Aktuelles

Um sämtlichen Anforderungen der Datenschutzgrundverordnung gerecht zu werden und diese auch wirksam im eigenen Unternehmen zu implementieren, bedarf es eines strukturierten Umsetzungsplanes und der Verankerung nachhaltiger Prozesse im Unternehmen. Ein Überblick beziehungsweise eine Clusterung der vielfältigen Anforderungen ist hierbei für eine erfolgreiche Umsetzung innerhalb der internen Datenschutzorganisation unabdingbar.

Mit Globalisierung der Wirtschaft und einhergehender Digitalisierung, entstehen neue Herausforderungen im Rahmen der Verarbeitung und des Transfers personenbezogener Daten. Oft bieten insbesondere Dienstleister mit Sitz außerhalb der Europäischen Union (EU) – und damit aus einem Drittland als erste innovative und gut umsetzbare Lösungen an.
Es existieren unter Umständen in dem jeweiligen Drittland keine übergreifenden Rechtsmittel zum Schutz der Rechte und Interessen der betroffenen Personen.
Solange keine globalen datenschutzrechtlichen Vorschriften existieren, die durch gesunde Rechtsordnungen ohne staatliche Zugriffe durchgesetzt werden können, sind stets zusätzliche Maßnahmen erforderlich, um zumindest ein angemessenes Datenschutzniveau sicherzustellen.

Wann liegt eigentlich eine Auftragsverarbeitung vor? Was sind typische Beispiele dafür? Hat das ganze nur Vor- oder auch Nachteile? Was ist bei der Auswahl eines Auftragsverarbeiters zu beachten? Mit diesen und weiteren Fragen zum Thema Onboarding von Auftragsverarbeitern hat sich unser Kollege Tim Deipenbrock befasst.

Vor dem Hintergrund des aktuell alles bestimmenden Themas Corona-Pandemie wird immer wieder über eine Virus-Tracing-App diskutiert. Befürworter versprechen sich eine bessere Infektionsnachverfolgung, Kritiker warnen vor staatlicher Überwachung.
Während das Tracking eine Echtzeit-Verfolgung des Nutzers erlaubt, beschreibt das Tracing eine Nachverfolgung mit Blick in die Vergangenheit. Zeitlich versetzt sollen so relevante Aufenthalte – im Bedarfsfall – nachvollzogen werden. Dabei stehen die Informationen im Fokus, die Auskunft geben, welche Nutzer sich in der Nähe anderer Nutzer aufgehalten haben und nicht, an welchen Orten die Nutzer waren.
Wie beschrieben werden durch den nun favorisierten Ansatz, Bluetooth-Signalstärken auszuwerten, keine Informationen über den konkreten Standort eines Nutzers erhoben.
Festzuhalten ist jedoch Folgendes: Selbst wenn auch ohne Einwilligung eine solche Verarbeitung grundsätzlich zulässig sein kann, wird es in der Praxis kaum ohne die Mitarbeit des Nutzers gehen.

In den letzten zwei Jahrzehnten hat die Überwachung des öffentlichen wie auch des privaten Raumes unter Einsatz von Videotechnik überproportional zugenommen. Es werden sehr große Mengen an Daten verarbeitet, die – abhängig von den jeweiligen Umständen – den Regularien der Datenschutzgrundverordnung (DS-GVO) und ergänzenden gesetzlichen Vorschriften unterliegen. Wo für öffentliche Stellen das Bundesdatenschutzgesetz und die verschiedenen Bundes-, und Landespolizeigesetze Regeln festlegen, wird die Rechtslage für Unternehmen und Privatpersonen unübersichtlicher. Die DS-GVO selbst enthält keine speziellen Regeln für den Einsatz von Videoüberwachung, sodass deshalb die datenschutzrechtlichen Anforderungen für den Einsatz dieser technischen Maßnahme aus dem allgemeinen Regelwerk der DS-GVO abgeleitet werden müssen. Das Kurzpapier Nr. 15 der Datenschutzkonferenz (DSK),dem Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden des Bundes und der Länder, befasst sich eingehend mit dem Thema Videoüberwachung.

Heute hat der Bundesgerichtshof sein Urteil zu einer Verhandlung verkündet, auf das nicht nur Datenschützer lange warten mussten. Auch die Betreiber von Webseiten werden am heutigen Tag aufmerksam nach Karlsruhe schauen. Das Urteil setzt einen Schlusspunkt unter ein Verfahren, dass nicht nur für die Bundesrepublik Deutschland Auswirkungen hat, sondern in der gesamten Europäischen Union zu bemerken ist.