3. Münchner Datenschutztag 3rd Munich Data Protection Day

Transkript

1 3. Münchner Datenschutztag 3rd Munich Data Protection Day European Data Protection Laws in the Making Donnerstag, 16. Oktober2014 Thursday, 16 October 2014

2 Agenda 13:15 Uhr / 1:15 pm Akkreditierung / Registration 13:45 Uhr / 1:45 pm Begrüßung und Einführung / Welcome and introduction Dr. Sibylle Gierschmann, LL.M., Partner, Taylor Wessing Part I: Ein internationaler Blick auf das Europäische Datenschutzrecht / International view on European Data Protection 14:00 Uhr/ 2:00 pm Ein US-Blick auf die europäischen Datenschutzgesetze (engl.) / A US view on European data protection laws Gerry Stegmaier, Partner, Goodwin Procter LP 14:30 Uhr / 2:30 pm Ein risikobasierter Ansatz (engl.) / A risk based approach Vinod Bange, Partner, Taylor Wessing UK Part II: Neues Europäisches Datenschutzrecht / Data Protection Laws in the Making 14:50 Uhr / 2:50 pm Aus Sicht des Bayerischen Landesamtes für Datenschutzaufsicht:Konzepte der Selbstkontrolle der Industrie/ A view from the Bavarian Data Protection Authority: Concepts of self-regulation of the industry Thomas Kranig, Präsident des Bayerischen Landesamtes für Datenschutzaufsicht / President of the Bavarian Data Protection Authority 15:10 Uhr / 3:10 pm Kaffeepause / Coffee break 15:30 Uhr /3:30 pm Status der Verhandlungen für eine EU-Datenschutz-Grundverordnung im Europäischen Rat / Status of the negotiations for a EU General Data Protection Regulation in the EU Council Winfried Veil, Projektgruppe Reform des Datenschutzes in Deutschland und Europa / Project group on data protection reforms in Germany and Europe, Bundesministerium des Innern / Federal Ministry of the Interior Mögliche Auswirkungen der Datenschutz-Grundverordnung für die Wirtschaft Fallbeispiele / Potential effects of the General Data Protection Regulation for the industry Use cases > Dr. Stefan Krätschmer, Konzerndatenschutzbeauftragter / Group Data Protection Officer, IBM Deutschland > Dr. Falk Böhm, Konzerndatenschutzbeauftragter und Leiter Konzerndatenschutz/ Group Data Protection Officer and Head of Group Data Protection, Kabel Deutschland Vertrieb und Service GmbH > Dr. Jyn Schultze-Melling, Leiter Konzerndatenschutz/ Head of Group Data Protection, Allianz AG > Volker Trüb, Geschäftsführer/ Managing Director, infoscore Consumer Data GmbH Part III: Podiumsdiskussion / Panel discussion 17:20 Uhr / 5:20 pm > Gerry Stegmaier > Vinod Bange > Dr. Stefan Krätschmer > Thomas Kranig > Dr. Sibylle Gierschmann LL.M. (Moderation / moderator) > Winfried Veil > Dr. Falk Böhm > Dr. Jyn Schultze-Melling > Volker Trüb > Michael Will, Ministerialrat, Bayer. Staatsministerium des Innern, Sachgebiet IA7 - Datenschutz - 18:30 Uhr / 6:30 pm Empfang / Reception 2

