Kategorie: Datenschutz

Viele Unternehmen haben nach Umsetzung der DSGVO immer noch erhebliche Schwierigkeiten, Datenschutzverträge mit Verantwortlichen und Auftragsverarbeitern richtig einzusetzen. Die nachfolgenden Informationen sollen Unternehmen helfen, die richtigen datenschutzrechtlichen Verträge in der Praxis anzuwenden: 1. Auftragsverarbeiter, Art 28 DSGVO Wir beginnen mit der Auftragsverarbeitung. Der Auftragsverarbeiter verarbeitet Personendaten im Auftrag des Verantwortlichen oder eines weiteren Auftragsverarbeiters. Die […]

Die Übermittlung personenbezogener Daten wird seit dem Fall des EU-US-Privacy-Shields als sog. Angemessenheitsbeschluss (Art. 45 Abs. 3 DSGVO) überwiegend auf die Standardvertragsklauseln i.S.d. Art. 46 Abs.2 lit. c DSGVO gestützt. Die Europäische Kommission hat im Juni 2021 neue, modular aufgebaute Standardvertragsklauseln erlassen. Diese sind seit dem 27. September 2021 zwingend für alle Neuverträge mit Drittlandsbezug […]

Wer eine Flugreise plant, muss zwangsläufig auch einen Flug buchen. Die Fluglinie speichert bei jeder Flugbuchung eine Menge an persönlichen Daten, wie z.B. Name, Geburtsdatum, Angaben zur Begleitperson, Zahlungsdaten, die IP Adresse des Online-Check-ins, Gepäckangaben, Flugzeiten. Dies scheint zunächst nicht weiter problematisch und ist für einen reibungslosen Flugablauf, der zur vollsten Zufriedenheit des Reisenden führt, […]

Wer eine Flugreise plant, muss zwangsläufig auch einen Flug buchen. Die Fluglinie speichert bei jeder Flugbuchung eine Menge an persönlichen Daten, wie z.B. Name, Geburtsdatum, Angaben zur Begleitperson, Zahlungsdaten, die IP Adresse des Online-Check-ins, Gepäckangaben, Flugzeiten. Dies scheint zunächst nicht weiter problematisch und ist für einen reibungslosen Flugablauf, der zur vollsten Zufriedenheit des Reisenden führt, […]

Die Europäische Kommission hat am 08.04.2019 Empfehlungen für Ethik-Regeln zur Entwicklung und Anwendung künstlicher Intelligenz (KI) in Europa vorgelegt. Robotergesetze Schon im Jahr 1942 formulierte der visionäre Science-Fiction-Autor Isaac Asimov – mit einem Blick in die damals unerreichbare Zukunft – drei Gesetze, die die Entscheidungen und Handlungen eines Roboters regeln sollen: Ein Roboter darf kein menschliches […]

Digitalisierung, Datenschutz und Cyber-Sicherheit sind untrennbar miteinander verbunden. Unter diesem Leitsatz hat das Bundesministerium des Inneren, für Bau und Heimat (BMI) am 27.03.2019 den Referentenentwurf eines „Zweiten Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz 2.0 – IT-SiG 2.0)“ vorgelegt. Vier Jahre nach dem Inkrafttreten des ersten IT-Sicherheitsgesetzes will die Bundesregierung den Schutz von Staat, […]

Nach Ansicht der Datenschutzkonferenz DSK, dem Zusammenschluss der deutschen Datenschutzbehörden, in ihrem inzwischen dritten Positionspapier zur Frage der Facebook Fanpages seit dem EuGH-Urteil vom 5. Juni 2018 erfüllt das Page Controller Addendum nicht die Anforderungen an eine Vereinbarung nach Art. 26 DSGVO zur gemeinsamen Verantwortlichkeit. Bei dem Page Controller Addendum handelt es sich um eine […]

Der EuGH (Urt. v. 05.06.2018 – C-210/16, veröffentlicht in NJW 2018, S. 2537) hat auf eine Vorlage des Bundesverwaltungsgerichts (Beschl. v. 25.02.2016 – 1 C 28.14, veröffentlicht in ZD 2016, S. 393), entschieden, Facebook-Fanpagebetreiber in der EU seien gemeinsam mit Facebook Ireland als für die Datenverarbeitung Verantwortliche anzusehen. Am darauf folgenden Tag hat die Datenschutzkonferenz DSK, […]

Viele Unternehmen haben nach Umsetzung der DSGVO immer noch erhebliche Schwierigkeiten, Datenschutzverträge mit Verantwortlichen und Auftragsverarbeitern richtig einzusetzen. Die nachfolgenden Informationen sollen Unternehmen helfen, die richtigen datenschutzrechtlichen Verträge in der Praxis anzuwenden: 1. Auftragsverarbeiter, Art 28 DSGVO Wir beginnen mit der Auftragsverarbeitung. Der Auftragsverarbeiter verarbeitet Personendaten im Auftrag des Verantwortlichen oder eines weiteren Auftragsverarbeiters. Die […]

Der transnationale Datenschutz in der Europäischen Union wird schwerpunktmäßig durch die DS-GVO1 gewährleistet. Nach Art. 45 DS-GVO ist für Datenübermittlung aus der Europäischen Union/Europäischen Wirtschaftsraum an Empfänger in Drittstaaten grundsätzlich zu unterscheiden, ob die Datenübermittlung in ein Land erfolgt, das ein angemessenes Schutzniveau für die übermittelten Daten bietet oder nicht. Die Entscheidung, ob ein Land […]