Mit der Datenschutzgrundverordnung (DSGVO) der Europäischen Union steigen die Nachweispflichten für Unternehmen. Mit Zertifizierungen und Datenschutz-Siegeln können die Nachweise durch unabhängige Stellen und Auditoren erbracht werden. Unsere Mitarbeiterin Frau Dr. Irene Karper fasst die neuen Regelungen und Compliance-Anforderungen im Datenschutz in ihrem Beitrag für die PinG, Privacy in Germany Datenschutz und Compliance zusammen. Lesen sie hier mehr: http://www.pingdigital.de/PinG.05.2016.201
Posts by Daniela Windelband:
Freies WLAN zu welchem Preis?
Erinnern Sie sich noch an Telefonzellen? Haben Sie sogar früher einmal eine benutzt? Vielleicht eine, in die man noch Münzen stecken musste? Gefühlt ist das eine Ewigkeit her und heute kann oder mag sich kaum noch jemand daran erinnern. Heute sucht man nicht mehr nach Telefonzellen, sondern eher nach einem offenen WLAN oder nach der […]
Erste rechtskräftige Bußgelder im Zuge von Safe Harbor
Seit gestern ist bekannt, dass der Hamburgische Datenschutzbeauftragte, Johannes Caspar, gegen drei Unternehmer Bußgelder verhängt hat, die auch rechtskräftig sind und nach Angaben des Spiegels von den Unternehmen bereits beglichen wurden. Getroffen hat es Punica, Adobe und Unilever, die alle einen Firmensitz in Hamburg haben und somit unter die Aufsicht der Hamburger Datenschutzbehörde fallen. Die […]
Wie weit reicht das „Recht auf Vergessenwerden“?
Seit Mai 2014 sind Suchmaschinenbetreiber durch ein Urteil des Europäischen Gerichtshofs (EuGH) verpflichtet, in bestimmten Fällen Suchergebnisse nicht anzuzeigen. EU-Bürger können seit dieser Entscheidung unter bestimmten Voraussetzungen die Löschung von Links aus den Suchergebnislisten beantragen, die bei einer Suche nach ihrem Namen erscheinen. Zwischenzeitlich löschte z.B. Google einschlägige Links nur aus den europäischen Domains, aus […]
Klagerecht gegen Privacy Shield
Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) hat am 20. April 2016 eine Entschließung verabschiedet, in der die rasche Schaffung eines Klagerechtes für die deutschen Datenschutzbehörden im Zuge des geplanten EU-US-Privacy Shields gefordert wird. Hintergrund Im Rahmen der EuGH Rechtsprechung zur sog. Safe Harbor Entscheidung, hat der EuGH explizit darauf hingewiesen, dass der […]
Safe Harbor – Hamburger Aufsichtsbehörde leitet Ordnungswidrigkeitenverfahren ein
Safe Harbor, das war der Grundstein, der Unternehmen jahrelang erlaubte, Daten in die USA zu übermitteln. Mit dem Urteil des Europäischen Gerichtshofs aus dem Oktober letzten Jahres wurde das Safe Harbor Abkommen für ungültig erklärt und den USA bescheinigt, über kein angemessenes Datenschutzniveau zu verfügen. Datenübermittlungen auf Grundlage von Safe Harbor waren mit einem Schlag […]
Kritik am EU-US-Privacy Shield reißt nicht ab
Am Mittwoch hat der Bundesverband der Verbraucherzentralen (vzbv) eine Analyse des EU-US- Privacy Shields veröffentlicht. Der vzbv legt in seiner Analyse den Schwerpunkt auf den Schutz personenbezogener Daten von Betroffenen in ihrer Rolle als Verbraucher. Hintergrund Nach geltendem EU-Recht dürfen personenbezogene Daten nur in Drittstaaten außerhalb der EU übermittelt werden, wenn diese über ein angemessenes […]
Datenaustausch mit den USA – Sicherung des Status quo?
