Source: http://docplayer.org/518792-36-jahresbericht-der-landesbeauftragten-fuer-datenschutz.html
Timestamp: 2017-07-28 01:21:00+00:00

Document:
36. Jahresbericht der Landesbeauftragten für Datenschutz - PDF
Download "36. Jahresbericht der Landesbeauftragten für Datenschutz"
1 36. Jahresbericht der Landesbeauftragten für Datenschutz Hiermit erstatte ich der Bürgerschaft (Landtag) und dem Präsidenten des Senats meinen Bericht über das Ergebnis der Tätigkeit im Jahr Redaktionsschluss für die Beiträge war der 31. Dezember Dr. Imke Sommer Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen2 Inhaltsverzeichnis : Das Informationsimperium schlägt zu(rück) Die NSA-Affäre Die Bundesregierung muss sich schützend vor die Grundrechte stellen Keine unsicheren Häfen anlaufen Drei Konsequenzen aus der NSA-Affäre...9 Transparenz über die Datenflüsse von und zu Nachrichtendiensten herstellen...10 Der Privatisierung der Sicherheitspolitik entgegenwirken...10 Die Handlungsmacht gegenüber ausländischen Datensammlern zurückgewinnen Neue Legislaturperiode Forderungen der Datenschutzkonferenz Auf anlasslose Vorratsdatenspeicherung verzichten Bremische Bürgerschaft Ergebnisse der Beratungen des 35. Jahresberichts Behördliche Beauftragte für den Datenschutz Gesetzeskonforme Bestellung behördlicher Datenschutzbeauftragter Mangelnde Beteiligung des behördlichen Datenschutzbeauftragten Meldungen der behördlichen Datenschutzbeauftragten von Kammern Workshops für behördliche Datenschutzbeauftragte Datenschutz durch Technikgestaltung und Technikbewertung Flächendeckende Einführung des Dokumentenmanagementsystems VISkompakt Anforderungen an den Betrieb von SAP Sichere Administrationsumgebung Dataport Rahmendatenschutzkonzept für BASIS.Bremen Einführung eines neuen Personalmanagementverfahrens Länderübergreifendes Active Directory Arbeitskreis Technik Inneres Telekommunikationsüberwachung durch die Polizeien Einführung eines Terminmanagements Speicherung personenbezogener Daten bei der Polizei Erweiterung der Anwendung INPOL und INPOL-Land Einführung des 5.6 Aktuelle Situation im Stadtamt Neufassung des Bremischen Verfassungsschutzgesetzes Rahmendatenschutzkonzept der Polizei Bremen Rahmendatenschutzkonzept des Senators für Inneres und Sport Arbeitskreis Sicherheit Justiz Projekt "Forderungsmanagement in der Justiz" Videoüberwachung in der Justizvollzugsanstalt Datenübermittlung durch Rechtsanwältin an Steuerberatungsgesellschaften Gesundheit und Soziales Änderung des Gesetzes über Hilfen und Schutzmaßnahmen bei psychischen Krankheiten Kopieren beziehungsweise Scannen von Kontoauszügen durch das Sozialamt Bremerhaven Mitgliederwerbung einer Krankenkasse Datenübermittlung an Dritte durch das Klinikum Bremen-Mitte Verkauf von Rezeptdaten durch ein Apothekenrechenzentrum an Unternehmen der Marktforschung Fachverfahren Kindergarten online3 7.7 Pharmakologische Forschungsdatenbanken Datenerhebung durch einen Medizinproduktehersteller im Auftrag einer Krankenkasse Erhebung des Geburtsortes anlässlich einer Röntgenaufnahme beim Zahnarzt Antragsformular einer Pflegekasse auf Wohngruppenzuschlag Bildung, Wissenschaft und Kultur Handreichung für den Einsatz sozialer Netzwerke in der Schule Einsatz einer webbasierten Lernplattform Beschaffung und Weitergabe von Adressdaten durch ein Museum Arbeitsgruppe Datenschutz und Schule Umwelt, Bau und Verkehr Weitergabe der Telefonnummer von Mietern an mögliche Nachmieter Datenübermittlung im Rahmen der energetischen Stadtsanierung Luftbildaufnahmen zur Kontrolle von Kleingärten Solarkataster Bremen Falsche Informationen im Rahmen einer Überprüfung nach dem Luftsicherheitsgesetz Wirtschaft und Häfen Weitergabe des Ergebnisses einer Gesellenprüfung unter Kolleginnen Finanzen und Verwaltungsmodernisierung Umstellungen von bargeldlosen Zahlungen auf SEPA Einrichtung einer zentralen Zuwendungsdatenbank Arbeitskreis Steuerverwaltung Medien/Telemedien Runder Tisch Digitale Kultur und Schule Nutzung von facebook durch öffentliche und nicht öffentliche Stellen Veröffentlichung von personenbezogenen Daten im Internet Weitergabe von personenbezogenen Daten in Newslettern Durchsetzung des Löschrechts bei Kundenkonten im Internet Prüfung der Creditreform Mainz als Auftragnehmerin von Radio Bremen Arbeitskreis Medien Beschäftigtendatenschutz Öffentlicher Bereich Verarbeitung von Gesundheitsdaten über Beschäftigte beziehungsweise Krankenversicherte zur Erstellung von Gesundheitsberichten Videoaufzeichnung und Tonbandaufzeichnung am Schreibtischarbeitsplatz Namenskürzel von Lehrkräften in öffentlich zugänglichen Vertretungsplänen Weitergabe der Mobilfunknummer eines Lehrers an eine Schülerin Umgang mit einem amtsärztlichen Gutachten Übermittlung von Beschäftigtendaten für eine Sonderprüfung an eine Wirtschaftsprüfungsgesellschaft Nicht öffentlicher Bereich GPS-Überwachung von Taxifahrerinnen und Taxifahrern und Aufzeichnung von Telefongesprächen in einer Taxizentrale Datenerhebung bei Dritten im Rahmen des Betrieblichen Eingliederungsmanagements Offenbarung sensibler Daten durch einen Beschäftigungsträger Aufbau einer webbasierten Praktikumsbörse Vertrauliche Personaldokumente im offenen Postfach Angabe von -Adressen zur Weiterleitung Aufbewahrung von Kopien über Meldungen zum eingestellten ELENA-Verfahren Arbeitskreis Beschäftigtendatenschutz Videoüberwachung Videokameras an privaten Gebäuden Beratung zu geplanten Videoüberwachungen Videoüberwachungskameras im Foyer eines Theaters Auskunfteien Falschauskunft einer Auskunftei4 16. Dienstleistungen, Handel und Werbung und Adresshandel Werbe- s trotz Widerspruchs Arbeitsgruppe Werbung und Adresshandel Kreditwirtschaft Änderung der Rechtslage zugunsten eines Kreditinstituts nach Erlass einer datenschutzrechtlichen Anordnung der Bremischen Landesbeauftragten Internationaler Datenverkehr Überwachung durch den US-amerikanischen Geheimdienst Prüfung der Datenübermittlung in die Vereinigten Staaten von Amerika bei Unternehmen im Land Bremen aufgrund der Datenzugriffe des US-amerikanischen Geheimdienstes Aktualisierung der Orientierungshilfe Cloud Computing aufgrund der Überwachung durch den US-amerikanischen Geheimdienst Arbeitsgruppe Internationaler Datenverkehr Ordnungswidrigkeiten/Zwangsverfahren Ordnungswidrigkeitsverfahren nach dem Bundesdatenschutzgesetz Zwangsmittelverfahren Unterlassene Information über abhandengekommene Einzugsermächtigungsbelege Bußgeld für "Briefkastenfirma" wegen Nichtbeantwortung unseres Auskunftsersuchens Missachtung datenschutzrechtlicher Rechtspositionen durch Internetdienstleister Verfahrensregister Aktualisierung des Verfahrensregisters Arbeitskreis Europa und Arbeitskreis Grundsatzfragen des Datenschutzes Die Entschließungen der Datenschutzkonferenzen im Jahr Beschäftigtendatenschutz nicht abbauen, sondern stärken! Europa muss den Datenschutz stärken Pseudonymisierung von Krebsregisterdaten verbessern Soziale Netzwerke brauchen Leitplanken Datenschutzbeauftragte legen Orientierungshilfe vor Datenschutz auch in einer transatlantischen Freihandelszone gewährleisten Keine umfassende und anlasslose Überwachung durch Nachrichtendienste! Zeit für Konsequenzen Forderungen für die neue Legislaturperiode: Die Datenschutzgrundrechte stärken! Handlungsbedarf zum Datenschutz im Bereich der öffentlichen Sicherheit in der 18. Legislaturperiode des Deutschen Bundestages Stärkung des Datenschutzes im Sozialwesen und Gesundheitswesen Sichere elektronische Kommunikation gewährleisten Ende-zu-Ende-Verschlüsselung einsetzen und weiterentwickeln Die Beschlüsse der obersten Aufsichtsbehörden für den Datenschutz im nicht öffentlichen Bereich Videoüberwachung in und an Taxis Datenübermittlung in Drittstaaten erfordert Prüfung in zwei Stufen Die Europäische und die Internationale Datenschutzkonferenz Anhang Automatisiertes Auskunftsverfahren gemäß 112 Telekommunikationsgesetz Informationsmaterial Stichwortverzeichnis5 : Das Informationsimperium schlägt zu(rück) Der bremische Vorsitz der Konferenz der Datenschutzbeauftragten des Bundes und der Länder fiel in spannende Zeiten für die informationelle Selbstbestimmung der Menschen. Allerdings ahnten wir alle zu Beginn des Jahres 2013 noch nicht, dass dieses Jahr weltweit eines der denkwürdigsten für die Datenschutzgrundrechte sein würde. Im Januar war die datenschutzrechtliche Aufmerksamkeit noch ganz auf das Innere des deutschen Gesetzgebungsapparates gerichtet. Wir sahen uns mit einer Attacke auf den Beschäftigtendatenschutz konfrontiert, die dank einer großen Woge der Sympathie für die Rechte der Beschäftigten gegen Angriffe auf ihre informationelle Selbstbestimmung pariert werden konnte (siehe dazu die Entschließung "Beschäftigtendatenschutz nicht abbauen, sondern stärken!" der Datenschutzkonferenz vom 25. Januar 2013 unter Ziffer 22.1). Der als Überraschungscoup auf die Tagesordnung des Bundestages gelangte Antrag zur Änderung des Bundesdatenschutzgesetzes wurde nach wenigen Wochen heftiger öffentlicher Debatte abgesetzt. Bei der Frühjahrstagung der Konferenz der Datenschutzbeauftragten des Bundes und der Länder Mitte März in Bremerhaven hatte sich der datenschutzrechtliche Blick auf Europa erweitert. Die Kommission der Europäischen Union (EU) hatte im Jahr 2012 den Entwurf einer Datenschutz-Grundverordnung vorgelegt. Die Datenschutzkonferenz wandte sich gegen diejenigen Änderungsvorschläge von Abgeordneten des Europäischen Parlaments, deren Umsetzung das Grundrecht auf Datenschutz schwächen würde. Diese Anträge scheinen von Lobbyistinnen und Lobbyisten der großen Internetfirmen und anderen inspiriert, die die Erkenntnis noch nicht erreicht hat, dass das Vertrauen der Menschen in das Internet Voraussetzung der wirtschaftlichen Nutzung dieses Mediums ist. Die Webseite weist nach, dass Texte aus Lobbypapieren zum Teil wortwörtlich in Anträgen auftauchen. Als Reaktion auf den Ansturm der Anti-Datenschutzlobby formulierte die Datenschutzkonferenz zehn unhintergehbare Thesen, die eine europäische Datenschutzreform beachten muss, um die Datenschutzgrundrechte der Europäerinnen und Europäer wirksam schützen zu können: - Jedes personenbeziehbare Datum muss geschützt werden. - Es darf keine grundrechtsfreien Räume geben. - Einwilligungen müssen ausdrücklich erteilt werden. - Datenverarbeiter dürfen ihre Ziele nicht eigenmächtig verändern. - Profilbildungen müssen beschränkt werden. - Die Eigenverantwortung der Datenverarbeiter muss durch machtvolle betriebliche Datenschutzbeauftragte gestärkt werden. 