Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  EU-Datenschutzgrundverordnung – Das Aus für Auskunfteien und Inkassounternehmen?

  Kay Uwe Berg

  …bringen würde. Unternehmen haben, gemäß Angaben der CSA, mit sehr hohen Kosten zu rechnen, um den Anforderungen der DS-GVO gerecht zu werden und die… …deren eigene Liquidität gefährdet. Ein effektives Forderungsmanagement, um das eigene Unternehmen am Laufen halten zu können, ist mit Inkrafttreten der… …Gläubigerunternehmen betroffen. Oft wird vergessen, dass auch Verbraucher am Ende verärgert sein werden, wenn Unternehmen ihnen als Zahlungsmöglichkeiten nicht mehr den… …Kauf auf Rechnung oder die Ratenzahlung anbieten, weil die Unsicherheit über mögliche Zahlungsunfähigkeit von Seiten der Unternehmen zu groß ist. Wird… …Folgerung, dass die zuvor erwähnten Zahlungsmöglichkeiten von Unternehmen nicht mehr angeboten werden. Der BDIU als ­Interessenvertretung der Inkassobranche… …, dass die Existenz einer ganzen Branche und Existenzen von auf diese Branche angewiesenen Unternehmen auf dem Spiel stehen. Die DS-GVO in der vorliegenden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Outsourcing im Gesundheitswesen

  Boris Arendt, Srdan Dzombeta

  …Auslagerung von Geschäftsprozessen auf externe Dienstleister, ist auch im Gesundheitswesen gängige Praxis. Viele Unternehmen im Gesundheitswesen versprechen… …Entwicklungen wie das Cloud Computing eröffnen zudem auch im Gesundheitswesen neue Möglichkeiten. Cloud Computing verspricht Unternehmen Innovationskraft durch… …Schweigepflicht gewährleistet wird, gilt es zu schützen. Viele Unternehmen, die IT-Dienstleistungen im Gesundheitssektor als Auftragnehmer übernehmen, sind… …, mit denen Gesundheitsdaten verarbeitet werden sollen, haben sowohl das auslagernde Unternehmen als auch der Dienstleister aus einem Anforderungskatalog… …Informationen über den Patienten an externe Unternehmen nicht zu einem unbefugten Offenbaren von Patientengeheimnissen führt. Der Dienstleister darf keine… …ausgehandelt, auf deren Grundlage eine Angemessenheitsentscheidung gestützt werden kann. Danach kann grundsätzlich bei Unternehmen in den USA, die den… …Behauptung einer Safe-Harbor-Zertifizierung allein nicht aus. Neben der Gültigkeit der Safe-Harbor Zertifizierung muss das Daten exportierende Unternehmen auch… …nach dem Safe Harbor-Abkommen durch das Daten exportierende Unternehmen. 16 Orientierungshilfe Cloud-Computing der Arbeitskreise Technik und Medien der… …geprüft werden. 18 Schließlich sind alle Unternehmen, die in der Öffentlichkeit als Partner des PRISM-Programms identifiziert wurden, dem… …Safe-Harbor-Abkommen beigetreten. Es stellt sich somit die Frage, inwiefern sich die Auslagerung von Daten an Unternehmen – auch Cloud-Dienste-Anbieter – in den USA auf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Datenleck – Im Krisenfall richtig reagieren

  Die Security Breach Notification gem. § 42a BDSG
  

  Mathias Zimmer-Goertz

  …ist. Für jedes Unternehmen, das ­Kundendaten verarbeitet, stellt sich daher die Frage, wie im Krisenfalle richtig zu reagieren ist. I. Information bei… …Datenleck: Rechtspflicht statt reine PR-Maßnahme Bei der Frage der Reaktion auf derartige Vorfälle spielen bei den betroffenen Unternehmen oftmals… …unterbliebene, unvollständige oder verspätete Information für das betroffene Unternehmen haben kann. So drohen bei einem Verstoß Bußgelder von bis zu 300.000,00… …, wenn das Unternehmen die nach den Umständen des Falles gebotene Sorgfalt beachtet hat. Diese „gebotene Sorgfalt“ setzt als Minimum voraus, dass die… …Wahrscheinlichkeit gegeben ist, muss das betroffene Unternehmen tätig werden. Auch wenn der Wortlaut des § 42a BDSG eine tatsächliche Kenntnisnahme vorauszusetzen… …abgewartet werden kann, bis ein konkreter Missbrauchsfall bekannt wird. Dabei ist es unerheblich, ob ein Insider Daten aus dem Unternehmen unberechtigt… …herausgibt oder ein Dritter als Hacker von außen in die Systeme des Unternehmens eindringt. Auch auf die Frage, ob das Unternehmen an dem Datenverlust eine… …Unternehmen am Wettbewerb teilnehmen (vgl. § 27 Abs. 2 Satz 1 Nr. 2 BDSG). Grundsätzlich trägt das Unternehmen, das die betroffenen Daten für eigene Zwecke auf… …verantwortlichen Unternehmen selbst gespeichert, sondern bei einem externen Dienstleister. Soweit ein Datenleck bei einem solchen Dienstleister entsteht, stellt sich… …häufig die Frage, wer für die Erfüllung der Informationspflichten verantwortlich ist. Dabei gilt, dass grundsätzlich das Unternehmen, das die betroffenen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Selbstregulierung in der Informationswirtschaft

