Source: http://docplayer.org/952449-Vertragsgestaltung-rund-um-big-data.html
Timestamp: 2017-06-24 11:19:51+00:00

Document:
Vertragsgestaltung rund um Big Data - PDF
Download "Vertragsgestaltung rund um Big Data"
1 ROLF H. WEBERVDOMINIC N. STAIGER" Vertragsgestaltung rund um Big Data Inhaltsverzeichnis I. Einleitung 151 IL Vertragliche Grundprinzipien Konzeptionelle Ausgestaltung Allgemeine Verti'agsregeln AGB als Vertragsbestandteil 154 III. Inhalt von Vertragsgestaltungskonzepten Spezifische Elemente der Datensicherheit Regelung von Eigentums- und Lizenzrechten Vorgaben zur Qualitätssicherung Compliance 162 IV. Haftungsbeschränkung und Haftungsfreizeichnung 164 V. Ausblick 165 VI. Anhang 167 I. Einleitung Das Ziel von Big Data liegt in der Sammlung und Auswertung umfassender Datenbestände verschiedenster Herkunft in Hochleistungsdatenbanken. Für die detaillierten Datenanalysen ist die Art der Daten (z.b. Text, Bild, Video) ebenso irrelevant wie die Qualität der Daten (z.b. strukturierte oder unstrulrturierte Daten). Die Herkunft der Daten spielt auch keine Rolle; die Sammlung der Daten kamt auf unternehmensinternen Quellen, auf durch Drittpersonen zur Verfügung gestellten Quellen oder auf frei zugänglichen Quellen beruhen. Meist werden die Daten jedoch vom Nutzer eines Dienstes selbst zur Verfügung gestellt.' Prof. Dr., Ordinarius, Privat-, Wirtschafts- und Europarecht, Zentrum für Informations- und Konimunikationsrecht ZIK, Universität Zürich. " Assistent, Lehrstuhl Weber, Privat-, Wirtschafts- und Europarecht Universität Zürich. ' Vgl. ROLF H. WEBER, Big Data: Sprengkörper Des Datenschutzrechts?, Weblaw Jusletter IT, 11. Dezember 2013, Rz2 ROLF H. WEBER/DOMINIC N. STAIGER Für die Problematik der vertraglich vereinbarten «Organisation» von Big Data stellt sich die besondere Herausforderung, dass die Sammlung der Daten an sich unsichtbar sowie die Instrumente und Techniken kaum nachvollziehbar sind, insbesondere im Lichte der physischen, technischen und rechtlichen «Layers», auf denen Daten gesammelt werden. Aus diesem Grunde ist die Frage zu stellen, inwieweit Überwachungsfunlctionen in einem komplexen Big-Data-Analytics-System nicht offen zu legen und einer vertraglichen Regelung zuführbar zu machen sind;^ dies gilt insbesondere für die geographischen Metadaten, welche zentral für die Big Data Analytics sind.^ Diese Transparenzschaffiing erleichtert insbesondere die Verwirklichung des Rechts einer Person festzulegen, wer wie mit den Daten umgehen darf, und zwar als Ausdruck der Souveränität über die eigenen persönlichen Daten. Durch die Schaflüing von Transparenz und vertragliche Beeinflussungsmöglichlceiten lässt sich gegebenenfalls ein gesundes Gleichgewicht zwischen der «Macht» deijenigen, welche die Daten generieren, und der Stellung deijenigen, die durch Indifferenzen und entsprechende Bearbeitungsentscheide betroffen sein kömien, herbeifühmn.'' Insbesondere hat der Big-Data-Nutzer diejenigen Personen, über welche Daten gesammelt werden, darüber zu infoi'mieren, inwiefern durch zuldinftige Analysemethoden ihre Daten genutzt werden sollen. Den betroffenen Personen muss es dabei erlaubt sein, einer Nutzung, mit welcher sie nicht einverstanden sind, zu widersprechen. Aufgrund des damit verbundenen Aufwands sind jedoch einfache Systeme zu schaffen, um die Verwaltung dieser Berechtigungen übersichtlich und effizient zu gestalten. Die Realität ist, aufgrund der oftmals leichtfertigen Datenherausgabe der Internetnutzer und der expansiven Nutzung ilner Daten heute jedoch eine andere. Sehr grosse Datenbestände in Verbindung mit intelligenten Algorithmen und Cloud Teclmologien erlauben den Unternehmen, komplexe Berechnungen auszuführen und unterschiedlichste Hypothesen zum Kundenverhalten zu entwickeln und zu testen. Diese Vorhersagen basieren auf Aufzeichnungen des menschlichen Handelns und stellen damit eine für die Unternehmen zuverlässige Grundlage zur Einschätzung zukünftigen Wirtschaftsverhaltens dar. ^ BRUNO BAERISWYL, «Big Data» ohne Datenschutz-Leitplanken, dignia 2013, RUDI KLAUSNITZER, Das Ende des Zufalls, Salzburg 2013, 133. '' NEIL M. RICHARDS/JONATHAN H. KING, Three Paradoxes of Big Data, Stanford Law Review Online 66 (2013), 44, (http://www.stanfordiawreview.org/online/privacy-and-big-data/ three-paradoxes-big- data). 