56 - Datenverarbeiter dürfen sich ihre Aufsichtsbehörde nicht aussuchen können. - Die völlige Unabhängigkeit der Aufsichtsbehörden muss auch gegenüber der Kommission bestehen. - Grundrechtsschutz braucht effektive Kontrollen. - Gewährleistung eines hohen Datenschutzstandards für ganz Europa. Auf der Grundlage dieser Thesen bewerteten die Landesbeauftragten Bremens, Bayerns und Berlins die in die Tausende gehenden Änderungsanträge zum Kommissionsentwurf aus den Reihen des Europäischen Parlamentes. Als Konferenzvorsitzende hatte ich die Gelegenheit, diese Position den zuständigen Abgeordneten des Europäischen Parlamentes in Brüssel deutlich zu machen. 1.1 Die NSA-Affäre Anfang Juni 2013 platzte dann die Bombe: Die "Washington Post" und der britische "Guardian" veröffentlichten und bewerteten erste geheime Dokumente der US-amerikanischen National Security Agency (NSA), die Edward Snowden, der ehemalige Angestellte einer für die NSA arbeitenden Internetfirma, diesen Zeitungen übergeben hatte. Die Dokumente wiesen auf massenhafte und anlasslose Überwachungspraktiken der NSA hin. Sofort wurde deutlich, dass es sich um weltweite Aktivitäten handelt. Von da an riss die Kette der Veröffentlichungen zu diesem Thema nicht ab Die Bundesregierung muss sich schützend vor die Grundrechte stellen In ihrer Pressemitteilung von Ende Juni stellte die Konferenz der Datenschutzbeauftragten des Bundes und der Länder klar, dass das Grundrecht auf informationelle Selbstbestimmung weder von inländischen noch von ausländischen Stellen verletzt werden darf. Angesichts der Enthüllungen über die umfassenden und anlasslosen Überwachungsmaßnahmen der US-amerikanischen und der britischen Geheimdienste, auf deren Überwachungsmaßnahmen durch das Government Communications Headquarters (GCHQ) sich weitere Enthüllungen bezogen, formulierte die Datenschutzkonferenz ihre äußerste Besorgnis darüber, dass sich die Hinweise dafür verdichtet hatten, dass ein großer Teil des Kommunikationsverhaltens auch der Menschen in Deutschland ohne ihr Wissen von diesen Geheimdiensten überwacht wird. Die Datenschutzkonferenz forderte die Bundesregierung erstmalig auf, alles zu unternehmen, um die Menschen in Deutschland vor informationellen Zugriffen Dritter zu schützen, die mit der Verfassungsordnung des Grundgesetzes nicht im Einklang stehen. Die Bundesregierung müsse für eine restlose Aufklärung des Sachverhaltes sorgen und dabei auch die Frage beantworten, ob deutsche Behörden diese Informationen übermittelt 67 bekamen und verwendeten. Daneben appellierte die Datenschutzkonferenz an die Bundesregierung, sich sofort in Brüssel für ein hohes Datenschutzniveau und für Regelungen einzusetzen, die umfassende und anlasslose Überwachungsmaßnahmen europäischer wie außereuropäischer Stellen ausschließen. Damit pochte die Datenschutzkonferenz auf das Recht der Menschen darauf, dass sich ihre Bundesregierung aktiv dafür einsetzt, dass das Grundrecht auf informationelle Selbstbestimmung weder von inländischen noch von ausländischen Stellen verletzt wird. Nach einer Sitzung des Parlamentarischen Kontrollgremiums erklärte der für die Koordination der Nachrichtendienste zuständige Kanzleramtsminister Ronald Pofalla Mitte August: "Die Vorwürfe sind vom Tisch. (...) Die NSA und der britische Nachrichtendienst haben erklärt, dass sie sich in Deutschland an deutsches Recht halten. (...) Der Datenschutz wurde zu einhundert Prozent eingehalten." Dem widersprach die Datenschutzkonferenz, indem sie sich am 5. September 2013 unter dem Motto "Zeit für Konsequenzen" in der Bundespressekonferenz gegen die umfassende und anlasslose Überwachung der elektronischen Kommunikation durch Nachrichtendienste wandte. Schon die bisherigen Erkenntnisse ließen den Schluss zu, dass die Aktivitäten unter anderem des US-amerikanischen und des britischen Geheimdienstes auf eine globale und tendenziell unbegrenzte Überwachung der Internetkommunikation hinausliefen, zumal große Internetunternehmen und Telekommunikationsunternehmen in die Geheimdienstaktionen eingebunden seien. Da zahlreiche Anbieter von Kommunikationsdienstleistungen, deren Server in den Vereinigten Staaten von Amerika (USA) stehen, personenbezogene Daten der Menschen in der Bundesrepublik Deutschland verarbeiteten, beträfen die Berichte, dass US-amerikanische Geheimdienste auf dem Territorium der USA personenbezogene Daten umfassend und anlasslos überwachten, auch ihre Daten. Unklar sei daneben noch immer, ob bundesdeutsche Stellen anderen Staaten rechtswidrig personenbezogene Daten für deren Zwecke zur Verfügung gestellt und ob bundesdeutsche Stellen rechtswidrig erlangte Daten für eigene Zwecke genutzt haben. Es hatte den Anschein, dass sich angesichts des Ausmaßes der bekannt gewordenen Überwachung zu diesem Zeitpunkt auch bei denjenigen Resignation breit gemacht hatte, die Abwehrmaßnahmen treffen mussten. Daher betonte die Datenschutzkonferenz, dass es die staatliche Pflicht zum Schutz der Grundrechte erfordert, sich nicht mit der Situation abzufinden, sondern sich schützend vor die Grundrechte der Menschen in der Bundesrepublik Deutschland zu stellen und verfassungswidrige Situationen zu beenden. Die Datenschutzbeauftragten forderten die Regierungen und Parlamente des Bundes und der Länder auf, nationales, europäisches und internationales Recht zu ändern, verfassungswidrige nachrichtendienstliche Kooperationen abzustellen, die Kontrolle der Nachrichtendienste zu intensivieren, Initiativen zum Schutz der informationellen Selbstbestimmung und des Grundrechts auf Vertraulichkeit und Integrität 78 informationstechnischer Systeme zu starten, völkerrechtliche Abkommen wie das Fluggastdatenabkommen und das Überwachungsprogramm des Zahlungsverkehrs auf den Prüfstand zu stellen und auch innerhalb der Europäischen Union sicherzustellen, dass die nachrichtendienstliche Überwachung durch einzelne Mitgliedstaaten nur unter Beachtung der Europäischen Grundrechtecharta erfolgt Keine unsicheren Häfen anlaufen Die massenhaften und anlasslosen Überwachungen durch Geheimdienste der USA gefährden den Datenverkehr zwischen Deutschland und den USA. Nach der gegenwärtig geltenden europäischen Datenschutzrichtlinie dürfen Daten von EU-Bügerinnen und EU-Bürgern in Staaten außerhalb der Europäischen Union (EU) nur dann übermittelt werden, wenn im Empfängerstaat ein dem EU-Recht vergleichbares Datenschutzniveau besteht. Das ist nach Auffassung der Kommission bei den USA nicht der Fall. Die Europäische Kommission hat im Jahr 2000 die Entscheidung getroffen, wonach solche Daten gleichwohl ausnahmsweise in die USA übermittelt werden dürfen, wenn sie dort in einem "sicheren Hafen" ("Safe Harbor") landen. Um sich als "sicherer Hafen" zu qualifizieren, können sich US-Unternehmen auf einer Liste des US-Handelsministeriums eintragen lassen, wenn sie sich verpflichten, die in der entsprechenden Entscheidung der Kommission niedergelegten Grundsätze und die dort formulierten FAQ (frequently asked questions = häufig gestellte Fragen) zu beachten. In ihrer Pressemitteilung von Ende Juli 2013 wies die Konferenz der Datenschutzbeauftragten des Bundes und der Länder auf die Befugnisse hin, die den datenschutzrechtlichen Aufsichtsbehörden beim internationalen Datenverkehr zwischen Unternehmen in Deutschland und Drittstaaten nach dem Bundesdatenschutzgesetz und der europäischen Datenschutzrichtlinie zustehen. Nationale Aufsichtsbehörden können die Datenübermittlung in die USA aussetzen, wenn eine "hohe Wahrscheinlichkeit" besteht, dass die Safe-Harbor-Grundsätze oder Standardvertragsklauseln verletzt sind. Dieser Fall ist nach Auffassung der Datenschutzkonferenz angesichts der Berichte über die umfassenden und anlasslosen Überwachungsmaßnahmen ausländischer Geheimdienste eingetreten. Die Grundsätze in den Kommissionsentscheidungen seien mit hoher Wahrscheinlichkeit verletzt, weil die NSA und andere ausländische Geheimdienste nach den vorliegenden Erkenntnissen umfassend und anlasslos ohne Einhaltung der Grundsätze der Erforderlichkeit, Verhältnismäßigkeit und Zweckbindung auf personenbezogene Daten zugriffen, die von Unternehmen in Deutschland an Stellen in den USA übermittelt würden. Zwar enthalte die Safe-Harbor-Entscheidung eine Regelung, die die Geltung der Grundsätze des "sicheren Hafens" begrenze, sofern es die nationale Sicherheit erfordere oder Gesetze solche Ermächtigungen vorsähen. Im Hinblick auf das Ziel eines wirksamen Schutzes der Privatsphäre solle jedoch von diesen Eingriffsbefugnissen nur im Rahmen des tatsächlich 89 Erforderlichen und nicht exzessiv Gebrauch gemacht werden. Ein umfassender und anlassloser Zugriff auf personenbezogene Daten könne daher durch Erwägungen zur nationalen Sicherheit in einer demokratischen Gesellschaft nicht gerechtfertigt werden. Auch bei Datenübermittlungen in die USA aufgrund der Standardverträge müsse