  Patrick von Braunmühl

  …gesellschaftlichen Verantwortung von Unternehmen. Während andere CSR-Maßnahmen oft von Unternehmen zu Unternehmen unterschiedlich ausgestaltet werden, geht es bei der… …Selbstregulierung ist. Gründungsmitglieder sind der ITK-Verband BITKOM sowie führende Unternehmen der Internetbranche. keinen formulierten Konsens zu entsprechenden… …Mitteilung der EU-Kommission KOM (2011) 681: Eine neue EU-Strategie (2011–14) für die soziale Verantwortung der Unternehmen (CSR), S. 12. Selbstregulierung in… …Selbstkontrolle Der gemeinnützige Verein Selbstregulierung Informationswirtschaft e. V. 7 wurde im August 2011 von führenden Unternehmen der Internetwirtschaft und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Einbindung US-amerikanischer Dienstleister in die Datenverarbeitung

  Marco Biewald

  …besteht für Finanzbehörden die Möglichkeiten des automatisierten Kontenabrufs. 12 4 Z. B. Kalifornien „data security law“ das Unternehmen verpflichtet… …. Standardvertragsklauseln können dies faktisch nicht verhindern, sie befreien lediglich das Daten exportierende Unternehmen von der Haftung, wenn es passiert. 3. Einbindung… …Aufsichtsbehörden, dass das Daten exportierende Unternehmen eine Mindestprüfung durchführt. 17 Folgendes ist durch das Daten exportierende Unternehmen deshalb zu tun… …erfüllt. Das Unternehmen muss über Folgendes informieren: Zweck der Datenverarbeitung, an welche Stellen Daten übermittelt werden, welche Mittel und Wege… …und vor erster Lieferung der Daten der jeweiligen Person erfolgen. 3. Das exportierende Unternehmen dokumentiert diese Mindestprüfung und weist diese… …Unternehmen eine individuelle Vereinbarung abschließen, mit der die genannten Datenschutzanforderungen erfüllt werden. Diese Vereinbarung muss von der… …Aufsichtsbehörden notwendig werden. 5. Alternative: Dienstleistung durch europäische Niederlassung? Verschiedene amerikanische Unternehmen wie z. B. Google, Facebook… …Datenimporteurs nach dem Safe Harbor-Abkommen durch das Daten exportierende Unternehmen“. US-amerianische Dienstleister in der Datenverarbeitung Biewald PinG 02.13… …in der EU) stattfindet. Diese Verpflichtung besteht, wenn das in den USA befindliche Unternehmen einen erheblichen Steuerungseinfluss auf die… …in der EU bzw. im EWR Raum gespeichert und verarbeitet werden und kein Einfluss/Zugriff auf den Dienstleister durch amerikanische Unternehmen besteht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Editorial

  Niko Härting

  …neuere Ent wicklungen zum Datenschutzrecht. Es geht um „Compliance“. Und es geht um die Sicht der Unternehmen. Terry Johnson gibt einen Überblick über den…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Editorial

  Niko Härting

  …durch amerikanische Unternehmen ohne angemessenen Datenschutz. Bei uns kommt mit David Ritchie ein Regierungsvertreter zu Wort, der den Wert und die…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Das Netz bedarf einer Algorithmen-Ethik

  Stephan Noller

  …Das Geschäft mit datengetrieben Inhalten boomt. Modernste Technik erlaubt es jungen Unternehmen, mit einer Vielzahl an Daten zu arbeiten. Speziell im… …zum Erfolg dieser Unternehmen bei. Mittlerweile mehr als eine Milliarde Mitglieder tauschen sich regelmäßig, sowohl zuhause als auch mobil, in Sozialen… …donymität. Unternehmen sollten gezwungen werden, Daten mit Personenbezug nur dann zu erheben, wenn es unbedingt erforderlich ist und Möglichkeiten der… …Geheimdienste) sowie die Unternehmen diese auch anerkennen. Aber mit der aktuellen Diskussion einer europäischen Datenschutz-Grundverordnung ist die Debatte genau…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Die Aufsichtsbehörde prüft – was nun?

  Terry Johnson

  …Aufsichtsbehörde je einen Tag benötigt, um einen Betrieb zu prüfen, müsste ein Unternehmen im Schnitt alle 103 Jahre mit einer Prüfung rechnen. Das ist natürlich… …schriftlichen Fragestellung wird sich die Aufsichtsbehörde einen Überblick über das Unternehmen verschaffen, die Art und den Zweck der Datenverarbeitung sowie… …Unternehmen verpflichten, bestimmte Arten von Daten zu erheben, zu verarbeiten oder zu nutzen. Wer im Sinne von Vertrieb oder Marketing seine Kunden und… …Interessenten mit Neuigkeiten versorgt, wird hier zudem den § 4a BDSG in Verbindung mit § 7 Abs. 2 und 3 UWG zur Anwendung bringen. Für Unternehmen, die… …Verwaltungsakt als eine seiner ersten Aufgaben erfüllen um, wie erwähnt, sich und seine Aufgabe im Unternehmen bekannt zu machen. Demnach sollte die Anfrage der… …wenn hier in der Vergangenheit eigentlich klar war, dass die betrieblichen Interessen nicht nachranging sind, wenn ein Mitarbeiter das Unternehmen… …Datenschutzsensibilität, der Dreh- und Angelpunkt des Datenschutzes im Unternehmen. Auch wenn Awareness nicht zu unterschätzen ist und oftmals mehr bringt als „technische… …wenn gesetzlich nicht geregelt, gibt es inzwischen eine Vielzahl von Unternehmen, die eine Zertifzierung der getroffenen Maßnahmen anbieten. Dies kann… …Rechtsprechung und Gesetzesinterpretation sind. Unterschiedliche Ansichten an der Angemessenheit bestimmter Maßnahmen zwischen einem Unternehmen und der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Aus Sicht der Stiftung Datenschutz: Der Faktor Mensch

  Frederick Richter

  …Befugnisüberschreitungen die Unternehmen verstärkt Vier-Augen-Politiken oder Mehrschlüssellösungen einsetzen werden, ist nicht ­bekannt. Wahrscheinlich ist es jedenfalls…