der Gesellschaft für Datenschutz und Datensicherung e. V. (GDD)

Größe: px
Ab Seite anzeigen:

Download "der Gesellschaft für Datenschutz und Datensicherung e. V. (GDD)"

Transkript

1 Stellungnahme der Gesellschaft für Datenschutz und Datensicherung e. V. (GDD) im Rahmen der Konsultation der Europäischen Kommission zum Rechtsrahmen für das Grundrecht auf Schutz personenbezogener Daten I. Vorbemerkung Die GDD tritt als gemeinnütziger Verein für einen sinnvollen, vertretbaren und technisch realisierbaren Datenschutz ein. Sie verfolgt das Ziel, die Daten verarbeitenden Stellen insbesondere auch deren Datenschutzbeauftragte bei der Umsetzung der vielfältigen mit Datenschutz und Datensicherheit verbundenen rechtlichen, technischen und organisatorischen Anforderungen zu unterstützen. Die GDD wird getragen von mehr als Unternehmen, Behörden und persönlichen Mitgliedern. Sie stellt damit die größte Vereinigung ihrer Art und zugleich einen der größten Verbände in der Informations- und Kommunikationsbranche in Deutschland dar. Im Wesentlichen teilt die GDD die Auffassung der Kommission (COM(2007) 87 final), dass die Grundsätze der Richtlinie 95/46/EG nach wie vor tragfähig sind. Sie nimmt die aktuelle Konsultation der Kommission aber zum Anlass, auf einige Erfahrungswerte hinzuweisen, die insbesondere auf festgestellten Missständen, geänderten Strukturen der Datenverarbeitung in der Wirtschaft bzw. in Konzernen sowie auf Verbesserungspotenzialen im Bereich der Datensparsamkeit und der datenschutzfreundlichen Technikgestaltung basieren. Dabei fokussiert sich die GDD im Rahmen der nachstehenden Ausführungen primär auf die Vorgaben der allgemeinen Datenschutzrichtlinie (95/46/EG).

2 II. Stärkung der Rechtsstellung betrieblicher Datenschutzbeauftragter auf EU-Ebene Aus gegebenem Anlass bedarf es aus Sicht der GDD einer Stärkung der Rechtsstellung des betrieblichen Datenschutzbeauftragten. Die ursprünglich von der GDD mit angeregte Aufnahme des betrieblichen Datenschutzbeauftragten in die EU-Datenschutzrichtlinie (95/46/EG) hat zu einer gewissen Internationalisierung der betrieblichen Selbstkontrolle im Datenschutz geführt (vgl. Klug, RDV 2005, 163). Ersichtlich haben neben Deutschland auch Estland, Frankreich, Luxemburg, Malta, die Niederlande, Schweden und die Slowakei den Datenschutzbeauftragten in ihren Datenschutzgesetzen verankert. So wie es auch in der Richtlinie 95/46/EG angelegt ist, ist die Bestellung von Datenschutzbeauftragten in den meisten Ländern optional. Auch in den USA, wo keine diesbezüglichen gesetzlichen Regelungen bestehen, werden vielfach sog. Corporate Privacy Officers eingesetzt, was den Mehrwert der betrieblichen Selbstkontrolle im Datenschutz untermauert. Inzwischen hat sowohl die EU-Kommission (COM(2003) 265 final Report, S. 18 und 24) als auch die Datenschutzgruppe nach Art. 29 der EU-Datenschutzrichtlinie (WP 106, S. 22 und 23) die Bestellung betrieblicher Datenschutzbeauftragter nicht zuletzt unter dem Blickwinkel der Entbürokratisierung offiziell empfohlen. Die Artikel 29-Gruppe hat mit Blick auf eine mögliche allgemeine Etablierung des Datenschutzbeauftragten im WP 106, S. 24 folgende Aussage getroffen: Bei der Erwägung der Möglichkeit, Datenschutzbeauftragte allgemein zu etablieren, d. h. von administrativer zu interner Aufsicht überzugehen, sind sowohl die bisher in den Mitgliedstaaten mit der Anwendung der Rechtsvorschriften gesammelten Erfahrungen als auch die dortigen Rechtskulturen entsprechend zu berücksichtigen. Dem ist uneingeschränkt zuzustimmen. Aber auch wenn die Bestellung von Datenschutzbeauftragten nach der EU-Datenschutzrichtlinie optional ist, so knüpft die Richtlinie an den Umstand der Bestellung doch gewisse Privilegierungen, speziell hinsichtlich der ansonsten bestehenden Meldepflicht. Allerdings setzt die Richtlinie in diesem Zusammenhang gleichzeitig eine effektive Datenschutzkontrolle bzw. ihrem Wortlaut nach die Sicherstellung der Umsetzung der nationalen Datenschutzvorschriften durch den Datenschutzbeauftragten voraus. Diese Voraussetzungen sind natürlich nicht erfüllt, wenn die Datenschutzbeauftragten über wichtige Datenverarbeitungsprozesse erst gar nicht informiert werden. Vor diesem Hintergrund bedarf es aus Sicht der GDD einer Stärkung der Rechtsstellung des betrieblichen Datenschutzbeauftragten. Wie der Vorstandsvorsitzende der GDD, Prof. Peter Gola anlässlich der Datenschutzkonferenz der EU-Kommission im Mai 2009 in Brüssel bereits aufzeigen konnte, waren viele der zuletzt bekannt gewordenen Datenschutzskandale dadurch gekennzeichnet, dass die betrieblichen Datenschutzbeauftragten über die geplante Datenverarbeitung nicht oder nicht rechtzeitig informiert waren. Infolgedessen konnten Sie auch nicht, wie von der EU- Datenschutzrichtlinie vorausgesetzt, auf die Einhaltung der Datenschutzvorschriften hinwirken. Um derartigen Umgehungen des Datenschutzbeauftragten in Zukunft vorzubeugen, bietet es sich an, seine unabhängige Kontrollfunktion ggf. durch eine 2

3 explizite Regelung in der EU-Datenschutzrichtlinie dahingehend zu konkretisieren, dass der Datenschutzbeauftragte im Rahmen der Einführung von Verfahren automatisierter Datenverarbeitung zwingend rechtzeitig zu beteiligen ist. Für den Fall einer Zuwiderhandlung sollten in den nationalen Datenschutzgesetzen Rechtsfolgen vorgesehen werden. Dies gilt insbesondere auch im Hinblick auf die von den Datenschutzbeauftragten nach der EU-Datenschutzrichtlinie vorzunehmende Vorabkontrolle. Auch im Rahmen der anlässlich der 31. Internationalen Datenschutzkonferenz verabschiedeten Madrid-Resolution ist auf die zentrale Bedeutung vorbeugender Datenschutzmaßnahmen hingewiesen worden. Hierzu wird ausdrücklich auch die Bestellung von qualifizierten und mit den notwendigen Mitteln und Befugnissen ausgestatteten betrieblichen Datenschutzbeauftragten gezählt. Gemäß Art. 8 Abs. 3 der EU-Grundrechte-Charta muss die Einhaltung der Datenschutzgrundrechte von einer unabhängigen Stelle überwacht werden. Auch dies bedingt im Fall der internen Datenschutzkontrolle durch betriebliche Datenschutzbeauftragte deren rechtzeitige Einbindung in die Datenverarbeitungsprozesse. III. Einführung einer Konzernregelung 1. Ausgangslage Die GDD befürwortet die Aufnahme einer Konzernregelung in die EU-Datenschutzrichtlinie. Gerade in den letzten Jahren ist das Anliegen der Schaffung einer Konzernregelung verstärkt aus dem Kreis ihrer Mitglieder an die GDD herangetragen worden. Zunehmend werden unternehmerische Ziele in nationalen und multinationalen Unternehmensverbünden verfolgt, wobei die Konzerne im wachsenden Maße darauf angewiesen sind, Kunden- und Mitarbeiterdaten im Rahmen ihrer Geschäftstätigkeiten an konzernangehörige Unternehmen zu transferieren. Hinzu kommt, dass die Konzernstrukturen einer großen Dynamik unterworfen sind und konzerninterne Dienstleistungen häufig zentralisiert oder arbeitsteilig erbracht werden (z. B. bei Shared-Service- Centern bzw. bei Matrixstrukturen in der Vorgesetztenhirarchie). Vor dem Hintergrund dieser Entwicklungen bedarf es nach Auffassung der GDD einer zeitgemäßen Fortentwicklung der Vorschriften hinsichtlich der Datenschutzverantwortlichkeiten im Konzern. Während Konzerne sich als wirtschaftliche Einheit verstehen und dementsprechend agieren, ist nach der Begründung des geänderten Richtlinienvorschlags der Kommission (vom 15. Oktober 1992, COM (92) 422 endg. - SYN ABl. Nr. C 311 vom , 30) datenschutzrechtlich das einzelne Unternehmen als juristische Person maßgeblich. In der Begründung heißt es wörtlich: Personen, die in einem anderen Unternehmen arbeiten, auch wenn dieses demselben Konzern oder derselben Holding angehört, dürfen im allgemeinen als Dritte an- 3

