Die EU-Datenschutzreform in 120 Minuten
|
|
- Imke Fiedler
- vor 7 Jahren
- Abrufe
Transkript
1 Olswang Session Die EU-Datenschutzreform in 120 Minuten
2 Die EU-Datenschutzreform in 120 Minuten AGENDA I. Stand des Gesetzgebungsverfahrens; Inhaltsverzeichnis II. Übergangsregelungen; Fortgeltung altes Recht III. Einwilligung und Rechtfertigungsgründe IV. One-Stop Shop V. Datenschutzbeauftragter, Stellverterter VI. Rechte der Betroffenen VII. Auftragsdatenverarbeiter VIII. Internationale Datenübermittlungen IX. Governance X. Beschäftigtendatenschutz und andere Ausnahmen XI. GDPR Readiness Plan XII. FAQ und Diskussion 2
3 Stand des Gesetzgebungsverfahrens Januar März 2016 Juli 2016 Juli 2018 Heute: GDPR EU Doc 15039/15 al/dokumente/gdpr_consolidated_libevote pdf 2. Februar 2016: Meeting Art 29 zu Intl. Data Transfers Übersetzung der Sprachversionen Januar Juli 2016 Annahme der DGVO durch EP und Rat (März 2016) xx Juli 2016 : Veröffentlichung der DGVO im Official Journal xx Juli Tage: DGVO tritt in Kraft ( enter into force ) xx Juli Tage GDPR gilt ( shall apply ) 3
4 Inhaltsverzeichnis 4
5 Übergangsregelungen, Fortgeltung altes Recht, Anwendungsbereich (1) Übergangsregelungen, Fortgeltung altes Recht, Anwendungsbereich personenbezogene Daten BDSG, LDSG, etc. Anwendungsbereich (sachlich) Übergangsregelungen DGVO, BDSG (?) LDSG (?) Ab wann gilt welches Gesetz? 5
6 6/62/EU_member_states_2014.PNG Die EU-Datenschutzreform in 120 Minuten Übergangsregelungen, Fortgeltung altes Recht, Anwendungsbereich (2) Die DGVO findet Anwendung, wenn Art. 3 Abs. 1 Art. 3 Abs. 2 Art. 3 Abs. 2 die verantwortliche Stelle oder der Auftragsdatenverarbeiter in der EU niedergelassen ist. Ort der Datenverarbeitung ist nicht relevant. 6 Verantwortliche Stelle / Auftragsdatenverarbeiter die verantwortliche Stelle oder der Auftragsdatenverarbeiter nicht in der EU niedergelassen ist; der Betroffene in der EU ist; und ihm Waren/Dienstleistungen angeboten werden. Betroffene die verantwortliche Stelle oder der Auftragsdatenverarbeiter nicht in der EU niedergelassen ist; der Betroffene in der EU ist; und sein Verhalten in der EU überwacht wird. Datenverarbeitung
7 Einwilligung und Rechtfertigungsgründe (1) Rechtfertigung Grundsatz (Art. 6 Abs. 1) Verbot mit Erlaubnisvorbehalt Rechtfertigungsgründe (Art. 6 Abs. 1) Einwilligung Vertragsdurchführung, Antrag des Betroffenen Erfüllung von Rechtspflichten Öffentliches Interesse, hoheitliche Gewalt Wahrung lebenswichtiger Interessen des Betroffenen oder Dritte berechtigtes Interesse P: Listenprivileg, Werbung, Arbeitnehmerdatenschutz Direkterhebung? Kein Vorrang der Direkterhebung P: Öffentliche Quellen? Lediglich Hinweispflichten (Art. 14a) Zweckbindung (Art. 5 Abs. 1 b) grundsätzlich nur zweckgebundene Verarbeitung Zweckänderung darf ursprünglichem Zweck nicht zuwiderlaufen (Art. 6 Abs. 3a) 7
8 Einwilligung und Rechtfertigungsgründe (2) Rechtfertigung (Fortsetzung) Besondere Arten personenbezogene Daten (Art. 9 Abs. 1) Verarbeitung grundsätzlich unzulässig Rechtfertigung (Art. 9 Abs. 2) Erforderlich für Beschäftigung und Soziales Daten von Mitgliedern und nahestehende Personen von gemeinnützigen Vereinen, Religionsgemeinschaften, etc. Wahrung lebenswichtiger Interessen des Betroffenen oder Dritter Gerichtliche Anordnung diverse gesundheitliche, medizinische Gründe Straftaen und Verurteilungen, Sicherungsmaßnahmen (Art. 9a) Grundsätzlich unzulässig Ausnahme: Verarbeitung unter behördliche Aufsicht oder nach nationalem Rech Anpassungen erforderlich? Wenig Bedarf, bei Datenverarbeitung gestützt auf 28 Abs. 1 Nr. 1 und Nr. 2 BDSG 32 BDSG (Beschäftigtendatenschutz) Erhöhter Bedarf, bei Datenverarbeitung gestützt auf 28 Abs. 1 Nr. 3 BDSG (Daten aus öffentlichen Quellen 28 Abs. 3 BDSG (Listenprivileg) 8
9 Einwilligung und Rechtfertigungsgründe (3) Einwilligung Definition (Art. 4 Abs. 8) freiwillig bestimmt informiert eindeutige Willensbekundung Erklärung, eindeutige Handlung P: Opt-out, alte Einwilligungen, Asset Deal? Anforderungen (Art. 7) Nachweispflicht der verantwortlichen Stelle (Abs. 1) Gemeinsam mit anderen schriftlichen Erklärungen (Abs. 2) leicht zugänglich verständlich, einfache Sprache P: Bei Verstoß ist die Einwilligung unverbindlich (not binding) unterscheidbar von anderen Erklärungen Widerrufsrecht und Hinweispflicht (Abs. 3) Allgemeine Informationspflichten Art. 14 und 14a Besondere Anforderungen an Freiwilligkeit (Abs. 4) Einwilligung Voraussetzung für Vertragsschluss oder Inanspruchnahme einer Leistung? Einwilligung notwendig? 9
