Fotos als sensible Daten

Sind auf Fotos Rückschlüsse z. B. auf die Gesundheit, die Herkunft oder die politische Einstellung gezogen werden, kann es sich dabei um Kategorien besonders sensibler Daten nach Art. 9 DSGVO handeln. Diese personenbezogenen Daten haben einen Bedarf an besonderem Schutz, da sie besonderen Risiken für die Grundrechte und Grundfreiheiten ausgesetzt sind. Dieser Beitrag beschäftigt [...]

Kirchen reagieren auf Privacy Shield Beschluss des EuGH

Nachdem der EuGH am 16. Juli 2020 den Beschluss 2016/1250 der EU-Kommission über die Angemessenheit des vom EU-US-Privacy Shields für ungültig erklärt hat, kam auch auf Unternehmen, Einrichtungen und Vereine im Anwendungsbereich kirchlichen Datenschutzrechtes dringender Änderungsbedarf zu. Sehr zügig haben nun der Beauftragten für den Datenschutz der Evangelischen Kirche und die ersten Diözesandatenschutzbeauftragten der [...]

Zur Erfüllung der Anforderungen an Verträge zur Auftragsverarbeitung durch Stellen der katholischen Kirche

Während die Beauftragung externer, nicht-kirchlicher Auftragnehmer durch kirchliche Stellen wie etwa Diözesan-Caritasverbände, Kindergärten unter kirchlicher Trägerschaft und ambulante oder stationäre kirchliche Pflegedienste in der Praxis alltäglich ist, fällt die Erfüllung der formalen datenschutzrechtlichen Anforderungen an Auftragsverarbeitungen in diesen Fällen nicht immer leicht "Die Einbeziehung des für die meisten nicht-kirchlichen [...]

EuGH kippt EU-US-Privacy Shield – Standardvertragsklauseln weiterhin wirksam

Der EuGH hat das EU-US-Privacy Shield-Abkommen für nichtig erklärt. Damit fehlt die häufigste Grundlage für die Übermittlung personenbezogener Daten in die USA. Die meisten US-Dienstleister dürften nicht mehr eingesetzt werden. Die Standardvertragsklauseln sind jedoch weiterhin wirksam. "Mit seinem Urteil hat der EuGH den Nachweis eines angemessenen Datenschutzniveaus durch die [...]

Die Verweigerung der Auskunft nach Art. 15 DSGVO

Kein anderes Betroffenenrecht erfreut sich solch kontroverser Diskussionen und unterschiedlicher Rechtsprechungen wie das Auskunftsrecht nach Art. 15 DSGVO. Fast immer stellt sich die Frage, in welchem Umfang die Auskunft erteilt werden muss. Oftmals lohnt sich allerdings die vorangestellte Frage, ob der Verantwortliche überhaupt Auskunft erteilen muss. Sowohl die DSGVO und das BDSG als auch [...]

Anforderungen an den betrieblichen Datenschutzbeauftragten

Die Tätigkeit eines Datenschutzbeauftragten ist kein Ausbildungsberuf und auch kein neuer Studiengang an Hochschulen. Sie ergibt sich auch nicht ausschließlich aus dem Besuch eines Seminars oder einem erworbenen Zertifikat. Vorausgesetzt werden das nötige Fachwissen und berufliche Qualifikationen. Diese doch recht schwammige Hürde für die Benennung zum Datenschutzbeauftragten verleitet dazu, die Position fehlerhaft zu besetzen. [...]

Die richtige Nutzung des Videokonferenzsystems

In unserem ersten Beitrag zum Thema Videokonferenzsysteme haben wir datenschutzrechtliche Tipps und Empfehlungen bei der Auswahl des richtigen Tools gegeben. Welches das „richtige“ Tool ist, hängt neben den datenschutzrechtlichen Voraussetzungen an das System auch von den Bedürfnissen und dem Nutzungszweck jedes Einzelnen ab. In diesem Beitrag soll es nun darum gehen, wie Videokonferenzsysteme richtig [...]

Die richtige Auswahl des Videokonferenzsystems

Deutschland beschäftigt derzeit nur ein Thema: Die Corona Pandemie. Die Umstände führten dazu, dass Arbeitgeber kurzfristig zum Handeln gezwungen wurden, um die Gesundheit ihrer Beschäftigten zu schützen. Nachdem sich die erste Überwältigung der neuen Situation langsam legt, ist es nun an der Zeit einen prüfenden Blick auf zum Teil spontan getroffene Entscheidungen zu werfen. [...]

Corona Pandemie: Pflicht zur Datenübermittlung

Neben den grundsätzlichen Fragen zum Umgang mit personenbezogenen Daten der Beschäftigten im Rahmen der Pandemie des Coronavirus SARS-CoV‑2 (HIER geht es zu unserem Blogbeitrag »Corona-Pandemie: Gesundheitsfragen im Arbeitsverhältnis«) stehen aktuell viele Unternehmen vor der Frage, wie sie mit Aufforderungen, unter anderem der Gesundheitsämter, nach Übermittlung der Daten erkrankter Beschäftigter umgehen sollen. [...]

Corona-Pandemie: Gesundheitsfragen im Arbeitsverhältnis

In vielen Unternehmen und Einrichtungen werden derzeit im Zusammenhang mit dem CoronavirusSARS-CoV-2 Gesundheitsdaten von Beschäftigten verarbeitet. Da hierbei regelmäßig ein eindeutigerBezug zwischen der Person des jeweiligen Beschäftigten und dessen Gesundheitszustand hergestelltwird, handelt es sich bei diesen Daten um »Gesundheitsdaten« im Sinne des Artikel 4 Nr. 15 DSGVOund damit um über Artikel 9 DSGVO besonders [...]

Nach oben