3 Hintergrund Das Datenschutzrecht in Europa steht derzeit auf dem Prüfstand. Die Europäische Kommission hat bereits am 25. Januar 2012 den Entwurf für eine EU-Datenschutz-Grundverordnung vorgelegt, welcher die bisherige Richtlinie 1995/46/EG ablösen soll. In der Wirtschaft ist der Verordnungsentwurf grundsätzlich begrüßt worden, denn eine Verordnung, welche direkt anwendbares Recht darstellt, könnte zur Vereinheitlichung der Rechtsanwendung in Europa beitragen. Das Ziel der Kommission war zunächst, die Verordnung im beschleunigten Verfahren zwischen den am Gesetzgebungsverfahren beteiligten Institutionen zu verhandeln und schließlich noch in 2014 zu verabschieden. Das Europäische Parlament hat hierzu am 12. März 2014 nach erster Lesung einen ersten informellen Standpunkt basierend auf dem Bericht des federführenden Innenausschusses (LIBE) verabschiedet. Bisher gibt es allerdings noch keine politische Einigung im Europäischen Rat. Eine am 6. Juni 2014 veröffentlichte Pressemitteilung betont vielmehr, dass es derzeit kein Verhandlungsmandat für die Präsidentschaft gibt und nichts vereinbart sei, bevor es nicht insgesamt eine Einigung gibt. Dabei geht es bei den Diskussionen im Rat noch um sehr grundsätzliche Fragen, z.b. die Frage, ob eine Verordnung das richtige Instrument im Vergleich zur Richtlinie sei und wie ein in der Verordnung verankertes onestop-shop -Prinzip in die Praxis umzusetzen wäre. Der Verordnungsentwurf hat für die Wirtschaft weitreichende Konsequenzen. Auch wenn aus deutscher Sicht vieles zunächst als bekanntes Konzept erscheinen mag, stellt sich die Frage, wie diese Konzepte europaweit ausgelegt und umgesetzt werden. Teilweise ist Kritik laut geworden, dass der Entwurf keine Modernisierung bewirke, da dringliche Probleme der Praxis nicht adressiert würden. Ferner stellt sich die Frage, ob die teilweise sehr deutschen Ansätze im Verordnungsentwurf nicht ebenfalls auf den Prüfstand zu stellen sind. Beispielsweise gibt es für das Konzept der schriftlichen Verträge zur Auftragsdatenverarbeitung bisher kein Pendant in anderen Mitgliedstaaten. Taylor Wessinghat den Verordnungsgebungsprozessvon Anfang an eng mit begleitet. Bereits die letzten zwei Münchner Datenschutztage haben die Datenschutz-Grundverordnung thematisiert. Dieses Jahr wollen wir einen internationalen Blick auf die Entwicklungen im Europäischen Datenschutzrecht werfen, bevor wir beleuchten, wie sich das Europäische Datenschutzrecht entwickeln könnte und vielleicht sollte. Besonderen Wert legen wir dabei auf Fallbeispiele aus der Praxis, welche deutlich machen, welche Anwendungsschwierigkeiten nach dem derzeitigen Entwurfstext bestehen können. Anschließend wird Gelegenheit zum Meinungsaustausch im Rahmen einer Podiumsdiskussion und bei unserem anschließenden Empfang sein. 3

4 Background European data protection law is currently on trial. Already on 25 Januar2012, the European Commission presented the draft EU General Data Protection Regulation that is to supersede the 1995/46/EC Directive. The economic players welcomed the draft regulation in principle since it constitutes directly applicable law that could contribute to a standardisation of legal practices in Europe. The Commission s initial goal was to negotiate the Regulation in expedited proceedings among the institutions involved in the legislative process and to have it passed by the end of In this regard, the European Parliament adopted its informal position at first reading on 12 March 2014 based on the report of the lead Committee on Civil Liberties, Justice and Home Affairs (LIBE). To date, however, no political agreement has been reached within the European Council. Rather, a press release published on 6 June 2014 pointed out that the Presidency currently had no negotiating mandate and nothing would be agreed before a general consensus was achieved. The discussions within the Council pertain to very fundamental issues, such as whether a regulation, rather than a directive, is the right instrument for attaining the desired purpose and how a one-stop-shop principle established in such a regulation could be implemented in practice. The draft regulation has far-reaching consequences for the economy. Even if from the German viewpoint many of its provisions may appear to reflect familiar concepts, the question is how such concepts will subsequently be interpreted and realisedon a pan-european scale. Some of the critics say that the draft has no modernisingeffect, as urgent everyday problems are not being addressed. Also, it is questionable whether the sometimes very German approaches in the draft regulation should be imposed on the rest of Europe. For example, the idea of written agreements for data processing on behalf of others has no counterpart in other Member States. Taylor Wessinghas closely monitored the legislative process from the outset. The EU General Data Protection Regulation was already on the agenda of the last two Munich Data Protection Days. This year, we will take an international glance at the developments in European data protection law before investigating how the relevant European legislation might -and possibly should -evolve. One focus will be on practical examples demonstrating the concrete application problems potentially arising from the present draft text. An exchange of opinions will then be facilitated by a panel discussion and the ensuing reception. 4