4 gesehen werden. Dies steht allerdings in einem gewissen Widerspruch zu der Legaldefinition in Art. 2 Buchstabe d der EU-Datenschutzrichtlinie und lässt die gesellschaftsrechtlichen und wirtschaftlichen Zusammenhänge im Wesentlichen unberücksichtigt. Die Begriffsbestimmung in Artikel 2 Buchstabe d der Richtlinie stellt auf den für die Verarbeitung Verantwortlichen ab. Dies ist nach der Legaldefinition die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Diese Entscheidungsgewalt liegt de facto vielfach bei den Konzernmüttern (z.b. auf Grund von Beherrschungsverträgen). Häufig sind Verarbeitungsprozesse aber auch auf verschiedene Konzernteile verteilt, so dass damit einhergehende Entscheidungen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten gemeinsam mit anderen getroffen werden können. Die Aufnahme einer klarstellenden Regelung, die derartige konzerntypische Verarbeitungsprozesse unter klarer Definition der geteilten datenschutzrechtlichen Verantwortlichkeiten abbildet, in die EU-Datenschutzrichtlinie würde sowohl der Rechtsklarheit als auch der betrieblichen Wirklichkeit Rechnung tragen und damit einen zeitgemäßen Beitrag zur Akzeptanz der Richtlinie leisten. Vor diesem Hintergrund und insbesondere mit Blick auf den von der EU-Datenschutzrichtlinie bezweckten freien Datenverkehr innerhalb der EU (vgl. Erwägungsgrund 3 der Richtlinie) erachtet die GDD es als sinnvoll, den gewandelten Gegebenheiten im Rahmen einer Spezialregelung für verbundene Unternehmen unter Wahrung eines angemessenen Datenschutzniveaus Rechnung zu tragen. 2. Umsetzungsprobleme im Konzern a) Abgrenzung Auftragsdatenverarbeitung / Datenübermittlung an Dritte Mit Blick auf die Zulässigkeit der Datenverarbeitung bedarf es im Konzernverbund vielfach der Abgrenzung zwischen einer Datenverarbeitung im Auftrag nach Art. 17 der EU-Datenschutzrichtlinie und einer Datenübermittlung an Dritte. Angesichts der Vielfältigkeit neuartiger Outsourcingkonstellationen fällt diese Beurteilung in der Praxis oft schwer. Dies ist auch darauf zurückzuführen, dass Konstruktionen zugenommen haben, bei denen Auslagerungen nicht nur eine Unterstützungshandlung bei der Datenverarbeitung beinhalten, sondern auch mit der Übertragung inhaltlicher Aufgaben einher gehen (vgl. GDD-Arbeitskreis Datenschutzpraxis, Praxishilfe V, S. 8 f. sowie Arbeitsbericht der Ad-hoc-Arbeitsgruppe Konzerninterner Datenverkehr, abrufbar unter Mit der Schaffung einer Konzernregelung könnten diese Abgrenzungsschwierigkeiten beseitigt und durch klare Verantwortlichkeitsregelungen ersetzt werden. b) Datenschutzrechtliches Vertragsmanagement Nicht zuletzt die Zentralisierung von Datenverarbeitungsprozessen im Konzern führt dazu, dass zahlreiche Konzernabteilungen die Funktion eines internen Dienstleisters im Konzern übernehmen. Dementsprechend fungieren die Konzerngesellschaften 4

5 untereinander als Dienstleister. Vor diesem Hintergrund und mit Blick auf die große Dynamik, der Konzernstrukturen unterworfen sind, sollte ein allzu bürokratisches Vertragsmanagement vermieden werden. Art. 17 der EU-Datenschutzrichtlinie fordert detaillierte und individuelle schriftliche Festlegungen, die im Rahmen konzerninterner Dienstleistungen zu einer unüberschaubaren Vielzahl von ggf. alsbald wieder anzupassenden vertraglichen Regelungen führen können. Organisatorische Änderungen im Bereich des Einsatzes konzerninterner Dienstleister (z. B. die Zentralisierung von Rechenzentren bzw. die Verselbständigung von Unternehmensbereichen) müssten jeweils durch neue oder angepasste Datenschutzvereinbarungen flankiert werden, selbst wenn sich die Aufgaben und Zugriffsrechte der Personen durch die Umorganisation nicht verändern. Insofern sollten Rahmenvereinbarungen (ggf. unter Einbeziehung konzernweit geltender Datenschutz- und Datensicherheitsregelungen) möglich bleiben, um den Konzernen einen übermäßigen administrativen Aufwand zu ersparen und ihnen die nötige Flexibilität zu gewährleisten. Art. 17 der Richtlinie verpflichtet die Auftraggeber ferner zu einer sorgfältigen Auswahl und Kontrolle hinsichtlich der vom Auftragnehmer zu treffenden technischen und organisatorischen Sicherheitsmaßnahmen. Zahlreiche GDD-Mitglieder haben darauf hingewiesen, dass die Etablierung gewisser Standards eine ordnungsgemäße Auswahl- und Kontrolle von Auftragnehmern erheblich vereinfachen würde. Vor diesem Hintergrund und angesichts der gewachsenen Bedeutung der Auftragsdatenverarbeitung sollte die Entwicklung von branchenspezifischen Marktstandards im Sinne von Best Practices bzgl. der Auswahl bzw. der Kontrolle von Datenverarbeitungsdienstleistern von der EU-Kommission aktiv gefördert werden. c) Mitarbeiterdaten im Unternehmensverbund Im sog. konzerndimensionalen Arbeitsverhältnis besteht für die entsprechenden Mitarbeiter in der Regel eine hinreichende Transparenz hinsichtlich der konzernweiten Verwendung ihrer Daten. Nicht immer aber stellt sich ein Konzern aus Sicht der Beschäftigten als homogene Einheit dar. Auf Grund des Fehlens einer Konzernregelung in der EU-Datenschutzrichtlinie besteht auch hinsichtlich der datenschutzgerechten Verwendung von Mitarbeiterdaten im Unternehmensverbund erhebliche Rechtsunsicherheit. Der Einsatz eines Shared-Service-Centers Human Ressources, die Datenweitergabe an Matrix-Vorgesetzte, zentralisierte - oder Internet-Server, die Pflege eines konzernweiten Skill-Managements, konzernweite elektronische Kommunikationsverzeichnisse, Whistleblowing und Bonusprogramme wie Aktienoptionspläne seien insofern hier nur beispielhaft genannt. Im Rahmen einer Konzernregelung sollte in Ergänzung zu Art. 8 Buchstabe b der EU-Datenschutzrichtlinie klargestellt werden, dass auch wirtschaftliche Interessen bzw. Interessen an einer Optimierung der Geschäftstätigkeit in Konzernen die Übermittlung von Mitarbeiterdaten rechtfertigen können, soweit berechtigte Interessen der Mitarbeiter nicht entgegenstehen. 5