der Datenimporteur zusichern, dass seines Wissens in seinem Land keine Rechtsvorschriften bestehen, die die Garantien aus den Klauseln in gravierender Weise beeinträchtigen. Eine solche Generalermächtigung scheine aber in den USA zu bestehen; denn nur so lasse sich erklären, dass der US-amerikanische Geheimdienst auf personenbezogene Daten, die aufgrund der Standardverträge übermittelt werden, mit hoher Wahrscheinlichkeit routinemäßig zugreife. In diesem Zusammenhang forderte die Konferenz der Datenschutzbeauftragten des Bundes und der Länder die Bundesregierung auf, plausibel darzulegen, dass der unbeschränkte Zugriff ausländischer Nachrichtendienste auf die personenbezogenen Daten der Menschen in Deutschland effektiv im Sinne der genannten Grundsätze begrenzt werde. Bevor dies nicht sichergestellt sei, würden die Aufsichtsbehörden für den Datenschutz keine neuen Genehmigungen für die Datenübermittlung in Drittstaaten (zum Beispiel auch zur Nutzung bestimmter Cloud-Dienste [Dienste, die im Internet bereitgestellt werden]) erteilen und prüfen, ob solche Datenübermittlungen auf der Grundlage des Safe-Harbor-Abkommens und der Standardvertragsklauseln auszusetzen seien. Auch forderte die Datenschutzkonferenz die Europäische Kommission auf, ihre Entscheidungen zu Safe Harbor und zu den Standardverträgen vor dem Hintergrund der exzessiven Überwachungstätigkeit ausländischer Geheimdienste bis auf Weiteres zu suspendieren. Auf diese Pressemitteilung erhielt die Datenschutzkonferenz viele Reaktionen in Deutschland, auf EU-Ebene, aber auch aus den USA. In einer Anhörung des Ausschusses für bürgerliche Freiheiten, Justiz und Inneres (LIBE) in Straßburg hatte ich im Oktober die Gelegenheit, den Abgeordneten des Europäischen Parlamentes die Position der Datenschutzkonferenz zu erläutern. Die Untersuchungen des dort ebenfalls befragten Sachverständigen Christopher Conolly ergeben im Übrigen, dass die Selbstbezeichnung als Safe-Harbor-Unternehmen oftmals in die Irre führt. Die Liste derjenigen Unternehmen, die sich fälschlicherweise als "sichere Häfen" bezeichneten, sei im September des Berichtsjahres mit 427 Unternehmen der weniger als Safe-Harbor-Unternehmen mehr als doppelt so lang wie im Jahr 2008 (208 Unternehmen) gewesen Drei Konsequenzen aus der NSA-Affäre Aus Sicht der informationellen Selbstbestimmung der Menschen muss es drei Konsequenzen aus der NSA-Affäre geben: Wir brauchen Transparenz über die Datenflüsse von und zu Nachrichtendiensten, wir müssen den Gefahren der Privatisierung der 910 Gewährleistung von Sicherheit begegnen und wir müssen die Handlungsmacht gegenüber ausländischen Datensammlern zurückgewinnen. Transparenz über die Datenflüsse von und zu Nachrichtendiensten herstellen Die erste Konsequenz aus der NSA-Affäre muss die Herstellung von Informationsfreiheit auch für den Bereich der Nachrichtendienste sein. Informationsfreiheit garantiert den Menschen die Transparenz des öffentlichen Bereichs. Das auf diesem Wege gewonnene Wissen ist Voraussetzung für die demokratische Willensbildung. Die Enthüllungen Edward Snowdens zeigen, dass die riesigen Datenpools, die private Telekommunikationsdienste und Internetdienste vorhalten, nicht nur von diesen selbst, sondern auch von Nachrichtendiensten genutzt werden. Ihm ist es zu verdanken, dass wir mehr und mehr über die Datenflüssen von und zu Nachrichtendiensten erfahren. In demokratischen Rechtsstaaten kann es aber nicht darauf ankommen, dass ein Whistleblower mit Insiderkenntnissen mit diesen Informationen an die Öffentlichkeit geht. In ihrer Entschließung vom 27. Juni 2013 forderte die Konferenz der Informationsfreiheitsbeauftragten des Bundes und der Länder deshalb die Verantwortlichen in Deutschland und Europa auf, für Transparenz von Sicherheitsbehörden auf nationaler und internationaler Ebene zu sorgen. Das Vertrauen der Bevölkerung könne nur zurückgewonnen werden, wenn die Aufgaben und Befugnisse der Sicherheitsbehörden völkerrechtlich festgelegt und deren tatsächliche Arbeitsweisen nachvollziehbar seien. Zweifellos verfügten die Nachrichtendienste über Informationen, die nicht offengelegt werden dürften. Gleichwohl halte die Konferenz der Informationsfreiheitsbeauftragten die pauschale Ausnahme der Nachrichtendienste des Bundes und der Länder vom Anwendungsbereich der Informationsfreiheitsgesetze und Transparenzgesetze für nicht hinnehmbar und erwarte von den Gesetzgebern entsprechende Verbesserungen. Darüber hinaus bedürften die weit gefassten Ausnahmeregelungen für Sicherheitsbelange in den Informationsfreiheitsgesetzen und Transparenzgesetzen einer Überprüfung und Einschränkung. Gleichzeitig unterstützten die Informationsfreiheitsbeauftragten die Verbesserung der Transparenz der nachrichtendienstlichen Aktivitäten gegenüber den Parlamenten und die Stärkung der parlamentarischen Kontrollgremien. Der Privatisierung der Sicherheitspolitik entgegenwirken Die zweite Konsequenz aus der NSA-Affäre muss die Auseinandersetzung mit der Privatisierung der Sicherheitspolitik sein. In seinem 2007 erschienenen Buch "Das Ende der Privatsphäre" warnte Peter Schaar davor, die Wirtschaft werde zum "Hilfssheriff der Strafverfolgungsbehörden". Angesichts der Enthüllungen von Edward Snowden sehen wir, dass es inzwischen eine unauflösbar scheinende Verquickung zwischen privater Datenansammlungswut und Datenanalysewut ungeahnten Ausmaßes und 1011 sicherheitspolitischer Überwachungstätigkeit gibt. Was zuerst da war, ist wie bei der Frage nach der Henne und dem Ei, schwer zu entscheiden. Auf der einen Seite weckt die Tatsache, dass private Stellen große Mengen von Daten produzieren und nutzen, Begehrlichkeiten auch bei öffentlichen Stellen. Nicht nur US-amerikanischen Internetdiensteanbieter und Telekommunikationsanbieter sind gesetzlich verpflichtet, Verbindungsdaten ihrer Kundinnen und Kunden an Polizeibehörden und Nachrichtendienste zu geben. Aber auch dadurch, dass Private direkt mit der Erfüllung von Aufgaben der öffentlichen Sicherheit betraut werden, verwischen die Grenzen zwischen der durch öffentliche Stellen zu gewährleistenden öffentlichen Sicherheit und den privaten Gehilfinnen und Gehilfen, derer sich die öffentlichen Stellen bedienen. Süddeutsche Zeitung und Norddeutscher Rundfunk haben im Berichtsjahr über den "Geheimen Krieg" (www.geheimerkrieg.de), den US-amerikanische Regierungsorganisationen von deutschem Boden aus mit Hilfe von unbemannten Drohnen führen, recherchiert. Dabei wurde deutlich, dass im Bereich der Sicherheitspolitik private und staatliche Sicherheitsorganisationen Hand in Hand arbeiten und die Übergänge zwischen diesen Organisationen fließend sind. Edward Snowden war zunächst Techniker für IT-Sicherheit des US-amerikanischen Auslandsnachrichtendienstes Central Intelligence Agency (CIA). Bis zum Juni 2013 war er bei der privaten Sicherheitsfirma Booz Allen Hamilton beschäftigt. Dort führte Snowden als Infrastruktur-Analytiker und einer von Mitarbeiterinnen und Mitarbeitern Aufträge aus, die die Firma von der NSA erhalten hatte. Alle Dokumente über die umfassende und anlasslose Überwachung durch US-amerikanische und andere Nachrichtendienste, die nun sukzessive veröffentlicht werden, konnte er als Mitarbeiter einer privaten Firma erhalten. Der Privatisierung der öffentlichen Sicherheit und der damit verbundenen Erosion der Grundrechtsgeltung im Bereich der öffentlichen Sicherheit müssen wir entgegenwirken. Zuallererst ist sicherzustellen, dass die Funktion der Grundrechte als Abwehrrechte auch gewährleistet ist, wenn es Private sind, die die öffentliche Sicherheit mittelbar oder unmittelbar gewährleisten sollen. Aber dann muss eine ausführliche öffentliche Diskussion darüber geführt werden, wie weit Private in die Gewährleistung öffentlicher Sicherheit überhaupt eingebunden werden sollen und dürfen. Die Handlungsmacht gegenüber ausländischen Datensammlern zurückgewinnen Die dritte Konsequenz aus der NSA-Affäre besteht darin, alles zu tun, um die Handlungsmacht gegenüber ausländischen Datensammlern zurückzugewinnen. Der US-amerikanische Auslandsgeheimdienst NSA und die Mehrzahl der großen privaten US-amerikanischen Internetdienste haben eine Gemeinsamkeit: Auch wenn sie Informationen über Menschen in Deutschland sammeln und speichern und damit in unsere 1112 Grundrechte eingreifen, halten sie die Grundrechte des Grundgesetzes und die Gesetze, die diese Grundrechte ausgestalten, nicht für sich für anwendbar. NSA und die US-Internetdienste bewegen sich hier in Europa in ihren Augen in einem anarchistischen Urzustand, in dem sie sich nach ihrer Auffassung nur an ihre eigenen Regeln halten müssen. Die Regeln lauten überspitzt gesagt: "Gib mir deinen echten Namen, gib mir die Informationen über dich und mir gehört, was du mir gibst" beziehungsweise "Ich nehme mir alles, was du äußerst, und du wirst nichts davon erfahren." Welche Informationen über sie in diesen Kanälen landen und was mit diesen Informationen geschieht, wer welche Schlussfolgerungen aus ihnen zieht, wissen die Menschen in Europa nicht. Das klingt nach Informationsimperialismus, den abwehren muss, wer nicht die Auflösung der demokratischen Grundfeste erleben will. Es geht hier nicht darum, dass alle, die sich im Geltungsbereich des Grundgesetzes bewegen, irgendeine Verordnung zur Hundesteuer beachten, es geht um unsere Grundrechte, die wir historisch gesehen erst so kurz haben und die uns jetzt durch die Hände gleiten. Die Allgemeinheit des Gesetzes musste errungen werden gegen die Unterscheidung in feudale Rechte für einige und willkürliche, Existenz bedrohende und unentrinnbare Pflichten für die Nicht-Privilegierten. Die Allgemeinheit des Gesetzes ist deshalb