1523 Vertragsgestaltung rund um Big Data Diese Tatsache steht im Spannungsverhältiiis zu den Datenschutzprinzipien, insbesondere dem Prinzip der Datenminimierung^, sowie der freien Entscheidung des Einzelnen über die Verwendung seiner Daten. Die nachfolgenden Ausführungen untersuchen, inwieweit sich durch vertragliche Regelungen die Ralimenbedingungen von Big-Data-Analysemethoden privatautononi festlegen lassen. Dabei sind einerseits die Rahmenbedingungen für die Inanspruchnahme gesetzlich gegebener Rechte, und andererseits das Verständnis der Bürger für den Datenschutz zu verbessern.^ Oftmals werden nämlich persönliche Daten freiwillig sozialen Netzwerken oder anderen Anbietern übergeben, welche diese Daten nur allzu geime für ihre eigenen wirtschaftlichen Zwecke verwenden.' II. Vertragliche Grundprinzipien 1. Konzeptionelle Ausgestaltung Abgesehen von Datensammlungen, die ausserhalb jeglicher vertraglicher Beziehungen stattfinden und die im Falle der Verletzung datenschutzrechtlicher Prinzipien «nur» zu ausservertraglichen Ansprüchen des Betroffenen fühi'en, sind insbesondere zwei vertragliche Konstellationen denkbar: Zwischen einem Unternehmen und einer Individualperson besteht eine vertraglich begründete Geschäftsbeziehung, die (auch) den Austausch von Daten nach sich zieht. Das Unternehmen verwendet die entsprechenden Daten für Big-Data-Analysen. Eine Individualpersoti beauftragt ein Unternehmen, vertraglich umschriebene, verarbeitungsspezifische Aufgaben im Ralimen von Datenbearbeitungen, Datensammlungen und Datenarchivierungen vorzunelunen. Denlcbar ist weiter ein Vertragsverhältnis, in welchem sich die eine Partei verpflichtet, im Interesse und im Auftrag der anderen Partei umfassend oder themenbezogen Big-Data-Analysen mit Blick auf eine Drittperson durchzuführen. In einem solchen Dienstleistungsvertrag fehlen Interessengegensätze zwischen den Vertragspartnern mit Blick auf die Einhaltung von Datenschutzgrundsätzen bei der Analysetätigkeit, weshalb diese Konstellation nicht weiter vertieft wird. ^ Das Bundesgerioht spricht von objektiv tatsächlich benötigten Daten (BGB 125 II 473, E. 4). IRA S. RUBINSTEIN, Big Data: The end of privacy or a new beginning?, International Data Privacy Law 2013, Vol. 3, No. 2, 74. ' OMER TENE, Privacy: The New Generation, International Data Privacy Law 2011, Vol. I, No. 1, 15,4 ROLF H. WEBER/DOMINIC N. STAIGER 2. Allgemeine Vertragsregeln Für den Vertrags ab schlus s gelten die allgemeinen Regeln; ein Vertrag kommt bei Vorliegen übereinstimmender Willensäusserungen zustande. Schriftliclikeit ist an sich für die Gültigkeit des Vertrages nicht vorgesehen, für die vorliegend interessierenden Geschäftstypen aber üblich. Mangels Vorliegens spezifischer gesetzlicher Vorgaben in der Vertragsgestaltung sind die Vertragspartner weitgehend frei, das konkrete Leistungsprogramm festzulegen. Die traditionellen Regeln des Schuldrechts gelten auch für den Fall, dass die Vertragsbeziehung durch einen elektronischen Austausch von Willenserklärungen zustande gekommen ist. 3. AGB als Vertragsbestandteil Oft sind in der Praxis Datenschutzregeln entweder als elektronisch verfügbare gesonderte «Richtlinien» oder als Bestandteil von Allgemeinen Geschäftsbedingungen (AGB) ausgestaltet. Um die Rechtsgültigkeit von Online-AGB als Vertragsbestandteil zu gewährleisten, ist deren Existenz auf dem Bildschirm klar hervorzuheben. Der Kunde muss technisch auch