10 Einwilligung und Rechtfertigungsgründe (4) Einwilligung (Fortsetzung) Einwilligungen von Kindern (Art. 8) Kinder unter 16 Jahren (Abs. 1) Einwilligung oder Zustimmung durch Erziehungsberechtigten Senkung des Alters auf 13 Jahre möglich Nachprüfung durch verantwortliche Stelle (Abs. 1a) P: Zumutbar; vorhandene Technologie? Zumutbare Anstrengungen Berücksichtigung der vorhandenen Technologie Besondere Arten von PD (Art. 9) Weitere Einwilligungstatbestände Einwilligung möglich (Abs. 2) Profiling Art. 20 Abs. 1a Verbot durch nationales Recht möglich Datenübermittlung in Drittländer Art. 44 Abs. 1a Anpassungen erforderlich? Wenig Bedarf Einwilligung genügt auch 7 Abs. 2 Nr. 3 UWG Erhöhter Bedarf Opt-Out, insbesondere AGB Fehlende/unvollständige Information gem. Art. 14 Einwilligungen von Kindern 10
11 Einwilligung und Rechtfertigungsgründe (5) Und jetzt? Data mapping Identifizierung der Datenverarbeitung im Unternehmen Feststellen, auf welcher Grundlage Daten verarbeitet werden Prüfen, ob die rechtliche Grundlage auch unter der DGVO gilt (s.o.) Ja keine Änderung notwendig Nein Änderung des Vertrags, Einholung neue Einwilligung 11
12 One-Stop Shop (1) Art. 51a II Prinzip der zentralen Anlaufstelle Zuständigkeit allein DPA am Ort der Hauptniederlassung Art. 4 Nr. 13 Definition Hauptniederlassung Beschwerde nicht zwangsläufig am Ort der Hauptniederlassung Kooperation EDPB zwischen Hauptaufsichtsbehörde und nat. DPAs Entscheidung durch EDPB bei abweichenden Ansichten zwischen Hauptaufsichtsbehörde und nat. DPAs 12
13 One-Stop Shop (2) rein nat. Fall Gerichtl. Überprüfung Entscheidung durch nat. DPA (nat.) Gericht im Mitgliedsstaat Grenzüberschr. Fall Kooperation DPAs Gemeinsame Entscheidung der DPAs bei unterschiedl. Ansichten der DPAs: EDPB Gerichtl. Überprüfung bei Übereinstimmung der DPAs: nat. Anwendung vor (nat.) Gericht im Mitgliedsstaat Entscheidung des EDPB: EuGH 13
14 Datenschutzbeauftragter, Stellvertreter Erfordernis (Art. 35) Stellvertreter (Art. 25) Anforderungen (Art.35 ) Abweichungen Add Datenschutzbeauftragter Art. 35 ff Beauftragung (Art. 35) Stellung (Art.36) Pflichten (Art. 37) Add Stellvertreter Art
15 Datenschutzbeauftragter, Stellvertreter TO DOs zur Vorbereitung (Auswahl) Prüfen, ob ein Datenschutzbeauftragter bestellt werden muss; Alte bzw. bestehende Verträge überprüfen und Ergänzungsbedarf feststellen; Prüfen, ob das Erfordernis eines Stellvertreters besteht. 15
16 Rechte der Betroffenen (1) Datenverlust (Art. 31) Einwilligung (Art. 7) Minderjährige (f. Internetdienste) (Art. 8) Profiling (Art. 20) besondere Arten personenbezogener Daten (Art. 9) Widerspruchsrecht (Art. 19) Betroffener 123 Daten zu Strafverfahren (Art. 9 a) Datenportabilität (Art. 18) Berichtigung, Löschung, Right to be forgotten (Art. 16 f) Auskunft (Art. 12 (2), 15) Transparenz / Information (Art 12, 14 ff) 16
17 Rechte der Betroffenen (2) TO DOs zur Vorbereitung (Auswahl) Aktualisierung der Datenschutzerklärungen / Infos Interne Prozesse zur Umsetzung - Info (Direkterhebung / indirekte Erhebung) - Auskunft - Widerspruch - Löschung / Right to be forgotten - Datenportabilität - Data Breach Response Plan 17
18 Auftragsdatenverarbeiter (1) Grundsätzliches Haftung (Art.77) Anforderungen (Art.26) Stellvertreter (Art.25) Datenschutzbe auftragter (Art.35) Add Auftragsdatenverarbeiter Auftragsverhältnis (Art. 26) Unterauftragsverarbeitung (Art.26) Pflichten/ Aufgaben (Art. 26 ff.) 18
19 Auftragsdatenverarbeiter (2) Pflichten/Aufgaben Eigene Verantwortung für Sicherheit der Verarbeitung zu sorgen (Art. 30). Mitwirkung an Zertifizierungen (Art.26 (II) lit.h). Ausbau der technisch-organisatorischen Maßnahmen (Art.30). Fiktion als verantwortliche Stelle (Art.26 (IV)). Regelmäßige Überprüfung der Maßnahmen auf ihre Effizienz und ggf. Anpassungen. Grundsatz der Datensparsamkeit, präventive Maßnahmen ergreifen (z.b. privacy by design/ by default) (Art.23). Weisungsgebundenheit kraft Gesetz (Art.27), Dokumentation der Weisungen (Art.26 (II) lit.a) und DV-Vorgängen (Art.28 IIa). Unterstützung der verantwortlichen Stelle z.b. bei der Umsetzung der Betroffenenrechte (Art.26 (II) lit.e,f). Meldepflicht ggü. der verantwortlichen Stelle im Falle von Datenangriffen (Art.31 (II)). Voraussetzungen für Unterauftragsverarbeitung (Art.26 (Ia)(Iia)). Ernennung eines Datenschutzbeauftragten (Art.35) und Stellvertreters (Art. 25), wenn erforderlich. Kooperation mit der Aufsichtsbehörde. Eigene und direkte Haftung (Art.77). Direkter Adressat von Bußgeldern (Art.79). Informationspflicht ggü. verantwortlicher Stelle, wenn Verarbeitung gg. datenschutzrtl. Vorschriften verstößt (Art. 26 (II) lit.h). Rückgabe und Löschung der Daten nach Auftragsende (Art.26 (II) lit.g). 19