notwendige Garantin der Freiheit, der Gleichheit und der Demokratie. Die Allgemeinheit des Gesetzes gilt für alle, die in unsere Grundrechte eingreifen, also auch für ausländische Geheimdienste und IT-Firmen. Wer es für unschädlich hält, dass ausländische Geheimdienste und IT-Firmen gegen unsere grundrechtsschützenden Gesetze verstoßen, unterwirft sich nicht der vermeintlich unhintergehbaren Macht der Tatsachen, sondern untergräbt die eigene Macht. Wir üben sie aus, indem wir diejenigen wählen, die die Gesetze beschließen, die von allen eingehalten werden müssen. Die Geltung dieser Gesetze für ausnahmslos alle in Frage zu stellen, ist ein Angriff auf uns alle. Wenn wir es zulassen, dass sich wichtige Akteure nicht an die Gesetze halten, ist das gefährlich für den Rechtsstaat und für unsere Grundrechte. Das Bundesverfassungsgericht hat dazu die Maßstäbe formuliert: "Dass die Freiheitswahrnehmung der Bürger nicht total erfasst und registriert werden darf, gehört zur verfassungsrechtlichen Identität der Bundesrepublik Deutschland, für deren Wahrung sich die Bundesrepublik in europäischen und internationalen Zusammenhängen einsetzen muss." Was das Pochen auf dem Postulat der Allgemeinheit des Gesetzes gegenüber privaten US-Internetdiensten anbelangt, wäre der Rückzug öffentlicher Stellen aus der Anwendung von facebook beispielsweise ein Schritt in die richtige Richtung. Die jetzt deutlich werdende Verbindung zwischen den US-amerikanischen Geheimdiensten und facebook kann diesen Schritt noch einfacher machen. Weil die NSA in der bekannt gewordenen Weise Informationen auf facebook im großen Stil nach ihr verdächtig scheinenden Begriffen scannt, kann es kein Lehrer und keine Bürgermeisterin mehr verantworten, durch den Betrieb von 1213 "Profilseiten" und "Fanseiten" NSA und facebook Informationen zu liefern. Einreiseverbote ihrer "Fans" und "Freunde" in die USA sind wahrscheinlich die harmlosesten Folgen, die ein solches Verhalten nach sich ziehen kann. Die Konferenz der Datenschutzbeauftragten des Bundes und der Länder hatte sich nach ihrer Frühjahrstagung an die Konferenz der Ministerpräsidentinnen und Ministerpräsidenten gewandt und ihre Mitarbeit dabei angeboten, bei den Betreibern von facebook auf eine Rechtmäßigkeit der Anwendungen hinzuwirken. Dazu müsste facebook sein Geschäftsmodell auch für die Daten derjenigen Menschen offenlegen, die sich entschieden haben, nicht Mitglied dieses sozialen Netzwerkes zu sein. Die Konferenz der Ministerpräsidentinnen und Ministerpräsidenten hat diese Anregung aufgenommen. Was die Grundrechtseingriffe durch inländische und ausländische Geheimdienste anbelangt, ist es Aufgabe und Pflicht der Bundesregierung als derjenigen Institution, die uns in europäischen und internationalen Zusammenhängen vertritt, unsere Grundrechte auch gegen Akteure aus den USA zu schützen. Die Bundesregierung muss darauf hinwirken, dass Grundrechtsverstöße unverzüglich abgestellt werden. Die Forderungen der Datenschutzkonferenz zeigen, dass es dafür jetzt schon wirksame Werkzeuge gibt. Diese müssen unverzüglich genutzt werden. Angesichts von "Big Data", also der technischen Möglichkeiten, in unglaublich großen Datenmengen Muster zu erkennen und mit Hilfe von Algorithmen unser Verhalten "voraussagen" zu können, dürfen wir dabei nicht stehen bleiben. Wir müssen darüber diskutieren, wie wir die grundrechtsschützenden Regelungen noch verschärfen können. Wir müssen genau festlegen, bei wem welche Datenmengen entstehen dürfen, wer sie wofür nutzen darf und welche darauf basierenden Verhaltensprognosen wir zulassen wollen. Und dann müssen wir aufpassen, dass die Menschen nicht resignieren angesichts der Ungewissheit darüber, ob die Überwachung ihrer Kommunikation umfassend ist. Wir müssen verhindern, dass sie auf die Ausübung ihrer Grundrechte verzichten. Eine funktionierende Demokratie braucht Menschen, die ihr Grundrecht auf freie Meinungsäußerung wahrnehmen. Für die Wahrnehmung des Grundrechtes der freien Meinungsäußerung bilden das Grundrecht auf informationelle Selbstbestimmung und das Grundrecht auf Vertraulichkeit und Integrität informationstechnischer Systeme die Basis. Das wird an der Aussage des Bundesverfassungsgerichts im Urteil zum Verbot der Vorratsdatenspeicherung deutlich: Schon das "diffuse Gefühl des Beobachtet seins" greift in unsere Grundrechte ein. Eine permanente Videoüberwachung und die anlasslose Überwachung der digitalen Kommunikation können eine "Schere im Kopf" bewirken, können zu antizipiertem vermeintlichem Wohlverhalten führen. Demgegenüber stehen starke Datenschutzgrundrechte dafür, dass sich die Menschen darauf verlassen können, dass sie selbst steuern können, wer welche ihrer Äußerungen wann kennt. 1314 Wir müssen mehr als in der Vergangenheit dafür tun, dass die Regeln, die die für den demokratischen Staat unverzichtbaren Grundrechte garantieren, durchgesetzt werden. Damit das Informationsimperium nicht mehr zu(rück)schlagen kann. 1.2 Neue Legislaturperiode Da trifft es sich gut, dass in das Berichtsjahr die Wahl zum 18. Deutschen Bundestag fiel. Die Enthüllung des ungeahnten Ausmaßes der Überwachung durch private und staatliche Organisationen und die damit verbundene Erkenntnis, dass in Zeiten von Big Data auch die Gefährdungen für die Grundrechte auf informationelle Selbstbestimmung und auf Vertraulichkeit und Integrität informationstechnischer Systeme riesig geworden sind, machen deutlich, dass es in der nächsten Legislaturperiode für den Schutz der Kommunikationsgrundrechte viel zu tun gibt Forderungen der Datenschutzkonferenz Die Konferenz der Datenschutzbeauftragten des Bundes und der Länder appellierte auf ihrer Herbsttagung in Bremen an alle Akteurinnen und Akteure der 18. Legislaturperiode, sich für die Stärkung des Datenschutzes auf nationaler, europäischer und internationaler Ebene einzusetzen. Angesichts der anlasslosen und umfassenden internationalen Überwachungsaktivitäten von Nachrichtendiensten forderten die Datenschutzbeauftragten von dem Bundesgesetzgeber und der neuen Bundesregierung wirksame Maßnahmen zum Schutz der Vertraulichkeit der Kommunikation und der Privatsphäre. Dazu gehören auch die oben genannten Konsequenzen aus der NSA-Debatte. Die Datenschutzbeauftragten des Bundes und der Länder nahmen zu drei für die Datenschutzgrundrechte besonders bedeutsamen Bereichen Stellung. In ihrer Entschließung zur öffentlichen Sicherheit betonte die Datenschutzkonferenz dringenden Handlungsbedarf für diesen besonders eingriffsintensiven Bereich. Sie forderte insbesondere eine rechtsstaatlich transparente Kontrolle der Nachrichtendienste im nationalen wie im internationalen Rahmen. Darüber hinaus müssten diesen Behörden, deren Tätigkeit tief in die Grundrechte der Bürgerinnen und Bürger eingriffen, enge Grenzen gesetzt werden. Auch für Grundrechtseingriffe anderer Sicherheitsbehörden seien wirksame Beschränkungen erforderlich. Mit der Entschließung zur "Stärkung des Datenschutzes im Sozialwesen und Gesundheitswesen" forderte die Konferenz angesichts der mit dem zunehmenden Wettbewerb im Sozialwesen und Gesundheitswesen verbundenen Risiken für die informationelle Selbstbestimmung die Stärkung der Schutzrechte für die Privatsphäre und Intimsphäre von Patientinnen, Patienten und Versicherten. In ihrer Entschließung "Sichere elektronische Kommunikation gewährleisten Ende-zu-Ende-Verschlüsselung einsetzen und weiterentwickeln" setzte sich die Datenschutzkonferenz für die Förderung der Vertraulichkeit und Integrität elektronischer Kommunikation ein. Sie forderte, dass der öffentliche Bereich 1415 mit gutem Beispiel vorangeht und die Ende-zu-Ende-Verschlüsselung unter Verwendung des in Bremen entwickelten Standards OSCI-Transport (Online Services Computer Interface) flächendeckend einsetzt Auf anlasslose Vorratsdatenspeicherung verzichten Eine weitere Forderung bleibt angesichts der Enthüllungen über die anlasslose Vorratsdatenspeicherung in den USA in der neuen Legislaturperiode auch hierzulande aktuell: Auf die anlasslose Vorratsdatenspeicherung muss verzichtet werden. Das Bundesverfassungsgericht hatte 2010 die deutsche Variante der Vorratsdatenspeicherung der Verbindungsdaten gekippt und dabei auch eine Aussage zur quantitativen Grenze für anlasslose Datensammlungen gemacht: "Durch eine vorsorgliche Speicherung der Telekommunikationsverkehrsdaten wird der Spielraum für weitere anlasslose Datensammlungen ( ) erheblich geringer". Das vom Bundesverfassungsgericht für verfassungswidrig erklärte Gesetz sollte die europäische Vorratsdatenspeicherungsrichtlinie umsetzen. Einiges deutet darauf hin, dass der europäische Gerichtshof kurz davor steht, die europäische Richtlinie selbst für unvereinbar zu erklären mit dem Recht der Menschen in Europa auf Datenschutz. Die Informationen darüber, wer wann wie lange mit wem telefoniert und wer welche Internetseite wie lange geöffnet hat, dürften dann nicht mehr ohne Anlass monatelang gespeichert werden. Die Skepsis gegenüber der anlasslosen Vorratsdatenspeicherung ist angebracht, - weil ihre Eignung, ihre Erforderlichkeit und ihre Angemessenheit für die verfolgten Zwecke der Strafverfolgung und Strafprävention noch immer nicht erwiesen sind, - weil die Anhäufung von unglaublichen Datenmassen verfassungswidrige missbräuchliche Nutzungen nicht nur durch ausländische Geheimdienste ermöglicht, - weil auf Vorrat gesammelte Daten neue Nutzungsideen und Nutzungswünsche sogar hervorrufen können. Im Koalitionsvertrag für die 18. Legislaturperiode heißt es zum Thema Vorratsdatenspeicherung: "Wir werden die EU-Richtlinie über den Abruf und die Nutzung von Telekommunikationsverbindungsdaten umsetzen. Dadurch vermeiden wir die Verhängung von Zwangsgeldern durch den Europäischen Gerichtshof (EuGH). Dabei soll ein Zugriff auf die gespeicherten Daten nur bei schweren Straftaten und nach Genehmigung durch einen Richter sowie zur Abwehr akuter Gefahren für Leib und Leben erfolgen. Die Speicherung der deutschen Telekommunikationsverbindungsdaten, die abgerufen und genutzt werden sollen, haben die Telekommunikationsunternehmen auf Servern in Deutschland vorzunehmen. Auf EU-Ebene werden wir auf eine Verkürzung der Speicherfrist auf drei Monate hinwirken." 