Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Mehr Datenfortschritt wagen

  Frederick Richter

  …wachungsskandale bei der Deutschen Telekom 1 und bei der Deutschen Bahn. 2 Mehr Daten und mehr „Digital“ Während aus der seit ungefähr 2005 so bezeichneten… …und der ­Innovation generell. 1 „Telekom verspricht rasche Aufklärung“; ­Bericht in Die Zeit vom 22. Mai 2008, abrufbar unter… …: www.spd.de/koalitionsvertrag2021. 4 Koalitionsvertrag für die 19. Wahlperiode; abrufbar unter: www.spd.de/aktuelles/detail/news/ unser-land-voranbringen/12/03/2018. 5 Art. 1 des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Schadensersatz für Werbemailings

  Landgericht Saarbrücken legt dem EuGH vier Fragen zu Art. 82 DSGVO vor
  

  Stefan Sander

  …unerbetener Werbung effektiv Einhalt gebietet. I. Sachverhalt Der Entscheidung des LG Saarbrücken (Beschl. v. 22. 11. 2021 – 5 O 151/19) 1 liegen folgende… …Software-Systemingenieur. Er ist Partner bei SDS Rechtsanwälte, Duisburg. 1 Offenlegung: Der Autor ist klägerseitig am ­Verfahren beteiligt. die Aufforderung, diesen im… …. Das erkennende Gericht formulierte diese vier Fragen an den EuGH: 1. Ist der Begriff des immateriellen Schadens in Art. 82 Abs. 1 DSGVO im Hinblick auf… …ermittelt wird, sondern auf einer wertenden Gesamtbetrachtung beruht? III. Kontext der Fragestellungen 1. Frage: Schaden und Rechtsgutsverletzung Der Kläger… …„Dialogmarketing“ so wichtige Einwilligung 2 waren nicht relevant. Da die Beklagte im Rahmen von Art. 21 Abs. 2 DSGVO, anders als Widersprüchen gem. Abs. 1 der… …gem. Art. 82 DSGVO sein soll. Dabei gibt der einleitende Halbsatz von Art. 6 Abs. 1 DSGVO („ist nur rechtmäßig, wenn“) lediglich sinngemäß die… …. 1 DSGVO dem Grunde nach zu Ansprüchen (anders als i. R. v. § 8 Abs. 2 BDSG (a. F.), der nur bei „schweren Verletzungen des Persönlichkeitsrechts“ dem… …der „unterstellten Personen“ sehr sparsam mit Regelungen und so findet sich weder eine Zurechnungsnorm entsprechend § 278 S. 1 BGB, noch eine Haftung… …für vermutetes, eigenes Verschulden entsprechend § 831 Abs. 1 BGB. Stattdessen findet sich in Art. 82 Abs. 3 DSGVO die Rechtsfolge, die an das Vorliegen… …Inhalt hat, wird der Begriff „Verschulden“ in der D­iskussion um den Anspruch aus Art. 82 DSGVO wohl zu vermeiden sein. Demnach wird Art. 82 Abs. 1 DSGVO…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  K

  Zur Zul
  

  Thomas Britz, Dr. Moritz Indenhuck, RA Jan Max Wettlaufer

  …Prüfungsaufsicht – eigentlich durch einen Menschen – an Schulen und Universitäten zur Verhinderung von Täuschungsversuchen. 1 Seit Prüfungen nicht mehr nur in… …. 1 Cambridge Dictionary, Stichwort „proctor“, abrufbar unter: https://dictionary. cambridge.org/de/worterbuch/englisch/proctor (abgerufen 28. 06. 2021)… …Aufzeichnungen nach der Prüfung durch natürliche Personen auf Täuschungsversuche überprüft. 1. Voraussetzungen und Vorbereitung der Prüfung Hochschulen setzen… …Eingriffs- und Leistungsverwaltung tätig werden, kann die Datenverarbeitung gemäß Art. 6 Abs. 1 UAbs. 2 DSGVO nicht auf eine Interessen­abwägung gestützt… …werden. Auch die Vertragserfüllung gemäß Art. 6 Abs. 1 UAbs. 1 lit. b) DSGVO kommt aufgrund der Aus­gestaltung des Rechtsverhältnisses zwischen… …öffentlichen Interesse oder auf eine Einwilligung gestützt werden. 1. Erfüllung einer Aufgabe im öffentlichen Interesse Nach Art. 6 Abs. 1 UAbs. lit. e) DSGVO… …Art. 6 Abs. 3 Satz 1 DSGVO folgt, dass Art. 6 Abs. 1 UAbs. 1 lit. e) DSGVO für sich genommen nicht ausreicht, um eine Datenverarbeitung zu legitimieren… …die Wahrnehmung einer Aufgabe im ­öffentlichen Interesse Nach Art. 6 Abs. 1 UAbs. 1 lit. e) DSGVO muss die Verarbeitung personenbezogener Daten… …Verhältnismäßigkeit Aus Art. 6 Abs. 3 Satz 4 DSGVO folgt, dass eine auf Art. 6 Abs. 1 UAbs. 1 lit. e) DSGVO gestützte Verarbeitung in einem angemessenen Verhältnis zu… …. 1 GG verpflichtet ist, Hochschulprüfungen so zu organisieren, dass die ­prüfungsrechtliche Chancengleichheit gewahrt wird. 14 Soweit die Verwendung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Defining personal data transfers for the context of the General Data Protection Regulation

