Kategorie: Datenschutz und Datensicherheit
-
Vergabekammer Bund zu Drittlandübermittlungen: Abstraktes Zugriffsrisiko nach CLOUD Act unbedeutend
Die Frage, ob und unter welchen Bedingungen Datenübermittlungen an unsichere Drittländer, wie derzeit (noch) die USA rechtmäßig sind, wird ein zunehmend auch im Vergaberecht relevantes Thema. Dort entschied jetzt die zweite Vergabekammer des Bundes über die Zulässigkeit von Drittlandübermittlungen bei abstrakten Zugriffsrisiken aus Drittländern auf in der EU gespeicherte Daten (VK-2–114/22). Demnach kann ein Angebot…
-
EuGH zum Auskunftsanspruch: Konkrete Empfänger müssen mitgeteilt werden
Erste Einordnung: Worum geht es? Der Europäische Gerichtshof („EuGH“) hat mit Urteil vom 12. Januar 2023 (Az. C-154/21 – Volltext) entschieden, dass Verantwortliche bei der Beantwortung eines Auskunftsanspruch einer betroffenen Person nach Art. 15 Abs. 1 Buchst. c DSGVO kein Wahlrecht haben, ob sie die konkreten Empfänger oder lediglich die Kategorien von Empfängern angeben, gegenüber…
-
Der EuGH zapft den „hidden layer“ an: Wenn aus „normalen“ Daten sensible Daten werden
Erste Einordnung: Worum geht es? Im Datenschutzrecht wird zwischen „normalen“ personenbezogenen Daten und besonders schutzbedürftigen Daten unterschieden. Zu den besonders schutzbedürftigen Daten gehören z.B. Gesundheitsdaten oder Daten zum Sexualleben. Für diese sog. besonderen Kategorien personenbezogener Daten sieht die DSGVO ein generelles Verarbeitungsverbot vor, was nur in Ausnahmefällen überwunden werden kann. Zudem sind wegen der besonderen…
-
Update: Massenabmahnungen wegen Google Fonts: Unser Antwortgenerator hilft
Das LG München I (Urt. v. 20.01.2022 – 3 O 17493/20) entschied Anfang des Jahres, dass ein Verstoß gegen die DSGVO vorliegt, wenn die dynamische Einbindung von Services in eine Website ohne Einwilligung der betroffenen Person erfolgt und die Services aus Drittländern außerhalb des Europäischen Wirtschaftsraumes (EWR) erbracht werden. Konkret ging es um Google Fonts…
-
Facebook firmiert um – Was es zu beachten gilt
Der Facebook-Konzern hat sich einen neuen Namen gegeben und firmiert nun unter der Bezeichnung „Meta Platforms, Inc.“, die amerikanische Muttergesellschaft, bzw. unter der Tochtergesellschaft „Meta Platforms Ireland Ltd.“ Hintergrund dieser Umfirmierung ist ein Imagewechsel oder auch eine Imageerweiterung, die Firmengrüner Mark Zuckerberg mit der neuen Namensgebung nach Außen transportieren möchte. Facebook sei nicht nur ein…
-
3G am Arbeitsplatz: Abfrage von Impf-, Genesenen- (Sero-) oder Teststatus bei Beschäftigten
Hintergrund Am 23.11.2021 wurde das Gesetz u.a. zu Änderungen des Infektionsschutzgesetzes verkündet, welches am 24.11.2021 in Kraft getreten ist. Unter anderem wird nunmehr in §28b IfSG die Abfrage des 3G-Stauts bei Beschäftigten und Besuchern durch den Arbeitgeber gesetzlich geregelt. Die Geltung der Regelung ist vorläufig bis zum 19.03.2022 befristet und kann einmalig um bis zu…