6 d) Grenzüberschreitende Datenflüsse im Konzern Zunächst ist nochmals darauf hinzuweisen, dass die EU-Datenschutzrichtlinie auch einen freien Datenverkehr im europäischen Binnenmarkt bezweckt und insofern unnötige Hindernisse schon unter Harmonisierungsgesichtspunkten zu vermeiden sind. Aber auch mit Blick auf den Datentransfer an in Drittländern ansässige Konzernunternehmen sollten im Rahmen der Schaffung einer Konzernregelung vorhandene Rechtsunsicherheiten beseitigt werden. So sollte beispielsweise klargestellt werden, dass die Datenweitergabe an in Drittländern ansässige Unternehmen, die ein angemessenes Datenschutzniveau aufweisen, nicht als Datenübermittlung an Dritte anzusehen ist. Wenn die Privilegierung der Auftragsdatenverarbeitung innerhalb der EU bzw. des EWR greift, weil auf Grund der Harmonisierung durch die EU- Datenschutzrichtlinie insofern vom Vorliegen eines angemessenen Datenschutzniveaus auszugehen ist, so sollte Entsprechendes aus Gründen der Gleichbehandlung auch für Unternehmen im Drittland gelten, soweit diese ihrerseits ein angemessenes Datenschutzniveau hergestellt haben (vgl. Müthlein/Heck, Outsourcing und Datenschutz, 3. Aufl. 2006, S. 73 f.; Klug, RDV 2000, 212, 2215). Aus Gründen der Harmonisierung bzw. der Rechtseinheitlichkeit innerhalb der EU sollte auch die insofern bestehende Folgeverpflichtung der Mitgliedstaaten betont werden. Gleiches gilt hinsichtlich der Akzeptanz von EU-Standardverträgen durch die nationalen Datenschutzaufsichtsbehörden. Ferner sollte zeitnah ein koordiniertes möglichst unbürokratisches Genehmigungsverfahrens bei der Verwendung von Binding Corporate Rules (BCRs) etabliert werden, da ansonsten die Gefahr besteht, dass die Unternehmen von dieser Möglichkeit der Gewährleistung angemessener Datenschutzgarantien nicht in dem gewünschten Umfang Gebrauch machen. Gegebenenfalls sollte die Garantiefunktion von BCRs ausdrücklich in Art. 26 Abs. 2 der Richtlinie erwähnt werden. Aus gutem Grund ist in der Madrid-Resolution insgesamt auf die Notwendigkeit einer Vereinheitlichung des Datenschutzes durch eine verstärkte Kooperation und Koordinierung der Datenschutzaufsichtsbehörden sowohl auf internationaler als auch auf nationaler Ebene hingewiesen worden. IV. Informationspflicht bei Datenverlusten / Security Breach Notification Soweit auf EU-Ebene erwogen werden sollte, die für Provider nach der E-Privacy- Richtlinie (2002/58/EG) bereits geltende Informationspflicht bei bestimmten Datenverlusten auch auf andere Unternehmen zu erstrecken, so ist zunächst darauf hinzuweisen, dass dies in Deutschland mit der Einfügung von 42a BDSG bereits erfolgt ist. Allerdings sieht die deutsche Regelung vom Grundsatz her eine unverzügliche Information sowohl der Datenschutzaufsichtsbehörde als auch der Betroffenen vor. Unter dem Aspekt der Verhältnismäßigkeit ist im Rahmen einer Benachrichtigungspflicht bei Datenverlusten aber ein zweistufiges Verfahren anzuraten, wie es im Übrigen auch in der Datenschutzrichtlinie für die elektronische Kommunikation angelegt 6

7 ist. Danach ist primär die Aufsichtsbehörde zu benachrichtigen. Wird der zuständigen Datenschutzbehörde nachgewiesen, dass die verantwortliche Stelle bereits geeignete Schutzmaßnahmen für die Daten der Betroffenen ergriffen hat, ist eine Information der Betroffenen entbehrlich bzw. gegebenenfalls unter dem Gesichtspunkt der unnötigen Beunruhigung der Betroffenen sogar kontraproduktiv. Ferner sollten die Informationspflichten gleichermaßen für nicht-öffentliche und öffentliche Stellen gelten, da für eine unterschiedliche Behandlung dieser Bereiche kein sachlicher Grund erkennbar ist. V. Datenschutz durch Technik / Privacy by Design Angestrebt werden sollte eine gewisse Privilegierung pseudonymer Datenverarbeitung, um die Anwendung des Grundsatzes der Datenvermeidung und Datensparsamkeit zu fördern bzw. um das Mitführen der Identität der Betroffenen im Rahmen von Datenverarbeitungsprozessen zu reduzieren. Wenn die Verarbeitung pseudonymisierter Daten stets zur vollen Anwendbarkeit sämtlicher Vorschriften der EU- Datenschutzrichtlinie führt, mangelt es den Unternehmen gegebenenfalls an der nötigen Motivation, die Daten zunächst ohne unmittelbaren Personenbezug und damit auf datenschutzfreundliche Art und Weise zu verarbeiten. Hier könnten neue Anreize gesetzt werden. Die rechtzeitige Berücksichtigung des Datenschutzes schon bei der Entwicklung von IT-Systemen sollte nachhaltig gefördert werden. VI. Beibehaltung technologieneutraler Regelungen Im Hinblick auf die Zukunftsfähigkeit der EU-Datenschutzregelungen sollte auch weiterhin auf technologieneutrale Regelungen gesetzt werden. Bonn, den 17. Dezember

Datenverwendung und Datenweitergabe - was ist noch legal?

Datenverwendung und Datenweitergabe - was ist noch legal? RA Andreas Jaspers Geschäftsführer der Gesellschaft für Datenschutz und Datensicherung (GDD) e.v. Pariser Str. 37 53117 Bonn Tel.: 0228-694313 Fax: 0228-695638 E-Mail: jaspers@gdd.de Die GDD e.v. Die GDD

Mehr

Heiter bis wolkig Datenschutz und die Cloud

Heiter bis wolkig Datenschutz und die Cloud Heiter bis wolkig Datenschutz und die Cloud Inhaltsüberblick 1) Kurzvorstellung Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 2) TClouds Datenschutz in Forschung und Entwicklung 3) Cloud

Mehr

EuGH Urteil: Safe-Harbour gewährt kein angemessenes Datenschutz Niveau.

EuGH Urteil: Safe-Harbour gewährt kein angemessenes Datenschutz Niveau. EuGH Urteil: Safe-Harbour gewährt kein angemessenes Datenschutz Niveau. Heute hat der EuGH in der Rechtssache C-362/14 (Maximillian Schrems gegen die irische Datenschutz- Aufsichtsbehörde) eine weitreichende

Mehr

BDSG - Interpretation

BDSG - Interpretation BDSG - Interpretation Materialien zur EU-konformen Auslegung Christoph Klug Rechtsanwalt, Köln Gesellschaft für Datenschutz und Datensicherung e. V., Bonn 2. aktualisierte und erweiterte Auflage DATAKONTEXT-FACHVERLAG

Mehr

Gesetzliche Grundlagen des Datenschutzes

Gesetzliche Grundlagen des Datenschutzes Gesetzliche Grundlagen des Datenschutzes Informationelle Selbstbestimmung Bundesdatenschutzgesetz Grundgesetz Gesetzliche Grundlagen des Datenschutzes allg. Persönlichkeitsrecht (Art. 1, 2 GG) Grundrecht

Mehr

Dr. Eva Souhrada-Kirchmayer. 27. Mai 2011. Status Quo

Dr. Eva Souhrada-Kirchmayer. 27. Mai 2011. Status Quo Strategie der EU-Kommission über den künftigen Datenschutz Dr. Eva Souhrada-Kirchmayer 27. Mai 2011 Status Quo Europarats-Konvention ETS 108 aus 1981 EU-Grundrechtecharta (verbindlich seit VvL) Richtlinie

Mehr

IT-Outsourcing aus der Perspektive einer bdsb. Bettina Robrecht Datenschutzbeauftragte 17. März 2012

IT-Outsourcing aus der Perspektive einer bdsb. Bettina Robrecht Datenschutzbeauftragte 17. März 2012 IT-Outsourcing aus der Perspektive einer bdsb Bettina Robrecht Datenschutzbeauftragte 17. März 2012 Agenda I. Überblick: Definitionen und anwendbares Recht II. Outsourcing innerhalb der EU/EWR III. Outsourcing

Mehr

Veranstaltung 16. Mai 2013 Frankfurter Datenschutzkreis Internationaler Datentransfer

Veranstaltung 16. Mai 2013 Frankfurter Datenschutzkreis Internationaler Datentransfer Veranstaltung 16. Mai 2013 Frankfurter Datenschutzkreis Internationaler Datentransfer Zusammenfassung* Referenten: Herr Filip vom Bayerischen Landesamt für Datenschutzaufsicht Frau Lange vom Hessischen

Mehr

Stellungnahme der Gesellschaft für Datenschutz und Datensicherung e.v. (GDD) im Hinblick auf eine Evaluierung der EG-Datenschutzrichtlinie (95/46/EG)

Stellungnahme der Gesellschaft für Datenschutz und Datensicherung e.v. (GDD) im Hinblick auf eine Evaluierung der EG-Datenschutzrichtlinie (95/46/EG) Stellungnahme der Gesellschaft für Datenschutz und Datensicherung e.v. (GDD) im Hinblick auf eine Evaluierung der EG-Datenschutzrichtlinie (95/46/EG) Die Gesellschaft für Datenschutz und Datensicherung

Mehr

1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung...

