Source: http://docplayer.org/53883459-Die-eu-datenschutz-grundverordnung-rechtsgrundlagen-der-datenverarbeitung.html
Timestamp: 2018-10-18 05:44:29+00:00

Document:
Die EU-Datenschutz-Grundverordnung: Rechtsgrundlagen der Datenverarbeitung - PDF
Download "Die EU-Datenschutz-Grundverordnung: Rechtsgrundlagen der Datenverarbeitung"
1 Symposium in Hamburg Die EU-Datenschutz-Grundverordnung: Rechtsgrundlagen der Datenverarbeitung RA Prof. Dr. Ralf B. Abel 1
2 Darum geht es: Datenschutz- Gesamtrevision 2
3 Überblick - Anwendungsbereich - Begriffe - Verarbeitungsgrundsätze Einwilligung Zweckbindung Interessenabwägung - Fazit 3
4 Auswirkung einer EU-Verordnung auf deutsches Recht Grundsatz: Anwendungsvorrang des EU-Rechts EU-Verordnung Deutsches Recht 4
5 Auswirkung der GVO auf das Datenschutzrecht EU-DS- Grund verordnung BDSG TKG BDSG KWG TKG SGB... 5
6 Und das bedeutet in der Praxis: BDSG LDSG 6
7 Inhaltliche Regelungen 7
8 Begriffe personenbezogene Daten: umfassende Definition alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind 8
9 Begriffe Veränderte Begriffe 3: Verarbeitung, Erhebung, Nutzung, Verwendung, Übermittlung usw. 3: Sperrung Art. 4 Nr.2: Einheitlicher Begriff: Verarbeitung Art.4 Nr.3: Einschränkung der Verarbeitung 28 b Scoring Art.4 Nr. 4 Profiling 1 Abs.2, 3 - Datenverarbeitungsanlagen, Datei Art. 4 Nr.6 Dateisystem 3 Abs. 7, 11 Verantwortliche Stelle, Verarbeiter im Auftrag Art. 4 Nr. 7,8: Verantwortlicher, Auftragsverarbeiter (Controller Processor) 3 Abs.6 - Anonymisieren - entfällt - 9
10 Begriffe Ähnliche/vergleichbare Begriffe - Empfänger (mit Privilegierung für bestimmte Behörden) - Dritter (einschließl. Privilegierung für Auftragsverarbeiter) - Pseudonymisierung - Einwilligung 10
11 Begriffe Ähnliche/vergleichbare Begriffe - Empfänger (mit Privilegierung für bestimmte Behörden) - Dritter (einschließl. Privilegierung für Auftragsverarbeiter) - Pseudonymisierung - Einwilligung 11
12 Begriffe Neue Begriffsdefinitionen (Art. 4 DS-GVO) Beispiele: - Verletzung des Schutzes personenbezogener Daten (Nr. 12) - Hauptniederlassung (Nr. 16) - Vertreter (Nr. 17) - Unternehmen / Unternehmensgruppe (Nrn. 18,19) - Verbindliche interne Datenschutzvorschriften (Nr. 20) - Aufsichtsbehörde / betroffene Aufsichtsbehörde (Nrn. 21,22) - Grenzüberschreitende Verarbeitung (Nr. 23) - Maßgeblicher und begründeter Einspruch (Nr. 24) 12
13 Verarbeitungsgrundsätze 13
14 Verarbeitungsgrundsätze Verbotsprinzip: Rechtsgrundlagen für die Verarbeitung - Einwilligung - Gesetzliche Grundlage (nicht explizit erwähnt, ergibt sich aus Art. 6, 5 und anderen Vorschriften) - Eigene Einschätzung (für Zweckänderung, Art.6 Abs.4) 14
15 Verarbeitungsgrundsätze Verbotsprinzip (Art. 6 DS-GVO) (1) Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist: a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. 15
16 Verarbeitungsgrundsätze Rechtsgrundlage für die Verarbeitung: Einwilligung (Art. 7 DS-GVO) 1. Der für die Verarbeitung Verantwortliche trägt die Beweislast dafür, dass die betroffene Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für eindeutig festgelegte Zwecke erteilt hat. 2. Soll die Einwilligung durch eine schriftliche Erklärung erfolgen, die noch einen anderen Sachverhalt betrifft, muss das Erfordernis der Einwilligung transparent und äußerlich erkennbar von dem anderen Sachverhalt getrennt werden. 3. Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ex nunc. 4. Die Freiwilligkeit der Einwilligung hängt wesentlich davon ab, ob eine unsachgemäße Koppelung mit der Erfüllung eines anderen Vertrages vorliegt 16
