Wenn man als Unternehmen oder Behörde Informationen über Missstände in Bezug zu einer Person bekommt, hat dieser Beschuldigte gegebenenfalls einen Auskunftsanspruch. Doch wann muss man die Identität des…
Die österreichische Datenschutzaufsicht („Datenschutzbehörde“) hat den unveränderten Einsatz des Webanalyse-Tools Google Analytics als Verstoß gegen die Datenschutz-Grundverordnung eingeordnet (22.12.2021, www.siehe.eu/k4020). Grund: Der Einsatz des Analysetools bedeute, dass an…
Die deutschen Datenschutzaufsichtsbehörden halten die Verarbeitung des Impfstatus eines Mitarbeiters mit dessen Einwilligung im Zweifel für rechtswidrig. Das stellt der Beschluss der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes…
Der Vorstand der HDG mit RA Dr. Philipp Kramer (Kramer + Collegen), Dr. Rainer Liedtke und Justiziar Carsten Welp (Deutsche Post Adress) ist auf der Mitgliederversammlung am 23.09.2021,…
Schon seit Monate wird darüber diskutiert, ob Corona-Testergebnisse und der Impfstatus abgefragt werden können. Die Meinungen unterscheiden sich und viele Frage sind auch heute gesellschaftlich und rechtlich noch…
Die EU-Kommission hat die Anforderungen an internationale Datenschutzverträge (Standardvertragsklauseln) mit neuen Inhalten veröffentlicht (www.siehe.eu/4001). 1. Internationaler Datentransfer muss aufwendig geregelt werden Wenn Unternehmen und Behörden personenbezogene Daten nicht…
Der Auskunftsanspruch des Datenschutzrechts (Art. 15 DSGVO) geht weit. Er richtet sich vor allem auch auf alle „personenbezogenen Daten“ und eine „Kopie der personenbezogenen Daten“. Nun könnte man…
Artikel-Reihe: „Datenschutz steht dem Fortschritt nicht entgegen“ KontaktnachverfolgungsApps sind mit dem Datenschutz vereinbar. Der Datenschutz steht effizienten Infektionskettennachverfolgung nicht entgegen. Gleichwohl muss eine solche App verhindern, dass die…
Datenschutzverletzungen können, wenn auch nicht so häufig, Bußgelder nach sich ziehen. Höchstbeträge sind 4 % des Jahresweltumsatzes. Doch welche Summen werden bei den vermeidbaren „Alltagsverstößen“ angewendet? Also solchen…
Wer als Unternehmen oder als Behörde von einem Hacking auf seine Systeme betroffen ist, muss das nach Datenschutz-Grundverordnung gegebenenfalls der zuständigen Datenschutzaufsichtsbehörde, bei Kritischer Infrastruktur auch dem Bundesamt…