20 Auftragsdatenverarbeiter (3) TO DOs zur Vorbereitung (Auswahl) Alte bzw. bestehende Verträge überprüfen; Überprüfen, ob das Erfordernis eines Datenschutzbeauftragten besteht; Überprüfen, ob das Erfordernis der Bestellung eines Stellvertreters besteht; Verantwortlichkeiten klären im Hinblick auf bestehende haftungsrechtliche Fragen. 20
21 International Data Transfers (1) EU/EWR Angemessenes Datenschutzniveau Data Transfer Vehicles: Standardverträge (Komm), BCR, Safe Harbor (4000 US) NEU GDPR: Codes of Conduct (Art. 38), Standardverträge (Behörde) Akzeptierte Drittstaaten, z.b. Schweiz, Kanda, Israel, Argentinien NEU GDPR: Mal-schnell-einpaar-Daten -Ausnahme (Art. 44 1h) Rest der Welt z.b. USA, China, Australien, Indien Kein angemessenes DS-Niveau Ausnahmen (z.b.): Vertragserfüllung, Einwilligung, Verteidigung von Rechtsansprüchen, etc. 21
22 Governance (1) Data Protection Impact Assessment bei hohem Risiko für Betroffene (Art. 33) Einhaltung von Codes of Conducts (Art. 38) oder Zertifizierungsmechanismen (Art. 39), um Compliance nachzuweisen (Art. 22 (2 b)) Datenschutzrichtlinien, um Compliance-TOMs zu implementieren (Art. 22 (2a) Data Security Risk Assessment (Art. 30 (1 d)) Verfahrensverzeichnis (Art. 28) 22
23 Governance (2) TO DOs zur Vorbereitung (Auswahl) Entwurf Datenschutzrichtlinien / Verfahrensverzeichnisse; Prüfung Einhaltung von Codes of Conducts / Zertifizierungsmechanismen; Verfahren für Data Protection Impact Assessment. 23
24 Beschäftigtendatenschutz und andere Ausnahmen Art. 82 Einwilligung Einzige Vorschrift zum Beschäftigten-DS; lediglich Öffnungsklausel Nutzung von Daten für Durchführung eines Arbeitsverhältnisses zulässig Grundsatz der Zweckbindung Grundsatz der Datensparsamkeit Grundsatz der Datenrichtigkeit und -aktualität Bes. sensible Daten Informationspflichten Art. 9: Grds. Verbot der Verarbeitung, aber Rückausnahme für das Arbeitsleben Art. 12 ff. Profilerstellung, Art. 20 Arbeitnehmer muss nicht hinnehmen, dass Arbeitsleistung analysiert wird 24
25 GDPR Readiness Plan! Einen Plan haben.und Bussgelder vermeiden 25
26 FRAGEN!? Dr. Andreas Splittgerber Partner / CIPP/E Andreas.Splittgerber@olswang.com München Brüssel London Madrid Thames Valley Singapur Paris Olswang: Changing Business.
Leseprobe zu. Härting. Datenschutz Grundverordnung. Das neue Datenschutzrecht in der betrieblichen Praxis
Leseprobe zu Härting Datenschutz Grundverordnung Das neue Datenschutzrecht in der betrieblichen Praxis 2016, ca. 212 Seiten, Monographie / Praxisbuch / Ratgeber, 16 x 24cm ISBN 978 3 504 42059 8 39,80
Mehra CHECKLISTE Checkliste DSGVO EU-Datenschutz-Grundverordnung 2018 Überblick: Das müssen Sie seit dem 25. Mai 2018 sicherstellen.
a CHECKLISTE Checkliste DSGVO EU-Datenschutz-Grundverordnung 2018 Überblick: Das müssen Sie seit dem 25. Mai 2018 sicherstellen. Checkliste Datenschutz-Grundverordnung (DSGVO) Nach Inkrafttreten der DSGVO
MehrDS-GVO: Anforderungen an Unternehmen aus Sicht der Aufsicht
1 DS-GVO: Anforderungen an Unternehmen aus Sicht der Aufsicht I H K S c h w a b e n A u g s b u r g, d e n 1 6. A p r i l 2 0 1 8 T h o m a s K r a n i g B a y e r. L a n d e s a m t f ü r D a t e n s
MehrDie EU Datenschutzgrundverordnung Was gilt es zu beachten?
Die EU Datenschutzgrundverordnung Was gilt es zu beachten? IT-Expo vom 5. April 2017 Referentin: Maria Winkler Agenda Einführung Anwendungsbereich Verarbeitung von Personendaten Aufsicht Betroffenenrechte
MehrDatenschutz- Grundverordnung 2016/679 DS-GVO
Datenschutz- Grundverordnung 2016/679 DS-GVO Countdown zur DS-GVO! DS-GVO 2018 im Jahr 2018: Praxisferne Panikmache, unbedingte Notwendigkeit oder Chance für die Zukunft? Neuheiten Vieles ändert sich,
MehrDas neue Datenschutzrecht. 19. September 2018
Das neue Datenschutzrecht 19. September 2018 seit 25. Mai 2018: Die DSGVO gilt für alle Unternehmen mit Sitz in der EU, die personenbezogene Daten von natürlichen Personen verarbeiten ebenfalls neu: BDSG
MehrRechtsanwalt Christoph Bork Fachanwalt für Medizin- und Strafrecht WEIMER I BORK. Rechtsanwälte Fachanwälte
WEIMER I BORK Rechtsanwälte Fachanwälte Historischer Rückblick 1970: Weltweit erstes Datenschutzgesetz in Hessen 1974: zweites Datenschutzgesetz in Rheinland-Pfalz 1977: Bundesdatenschutzgesetz 1995:
MehrDatenschutzrechtliche Vorgaben bei wissenschaftlichen (Online-) Befragungen MARC OETZEL, LL.M.