Bis Oktober letzten Jahres, konnten personenbezogene Daten zwischen den USA und Europa auf Grundlage des sog. Safe-Harbor-Abkommens übermittelt werden. Diesem Austausch setzte der EuGH am 6. Oktober 2015 ein jähes Ende. Die Ratlosigkeit auf beiden Seiten des Atlantiks war groß. Doch die Verhandlungsführer von EU-Kommission und US-Handelsministerium verkündeten Anfang Februar eine grundsätzliche Einigung auf ein […]
Safe Harbor – Erste Aufsichtsbehörden machen Ernst und kündigen Bußgeldverfahren an
Pressemitteilungen zur Folge will der Hamburgische Datenschutzbeauftragte, Johannes Caspar, die ersten drei Bußgeldverfahren gegen Unternehmen einleiten, die nach wie vor Daten auf Grundlage des Safe Harbor Abkommens in die USA übermitteln. Im Vorfeld hatte die Behörde angefragt, wer Daten auf Grundlage von Safe Harbor übermittelt und auf die rechtliche Situation hingewiesen. Anfang Oktober 2015 hatte […]
Wie privat ist die Privatsphäre?
Erst vor wenigen Tagen haben wir uns mit dem „Problem“ vieler Strafverfolger, Geheimdienste etc. beschäftigt: Verschlüsselung. Als eine Reaktion auf Edward Snowdens Enthüllungen wird im Allgemeinen vermehrt verschlüsselt und viele Anbieter bieten inzwischen vorinstallierte Verschlüsselungssoftware an. Das „spürt“ zurzeit auch das FBI, das beispielsweise nicht an die Handydaten des Attentäters von San Bernadino kommt. Die […]
EU-US Privacy Shield
Nach dem Ende von Safe Harbor im vergangenen Oktober (wir berichteten) war ein Austausch personenbezogener Daten in die USA nur noch über EU-Standardvertragsklauseln oder sog. Binding Corporate Rules möglich. Nach Ansicht einiger Datenschutzaufsichtsbehörden sind sogar diese Regelungen nach dem Urteil des Europäischen Gerichtshofs unzulässig. Im vergangenen Jahr verständigten sich die EU-Datenschutzaufsichtsbehörden auf eine Übergangsfrist bis […]
Safe Harbor – never ending story?
Wir erinnern uns: Oktober 2015; Der Europäische Gerichtshof kippt die Grundlage zum Austausch von personenbezogenen Daten zwischen Europa und den USA – das sogenannte Safe Harbor Abkommen. Danach: Unsicherheit bei allen Beteiligten. Nur eines war von Anfang an klar: Datentransfer auf der Grundlage von Safe Harbor ist rechtswidrig. Die Aufsichtsbehörden haben den Unternehmen eine Frist […]
Einigung auf neue EU-Datenschutzgrundverordnung – finale Fassung hier
Straßburg, Dienstagabend im EU-Parlament: Die Verhandlungsführer der EU-Kommission, des EU-Parlaments sowie der Mitgliedstaaten (Trilogverhandlungen) haben sich nach vierjährigem Ringen auf eine Reform der Datenschutzregelungen geeinigt. Ziel war es, die bisher gültige Richtlinie aus dem Jahr 1995 auf die Zeit von Social Media, Smartphones und Daten als Wirtschaftsgut anzupassen. Die gestern verabschiedete Reform beinhaltet die Datenschutzgrundverordnung […]
Datentransfer in die USA
Der Europäische Gerichtshof hat Safe Harbor gekippt. Datenübermittlung in die USA auf Grundlage der sog. Safe Harbor Richtlinie sind seit dem unzulässig. Dies ruft nach und nach die Datenschutzaufsichtsbehörden auf den Plan. Wie von uns berichtet, orientieren sich die meisten Landesdatenschutzbehörden an dem gemeinsam abgestimmten Positionspapier und wollen erst Ende Januar 2016 tätig werden. Nach […]
Safe Harbor und die unterschiedlichen Ansichten der Aufsichtsbehörden
Der Umgang mit der EuGH-Entscheidung zu Safe Harbor war in den vergangenen Wochen des Öfteren Thema in unserem Blog. Zumindest vorerst ist durch die Stellungnahme der Artikel 29 Datenschutzgruppe und dem abgestimmten Positionspapier der deutschen Aufsichtsbehörden eine erste Linie zu erkennen: Unternehmen müssen prüfen, ob sie von der EuGH-Entscheidung betroffen sind und ggf. auf EU-Standardvertragsklauseln […]