Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Nobody’s perfect – not even the GDPR …

  Frederick Richter

  …sich freute. Mitnichten würde es jedenfalls das mit der DSGVO Erreichte in Frage stellen, nach einem intensiven Praxisjahr dezidiert Hand an kritische…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Poland: GDPR Application Supplemented

  Anna Kobylańska, Krzysztof Muciak

  …Application Act”. I. Exemptions from the GDPR in Polish law – An Overview Below we present only the most important amendments from the point of view of… …05.19 227 mation requirement towards data subjects. However, such an exemption was granted to various public institutions, including the Social Insurance… …micro-entrepreneurs. Under Polish law, a micro-entrepreneur is an entrepreneur who, during at least one year out of the last two financial years, met all of the… …an entrepreneur running a small-scale ­opticians, will have to individually comply with the information requirement towards consumers sharing with him… …provides for an exemption from the information ­requirement with reference to disclosing or providing public sector information for ­re-use. This exemption… …process” into “processes“. Such an amendment stems from an interpretation of the prerequisite for the processing of personal data based on the fact that… …recognised as legal grounds for the processing. 7. Return of authorisations An amendment to be highlighted is the ­indication, in a dozen or so cases of the… …requirement to issue an instruction to process personal data. Such an instruction may be given in any form, not necessarily in writing. Such an instruction… …, authorisations used to be such an ­instrument under the no longer applicable Personal Data Protection Act. Meanwhile, in the GDPR Application Act, the legislator… …an inspection have been penalised. Now, the legislator has ­decided to introduce an additional offence of not providing the data necessary to determine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  One year of the GDPR in Greece

  Stefanos Tsimikalis

  …passed since the GDPR came into effect throughout the EU, timing justifies providing an update and making an account of all that transpired ever since in… …matter of fact, it would not be an exaggeration to say that during the days leading up to May 25 th 2018, a nervousness took over many organizations. This… …, attracting numer­ Stefanos Tsimikalis is a partner at TSIMIKALIS KALONAROU, an independent law firm based in Athens, Greece and he practices in the areas of IT… …not seriously addressing their obligations. In this context the HDPA was led to issue an announcement, urging hospitals to appoint DPOs, since only 13… …or storage media). In the subsequent six months, the HPDA received an additional 70 data breach notifications, bringing the total up to 136… …notifications and an additional 930 complaints filed by data subjects. With the beginning of 2019, the HDPA’s approach shifted from a passive to a more active one… …also how this should be done. While the HDPA clarified that there is no specific form the DPR should follow, it has prepared an excel DPR template, which… …form (it’s an excel spreadsheet, available in two versions, one with automations and a simple one where information has to be typed in), which is to be… …subjects that have expressed their intention to opt-out from commercial communications to the HDPA. The Authority maintains the list in an updated form and… …data controllers. c) Decision 6/2019 This case concerned a complaint that had been filed by a member of an association who requested that his personal…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Daten als Gegenleistung

  Anne Riechert

  …Leiterin der Stiftung Datenschutz und Professorin an der Frankfurt University of Applied Sciences. Wer kennt diese Situation nicht: Man ruft eine Webseite… …hilft an dieser Stelle nur bedingt weiter. Sie enthält zwar ein Kopplungsverbot, über dessen Aufhebung für werbefinanzierte Dienste im Übrigen gerade im… …www.bundestag.de/resource/blob/422554/6f0bd347b413226ad2ffe992dc5cf a9f/bokor-data.pdf [letzter Abruf: 15. 07. 2019]. II. Wert der Daten So muss berücksichtigt werden, dass Verbraucher nicht nur ein Interesse an… …Specht, Rechte an Daten – Regulierungsbedarf aus Sicht des Verbraucherschutzes, in: Stiftung Datenschutz 2019, Stiftung Datenschutz Daten­ Debatten III… …Verbrauchern dem Einzelnen überhaupt möglich ist, als informierter und selbstbestimmter Verhandlungspartner aufzutreten. III. Ausschließlichkeitsrechte an Daten… …Eine weitere und weiterführende Frage ist, ob ein Ausschließlichkeitsrecht an Daten für die Betroffenen von Vorteil sein und eine Vereinfachung des… …wenn für eine vertragliche Vereinbarung nicht zwangsläufig ein Eigentumsrecht an den Daten Voraussetzung wäre. 10 Ein solches Recht müsste jedoch… …Er merkt aus ökonomischer Sicht an, dass dies im Rahmen des vernetzten Fahrens Probleme verursachen kann, da andere Dienste ebenso Zugang zu diesen… …Abruf: 15. 07. 2019]. 24 Buchner, Eigentumsrechte an persönlichen Daten?, DGRI Jahrbuch 2011, Köln 2012, S. 51, 58. 25 Buchner, Eigentumsrechte an… …Bürgerrecht.in der Zivilgesellschaft, in: Stiftung Datenschutz, DatenDebatten III „Dateneigentum und Datenhandel“, 2019, S. 101 ff., S. 154 ff. Die Kritik, die an…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Datenschutzrechtsverstöße als kartellrechtlicher Konditionenmissbrauch?

