Datenschutz

Neue Standardvertragsklauseln Teil II – Auftragsverarbeitungs-Standardvertragsklauseln

Kommentar verfassen / AGB- und Vertragsrecht, Auftragsdatenverarbeitung, Blog, Compliance, Datenschutz, Datenschutz & Compliance, Datensicherheit / Inge Seher

Im Zuge der Verabschiedung der neuen Standardvertragsklauseln für Datentransfer an Drittstaaten (über diese haben wir im letzten Blogbeitrag informiert), hat die EU-Kommission auch Standardvertragsklauseln zwischen dem Verantwortlichen und Auftragsverarbeitern gem. Art 28 Abs. 3 DSGVO veröffentlicht (im Folgenden: AV-Standardvertragsklauseln). Die AV-Standardvertragsklauseln sind Mustervertragsklauseln für die Auftragsdatenverarbeitung personenbezogener Daten zwischen dem Verantwortlichem und einem oder mehreren […]

Neue Standardvertragsklauseln Teil II – Auftragsverarbeitungs-Standardvertragsklauseln Read More »

Übermittlung personenbezogener Daten in Drittländer und die neuen Standardvertragsklauseln Teil I

Kommentar verfassen / AGB- und Vertragsrecht, Auftragsdatenverarbeitung, Blog, Datenschutz, Datenschutz & Compliance, Datensicherheit / Inge Seher

Rechtmäßige Übermittlung personenbezogener Daten in Drittländer Für die rechtmäßige Übermittlung von personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR gibt es zwei Prüfschritte: 1. Es wird eine Rechtsgrundlage benötigt. Hier kommt vorwiegend Art. 6 DSGVO (z.B. Abs. 1 a) „Einwilligung“ der betroffenen Person) in Betracht. 2. Es muss ein angemessenes Schutzniveau für den

Übermittlung personenbezogener Daten in Drittländer und die neuen Standardvertragsklauseln Teil I Read More »

Auskunft an Betroffene nach DSGVO: Wann bestehen begründete Zweifel an der Identität?

Kommentar verfassen / Blog, Datenschutz, Datenschutz & Compliance, Datensicherheit, Juristische Informationen / Inge Seher

Bekannterweise müssen Unternehmer nach Art. 15 DSGVO Auskunft erteilen, sofern sich ein vermeintlich Betroffener an ihn wendet und ihn auffordert, mitzuteilen, ob und wie seine personenbezogenen Daten verarbeitet werden. Eine entscheidende Frage, die sich dabei stellt, ist, wie die Identität des Betroffenen überhaupt festgestellt werden kann. Hierzu haben wir bereits einen umfangreichen Beitrag geschrieben, den

Auskunft an Betroffene nach DSGVO: Wann bestehen begründete Zweifel an der Identität? Read More »

EU US-Privacy Shield – der EuGH und die Übermittlung von personenbezogenen Daten ins Drittland

Kommentar verfassen / Auftragsdatenverarbeitung, Blog, Cloud-Verträge, Datenschutz, Datenschutz & Compliance, Datensicherheit, Informationstechnologie und Edv, Internetrecht, Juristische Informationen, Online Services, Social Media, Wettbewerbsrecht / Inge Seher

Kurz vor meinem Urlaub hat der EuGH nun eine bahnbrechende (ausgedruckt knapp 50-seitige) Entscheidung (EuGH, Urteil v. 16.07.2020, Az. C-311/18 – Schrems II ) erlassen. Zum Glück vor meinem Urlaub, und nicht währenddessen, aber wer möchte sich kurz vor seinem Urlaub schon mit einem Urteil des EuGH zum Datenschutz beschäftigen. Da es sich um ein

EU US-Privacy Shield – der EuGH und die Übermittlung von personenbezogenen Daten ins Drittland Read More »

Home Office, Auftragsverarbeitungsverträge und Covid-19 Teil 3

Kommentar verfassen / Arbeitnehmerdatenschutz, Arbeitnehmerdatenschutz, Arbeitsrecht, Auftragsdatenverarbeitung, Blog, Compliance, Datenschutz, Datenschutz & Compliance, Datensicherheit / Inge Seher

Was muss ich beachten, wenn ich die Mitarbeiter ins Home Office schicke? Wenn auch Sie und Ihre Mitarbeiter aufgrund des Coronavirus das Glück / Pech (das kann man wohl so oder so sehen) haben, von zu Hause aus arbeiten zu müssen, müssen Sie einige Dinge beachten. Ich stelle hier einige Grundlagen zur Verfügung und versuche

Home Office, Auftragsverarbeitungsverträge und Covid-19 Teil 3 Read More »