Datenschutzrechtliche Vorgaben bei wissenschaftlichen (Online-) Befragungen MARC OETZEL, LL.M. General Counsel Questback Gruppe ÜBERSICHT 1. Einführung in den Datenschutz und Begriffe 2. Rechtsgrundlagen
Mehriubenda DSGVO Was Sie über die neue Datenschutzgrundverordnung wissen sollten Philip M. Weiss Carl H.
iubenda DSGVO Was Sie über die neue Datenschutzgrundverordnung wissen sollten Philip M. Weiss Carl H. Lauer www.iubenda.com business@iubenda.com Mehr als 35.000 Kunden in über 100 Ländern nutzen unsere
MehrInhaltsübersicht. Bibliografische Informationen digitalisiert durch
Inhaltsübersicht Literaturverzeichnis 1 KaDitel: Einleitung 1 2. Kapitel: Outsourcing und Datenschutz 3 2.1 Begriff und Bedeutung des Outsourcings von Datenverarbeitung 3 2.2 Beispiele für Formen des DV-
MehrAnlage 2: Gegenüberstellung des BbgDSG-alt mit der DSGVO und des BbgDSG-neu
Anlage 2: Gegenüberstellung des BbgDSG-alt mit der DSGVO und des BbgDSG-neu Abschnitt 1 Allgemeiner Datenschutz Unterabschnitt 1 Allgemeine Bestimmungen Abschnitt 1 Allgemeine Bestimmungen 1 Aufgabe Art.
MehrDatenschutzgrundverordnung und Privacy Shield Auswirkungen auf Cloud- Anwendungen
Datenschutzgrundverordnung und Privacy Shield Auswirkungen auf Cloud- Anwendungen RA Dr. Jan K. Köcher Datenschutzauditor, DFN-CERT koecher@dfn-cert.de Cloud-Dienste Auftragsverarbeitung für den Verantwortlichen?
MehrDatenschutz aus Europa geänderte Spielregeln für besseren Datenschutz, Rechte der Betroffenen, Pflichten der Verarbeiter
geänderte Spielregeln für besseren Datenschutz, Rechte der Betroffenen, Pflichten der Verarbeiter Marit Hansen Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Computermuseum, Kiel, 14.03.2018
MehrDie neue EU-Datenschutzgrundverordnung. Alles neu? oder Nur alter Wein in neuen Schläuchen?
Die neue EU-Datenschutzgrundverordnung Alles neu? oder Nur alter Wein in neuen Schläuchen? Beratungshype? Bisherige Datenschutzgrundsätze, Konzepte und Prinzipien sind nicht viel anders als im geltenden
MehrNeues Datenschutzrecht umsetzen Stichtag
Neues Datenschutzrecht umsetzen Stichtag 25.05.2018 Rechtsanwalt Arnt Kotulla Vortrag am 08.03.2018 IHK für das östliche Mecklenburg-Vorpommern Neubrandenburg Notwendige Schritte bis 25.05.2018 Einhaltung
MehrDatenschutz-Richtlinie der SenVital
Datenschutz-Richtlinie der SenVital Vorwort Die SenVital betreibt Senioren- und Pflegeeinrichtungen (inkl. ambulante Pflege). Im Rahmen der zunehmenden Digitalisierung in vielen Bereichen stehen dabei
MehrDatenschutz Grundverordnung (EU DSGVO) Nicht amtliche Gliederung
Datenschutz Grundverordnung (EU DSGVO) Nicht amtliche Gliederung Kapitel I Allgemeine Bestimmungen Artikel 01 Gegenstand und Ziele Artikel 02 Sachlicher Anwendungsbereich Artikel 03 Räumlicher Anwendungsbereich
MehrDATENSCHUTZ in der Praxis
DATENSCHUTZ in der Praxis Rechtliche Rahmenbedingungen: EU-DSGVO Grundrecht für EU Bürger Die Europäische Union verankert den Schutz, natürlicher Personen betreffende, personenbezogene Daten auf Grundrechtsebene
MehrNeues Datenschutzrecht umsetzen Stichtag
Neues Datenschutzrecht umsetzen Stichtag 25.05.2018 Rechtsanwalt Arnt Kotulla Vortrag am 22.03.2018 IHK für das östliche Mecklenburg-Vorpommern Neubrandenburg Was ist Datenschutz? Schutz den Menschen Meinungsfreiheit
MehrDatenschutz neu MAG. STEFANIE DÖRNHÖFER, LL.M.
Datenschutz neu MAG. STEFANIE DÖRNHÖFER, LL.M. Übersicht Rechtsgrundlagen Grundsätze der Datenverarbeitung Wann dürfen Daten verarbeitet werden? Pflichten des Verantwortlichen Betroffenenrechte Rechtsbehelfe,
MehrDatenschutz. nach der EU-Datenschutz-Grundverordnung. Bearbeitet von Von Jochen Schneider
Datenschutz nach der EU-Datenschutz-Grundverordnung Bearbeitet von Von Jochen Schneider 2. Auflage 2019. Buch. 372 S. Kartoniert ISBN 978 3 406 72861 7 Format (B x L): 14,1 x 22,4 cm Gewicht: 542 g Recht
MehrWarum die Datenschutzgrundverordnung jeden trifft und wie Sie sich darauf vorbereiten können.
EU-DSGVO Die EU-DSGVO kommt: Warum die Datenschutzgrundverordnung jeden trifft und wie Sie sich darauf vorbereiten können. Landeskongress NRW, Dortmund, 21.11.2017 Olaf Dreßen (igz-rechtsabteilung) Datenschutzgrundverordnung
MehrGrundlagen des Datenschutzes
und der IT-Sicherheit Musterlösung zur 1. Übung im SoSe 2009: BDSG (1) 1.1 BDSG-Rechtsgrundlagen für Aktiengesellschaften Aufgabe: Welche Abschnitte aus dem BDSG sind für Aktiengesellschaften relevant?
MehrDie neue Datenschutzgrundverordnung Folgen für den Einkauf
Die neue Datenschutzgrverordnung Folgen für den Einkauf Dr. Matthias Lachenmann Rechtsanwalt / Datenschutzbeauftragter (UDISzert) 1. Vorgeschichte EU-DATENSCHUTZGRUNDVERORDNUNG: VORGESCHICHTE UND AUSWIRKUNGEN
MehrStartschuss DSGVO: Was muss ich wissen?
: Was muss ich wissen? Die wichtigsten Neuerungen auf einen Blick Marit Hansen Landesbeauftragte für Datenschutz Schleswig-Holstein 1. Was ist Datenschutz? Überblick 2. Die Datenschutz- Grundverordnung
MehrDatenschutzgrundverordnung. LAST MINUTE DATENSCHUTZ E-BUSINESS DAY, iwelt/ihk, EIBELSTADT AM
Datenschutzgrundverordnung LAST MINUTE DATENSCHUTZ E-BUSINESS DAY, iwelt/ihk, EIBELSTADT AM 17.05.2018 John Krüger Rechtsanwalt Fachanwalt für Gewerblichen Rechtsschutz Fachanwalt für IT-Recht Dozent (FH-WS
MehrREFERENTIN. Die EU-DSGVO was steht drin?
