Datensicherheit

EU US-Privacy Shield – der EuGH und die Übermittlung von personenbezogenen Daten ins Drittland

Kurz vor meinem Urlaub hat der EuGH nun eine bahnbrechende (ausgedruckt knapp 50-seitige) Entscheidung (EuGH, Urteil v. 16.07.2020, Az. C-311/18 – Schrems II ) erlassen. Zum Glück vor meinem Urlaub, und nicht währenddessen, aber wer möchte sich kurz vor seinem Urlaub schon mit einem Urteil des EuGH zum Datenschutz beschäftigen. Da es sich um ein […]

EU US-Privacy Shield – der EuGH und die Übermittlung von personenbezogenen Daten ins Drittland Read More »

Home Office, Auftragsverarbeitungsverträge und Covid-19 Teil 3

Was muss ich beachten, wenn ich die Mitarbeiter ins Home Office schicke? Wenn auch Sie und Ihre Mitarbeiter aufgrund des Coronavirus das Glück / Pech (das kann man wohl so oder so sehen) haben, von zu Hause aus arbeiten zu müssen, müssen Sie einige Dinge beachten. Ich stelle hier einige Grundlagen zur Verfügung und versuche

Home Office, Auftragsverarbeitungsverträge und Covid-19 Teil 3 Read More »

Auftragsverarbeitungsverträge und Covid-19 Teil 2

In Teil 1 dieser Blog-Serie habe ich Ihnen erklärt, wie Sie einen Auftragsverarbeitungsvertrag auch digital abschließen können und worauf Sie achten müssen. In Teil 2 geht es um die Frage Erlaubt unser AVV überhaupt Home Office der Mitarbeiter? Wir haben mittlerweile einige Auftragsverarbeitungsverträge (AVV) unserer Mandanten gesehen, in welchen geregelt ist, dass die Auftragsverarbeitung außerhalb

Auftragsverarbeitungsverträge und Covid-19 Teil 2 Read More »

Auftragsverarbeitungsverträge und Covid-19 Teil 1

Die Bundesregierung hat vor einigen Tagen die sog. „Kontaktsperre“ angeordnet. Das bedeutet nicht, dass nun niemand mehr zur Arbeit gehen darf. Home Office dürfte aber wohl in der Wirtschaft das Wort des Jahres sein. Viele Unternehmen haben ihren Mitarbeitern mobile Arbeitsgeräte besorgt oder haben erkannt, dass sie in Sachen Digitalisierung nochmal aufrüsten müssen. Hier kommen

Auftragsverarbeitungsverträge und Covid-19 Teil 1 Read More »

Identitätsfeststellung in Hinblick auf den Auskunftsanspruch eines Betroffenen nach Art. 15 DSGVO

Sie werden von einer Person angerufen mit der Aufforderung, sie über die Verarbeitung ihrer personenbezogenen Daten aufzuklären. Der Anrufer drückt sich klar aus, er möchte unter anderem wissen, welche personenbezogenen Daten Sie zu welchem Zweck verarbeiten, wem Sie die Daten weitergeben und wann Sie die Daten löschen. Er nennt seinen Namen und Sie finden ihn

Identitätsfeststellung in Hinblick auf den Auskunftsanspruch eines Betroffenen nach Art. 15 DSGVO Read More »

Datenauskunftsanspruch nach Art. 15 Abs. 1 DSGVO (LG Köln, Teilurteil vom 18.03.2019 und OLG Köln, Urteil v. 26.07.2019)

Art. 15 Abs. 1 DSGVO definiert den Auskunftsanspruch über personenbezogene Daten. In der Literatur werden verschiedenste Auffassungen zum Umfang des Auskunftsanspruches vertreten. Jetzt haben auch das Landgericht Köln und das OLG Köln sich mit dieser Norm beschäftigt und in ihren Entscheidungen (LG Köln, Teilurteil vom 18.03.2019, Az. 26 O 25/18 und OLG Köln, Urteil vom

Datenauskunftsanspruch nach Art. 15 Abs. 1 DSGVO (LG Köln, Teilurteil vom 18.03.2019 und OLG Köln, Urteil v. 26.07.2019) Read More »

DSGVO Bußgeldkonzept zur Bußgeldbemessung in Verfahren gegen Unternehmen

Es war in aller Munde, doch keiner wusste genaueres. Die Datenschutzbehörden haben ein Konzept zur Bemessung von Bußgeldern in Verfahren gegen Unternehmen erstellt, weigerten sich jedoch, dies zu veröffentlichen. Das führte dazu, dass sich Datenschützer um eine Veröffentlichung bemühten und sogar die Herausgabe des Konzepts forderten. Nun hat die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes

DSGVO Bußgeldkonzept zur Bußgeldbemessung in Verfahren gegen Unternehmen Read More »

LDI NRW stellt Muster für Datenschutzhinweise für Websites zur Verfügung – Stand Juli 2019

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) stellt für nicht-öffentliche Stellen eine Datenschutzerklärung (pdf) für einfache Websites zur Verfügung. Es handelt sich dabei um eine sehr einfache Datenschutzerklärung für wirklich einfache Homepages. Aber nichts desto trotz kann diese als Muster verwendet werden, nicht zuletzt, weil das LDI NRW kaum eine Datenschutzerklärung beanstanden wird,

LDI NRW stellt Muster für Datenschutzhinweise für Websites zur Verfügung – Stand Juli 2019 Read More »

Beschäftigtendatenschutz unter der DSGVO – Der Mitarbeiter im Unternehmen

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) hat ein Informationsblatt zum Beschäftigtendatenschutz herausgegeben. Darin enthalten sind einige nützliche Informationen, die ich nachfolgend für Sie einmal zusammenfassen möchte, wobei ich nicht jedes dort genannte Beispiel aufliste. Wer Interesse hat, kann sich das pdf hier ansehen. I. Bewerbungsverfahren Bewerbungsfragebogen Verwenden Sie Bewerbungsfragebögen, achten Sie bitte darauf,

Beschäftigtendatenschutz unter der DSGVO – Der Mitarbeiter im Unternehmen Read More »

Datenschutzprüfungen des Bayrischen Landesamtes für Dateschutzaufsicht (BayLDA)

Die Aufsichtsbehörden der Länder sind gem. Art. 57 DSGVO dazu befugt und verpflichtet (!), in ihrem Hoheitsgebiet die Anwendung der DSGVO zu überwachen und durchzusetzen. Das Bayrische Landesamt für Datenschutzaufsicht (BayLDA) macht seine Datenschutzprüfungen publik und teilt mit, welche Prüfungen bereits abgeschlossen sind, welche noch laufen und welche in naher Zukunft vorgenommen werden. Einige Beispiele

Datenschutzprüfungen des Bayrischen Landesamtes für Dateschutzaufsicht (BayLDA) Read More »

Nach oben scrollen