1516 Bedeutsam an dieser Formulierung ist, dass die Vermeidung von Zwangsgeldern, die der EuGH verhängen könnte, und nicht die Eignung der Speicherung der Telekommunikationsverbindungsdaten zur Verbrechensbekämpfung als Begründung für eine Vorratsdatenspeicherungsregelung herangezogen wird. Dies ermöglicht eine vorgängige ernsthafte Auseinandersetzung mit der Eignung und der Erforderlichkeit der Speicherung aller Kommunikationsverbindungsdaten zur Verbrechensbekämpfung, zu der sich auch der Europäische Gerichthof nach Presseberichten in der mündlichen Verhandlung zur Rechtmäßigkeit der EU-Vorratsdatenrichtlinie sehr kritisch geäußert hatte. Europäischer Rat, Kommission und Parlament hätten keine belastbaren Zahlen präsentieren können, inwieweit auch die verdachtsunabhängige Speicherung aller Telekommunikationsdaten bei der Aufklärung von Straftaten helfen. Auch das Votum des Generalanwaltes ist hier sehr skeptisch. Es zeichnet sich also ab, dass die Entscheidung des Europäischen Gerichtshofes die Eignung und Erforderlichkeit von anlasslosen Speicherungen der Telekommunikationsdaten zumindest ausführlich diskutieren, wenn nicht sogar ablehnen wird. Es ist höchste Zeit, die nach dem 11. September 2001 aus dem Ruder gelaufene Praxis der riesigen Datensammlungen auf das nach der europäischen Grundrechtecharta zulässige Maß zurückzufahren. Dr. Imke Sommer 1617 2. Bremische Bürgerschaft Ergebnisse der Beratungen des 35. Jahresberichts Der Bericht und Antrag des Ausschusses für Wissenschaft, Medien, Datenschutz und Informationsfreiheit zum 35. Jahresbericht der Landesbeauftragten für Datenschutz vom 8. März 2013 (Drucksache 18/805) und zur Stellungnahme des Senats vom 27. August 2013 (Drucksache 18/1037) lag zum Redaktionsschluss noch nicht vor. 3. Behördliche Beauftragte für den Datenschutz 3.1 Gesetzeskonforme Bestellung behördlicher Datenschutzbeauftragter Im Berichtsjahr waren wir erneut mit Problemen befasst, die sich daraus ergaben, dass bremische Dienststellen ihrer Pflicht zur Bestellung einer oder eines behördlichen Datenschutzbeauftragten nicht nachgekommen waren oder die Bestellungen nicht den gesetzlichen Anforderungen entsprachen (siehe auch 35. Jahresbericht, Ziffer 3.2). Wie unserem 35. Jahresbericht zu entnehmen ist, hatten wir die Nichtbestellung einer oder eines behördlichen Datenschutzbeauftragten bei einer großen bremischen Behörde mit zahlreichen Verfahren personenbezogener Datenverarbeitung gegenüber dem zuständigen Senator beanstandet. Der Senator hatte in seiner Stellungnahme die Nichtbestellung mit dem in der Behörde stattfindenden Reorganisationsprozess begründet. Unseren Wissens ist bei der betroffenen Behörde auch zum Redaktionsschluss noch keine behördliche Datenschutzbeauftragte beziehungsweise kein behördlicher Datenschutzbeauftragter bestellt worden. In einem Ressort, in dem die Wahrung des Sozialgeheimnisses eine Rolle spielt, wurde erneut ein Vertrag mit einem externen Datenschutzdienstleister geschlossen, der neben datenschutzrechtlichen Dienstleistungen auch die Bestellung des Geschäftsführers zum behördlichen Datenschutzbeauftragten beinhaltet. Der Vertrag enthält deutliche datenschutzrechtliche Verbesserungen, die wir gern anerkannten. Weiterhin unberücksichtigt bleibt in dem Vertrag aber, dass Sozialdaten einem besonderen Berufsgeheimnis oder Amtsgeheimnis unterliegen und das Sozialgeheimnis zu wahren ist. Eine Befugnis zur Preisgabe von Sozialdaten gegenüber einer oder einem Dritten, die beziehungsweise der die Funktion der oder des behördlichen Datenschutzbeauftragten wahrnimmt, gibt es nicht. Wir verblieben somit bei unserer Empfehlung, eine dienststelleninterne Lösung für die Besetzung der Funktion der oder des behördlichen Datenschutzbeauftragten zu finden. Eine Reaktion der verantwortlichen Stelle hierauf steht noch aus. Die betreffende verantwortliche Stelle möchte an dem externen Datenschutzdienstleister als behördlichem Datenschutzbeauftragten festhalten. 1718 3.2 Mangelnde Beteiligung des behördlichen Datenschutzbeauftragten Im Berichtsjahr informierte uns der behördliche Datenschutzbeauftragte des Studentenwerks darüber, dass dort eine neue Software eingeführt werde. Weil er hierüber nicht unterrichtet worden sei, sei die nach dem Bremischen Datenschutzgesetz erforderliche Vorabkontrolle durch den behördlichen Datenschutzbeauftragten nicht erfolgt. Die Aufnahme des Echtbetriebs und die Verarbeitung von Echtdaten seien mit ihm nicht abgestimmt worden. Nach dem Bremischen Datenschutzgesetz ist vor der Entscheidung über die Einführung oder die wesentliche Änderung eines automatisierten Verfahrens, mit dem personenbezogene Daten verarbeitet werden sollen, von der für die Datenverarbeitung verantwortlichen Stelle zu untersuchen, ob und in welchem Umfang mit der Nutzung dieses Verfahrens Gefahren für die Rechte der Betroffenen verbunden sind. Die zu treffenden technischen und organisatorischen Maßnahmen sind zu dokumentieren. Das Ergebnis der Untersuchung ist dem behördlichen Datenschutzbeauftragten zur Prüfung zuzuleiten (Vorabkontrolle). Darüber hinaus verlangt das Gesetz, den behördlichen Datenschutzbeauftragten über Vorhaben der automatisierten Verarbeitung personenbezogener Daten rechtzeitig zu unterrichten, damit dieser seine Aufgaben erfüllen kann. Auch dieser Bestimmung wurde im vorliegenden Fall nicht entsprochen. Wir forderten das Studentenwerk zunächst zu einer Stellungnahme auf, zu deren unverzüglicher Erteilung die dem Bremischen Datenschutzgesetz unterliegenden Stellen verpflichtet sind. Die benötigte Stellungnahme erhielten wir vom Studentenwerk trotz wiederholter Fristsetzung nicht. Wegen der fehlenden Unterrichtung des behördlichen Datenschutzbeauftragten, der unterbliebenen Vorabkontrolle und der Nichtabgabe der erforderlichen Stellungnahme sprachen wir eine formelle Beanstandung aus. 3.3 Meldungen der behördlichen Datenschutzbeauftragten von Kammern Die öffentlichen Stellen im Lande Bremen müssen nach dem Bremischen Datenschutzgesetz eine behördliche Datenschutzbeauftragte beziehungsweise einen behördlichen Datenschutzbeauftragten bestellen und sowohl die Bestellung als auch die Beendigung des Amtes unverzüglich der Landesbeauftragten für Datenschutz und Informationsfreiheit melden. Diese Pflichten gelten auch für die Kammern. Im Rahmen einer Rundschreibeaktion erinnerten wir die Kammern im Berichtsjahr daran und baten sie, ihre bisherigen Meldungen auf ihre Aktualität zu überprüfen und uns mitzuteilen, ob die von ihnen gemeldeten Personen noch zur beziehungsweise zum behördlichen Datenschutzbeauftragten bestellt sind. Für den Fall, dass dies nicht zutrifft, baten wir außerdem um Nachricht, wer gegenwärtig mit dem Amt der oder des behördlichen Datenschutzbeauftragten betraut ist. Die Rundschreibeaktion ergab, dass bei einem Großteil der Kammern die zuletzt gemeldeten Angaben zur beziehungsweise zum behördlichen Datenschutzbeauftragten nicht mehr 1819 aktuell waren. Die Kammern holten die Erfüllung ihrer Pflichten verspätet nach. In einigen Fällen stellte sich außerdem heraus, dass die Funktion der oder des behördlichen Datenschutzbeauftragten mittlerweile nicht mehr vergeben war. Eine Neubestellung erfolgte in diesen Fällen erst auf unser Rundschreiben hin. Um Unvereinbarkeiten mit anderen Funktionen zu vermeiden, wirkten wir bei einigen Kammern auch darauf hin, dass das Amt der oder des behördlichen Datenschutzbeauftragten nicht mit der Geschäftsführerin oder dem Geschäftsführer der jeweiligen Kammer besetzt wurde. Wir werden unsere Rundschreibeaktionen zur Aktualisierung der Meldungen auch im kommenden Jahr fortsetzen, weisen aber darauf hin, dass die öffentlichen Stellen zur Bestellung von behördlichen Datenschutzbeauftragten bereits gesetzlich verpflichtet sind. 3.4 Workshops für behördliche Datenschutzbeauftragte Die Workshops mit den behördlichen Datenschutzbeauftragten der bremischen Verwaltung wurden im Berichtsjahr weiter fortgesetzt. Aus aktuellem Anlass fand in Bremen eine nochmalige Veranstaltung des bereits im Herbst 2012 durchgeführten Workshops zum Thema "Kommissionsentwurf zur EU-Datenschutzverordnung" statt. Die durch diese Verordnung angestrebten Veränderungen regten auch in diesem Workshop zu umfangreichen Diskussionen an, weil auch die Datenschutzgesetzgebung im Land Bremen und somit die Funktion der behördlichen Datenschutzbeauftragten davon betroffen sind. Darüber hinaus hatten alle Teilnehmenden wieder die Möglichkeit, über ihr Tätigwerden zu berichten und bereits gesammelte Erfahrungen auszutauschen. 