17 Verarbeitungsgrundsätze Einschränkungen für die Verwendung von Daten - Grundsatz (Art. 5 Abs.1a) Personenbezogene Daten müssen auf rechtmäßige Weise, nach dem Grundsatz von Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden 17
18 Verarbeitungsgrundsätze Einschränkungen für die Verwendung von Daten - Zweckbindungsregelungen (Art. 5 Abs.1c) Personenbezogene Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden dem Zweck angemessen sachlich relevant auf das für die Zwecke notwendige Maß beschränkt sein Sie dürfen nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden; 18
19 Verarbeitungsgrundsätze Einschränkungen für die Verwendung von Daten - Zweckänderung (Art. 6 Abs.4) möglich aufgrund Einwilligung Rechtsvorschrift nach Maßgabe von Art. 23 Abs.1 Konformitätsprüfung durch Verantwortlichen 19
20 Fazit Gewollt war... - Modernisierung des DS-Rechts - Einheitlichkeit innerhalb Europas - Schutz vorhandener Geschäftsmodelle Erreicht wurde... statt Modernisierung Fortschreibung der alten Strukturen statt einheitlichen Rechts neuer Flickenteppich in vielen Bereichen vorhandene Geschäftsmodelle zwar weitgehend gesichert, aber hohe Rechtsunsicherheit; dadurch Behinderung/Gefährdung datengetriebener Innovationen 20
21 Vielen Dank für Ihre Aufmerksamkeit! Prof. Dr. Ralf B. Abel Rechtsanwalt Externer Datenschutzbeauftragter Verbandsbeauftragter für den Datenschutz beim Bundesverband Deutscher Inkasso-Unternehmen Akkreditierter Sachverständiger (Recht) beim ULD Kiel ehem. Lehrstuhl für Öffentliches Recht, Informations- und Datenschutzrecht Fakultät Wirtschaftsrecht - Hochschule Schmalkalden (em.) Kanzlei Prof. Abel Oktaviostr. 129, Hamburg prof.abel(at)t-online.de 21
EU-Datenschutz-Grundverordnung: Auswirkungen auf das Forderungsmanagement
Seghorn Forum 20.September 2017 EU-Datenschutz-Grundverordnung: Auswirkungen auf das Forderungsmanagement RA Prof. Dr. Ralf B. Abel 1 Referent: Professor Dr. Ralf B. Abel Rechtsanwalt Externer Datenschutzbeauftragter
Warum die Datenschutzgrundverordnung jeden trifft und wie Sie sich darauf vorbereiten können.
EU-DSGVO Die EU-DSGVO kommt: Warum die Datenschutzgrundverordnung jeden trifft und wie Sie sich darauf vorbereiten können. Landeskongress NRW, Dortmund, 21.11.2017 Olaf Dreßen (igz-rechtsabteilung) Datenschutzgrundverordnung
Datenschutzkontrolle und Datenschutzaufsicht nach der DS-GVO
Datenschutzkontrolle und Datenschutzaufsicht nach der DS-GVO Computas Datenschutztag 2016 Barbara Thiel Landesbeauftragte für den 20.09.2016 Agenda Einführung Erster Teil: Überblick über die zentralen
Die Informationspflichten der Verantwortlichen Folie: 1/17 Die Informationspflichten der Verantwortlichen 1. Regelungen 2. Inhalt 3. Zeitpunkt 4. Form 5. Ausnahmen 6. Sanktionen 7. Handlungsbedarf Folie:
D_09d Musterschulungsunterlage zum Datenschutz
D_09d Musterschulungsunterlage zum Datenschutz Hinweis: Dieses Muster dient der beispielsweisen Umsetzung der Regelungen der DSGVO in Bezug auf den Schulungen für Mitarbeiter und Mitarbeiterinnen im Unternehmen.
Datenschutzerklärung 1. Begriffsbestimmungen a) personenbezogene Daten
Datenschutzerklärung Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der IT Heinrich UG. Eine Nutzung der Internetseiten
Ergebnisbericht zum Workshop DS-GVO an Hochschulen vom 6./ Teil II
Ergebnisbericht zum Workshop DS-GVO an Hochschulen vom 6./7.10.2016 Teil II RA Dr. Jan K. Köcher Syndikus DFN-CERT Services GmbH koecher@dfn-cert.de Gliederung Datenschutz in der Forschung Auftragsdatenverarbeitung
Datenschutzhinweise. Die nachfolgenden Datenschutzhinweise geben einen Überblick über die Erhebung und Verarbeitung Ihrer Daten.
