Kategorie: Datenschutz und Datensicherheit
-
Neuveröffentlichung: GDD-Praxishilfe zur gemeinsamen Verantwortlichkeit
Im Dezember 2019 hat die Gesellschaft für Datenschutz und Datensicherheit e.V. eine neue Praxishilfe zur gemeinsamen Verantwortlichkeit veröffentlicht. Die Entwicklung dieser Praxishilfe erfolgte im Rahmen des Ad-hoc-Arbeitskreises „Joint Controllership“, welcher unter anderem durch den fachlichen Rat unseres Kanzleigründers Sascha Kremer unterstützt wurde. Die GDD-Praxishilfe XV zur gemeinsamen Verantwortlichkeit nach Art. 26 DS-GVO (Joint Controllership) befasst sich…
-
AKEUR-Vortrag: IT-Sicherheit – ist ein PC (Client) für ‚Alles‘ noch tragbar und welche marktreifen Lösungen verfügbar sind
Die Anforderungen an die Informationssicherheit auf technischer Ebene sind enorm hoch. Das Verwenden eines PC für alle Aspekte der digitalen Welt, wie z.B. E-Mail und soziale Netzwerke, aber auch die Verarbeitung und Speicherung vertraulicher Informationen, ist einfach und effizient. So viele Möglichkeiten ein PC auch bietet, so vielfältig sind jedoch auch die Schwachstellen eines Computers.…
-
Recht auf Einsichtnahme in nicht anonymisierte Listen über Bruttolöhne
Bislang verweigerten Arbeitgeber dem Betriebs- oder Personalrat oftmals die Einsichtnahme in nicht anonymisierte Listen über Bruttolöhne und Bruttogehälter. Wie dies nach dem Beschluss des Bundesarbeitsgerichts vom 07.05.2019 zu beurteilen ist, erläutern Sascha Kremer und Jana Schminder anhand der Entscheidung des Landesarbeitsgerichts Mecklenburg-Vorpommern vom 15.5.2019 (Az.: 3 TaBV 10/18) in der HR Performance 05/2019. Nachfolgend haben…
-
EuGH entscheidet: Einwilligung für Cookies (meistens) erforderlich – und jetzt?
Mit dem Urteil in Sachen „Planet49 “ vom 01.10.2019 (Aktenzeichen: C‑673/17, Volltext) setzt der EuGH seine restriktive Rechtsprechung zum Online-Marketing und Datenschutz fort: Technisch nicht unbedingt erforderliche Cookies bedürfen einer ausdrücklichen Einwilligung, voraktivierte Checkboxen oder Zustimmungen durch „Weiternutzen“ sind nicht ausreichend. Außerdem muss als Grundlage der Einwilligung insbesondere auch über die Funktionsdauer von Cookies und…
-
Umgang mit der gemeinsamen Verantwortlichkeit in der Praxis
Mit dem Urteil in Sachen „Fashion ID“ (Az. C-40/17) hat der EuGH den Anwendungsbereich der gemeinsamen Verantwortlichkeit weiter konkretisiert. Viele Datenverarbeitungen, die bisher als Auftragsverarbeitungen oder alleinige Verantwortung beurteilt wurden, müssen jetzt neu bewertet werden. Handelt es sich dann um gemeinsame Verantwortlichkeit (oder „Joint Controllership“) gem. Art. 26 DS-GVO muss mit den anderen gemeinsam Verantwortlichen…
-
Facebook Custom Audiences – der Abgesang?
Der Einsatz der Werbe- und Tracking-Tools „Custom Audiences“ von Facebook steht datenschutzrechtlich seit langem in der Kritik. Eine Untersagung und Beseitigungsverfügung des Bayerischen Landesamts für Datenschutzaufsicht (Bay. LDA) gegen die „Listen-Variante“ von Facebook Custom Audiences hat das VG Bayreuth mit Beschluss vom 8.5.2018 für rechtmäßig erkannt (siehe unser Beitrag vom 7.8.2018). Diese Entscheidung hat der…