Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Datenschutz und Compliance im Unternehmen

  Ergebnisse von rechtswidrigen internen Ermittlungen als „Früchte des verbotenen Baumes“
  

  Dr. Stefan Schuppert

  …Lovells International LLP, ­München Datenschutz und Compliance im Unternehmen Ergebnisse von rechtswidrigen internen Ermittlungen als „Früchte des… …nicht nur der Vorbereitung einer individuellen Kündigung, sondern z. B. auch im ­Rahmen von internen Ermittlungen der Aufdeckung größerer Com­ 1 BAG, Urt… …wünschenswert gewesen, bestehen doch hinsichtlich der Zulässigkeit von präventiven Kontrollen, Compliance Maßnahmen oder sonstigen vorbeugenden internen… …beitragen. „Datenschutz gehört zur Planung von internen Ermittlungen.“ 4. Bewertung Für jeden, der in ähnlichen Situationen bereits entscheiden oder beraten… …einer raschen, aber auch gründlichen internen Untersuchung laut. Wer sich erst jetzt überlegt, wie hier vorzugehen ist, hat schon verloren: der… …Teil seiner Compliance-Struktur die Möglichkeit und die datenschutzrechtlichen Grenzen von internen Ermittlungen in die Planung einbezogen hat.…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Datenschutzaudit – Prüfung relevanter Datenschutzkontrollen durch die interne Revision

  Daniela Duda, Dr. Aleksandra Sowa

  …Bundesdatenschutzgesetz (BDSG), Audit durch den Datenschutzbeauftragten oder als Prüfungsart der internen Revision begriffen, bleibt das Ziel der Prüfung stets das gleiche… …Aufgabe der internen Revision (IR) aufgefasst. Von der Revision wird erwartet, dass diese risikoorientiert und unabhängig Prüfungshandlungen vornimmt, bei… …denen die Ordnungsmäßigkeit (Compliance und Correctness) und Wirksamkeit (Effectiveness) des internen Kontrollsystems (IKS), oft auch die… …Status der internen Prozesse und der Regulierung sowie die jeweils aktuelle Gefahrenlage berücksichtigt werden. 1. Herstellung des Prüfungskontexts… …die sogenannte „Chain of Custody“ („Verarbeitungskette“) dokumentiert und im Fall einer Prüfung oder internen Ermittlung nachvollzogen ­werden kann. In… …mithilfe der internen Auswertung historischer Vorfälle erworben werden. Eine potenzielle Gefahr kann für ein Unternehmen zu einem realen Risiko mutieren… …zählen: –– die Systemprüfung, die eine Prüfung der Übereinstimmung der ­externen und internen Regelungen vorsieht (Prüfung der Angemessenheit) sowie deren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2022

  Anmerkungen zu dem Interview mit Herrn Waldman in der PinG 01.22

  Nicole Beranek Zanon

  …aber nicht «Schuld» des Gesetzes, sondern deren Missachtung und vor allem ein Problem der (internen) Governance und der (externen) Durchsetzung. Eine… …ihr Datenschutz- Protektionismus «log-in» der Daten im Land) und den internen Datenschutzbeauftragten zu stärken in ­seiner Position, würde wohl eher…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Geldwäscheprävention und Datenschutz. Falsche Freunde oder grundlegende Gegner?

  Über die Handhabung der Abwägung geld- und datenschutzrechtlicher Pflichten in der Praxis
  

  Andreas Schmidt

  …bei der Identifizierung anzufertigenden Belegkopien (z. B. Ausweiskopien), die sie im Rahmen der Erfüllung der internen Sicherungsmaßnahmen und… …, Sicherungsmaßnahmen können überdies aus der internen Risikoanalyse erwachsen und umfassen insbesondere eine Erweiterung der gesetzlich definierten, internen… …, produkt- und transaktionsbezogenen Daten herangezogen, welche bereits im Rahmen der anderen internen Sicherungsmaßnahmen erhoben wurden. Weiterhin werden… …anhand der internen Risikoanalyse Parameter und Faktoren festgelegt, die das jeweilige Risiko bestimmen sollen. Schließlich können noch weitere… …internen Sicherungsmaßnahmen verarbeitet werden, dürfen somit ausschließlich zu Zwecken der Geldwäscheprävention verarbeitet werden. Dies schließt eine… …Durchführung der internen Sicherungsmaßnahmen ausscheiden. 3. Im Übrigen unklare Rechtslage Für alle weiteren Maßnahmen ist die Rechtslage hingegen unklar. Dies… …betrifft insbesondere die Sicherungsmaßnahmen, welche auf der individuellen internen Risikoanalyse beruhen, sowie solche, deren Umfang, Reichweite und Tiefe… …konkretisierenden internen Sicherungsmaßnahmen gemäß der Legaldefinition in § 6 Abs. 1 S. 2 GwG allein an geldwäscherechtlichen Maßstäben bemisst. Würde man auch bei… …den konkretisierungsbedürftigen internen Sicherungsmaßnahmen eine ausreichende Rechtsgrundlage zur Verarbeitung nach Art. 6 Abs. 1 S. 1 c) DSGVO… …Willen des Gesetzgebers. 27 Daher ist die Verarbeitung personenbezogener Daten im Rahmen der konkretisierten internen Sicherungsmaßnahmen auf eine weitere…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Inhalt / Impressum