Die EU-DSGVO was steht drin? Eine Veranstaltung des Bayerischen IT-Sicherheits-Clusters am 13.10.2016 in Regensburg Referentin: Sabine Sobola Rechtsanwältin Lehrbeauftragte für IT- und Wirtschafsrecht
MehrDatenschutz für ÖBUVs. 07. November 2018
Datenschutz für ÖBUVs 07. November 2018 Personenbezogene Daten = Informationen, die sich auf identifizierte oder identifizierbare Personen beziehen Beispiel: Name, Adresse, E-Mail-Adresse, Telefonnummer,
MehrDr. Gregor Scheja. Einführung in das Datenschutzrecht
Dr. Gregor Scheja Einführung in das Datenschutzrecht Inhalt I. Gegenstand des Datenschutzrechts 1 II. Beginn der Datenschutzdiskussion 1 III. Datenschutzgesetzgebung 2 IV. Ziel des Datenschutzrechts 5
MehrCheckliste zur Datenschutzgrundverordnung
Checkliste zur Datenschutzgrundverordnung Mit dieser Checkliste wollen wir unseren Mandanten und Interessierten eine Entscheidungshilfe geben, ob sie von dem neuen Datenschutzrecht betroffen sind und welche
MehrKurz und Kompakt: Das 1x1 der Datenschutz- Grundverordnung (DSGVO) Dr. Peter Kubanek Datenschutz-Convention Wien Oktober 2017
Kurz und Kompakt: Das 1x1 der schutz- Grundverordnung (DSGVO) Dr. Peter Kubanek schutz-convention Wien Oktober 2017 ströme (personenbezogene ) Verantwortlicher (verarbeiter) > Pflichten Betroffener (quelle)
MehrEU-Datenschutz- Grundverordnung
EU-Datenschutz- Grundverordnung Noch viel Zeit? Axel Vogelsang Datenschutzbeauftragter & IT-Consultant Umfrage Bitkom (September 2016) Befragte: 509 Datenschutzverantwortliche 47% 8% 12% EU-DSGVO 32% die
MehrEU-Datenschutz-Grundverordnung: Start
EU-Datenschutz-Grundverordnung: Start 25.05.2018 Mareike Arns, LL.M. (Bristol) Fachanwältin für Arbeitsrecht Externe Datenschutzbeauftragte (TÜV) l-vista / pixelio.de Übersichten zur DSGVO Stand 12.09.2018
MehrWesentliche Neuerungen im EU- Datenschutzrecht
Rechtliche Herausforderungen / Rahmenbedingungen Wesentliche Neuerungen im EU- Datenschutzrecht Gérard LOMMEL, Regierungskommissar für Datenschutz bei der staatlichen Verwaltung Staatsministerium Luxemburg
MehrImplementierung einer neuen Datenschutz Strategie robust, sicher, compliant und digital transformation-ready
Implementierung einer neuen Datenschutz Strategie robust, sicher, compliant und digital transformation-ready Mag. Andreas Schütz, LL.M. Partner, Taylor Wessing 30. August 2017 Inhalt 1. Grundlagen und
MehrDatenschutzkontrolle und Datenschutzaufsicht nach der DS-GVO
Datenschutzkontrolle und Datenschutzaufsicht nach der DS-GVO Computas Datenschutztag 2016 Barbara Thiel Landesbeauftragte für den 20.09.2016 Agenda Einführung Erster Teil: Überblick über die zentralen
MehrBrennpunkte des Vereinsrechts: Datenschutz. Referentin: Jutta Stock Kreissportbund Wesel e.v., 20. November 2018
Brennpunkte des Vereinsrechts: Datenschutz Referentin: Jutta Stock Kreissportbund Wesel e.v., 20. November 2018 Warum muss sich der Verein mit dem Thema Datenschutz befassen? Zunehmende gesellschaftliche
MehrDatenschutzrechtliche Analyse des AAI- Verfahrens
Datenschutzrechtliche Analyse des AAI- Verfahrens 69. DFN-Betriebstagung Forum AAI 25.09.2018 Dipl. jur. Matthias Mörike & Dipl. jur. Armin Strobel Überblick Grundlagen des Datenschutzrechts Problemfelder
MehrAktueller Rechtsstand im Datenschutzrecht Struktur der DS-GVO
Aktueller Rechtsstand im Datenschutzrecht Struktur der DS-GVO Datenschutz-Grundverordnung 10. Juni 2016 in München Thomas Kranig, Bayerisches Landesamt für Datenschutzaufsicht Agenda 1 2 3 4 5 Blick zurück
MehrVerordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz- Grundverordnung)
Verordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz- Grundverordnung) Endspurt Hans-Jürgen Götz EU-DSGVO I Anspruch Erwägungsgrund
MehrArt. 1 DSGVO Gegenstand und Ziele 1. Erwägungsgründe 17. Art. 2 DSGVO Sachlicher Anwendungsbereich 6
Inhaltsverzeichnis KAPITEL 1 ALLGEMEINE BESTIMMUNGEN Art. 1 DSGVO Gegenstand und Ziele 1 Erwägungsgründe 1 Art. 2 DSGVO Sachlicher Anwendungsbereich 6 Erwägungsgründe 6 Paragraphen BDSG Neu 11 Begründungen
MehrBusiness Breakfast Graz Auswirkungen der Datenschutz-Grundverordnung auf das HR-Management
Northcote.Recht Landstraßer Hauptstraße 1/10 1030 Wien Business Breakfast Graz Auswirkungen der Datenschutz-Grundverordnung auf das HR-Management Mag. Erwin Fuchs, Selbstständiger Rechtsanwalt, Northcote.Recht
MehrDas neue Datenschutzrecht der EU
Das neue Datenschutzrecht der EU Ralf Bendrath senior policy advisor Jan Philipp Albrecht MdEP Die EU-Datenschutzreform Warum #EUdataP? Update der Regeln von 1995 aber Festhalten an bewährten Prinzipien
MehrEU Datenschutz-Grundverordnung
EDV-Unternehmensberatung PE+ EU DatenschutzGrundverordnung Das sollten Sie wissen! EU Datenschutz-Grundverordnung Die EU Datenschutz-Grundverordnung (DS-GVO) ist bereits in Kraft getreten. Sie gilt ab
MehrDatenschutzreform 2018
Datenschutzreform 2018 Die bereitgestellten Informationen sollen die bayerischen öffentlichen Stellen bei der Umstellung auf die Datenschutz-Grundverordnung unterstützen. Sie wollen einen Beitrag zum Verständnis
MehrDATENSCHUTZ DIE WORKSHOP-REIHE
DATENSCHUTZ DIE WORKSHOP-REIHE Die Europäische Union verankert den Schutz, natürlicher Personen betreffende, personenbezogene Daten auf Grundrechtsebene Die EU-Datenschutzgrundverordnung gilt sowohl für
MehrWPK aktuell. Mitgliederinformation
WPK aktuell Mitgliederinformation 1 Projektbeispiel: Umsetzung der Anforderungen der DSGVO in der WPK 2 Projektübersicht Vorstand wurde über die Initiierung und Umsetzung des Projektes anlässlich der 452.