Datenschutzhinweise Sofern Sie als Anwalt Empfänger dieses Schreibens sind und Ihr Mandant eine natürliche Person ist, leiten Sie dieses Schreiben bitte an Ihren Mandanten weiter. Die nachfolgenden Datenschutzhinweise
Datenschutzerklärung Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Beamten-Wohnungsbauverein eg. Eine Nutzung
Öffnungsklauseln und Regelungsspielräume
Öffnungsklauseln und Regelungsspielräume Im Einzelnen enthält die Datenschutz-Grundverordnung folgende Regelungsoptionen, die hier nach verschiedenen Kategorien untergliedert dargestellt sind: Querschnittsfragen
EU-Datenschutzgrundverordnung: Kurzüberblick über die Herausforderungen und Lösungsansätze
EU-Datenschutzgrundverordnung: Kurzüberblick über die Herausforderungen und Lösungsansätze DFN-Mitgliederversammlung, Bonn, 06.12.2017 Dr. Jan K. Köcher Datenschutzauditor, DFN-CERT koecher@dfn-cert.de
EU-DSGVO. Europäische Datenschutzgrundverordnung DSGVO in 10 Minuten 1/20. EU-DSGVO in 10 Minuten
EU-DSGVO in 10 Minuten Europäische Datenschutzgrundverordnung DSGVO in 10 Minuten 1/20 EU-DSGVO in 10 Minuten Einleitung Nachfolgend sollen dem Leser dieser Broschüre anhand von Zusammenfassungen, Kommentierungen
NEWSLETTER EU-DATENSCHUTZ-GRUNDVERORDNUNG NEWSLETTER NR. 8
NEWSLETTER EU-DATENSCHUTZ-GRUNDVERORDNUNG NEWSLETTER NR. 8 BETROFFENENRECHTE Vorbemerkungen Die EU-Datenschutz-Grundverordnung (DS-GVO) stärkt spürbar die Rechte der betroffenen Personen, also derjenigen,
EU-Datenschutz-Grundverordnung Infobrief-Nr. 8 Betroffenenrechte
EU-Datenschutz-Grundverordnung Infobrief-Nr. 8 Betroffenenrechte Stand: August 2017 Vorbemerkungen Die EU-Datenschutz-Grundverordnung (DS-GVO) stärkt spürbar die Rechte der betroffenen Personen, also derjenigen,
Newsletter EU-Datenschutz-Grundverordnung (Merkblatt Nr. 8)
Newsletter EU-Datenschutz-Grundverordnung (Merkblatt Nr. 8) Betroffenenrechte Vorbemerkungen Die EU-Datenschutz-Grundverordnung (DS-GVO) stärkt spürbar die Rechte der betroffenen Personen, also derjenigen,
Datenschutz wird verschärft neue Datenschutz Grundverordnung ab dem 25. Mai 2018
Sonderinformation zum Datenschutz Datenschutz wird verschärft neue Datenschutz Grundverordnung ab dem 25. Mai 2018 Sehr geehrte Mandantin, sehr geehrter Mandant, wie wir Ihnen bereits in der aktuellen
Newsletter EU-Datenschutz-Grundverordnung Nr. 8 Betroffenenrechte
Newsletter EU-Datenschutz-Grundverordnung Nr. 8 Betroffenenrechte Vorbemerkungen Die EU-Datenschutz-Grundverordnung (DS-GVO) stärkt spürbar die Rechte der betroffenen Personen, also derjenigen, deren personenbezogene
EU-Datenschutz-Grundverordnung Betroffenenrechte
Seite 1 von 8 MERKBLATT Recht und Steuern EU-Datenschutz-Grundverordnung Betroffenenrechte Die EU-Datenschutz-Grundverordnung (DS-GVO) stärkt spürbar die Rechte der betroffenen Personen, also derjenigen,
Stand: August Newsletter EU-Datenschutz-Grundverordnung Nr. 8. Betroffenenrechte
Stand: August 2017 Newsletter EU-Datenschutz-Grundverordnung Nr. 8 Betroffenenrechte Vorbemerkungen Die EU-Datenschutz-Grundverordnung (DS-GVO) stärkt spürbar die Rechte der betroffenen Personen, also
Newsletter EU-Datenschutz-Grundverordnung Nr. 8
Betroffenenrechte Vorbemerkungen Die EU-Datenschutz-Grundverordnung (DS-GVO) stärkt spürbar die Rechte der betroffenen Personen, also derjenigen, deren personenbezogene Daten verarbeitet werden. Die DS-GVO
Informationsschreiben nach Art. 13 DSGVO bei Erhebung von personenbezogenen Daten bei der betroffenen Person
Informationsschreiben nach Art. 13 DSGVO bei Erhebung von personenbezogenen Daten bei der betroffenen Person Im Folgenden möchten wir, die Freelancer.net GmbH, Sie über die Verarbeitung Ihrer personenbezogenen
Warum die Datenschutzgrundverordnung je de n trifft und wie Sie sich darauf vorbereiten können.
