Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Auftragsverarbeitung unter Beteiligung kirchlicher Unternehmen

  Zugleich ein Beitrag zum Verhältnis der DSGVO zum KDG (Katholische Kirche)
  

  Dr. Thomas Ritter

  …110 PinG 03.22 PRIVACY TOPICS Ritter Auftragsverarbeitung unter Beteiligung kirchl. Unternehmen Auftragsverarbeitung unter ­Beteiligung kirchlicher… …Unternehmen Rechtsanwalt Dr. Thomas Ritter Partner bei CBH ­Rechtsanwälte, Berlin. Zugleich ein Beitrag zum Verhältnis der DSGVO zum KDG (Katholische Kirche) Dr… …. Thomas Ritter Dieser Beitrag stellt die Besonderheiten der Auftragsverarbeitung bei Beteiligung kirchlicher ­Unternehmen bzw. bei Beteiligung kirchlicher… …Fragen beantwortet, wie sich der Umstand der Qualifikation eines beider oder beider Unternehmen als kirchliches Unternehmen bzw. als kirchlicher… …Besonderheiten der Auftragsbearbeitung bei Beteiligung eines oder mehrerer kirchlicher Unternehmen bzw. bei Beteiligung eines oder mehrerer kirchlicher… …. 2 Die Auftragsbearbeitung bei kirchlichen Unternehmen wird hier am ­Beispiel des Datenschutzrechtes der Katholischen Kirche dargestellt. 3 Vgl… …. w. N. 5 BGH, 13. 07. 2016 – IV ZR 292/14, NJW-RR 2016, 1309 m. w. N. Auftragsverarbeitung unter Beteiligung kirchl. Unternehmen Ritter PinG 03.22 111… …Fall jedoch, wenn das beauftragte Unternehmen eigenständig und ohne Vorgaben über die technischen und organisatorischen Mittel der Datenverarbeitung… …entscheidet. 7 III. Kirchliche Unternehmen bzw. kirchliche Rechtsträger Kirchliche Unternehmen bzw. kirchliche Rechtsträger sind die in § 3 Abs. 1 KDG genannten… …. Fallkonstellationen Bei der Frage nach dem rechtlichen Rahmen und den Besonderheiten einer Auftragsverarbeitung unter Beteiligung kirchlicher Unternehmen sind vier…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  White-Hat-Hacking im Unternehmenskontext

  Alexander Weiss, Johannes Zwerschke

  …White-Hat-Hacking fester Bestandteil der Sicherheitsforschung und Sicherheitsstrategie vieler Unternehmen ist, ist der rechtliche Umgang mit dem Thema nach wie vor… …Meldung von IT-Sicherheitslücken zurück 1 , was auch für Unternehmen ein Problem darstellen kann. Denn melden White-Hat-Hacker Sicherheitslücken nicht… …wachsender Cyberbedrohungen ist dies ein Zustand, der Unternehmen vor große Herausforderungen stellt. Der vorliegende Beitrag untersucht, inwieweit das… …jüngste Entscheidung des LG Aachen im Fall „Modern Solution“ eingegangen. Zudem werden Unternehmen Handlungsempfehlungen im Umgang mit White-Hat-Hacking bei… …rechtlich in Bewegung. Unter White-Hat-Hackern werden Personen verstanden, die im Auftrag von Unternehmen und Institutionen arbeiten, um IT-Sicherheitslücken… …. Gerade auch Unternehmen, die zunehmend auf die Expertise 1 tagesschau.de, Unerwünschte Zivilcourage bei Hackern?, Stand: 18.05.2025, abrufbar unter… …. Welche Empfehlungen lassen sich hieraus ableiten? Und wie gehen Unternehmen am besten mit der Thematik um? II. Aktueller Stand der Rechtsprechung zu § 202a… …Unternehmen, einen IT-Sicherheitsforscher mit der Zugangsverschaffung zur Auffindung von Schwachstellen in der IT-Sicherheitsstruktur beauftragt. 1. Der Fall… …diese nachweislich zu schließen. Statt der Bitte nachzukommen, erstattete das Unternehmen Strafanzeige gegen den IT-Sicherheitsforscher. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Kundendaten beim Unternehmenskauf – tatsächlich ein Datenschutzproblem?