  A critical perspective on the Guidelines 5/2021 of the European Data Protection Board
  

  Laura Drechsler

  …, the European Data Protection Board (EDPB) 1 published a piece of guidance that was supposed to clarify one of the ultimate mysteries of the General Data… …GDPR includes no legal definition of data transfer and neither did its predecessor the Data Protection Directive (DPD). 4 The GDPR 1 European Data… …perspective of the fundamental rights of 8 EDPB 2021 (n 1), p. 4. 9 Christopher Kuner, ‘Territorial Scope and Date Transfer Rules in the GDPR: Realising the… …, Art. 1(1) and rec. 7. 18 EDPB 2021 (n 1), pp. 7–8. 19 Ibid., p. 4. the data subject. To this end, section II of this paper summarises the guidelines… …. 22. 22 Kuner 2021 (n 9), pp. 17–18. 23 Ibid. 24 Ibid. 25 EDPB 2021 (n 1), pp. 3–4. 26 Ibid., p. 4. 27 Ibid. 28 Art. 3 GDPR. EDPB 2021 (n 1), pp. 4–5… …(Version 2.0, 7 July 2021). 32 EDPB 2021 (n 1), p. 5. 26 PinG 01.22 Drechsler Defining personal data transfers the EDPB for example be the case when an EU… …the other hand, the EDPB aimed to clarify the definition of international personal data transfer for the GDPR. 1. The interplay between Article 3 and… …not ‘duplicate the GDPR’ but ‘fill the gaps’ especially with relation 33 Ibid, pp. 5–6 ‘Example 1’. 34 Ibid., pp. 7–8. 35 Ibid. 36 Ibid. 37 Ibid., p. 8… …. 38 Ibid. 39 Ibid., pp. 8–9. 40 Ibid., p. 9. 41 Ibid. 42 Ibid., pp. 7–8. 43 Kuner 2021 (n 9), pp. 17–18. 44 EDPB 2021 (n 1), p. 4. 45 SCC 2021 (n 15)… …involve any form of ‘mak- 47 Ibid. 48 Ibid. 49 Art. 3(2)(a) and (b) GDPR. 50 EDPB 2021 (n 1), pp. 5–6. 51 Ibid. 52 European Data Protection Supervisor, ‘The…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Der Uniform Personal Data Protection Act: Ein neuer Ansatz im US-amerikanischen Datenschutzrecht

  Dr. Mathias Lejeune

  …dadurch gekennzeichnet, dass es auf Bundesebene nur für wenige Rechtsbereiche ­gesetzliche Regelungen gibt. 1 Bislang ist es den Politikern in ­Washington D… …übernommen werden konnten. Die 1 So z. B. Electronic Communications Privacy Act („ECPA“), 18 U.S.C. § 2701, Health Insurance Portability and Accountability Act… …die wesentlichen Regelungen mit denen der DSGVO. II. Überblick über den Uniform Personal Data Protection Act 1. Begriffsbestimmungen (Sec. 2) Zunächst… …folgenden vier Fallgestaltungen gegeben ist: (1) Der jeweilige Anbieter muss innerhalb eines Kalenderjahres personenbezogene Daten von mehr als (50.000) 9… …Fallgestaltungen (1), (2) und (4) definiert als „to maintain personal data“. Die Definition dieses Begriffs ist relativ eng 10 , denn die Verarbeitung ist begrenzt… …­denen das Gesetz keine Anwendung findet. Dies ist der Fall (1) bei öffentlich frei verfügbaren Daten, bei (2) Daten, die im Rahmen einer Forschung am… …. Anforderungen an Verantwortliche und Auftragsverarbeiter (Sec. 4) Nach Sec. 4 Abs. (a) ist ein Verantwortlicher verpflichtet, (1) der betroffenen Person auf deren… …verantwortlich ist. Gemäß Abs. (b) ist ein Auftragsverarbeiter (Processor) verpflichtet, dem Verantwortlichen auf dessen Verlangen (1) die personenbezogenen Daten… …. „Record“ wird in Sec. 2 (1&) definiert als „information: (A) inscribed on a tangible medium or (B) stored in an ­electronic or other medium and retrievable… …Dritten (gemeint ist offenbar ein anderer Verantwortlicher) verantwortlich gemacht werden können, sofern (1) die vorgenannten Praktiken in Zusammenhang mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Die neue Schritt-f