EU-DSGVO Die EU-DSGVO kommt: Warum die Datenschutzgrundverordnung je de n trifft und wie Sie sich darauf vorbereiten können. Landeskongress Süd, München 26.10.2017 RA Olaf Dre ße n (igz-rechtsabteilung)
Schutz der Schülerdaten Stand: 30.08.2017 ÜBERSICHT 1. Allgemeines... 1 2. Weitergabe von personenbezogenen Daten... 2 2.1 Empfänger, die nachweisen können, dass sie eine besondere Berechtigung zur Verarbeitung
Übermittlung an Drittländer I. Allgemeine Voraussetzungen II. Besondere Voraussetzungen Angemessenheitsbeschuss EU-Kommission Geeignete Garantien Ausnahmen in Sonderfällen III. Fazit I. Allgemeine Voraussetzungen
Rechtliche Grundlagen. des Datenschutzes nach DS-GVO
Rechtliche Grundlagen des Datenschutzes nach DS-GVO Agenda EU-Recht, Bundes- und Landesrecht, Kirchenrecht wann gilt was? Grundsätze des Datenschutzes Rechtsmäßigkeit der Datenverarbeitung Verbot mit Erlaubnisvorbehalt
Die neue EU-Datenschutzgrundverordnung. Alles neu? oder Nur alter Wein in neuen Schläuchen?
Die neue EU-Datenschutzgrundverordnung Alles neu? oder Nur alter Wein in neuen Schläuchen? Beratungshype? Bisherige Datenschutzgrundsätze, Konzepte und Prinzipien sind nicht viel anders als im geltenden
Seite 1 von 7 MERKBLATT Recht und Steuern EU-Datenschutz-Grundverordnung Datenschutz ist nichts Neues. In Deutschland gibt es ihn schon seit Jahrzehnten, und auch auf EU- Ebene war er bereits seit 1995
EU-Datenschutzgrundverordnung: Was der Vertrieb beachten muss! Rechtsanwalt Jan Wackenhuth 1 Einleitung Am 25.05.2018 tritt die neue EU-Datenschutzgrundverordnung in Kraft. Die Regelungen der EU-Datenschutzgrundverordnung
Informationsblatt Datenschutz im Verein
Informationsblatt Datenschutz im Verein Worum geht s bei der Datenschutzgrundverordnung? Die Datenschutzgrundverordnung (DS-GVO) ist das ab dem 25. Mai 2018 in der gesamten Europäischen Union unmittelbar
EU Datenschutz-Grundverordnung Stichtag: 25.05.2018 23.02.2018 Stefan Sander, LL.M., B.Sc. SDS Rechtsanwälte Sander Schöning PartG mbb Zur Person / Zum Thema Ihr Referent Rechtsanwalt und Fachanwalt für
Die DSGVO ab 25. Mai 2018 Grundsätzliche Regelungen und Handlungsbedarf
Die DSGVO ab 25. Mai 2018 Grundsätzliche Regelungen und Handlungsbedarf Rechtsquellen 1. International (https://dsgvo-gesetz.de/art-1-dsgvo/) Verordnung (EU) 2016/679 oder kurz DSGVO (Datenschutzgrundverordnung)
Geschäftsbereich Recht, Zentrale Dienste Nr. 01/2017 Newsletter Datenschutz In dieser Ausgabe: Was ändert sich? Vorbemerkungen... 2 Was ändert sich im Datenschutz?... 2 Was regelt die DS-GVO?... 2 Was
Newsletter EU-Datenschutz-Grundverordnung Nr. 16. Beschäftigtendatenschutz
Stand: Dezember 2017 Newsletter EU-Datenschutz-Grundverordnung Nr. 16 Beschäftigtendatenschutz Vorbemerkungen Die EU-Datenschutz-Grundverordnung (DSGVO) trifft keine inhaltlichen Regelungen zum Datenschutz
Datenschutzerklärung. 1. Begriffsbestimmungen
Datenschutzerklärung Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der HRT Hahn Raschke und Team GmbH. Eine Nutzung
Joint Controllership. in der EU-Datenschutz-Grundverordnung.
Joint Controllership www.bitkom.org Joint Controllership 2 Diese Checkliste soll den gemeinsam für die Verarbeitung Verantwortlichen (»Joint Controllers«) als Hilfestellung dienen, eine Vereinbarung zwischen
Die Umsetzung der EU Datenschutz-Grundverordnung im Unternehmen. Dr. Carlo Piltz Reusch Rechtsanwälte, Berlin
1 Die Umsetzung der EU Datenschutz-Grundverordnung im Unternehmen. Hennickendorf, 20. März 2018 Dr. Carlo Piltz Reusch Rechtsanwälte, Berlin 2 1 Anwendungsbereich. 3 Anwendungsbereich - sachlich. Sachlicher

References: Art. 4
 Art.4
 Art.4
 Art. 4
 Art. 4
 Art. 6
 Art.6
 Art. 23
 Art. 13
 Art. 13