4. Datenschutz durch Technikgestaltung und Technikbewertung 4.1 Flächendeckende Einführung des Dokumentenmanagementsystems VISkompakt Über die Einführung der elektronischen Akte mit dem Dokumentenmanagementsystem VISkompakt haben wir bereits mehrfach berichtet (vergleiche 32. Jahresbericht, Ziffer 4.3; 33. Jahresbericht, Ziffer 4.2; 34. Jahresbericht, Ziffer 4.4 und 35. Jahresbericht Ziffer 4.2). Das System VISkompakt ist derzeit ausgerichtet auf Daten mit dem Schutzbedarf "normal". Sofern einzelne Dienststellen den Einsatz von VISkompakt für Daten mit hohem Schutzbedarf vorsehen sollten, fordern wir ergänzende Maßnahmen wie beispielsweise die umfangreiche Verschlüsselung. Zu diesem Thema fand im Frühjahr dieses Jahres ein Workshop statt. Im Ergebnis wurde festgestellt, dass der Test für eine Verschlüsselung von Daten auf dem Übertragungsweg möglich sei. Ob dieser Test zwischenzeitlich durchgeführt wurde und mit welchem Ergebnis, ist uns nicht bekannt. Nach unserem Kenntnisstand liegen bisher keine Lösungsvorschläge für die Verschlüsselung der Inhaltsdaten und Metadaten 1920 vor. Insofern sehen wir die Voraussetzungen für die Verarbeitung von Daten mit hohem Schutzbedarf derzeit noch nicht gegeben. Umfassenden Klärungsbedarf sehen wir weiterhin bei der Protokollierung administrativer Tätigkeiten. Derzeit können wir einem Verweis auf die Nutzung einer Administrationsplattform mit Aufzeichnung von Arbeitssitzungen (siehe Ziffer 4.3 dieses Berichts) nicht folgen. Auch die Vollständigkeit der Protokollierung auf Ebene der zentralen und dezentralen Fachadministration wurde nicht nachgewiesen. Weiterhin wurde nicht dargelegt, ob die Protokollierungen nach verantwortlichen Stellen getrennt werden. Nach wie vor besteht das Problem der unzureichenden Mandantentrennung im Sinne einer Abschottung der verantwortlichen Stellen gegeneinander. Wir haben unsere Position dazu mit dem Referat 02 der Senatorin für Finanzen erörtert und auch im 35. Jahresbericht unter der Ziffer 4.2 ausgeführt. Eine Annäherung beider Auffassungen konnte bisher nicht erzielt werden. Wir haben nach wie vor Zweifel an der Realisierung und Einhaltbarkeit des Trennungsgebotes gemäß 7 Absatz 4 Nummer 8 Bremisches Datenschutzgesetz (BremDSG), weil der Schutz vor ungeprüften, unzulässigen oder auch unbeabsichtigten Zugriffen allein durch Zugriffsberechtigungen auf Ablagen gewährleistet werden soll. Probleme bestehen nach unserem Kenntnisstand ebenfalls bezüglich der Zugriffskontrolle bei der Erteilung und Abschluss von Geschäftsvorgängen, der damit im Zusammenhang stehenden Rechtevergabe sowie deren Protokollierung. Die verantwortliche Stelle nach 2 Absatz 3 Nummer 1 BremDSG kann nach unserer derzeitigen Einschätzung keine vollständige Zugriffskontrolle gemäß 7 Absatz 3 Nummer 3 BremDSG sicherstellen. Weiterhin ist die Gewährleistung der Nachvollziehbarkeit der Rechtevergabe fraglich. Insofern sehen wir erhebliche datenschutzrechtliche Probleme im Zusammenhang mit der Vergabe von Geschäftsvorgängen zwischen verschiedenen datenschutzrechtlich verantwortlichen Stellen. Weitere Probleme sehen wir bei eventuell geplanten zentralen Registraturen und Scan-Stellen, da solche Stellen mit umfangreichen Schreibberechtigungen und Leseberechtigungen auf Daten verschiedener verantwortlicher Stellen ausgestattet sein müssen. Dies stellt eine unverhältnismäßige Anhäufung von umfangreichen Berechtigungen dar, wodurch den verantwortlichen Stellen ebenfalls keine effektive Zugriffskontrolle möglich ist. Das Konzept zur Löschung von Vorgängen oder Dokumenten liegt uns nicht vor. Die Datenschutzkonzepte liegen nicht oder nur in veralteter Form vor. Zum Ende des Berichtsjahres wurden wir über den Start von Teilprojekten wie etwa "Die Elektronische Handakte" informiert. Auch zu den Teilprojekten liegen uns keine prüfbaren Unterlagen vor. 20 Mehr anzeigen
DIGITALE PRIVATSPHAERE WISSEN Die enorme Ausbreitung des Internets über die letzten beiden Jahrzehnte stellt uns vor neue Herausforderungen im Hinblick auf Menschenrechte, insbesondere der Abwägung zwischen Mehr Outsourcing und Tracking in einer vernetzten Welt
Outsourcing und Tracking in einer vernetzten Welt Infobörse 2 Referent: Dr. Sven Polenz, ULD Moderation: Harald Zwingelberg, ULD Übersicht 1.1 Auftragsdatenverarbeitung öffentlicher/nichtöffentlicher Stellen Mehr Bericht und Antrag des Datenschutzausschusses
B R E M I S C H E B Ü R G E R S C H A F T Landtag 15. Wahlperiode Drucksache 15 /1304 (zu Drs. 15/11208) 25. 11. 02 Bericht und Antrag des Datenschutzausschusses Gesetz zur Änderung des Bremischen Datenschutzgesetzes Mehr EuGH erklärt Datentransfer in die USA für illegal 6. Oktober. Rechtsanwalt Arnd Böken
EuGH erklärt Datentransfer in die USA für illegal 6. Oktober Rechtsanwalt Arnd Böken EuGH erklärt Datentransfer in die USA für illegal Am 6. Oktober 2015 hat der Europäische Gerichtshof (EuGH) entschieden, Mehr Guter Datenschutz schafft Vertrauen
Datenschutz ist... Inhalt Datenschutz ist Grundrechtsschutz 4 Wessen Daten werden geschützt? 5 Wer muss den Datenschutz beachten? 6 Welche Daten werden vom Datenschutzrecht erfasst? 7 Wann dürfen personenbezogene Mehr Freie Hansestadt Bremen
18.10.2012 Die Lanbeauftragte für Datenschutz und Informationsfreiheit Bereich Datenschutz Freie Hansestadt Bemerkungen der Lanbeauftragten zur (Drs. 18/551) zum 34. hresberichts (Drs. 18/302) 34. hresbericht Mehr Checkliste zum Datenschutz
Checkliste zum Datenschutz Diese Checkliste soll Ihnen einen ersten Überblick darüber geben, ob der Datenschutz in Ihrem Unternehmen den gesetzlichen Bestimmungen entspricht und wo ggf. noch Handlungsbedarf Mehr Grundzüge des Datenschutzes
4. Qualitätssicherungskonferenz des Gemeinsamen Bundesausschusses am 27. September 2012 in Berlin Vortrag zum Thema Qualitätssicherung und Datenschutz, Anforderungen an den Datenschutz aus der Sicht des Mehr Merkblatt zum betrieblichen Datenschutzbeauftragten nach 4f, 4g BDSG
Merkblatt zum betrieblichen Datenschutzbeauftragten nach 4f, 4g BDSG Wann ist das Bundesdatenschutzgesetz anwendbar? Das Bundesdatenschutzgesetz (BDSG) gilt gemäß 1 Abs. 2 Nr. 3 BDSG für alle nicht öffentlichen Mehr Erwartungen aus Sicht der Informationsfreiheit und des Datenschutzes
2. April 2014 Veranstaltung der EAB und der EAID Digitale Agenda Erwartungen aus Sicht der Informationsfreiheit und des Datenschutzes Peter Schaar Europäische Akademie für Informationsfreiheit und Datenschutz Mehr Positionspapier des ULD zum Urteil des Gerichtshofs der Europäischen Union vom 6. Oktober 2015, C-362/14
POSITIONSPAPIER VOM 14.10.2015 Positionspapier des ULD zum Urteil des Gerichtshofs der Europäischen Union vom 6. Oktober 2015, C-362/14 Dieses Positionspapier richtet sich an nichtöffentliche und öffentliche Mehr II 1 Verantwortung der Leitung II 1.13 Datenschutzkonzept. Gültigkeitsbereich Verantwortlich Team
Berliner Beauftragter für Januar 2002 Datenschutz und Informationsfreiheit (BlnBDI) Hinweise zur Vorabkontrolle nach dem Berliner Datenschutzgesetz (BlnDSG) Das am 30.7.2001 novellierte Berliner Datenschutzgesetz Mehr 17 HmbDSG - Übermittlung an Stellen außerhalb der Bundesrepublik Deutschland
Stabsstelle Recht / R16 05.01.2015 Datenschutzbeauftragter 42838-2957 Hamburgisches Datenschutzgesetz (HmbDSG) mit Kommentierung des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit Mehr UNSAFE HARBOR: DATENVERARBEITUNG VON ONLINE-SHOPS NACH DEM EUGH-URTEIL
UNSAFE HARBOR: DATENVERARBEITUNG VON ONLINE-SHOPS NACH DEM EUGH-URTEIL Dr. Martin Schirmbacher HÄRTING Rechtsanwälte Daniel Schätzle HÄRTING Rechtsanwälte Unsafe Harbor: Datenverarbeitung nach dem EuGH-Urteil Mehr Grundlagen des Datenschutzes und der IT-Sicherheit
und der IT-Sicherheit Musterlösung zur 1. Übung im SoSe 2007: BDSG (1) 1.1 Voraussetzungen zur automatisierten DV (1) Anmerkung: Automatisierte Datenverarbeitung = Erhebung, Verarbeitung oder Nutzung unter Mehr ÜBER DIE ANWENDUNG DER GRUNDSÄTZE DER SUBSIDIARITÄT UND DER VERHÄLTNISMÄSSIGKEIT
PROTOKOLL (Nr. 2) ÜBER DIE ANWENDUNG DER GRUNDSÄTZE DER SUBSIDIARITÄT UND DER VERHÄLTNISMÄSSIGKEIT DIE HOHEN VERTRAGSPARTEIEN IN DEM WUNSCH sicherzustellen, dass die Entscheidungen in der Union so bürgernah Mehr Einführung in den Datenschutz Mitarbeiterschulung nach 4g BDSG (MA4g)
14. Wahlperiode 30. 04. 2010 Antrag der Abg. Andreas Stoch u. a. SPD und Stellungnahme des Innenministeriums Systematisches Scannen von WLAN-Datennetzen durch den Google-Konzern Antrag Der Landtag wolle Mehr Surfen am Arbeitsplatz. Ein Datenschutz-Wegweiser
Surfen am Arbeitsplatz Ein Datenschutz-Wegweiser Inhalt Allgemeine Fragen zur Wahrung der Privatsphäre 4 Grundsätzliche Anforderungen 6 Allgemeines 6 Dienstliche Nutzung 7 Private Nutzung 8 Protokollierung Mehr Datenschutz im Betriebsratsbüro. Referent: Lorenz Hinrichs TBS Niedersachsen GmbH lh@tbs-niedersachsen.de
Datenschutz im Betriebsratsbüro Referent: Lorenz Hinrichs TBS Niedersachsen GmbH lh@tbs-niedersachsen.de Datenschutz im BR-Büro Seite 2 Ausgangssituation Ausgangssituation Kurz gefasst ist es Euer Job Mehr GIOVANNI BUTTARELLI STELLVERTRETENDER DATENSCHUTZBEAUFTRAGTER
GIOVANNI BUTTARELLI STELLVERTRETENDER DATENSCHUTZBEAUFTRAGTER Frau Beáta GYÕRI-HARTWIG Exekutivagentur für Gesundheit und Verbraucher (EAHC) DRB A3/045 L-2920 LUXEMBURG Brüssel, 25. Januar 2011 GB/IC/kd Mehr Safe Harbor am Ende? Eine Betrachtung aus aufsichtsbehördlicher Sicht
741.943.1 Alexander Dix Vortrag beim 9. Europäischen Datenschutztag am 28.1.2015 in Berlin Safe Harbor am Ende? Eine Betrachtung aus aufsichtsbehördlicher Sicht Die englischsprachige Version von Wikipedia Mehr Bayerisches Landesamt für Datenschutzaufsicht
Bayerisches Landesamt für Datenschutzaufsicht 2 Datenschutz im Unternehmen Umgang mit Mitarbeiterdaten Neuregelung, Folgen, Praxisrelevante Fälle 1 3 Personenbezogene Daten Einzelangaben über persönliche Mehr I N N E N M I N I S T E R I U M B A D E N - W Ü R T T E M B E R G. Postfach 10 34 65 70029 Stuttgart E-Mail: poststelle@im.bwl.de FAX: 0711/231-5000
I N N E N M I N I S T E R I U M B A D E N - W Ü R T T E M B E R G Postfach 10 34 65 70029 Stuttgart E-Mail: poststelle@im.bwl.de FAX: 0711/231-5000 An den Präsidenten des Landtags von Baden-Württemberg Mehr Datendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch?
