Kategorie: Datenschutz und Datensicherheit
-
Voreingestellte Einwilligungserklärung für Cookies: Wirksam?
Unter welchen Voraussetzungen darf eine Website Cookies zu Werbezwecken nutzen? Der Bundesgerichtshof (BGH) hat mit Beschluss vom 05.10.2017 dem Europäischen Gerichtshof (EuGH) mehrere Fragen vorgelegt, die den Rahmen, in denen eine Einwilligung in die Verwendung von Cookies wirksam ist, festlegen sollen. Cookies sind dabei kleine Textdateien, die von der Website im Endgerät eines Nutzers gespeichert…
-
Out Now! Formerfordernisse in der IT-Beschaffung im regulierten Bereich und die elektronische Signatur
In der aktuellen Computer und Recht hat Rechtsanwalt Philipp M. Kühn einen spannenden Artikel veröffentlicht: Nach kurzer Einführung zu Formerfordernissen in regulierten Bereichen (I.) untersucht der Beitrag zunächst im Datenschutz (II.) die Formerfordernisse der Auftragsverarbeitung mit Subdienstleistern. Sodann werden die Formerfordernisse für eine Ausgliederung im Sinne des Versicherungsaufsichtsgesetzes (III.) und für eine Auslagerung unter Bankenaufsicht…
-
Gamification – Innovation vs. Beschäftigtendatenschutz
Das Prinzip der „Gamification“, also der Motivationssteigerung durch Einsatz spieltypischer Elemente beispielsweise im Arbeitskontext, kommt aus dem Bereich der Werbung. Ziel ist ein spielerischer Wettbewerb der Beschäftigten untereinander, um das Sammeln von Punkten und Erhalten von Prämien. Es besteht jedoch das Risiko, dass dabei unbedacht personenbezogene Daten an den Arbeitgeber preisgegeben werden. Wie muss der…
-
ePrivacy-Verordnung: 2018? 2019? Ein Update.
Zu Beginn diesen Jahres legte der europäische Gesetzgeber einen ersten Entwurf für eine ePrivacy-Verordnung als Nachfolger der bisherigen ePrivacy-Richtlinie vor. Es folgten danach der Bericht des Rats der Europäischen Union, eine kritische Stellungnahme des Europäischen Datenschutzbeauftragten sowie ein Entwurf des Berichts des LIBE und Stellungnahmen diverser anderer Ausschüsse. Der „Zwischenentwurfsfassung“ von September 2017 folgte jüngst…
-
Seminar: Datenschutz & Compliance in der Cloud (TÜV Rheinland Akademie)
Das Outsourcing von Unternehmensdaten in die Cloud kann ökonomische Vorteile mit sich bringen und ist aufgrund der Abbildung von standardisierten Unternehmensprozessen bei der Beschaffung von IT nicht mehr wegzudenken. Gleichzeitig werden die unternehmenseigenen Ressourcen durch die „atmende“ und „skalierende“ Cloud geschont. Doch technisch und rechtlich sind einige Dinge zu beachten. Um diese Hürden geht es…
-
Weiteres Seminar des TÜV Rheinland zur EU-DSGVO
Am 07. Dezember 2017 findet wieder ein Seminar des TÜV Rheinland zum Thema EU-Datenschutz-Grundverordnung (DSGVO) statt, welches Sie auf die Änderungen und Neuerungen durch die DSGVO vorbereitet. Jana Krumbach, Rechtsanwältin und zertifizierte externe Datenschutzbeauftragte, wird als Referentin mit dabei sein. Zielgruppe Das Seminar richtet sich an Datenschutzbeauftragte, Datenschutzkoordinatoren, Betriebsräte, sowie an Fach- und Führungskräfte aus…