Kategorie: DSGVO
-
Kommerzielles Interesse stellt ein legitimes Interesse im Sinne der DS-GVO dar
Nach der Ansicht der EU-Kommission dürfen Unternehmen die Verarbeitung personenbezogener Daten auf ein rein kommerzielles Interesse stützen.
-
Drittlandübermittlung bei Clouddiensten
Auch die Wahl eines Datenstandorts in Europa verhindert keine Drittlandübermittlung im Sinne der DS-GVO, sofern die nichteuropäischer Muttergesellschaft auf die Daten zugreifen kann.
-
Instagram muss Nutzerdaten bei Persönlichkeitsrechtsverletzung herausgeben
Instagram muss dem Geschädigten bei einer strafrechtlich relevanten Persönlichkeitsrechtsverletzung Auskunft über E-Mail-Adresse und Telefonnummer des Täters geben.
-
Privacy Shield Nachfolger in Sicht
Trans-Atlantic Data Privacy Framework bereitet die Grundlagen nach Wegfall des Privacy Shield Agreements durch das Schrems II Urteil des EuGH. US Clouds sollten damit bald wieder verlässlich eingesetzt werden können.
-
Geschäftsführer*innen haften persönlich für Schäden aus Datenschutzverletzungen (OLG Dresden)
Das OLG Dresden hat entschieden, dass Geschäftsführer*innen persönlich für Datenschutzverletzungen als Verantwortliche neben der GmbH haften.
-
Whitepaper Datenschutz-Folgenabschätzung
Whitepaper des Forum Privatheit zur Datenschutz-Folgenabschätzung
-
Arbeitshilfen zur Umsetzung der DSGVO
Die Art. 29 Gruppe betreibt eine Webseite auf der sie Arbeitshilfen bereitstellt, um die Umsetzung der Verordnung zu vereinfachen. http://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=50083 Bisher sind folgende Arbeitshilfen verfügbar: Datenübertragbarkeit Guidelines on the right to "data portability" Datenschutzbeauftragter Guidelines on Data Protection Officers (‘DPOs’) Auftragsdatenverarbeitung Guidelines for identifying a controller or processor’s lead supervisory authority
-
Art. 35 Datenschutz-Folgenabschätzung
Verordnungstext Die Folgenabschätzung enthält zumindest Folgendes: a) eine systematische Beschreibung der geplanten Verarbeitungsvorgänge und der Zwecke der Verarbeitung, gegebenenfalls einschließlich der von dem Verantwortlichen verfolgten berechtigten Interessen; b) eine Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf den Zweck; c) eine Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen gemäß…
