Der Landesdatenschutzbeauftragte Baden-Württemberg hat eine Orientierungshilfe zum internationalen Datentransfer veröffentlicht. Enthalten sind Hinweise und eine Empfehlung für das weitere Vorgehen nach dem Urteil des EuGH in Sachen „Schrems II“. Kurz vorher hat der Datenschutz-Aktivist Max Schrems seinen Kampf gegen die Datenübermittlung in die USA fortgesetzt und 101 Beschwerden gegen EWR-Unternehmen eingereicht. [...]
Der Beschäftigte hat das Unternehmen verlassen – sein E-Mail-Postfach ist noch aktiv. In der Praxis stellt sich dann häufig die Frage, ob und unter welchen Voraussetzungen auf das E-Mail-Postfach ausgeschiedener Beschäftigter zugegriffen werden darf. In welchen Fällen ein Zugriff auf das Postfach datenschutzrechtlich unbedenklich ist, hat das Bayerische Landesamt für Datenschutzaufsicht nun nochmals aufgezeigt. [...]
Sind auf Fotos Rückschlüsse z. B. auf die Gesundheit, die Herkunft oder die politische Einstellung gezogen werden, kann es sich dabei um Kategorien besonders sensibler Daten nach Art. 9 DSGVO handeln. Diese personenbezogenen Daten haben einen Bedarf an besonderem Schutz, da sie besonderen Risiken für die Grundrechte und Grundfreiheiten ausgesetzt sind. Dieser Beitrag beschäftigt [...]
Ist eine Einwilligung in die Veröffentlichung von Fotos so einfach widerrufbar, wenn sie Teil eines gegenseitigen Vertrags ist? Ist eine Einwilligung dann überhaupt erforderlich? Durch die Datenschutz-Brille betrachtet mögen die Antworten recht leicht ausfallen, wäre da nicht noch das KUG. Zur aktuellen Situation: Auf Personenfotografien werden personenbezogene Daten verarbeitet. Die DSGVO ist anwendbar. Das [...]
Der EuGH hat das EU-US-Privacy Shield-Abkommen für nichtig erklärt. Damit fehlt die häufigste Grundlage für die Übermittlung personenbezogener Daten in die USA. Die meisten US-Dienstleister dürften nicht mehr eingesetzt werden. Die Standardvertragsklauseln sind jedoch weiterhin wirksam. "Mit seinem Urteil hat der EuGH den Nachweis eines angemessenen Datenschutzniveaus durch die [...]
Kein anderes Betroffenenrecht erfreut sich solch kontroverser Diskussionen und unterschiedlicher Rechtsprechungen wie das Auskunftsrecht nach Art. 15 DSGVO. Fast immer stellt sich die Frage, in welchem Umfang die Auskunft erteilt werden muss. Oftmals lohnt sich allerdings die vorangestellte Frage, ob der Verantwortliche überhaupt Auskunft erteilen muss. Sowohl die DSGVO und das BDSG als auch [...]
Die Tätigkeit eines Datenschutzbeauftragten ist kein Ausbildungsberuf und auch kein neuer Studiengang an Hochschulen. Sie ergibt sich auch nicht ausschließlich aus dem Besuch eines Seminars oder einem erworbenen Zertifikat. Vorausgesetzt werden das nötige Fachwissen und berufliche Qualifikationen. Diese doch recht schwammige Hürde für die Benennung zum Datenschutzbeauftragten verleitet dazu, die Position fehlerhaft zu besetzen. [...]
In unserem ersten Beitrag zum Thema Videokonferenzsysteme haben wir datenschutzrechtliche Tipps und Empfehlungen bei der Auswahl des richtigen Tools gegeben. Welches das „richtige“ Tool ist, hängt neben den datenschutzrechtlichen Voraussetzungen an das System auch von den Bedürfnissen und dem Nutzungszweck jedes Einzelnen ab. In diesem Beitrag soll es nun darum gehen, wie Videokonferenzsysteme richtig [...]
Deutschland beschäftigt derzeit nur ein Thema: Die Corona Pandemie. Die Umstände führten dazu, dass Arbeitgeber kurzfristig zum Handeln gezwungen wurden, um die Gesundheit ihrer Beschäftigten zu schützen. Nachdem sich die erste Überwältigung der neuen Situation langsam legt, ist es nun an der Zeit einen prüfenden Blick auf zum Teil spontan getroffene Entscheidungen zu werfen. [...]
Kein anderes Thema beherrscht die globale Gemeinschaft derzeit mehr als die wütende Virus Pandemie. Nationale Medien fokussieren sich auf die Aktualisierung von Patientendaten und die Spekulation, wie es wirtschaftlich in Deutschland und der Welt weitergehen wird. Datenschutz wird in Unternehmen angesichts der drohenden Probleme zur Nebensache. Das OLG Stuttgart veröffentlichte aber nun ein Urteil, [...]