechende datenschutzrechtliche Einwilligungen von den… …gespeicherten und für die Forderungsbeitreibung notwendigen personenbezogenen Daten an ein von diesem beauftragtes Inkassounternehmen oder 8 Registrierte Personen… …Gaub PinG 03.16 91 einen Rechtsanwalt zum Zweck der weiteren Rechtsverfolgung bzw. Vertragsabwicklung übermittelt und von diesem zum Zweck der Erfüllung… …Betroffenen – des Forderungsschuldners – auch bei entsprechender Gestaltung von AGB eingeholt werden kann, da es in diesen Fällen oft schon an einem… …personenbezogenen ­Daten des Forderungsschuldners vom Forderungsgläubiger an den von ihm beauftragten Inkassodienstleister übermittelt und im ­Folgenden von diesem… …Interesse. Die Zahlung durch jeden einzelnen Forderungsschuldner ist – geht man von der Gesamtsumme aller Verbindlichkeiten aus – existentiell für den… …handelt. Dies dürfte im Übrigen auch dem Sinn und Zweck der DS-GVO entsprechen, auch den Belangen von Kleinstunternehmen sowie kleinen und mittleren… …und deren Aufsichtsbehörden dazu angehalten, bei der Anwendung dieser Verordnung die besonderen Bedürfnisse von Kleinstunternehmen sowie von kleinen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Österreich: Daten juristischer Personen trotz DSGVO noch immer geschützt?

  Alexander Schnider

  …neue einfach-gesetzliche Teil des DSG 2000 in der Fassung des DSAG 2018 den Schutz von Daten juristischer Personen freilich nicht mehr anspricht. Mag… …. Alexander Schnider, LL. M., Partner bei der auf IP/IT-Recht spezialisierten Kanzlei GEISTWERT Rechtsanwälte, Wien II. Sanktionsloser Schutz von Daten… …juristischer Personen? So ist insbesondere in § 4 DSAG 2018, der den „Anwendungsbereich“ dieses Bundesgesetzes bestimmt, von juristischen Personen keine Rede… …offen. Auf den ersten Blick erscheint der „übrig gebliebene“ Schutz der Daten von juristischen Personen daher zahnlos zu sein und im Verfassungsrang… …der derzeitigen Raucherregelung wurde am 28. Februar 2018 eingebracht, gleichwohl das dagegen gerichtete, von der Wiener Ärztekammer sowie der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2014

  REZENSION – Bräutigam: IT-Outsourcing und Cloud-Computing

  Prof. Niko Härting

  …passender, geschmackvoller und überzeugender wäre, als das Werk in demselben Verlag erscheint wie PinG. Nichts von alledem: Ich beschränke mich auf Passagen… …überschlägigen Bewertung vorgenommen wird. Das Unternehmen sollte sich aber darauf einstellen, dass diese Bewertung von der zuständigen Aufsichtsbehörde überprüft… …gebändigt wird und funktioniert, ist bei Schultze­Melling gut aufgehoben. Die erste Auflage von „IT­Outsourcing“ erschien im Jahre 2004. Damals war das… …einst mit dem Label ASP versehen wurden, findet man heute unter dem Stichwort „Cloud Computing“. Das neue Kapitel 14 zum Cloud Computing stammt von… …Stiftung Datenschutz Richter PinG 01.14 25 Auftragsdatenverarbeitung zu pressen. Apple, Amazon und die DTAG als Auftragnehmer von zig Millionen Kunden, die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Art. 6 Abs. 1 lit. b) DSGVO: Scharnier zwischen Datenschutz und Vertragsrecht

  Darstellung der Kommentarliteratur
  

  Levke Burfeind

  …angenommen wird. 7 Strittig ist, inwiefern im Rahmen von lit. b) eine Interessensabwägung – wie bei lit. f) – vorgenommen werden kann bzw. muss. 8 Vereinzelt… …Berücksichtigung finden sollen. 9 Die Stimmen der Literatur, die dieser weiten Auslegung von lit. b) widersprechen und einen engen Anwendungsbereich postulieren… …bestehenden Kontroversen hinsichtlich des Anwendungsbereiches der Norm sind somit von praktischer Relevanz. II. „für die Erfüllung“: auch andere… …erforderlich ist. Nichtsdestotrotz wird Erfüllung von einigen Stimmen in der Literatur extensiv ausgelegt: So argumentieren Albers/Veit 12 , Jacquemain et al. 13… …eines Vertrages auf Var. 2 von lit. b) verweist. 19 III. „eines Vertrages“: auch weitere Schuldverhältnisse erfasst? In einem weiteren Punkt sorgt die… …lit. f) verwiesen. 25 Andere Stimmen sehen auch einseitige Schuldverhältnisse als von lit. b) umfasst an, sofern die betroffene Person sich selbst für… …, zulässigerweise von der Datenverarbeitung betroffen sein dürfen, ist hingegen strittig. Jacquemain et al. wollen bspw. alle Beteiligten des Vertragsverhältnisses… …aufgrund von Verträgen zwischen Dritten angewendet werden darf. Auch Buchner/Petri widersprechen: Weder können Daten Dritter von lit. b) umfasst sein, da die… …Verarbeitung nicht auf einen autonomen Willensentschluss zurückführbar sei, noch seien Tarifverträge und Betriebsvereinbarung Verträge im Sinne von lit. b), da §… …Durchführung vorvertraglicher Maßnahmen, auf Anfrage der betroffenen Person“: Bonitätsanfragen erfasst? Die zentrale Kontroverse hinsichtlich der Alt. 2 von lit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Aus Sicht der Stiftung Datenschutz: NSA & Co.

  Frederick Richter

  …wollen, halten letztere dies für zugleich unnötig und nutzlos. Sie meinen, das von ihnen in die umspannenden Datennetze Entäußerte enthalte lediglich… …öffentlich belangloses, um das man nicht sonderlich fürchten müsse, weil es für die eigene Per- 1 Die Stiftung Datenschutz wurde 2013 von der Bundesrepublik… …dieser Stelle erläutert der Vorstand der Stiftung seine persönliche Sicht zu aktuellen Themen. son nicht von Brisanz und für eine eventuell überwachende… …andere Person nicht von Interesse sei. Ein technischer Schutz der eigenen Informationen erscheint ihnen zudem mangels Wirksamkeit als verzichtbar. Sowohl… …dosierte Nutzung an. Neben dem Einsatz von Schutztechnologie bietet sich vor allem ein restriktiver Umgang mit den die eigene Person und Privatsphäre…

  Alle Treffer im Inhalt anzeigen