5 Gastgeberin und Moderatorin Dr. Sibylle Gierschmann, LL.M. (Duke University) Partner, München Kontaktdetails / Contact details T: +49 (0) E: s.gierschmann@taylorwessing.com Dr. Sibylle Gierschmann ist sowohl in Deutschland als auch in den USA als Rechtsanwältin zugelassen und Partnerin der Sozietät Taylor Wessing. Sie berät schwerpunktmäßig in den Bereichen IT, Medien und Datenschutz und leitet die Industry Group Technology, Media and Communications. Zu ihren Mandanten zählen insbesondere IT-, Telekommunikations-und Medienunternehmen, jedoch auch Unternehmen aus anderen Branchen mit technologierelevanten Fragestellungen. Zu ihrem Technologiefokus gehört eine besondere, langjährige Expertise im Datenschutzrecht. Das JUVE Handbuch listet sie als führenden Namen im Datenschutzrecht. Sibylle Gierschmann ist Mitglied des Arbeitskreises Datenschutz beim Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (Bitkom), eine wesentliche, Maßstab setzende Interessenvereinigung in Deutschland. Darüber hinaus ist sie zertifizierte Datenschutzauditorin(TÜV). Sibylle Gierschmann studierte Rechtswissenschaften an der Universität Hamburg, wo sie zum Dr. jur. promovierte. Sie studierte ebenfalls in den USA und erwarb an der Duke University, North Carolina, USA den Master oflaw (LL.M). Seit 2001 ist sie in den USA (New York) als Rechtsanwältin zugelassen. In Deutschland ist sie seit 1999 als Rechtsanwältin tätig und ist Fachanwältin für Urheber- und Medienrecht. Sibylle Gierschmann ist eine viel gefragte Autorin, Rednerin und Kommentatorin zu Themen aus ihrer Praxis. Sie ist Lehrbeauftragte für Medienrecht an der Ludwig-Maximilians-Universität München und führt regelmäßig Schulungen für Datenschutzbeauftragte durch. Sie ist Gründungsmitglied und amtierende Vizepräsidentin des Duke Club of Germany e.v. Sibylle is a German and U.S. qualified lawyer and partner at Taylor Wessinglaw firm. She is a trusted advisor in the fields of IT, media and data protection law and heads Taylor Wessing sindustry group Technology, Media and Communications. Her clients often are IT, Telco and media companies, but also companies from other industries who seek her advice on technology-related issues. Part of her technology focus is a long-standing data protection expertise. The German Lawyer's Guide "JUVE" lists Sibylle as a leading name in data protection law.sibylle is member of the data protection works council at the German Association for Information Technology, Telecommunications and New Media (Bitkome.V.) which is an important stakeholder and standard setter in Germany. She also is an accredited data protection auditor (TÜV). Sibylle studied law at the University of Hamburg where she earned a Doctor of Jurisprudence (Dr. jur.). She also studied in the U.S., where she earned a Master of Law (LL.M.) degree at Duke University, North Carolina (USA). In 2001 Sibylle passed the New York State bar exam. In Germany, she practices since 1999 and is an accredited specialist lawyer in the field of copyright and media law ( Fachanwalt für Urheber- und Medienrecht ). Sibylle is a frequent writer, speaker and commentator on legal issues from her practice. She teaches media law at Ludwig-Maximilian University in Munich and regularly trains data protection officers. She was the founding president of the Duke Club of Germany e.v. and now acts as vice president for this non-profit organization. 5

