Source: http://docplayer.org/54147932-Ergebnisbericht-zum-workshop-ds-gvo-an-hochschulen-vom-6-teil-ii.html
Timestamp: 2018-11-18 08:25:17+00:00

Document:
Ergebnisbericht zum Workshop DS-GVO an Hochschulen vom 6./ Teil II - PDF
Download "Ergebnisbericht zum Workshop DS-GVO an Hochschulen vom 6./ Teil II"
1 Ergebnisbericht zum Workshop DS-GVO an Hochschulen vom 6./ Teil II RA Dr. Jan K. Köcher Syndikus DFN-CERT Services GmbH
2 Gliederung Datenschutz in der Forschung Auftragsdatenverarbeitung und Kooperationen Betroffenenrechte und Informationspflichten Was ist jetzt zu tun... Folie 2
3 Datenschutz in der Forschung Art. 89 DSGV Regelung hinsichtlich Verarbeitung für wissenschaftliche und historische Forschungszwecke Es bleibt bei den Grundsätzen: Anonym vor Pseudonym vor Personenbezug Forschungsteilnahme ist freiwillig Folie 3
4 Datenschutz in der Forschung Privilegierungen der Forschung durch: Art. 89 Abs. 2 Ausnahmen bei den Betroffenenrechten Art. 5 Abs. 1 lit. b) Ausnahme bei der Zweckbindung Art. 9 Abs. 2 lit. j) Ausnahme vom Verbot der Verarbeitung besonderer Kategorien personenbezogener Daten Folie 4
5 Datenschutz in der Forschung Zulässigkeit der Weiterverarbeitung zu Forschungszwecken (Zweckänderung) Gilt gemäß Art. 5 Abs. 1b, 89 Abs. 1 als mit dem ursprünglichen Zweck vereinbar In BW gab es in 15 Abs. 3 LDSG nur eine zulässige Zweckänderung zur Eigenforschung nicht generell zu Forschungszwecken Zulässigkeit der Erhebung von Daten zu Forschungszwecken Art. 89 stellt Anforderungen an die Verarbeitung, wohl keine Rechtsgrundlage Folie 5
6 Datenschutz in der Forschung Besondere personenbezogene Daten Nach Art. 9 Abs. 1 grds. Verboten Regelungsermächtigung in Art. 9 Abs. 2 lit. j) DSAnpUG-EU: Regelung in 25 BDSG-E geplant Andere personenbezogene Daten? Bislang auch ohne Kenntnis oder Einwilligung des Betroffenen zulässig, wenn der Zweck nicht anders zu erreichen war, keine Regelung in 25 BDSG-E Art. 6 Abs. 1 lit. e) als Rechtsgrundlage? Streitpunkt: Liegt wissenschaftliche Forschung generell im öffentlichen Interesse? Weiteres Gegenargument: Art. 6 Abs. 3, der auf Rechtsgrundlagen im Unionsrecht und im nationalen Recht verweist/ Andere Meinung: Begründung zu 25 BDSG-E Folie 6
7 ADV und Kooperationen Geregelt in Art. 28 DSGVO Veränderungen Definitionen in Art. 4 DSGVO Verantwortlicher, Auftragsverarbeiter, Dritter in Art. 4 Nr. 7, 8 und 10 Weisungsabhängigkeit ist in der Definition nicht enthalten Allerdings:Hinweise in Art. 28 Abs. 3 lit. a) mit dokumentierte Weisung Erforderlicher Grad der Weisungsabhängigkeit für eine ADV? Art. 4 Nr. 7: Verantwortl. entscheidet über Zweck und Mittel Art. 29 Gruppe: Die Entscheidung über die Mittel kann aber delegiert werden Weisungsfähigkeit bezieht sich auf technische Mittel: ADV Folie 7
8 ADV und Kooperationen Gibt es überhaupt noch eine Funktionsübertragung? Ja, z.b. bei Auslagerungen von Diensten an einen Dienstleister, der dann selbst alle dafür nötigen Entscheidungen trifft. Privilegierung der Übermittlung bei ADV? Bislang: Wenn die Übermittlung im Rahmen der ADV innerhalb EU/EWR DSGVO: Privilegierung der Übermittlung wird nicht genannt! Rechtsgrundlage für die Übermittlung (als Phase der Verarbeitung) erforderlich? Folie 8
9 ADV und Kooperationen Support und Fernwartung Bislang geregelt in 11 Abs. 5 BDSG mit Anordnung der analogen Anwendung der Regelungen zur ADV Eine entsprechende Regelung in der DSGVO fehlt! Vermutung, dass es trotzdem bei der analogen Anwendung bleibt Inzwischen: 57 Abs. 10 BDSG-E enthält die gleiche Regelung wie der bisherige 11 Abs. 5 BDSG Folie 9
10 ADV und Kooperationen Neu: Sanktionen auch gegen den Auftragsdatenverarbeiter möglich Mögliche Folge: Verteuerung der Leistungen für die Hochschulen Folie 10