  Jan-Christoph Thode

  …Jan-Christoph Thode, Rechtsanwalt und Berater bei der datenschutz nord GmbH in Berlin. Jan-Christoph Thode Die in Unternehmen vorhandenen Kundendaten haben heute… …Übernahme von WhatsApp 2014 etwa 22 Milliarden Dollar. Die Akquisition von ­Instagram ließ sich Facebook 2012 eine Milliarde Dollar kosten – ein Unternehmen… …Deals ändern. Unternehmen sind gut beraten, bei Unternehmenstransaktionen datenschutzrechtliche Fragen sorgfältig zu prüfen. Dieser Beitrag zeigt, dass… …Höhe belegt hat, sind Unternehmen in dieser Frage sensibilisiert. 1 Datenschutzrechtliche Fragen stellen sich immer dann, wenn die Mehrzahl der Kunden… …natürliche Personen sind, es sich bei den in einem Unternehmen vorhandenen Kundendaten also um personenbezogene Daten handelt. Betroffen sind damit zahlreiche… …Gesamtrechtsnachfolge statt (Universalsukzession). Eine Datenübermittlung erfolgt in diesem Zusammenhang nicht. Das neu entstandene Unternehmen ist nicht Dritter im Sinne… …. Eine Datenübermittlung erfolgt in diesem Zusammenhang nicht. Das neu entstandene Unternehmen ist nicht Dritter im Sinne von § 3 Abs. 8 S. 2 BDSG. 12 b)… …Unternehmen neben unverfänglichen Daten aus der Geschäftsbeziehung wie Name, Anschrift und E-Mail-­ Adresse über sensible Daten wie zum Beispiel Angaben über… …erteilt. Zwar muss die von dem Kunden erteilte Einwilligung erkennen lassen, welche Unternehmen für welche Produkte werben dürfen. 29 Jedoch wird dem Kunden… …das (neue) werbende Unternehmen nach Vollzug einer Transaktion nicht unbekannt sein. Schließlich ist der Erwerber nach § 33 Abs. 1 S. 1 BDSG…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Das Hinweisgeberschutzgesetz für Unternehmen – Umsetzung der EU-Whistleblower-Richtlinie

  Kirsten Ammon

  …Hinweisgeberschutzgesetz für Unternehmen Kirsten Ammon PinG 03.23 67 PRIVACY TOPICS Das Hinweisgeberschutzgesetz für Unternehmen – Umsetzung der… …zertifiziert. Sie berät Unternehmen zu digitalen Geschäfts­modellen. Kirsten Ammon Der Beitrag gibt einen Überblick über die Pflichten nach dem Gesetz zum Schutz… …dabei auf den Pflichten für private Unternehmen. Zudem werden datenschutzrechtliche Besonderheiten dargestellt. I. Europarechtlicher Hintergrund und Stand… …Hinweisgeberschutzgesetz für Unternehmen 4. Weitere Besonderheiten Vom Anwendungsbereich des HinSchG ausgenommen sind gemäß § 5 HinSchG insbesondere (nationale)… …, – Abschlussprüfung bei Unternehmen von öffentlichem Interesse nach § 316a S. 2 HGB (s), Rechnungslegung einschließlich der Buchführung (t). 3. Weitere… …. 2). Hinweisgeberschutzgesetz für Unternehmen Kirsten Ammon PinG 03.23 69 heimnissen i. S. d. GeschGehG oder bei vertraglichen… …Verschwiegenheitsverpflichtungen, § 6 HinSchG. V. Pflicht zur Errichtung interner Meldestellen, § 12 HinSchG Die in der Praxis wichtigste Pflicht für Unternehmen ist die Pflicht zur… …Versicherungswesens (z. B. Wertpapierdienstleistungsunternehmen und Datenbereitstellungsdienste i. S. d. WpHG, Institute nach KWG und WpIG, bestimmte Unternehmen gem… …Stellen bei einer anderen Konzerngesellschaft (z. B. Mutter-, Schwester-, oder Tochtergesellschaft), die auch für mehrere selbständige Unternehmen in dem… …HinSchG. In Konzernen ist dies das beauftragende Konzernunternehmen. 22 Insbesondere muss eine Meldung in der im jeweiligen Unternehmen vorherrschenden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Datenschutzverstöße in Unternehmen. Eine aktuelle Bestandsaufnahme

