Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Datenschutzaudit – Prüfung relevanter Datenschutzkontrollen durch die interne Revision

  Daniela Duda, Dr. Aleksandra Sowa

  …30 PinG 01.15 Duda / Sowa PRIVACY COMPLIANCE Datenschutzaudit – Prüfung ­relevanter Datenschutzkontrollen Datenschutzaudit – Prüfung ­relevanter… …Bundesdatenschutzgesetz (BDSG), Audit durch den Datenschutzbeauftragten oder als Prüfungsart der internen Revision begriffen, bleibt das Ziel der Prüfung stets das gleiche… …solche Prüfung, verbunden mit der Bekanntgabe der dabei erzielten Ergebnisse, sollte der Verbesserung des ­Datenschutzes und der Datensicherheit dienen… …. Das angekündigte Datenschutzauditgesetz, das die Anforderungen an die Prüfung, das Verfahren sowie die Auswahl und Zulassung der Prüfer regeln sollte… …anderem im Bereich des Be- Datenschutzaudit – Prüfung ­relevanter Datenschutzkontrollen Duda / Sowa PinG 01.15 31 schäftigtendatenschutzes durchgeführt… …oder die unabhängige Prüfung und Zertifizierung durch Dritte empfohlen werden. III. Risikoorientierter Prüfungsansatz Gemäß den Erfordernissen eines… …risikoorientierten Prüfungsansatzes 3 sind im Vorfeld der Datenschutzprüfung durch die IT-Revision Überlegungen anzustellen, mit deren Hilfe der Umfang der Prüfung… …die sogenannte „Chain of Custody“ („Verarbeitungskette“) dokumentiert und im Fall einer Prüfung oder internen Ermittlung nachvollzogen ­werden kann. In… …54-FR 2210-2012/0002), 14. 12. 2012. Datenschutzaudit – Prüfung ­relevanter Datenschutzkontrollen dennoch bei vielen Unternehmen wenige oder gar keine… …bzw. implementiert werden sollen. Die Prüfung der für den Datenschutz relevanten IT-Kontrollen kann entweder mit Fokus auf die generellen Kontrollen 10…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Künstliche Intelligenz statt menschlicher Prüfungsaufsicht?

  Zur Zulässigkeit des Online-Proctorings durch staatliche Hochschulen
  

  Thomas Britz, Dr. Moritz Indenhuck, RA Jan Max Wettlaufer

  …verwendeten Endgeräts während der Prüfung automatisiert aufzeichnet sowie ggf. auch analysiert und Auffälligkeiten kennzeichnet. Üblicherweise werden die… …Aufzeichnungen nach der Prüfung durch natürliche Personen auf Täuschungsversuche überprüft. 1. Voraussetzungen und Vorbereitung der Prüfung Hochschulen setzen… …einen Webbrowser mit dem entsprechenden Plug-In der Prüfungssoftware durchgeführt. Die Studierenden müssen üblicherweise vor Beginn der Prüfung digital… …Ausweisdokuments wird der Organisatorin der Prüfung mit den Prüfungsunterlagen nach der Prüfung zur Verfügung gestellt. Künstliche Intelligenz statt menschlicher… …Prüfungsaufsicht? Britz / Indenhuck / Wettlaufer PinG 01.22 11 Teilweise müssen die Studierenden vor der Prüfung einen Scan ihrer individuellen Prüfungsumgebung… …. Prüfungssoftware kann auch erfassen, welche Applikationen die Studierenden während der Prüfung auf dem Endgerät benutzen, welche Webseiten im Webbrowser geöffnet… …Aufzeichnung durch eine zuständige Person der Hochschule bereits während der Prüfung in Echtzeit überwacht wird, damit diese selbst Auffälligkeiten überprüfen… …und dokumentieren kann (sog. Live-Proctoring). 3. Auswertung des Prüfungsvorgangs Nach Abschluss der Prüfung werden die anlässlich der Prüfung erhobenen… …Daten der Hochschule zugänglich gemacht. Prüfungssoftware, die die Studierenden während der Prüfung nicht nur aufzeichnet, sondern die dabei erhobenen… …für die Durchführung der Prüfung zuständigen Lehrpersonals der Hochschule. 4. Entwicklungen in Deutschland In Bayern, Rheinland-Pfalz, Sachsen-Anhalt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2016

