Vor etwas über einem Jahr wurden Auftragsdatenverarbeitungsverträge nach BDSG durch Auftragsverarbeitungsverträge nach DSGVO abgelöst. Ob eine interne Verarbeitung personenbezogener Daten oder eine Auftragsverarbeitung (“AV”) Datenschutzanforderungen besser entspricht, kommt auf den Einzelfall an. Nach einer Darstellung wichtiger Entscheidungskriterien folgen Vorschläge zum Meistern wichtiger Herausforderungen bei einer Einführung einer AV. 1. Funktionsübertragung adé Vor der DSGVO war […]
Der Tag ist da. 2.312 Tage nach Vorlage des ersten Entwurfs durch die Europäische Kommission wird die Datenschutz-Grundverordnung (DS-GVO) nun wirksam. Man könnte meinen, damit habe ein Mammutwerk seinen erfolgreichen Abschluss gefunden. Das Gegenteil ist der Fall. Der Widerstand der einfachen Leute Datenverarbeiter wächst. Allerdings lässt nicht nur der Unmut der letzten Wochen (prominent: “Geilere Vorschriften” […]
Beitrag von Winfried Veil
|
Rubrik: Allgemein, Datenschutz
|
Auch als Bürokratie, Compliance, Daten, Dateneigentum, Datenminimierung, Datenpaternalismus, Datenrichtigkeit, Datenschutz, Datensparsamkeit, Datum, DSGVO, GDPR, Gemeinwohl, Grundrecht auf Datenschutz, Informationelle Selbstbestimmung, Informationsfreiheit, Informationsgesellschaft, Kommunikationsfreiheit, Meinungsfreiheit, Nudging, Öffentliches Interesse, Paternalismus, Personenbeziehbarkeit, Persönlichkeitsrecht, Pressefreiheit, Privacy, Privatsphäre, risikobasierter Ansatz, Überwachung, Verantwortlichkeit, Zweckbindung getaggt
|
Der Europäische Gerichtshof (EuGH) hat dem lange währenden Rechtsstreit zwischen dem schleswig-holsteinischen Landtagsabgeordneten Patrick Breyer und der Bundesrepublik Deutschland heute ein neues Kapitel hinzugefügt. Breyer begehrte erstmal 2007, dass seine IP-Adresse als Besucher einer Website des Bundesministeriums der Justiz (BMJ) nicht vom Servierbetreiber gespeichert werden dürfe – mit Erfolg: das Amtsgericht Berlin-Mitte gab dem BMJ […]
Beitrag von Martin Schallbruch
|
Rubrik: Allgemein
|
Auch als Bestimmbarkeit, Datenschutz, Datenschutz-Grundverordnung, Datenschutz-Richtlinie, DSGVO, EuGH, Generalanwalt, IP-Adresse, Patrick Breyer, personenbezogene Daten, Rechtssicherheit, Verhaltensregeln getaggt
|
Das lange erwartete Urteil zur Frage, ob eine IP-Adresse ein personenbezogenes Datum ist – und viel grundlegender: was überhaupt ein personenbezogenes Datum ist – ist da: Ja, auch die dynamische IP-Adresse ist personenbezogen. Das war zu erwarten. Doch der Schock kommt mit der Antwort auf die zweite Vorlagefrage des BGH: Es darf nur noch Wischiwaschi-Gesetze […]
Beitrag von Matthias Bergt
|
Rubrik: Allgemein, Compliance, Datenschutz (Kap. B), Datenschutz, Datenschutz (Kap. A), E-Commerce, Telemedien (Kap. B), J. Schneider, Handbuch EDV-Recht, N. Härting, Internetrecht, Telekommunikations- und Telemedienrecht
|
Auch als Bestimmbarkeit, Datenschutz, Datenschutz-Grundverordnung, Datenschutz-Richtlinie, DSGVO, EuGH, Generalanwalt, IP-Adresse, Patrick Breyer, personenbezogene Daten, Rechtssicherheit, Verhaltensregeln getaggt
|
Datenschutzgesetze dürfen künftig keine klaren Verbote oder Erlaubnisse mehr enthalten – jedenfalls wenn es nach dem Generalanwalt beim EuGH geht. Denn jede nationale Datenschutznorm muss nach den Schlussanträgen des Generalanwalts in der Sache Breyer gegen Bundesrepublik Deutschland zumindest eine Öffnungsklausel haben, nach der im Einzelfall von den Gerichten entschieden werden kann, ob eine Verarbeitung personenbezogener […]
Beitrag von Matthias Bergt
|
Rubrik: Allgemein, Compliance, Datenschutz (Kap. B), Datenschutz, Datenschutz (Kap. A), N. Härting, Internetrecht
|
Auch als Bestimmbarkeit, Datenschutz, Datenschutz-Grundverordnung, Datenschutz-Richtlinie, DSGVO, EuGH, Generalanwalt, IP-Adresse, Patrick Breyer, personenbezogene Daten, Verhaltensregeln, Vollharmonisierung getaggt
|
Die DSGVO in der betrieblichen Praxis. Das neue Buch erscheint in Kürze und beantwortet mehr als 120 Fragen zum neuen europäischen Datenschutzrecht, das Mitte 2018 in Kraft tritt. In diesem Blog werden vorab einige Fragen veröffentlicht (Härting, Datenschutz–Grundverordnung, 2016). Anonyme oder anonymisierte Daten einerseits und personenbezogene Daten andererseits: Dies war herkömmlich immer ein Gegensatzpaar. Verhält sich […]
Unter “Proposal for a General Data Protection Regulation – Preparation for Trilogue”, Council of EU, Doc.-No. 14902/15 v. 4.12.2015 kann man den Stand der Trilog-Verhandlungen per 4.12.2015 nachlesen. Der Trilog soll am 15.12.2015 abgeschlossen werden. Die Datenschutz-Hardliner rund um Jan Philipp Albrecht setzen sich durch: Einheitliche Strenge Wir bekommen ein Datenschutzrecht, das die gesamte digitale Kommunikation […]
Auch dynamische IP-Adressen sind für Betreiber von WWW-Seiten personenbezogene Daten. Diese Ansicht vertreten jedenfalls die EU-Kommission und – mit Ausnahme der Bundesregierung – alle Regierungen, die in dem Musterverfahren des Piraten-Politikers und schleswig-holsteinischen Landtagsabgeordneten Patrick Breyer gegen die Bundesrepublik gegenüber dem EuGH Stellung genommen haben. Die EU-Kommission gibt dem BGH zudem auch hinsichtlich der zweiten […]
Beitrag von Matthias Bergt
|
Rubrik: Allgemein, Compliance, Datenschutz (Kap. B), Datenschutz, Datenschutz (Kap. A)
|
Auch als Bestimmbarkeit, Datenschutz, Datenschutz-Richtlinie, EuGH, Grundrechte-Charta, IP-Adresse, Patrick Breyer, personenbezogene Daten getaggt
|
Da fasst man sich doch an den Kopf: Im Frankfurter Flughafen möchte der Betreiber Fraport per Smartphone-App und WLAN Bewegungsdaten der Besucher erfassen, speichern und auswerten. Es entstehen Bewegungsprofile. Anhand der Bewegungsdaten lässt sich nachvollziehen, ob und wie lange ein Besucher zwischen dem Check-In und der Sicherheitskontrolle das WC aufgesucht hat. Fehlender Personenbezug und Schutz der […]