in der Lage sein, die Online-AGB problemlos herunterzuladen und auf der eigenen Anlage zu kopieren. Die Information über die Online-AGB ist so zu gestalten, dass der Kunde sie vor Abgabe seiner Willenserklärung (d.h. vor Anklicken des Bestell-Icons) wahrnimmt; konkret muss sich also der Hinweis auf die Online-AGB in räumlicher und zeitlicher Nähe des für den Bestellvorgang vorgesehenen Orts befinden. Die Grundsätze zur Kenntnisnahme von Online-AGB in zumutbarer Weise umfassen folgende Elemente: Gute Lesbarkeit (kein Kleindruck oder Platzieren der Bedingungen an schlecht sichtbarer Stelle); Übersichtlichlceit (Hervorheben der wichtigen Bestimmungen); Gut sichtbare Darstellung; Vertretbarer Umfang (keine übeimässige Länge).' Kommt es zu einem elelrtronischen Vertragsabschluss, sind die eben genannten strengen Regeln der AGB-Gültigkeitskontrolle einzuhalten. Eine Einwilligung zur Datenverarbeitung im Rahmen einer Big-Data-Analyse hat dabei infor- Es sei denn, die Parteien vereinbaren eine gewillkürte Form gemäss Art. 16 OR. ROLF H. WEBER/CHRISTOPH A. WOLF, Fragmentarische E-Commerce Gesetzgebung, Weblaw Jusletter 18. Juni 2012, Rz5 Verti'agsgestaltung rund um Big Data miert, ausdrücldich und spezifisch zu erfolgen. Des Weiteren muss eine Mare und transparente Vereinbarung von Verfiigbarkeitswerten getroffen werden die als reine Leisfiingsbescbi'eibung und nicht als Leistungsbegrenzung ausgestaltet ist." Praktisch besteht bei Online-AGB das Problem, dass der alrzeptierende Vertragspartner sich nur schwer einen Gesamtüberblick zu verschaffen vermag, weil das Blättern wie bei Papierseiten ausgeschlossen ist und sich durch die Scroll-Fimktion bzw. die Volltextsucbe nicht ohne weiteres kompensieren lässt. Aus diesem Grunde ist zu fordern, dass der Kunde oline Schwierigkeiten auf die einzelnen Bestimmungen im Text zugreifen und sie vergleichen kann. Überdies ist bedeutungsvoll, insbesondere für spätere Beweiszwecke, dass die Möglichkeit besteht, die Online-AGB schnell und problemlos auszudrucken. In Rahmen der AGB-Kontrolle wäre eine einheitliche Regelung zu begrüssen, welche es den Kunden der angebotenen Dienstleistung erlaubt, den Umfang der eingeräumten Datennutzung auf den ersten Blick festzustellen, weil sich eine ausdrücldicbe Einwilligung nur annehmen lässt, wenn der Kunde in der Lage ist, die Folgen der Datenbearbeitung abzuschätzen.'^ Wenn man davon ausgebt, dass Kunden beute bei der Einwilligung kaum je zu einer angemessenen Folgenabscbätzung der Datenbearbeifimg in der Lage sind, wird ofiensicbtlicb, dass die Datenscbutzgesetzgebung den derzeitigen Realitäten nicht entspricht. Als Lösungsansatz denkbar wäre ein einheitliches Farbsystem, welches z.b. die Farben einer Ampel enthält. Intuitiv könnte damit der potenzielle ICunde feststellen, wie umfangreich das eingeräumte Nutzungsrecht und die Datenherausgabe in den jeweils vorliegenden AGB sind, ohne diese vollständig lesen zu müssen. Ob eine AGB- Einwilligung rechtsgenüglich den Kriterien der Voraussehbarkeit der möglichen Verwendung von Daten entspricht, ist durch die Rechtsprechung noch nicht ge- Märt; in der Lehre werden zum Teil Zweifel angebracht.'^ Zum Thema der «Click-Wrap-Agreements» existiert umfangreiche Fachliteratur.''' Jedoch ist die Rechtsprechung auf internationaler Ebene hierzu nicht ein- THOMAS PRODST, Die richterliche Inhaltskontrolle Allgemeiner Geschäftsbedingungen im schweizerischen Recht: Ein rückblickender Ausblick in die Zukunft, in: PETER JUNG (ed), Europäisches Privatrecht in Vielfalt geeint ( ). " BGH, Urteil vom XI ZR 138/00 (Köln); PETER BRÄUTIGAM, Vertragsgestaltung, in: PETER BRÄUTIGAM (Hrsg.), IT Outsourcing und Cloud Computing, Erich Schmidt Verlag, Berlin 2013, Rz " BAERISWYL (Fn. 2), 16. " BRUNO BAERISWYL, «Soziale Netzwerke» - Taktgeber für die Reform des Datenschutzrechts, in: WEBER/THOUVENIN (Hrsg.), Neuer