  Privacy Shield bedarf intensiver Prüfung

  …Interview PinG 03.16 87 Privacy Shield bedarf intensiver Prüfung PinG sprach mit Dr. Stefan Brink, Leiter Privater Datenschutz beim… …europäischen Aufsichtsbehörden, intensiv das neue Abkommen. Diese Prüfung soll bis Mitte April abgeschlossen sein. Eine zentrale Frage ist dabei: Kann ein…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Interne Prüfungen und besondere Kategorien personenbezogener Daten

  Auflösung eines Dilemmas
  

  RA Dr. Richard Jansen, Dr. Tristan Radtke

  …können. Der Prüfungsumfang wird regelmäßig vor einer solchen Prüfung festgelegt, kann aber fortlaufend angepasst werden. 3 Die Durchführung interner… …entsprechender Prüfstrukturen verpflichten, 11 einem solchen berechtigten rechtlichen Interesse: Die Prüfung soll die Einhaltung gesetzlicher und… …unternehmensinterner Vorgaben innerhalb der jeweiligen Geschäftsprozesse des Unternehmens gewährleisten. Auch soweit die interne Prüfung die Wirtschaftlichkeit… …auf einen Tatbestand in Art. 9 Abs. 2 DSGVO, soweit es sich um sensible Daten handelt. Würden beispielsweise im Rahmen der Prüfung von… …, dass mit einer rein internen Prüfung für die Betroffenen auch keine oder jedenfalls keine signifikanten zusätzlichen Risiken verbunden wären. Eine… …, scheint daher nicht erforderlich (vgl. zum Schutz der Betroffenen oben unter III. 1.). Damit ist die interne Prüfung im Ergebnis hinsichtlich der Einhaltung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Die anwaltliche Verschwiegenheitspflicht, die Mitwirkungspflicht bei steuerlichen Außenprüfungen und der Datenschutz

  Victoria Socha

  …durch Neutralisierung, de facto durch Schwärzung, der zur Prüfung erforderlich erscheinenden Unterlagen lösbar sei. 100 Der Schwärzungs – und…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Die neue Schritt-für-Schritt-Anleitung zur Übermittlung von Personendaten ins Drittland nach Schweizer Datenschutzrecht

  RA lic. iur. Nicole Beranek Zanon, MLaw Olivia Boccali

  …. Damit soll die Prüfung der Zulässigkeit von Übermittlungen erleichtert werden. Gleichzeitig werden damit die Anforderungen an die Garantien für den… …Öffentlichkeitsbeauftragter, Anleitung für die Prüfung der Zulässigkeit von Datenübermittlungen mit Auslandbezug (nach Art. 6 Abs. 2 lit. a DSG), v. 18. Juni 2021, N 1 ff… …. III. Die Anleitung zu Art. 6 Abs. 2 lit. a DSG Die neue Anleitung des EDÖB soll Datenbearbeitern die Prüfung, ob die Übermittlung von Personendaten ins… …tatsächliche Praxis des Drittlandes zu beachten. Zum einen ist die Aufzählung, was in die Prüfung des Datenexporteurs miteinfließen muss, nicht abschließend. Zum… …erfordert eine einzelfallgerechte Prüfung der jeweiligen Umstände. IV. Fazit und Ausblick Der EDÖB schafft mit seiner Anleitung zur Überprüfung des zulässigen… …Schweizer DSG ist das tatsächliche Datenschutzniveau eines Drittlandes für die Prüfung nach Art. 6 Abs. 2 lit. a DSG maßgebend. Die damit analoge und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Die Aufsichtsbehörde prüft – was nun?