1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung... 1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung... 2 1.1.1 Rechtsnatur und Anwendungsbereich der neuer EU-

Mehr

Datenschutzrechtliche Hinweise zum Einsatz von Web-Analysediensten wie z.b. Google Analytics 1. - Stand: 1. Juli 2010 -

Datenschutzrechtliche Hinweise zum Einsatz von Web-Analysediensten wie z.b. Google Analytics 1. - Stand: 1. Juli 2010 - INNENMINISTERIUM AUFSICHTSBEHÖRDE FÜR DEN DATENSCHUTZ IM NICHTÖFFENTLICHEN BEREICH Datenschutzrechtliche Hinweise zum Einsatz von Web-Analysediensten wie z.b. Google Analytics 1 - Stand: 1. Juli 2010 -

Mehr

GDD GDD-Stellungnahme zum neuen Datenschutzkonzept der EU-Kommission

GDD GDD-Stellungnahme zum neuen Datenschutzkonzept der EU-Kommission GDD GDD-Stellungnahme zum neuen Datenschutzkonzept der EU-Kommission I. Einführung (...) II. Nutzung von Entbürokratisierungspotenzialen Die GDD begrüßt die Intention der EU-Kommission, unnötige administrative

Mehr

Cloud Computing und Datenschutz

Cloud Computing und Datenschutz Cloud Computing und Datenschutz Kurzvortrag CeBIT 2012 Christopher Beindorff Rechtsanwalt und Fachanwalt für IT-Recht Beindorff & Ipland Rechtsanwälte Rubensstraße 3-30177 Hannover Tel: 0511-6468098 Fax:

Mehr

Praktische Rechtsprobleme der Auftragsdatenverarbeitung

Praktische Rechtsprobleme der Auftragsdatenverarbeitung Praktische Rechtsprobleme der Auftragsdatenverarbeitung Linux Tag 2012, 23.05.2012 Sebastian Creutz 1 Schwerpunkte Was ist Auftragsdatenverarbeitung Einführung ins Datenschutzrecht ADV in der EU/EWR ADV

Mehr

Rechtliche Anforderungen an Cloud Computing in der Verwaltung

Rechtliche Anforderungen an Cloud Computing in der Verwaltung Rechtliche Anforderungen an Cloud Computing in der Verwaltung Dr. Sönke E. Schulz Geschäftsführender wissenschaftlicher Mitarbeiter 19. Berliner Anwenderforum egovernment 19./20. Februar 2013 Bundespresseamt,

Mehr

Arbeitsdokument zu Häufig gestellten Fragen über verbindliche unternehmensinterne Datenschutzregelungen (BCR)

Arbeitsdokument zu Häufig gestellten Fragen über verbindliche unternehmensinterne Datenschutzregelungen (BCR) ARTIKEL-29-DATENSCHUTZGRUPPE 1271-03-02/08/DE WP 155 Rev.03 Arbeitsdokument zu Häufig gestellten Fragen über verbindliche unternehmensinterne Datenschutzregelungen (BCR) Angenommen am 24. Juni 2008 Zuletzt

Mehr

Datenschutz und Datensicherheit rechtliche Aspekte. 13. OSL-Technologietage 24. September 2015 PENTAHOTEL Berlin-Köpenick

Datenschutz und Datensicherheit rechtliche Aspekte. 13. OSL-Technologietage 24. September 2015 PENTAHOTEL Berlin-Köpenick Datenschutz und Datensicherheit rechtliche Aspekte 13. OSL-Technologietage 24. September 2015 PENTAHOTEL Berlin-Köpenick Überblick Grundlagen Datenschutz Grundlagen Datensicherheit Clouds In EU/EWR In

Mehr

Gesamtkonzept für den Datenschutz in der Europäischen Union Mitteilung der Kommission vom 04. November 2010 - KOM (2010) 609

Gesamtkonzept für den Datenschutz in der Europäischen Union Mitteilung der Kommission vom 04. November 2010 - KOM (2010) 609 Stellungnahme Gesamtkonzept für den Datenschutz in der Europäischen Union Mitteilung der Kommission vom 04. November 2010 - KOM (2010) 609 Die vbw Vereinigung der Bayerischen Wirtschaft e. V. ist die zentrale

Mehr

Praktischer Datenschutz

Praktischer Datenschutz Praktischer Datenschutz Heiko Behrendt Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Kiel ULD72@datenschutzzentrum.de Praktischer Datenschutz 1 Themen 1. Behördlicher und betrieblicher

Mehr

Thementag Cloud Computing Datenschutzaspekte

Thementag Cloud Computing Datenschutzaspekte Thementag Cloud Computing Datenschutzaspekte Gabriel Schulz Stellvertreter des Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Heise online 30. Juni 2011: US-Behörden

Mehr

Vertrauen bestärken: Wege zur Auditierung von Cloud-Diensten. RA Dr. Jan K. Köcher Datenschutzauditor (TÜV) koecher@dfn-cert.de

Vertrauen bestärken: Wege zur Auditierung von Cloud-Diensten. RA Dr. Jan K. Köcher Datenschutzauditor (TÜV) koecher@dfn-cert.de Vertrauen bestärken: Wege zur Auditierung von Cloud-Diensten RA Dr. Jan K. Köcher Datenschutzauditor (TÜV) koecher@dfn-cert.de Herausforderungen Cloud Übermittlung von Daten an einen Dritten und ggf. Verarbeitung

Mehr

Baden-Württemberg. INNENMINISTERIUM - Aufsichtsbehörde für den Datenschutz im nichtöffentlichen Bereich -

Baden-Württemberg. INNENMINISTERIUM - Aufsichtsbehörde für den Datenschutz im nichtöffentlichen Bereich - Baden-Württemberg INNENMINISTERIUM - Aufsichtsbehörde für den Datenschutz im nichtöffentlichen Bereich - Datenschutzrechtliche Hinweise zum Einsatz von Webanalysediensten wie z. B. Google Analytics 1 -

Mehr

Die neue EU-Datenschutzgrundverordnung

Die neue EU-Datenschutzgrundverordnung Datenschutz und Datensicherheit in kleinen und mittelständischen Unternehmen Die neue EU-Datenschutzgrundverordnung Landshut 19.03.2013 Inhalt Hintergrund: Von der Datenschutz-Richtline zur Datenschutz-Verordnung

Mehr

- Vertrauen durch Transparenz

- Vertrauen durch Transparenz !"" # $%&''()*+," -.%&''()*+!*( /01%#2 30#4 5607#689 - Vertrauen durch Transparenz Grundlegende Informationen für eine Datenschutz-Policy sowie Formulierungen abrufbar unter www.gdd.de (Rubrik Aktuelles

Mehr

17 HmbDSG - Übermittlung an Stellen außerhalb der Bundesrepublik Deutschland

17 HmbDSG - Übermittlung an Stellen außerhalb der Bundesrepublik Deutschland Stabsstelle Recht / R16 05.01.2015 Datenschutzbeauftragter 42838-2957 Hamburgisches Datenschutzgesetz (HmbDSG) mit Kommentierung des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit

Mehr

Datenübermittlung ins Ausland

Datenübermittlung ins Ausland Die Landesbeauftragte für den Datenschutz Niedersachsen Datenübermittlung ins Ausland I) Allgemeines Unternehmen übermitteln häufig personenbezogene Daten ins Ausland, z.b. beim Outsourcing von einzelnen

Mehr

Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten?

Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten? Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten? Rechtsanwalt Dr. Oliver Hornung Rechtsanwalt Dr. Matthias Nordmann

Mehr

Praktischer Datenschutz

Praktischer Datenschutz Praktischer Datenschutz Heiko Behrendt Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Kiel ULD72@datenschutzzentrum.de CAU - Praktischer Datenschutz 1 Überblick Behördlicher und betrieblicher

Mehr

Verband der deutschen. I nternetw i rt sch a ft e. V. Berlin, den 14. Januar 2011

Verband der deutschen. I nternetw i rt sch a ft e. V. Berlin, den 14. Januar 2011 Verband der deutschen I nternetw i rt sch a ft e. V. Berlin, den 14. Januar 2011 Mitteilung der Kommission Gesamtkonzept für den Datenschutz in der Europäischen Union (KOM(2010) 609 endgültig) eco Verband

Mehr

EU-DS-GVO: Folgen für die Wirtschaft. Die Europäische Datenschutz-Grundverordnung und ihre Folgen für die Wirtschaft

EU-DS-GVO: Folgen für die Wirtschaft. Die Europäische Datenschutz-Grundverordnung und ihre Folgen für die Wirtschaft Die Europäische Datenschutz-Grundverordnung und ihre Folgen für die Wirtschaft RA Andreas Jaspers Geschäftsführer der Gesellschaft für Datenschutz und Datensicherheit (GDD) e.v. Seite 2 Inhalt: Folgen

Mehr

Inhalt: 1. Gründe für die Einhaltung datenschutzrechtlicher Bestimmungen... 7. 2. Die Datenverarbeitung nach dem Bundesdatenschutzgesetz (BDSG)...

Inhalt: 1. Gründe für die Einhaltung datenschutzrechtlicher Bestimmungen... 7. 2. Die Datenverarbeitung nach dem Bundesdatenschutzgesetz (BDSG)... 2 Inhalt: 1. Gründe für die Einhaltung datenschutzrechtlicher Bestimmungen... 7 1. Gesetzliche Verpflichtung... 7 2. Vertragliche Verpflichtungen... 7 3. Staatliche Sanktionsmöglichkeiten... 7 4. Schadensersatzansprüche...

Mehr

Hinweise zum Erstellen eines Verfahrensverzeichnisses

Hinweise zum Erstellen eines Verfahrensverzeichnisses Hinweise zum Erstellen eines Verfahrensverzeichnisses Eine Information des Datenschutzbeauftragten der PH Freiburg Stand: 11.03.2010 Inhalt Hinweise zum Erstellen eines Verfahrensverzeichnisses... 1 Vorbemerkung...

Mehr

Secorvo. Partner und Unterstützer

Secorvo. Partner und Unterstützer Partner und Unterstützer Datenschutz Anspruch und Wirklichkeit im Unternehmen Karlsruher IT-Sicherheitsinitiative, 31.03.2004 Dirk Fox fox@secorvo.de Secorvo Security Consulting GmbH Albert-Nestler-Straße

Mehr

Datenschutzvereinbarung

Datenschutzvereinbarung Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und

Mehr

Auftragsdatenverarbeitung und Funktionsübertragung - Stand: 31. Dezember 2012 -

Auftragsdatenverarbeitung und Funktionsübertragung - Stand: 31. Dezember 2012 - DER LANDESBEAUFTRAGTE FÜR DEN DATENSCHUTZ Auftragsdatenverarbeitung und Funktionsübertragung - Stand: 31. Dezember 2012 - Seite 2 Der Landesbeauftragte für den Datenschutz Baden-Württemberg Königstraße

Mehr

Workshop 2b: Datenschutz und SAP

Workshop 2b: Datenschutz und SAP Workshop 2 Datenschutz und SAP Workshop 2a: Workshop 2b: Lorenz Hinrichs, TBS Niedersachsen ggmbh Jochen Brandt, Brandtschutz Hamburg Horst Kübeck, g ibs Berlin mbh Friedhelm Michalke, TIB Hamburg 1 Datenschutz

Mehr

Einführung in die Datenerfassung und in den Datenschutz

Einführung in die Datenerfassung und in den Datenschutz Dr. Thomas Petri Einführung in die Datenerfassung und in den Datenschutz Hochschule für Politik, Sommersemester 2011, Foliensatz 2-2 bis 2-4 (1.6.2011) 1 Grobübersicht 1. Einführung, europa- und verfassungsrechtliche

Mehr

Bayerisches Landesamt für Datenschutzaufsicht

Bayerisches Landesamt für Datenschutzaufsicht Bayerisches Landesamt für Datenschutzaufsicht 2 Datenschutz im Unternehmen Umgang mit Mitarbeiterdaten Neuregelung, Folgen, Praxisrelevante Fälle 1 3 Personenbezogene Daten Einzelangaben über persönliche

Mehr

ccc cloud computing conference 2011 Cloud Computing Neue Impulse für die Wirtschaft

ccc cloud computing conference 2011 Cloud Computing Neue Impulse für die Wirtschaft ccc cloud computing conference 2011 Cloud Computing Neue Impulse für die Wirtschaft Cloud Computing und Datenschutz: Was sind die rechtlichen Probleme und wie löst man diese? Oberhausen, 09.11.2011 Dr.

Mehr

Auf dem Weg zu einem umfassenderen Datenschutz in Europa einschließlich Biometrie eine europäische Perspektive

Auf dem Weg zu einem umfassenderen Datenschutz in Europa einschließlich Biometrie eine europäische Perspektive 12. Konferenz Biometrics Institute, Australien Sydney, 26. Mai 2011 Auf dem Weg zu einem umfassenderen Datenschutz in Europa einschließlich Biometrie eine europäische Perspektive Peter Hustinx Europäischer

Mehr

Beratungskonzept für die Datenschutz-Betreuung. durch einen externen Beauftragten für den Datenschutz

Beratungskonzept für die Datenschutz-Betreuung. durch einen externen Beauftragten für den Datenschutz Beratungskonzept für die Datenschutz-Betreuung durch einen externen Beauftragten für den Datenschutz Die nachstehenden Informationen sollen Geschäftsführern und anderen Führungskräften von Unternehmen

Mehr

Datenschutz in der Cloud Datenschutzrechtliche Besonderheiten bei Services aus der Cloud und der Vertragsgestaltung

Datenschutz in der Cloud Datenschutzrechtliche Besonderheiten bei Services aus der Cloud und der Vertragsgestaltung Datenschutzrechtliche Besonderheiten bei Services aus der Cloud und der Vertragsgestaltung Channel-Sales Kongress Cloud Computing, München 9. Mai 2012 Rechtsanwalt Dr. Sebastian Kraska Externer Datenschutzbeauftragter

Mehr

X. Datenvermeidung und Datensparsamkeit nach 3a BDSG

X. Datenvermeidung und Datensparsamkeit nach 3a BDSG X. Datenvermeidung und Datensparsamkeit nach 3a BDSG Gestaltung und Auswahl von Datenverarbeitungssystemen haben sich nach 3a S. 1 BDSG an dem Ziel auszurichten, keine oder so wenig personenbezogene Daten

Mehr

Bayerisches Landesamt für Datenschutzaufsicht

Bayerisches Landesamt für Datenschutzaufsicht Bayerisches Landesamt für Datenschutzaufsicht in der Regierung von Mittelfranken _ Datenschutz im nicht-öffentlichen Bereich Informationen für die verantwortliche Stelle Stand: November 2009 Impressum:

Mehr

IT-Compliance und Datenschutz. 16. März 2007

IT-Compliance und Datenschutz. 16. März 2007 IT-Compliance und Datenschutz 16. März 2007 Die Themen Agenda Vorstellung Deutsche Post Adress GmbH IT-Compliance und Datenschutz allgemein Bundesdatenschutzgesetz (BDSG) Der Datenschutzbeauftragte Verbot

Mehr

AUSZUG AUS DEM BUNDESDATENSCHUTZGESETZ

AUSZUG AUS DEM BUNDESDATENSCHUTZGESETZ AUSZUG AUS DEM BUNDESDATENSCHUTZGESETZ Auszug aus dem Bundesdatenschutzgesetz in der Fassung vom 14.01.2003, zuletzt geändert am 14.08.2009 1 Allgemeine und gemeinsame Bestimmungen (1) Zweck dieses Gesetzes