Datenschutz-Vereinbarung zwischen intersales AG Internet Commerce Weinsbergstr. 190 50825 Köln, Deutschland im Folgenden intersales genannt und [ergänzen] im Folgenden Kunde genannt - 1 - 1. Präambel Die Mehr Datenschutz im Unternehmen. Was ist Datenschutz, und weshalb betrifft er unser Unternehmen?
Was ist Datenschutz, und weshalb betrifft er unser Unternehmen? 1 Herzlich willkommen! Die Themen heute: Datenschutz ein aktuelles Thema Gründe für einen guten Datenschutz Welche Grundregeln sind zu beachten? Mehr 1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung...
1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung... 2 1.1.1 Rechtsnatur und Anwendungsbereich der neuer EU- Mehr Datenschutz- und Datensicherheitskonzept der e.consult AG (Kurzversion)
Konferenz für Sozial- und Wirtschaftsdaten 20./21. Februar 2014, Berlin Gute Forschung braucht gute Daten aber bitte anonymisiert! Big Data, Amtliche Statistik und der Datenschutz Peter Schaar Europäische Mehr Das Facebook Urteil des EuGH EuGH, Ut. v. 06.10.2015, Rs. C-352/14 (Schrems)
Das Facebook Urteil des EuGH EuGH, Ut. v. 06.10.2015, Rs. C-352/14 (Schrems) Vortrag zum öffentlich-rechtlichen Kolloquium der Fakultät III der Universität Bayreuth am 03.11.2015 Prof. Dr. Heinrich Amadeus Mehr Auf dem Weg zu einem umfassenderen Datenschutz in Europa einschließlich Biometrie eine europäische Perspektive
12. Konferenz Biometrics Institute, Australien Sydney, 26. Mai 2011 Auf dem Weg zu einem umfassenderen Datenschutz in Europa einschließlich Biometrie eine europäische Perspektive Peter Hustinx Europäischer Mehr Datenschutz und Kinderschutz - Einheit oder Gegensatz?
Datenschutz und Kinderschutz - Einheit oder Gegensatz? Dr. Claudia Federrath Berlin, den 11. März 2009 Aufgaben Der Berliner Beauftragte für Datenschutz und Informationsfreiheit kontrolliert die Einhaltung Mehr Das neue Datenschutzgesetz 2009 - Konsequenzen für den betrieblichen Datenschutz
Datenschutzbestimmung 1. Verantwortliche Stelle Diese Website und das Leistungsangebot von www.pflegemit-herz.de werden von der Anke Reincke - Häusliche Krankenpflege und Seniorenbetreuung Pieskower Straße Mehr Anlage zum Vertrag vom. Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag
Anlage zum Vertrag vom Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag O durch Wartung bzw. O Fernwartung *Zutreffendes bitte ankreuzen Diese Anlage konkretisiert die datenschutzrechtlichen Mehr Wahlprüfstein DIE LINKE
Wahlprüfstein DIE LINKE Aktion Freiheit statt Angst e.v. Rochstr. 3 10178 Berlin 1. Anonyme Kommunikation Derzeit ist es in Deutschland erlaubt aber technisch nur schwer möglich, das Internet anonym zu Mehr Bayerisches Staatsministerium des Innern, für Bau und Verkehr
Bayerisches Staatsministerium des Innern, für Bau und Verkehr Bayerisches Staatsministerium des Innern, für Bau und Verkehr 80524 München Vorab per E-Mail (anfragen@bayern.landtag.de) Präsidentin des Bayer. Mehr 3 HmbDSG - Datenverarbeitung im Auftrag
Stabsstelle Recht / R16 05.01.2015 Datenschutzbeauftragter 42838-2957 Hamburgisches Datenschutzgesetz (HmbDSG) mit Kommentierung des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit Mehr ERGÄNZENDE INTERNE BESTIMMUNGEN ZUR DURCHFÜHRUNG DER VERORDNUNG (EG) Nr. 45/2001 ÜBER DEN DATENSCHUTZBEAUFTRAGTEN
Ergänzende interne Bestimmungen zur Durchführung der Verordnung über den Datenschutzbeauftragten ERGÄNZENDE INTERNE BESTIMMUNGEN ZUR DURCHFÜHRUNG DER VERORDNUNG (EG) Nr. 45/2001 ÜBER DEN DATENSCHUTZBEAUFTRAGTEN Mehr Datenschutz - Ein Grundrecht
Datenschutz - Ein Grundrecht? Der Sächsische Datenschutzbeauftragte Datenschutz als Grundrecht Argumente für den Datenschutz Der Sächsische Datenschutzbeauftragte Andreas Schurig GRuSSwort 2 Liebe Leserin, Mehr Der Datenschutzbeauftragte im medizinischen Unternehmen. Sonnemann/Strelecki GbR
Der Datenschutzbeauftragte im medizinischen Unternehmen Datenschutzbeauftragter als Berufsbezeichnung Der Begriff Datenschutzbeauftragter stellt eine Berufsbezeichnung dar. Anlässlich der beantragten registergerichtlichen Mehr Datenschutz versus Kinderschutz (Aus-) Wege aus dem Dilemma
Berliner Beauftragter für Datenschutz und Informationsfreiheit Datenschutz versus Kinderschutz (Aus-) Wege aus dem Dilemma Dr. Claudia Federrath Berlin, den 14. März 2015 Aufgaben Der Berliner Beauftragte Mehr Datenschutz im Arbeitsverhältnis
Datenschutz im Arbeitsverhältnis Cloud Computing versus Datenschutz, RAin Karoline Brunnhübner Folie 0 / Präsentationstitel / Max Mustermann TT. Monat 2010 Allgemeine Grundlagen des Datenschutzes Rechtsquellen Mehr Man kommt schlecht weg, wenn man mit einem Mächtigen ein Geheimnis zu teilen hat.
Man kommt schlecht weg, wenn man mit einem Mächtigen ein Geheimnis zu teilen hat. (Aus den»fliegenden Blättern«, humoristisch-satirische Zeitschrift, die von 1844-1944 in München erschien) 1 8.2.1.Der Mehr Zählen, speichern, spionieren. Datenschutz und seine Bedeutung im Rahmen technischer Entwicklungen
Zählen, speichern, spionieren Datenschutz und seine Bedeutung im Rahmen technischer Entwicklungen 1 Themen Teil 1 Einführung in das Das Volkszählungsurteil Bundes-, Landes- und Sondergesetze Grundstrukturen Mehr IT-Compliance und Datenschutz. 16. März 2007
IT-Compliance und Datenschutz 16. März 2007 Die Themen Agenda Vorstellung Deutsche Post Adress GmbH IT-Compliance und Datenschutz allgemein Bundesdatenschutzgesetz (BDSG) Der Datenschutzbeauftragte Verbot Mehr 2.4.7 Zugriffsprotokoll und Kontrollen
Bestellungsvertrag für eine(n) externe(n) Datenschutzbeauftragte(n) Vertrag über Dienstleistungen einer/eines externen Datenschutzbeauftragten nach 4f Bundesdatenschutzgesetz -"BDSG"- zwischen vertreten Mehr Secorvo. Partner und Unterstützer
Partner und Unterstützer Datenschutz Anspruch und Wirklichkeit im Unternehmen Karlsruher IT-Sicherheitsinitiative, 31.03.2004 Dirk Fox fox@secorvo.de Secorvo Security Consulting GmbH Albert-Nestler-Straße Mehr lassen Sie mich zunächst den Organisatoren dieser Konferenz für ihre Einladung danken. Es freut mich sehr, zu Ihren Diskussionen beitragen zu dürfen.
Mobile Personal Clouds with Silver Linings Columbia Institute for Tele Information Columbia Business School New York, 8. Juni 2012 Giovanni Buttarelli, Stellvertretender Europäischer Datenschutzbeauftragter Mehr Wie verhindern wir den gläsernen Kunden? Datenschutz beim Smart Metering
Wie verhindern wir den gläsernen Kunden? Datenschutz beim Smart Metering Lars Konzelmann Referent beim Sächsischen Datenschutzbeauftragten Die Behörde Die Behörde Sitz in Dresden, angesiedelt beim Sächsischen Mehr Rechtliche Anforderungen an Cloud Computing in der Verwaltung
Rechtliche Anforderungen an Cloud Computing in der Verwaltung Dr. Sönke E. Schulz Geschäftsführender wissenschaftlicher Mitarbeiter 19. Berliner Anwenderforum egovernment 19./20. Februar 2013 Bundespresseamt, Mehr Datenschutzconsulting.info. Verfahrensbeschreibung, Verfahrensverzeichnisse und das Jedermannsrecht
Verfahrensbeschreibung, Verfahrensverzeichnisse und das Jedermannsrecht Diplom-Informatiker Werner Hülsmann Konradigasse 24-78462-Konstanz Tel.:7531 / 365 90 5-4; FAX: -7 E-Mail: info@datenschutzconsulting.info Mehr Bayerisches Landesamt für Datenschutzaufsicht
Vereinbarung zur Auftragsdatenverarbeitung gemäß 11 Bundesdatenschutzgesetz zwischen... - nachstehend Auftraggeber genannt - EDV Sachverständigen- und Datenschutzbüro Michael J. Schüssler Wirtschaftsinformatiker, Mehr Datenschutz in Arztpraxen/MVZ
Datenschutz in Arztpraxen/MVZ Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Berlin Die sieben Säulen des ULD Datenschutzrecht (BDSG, LDSG, SGB, StGB) Inhalt Rechtliche Grundlagen für die Mehr HUMBOLDT-UNIVERSITÄT ZU BERLIN Mathematisch Naturwissenschaftliche Fakultät II Institut Informatik
HUMBOLDT-UNIVERSITÄT ZU BERLIN Mathematisch Naturwissenschaftliche Fakultät II Institut Informatik Vortrag im Seminar Designing for Privacy (Theorie und Praxis datenschutzfördernder Technik) Benjamin Kees Mehr Verpflichtung auf das Datengeheimnis
Verpflichtung auf das Datengeheimnis nach 6 Abs. 2 des Sächsischen Datenschutzgesetzes (SächsDSG) i. d. F. der Bekanntmachung vom 25. August 2003 (SächsGVBl. S. 330), Rechtsbereinigt mit Stand vom 31. Mehr Big Data Small Privacy?