6 Taylor Wessing > Führende internationale FullService-Kanzlei Leading European full service law firm > Praxisnahe Beratung in allen Fragen des nationalen und internationalen Wirtschaftsrechts Comprehensive and practical advice on all issues relating to national and international business law > Branchen Know-how durch langjährige Beratungsbeziehungen zu führenden Unternehmen Profound industry know-howgained through longstanding connections to leading industrial companies > Über 1050 Rechtsanwälte in 24 Büros in Europa, dem Mittleren Osten und Asien Over 1050 lawyers in 24 offices in Europe, the Middle East and Asia > Starke Präsenz im asiatischen Raum durch unsere führende China Praxis mit Repräsentanzen in Beijing, Shanghai sowie Büros in Singapur, Seoul und Jakarta Strong presence in Asia through our leading China practice with representative offices in Beijing and Shanghai and offices in Singapore, Seoul and Jakarta > Expertenteams für die Wirtschaftsregionen Brasilien, Russland, Indien und USA Expert teams focused on other key economic regions such as the Russia, Brazil, India, and theusa > Internationales Netzwerk von ausgewählten und erprobten Kooperationskanzleien in weiteren Ländern In other jurisdictions we have an international network of tried and tested partner law firms 6

7 Unser Expertise im Datenschutz Our Data Protection Expertise Im Bereich Datenschutz verfügen wir über renommierte Experten, die aktiv die laufenden Rechtsentwicklungen begleiten und die Best Practices der Industrie kennen. Aufgrund unserer langjährigen Erfahrung in diesem Bereich sowie enger Kontakte zu Aufsichtsbehörden in ganz Deutschland und Europa verfügen wir über einen guten Überblick über die wenig veröffentlichte Verwaltungspraxis. Wir beraten strategisch und pragmatisch. Wir beziehen Ihre technischen Gegebenheiten mit ein, um zu umsetzbaren und angemessenen Lösungsvorschlägen zu kommen. In the area of data protection, we boast renowned experts who actively support ongoing legal developments and are intimately familiar with the industry s best practices. Due to our longstanding experience in this field and close contacts with supervisory authorities throughout Germany and Europe, we have a very good overview of the administrative practice. We provide strategic and pragmatic advice. We take a look at your technical circumstances in order to work out reasonable and effective solution proposals. Zu unserem Beratungsportfolio gehören insbesondere: > Konzerndatenschutz Organisation, Datentransfers, Vorabkontrollen > Arbeitnehmerdatenschutz Richtlinien, Betriebsvereinbarungen, Einwilligungen > Datenschutzaudits und Datenschutzrisikoeinschätzungen > Aufbau einer Compliance-Struktur > Spezialgesetzlicher Datenschutz, z.b. RStV, TMG, TKG > Internationale Datentransfers BCR, Safe Harbor, SCC > Direktmarketing, Cookies, CRM-Systeme > Auftragsdatenverarbeitung > Adresshandel, Scoring, Auskunfteien > Auskunftspflichten gegenüber Behörden und Gerichten > Data Breach Notifications > Big Data-Anwendungen, Profiling > Cloud Services > Geolokalisations-Anwendungen, RFID etc. > Apps Our consultancy portfolio focuses on: > Group privacy organisation, data transfer, prior checking > Employee data protection policies, shop agreements, consents > Data protection audits/ risk assessments > Building a compliance structure > Special data protection law, e.g. Interstate Broadcasting Agreement, Telemedia Act, Telecommunications Act > International data transfer BCR, Safe Harbor, SCC > Direct marketing, cookies, CRM systems > Order data processing > Address trading, scoring, credit agencies > Duties of disclosure to courts and public authorities > Data breach notifications > Big Data applications, profiling > Cloud services > Geolocalisation applications, RFID etc. > Apps 7

8 Unser internationales Datenschutz-Team / Our international Data Protection team Germany Dr. Axel Frhr. von dem Bussche Partner, Hamburg T: +49 (0) E: a.bussche@taylorwessing.com Dr. Sibylle Gierschmann, LLM. Partner, Munich T: +49 (0) E: s.gierschmann@taylorwessing.com UK Sally Annereau Data Protection Analyst, London T: +44 (0) E: s.annereau@taylorwessing.com Vinod Bange Partner, London T: +44 (0) E: v.bange@taylorwessing.com 8