  Marco Schröder

  …264 PinG 06.15 Schröder Datenschutzverstöße in Unternehmen PRIVACY NEWS Datenschutzverstöße in ­Unternehmen. Eine aktuelle ­Bestandsaufnahme Marco… …betrieblichen Datenschutzes in Unternehmen wider. Erfasst wurden sowohl der Status der Umsetzung der Bestellungspflicht, die Organisation von… …GmbH, Bonn Datenschutzverstöße in Unternehmen Schröder PinG 06.15 265 können sich die komplette Studie kostenund anmeldungsfrei über die Webseite von 2B… …Datenschutzverstöße in Unternehmen untersucht und aufgezeigt werden: Welche Datenschutzverstöße treten gehäuft auf? Welche Ursachen haben sie? Welche Konsequenzen Table… …4.3.10 ziehen sie nach sich? Wie kann ihnen vorgebeugt werden? 2. Struktur der befragten Unternehmen Insgesamt wurden Datenschutzbeauftragte aus 272… …Unternehmen befragt. Deutschlandweit beschäftigen 15 Prozent der teilnehmenden Unternehmen bis zu 50 Mitarbeiter, 45 Prozent bis zu 500, 30 Prozent bis zu 5.000… …Großunternehmen, die gesamte Struktur der deutschen Wirtschaft wider. 3. Datenschutzverstöße in Unternehmen Datenschutzverstöße sind in Unternehmen genauso… …30,97% 15,30% Summe 33,21% 66,79% Tabelle 1: Häufigkeit von Datenschutzverstößen in Unternehmen Nach der Häufigkeit der Nennungen stehen der sorglose… …06.15 Schröder Datenschutzverstöße in Unternehmen 5. Information des Datenschutzbeauftragten nach einem Datenschutzverstoß Datenschutzverstöße im… …Unternehmen schaden nicht nur dem Image oder können zu Informationspflichten und Schadenersatzansprüchen Betroffener führen. Sie müssen auch in besonderen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 1: Niederlande – Rekordbußgeld gegen Uber – Fehlerhafte Datenübermittlung an Mutterunternehmen in die USA kostet Millionen

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Anwendungsbereich der DSGVO unterliegt. 2. Die Nichtanwendbarkeit der SCC befreit Unternehmen nicht von der Pflicht alternative Mechanismen zur Absicherung des…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Ungeklärte Rechtsfragen der Sanktionierung von Unternehmen nach der DSGVO

  Prof. Dr. Dr. h. c. Michael Kubiciel

  …Ungeklärte Rechtsfragen der Sanktionierung von Unternehmen Kubiciel PinG 03.21 81 PRIVACY TOPICS Ungeklärte Rechtsfragen der ­Sanktionierung von… …Unternehmen nach der DSGVO Prof. Dr. Dr. h. c. Michael Kubiciel, Augsburg Prof. Dr. Dr. h. c. Michael Kubiciel* Die einander widersprechenden Entscheidungen der… …, unter welchen Voraussetzungen Unternehmen eine Geldbuße auferlegt werden kann, nicht in der gebotenen Klarheit beantwortet. Der in der Sanktion liegende… …Sanktionsbemessung hat. I. Ungeklärte Rechtsfragen Die Geschichte der Sanktionierung von Unternehmen scheint sich zu wiederholen. Die Probleme der… …Interpretationsspielräume bei den sanktionsbewehrten Pflichten eröffnen 2 und im Unklaren lassen, „unter welchen konkreten Voraussetzungen ein Bußgeld gegen ein Unternehmen… …Antworten: Unter welchen Voraussetzungen kann ein Unternehmen für datenschutzrechtliches Fehlverhalten sanktioniert werden? Die Antwort hängt davon ab, ob Art… …. 83 Abs. 4 DSGVO eine auf Unternehmen anwendbare, ausreichend spezifizierte Sanktions­norm enthält, wie das Landgericht Bonn meint, oder ob (ergänzend)… …allein maßgebliches Kriterium der konkreten Sanktionsfestsetzung (dazu III.). II. Sanktionierung von Unternehmen Das Recht auf Schutz personenbezogener… …von Unternehmen dafür ist, dass die Datenschutzrichtlinie die konkrete Festlegung von Art und Umfang möglicher Sanktionen den Mitgliedstaaten überlassen… …welche Norm die Sanktionierung von Unternehmen überhaupt gestützt werden kann. Dabei bieten sich zwei Vorschriften an, die eine unterschiedliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Unternehmen aus dem Finanzsektor beleuchtet und konstatiert, wie eine solche Meldung aussehen könnte, damit sie den zuvor genannten Rechtsnormen nicht… …Datenschutz spezialisiert. Sie ist externe Datenschutzbeauftragte und berät Unternehmen, Verbände, Vereine, ­Privatpersonen und Hochschulen. Frank Fünfstück… …entities“ werden gemäß Art. 2 Abs. 2 DORA-VO alle für die Zwecke der Verordnung in Abs. 1 lit. a bis t ­aufgeführten Unternehmen bezeichnet. 2 Art. 1 Abs. 1… …BaFin eine sehr große Bandbreite von Unternehmen. Darunter fallen gemäß Art. 2 Abs. 1 DORA-VO CRR-Kreditinstitute, Zahlungsinstitute (einschließlich… …bestimmte Unternehmen. Teilweise gelten die Vereinfachungen, etwa bei der Einhaltung von Meldefristen, nicht für die NIS-2-regulierten Finanzunternehmen. 2… …die Meldung des Vorfalls aggregiert und nur durch die Drittanbieter – in Abstimmung mit den betroffenen Unternehmen – erfolgt. 11 Göddecke, 2024, S… …NIS-2-Richtlinie wäre wünschenswert, da einige Unternehmen, die unter die DORA-VO fallen, auch von der NIS-2-Richtlinie betroffen sind. Bewusst hat man sich bei der… …DSGVO-Pioniere das Incident-Management in Unternehmen in einen effektiven und effizienten Prozess zu integrieren, rückt dadurch zunehmend in die Ferne. Obwohl der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2014

  Bring Your Own Device – Einsparungspotenzial mit Sicherheitsrisiko?