11 Betroffenenrechte und Informationspflichten Vieles bleibt gleich: Information an die Betroffenen (Art. 13,14) Auskunftsrechte (Art. 15) Berichtigung, Löschung Einschränkung der Verarbeitung (Sperrung) Widerspruch gegen DV trotz Rechtsgrundlage Automatische Einzelfallentscheidung Beschränkung der Betroffenenrechte Folie 11
12 Betroffenenrechte und Informationspflichten Neuerungen Informationspflichten für die Betroffenen (Art. 13,14) Proaktive Information über die Verarbeitung, Speicherdauer in einer einfachen Sprache. Ähnlich der bisherigen Pflicht zur Datenschutzerklärung aus dem TMG, die künftig dem Anwendungsvorrang zum Opfer fällt Eventuell besteht keine Pflicht für den öffentlichen Bereich (Vgl. Erwägungsgrund 62) Folie 12
13 Betroffenenrechte und Informationspflichten Auskunftsrecht der Betroffenen (Art. 15) Kopie der gespeicherten Daten Form nicht festgelegt Erweiterung um Angaben, die bisher im öffentlichen Verfahrensverzeichnis standen Frage: Müssen bei Anfragen Kopien aus allen Systemen ausgegeben werden? Bislang mussten mit Auskunftsersuchen Angaben zu Bereichen gemacht werden Folie 13
14 Betroffenenrechte und Informationspflichten Praktische Probleme bei allgemeinem Auskunftsanspruch Vielzahl von Systemen an der Hochschule Systeme zeigen oft nur eine Teilmenge der Daten an Keine Änderungshistorie Keine technischen Informationen Wünschenswert: Systeme, bei denen die Betroffenen ihre Daten selbst einsehen können Hoher technischer Aufwand für die IT für praxistaugliche Modelle erwartet Folie 14
15 Was ist jetzt zu tun... Beginn der Umsetzung absehbarer Änderungen, z.b.: Einwilligungen: Hinweis auf Widerruf nach neuen Anforderungen ADV: Hier sind die Folgen für die vertragliche Gestaltung noch nicht hinreichend absehbar, insb. Problem Wartung Informationspflichten: Überprüfung der jetzigen Praxis, ob diese den künftigen Anforderungen entspricht Genaue Beobachtung der Aktivitäten der Gesetzgeber in Bund und Ländern Folie 15
16 Vielen Dank für Ihre Aufmerksamkeit RA Dr. Jan K. Köcher
Datenschutz Zwischen Anforderung und Wirklichkeit. RA Dr. Jan K. Köcher Syndikus, Datenschutzbeauftragter, Datenschutzauditor (TÜV)
Datenschutz Zwischen Anforderung und Wirklichkeit RA Dr. Jan K. Köcher Syndikus, Datenschutzbeauftragter, Datenschutzauditor (TÜV) Subjektive Sichtweisen Datenschutz als Innovationsbremse Praktikabilität
Datenschutzgrundverordnung Betroffenenrechte gemäß Artikel 12 22 und 34 Manfred Scholz / 12.12.2017 Einführung Betrachtung der Anforderungen der DSGVO aus fachlicher Sicht 2 Einführung Was ist zu tun?
Die DS-GVO: Ein neues Datenschutzrecht in der EU Dr. Philipp Richter
Folie: 1 Die Datenschutz-Grundverordnung: Ein neues Datenschutzrecht in der EU Folie: 2 Gliederung 1. Die DS-GVO: Grundlagen und Systematik 2. Maßnahmen zur Umsetzung 3. Fazit und Ausblick Folie: 3 1.
Aufnahme weiterer Personen in die Wohnung MK:
Aufnahme weiterer Personen in die Wohnung MK: Mieter: Wohnung: Anzahl der Personen, die in Ihrer Wohnung leben: Nachname Vorname Stellung zum Mieter z.b. Sohn Geb.-Datum Geb.-Ort Beruf Angaben zur Person
Zusammenfassende Anmerkungen zur EU-DSGVO
Das Unternehmen. 11 MitarbeiterInnen. seit 1996 am Markt tätig. IT-Systemhaus. Internet Service Provider. motiviert flexibel leistungsfähig
Das Unternehmen 11 MitarbeiterInnen seit 1996 am Markt tätig IT-Systemhaus Internet Service Provider motiviert flexibel leistungsfähig Referenzen Appelhagen Rechtsanwälte Steuerberater PartGmbB Ausbildungsverbund

References: Art. 89
 Art. 89
 Art. 5
 Art. 9
 Art. 5
 Art. 89
 Art. 9
 Art. 9
 Art. 6
 Art. 6
 Art. 28
 Art. 4
 Art. 4
 Art. 28
 Art. 4
 Art. 29