Auftragsverarbeitungsverträge und Covid-19 Teil 2

Kommentar verfassen / Arbeitnehmerdatenschutz, Arbeitnehmerdatenschutz, Arbeitsrecht, Auftragsdatenverarbeitung, Blog, Datenschutz, Datenschutz & Compliance, Datensicherheit / Inge Seher

In Teil 1 dieser Blog-Serie habe ich Ihnen erklärt, wie Sie einen Auftragsverarbeitungsvertrag auch digital abschließen können und worauf Sie achten müssen. In Teil 2 geht es um die Frage Erlaubt unser AVV überhaupt Home Office der Mitarbeiter? Wir haben mittlerweile einige Auftragsverarbeitungsverträge (AVV) unserer Mandanten gesehen, in welchen geregelt ist, dass die Auftragsverarbeitung außerhalb

Auftragsverarbeitungsverträge und Covid-19 Teil 2 Read More »

Auftragsverarbeitungsverträge und Covid-19 Teil 1

Ein Kommentar / Arbeitnehmerdatenschutz, Arbeitnehmerdatenschutz, Arbeitsrecht, Auftragsdatenverarbeitung, Blog, Compliance, Datenschutz, Datenschutz, Datenschutz & Compliance, Datensicherheit, Informationstechnologie und Edv, Juristische Informationen / Inge Seher

Die Bundesregierung hat vor einigen Tagen die sog. „Kontaktsperre“ angeordnet. Das bedeutet nicht, dass nun niemand mehr zur Arbeit gehen darf. Home Office dürfte aber wohl in der Wirtschaft das Wort des Jahres sein. Viele Unternehmen haben ihren Mitarbeitern mobile Arbeitsgeräte besorgt oder haben erkannt, dass sie in Sachen Digitalisierung nochmal aufrüsten müssen. Hier kommen

Auftragsverarbeitungsverträge und Covid-19 Teil 1 Read More »

Identitätsfeststellung in Hinblick auf den Auskunftsanspruch eines Betroffenen nach Art. 15 DSGVO

Kommentar verfassen / Compliance, Datenschutz, Datenschutz, Datenschutz & Compliance, Datensicherheit, Informationstechnologie und Edv, Juristische Informationen / Inge Seher

Sie werden von einer Person angerufen mit der Aufforderung, sie über die Verarbeitung ihrer personenbezogenen Daten aufzuklären. Der Anrufer drückt sich klar aus, er möchte unter anderem wissen, welche personenbezogenen Daten Sie zu welchem Zweck verarbeiten, wem Sie die Daten weitergeben und wann Sie die Daten löschen. Er nennt seinen Namen und Sie finden ihn

Identitätsfeststellung in Hinblick auf den Auskunftsanspruch eines Betroffenen nach Art. 15 DSGVO Read More »

Datenauskunftsanspruch nach Art. 15 Abs. 1 DSGVO (LG Köln, Teilurteil vom 18.03.2019 und OLG Köln, Urteil v. 26.07.2019)

Kommentar verfassen / Arbeitnehmerdatenschutz, Auftragsdatenverarbeitung, Datenschutz, Datenschutz & Compliance, Datensicherheit, Juristische Informationen / Inge Seher

Art. 15 Abs. 1 DSGVO definiert den Auskunftsanspruch über personenbezogene Daten. In der Literatur werden verschiedenste Auffassungen zum Umfang des Auskunftsanspruches vertreten. Jetzt haben auch das Landgericht Köln und das OLG Köln sich mit dieser Norm beschäftigt und in ihren Entscheidungen (LG Köln, Teilurteil vom 18.03.2019, Az. 26 O 25/18 und OLG Köln, Urteil vom

Datenauskunftsanspruch nach Art. 15 Abs. 1 DSGVO (LG Köln, Teilurteil vom 18.03.2019 und OLG Köln, Urteil v. 26.07.2019) Read More »

Cookies im Lichte der DSGVO: „Planet49“ – Urteil des EuGH

Kommentar verfassen / Datenschutz, Datenschutz, Datenschutz & Compliance, Domainrecht, E-Commerce / AGB, Internetrecht, Online Services, Social Media, Telekommunikation, Wettbewerbsrecht / Inge Seher

Das Urteil des EuGH vom 01.10.2019 zur Cookie – Setzung auf Webseiten ist von vielen so verstanden worden, dass nun für jedes Cookie eine Einwilligung erforderlich ist. Einige Kollegen jedoch haben sich das Urteil einmal genauer angesehen und zumindest teilweise Entwarnung gegeben. Zumindest konnten sie die Konsequenzen des Urteils relativieren. Lesenswert sind insoweit die Artikel des

Cookies im Lichte der DSGVO: „Planet49“ – Urteil des EuGH Read More »

Rechtliches

Kontakt