  RA lic. iur. Nicole Beranek Zanon, MLaw Olivia Boccali

  …. Schrems II-Urteil 1 die Anforderungen an die geeigneten Garantien zur Datenübermittlung nach Art. 46 der Europäischen Datenschutz-Grundverordnung… …und Behörden zur 1 Urt. v. 16. 07. 2020 – Rs. C-311/18 (nachfolgend zit. Schrems II-Urteil). 2 Eidgenössischer Datenschutz- und… …Öffentlichkeitsbeauftragter, Anleitung für die Prüfung der Zulässigkeit von Datenübermittlungen mit Auslandbezug (nach Art. 6 Abs. 2 lit. a DSG), v. 18. Juni 2021, N 1 ff… …Personendaten in die USA und weitere Staaten ohne angemessenes Datenschutzniveau i. S. v. Art. 6 Abs. 1 DSG, v. 8. September 2020, Ziff. 1, abrufbar unter… …hinreichende Garantien kompensiert werden soll. 1. Überprüfung des Datenschutzniveaus im Drittland Der Datenexporteur muss demnach sicherstellen, dass in den… …Rechtsordnung der USA, welche kein angemessenes Datenschutzniveau nach Art. 6 Abs. 1 DSG aufweist, unterliegen. In einem solchen Fall ist so zu verfahren, wie… …Datenexporteur Personendaten in Länder der EDÖB Staatenliste, so gilt er gemäß Art. 3 Abs. 1 des Schweizerischen Zivilgesetzbuches (ZGB) als gutgläubig. Diese… …. 13 EDÖB Anleitung v. 18. Juni 2021, N 1; vgl. auch EDÖB Stellungnahme v. 8. ­September 2020, Ziff. 1. 14 Vgl. EDÖB Anleitung v. 18. Juni 2021, N 1; e… …contrario Art. 45 Abs. 1 DSGVO und Art. 267 AEUV. 42 PinG 01.22 Beranek Zanon / Boccali Hilfestellungen zur Personendaten-Übermittlung ins Drittland Dies… …werden darf, so hat der Datenexporteur hinreichende Garantien nach Art. 6 Abs. 1 lit. a DSG zu ergreifen. Regelmäßig werden dies ­Mustervertragsklauseln…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Datenschutz-Audit jetzt!

  Dr. Michael M. Pachinger

  …Prozess – IT“, 1 das als Praxisleitfaden kürzlich auch speziell zum deutschen Recht veröffentlicht wurde. I. Einführung und Ausgangslage 1 1… …insbesondere auch eine Prüfung, ob eine Kombination mehrerer Risikoelemente vorliegt. 1 Pachinger/Beham, Datenschutz-Audit, Recht – Organisation – Prozess – IT… …Datenschutz-Audit 1. Gliederung Die Aufgaben und Verpflichtungen, die sich aus der Datenschutz- Grundverordnung ergeben, sind im gesamten Unternehmen bzw. in der… …. 37 BDSG § 38 Abs. 1 Ziel: Kontrollart: Einmalig/­ Regelmäßig Querverweis: ORG.01 Das BDSG sieht in § 38 Abs. 1 BDSG zusätzlich zur DSGVO erweiterte… …bestellen. Auditnachweise: – Feststellung und Dokumentation, ob zusätzlich zu Art. 37 DSGVO ein Datenschutzbeauftragter nach § 38 Abs. 1 BDSG zu bestellen ist… …Betroffenen auf Löschung und die damit korrespondierende Pflicht des Verantwortlichen gemäß Art. 17 Abs. 1 DSGVO ein. Die bereits unter Art. 17 Abs. 3 DSGVO… …genannten Ausnahmen von der Löschpflicht bleiben unberührt und werden durch § 35 BDSG ergänzt. Unter den in § 35 Abs. 1 Abs. 3 BDSG genannten Voraussetzungen… …. Datenschutz-Audit jetzt! Pachinger PinG 01.22 47 Gemäß § 35 Abs. 1 BDSG ist nicht zu löschen: – nicht automatisierte Datenverarbeitung (z. B. Karteikarten) und ­wegen… …nicht, wenn die Daten unrechtmäßig verarbeitet wurden. Gemäß § 35 Abs. 2 BDSG ist nicht zu löschen: – die Löschungsgründe des Art. 17 Abs. 1 lit. a) bzw… …unverhältnismäßig hohen Aufwand erfordern würde. Gemäß § 35 Abs. 3 BDSG ist nicht zu löschen: – Der Löschgrund des Art. 17 Abs. 1 lit. a) DSGVO liegt vor, aber einer…

  Alle Treffer im Inhalt anzeigen