  Terry Johnson

  …Antwort mit praktikabler Lösung vorschlagen kann. Eine angekündigte Prüfung dürfte wohl für die meisten betrieblichen Datenschützer in die erste Kategorie… …Aufsichtsbehörde je einen Tag benötigt, um einen Betrieb zu prüfen, müsste ein Unternehmen im Schnitt alle 103 Jahre mit einer Prüfung rechnen. Das ist natürlich… …welchen konkrete Beschwerden durch Verbraucher und Betroffene eingehen. II. Inhalte einer Prüfung – was die Aufsichtsbehörde interessiert Eines vorweg: Auch… …auf einem sehr niedrigen Niveau. 34 PinG 01.13 Johnson Die Aufsichtsbehörde prüft – was nun? Eine Prüfung durch die Aufsichtsbehörde wird in aller Regel… …es wiederum keine Regelung dazu gibt, wie eine solche Prüfung zu verlaufen oder auszusehen hat, sind hier verschiedene Vorgehensweisen möglich und… …Nutzung von dienstlich zur Verfügung gestellten Kommunikationsmitteln ist ein weiteres Objekt der aufsichtsbehördlichen Prüfung. In der Vergangenheit wurde… …entscheiden, ob eine Vor-Ort Prüfung notwendig ist. Oftmals entfällt diese tatsächlich. Dieser Artikel stellt weder eine Kritik am Vorgehen der… …Aufsichtsbehörden dar, noch soll er einen Betrieb dazu befähigen, sich auf eine Prüfung in der Art vorzubereiten, dass er die Prüffelder in besserem Licht erscheinen… …lässt. Wie eingangs erwähnt, umgibt die Aufsichtsbehörden eine gewisse Aura. Eine Prüfung durch die Aufsichtsbehörden jedoch kann man mit einer gewissen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Die Unterscheidung von Marktforschung und Werbung im Datenschutz- und Wettbewerbsrecht

  Dr. Lorenz Franck

  …Rechtmäßigkeit und die Begleitumstände konkreter Vorhaben. Was aber seit jeher fehlt, ist eine handhabbare Indizienliste für die Prüfung, ob es sich bei einer… …die Bereiche Forschung 1 oder Werbung ist wesentlich für die gesamte rechtliche Prüfung. Dies gilt insbesondere, wenn jeweils auf das Mittel der… …Marketingmaßnahme in die Bereiche Forschung oder Werbung ist wesentlich für die gesamte rechtliche Prüfung. 2. Indizien a) Absatzförderung Der Aspekt der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Zwischen Kreuz und Compliance

  Datenschutzrechtliche Herausforderungen bei ökumenischen Zusammenschlüssen kirchlicher Träger
  

  Alexander Gottwald

  …Werteordnungen und tarifliche Bindungen die Anwendung des jeweiligen Datenschutzrechts beeinflussen. In paritätischen Fällen erfolgt eine gestufte Prüfung, die bis… …Datenschutzrecht be‑ stimmt sich in der Regel nach den Mehrheitsverhältnissen. In echten paritätischen Fällen erfolgt gleichwohl eine ge‑ stufte Prüfung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Schlaglicht 2: Arbeitgeberbewertungsportale – Meinungsfreiheit und Geschäftsehre (Anmerkung zu OLG Bamberg, Urt. v. 17.12.24 – Az. 6 W 12/24e; OLG Dresden, Urt. v. 17.12.24 – Az. 4 U 744/24)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Plattform-Betreibers. Im Rahmen dieser Prüfung darf der Betreiber die von den Rezensenten bereitgestellten Unterlagen anonymisiert an den Arbeitgeber weiterleiten. 2. Im… …bzw. Aufgabe des Dienstes. Eine rein formale Prüfung durch den Plattformbetreiber ist nicht ausreichend. Der Plattformbetreiber muss vielmehr die…