Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Nemo-Tenetur im Datenschutzbußgeldverfahren nach „Deutsche Wohnen SE“

  Anerkennung der Selbstbelastungsfreiheit juristischer Personen als zwingende Folge der Definition eines Datenschutzvergehens als „genuine Verbandstat“
  

  Dr. Eren Basar, Christian Heinelt

  …Strafrecht und Partner bei der auf Wirtschaftsstrafrecht spezialisierten Kanzlei Wessing & Partner. Er berät Individualpersonen und Unternehmen zum IT- und… …Datenschutzstrafrecht. Christian Heinelt ist Rechtsanwalt und Senior Associate bei Wessing & Partner. Er berät vor allem Unternehmen auf den Gebieten… …einer Sanktion unterwirft, verpflichtete die Behörde dazu, praktisch immer eine entsprechende Belehrung zu erteilen, wenn ein Unternehmen zur… …entzöge der Behörde mitunter die Grundlage eines gegen das betroffene Unternehmen gerichteten Beweises, denn nach ganz herrschender Meinung führt einer… …ist insofern eine im Jahre 1989 ergangene Entscheidung des EuGH, wonach Unternehmen nicht die Verpflichtung auferlegt werden dürfte, Antworten zu… …mit der Begründung verweigern kann, dass sie befürchtet, dass gegen „ihr“ Unternehmen eine Geldbuße verhängt werden könnte, ohne dass ein… …Aussageverweigerungsrecht für das Vorstandsmitglied auf dessen Weisung hin geltend machen. Dies ist die zwingende Folge dessen, dass gerade in großen Unternehmen in der Regel… …über die „sachnäheren“ Mitarbeitenden abgewickelt wird, die insofern das Unternehmen sowie das ihnen übergeordnete Organ der juristischen Person… …handelt. Die Aufgabe der Beweisbarkeit fällt originär den Bußgeldbehörden zu und kann nicht auf die Betroffenen abgewälzt werden. Das betroffene Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Gut gemeint ist nicht immer gut gemacht – Referentenentwurf zur Änderung des § 202a StGB

  Jan-David Hoppe

  …Stresstests gibt es für die beauftragenden Unternehmen gute Gründe. Sie können als Leistungsnachweise für einzelne Netzkomponenten, als Funktionsnachweis für… …sonstigen IT-Experten bekannt sind, ist der Ausschluss eines entsprechenden Vorsatzes in der Praxis schwierig. Gut beratene Unternehmen können das… …Datenschutzrisiken gerade für Unternehmen ergeben. Es zeigen sich weitere handwerkliche Fehler. Die Kombination aus einer tatbestandsausschließenden „guten“ Absicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Affective Computing

  Ethische, datenschutzrechtliche und datenwirtschaftsrechtliche Herausforderungen am Beispiel eines SB-Marktes
  

  Roland C. Kemper

  …Übermittlung personenbezogener Daten innerhalb einer Unternehmensgruppe oder einer Gruppe von Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben, und… …neutrale Intermediäre und können den Datenaustausch zwischen Unternehmen erleichtern, um die gemeinsame Datennutzung durch diese Unternehmen, auch für die… …Kundendaten anonymisiert über einen Datenvermittlungsdienst mit anderen Unternehmen teilen, um gemeinsam bessere Produkt- und Serviceangebote zu entwickeln. Die… …HR-Abteilungen dieser Märkte könnten anonymisierte Emotionsdaten von Bewerbern „poolen“ und über Datenvermittlungsdienste mit anderen Unternehmen teilen, um…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Was darf Artikel 15 DSGVO?

  Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von ehemaligen Beschäftigten
  

  Bettina Blawert

  …meiner Ansicht nach ebenfalls legitim. Gerade bei großen (US-amerikanischen) Unternehmen – ich nenne keine Namen – ist die Datenverarbeitung oftmals wenig… …transparent und durch Artikel 15 können Betroffene erfragen, was mit ihren Daten überhaupt geschieht. Inwieweit die Unternehmen im Rahmen eines… …schon beim Knackpunkt. Darf ein Auskunftsersuchen – hyperbolisch gesprochen – ein ganzes Unternehmen lahmlegen? Gerade bei Auskunftsbegehren von… …Regelfrist für die Beantwortung brauchen? Was ist unverhältnismäßiger Aufwand? Und in welchen Fällen müssen Unternehmen tatsächlich in den sauren Apfel beißen… …letztgenannter Ansicht müssen Unternehmen demnach die vollständige Auskunft in der Regel spätestens innerhalb eines Monats nach Zugang der Anfrage erteilen. In… …Vorliegen der Voraussetzungen erwachsenden Auswirkungen auf kleinere Unternehmen als kritisch eingestuft werden müssten. Der andere Teil 7 geht davon aus… …erteilt. 11 Dies ist besonders relevant für Unternehmen mit mehreren Tätigkeitsbereichen oder Behörden mit verschiedenen Verwaltungseinheiten, in denen… …dabei also nicht um den Nutzen für das Unternehmen. Eine mehrstufige Auskunft ist daher nur geeignet, wenn ein Verantwortlicher eine große Menge… …Fall rechts – oder treuwidrig. IV. Kopie der Daten Last but not least: Das ebenso für viele Unternehmen leidige Thema der Kopien. Nach Rechtsprechung des… …Verantwortliche alle erforderlichen Schritte unternehmen, um sicherzustellen, dass die bereitgestellten Informationen präzise, transparent, leicht zugänglich und in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 3: EuGH, Urt. v. 04.10.24 – C-21/23 (Lindenapotheke): Zufällig Gesundheitsdatum?!

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Wettbewerber von einem Unternehmen begangene Verstöße gegen die DSGVO auf der Grundlage des Verbots unlauterer Geschäftspraktiken vor einem Zivilgericht… …Lasten der Unternehmen ein sehr strenges Verständnis des Art. 9 DSGVO vertreten oder der EuGH muss in einer Vielzahl von Einzelentscheidungen versuchen…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  „Der überwiegende Teil der Aufsichtsbehörden war vom SDM genervt“

  Streitgespräch Werning ./. Petrlic Moderation und Redaktion: Sebastian Schulz
  

  Thomas Werning, Dr. Ronald Petrlic

  …Unternehmen zu Fragen der IT-Sicherheit und des technischen Datenschutzes (www.datensicherheit.digital). 46 | PinG 1.25 PinG: Zunächst einmal an Sie beide ganz… …einen Standard, der vergleichbar ist und der den Unternehmen – und das ist unsere Erfahrung – tatsächlich dabei hilft, Verarbeitungsvorgänge in… …sind. Als wir vor 20 Jahren angefangen haben, wurde gefragt: Existiert eine Passwortrichtlinie im Unternehmen? Wenn die Antwort „Ja“ war, wurde das in… …der Checkliste grün gekennzeichnet und die Sache war erledigt. Zu einer Zeit als nur ein Server im Unternehmen existierte, war das auch ok. Heute sind… …gleiche Methode lässt es sich auch tatsächlich gut im Unternehmen umsetzen. PinG: Viel detaillierter, viel klarer. Auf diesen Aspekt werden wir gewiss noch… …Neueinführung eines Verfahrens zu dokumentieren, dauert dann ungefähr 14 Tage, nicht am Stück, sondern mit mehreren Feedbackschleifen. Dem Unternehmen hat das… …kann ein Unternehmen auf vielfältige Weise nachkommen. Und hier meine ich, ist es eine große Hilfe, wenn eine Methode herangezogen wird, die von allen… …Defizite in der Datenschutzorganisation gnadenlos aufgedeckt. Es wird transparent, wo Datenschutz nicht umgesetzt ist im Unternehmen, etwa auch weil der… …Unternehmen ein gutes Gegengewicht zur Datensicherheit ist, weil es eben beim Datenschutz nicht um Datensicherheit geht. Wenn ich Datensicherheit beschreibe… …durchschnittlichen Unternehmen empfiehlt es sich, mit den vier Phasen zu beginnen. Bei besonders kritischen Verarbeitungen, z. B. der Einführung einer Gesundheitskarte…

  Alle Treffer im Inhalt anzeigen