Kategorie: Datenschutz und Datensicherheit
-
Die Praxis externer Datenschutzbeauftragter unter der DSGVO
Der Datenschutzbeauftragte ist laut DSGVO ein Ausnahmefall – nur in wenigen Einzelfällen ist eine Benennung notwendig. Das deutsche Recht geht hier aber weiter: bereits ab einer Anzahl von 20 ständig mit der Verarbeitung personenbezogener Daten befassten Mitarbeiter muss ein Unternehmen einen internen oder externen Datenschutzbeauftragten benennen. Mit welchen Herausforderungen das verbunden ist und wo die…
-
Wem gehören unternehmerische Social Media Accounts?
Mit zunehmender Digitalisierung beherrscht Social Media mittlerweile auch die Unternehmenswelt. Die interne Kommunikation und auch die externe Präsentation kommen ohne soziale Netzwerke kaum noch aus. Oftmals werden die Accounts der Unternehmen dann von dafür beauftragten Mitarbeitern betreut. Was bei einem Ausscheiden dieses Mitarbeiters mit den Accounts passiert, ist Gegenstand eines Beitrags von Sascha Kremer in der…
-
„Schrems II“ & Drittlandübermittlungen: Das sagen die Aufsichtsbehörden (und andere) – Update 16.10.2020
Das Urteil des Europäischen Gerichtshofs (EuGH) vom 16.07.2020 (C-311/18, Volltext) haben wir an anderer Stelle bereits ausführlich besprochen, siehe dazu die Bewertung des Urteils auf unserer Website sowie den Beitrag auf unserer Website zur praktischen Umsetzung und Handlungsmöglichkeiten (mit Risikobewertung und Musterbußgeldberechnung). Es gehen zusehends mehr Meldungen der Aufsichtsbehörden und Verbände zu diesem Urteil ein. Ebenso…
-
„Schrems II“ in der Praxis: Handlungsmöglichkeiten bei Drittlandübermittlungen
Der Europäische Gerichtshof (EuGH) hat mit seinem Urteil vom 16.07.2020 (C-311/18, Volltext) die Spielregeln für Datenübermittlungen in die USA geändert und sämtliche Datenübermittlungen in die USA auf Grundlage des ehemaligen EU-US-Datenschutzschilds. Gleichzeitig hat der EuGH die Möglichkeit eines Rückgriffs auf die Standardvertragsklauseln (SCC oder MC) oder Binding Corporate Rules (BCR) für Datenübermittlungen in die USA…
-
Privacy Shield sunk in Safe Harbor
(go to German version) ECJ cuts data transfers to the USA The European Court of Justice (ECJ) changed the rules of the game for data transfers to the USA in its judgment of 16 July 2020 (case number C-311/18, full text): With immediate effect, Privacy Shield (Decision (EU) 2016/1250 – „EU-US Data Protection Shield“ or…
-
EU-US Privacy Shield im sicheren Hafen versenkt
(go to English version) EuGH kappt Datenübermittlungen in die USA Der Europäische Gerichtshof (EuGH) hat die Spielregeln für Datenübermittlungen in die USA mit seinem Urteil vom 16. Juli 2020 (Aktenzeichen C-311/18, Volltext) geändert: Ab sofort ist das EU-US-Datenschutzschild (Beschluss (EU) 2016/1250 – „EU-US-Datenschutzschild“ bzw. „Privacy Shield“) wegen fundamentaler Datenschutzmängel in den USA unwirksam und kann…