  …. http://agb.ESV.info/ Zitierweise: PinG Jahr, Seite ISSN: 2197-1862 Satz: multitext, Berlin Druck: Ludwig Austermeier, Offsetdruck, Berlin Revision des Internen… …entwickelte Praxisleitfaden unterstützt Sie bei der Prüfung der Wirksamkeit von Internen Kontrollsystemen mit prägnanten Darstellungen und vielen Beispielen für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2023

  Das Hinweisgeberschutzgesetz

  Datenschutzrechtliche Anforderungen beim Einsatz IT-gestützter Hinweisgebersysteme
  

  Daniel Rosemeyer

  …Leiharbeitnehmerinnen und Leiharbeitnehmer an die internen Meldestellen wenden können, um Informationen über Verstöße zu melden. 5 Gemäß § 16 Abs. 1 S. 3 HinSchG soll die… …Meldestellen? Es gibt verschiedene Möglichkeiten für die Umsetzung eines Meldekanals. Die drei interessantesten sind: die Einrichtung einer internen… …repräsentativen Online-Befragung nutzen 78 % der Unternehmen in Deutschland die E-Mail als Kanal zur Kontaktaufnahme der internen Meldestelle. 7 Das verwundert… …, schon ab 600 € p. a. auf dem Markt erhältlich. 14 Fehr, ZD 2022, 256. 15 Rechtsgrundlage für die Einrichtung einer internen Meldestelle und für die… …Datenverarbeitung im Rahmen des Meldeprozesses könnte auch Art. 6 Abs. 1 S. 1 lit. c) DSGVO i. V. m. § 12 HinSchG sein. Die Einrichtung einer internen Meldestelle ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Interne Prüfungen und besondere Kategorien personenbezogener Daten

  Auflösung eines Dilemmas
  

  RA Dr. Richard Jansen, Dr. Tristan Radtke

  …, 1392, 1395. 4 Insoweit sind die internen Prüfungen zu Prüfungen aus Anlass einer Meldung nach dem Hinweisgeberschutzgesetz abzugrenzen. Zu Prüfungen… …Durchführung von internen Prüfungen dient auch unter Berücksichtigung von §§ 91 Abs. 2, 93 Abs. 1 AktG, welche die Geschäftsführung zur Einrichtung… …fassen. 2. Zulässigkeit von Begleitmaßnahmen Aus der DSGVO selbst ergibt sich allerdings, dass Maßnahmen wie die internen Prüfungen, die zwingend eine… …(noch) auf den Zweck der Vertragserfüllung gestützt werden könne. 28 Die internen Prüfungen dienen zunächst dazu, sicherzustellen, dass der geprüfte… …, dass mit einer rein internen Prüfung für die Betroffenen auch keine oder jedenfalls keine signifikanten zusätzlichen Risiken verbunden wären. Eine… …Kategorien personenbezogener Daten im Rahmen von internen Prüfungen Fragen nach der insoweit einschlägigen Rechtsgrundlage aufweist. Der Blick auf andere… …Pflichten aus der DSGVO, die ebenfalls die Verarbeitung entsprechender Daten erfordern können, legt insoweit ein weites Zweckverständnis nahe. Die internen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Das Fernmeldegeheimnis für Arbeitgeber unter dem TTDSG

  Maximilian Aufhauser

  …. 44 TKG-neu müssten die E-Mail-­ Systeme dafür einem unbestimmten Personenkreis zur Verfügung stehen. Auf die internen Arbeitgeber-E-Mailsysteme hat in… …Telekommunikationsdienste dient und die Übertragung zwischen Netzabschlusspunkten ermöglicht, bereitstellen (§ 2 Abs. 1 TTDSG i. V. m. § 3 Nr. 7, 42 TKG-neu). Die internen… …Telekommunikationsdienste über ihre Übertragungssysteme 20 bereitstellen, die die internen Arbeitgebersysteme zumindest überwiegen. Im Einzelfall ist dann zudem noch zu… …, mit denen geschäftsmäßig Telekommunikationsdienste erbracht werden. Die internen Arbeitgeber-E-Mailsysteme sind keine Telekommunikationsdienste. Moderne… …Telekommunikationsnetzes bzw. die Erbringung der Telekommunikationsdienste im rechtlichen Sinne die Erbringung der internen Arbeitgeber-E-Mailsysteme wirklich „infizieren“… …jeder „Beteiligung am Transport- und 22 „Andere Telekommunikationsdienste“ impliziert (fälschlicherweise), dass die internen Arbeitgeber-E-Mailsysteme… …Telekommunikationsvorgang sollte demnach genügen. 28 Die Mitwirkung der Arbeitgeber läge dann in der Weiterleitung der Nachrichten von internen Systemen an die klassischen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Vorlage – Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO

  Sebastian Schulz

  …Wesentlichen dem internen Gebrauch dient, sollte ein konkreter Ansprechpartner benannt werden. b. Zwecke der Verarbeitung Tätigkeitsgegenstand des Unternehmens… …internen Systeme sind wie folgt gesichert: (Hier Angabe der technisch-organisatorischen Maßnahmen) – Die Mailchimp Inc. ist SOC II Compliant und PCI DSS… …. Dienstleistungsrechenzentrum, Call-Center, Datenvernichter, Anwendungsentwicklung, Cloud Service Provider) usw. Daneben sind alle internen Stellen anzugeben, die Zugriff auf die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2014

  Editorial

  Niko Härting

  …Rahmenwerke wie COSO zu Internen Kontrollsystemen und ISO-Normen zum Risikomanagement finden Sie praxisnah und im Kontext dargestellt. Auch als eBook erhältlich…