MehrInformationspflichten der GWFF nach 13 und 14 der Datenschutzgrundverordnung (DSGVO)
Informationspflichten der GWFF nach 13 und 14 der Datenschutzgrundverordnung (DSGVO) I. Informationen über den Verantwortlichen Name und Kontaktdaten des Verantwortlichen Gesellschaft zur Wahrnehmung von
Mehr123 Tage DSGVO Wo drückt bei Hochschulen und Forschungseinrichtungen noch am meisten der Schuh?
123 Tage DSGVO Wo drückt bei Hochschulen und Forschungseinrichtungen noch am meisten der Schuh? 69. DFN-Betriebstagung, 25.09.2018 RA Dr. Jan K. Köcher Datenschutzauditor, DFN-CERT koecher@dfn-cert.de
MehrBeschäftigtendatenschutz Die neuen Regelungen. Rechtsanwalt Andrés Heyn Hamburg
Beschäftigtendatenschutz Die neuen Regelungen Rechtsanwalt Andrés Heyn Hamburg Rechtliche Grundlagen Bislang: 28, 32 BDSG - nachrangiges Gesetz Bald: DatenschutzGrundVerordnung ab 25.05.18 Gilt unmittelbar,
Mehrzum Security Breakfast bei
lich Willkommen zum Security Breakfast bei Die neue EU-DSGVO Datenschutz-Grundverordnung 2018 Seite 1 Datenschutz-Grundverordnung DSGVO Willkommen auf dsgvo-gesetz.de. Hier finden Sie das offizielle PDF
MehrDie Datenschutz-Grundverordnung (DSGVO)
Die Datenschutz-Grundverordnung (DSGVO) - Darstellung wesentlicher Änderungen und Handlungsempfehlungen Dr. Sonja Kreß Rechtsanwältin BRP Renaud und Partner mbb 26. Oktober 2018 2 1. Allgemeine Informationen
MehrLandessportbund Berlin e. V. Datenschutz. Cornelia Köhncke Justitiarin/ Datenschutzbeauftragte
Landessportbund Berlin e. V. Datenschutz Cornelia Köhncke Justitiarin/ Datenschutzbeauftragte 3. März 2019 Übersicht Rechtsgrundlagen Grundprinzipien Pflichten des Verantwortlichen: Datenschutzbeauftragte/-r
MehrBetrieblicher Datenschutz (Kunden- und Beschäftigten- Daten)
Betrieblicher Datenschutz (Kunden- und Beschäftigten- Daten) 1 Agenda 1. Allgemeine Regelungen, die auf alle betroffenen Personen anwendbar sind 2. Ergänzende Ausführungen zum betrieblichen Datenschutzbeauftragten
MehrProfilingund Scoring in den Verhandlungen zur EU- Datenschutz-Grundverordnung
Profilingund Scoring in den Verhandlungen zur EU- Datenschutz-Grundverordnung Ulrich Weinbrenner (Leiter der Projektgruppe Datenschutz im Bundesministerium des Innern) Gliederung 1. Bedeutung der DS-GVO
Mehr- Wa s i s t j e t z t z u t u n? -
1 Die europäische Datenschutz-Grundverord n u n g - Wa s i s t j e t z t z u t u n? - I H K N ü r n b e r g f ü r M i t t e l f r a n k e n E r l a n g e n, d e n 2 0. J u l i 2 0 1 7 T h o m a s K r a
MehrDatenschutzerklärung für Bewerbungsverfahren
Datenschutzerklärung für Bewerbungsverfahren Wir freuen uns, dass Sie sich bei der uns bewerben möchten. Im Folgenden erklären wir, wie wir Ihre personenbezogenen Daten im Rahmen einer Bewerbung verarbeiten
MehrDatenschutzinformation der SPECTRO Analytical Instruments GmbH nach Art. 13, 14 und 21 DSGVO
Datenschutzinformation der SPECTRO Analytical Instruments GmbH nach Art. 13, 14 und 21 Die nachfolgenden Informationen beschreiben, wie und zu welchem Zweck die SPECTRO Analytical Instruments GmbH, Boschstraße
MehrDie Datenschutzgrundverordnung
Die Datenschutzgrundverordnung - Praxisnahe Informationen zu den neuen Anforderungen und neuen Pflichten Dr. Sonja Kreß Rechtsanwältin Dr. Thomas Weimann Fachanwalt für Informationstechnologierecht BRP
MehrDr. Sybille Wünsche, Steuerberater. WJ-Themenabend: Datenschutzgrundverordnung. 1Bautzen,
Dr. Sybille Wünsche, Steuerberater WJ-Themenabend: Datenschutzgrundverordnung 1Bautzen, 10.04.2018 Inhaltsverzeichnis I. Überblick DSGVO II. Pflichten der Unternehmer 1. Informationspflichten an den Betroffenen
MehrGrundprinzipien des Datenschutzes & Auswirkungen auf Finanzdienstleister
Grundprinzipien des Datenschutzes & Auswirkungen auf Finanzdienstleister - 25.09.2 - Dr. Thomas Schweiger, LLM (Duke) 21:22 Folie 1 RA Dr. Thomas Schweiger, LL.M. (Duke) Rechtsanwalt in Linz seit 09.09.1999
MehrDie Europäische Datenschutz- Grundverordnung. Schulung am
Die Europäische Datenschutz- Grundverordnung Schulung am 19.09.2017 Ziel: Vereinheitlichung des europäischen Datenschutzrechts und Anpassung an der Datenschutzrichtlinie von 1995 an den technologischen
MehrInformationen nach Artikeln 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)