Mehr

Bayerisches Landesamt für Datenschutzaufsicht in der Regierung von Mittelfranken

Bayerisches Landesamt für Datenschutzaufsicht in der Regierung von Mittelfranken in der Regierung von Mittelfranken 2 Wesentliche Elemente des Datenschutzes im Unternehmen 3 Teil A Datenschutz im Unternehmen Teil A Allgemeines zum Datenschutz 4 I. Schutz der personenbezogenen Daten

Mehr

Auftragsdatenverarbeitung aus Sicht eines RZ-Anbieters. Brüssel, 27. November 2012 Rudolf Berthold Gerhard, Datenschutzbeauftragter, DATEV eg

Auftragsdatenverarbeitung aus Sicht eines RZ-Anbieters. Brüssel, 27. November 2012 Rudolf Berthold Gerhard, Datenschutzbeauftragter, DATEV eg Auftragsdatenverarbeitung aus Sicht eines RZ-Anbieters Brüssel, 27. November 2012 Rudolf Berthold Gerhard, Datenschutzbeauftragter, DATEV eg Themen 1. DATEV eg 2. Der Datenschutzbeauftragte bei der Auftragsdatenverarbeitung

Mehr

... - nachstehend Auftraggeber genannt - ... - nachstehend Auftragnehmer genannt

... - nachstehend Auftraggeber genannt - ... - nachstehend Auftragnehmer genannt Vereinbarung zur Auftragsdatenverarbeitung gemäß 11 Bundesdatenschutzgesetz zwischen... - nachstehend Auftraggeber genannt - EDV Sachverständigen- und Datenschutzbüro Michael J. Schüssler Wirtschaftsinformatiker,

Mehr

American Chamber of Commerce in Italy und US-Vertretung Rom, 21. Juni 2012. Giovanni BUTTARELLI Stellvertretender Europäischer Datenschutzbeauftragter

American Chamber of Commerce in Italy und US-Vertretung Rom, 21. Juni 2012. Giovanni BUTTARELLI Stellvertretender Europäischer Datenschutzbeauftragter Rechtsvorschriften im Bereich Datenschutz und Privatsphäre Auswirkungen auf Unternehmen und Verbraucher Podiumsdiskussion 1 Wie sich der Ansatz in Bezug auf die Privatsphäre entwickelt: die Visionen der

Mehr

Hypes und Alltägliches beherrschen: funktionierende Prozesse für den Datenschutz im Mittelstand oder im Konzern

Hypes und Alltägliches beherrschen: funktionierende Prozesse für den Datenschutz im Mittelstand oder im Konzern Hypes und Alltägliches beherrschen: funktionierende Prozesse für den Datenschutz im Mittelstand oder im Konzern Natascha Düren Forum Rot, it-sa 2013 Nürnberg, 10.10.2013 Besuchen Sie uns! it-sa 2013, Halle

Mehr

Datenschutzrecht in Österreich und Deutschland Ein Vergleich. RA Marcel Keienborg

Datenschutzrecht in Österreich und Deutschland Ein Vergleich. RA Marcel Keienborg Datenschutzrecht in Österreich und Deutschland Ein Vergleich RA Marcel Keienborg Zur Geschichte des Datenschutzes Die Wiege des Datenschutzes: In den USA (1960er/70 Jahre) Privacy Act of 1974 Debatten

Mehr

WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT

WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT Technische und organisatorische Maßnahmen nach 9 BDSG - Regelungsinhalte von 9 BDSG sowie Umsetzungsmöglichkeiten der Datenschutzgebote Fraunhofer

Mehr

Datenschutz-Management

Datenschutz-Management Dienstleistungen Datenschutz-Management Datenschutz-Management Auf dem Gebiet des Datenschutzes lauern viele Gefahren, die ein einzelnes Unternehmen oft nur schwer oder erst spät erkennen kann. Deshalb

Mehr

UNSAFE HARBOR: DATENVERARBEITUNG VON ONLINE-SHOPS NACH DEM EUGH-URTEIL

UNSAFE HARBOR: DATENVERARBEITUNG VON ONLINE-SHOPS NACH DEM EUGH-URTEIL UNSAFE HARBOR: DATENVERARBEITUNG VON ONLINE-SHOPS NACH DEM EUGH-URTEIL Dr. Martin Schirmbacher HÄRTING Rechtsanwälte Daniel Schätzle HÄRTING Rechtsanwälte Unsafe Harbor: Datenverarbeitung nach dem EuGH-Urteil

Mehr

Datendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch?

Datendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch? Datendienste und IT-Sicherheit am 11.06.2015 Cloud Computing und der Datenschutz (k)ein Widerspruch? Datensicherheit oder Datenschutz? 340 Datenschutz Schutz des Einzelnen vor Beeinträchtigung seines 220

Mehr

Grundlagen des Datenschutzes und der IT-Sicherheit

Grundlagen des Datenschutzes und der IT-Sicherheit und der IT-Sicherheit Musterlösung zur 1. Übung im SoSe 2007: BDSG (1) 1.1 Voraussetzungen zur automatisierten DV (1) Anmerkung: Automatisierte Datenverarbeitung = Erhebung, Verarbeitung oder Nutzung unter

Mehr

Datenschutzrecht. Grundlagen. Dr. Gregor König, LLM., Datenschutzkommission. 15. November 2012

Datenschutzrecht. Grundlagen. Dr. Gregor König, LLM., Datenschutzkommission. 15. November 2012 Datenschutzrecht Grundlagen Dr. Gregor König, LLM., Datenschutzkommission 15. November 2012 Inhalt Grundlagen Datenschutzrecht Rollen und Pflichten Datenschutzrecht Betroffenenrechte Soziale Netzwerke

Mehr

Angenommen am 14. April 2005

Angenommen am 14. April 2005 05/DE WP 107 Arbeitsdokument Festlegung eines Kooperationsverfahrens zwecks Abgabe gemeinsamer Stellungnahmen zur Angemessenheit der verbindlich festgelegten unternehmensinternen Datenschutzgarantien Angenommen

Mehr

Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder

Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder Rechtsanwalt Marcus Beckmann Beckmann und Norda - Rechtsanwälte Rechtsanwalt Marcus Beckmann Rechtsanwalt Marcus

Mehr

Datenschutz-Vereinbarung

Datenschutz-Vereinbarung Datenschutz-Vereinbarung zwischen intersales AG Internet Commerce Weinsbergstr. 190 50825 Köln, Deutschland im Folgenden intersales genannt und [ergänzen] im Folgenden Kunde genannt - 1 - 1. Präambel Die

Mehr

Cloud Computing. Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für Datenschutz und Informationsfreiheit. Dozenten

Cloud Computing. Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für Datenschutz und Informationsfreiheit. Dozenten Cloud Computing Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für 02.06.2015 1 Dozenten Katharina Wiatr Referentin für Beschäftigtendatenschutz (030) 13889 205; wiatr@datenschutz-berlin.de

Mehr

3 HmbDSG - Datenverarbeitung im Auftrag

3 HmbDSG - Datenverarbeitung im Auftrag Stabsstelle Recht / R16 05.01.2015 Datenschutzbeauftragter 42838-2957 Hamburgisches Datenschutzgesetz (HmbDSG) mit Kommentierung des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit

Mehr

Grundbegriffe und Grundprinzipien des Datenschutzrechts Bundesdatenschutzgesetz (BDSG)

Grundbegriffe und Grundprinzipien des Datenschutzrechts Bundesdatenschutzgesetz (BDSG) Grundbegriffe und Grundprinzipien des Datenschutzrechts Bundesdatenschutzgesetz (BDSG) Valerij Serediouk SE Designing for Privacy HU WS 09 / 10 1 Gliederung Einführung Zweck und Anwendungsbereich des BDSG

Mehr

Firmeninformation zum Datenschutz

Firmeninformation zum Datenschutz BAYERISCHES LANDESAMT FÜR DATENSCHUTZAUFSICHT Firmeninformation zum Datenschutz Herausgeber: Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 91522 Ansbach Telefon: (0981) 53-1300 Telefax: (0981)