  Zugleich eine Besprechung der Entscheidung des Bundeskartellamts in Sachen Facebook vom 6. Februar 2019
  

  Martin Fokken

  …ist Rechtsanwalt im Berliner Büro von Redeker Sellner Dahs im Datenschutz- und IT-Recht. Er promoviert an der HU Berlin (Prof. Obergfell) zu Netzsperren… …Nutzer legt man bei Facebook ein Konto an, in dem ­wesentliche Daten zur eigenen Person hinterlegt werden. Nach ­erfolgreicher Anmeldung kann der Nutzer… …marktbeherrschende Stellung Facebooks auf einem nationalen (deutschen) Markt für soziale Netzwerke an. 3 aa) Sachlich relevanter Markt Der sachlich relevante Markt ist… …angeboten wird, um diese besonders attraktiv erscheinen zu lassen und durch die erwartete Masse an Nutzern Netzwerkeffekte auszulösen. So schafft man für die… …nicht jede missbräuchliche Handlung eines marktbeherrschenden Unternehmens automatisch eine Ausnutzung der Marktmacht. 23 Erhöhte Anforderungen an die… …Einbeziehung der Wertungen der §§ 307 ff. BGB hinaus, indem es an deren Stelle Wertungen der DSGVO heranzieht. Auch bei diesen ginge es nach Ansicht des… …bestenfalls – zu kurz. Der Wortlaut der DSGVO bezieht sich an keiner Stelle ausdrücklich auf die Marktmacht der datenschutzrechtlich Verantwortlichen. Und… …kritische Masse an Nutzern und auf der Plattform geteilten Inhalten überschritten ist. Der Verstoß gegen materielles Datenschutzrecht wäre bei dieser… …Regelbeispiel des § 19 Abs. 2 S. 2 GWB eingangs und gegen Ende seiner Entscheidung an, lässt sich auf eine vertiefte Prüfung jedoch nicht ein. 39 Das mag daran… …dem Vorbild des Kartellrechts. Die maximale Höhe der Bußgelder nach der DSGVO reicht jedoch nicht an diejenige des Kartellrechts heran. Ein Verstoß…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Implementation of the GDPR in the Netherlands

  Dr. Jeroen de Jong

  …the GDPR the Netherlands were supportive of an age limit which aligns with the age limit in US law. 12 Nevertheless, it was decided not to lower the age… …therefore not be bound if a data subject whose data is processed based on consent given for the publication of an interview in a newspaper or a television… …and 3, of the Constitution as an independent source of data protection law has declined over the years, both the UAVG and the AAVG still refer in their… …presupposes an understanding of “legal basis” or “legislative measure” 24 Wet van 6 juli 2000, houdende regels inzake de bescherming van persoonsgegevens… …provide for an express legal basis for any ­provision enforceable by criminal law (Article 89, para 2, Constitution) and the general limitations on the… …and the Kieswet (Electoral Act). Both acts have an elaborate system of rules on data processing and data protection which are entirely context based. In… …demonstrates there were no convincing reasons to maintain this exclusionary rule. 2. Inclusionary rules The UAVG provides for an important exception to Article 2… …Article 3, para 1. 36 Therefore, this is an inclusionary rule. However, there are two notable exceptions to the inclusion rule. The first is the processing… …of data by the armed forces when executing ­activities in the course of its constitutional duties, on the basis of an express decision of the Minister… …persoonsgegevens) consists of a board, 38 a secretariat and an advisory council. 39 The board has a chair and two other members. There is a possibility to nominate…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Meldepflichten für Sicherheitsvorfälle: Was gilt – was wird.

  Dr. Aleksandra Sowa

  …aus dem ITSiG 2.0 ergeben könnten, diskutiert. Anschließend wird an Meldepflichten gemäß Art. 33 DSGVO im Kontext der Umsetzung im Rahmen des Incident… …zum Ziel gesetzt, EU-übergreifend ein höheres Niveau an Netz- und Informationssicherheit zu schaffen und so die Nutzer und Unternehmen besser vor den… …Umsetzungsgesetz zur NIS-RL 6 das ITSiG nachträglich an die ­NIS-RL anzupassen. Danach ergaben sich, neben den novellierten Anforderungen an die Betreiber Kritischer… …strukturiert sind. Die Meldung wesentlicher Sicherheitsvorfälle an die Meldestelle (BSI) erfolgt durch eine durch die Unternehmen zu benennende Kontaktstelle für… …Kommission nach Artikel 16 Abs. 8 der NIS-RL bestimmt. Die Meldung ist unverzüglich über die Kontaktstelle an das BSI weiterzugeben. Alle bekannten relevanten… …. 05. 2017. Zeitpunkt der Meldung vorliegen, müssen an das BSI gemeldet werden. Sind diese noch nicht vollständig, ist die Meldung als „Erstmeldung“ zu… …AtG und EnWG, falls relevant, an die zuständigen Aufsichtsbehörden (Zielreaktionszeit: Minuten) weiter. Rückfragen an den Betreiber sowie eine erste… …(letzter Zugriff: 10. 06. 2019). 18 Meldungen über Sicherheitsvorfälle können an das Referat IS17 via E-Mail an die Adresse… …zuordnen lassen (Abs. 1 S. 1) oder wenn IT-Störungen „wegen des hohen Grades an Vernetzung der eingesetzten Informationstechnik zu einem Ausfall oder zu… …KRITIS-Betreiber. Meldepflichten zielen primär auf die Meldung an die Aufsichtsbehörden ab. Art. 34 DSGVO, der Benachrichtigungspflichten an Betroffene ­regelt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Datenschutzsünder an den Pranger?