Informationen nach Artikeln 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) Liebe Nutzer der Internet- und Social-Media-Angebote, Hiermit informieren wir Sie gem. Artt. 13, 14 und 21 DSGVO über die
MehrImpulsvortrag zur Datenschutz-Grundverordnung
Impulsvortrag zur Datenschutz-Grundverordnung Datenschutz-Grundverordnung (DSGVO) Die Realität sieht meist anders aus! Amazon, Ebay und Facebook haben zum Beispiel eine Unmenge an Daten über ihre Kunden
MehrÜbermittlung an Drittländer
Übermittlung an Drittländer I. Allgemeine Voraussetzungen II. Besondere Voraussetzungen Angemessenheitsbeschuss EU-Kommission Geeignete Garantien Ausnahmen in Sonderfällen III. Fazit I. Allgemeine Voraussetzungen
MehrAUF EINEN BLICK. Die EU-Datenschutz- Grundverordnung (EU-DSGVO)
Grundverordnung (EU-DSGVO) In diesem Factsheet erhalten Sie einen ersten Überblick über die neue EU-Datenschutz-Grundverordnung mit einer Übersicht der Grundprinzipien, wesentlichen Änderungen und der
MehrErgebnisbericht zum Workshop DS-GVO an Hochschulen vom 6./ Teil II
Ergebnisbericht zum Workshop DS-GVO an Hochschulen vom 6./7.10.2016 Teil II RA Dr. Jan K. Köcher Syndikus DFN-CERT Services GmbH koecher@dfn-cert.de Gliederung Datenschutz in der Forschung Auftragsdatenverarbeitung
MehrDIE DATENSCHUTZ- GRUNDVERORDNUNG. Keine Angst vor der DSGVO!
Kurzinformation DIE DATENSCHUTZ- GRUNDVERORDNUNG Keine Angst vor der! Prof. KommR Hans-Jürgen Pollirer Oberwart, 20. November 2017 Eisenstadt, 2 November 2017 Datenschutzgrundverordnung () Ziel Einheitliches
MehrDie EU-Datenschutz-Grundverordnung (DS-GVO) Neue Regeln für den Datenschutz
Die EU-Datenschutz-Grundverordnung (DS-GVO) Neue Regeln für den Datenschutz Rechtsanwalt Nils Volmer Freitag, 20. April 2018 Agenda 1 Datenschutz & DS-GVO - Einführung und Überblick - Grundsätze der DS-GVO
MehrDatenschutzreform 2018
Datenschutzreform 2018 Die bereitgestellten Informationen sollen die bayerischen öffentlichen Stellen bei der Umstellung auf die Datenschutz-Grundverordnung unterstützen. Sie wollen einen Beitrag zum Verständnis
MehrDIE NEUE DATENSCHUTZ- GRUNDVERORDNUNG
DIE NEUE DATENSCHUTZ- GRUNDVERORDNUNG DR. MARKUS FRANK LL.M. RECHTSANWALT A-1070 Wien, Neustiftgasse 3/5, Tel +43/1/523 44 02, Fax -10, office@frank-law.at Verordnung (EU) 2016/679 des Europäischen Parlaments
MehrDeutsches Forschungsnetz
Die EU-Datenschutzgrundverordnung Dipl.-Jur. Franziska Leinemann Institut für Informations-, Telekommunikations- und Medienrecht, Lehrstuhl Prof. Dr. Thomas Hoeren, Universität Münster 35. Rechtsseminar
MehrInhalt. Die EU-Datenschutz- Grundverordnung Smarter oder nicht? 28. April 2016 Vertretung des Saarlandes beim Bund in Berlin
Die EU-Datenschutz- Smarter oder nicht? 28. April 2016 Vertretung des Saarlandes beim Bund in Berlin Prof. Dr. Mark D. Cole Wissenschaftlicher Direktor Institut für Europäisches Medienrecht (EMR) Inhalt
MehrEin kurzer Blick auf die EU-Datenschutzgrundverordnung (DSGVO) Was bleibt, was ändert sich?
Ein kurzer Blick auf die EU-Datenschutzgrundverordnung (DSGVO) Was bleibt, was ändert sich? RAin Katja Nuxoll, Fachanwältin für gewerblichen Rechtsschutz www.hwhlaw.de 1 1. Zeitrahmen 2. Auswirkungen auf
MehrDIE NEUE EU-DATENSCHUTZ- GRUNDVERORDNUNG: WAS KOMMT AUF IHR UNTERNEHMEN ZU WAS IST ZU TUN?
DIE NEUE EU-DATENSCHUTZ- GRUNDVERORDNUNG: WAS KOMMT AUF IHR UNTERNEHMEN ZU WAS IST ZU TUN? Zeitplan der DSGVO 25. Mai 2016: Inkrafttreten der EU-DSGVO Ablauf der 2-jährigen Übergangsfrist am 24. Mai 2018
MehrDATENSCHUTZHINWEISE nach DS-GVO
DATENSCHUTZHINWEISE nach DS-GVO Mit diesem Hinweis möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Nibelungen-Wohnbau-GmbH sowie über die Ihnen nach der neuen EU-Datenschutz-Grundverordnung
MehrDatenschutz 2.0 Was birgt die Zukunft?
Datenschutz 2.0 Was birgt die Zukunft? Andreas Wolf 25. April 2018 25. April 2018 Andreas Wolf 1 EU-Datenschutzgrundverordnung (EU-DSGVO) Unmittelbare Rechtsentfaltung ab dem 25. Mai 2018 Umfassende Neuregelung
MehrGrundlagen des Datenschutzes und der IT-Sicherheit. Musterlösung zur 1. Übung vom : BDSG (1)
und der IT-Sicherheit Musterlösung zur 1. Übung vom 28.04.2010: BDSG (1) 1.1 BDSG-Anforderungen an Auftragsdatenverarbeitungen Aufgabe: Welche Anforderungen muss ein Outsourcing nach dem BDSG erfüllen,
MehrKonzerndatenschutz und DSGVO Bürokratie oder Chance?