Mehr

Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes

Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes Bundesrat Drucksache 599/05 (Beschluss) 23.09.05 Gesetzentwurf des Bundesrates Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes A. Problem und Ziel Das Bundesdatenschutzgesetz legt für

Mehr

NOVELLIERUNG DES BUNDESDATENSCHUTZGESETZES ÄNDERUNGEN SEPTEMBER 2009 TEIL 1: AUFTRAGSDATENVERARBEITUNG

NOVELLIERUNG DES BUNDESDATENSCHUTZGESETZES ÄNDERUNGEN SEPTEMBER 2009 TEIL 1: AUFTRAGSDATENVERARBEITUNG NOVELLIERUNG DES BUNDESDATENSCHUTZGESETZES ÄNDERUNGEN SEPTEMBER 2009 TEIL 1: AUFTRAGSDATENVERARBEITUNG Autoren: Daniela Weller (DIIR e.v.) In Zusammenarbeit mit Uwe Dieckmann (GDD e.v.) und Volker Hampel

Mehr

lassen Sie mich zunächst den Organisatoren dieser Konferenz für ihre Einladung danken. Es freut mich sehr, zu Ihren Diskussionen beitragen zu dürfen.

lassen Sie mich zunächst den Organisatoren dieser Konferenz für ihre Einladung danken. Es freut mich sehr, zu Ihren Diskussionen beitragen zu dürfen. Mobile Personal Clouds with Silver Linings Columbia Institute for Tele Information Columbia Business School New York, 8. Juni 2012 Giovanni Buttarelli, Stellvertretender Europäischer Datenschutzbeauftragter

Mehr

WEBBASIERTES ARBEITEN

WEBBASIERTES ARBEITEN WEBBASIERTES ARBEITEN Wolke = Nebel = Rechtsunsicherheit Klaus Brisch, BridgehouseLaw, Geschäftsführer IHK Köln, 17.11.2015 Annahmen für den Vortrag I. Ein Unternehmen will Mitarbeiter- und Kundendaten

Mehr

Bestellungsvertrag für eine(n) externe(n) Datenschutzbeauftragte(n)

Bestellungsvertrag für eine(n) externe(n) Datenschutzbeauftragte(n) Bestellungsvertrag für eine(n) externe(n) Datenschutzbeauftragte(n) Vertrag über Dienstleistungen einer/eines externen Datenschutzbeauftragten nach 4f Bundesdatenschutzgesetz -"BDSG"- zwischen vertreten

Mehr

Checkliste zum Datenschutz

Checkliste zum Datenschutz Checkliste zum Datenschutz Diese Checkliste soll Ihnen einen ersten Überblick darüber geben, ob der Datenschutz in Ihrem Unternehmen den gesetzlichen Bestimmungen entspricht und wo ggf. noch Handlungsbedarf

Mehr

1. bvh-datenschutztag 2013

1. bvh-datenschutztag 2013 1 CLOUD COMPUTING, DATENSCHUTZ ASPEKTE DER VERTRAGSGESTALTUNG UND BIG DATA Rechtsanwalt Daniel Schätzle Berlin, 20. März 2013 1. bvh-datenschutztag 2013 Was ist eigentlich Cloud Computing? 2 WESENTLICHE

Mehr

Schriftliche Information gemäß 6 EU InfoG. Legislativverfahren:

Schriftliche Information gemäß 6 EU InfoG. Legislativverfahren: Schriftliche Information gemäß 6 EU InfoG Legislativverfahren: Vorschlag für eine Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener

Mehr

Zählen, speichern, spionieren. Datenschutz und seine Bedeutung im Rahmen technischer Entwicklungen

Zählen, speichern, spionieren. Datenschutz und seine Bedeutung im Rahmen technischer Entwicklungen Zählen, speichern, spionieren Datenschutz und seine Bedeutung im Rahmen technischer Entwicklungen 1 Themen Teil 1 Einführung in das Das Volkszählungsurteil Bundes-, Landes- und Sondergesetze Grundstrukturen

Mehr

Corporate Privacy Management Group

Corporate Privacy Management Group CRM datenschutzkonform einsetzen Goldene Regeln für die Praxis Flughafen Münster/Osnabrück, 18. Juni 2009 1 Ihre Pilotin Judith Halama Datenschutzberaterin Externe Datenschutzbeauftragte Rechtsanwältin

Mehr

Vorschlag für einen BESCHLUSS DES RATES

Vorschlag für einen BESCHLUSS DES RATES EUROPÄISCHE KOMMISSION Brüssel, den 15.6.2010 KOM(2010)280 endgültig 2010/0168 (NLE) Vorschlag für einen BESCHLUSS S RATES über die verbindliche Anwendung der Regelung Nr. 100 der UN-Wirtschaftskommission

Mehr

Man kommt schlecht weg, wenn man mit einem Mächtigen ein Geheimnis zu teilen hat.

Man kommt schlecht weg, wenn man mit einem Mächtigen ein Geheimnis zu teilen hat. Man kommt schlecht weg, wenn man mit einem Mächtigen ein Geheimnis zu teilen hat. (Aus den»fliegenden Blättern«, humoristisch-satirische Zeitschrift, die von 1844-1944 in München erschien) 1 8.2.1.Der

Mehr

Stellungnahme des Europäischen Datenschutzbeauftragten

Stellungnahme des Europäischen Datenschutzbeauftragten Stellungnahme des Europäischen Datenschutzbeauftragten zu dem Vorschlag für einen Beschluss des Europäischen Parlaments und des Rates zu schwerwiegenden grenzüberschreitenden Gesundheitsbedrohungen DER

Mehr

Sommerakademie 2009. Arbeitnehmer Freiwild der Überwachung? Personalvertretung und Datenschutz im internationalen Kontext. www.datenschutzzentrum.

Sommerakademie 2009. Arbeitnehmer Freiwild der Überwachung? Personalvertretung und Datenschutz im internationalen Kontext. www.datenschutzzentrum. Sommerakademie 2009 Arbeitnehmer Freiwild der Überwachung? Infobörse 3: Personalvertretung und Datenschutz im internationalen Kontext Frau Meike Kamp Übersicht Datenschutzrechtliche Gestaltungsmacht der

Mehr

Vorschlag einer europäischen Datenschutzverordnung aus Sicht der Beschäftigten

Vorschlag einer europäischen Datenschutzverordnung aus Sicht der Beschäftigten Vorschlag einer europäischen Datenschutzverordnung aus Sicht der Beschäftigten Interparlamentarisches Ausschuss- Treffen zum Datenschutz im Europäischen Parlament in Brüssel, 9./10.10.2012 1 Wichtigste

Mehr

GDD Pariser Str. 37 53117 Bonn Tel.: 0228-694313 info@gdd.de

GDD Pariser Str. 37 53117 Bonn Tel.: 0228-694313 info@gdd.de Stellenwert des Datenschutzes in Unternehmen GDD Pariser Str. 37 53117 Bonn Tel.: 0228-694313 info@gdd.de Thomas Müthlein Südwestfälische Industrie- und Handelskammer zu Hagen, 26. März 2012 Zur Mühle

Mehr

Fallgruppen zur internationalen Auftragsdatenverarbeitung. Handreichung des Düsseldorfer Kreises zur rechtlichen Bewertung

Fallgruppen zur internationalen Auftragsdatenverarbeitung. Handreichung des Düsseldorfer Kreises zur rechtlichen Bewertung 19. April 2007 Fallgruppen zur internationalen Auftragsdatenverarbeitung Handreichung des Düsseldorfer Kreises zur rechtlichen Bewertung Einleitung Die folgende Darstellung beinhaltet die häufigsten Fallkonstellationen

Mehr

Datenschutz als Qualitäts- und Wettbewerbsfaktor

Datenschutz als Qualitäts- und Wettbewerbsfaktor Datenschutz als Qualitäts- und Wettbewerbsfaktor RA Andreas Jaspers Geschäftsführer der Gesellschaft für Datenschutz und Datensicherheit (GDD) e.v. Die GDD e.v. Die GDD e.v. tritt als gemeinnütziger Verein