  Die Veröffentlichung von Bußgeld-Adressaten durch die Landesdatenschutzbeauftragten
  

  Alexander Kropp

  …220 PinG 05.19 PRIVACY TOPICS Kropp Datenschutzsünder an den Pranger? Datenschutzsünder an den Pranger? Die Veröffentlichung von Bußgeld-Adressaten… …durch die Landesdatenschutzbeauftragten Alexander Kropp ist ­studentische Hilfskraft an der Johannes Gutenberg- Universität Mainz. 1 2 3 4 5 Alexander… …, DSGVO und BDSG, 2. Aufl. 2018, Art. 84 Rn. 115. Datenschutzsünder an den Pranger? Kropp PinG 05.19 221 Abs. 2 StPO, wobei zusätzlich für die §§ 474, 477… …Auskünfte und Akteneinsicht für Privatpersonen und sonstige Stellen geregelt, genauer in Absatz 4 die Auskunft aus ­Akten an Privatpersonen und sonstige… …Interesse vorgewiesen werden. Nehmen wir an, jemand möchte diese Information erlangen, um damit eine Statistik ohne Namensnennung für eine wissenschaftliche… …, nicht auf der gleichen Rechtsgrundlage wie die Auskunft an die Medien weitergegeben werden dürfen. 25 Die nach einem Individualinteresse geltend gemachte… …Auskunft über einen Adressaten eines Bußgeldes ist an diese geltend gemachten Zwecke gebunden und darf nicht ohne weiteres veröffentlicht werden. 19 Vgl… …, 2019, § 475 Rn. 27 ff. 25 Vgl. Lindner, StV 2008, 210 (216). 222 PinG 05.19 Kropp Datenschutzsünder an den Pranger? 2. Auskunftsbegehren durch… …Personen mit berechtigtem Interesse vorschiebt. 28 Andererseits wird vertreten, die Weitergabe von personenbezogenen Informationen an Medien sei nicht von §… …gleichen Rechtsgrundlage wie die Auskunft an die Presse weitergegeben werden. Deswegen muss § 475 StPO, sofern man diesen auch auf Medien bezieht, unter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Pseudonyme Datenverarbeitung, Transparenz und Betroffenenrechte

  Ein Good Practice Ansatz
  

  Sebastian Schulz

  …werden kann. Im Regelfall wird an dieser Stelle zunächst eine allgemeingehaltene Information zulässig und ausreichend sein verbunden mit dem Hinweis, dass… …oder vertraglichen Verbots an der Rückbeziehbarkeit des Pseudonyms auf eine spezifische natürliche Person, ist orientiert an ErwG. 23 DSGVO eine… …Ermessen unwahrscheinlich. Zumindest soweit mehrere Stellen an der Verarbeitung der Pseudonyme beteiligt sind, ist dies gewollt und der Regelfall. Aus der… …werden schließlich auch im Fall der Verarbeitung pseudonymisierter Daten der sich an Verantwortliche richtende Pflichtenkatalog sowie das Recht auf… …sich an dieser Stelle jedoch vertrauensbildend auswirken. Von einer „Erhebung“ pseudonymisierter Daten kann datenschutzrechtlich nur dann die Rede sein… …. Zwar wäre an dieser Stelle ein Hinweis auf die „Verarbeitung von pseudonymisierten Daten“ formaljuristisch unzutreffend. Die Wortwahl würde jedoch zum… …Mitteilungspflicht bzw. vertragliche Vereinbarungen wird sichergestellt, dass das Begehren der betroffenen Person an die Empfänger, wozu auch Auftragsverarbeiter… …Petitums an den Verantwortlichen. Handelt es sich bei dem Verhältnis zwischen dem Verantwortlichen, der die Pseudonymisierung vorgenommen hat, und dem… …Lage versetzt, sich mit ihren Rechten an den richtigen Adressaten zu wenden. Dass auch Stellen, die selbst nicht Verantwortliche im Sinne des… …Gegenstand ­haben, ein Verbot, tätig zu werden. So stellt bspw. ein an einen unbefugten Dritten beantwortetes Auskunftsersuchen im Zweifel eine sanktionsfähige…

  Alle Treffer im Inhalt anzeigen
• eBook

  Managemententscheidungen unter Risiko

  Haftung – Recht – Business Judgement Rule
  

  978-3-503-17132-3

  Risk Management Association e. V., Prof. Dr. Werner Gleißner, Ralf Kimpel, Matthias Kühne, u.a.