9 Unser internationales Datenschutz-Team / Our international Data Protection team France Austria/CEE Valerie Aumage Partner, Paris T: +33 (0) E: v.aumage@taylorwessing.com Andreas Schütz Partner, Vienna T: E: a.schuetz@taylorwessing.com Singapore UAE Rizwi Wun Partner, Singapore T: +65 (0) E: rizwi.wun@rhtlawtaylorwessing.com Clotilde Iaia Consultant, Dubai T: +49 (0) E: c.iaia@taylorwessing.com 9

10 Taylor Wessing: Aktuelle Publikationen im Datenschutzrecht Systematischer Praxiskommentar Datenschutzrecht Datenschutz aus Unternehmenssicht, Gierschmann/Saeugling(Hrsg.), Bundesanzeiger Verlag 2014 Konzerndatenschutz Rechtshandbuch, von dem Bussche/Voigt (Hrsg.), Beck Verlag 2014 Taylor Wessing: Latest publications on Data Protection (in English) Data Protection in Germany, von dem Bussche/Stamm (Ed.), Beck Verlag 2013

11 Zusatzleistungen/ Additional Services Newsletter Regelmäßig versenden wir unseren Newsletter Technology, um Sie über aktuelle juristische Themen, relevante Gesetzgebungsinitiativen oder Verfahrensergebnisse und deren Konsequenzen auf dem Laufenden zu halten. Microsite Unsere Microsite Global Data Hubenthält aktuelleunddetailliertere Informationen zu praxisrelevanten Fragen im internationalen Datenschutz. Our microsite Global Data Hubalso includes current and detailed information about practice-relevant issues in international data protection.

12 Unsere Standorte / Office Details Beijing * Unit 2307&08, West Tower, Twin Towers B-12 Jianguomenwai Avenue Chaoyang District Beijing T. +86 (10) Berlin Ebertstraße Berlin T. +49 (0) Bratislava Panenská Bratislava T. +421(0) Brno * Dominikánské námĕstí 4/ Brno T Brussels Trône House 4 Rue du Trône 1000 Brussels T. +32 (0) Budapest Dorottya u. 1. III. em Budapest T. +36 (0) Cambridge 24 Hills Road Cambridge, CB2 1JP T. +44 (0) Dubai 26th Floor, Rolex Tower, Sheikh Zayed Road, P.O. Box Dubai, United Arab Emirates T (0) Düsseldorf Benrather Straße Düsseldorf T. +49 (0) Frankfurt Senckenberganlage Frankfurt a.m. T. +49 (0) Hamburg Hanseatic Trade Center Am Sandtorkai Hamburg T. +49 (0) Jakarta ** Hanafia Ponggawa & Partners Wisma 46 Kota BNI, 32nd & 41st Floor. Jl. Jend Sudirman Kav 1 Jakarta T Kiev Illinsky Business Center vul. Illinska Kiev T. +38 (0) Klagenfurt * Alter Platz Klagenfurt T. +43 (0) London 5 New Street Square London EC4A 3TW T. +44 (0) Munich Isartorplatz Munich T. +49 (0) PaloAlto * 530 Lytton Avenue, 2nd Floor, Palo Alto California, Paris 69 avenue Franklin D. Roosevelt Paris T. +33 (0) Prague U Prasnébrány1 CZ Praha1 T Shanghai * Unit 1509, United Plaza No. 1468, Nanjing West Road Shanghai T. +86 (0) Singapore RHTLaw Taylor Wessing LLP Six Battery Road #09-01, #10-01 Singapore T Seoul ** DR & AJU LLC Donghoon Tower 317 Teheran-Ro Gangnam-gu Korea Vienna Schwarzenbergplatz Vienna T. +43 (0) Warsaw ul. Mokotowska Warsaw T. +48 (0) * Representative offices ** Associated office 20