  Daten-/IT-Sicherheit, Haftung und Risikomanagement beim Einsatz privater IT-Systeme im Unternehmen
  

  Dr. Sebastian Brüggemann

  …IT-Systeme im Unternehmen Dr. Sebastian Brüggemann, M. A. Der Einsatz privater Endgeräte erfreut sich bei einer wachsenden Zahl von Mitarbeitern wie… …Unternehmen zunehmender Beliebtheit. Während erstere anstatt mehrerer Geräte nunmehr dasjenige ihrer Wahl auch im Büro nutzen können, ohne die Belange ihrer… …Privatnutzung aus dem Auge zu verlieren oder ständig Daten synchronisieren zu müssen, sparen sich Unternehmen die Anschaffungskosten und stellen gleichzeitig die… …Rechtsabteilungen von Unternehmen vor erhebliche Herausforderungen. I. BYOD – Eine Einführung Die fortschreitende Technisierung unseres Alltags hat schon vor Jahren… …privaten Nutzungsgewohnheiten avancieren immer mehr zur Triebfeder des technischen Fortschritts, während in vielen Unternehmen oftmals überholte, wenngleich… …Statussymbol, mit dem Unternehmen Mitarbeiter an­ und umwerben, ebenso wie mit dem Einsatz bestimmter Geräte das Image des Unternehmens nach außen hin… …unserem Kommunikationsverhalten nieder, was Unternehmen zunehmend vor technische und datenschutzrechtliche Herausforderungen stellt. Einer Umfrage des… …Branchenverbandes BITKOM zufolge nutzen 71 % der deutschen Beschäftigten ihre eigenen Geräte auch für berufliche Zwecke, während immerhin 21 % der Unternehmen diese… …dieser Anteil deutlich höher liegen. Insbesondere für junge und kleinere Unternehmen spielen die finan­ 2 Presseinformation des Branchenverbandes BITKOM v… …von BYOD im Unternehmen, wobei arbeits­, lizenz­ und steuerrechtliche Fragestellungen weitestgehend außen vor bleiben. Im Fokus steht das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2014

  Die Herausgabe von Datenträgern an nationale Ermittlungsbehörden

  Unternehmen im Spannungsfeld zwischen Datenschutz und strafprozessualer Pflicht zur Kooperation gemäß §§ 94, 95 StPO
  

  Dr. Bernd Schmidt

  …Ermittlungsbehörden RA Dr. Bernd Schmidt, LL. M. ist als Rechtsanwalt und externer Datenschutz­beauftragter bei Scheja und Partner in Hamburg tätig. Unternehmen im… …. Unternehmen müssen in dieser Situation prüfen, ob sie dem Herausgabeverlangen nachkommen dürfen und bewegen sich dabei in einem Spannungsfeld zwischen der… …Vorgänge geklärt (II), um dann die Voraussetzungen einer datenschutzrechtlichen Rechtfertigung (III) und Handlungsoptionen für betroffene Unternehmen… …. 1 StPO). Für die betroffenen Unternehmen bestehen strafprozessuale Pflichten zur Herausgabe gemäß § 95 Abs. 1 StPO. 1 Bei der Herausgabe von… …Datenträgern durch Unternehmen handelt es sich aus datenschutzrechtlicher Sicht um eine tatsächliche Weitergabe der darauf enthaltenen Daten und damit um eine… …Informationen über Beschäftigte, Lieferanten, Kunden oder anderen mit dem Unternehmen verbundene Personen enthalten, die für Zwecke der Strafermittlung eingesetzt… …werden sollen. 2 Buchner, in: Taeger/Gabel, BDSG, § 3 Rn. 35; Wybitul, Handbuch Datenschutz im Unternehmen, Rn. 92. 3 Vgl. BVerfG, Beschl. v. 18. 02. 2003… …vorliegen. Aus der fehlenden unmittelbaren Verbindlichkeit des Herausgabeverlangens ergibt sich für Unternehmen das Problem, abschätzen zu müssen, ob eine… …Erlaubnistatbestand für betroffene Unternehmen, da sie Voraussetzungen und Grenzen der Datenverarbeitung für den Betroffenen nicht hinreichend klar regelt. 11 Auch die… …. 13 Vgl. Gola/Schomerus, BDSG, § 4a Rn. 7; Wybitul, Handbuch Datenschutz im Unternehmen, Rn. 119 ff. 14 Vgl hierzu 2. c. Herausgabe von Datenträgern an…

  Alle Treffer im Inhalt anzeigen