Mehr

Datenschutz und Datensicherheit im Handwerksbetrieb

Datenschutz und Datensicherheit im Handwerksbetrieb N. HOZMANN BUCHVERLAG Werner Hülsmann Datenschutz und Datensicherheit im Handwerksbetrieb Inhaltsverzeichnis Vorwort 13 1 Datenschutz und Datensicherheit 15 1.1 Grundlagen und Grundsätze 15 1.1.1 Was ist

Mehr

Positionspapier des ULD zum Urteil des Gerichtshofs der Europäischen Union vom 6. Oktober 2015, C-362/14

Positionspapier des ULD zum Urteil des Gerichtshofs der Europäischen Union vom 6. Oktober 2015, C-362/14 POSITIONSPAPIER VOM 14.10.2015 Positionspapier des ULD zum Urteil des Gerichtshofs der Europäischen Union vom 6. Oktober 2015, C-362/14 Dieses Positionspapier richtet sich an nichtöffentliche und öffentliche

Mehr

Verpflichtungserklärung nach 5 des Bundesdatenschutzgesetzes (BDSG)

Verpflichtungserklärung nach 5 des Bundesdatenschutzgesetzes (BDSG) Verpflichtungserklärung nach 5 des Bundesdatenschutzgesetzes (BDSG) Mustermann GmbH Musterstr. 123 12345 Musterstadt Sehr geehrte(r) Frau/Herr, aufgrund Ihrer Aufgabenstellung in unserem Unternehmen gilt

Mehr

Akzeptanz von Portallösungen durch Datenschutz Compliance Meike Kamp Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Akzeptanz von Portallösungen durch Datenschutz Compliance Meike Kamp Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Akzeptanz von Portallösungen durch Datenschutz Compliance Meike Kamp Datenschutz Schleswig-Holstein Übersicht Wer oder Was ist das Unabhängige Landeszentrum für? Was bedeutet Datenschutz Compliance grundsätzlich?

Mehr

Zertifizierungen im Datenschutz - Chancen international und Nutzen?

Zertifizierungen im Datenschutz - Chancen international und Nutzen? Zertifizierungen im Datenschutz - Chancen international und Nutzen? Sebastian Meissner Head of the EuroPriSe Certification Authority 3. Hamburger Datenschutztage Hamburg, 19.03.-20.03.2015 Grundsätzliches

Mehr

Forum 2: Datenverarbeitung außerhalb des eigenen Betriebs Anforderungen aus dem Bundesdatenschutzgesetz

Forum 2: Datenverarbeitung außerhalb des eigenen Betriebs Anforderungen aus dem Bundesdatenschutzgesetz Forum 2: Datenverarbeitung außerhalb des eigenen Betriebs Anforderungen aus dem Bundesdatenschutzgesetz Pfalz Datentransfer ist Outsourcing Sofern keine gesetzliche Pflicht für einen Datentransfer besteht,

Mehr

II 1 Verantwortung der Leitung II 1.13 Datenschutzkonzept. Gültigkeitsbereich Verantwortlich Team

II 1 Verantwortung der Leitung II 1.13 Datenschutzkonzept. Gültigkeitsbereich Verantwortlich Team Gültigkeitsbereich Verantwortlich Team Zweck AWO RV Halle Merseburg und alle Tochtergesellschaften GF Datenschutzbeauftragter ist Prozessverantwortlich Alle MA sind durchführungsverantwortlich Zweck des

Mehr

Rechtssicher in die Cloud so geht s!

Rechtssicher in die Cloud so geht s! Rechtssicher in die Cloud so geht s! RA Jan Schneider Fachanwalt für Informationstechnologierecht Cloud Computing Services für die Wirtschaft IHK Niederrhein, 14. Februar 2013 Ist die (Public-)Cloud nicht...

Mehr

Richtlinie. des Arbeitskreises. Fachgruppe Externe Datenschutzbeauftragte und Datenschutzberater. in der

Richtlinie. des Arbeitskreises. Fachgruppe Externe Datenschutzbeauftragte und Datenschutzberater. in der Richtlinie des Arbeitskreises Fachgruppe Externe Datenschutzbeauftragte und Datenschutzberater in der Gesellschaft für Datenschutz und Datensicherheit e.v. - GDD - Verabschiedet von den Mitgliedern der

Mehr

Die Einordnung des grenzüberschreitenden Datenschutzes im Aufbau der Richtlinie 95/46/EG

Die Einordnung des grenzüberschreitenden Datenschutzes im Aufbau der Richtlinie 95/46/EG Erstes Kapitel: Die Einordnung des grenzüberschreitenden Datenschutzes im Aufbau der Richtlinie 95/46/EG Den Ausgangspunkt für die Beurteilung der Reichweite und der Umsetzung des Datenschutzes für aus

Mehr

!"#$ %!" #$ % " & ' % % "$ ( " ) ( *+!, "$ ( $ *+!-. % / ). ( ", )$ )$,.. 0 )$ 1! 2$. 3 0 $ )$ 3 4 5$ 3 *+!6 78 3 +,#-. 0 4 "$$ $ 4 9$ 4 5 )/ )

!#$ %! #$ %  & ' % % $ (  ) ( *+!, $ ( $ *+!-. % / ). ( , )$ )$,.. 0 )$ 1! 2$. 3 0 $ )$ 3 4 5$ 3 *+!6 78 3 +,#-. 0 4 $$ $ 4 9$ 4 5 )/ ) !"#$ %!" #$ % " & ' % &$$'() * % "$ ( " ) ( *+!, "$ ( $ *+!-. % / ). ( ", )$ )$,.. 0 )$ 1! 2$. 3 0 $ )$ 3 4 5$ 3 *+!6 78 3 +,#-. 0 4 "$$ $ 4 9$ 4 % / $-,, / )$ "$ 0 #$ $,, "$" ) 5 )/ )! "#, + $ ,: $, ;)!

Mehr

BESCHLUSS DER EUROPÄISCHEN ZENTRALBANK. vom 17. November 2008. zur Festlegung des Rahmens für die gemeinsame Beschaffung durch das Eurosystem

BESCHLUSS DER EUROPÄISCHEN ZENTRALBANK. vom 17. November 2008. zur Festlegung des Rahmens für die gemeinsame Beschaffung durch das Eurosystem DE BESCHLUSS DER EUROPÄISCHEN ZENTRALBANK vom 17. November 2008 zur Festlegung des Rahmens für die gemeinsame Beschaffung durch das Eurosystem (EZB/2008/17) DER EZB-RAT gestützt auf den Vertrag zur Gründung

Mehr

Datenschutzkonzept. Muster. (Ausschnitt) Datenschutzkonzept. Informationsverbund

Datenschutzkonzept. Muster. (Ausschnitt) Datenschutzkonzept. Informationsverbund Muster (Ausschnitt) Datenschutzkonzept Informationsverbund.. Dokumentinformationen BSI-Konformität und gesetzliche Grundlagen Bausteine Gesetzliche Grundlagen verantwortlich für den Inhalt Name Telefon

Mehr

Der Datenschutzbeauftragte im medizinischen Unternehmen. Sonnemann/Strelecki GbR

Der Datenschutzbeauftragte im medizinischen Unternehmen. Sonnemann/Strelecki GbR Der Datenschutzbeauftragte im medizinischen Unternehmen Datenschutzbeauftragter als Berufsbezeichnung Der Begriff Datenschutzbeauftragter stellt eine Berufsbezeichnung dar. Anlässlich der beantragten registergerichtlichen

Mehr

Datenschutz und Datensicherung (BDSG) Inhaltsübersicht

Datenschutz und Datensicherung (BDSG) Inhaltsübersicht Datenschutz und Datensicherung (BDSG) Inhaltsübersicht Datenschutzziel Datenschutz und Datensicherung Personenbezogene Daten Datenverarbeitung Zulässigkeit personenbezogener Datenverarbeitung Zulässigkeit

Mehr

Datenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten

Datenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten Datenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten Auftraggeber: Auftragnehmer: 1. Gegenstand der Vereinbarung Der Auftragnehmer erhebt / verarbeitet / nutzt personenbezogene

Mehr

Änderungs- und Ergänzungsvorschläge der deutschen gesetzlichen Krankenkassen

Änderungs- und Ergänzungsvorschläge der deutschen gesetzlichen Krankenkassen über eine Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) KOM(2012)

Mehr