Big Data Small Privacy? Herausforderungen für den Datenschutz Future Internet Kongress Palmengarten, Frankfurt 4. Dezember 2013 Übersicht 1. Schutzgut des Datenschutzrechts Informationelle Selbstbestimmung Mehr Datenschutz in der Bildung
Eine Unmöglichkeit? Dr. Walter Kicherer Urheberrechtstag LEARNTEC 2014 4. Februar 2014 Agenda. Die Dienststelle des Landesbeauftragten Personenbezogene Daten Gesetzesgrundlage (BDSG, LDSG) Zulässigkeit Mehr Rechte und Pflichten der Schule und von BelWü bei der Auftragsdatenverarbeitung (Stand: 22.03.2013)
Datenschutz DLGI Dienstleistungsgesellschaft für Informatik Am Bonner Bogen 6 53227 Bonn Tel.: 0228-688-448-0 Fax: 0228-688-448-99 E-Mail: info@dlgi.de, URL: www.dlgi.de Dieser Syllabus darf nur in Zusammenhang Mehr Sozialdatenschutz in der freien Jugendhilfe in der katholischen Kirche
Sozialdatenschutz in der freien Jugendhilfe in der katholischen Kirche (Kirchliches Amtsblatt, Erzbistum Hamburg, Bd. 11, Nr. 3, Art. 36, S. 34 ff., v. 15. März 2005) Vorbemerkung: Der Schutz von Sozialdaten Mehr Einführung in die Datenerfassung und in den Datenschutz
Dr. Thomas Petri Einführung in die Datenerfassung und in den Datenschutz Hochschule für Politik, Sommersemester 2011, Foliensatz 1 1 Hinweise Erforderliche Arbeitsmittel: Grundgesetz, Bayerische Verfassung Mehr Steuerberater haben einen Datenschutzbeauftragten zu bestellen! - Verbände informieren
Steuerberater haben einen Datenschutzbeauftragten zu bestellen! - Verbände informieren Grundsätzlich ist jeder Steuerberater zur Bestellung eines Datenschutzbeauftragten verpflichtet, es sei denn, er beschäftigt Mehr 12a HmbDSG - Unterrichtung bei der Erhebung
Stabsstelle Recht / R16 05.01.2015 Datenschutzbeauftragter 42838-2957 Hamburgisches Datenschutzgesetz (HmbDSG) mit Kommentierung des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit Mehr FAQ Datenschutz an Schulen
FAQ Datenschutz an Schulen I. Allgemeine Fragen: 1. Was bedeutet Datenschutz und wer ist für den Datenschutz an öffentlichen Schulen verantwortlich? Das Bundesverfassungsgericht hat in seinem "Volkszählungsurteil" Mehr Winfried Rau Tankstellen Consulting
Anlage zur Auftragsdatenverarbeitung Diese Anlage konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich aus der im Hauptvertrag in ihren Einzelheiten beschriebenen Auftragsdatenverarbeitung Mehr Inhaltsverzeichnis Abkürzungsverzeichnis... 13 Kapitel I: Gegenstand und Gang der Untersuchung... 21 A. Einführung in die besondere Problematik des Datenschutzes... 21 B. Untersuchungsgegenstand der Dissertation... Mehr Datenschutzunterweisung kompakt
Datenschutzunterweisung kompakt Mitarbeiter gekonnt und dauerhaft sensibilisieren Bearbeitet von Oliver Schonschek, Jochen Brandt, Harald Eul 1. Auflage 2015. CD. ISBN 978 3 8245 8092 7 Format (B x L): Mehr Datenschutzvereinbarung
Lutz Grammann Datenschutz für Administratoren St. Pius-Stift Cloppenburg 13. Oktober 2010 06. Oktober 2010 Datenschutz für Administratoren 1 Erwartungen an Administratoren Mitwirkung bei der Gestaltung Mehr American Chamber of Commerce in Italy und US-Vertretung Rom, 21. Juni 2012. Giovanni BUTTARELLI Stellvertretender Europäischer Datenschutzbeauftragter
Rechtsvorschriften im Bereich Datenschutz und Privatsphäre Auswirkungen auf Unternehmen und Verbraucher Podiumsdiskussion 1 Wie sich der Ansatz in Bezug auf die Privatsphäre entwickelt: die Visionen der Mehr Schutz der Sozialdaten
Andreas Pirack Schutz der Sozialdaten Andreas Pirack 1 Interessenkollision Individuum Allgemeinheit Recht auf Privatsphäre Recht auf Privatsphäre Öffentliches Interesse 2 Informationelles Selbstbestimmungsrecht Mehr Gründe für ein Verfahrensverzeichnis
Vorlesungsreihe Datenschutzrecht am ITM der WWU Münster Axel Trösken Leiter Recht & Compliance der The Phone House Telecom GmbH Münster, 21. Januar 2011 Seite 1 I. Einleitung Datenschutz profitierte in Mehr Kinderschutz und Datenschutz
Berliner Beauftragter für Datenschutz und Informationsfreiheit Kinderschutz und Datenschutz Dr. Claudia Federrath Berlin, den 24. August 2011 Aufgaben Der Berliner Beauftragte für Datenschutz und Informationsfreiheit Mehr Weil der Informationsbedarf in Staat und Gesellschaft enorm gewachsen ist, hat sich die automatisierte Datenverarbeitung längst zu einer Art
1 2 3 Weil der Informationsbedarf in Staat und Gesellschaft enorm gewachsen ist, hat sich die automatisierte Datenverarbeitung längst zu einer Art Nervensystem der Gesellschaft entwickelt. Neben vielen Mehr Orientierungshilfe. Datenschutz und Datensicherheit in Projekten: Projekt- und Produktivbetrieb
Orientierungshilfe Datenschutz und Datensicherheit in Projekten: Projekt- und Produktivbetrieb Herausgegeben vom Arbeitskreis Technische und organisatorische Datenschutzfragen der Konferenz der Datenschutzbeauftragten Mehr Einsatz von Software zur Quellen-Telekommunikationsüberwachung 74. Sitzung des Innen- und Rechtsausschusses am 26. Oktober 2011, TOP 2
ULD. Postfach 71 16. 24171 Kiel An den Innen- und Rechtsausschuss des Schleswig-Holsteinischen Landtags Düsternbrooker Weg 70 24105 Kiel Holstenstraße 98 24103 Kiel Tel.: 0431 988-1200 Fax: 0431 988-1223 Mehr Verordnung zur Durchführung der Anordnung über den kirchlichen Datenschutz (KDO-DVO) in der Diözese Hildesheim
Verordnung zur Durchführung der Anordnung über den kirchlichen Datenschutz (KDO-DVO) in der Diözese Hildesheim Kirchlicher Anzeiger für das Bistum Hildesheim vom 31.10.2003, Nr. 10, Seite 233 ff. I. Zu Mehr Handlungsanleitung zur Vornahme von Beanstandungen nach 29 Bremisches Datenschutzgesetz
Datenschutzrichtlinie für die Plattform FINPOINT Die FINPOINT GmbH ( FINPOINT ) nimmt das Thema Datenschutz und Datensicherheit sehr ernst. Diese Datenschutzrichtlinie erläutert, wie FINPOINT die personenbezogenen Mehr Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder
Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder Rechtsanwalt Marcus Beckmann Beckmann und Norda - Rechtsanwälte Rechtsanwalt Marcus Beckmann Rechtsanwalt Marcus Mehr Datenschutz. im Rahmen der Diskussionsreihe Die Gegenwart der Zukunft. Thilo Weichert, Leiter des ULD
Datenschutz im Rahmen der Diskussionsreihe Die Gegenwart der Zukunft Thilo Weichert, Leiter des ULD Landesbeauftragter für Datenschutz Schleswig-Holstein Goethe-Institut Moskau, 24.02.2011 Inhalt Datenspuren Mehr Datenschutz und Datensicherheit im Handwerksbetrieb
N. HOZMANN BUCHVERLAG Werner Hülsmann Datenschutz und Datensicherheit im Handwerksbetrieb Inhaltsverzeichnis Vorwort 13 1 Datenschutz und Datensicherheit 15 1.1 Grundlagen und Grundsätze 15 1.1.1 Was ist Mehr Datenschutz ist Persönlichkeitsschutz
Was ist Datenschutz? Personen sollen vor unbefugter Verwendung oder Weitergabe ihrer persönlichen Daten geschützt werden. Datenschutz ist Persönlichkeitsschutz Verpflichtung auf das Datengeheimnis Was Mehr WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT
WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT Technische und organisatorische Maßnahmen nach 9 BDSG - Regelungsinhalte von 9 BDSG sowie Umsetzungsmöglichkeiten der Datenschutzgebote Fraunhofer Mehr Einführung in die Datenerfassung und in den Datenschutz
Dr. Thomas Petri Einführung in die Datenerfassung und in den Datenschutz Hochschule für Politik, Sommersemester 2011, Foliensatz 2-2 bis 2-4 (1.6.2011) 1 Grobübersicht 1. Einführung, europa- und verfassungsrechtliche Mehr Verpflichtungserklärung nach 5 des Bundesdatenschutzgesetzes (BDSG)
Verpflichtungserklärung nach 5 des Bundesdatenschutzgesetzes (BDSG) Mustermann GmbH Musterstr. 123 12345 Musterstadt Sehr geehrte(r) Frau/Herr, aufgrund Ihrer Aufgabenstellung in unserem Unternehmen gilt Mehr Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. E n t w u r f
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit E n t w u r f Gesetz zur Sicherung des Datenschutzes beim automatisierten Informationsmanagement in der öffentlichen Verwaltung 1 Anwendungsbereich Mehr 2017 © DocPlayer.org Datenschutzbestimmungen | Nutzungsbedingungen | Feedback

References: EuGH 
 EuGH 

EuGH 
 EuGH 
 EuGH 
 EuGH 
 Art. 36