Thinkstock Foto Konzerndatenschutz und DSGVO Bürokratie oder Chance? Dr. Joachim Rieß, Konzernbeauftragter für den Datenschutz Datenschutz-Herbstkonferenz 26.10.2017 While data is becoming the new oil,
MehrHerzlich willkommen! Datenschutz- Grundverordnung Gewerbeverein Alfter. Köln, 26. Juni Rechtsberatung. Steuerberatung. Luther.
Herzlich willkommen! Datenschutz- Grundverordnung Gewerbeverein Alfter Köln, 26. Juni 2018 Rechtsberatung. Steuerberatung. Luther. Einführung Agenda 20:00 Begrüßung 20:15 Überblick DSGVO 21:00 Fragen 21:30
MehrDie Informationspflichten der Verantwortlichen
Die Informationspflichten der Verantwortlichen Folie: 1/17 Die Informationspflichten der Verantwortlichen 1. Regelungen 2. Inhalt 3. Zeitpunkt 4. Form 5. Ausnahmen 6. Sanktionen 7. Handlungsbedarf Folie:
MehrDS-GVO Readiness Check. Fragebogen zur Umsetzung der DS-GVO zum
DS-GVO Readiness Check Fragebogen zur Umsetzung der DS-GVO zum 25.05.2018 Fragen Ja I. Allgemeine Angaben zum Unternehmen 1. Ist das Unternehmen Bestandteil eines Konzern oder eines Unternehmensverbunds?
MehrDatenschutz und Werbung. WKÖ Datenschutz im Fokus, 12. Oktober 2017 RA Dr. Lukas Feiler, SSCP, CIPP/E
Datenschutz und Werbung WKÖ Datenschutz im Fokus, 12. Oktober 2017 RA Dr. Lukas Feiler, SSCP, CIPP/E Topics 1) Direktmarketing 2) Profiling 3) Cookies 4) Marktforschung 2 1 Direktmarketing 3 Direktmarketing
MehrGemeinsam erfolgreich. Voraussetzungen zulässiger Datenverarbeitung Erlaubnistatbestände der DSGVO Alexander von Chrzanowski Nürnberg
Gemeinsam erfolgreich Voraussetzungen zulässiger Datenverarbeitung Erlaubnistatbestände der DSGVO Alexander von Chrzanowski Nürnberg 19.10.2016 1 Grundsätze der Verarbeitung personenbezogener Daten personenbezogene
MehrRechte nach dem EKD-Datenschutzgesetz, EU-Datenschutz-Grundverordnung, Bundesdatenschutzgesetz (neu)
Rechte nach dem EKD-Datenschutzgesetz, EU-Datenschutz-Grundverordnung, Bundesdatenschutzgesetz (neu) Ab dem 25. Mai 2018 gilt innerhalb der gesamten Europäischen Union ein neues, einheitliches Datenschutzrecht.
MehrI. Name und Anschrift der Verantwortlichen sowie des Datenschutzbeauftragen
Datenschutzerklärung I. Name und Anschrift der Verantwortlichen sowie des Datenschutzbeauftragen Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der
MehrDie EU-Datenschutz-Grundverordnung: Rechtsgrundlagen der Datenverarbeitung
Symposium 26.4.2016 in Hamburg Die EU-Datenschutz-Grundverordnung: Rechtsgrundlagen der Datenverarbeitung RA Prof. Dr. Ralf B. Abel 1 Darum geht es: Datenschutz- Gesamtrevision 2 Überblick - Anwendungsbereich
MehrAufgaben zur Umsetzung der DS-GVO : 1-15 Laufende Tätigkeiten gemäß DS-GVO: 16-20
Aufgaben zur Umsetzung der DS-GVO : 1-15 Laufende Tätigkeiten gemäß DS-GVO: 16-20 1. Die gesetzlichen Aufgaben des Datenschutzbeauftragten (DSB)... 2 2. Verarbeitungstätigkeiten identifizieren... 2 3.
MehrBundesdatenschutzgesetz (BDSG) und Datenschutz-Grundverordnung (DSGVO) Personenbezogene Daten ( 2 BDSG und Artikel 4 DSGVO)
Bundesdatenschutzgesetz (BDSG) und -Grundverordnung (DSGVO) Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung von personenbezogenen Daten finden sich im deutschen BDSG und seit Mai 2018
MehrWerbung und Online-Marketing nach der DSGVO Was ist, was war, was sein wird
Werbung und Online-Marketing nach der DSGVO Was ist, was war, was sein wird Datenverarbeitung für Werbezwecke zulässig? Werbung im Tätigkeitsbereich Keine Verletzung Schutzwürdiger Interessen des Kunden
MehrDatenschutzrecht in der Praxis Internationale Datenschutz-Compliance Cloud-basierte Personalverwaltung in einem globalen Unternehmen
Datenschutzrecht in der Praxis Internationale Datenschutz-Compliance Cloud-basierte Personalverwaltung in einem globalen Unternehmen Universität des Saarlandes Verena Grentzenberg Counsel/Rechtsanwältin
MehrEU-Datenschutz- Grundverordnung
EU-Datenschutz- Grundverordnung Herausforderung für Unternehmen Axel Vogelsang Datenschutzbeauftragter & IT-Consultant Internet-Links EU-DSGVO, Erwägungsgründe und BDSG (neu): https://dsgvo-gesetz.de/
MehrEU-Datenschutz-Grundverordnung (DSGVO) und die damit verbundenem Privatsphäre im Internet Kreativität und Technik Andrea Hornik und Fabian Richter
EU-Datenschutz-Grundverordnung (DSGVO) und die damit verbundenem Privatsphäre im Internet Kreativität und Technik Andrea Hornik und Fabian Richter Agenda 1. Definition 2. Begriffliche Abgrenzung 3. Grundsätze
MehrDatenschutz-Grundverordnung Alles neu? Ein Überblick über die Datenschutz-Grundverordnung
Datenschutz-Grundverordnung Alles neu? Ein Überblick über die Datenschutz-Grundverordnung Berlin, 27. März 2018 Datenschutz? http://bit.do/bb_privacy There s an app for that Datenschutz-Grundverordnung
Mehr