Regulierungsschub im Datenschutzrecht?, Zürich 2012, 93, 100 f; ROLF H. WEBER, E-Commerce und Recht, 2. Aufl. Zürich 2010, 456 ff. " Vgl. JAY J. FORDER, Clickwrap agreements, signed documents and the objective test for contract formation. In S. KIERKEGAARD & P. KIEKEGAARD (ed.) Law across Nations: Gover- 1556 ROLF H. WEBER/DOMINIC N. STAIGER heitlich. Als Grundsatz lässt sich aber festhalten, dass diese Form des Vertragsabschlusses den Grundprinzipien des Vertragsrechts folgen muss, d.h. es dürfen darin keine sehr unüblichen und extrem einseitig begünstigenden Bedingungen enthalten sein. Im Gegensatz zu «Browse-Wrap-Agreements» entfalten sie ihi'e bindende Wirkung mit dem Anklicken des «I accept» Knopfes. «Browse-Wrap- Agreements» hingegen versuchen die Wirkung der AGB auf den Nutzer der Website zu erstrecken, obwohl dieser nicht ausdrüeldich, d.h. lediglieh dureh Nutzung der Website, solchen AGB zugestimmt hat. Die amerikanischen Gerichte haben in dieser Hinsicht entschieden, dass der Anbieter nachweisen muss, dass der Nutzer Kenntnis von den Bedingungen hatte, bevor er die Website nutzte.'^ Für Unternehmen, welche ilu-en Big-Data-Bestand für eigene Zwecke gewimibringend einsetzen möchten, kommt somit nur das Einliolen der Zustimmung der Nutzer durch ein «Click-Wrap-Agreement» in Frage, welches ausdrücklich auf die in den AGB enthaltenen Datemuitzungsrechte zu verweisen hat, um den Inhalts vorscluiften zu genügen. Hierbei setzt Art. 8 UWG der möglichen Datennutzung Grenzen, sofern diese ein Treu und Glauben verletzendes erhebliches Missverhältnis der vertraglichen Rechten und Pflichten herbeiführt. III. Inhalt von Vertragsgestaltungskonzepten 1. Spezifische Elemente der Datensicherheit Die Erfalirungen der letzten Jahre haben gezeigt, dass aus Sicht des Kunden die vertraglichen Gewährleistungen mit Bezug auf die Datensicherheit von besonderer Bedeutung sind. Dieses Anliegen gilt insbesondere, wenn die Daten und Dienstleistungen, die Gegenstand des Vertrages sind, einen hohen Grad an Sensitivität und Kiitikalität aufweisen. Erschwerend kommt dazu, dass neu entwickelte Datenaufbewahrungskonzepte wie die Cloud zusätzliche Risiken verursachen.'^ Mögliche vertragliche Regelungspunkte sind: Vorgaben mit Blick auf die Datenlokalisation, nicht zuletzt auch angesichts der Schaffung sinnvoller Zugangsmöglichkeiten für den Kunden zu den Daten; nance, policy & statutes ( ); NANCY S. KIM, Wrap Contracts: Foundations and Ramifications, Oxford '5 Kwan V. Ciearwire Corp., No. C JLR, 2012 WL (W.D. Wash. Jan. 3, 2012). " ROLF H. WEBER/DOMINIC N. STAIGER, Legal Challenges of Trans-border Data Flow in the Clou4 Weblaw Jusletter IT 15. Mai 2013 Rz. 27 ff. 1567 Vertragsgestaltung rund um Big Data Regelung des grenzüberschreitenden Datenverkehrs, vor allem mit Ländern, die kein gleich hohes Datenschutzniveau aufweisen wie das Ursprungsland; Art und Weise der Aufbewahrung von Daten sowie Vorgaben mit Bezug auf die Vernichtung von Daten; Sehaffimg ausreichender Transparenz mit Bezug auf die Datenbearbeitung und Eimiehtung sachgerechter Kontrollmöglichkeiten; Zulässigkeit des Einsatzes von weiteren Dienstleistungserbringern. Konlcrete Regelungsvorschläge sollten ebenfalls die automatisierte Meldung der ausgeführten Big-Data-Berechnungen, das Erfüllen adäquater Verschlüsselungsstandards und konkrete Raltmenbedingungen der Datenverwertung beinlialten. In der Praxis ergeben sich jedoch bereits erste Schwierigkeiten in der Auslegung und Anwendung von Vertragsklauseln im Kontext des Datenschutzrechts. So statuiert z.b. Art. 13 des Datenschutzgesetzes, dass die Verarbeitung personenbezogener Daten zwar mit entsprechender Einwilligung der betroffenen Person vorgenommen werden darf, sich diese jedoch auf den ursprünglichen Zweck beziehen muss und somit bei späterer anderweitiger Verwendung erneut einer Zustimmung bedarf. Aufgrund der Datenmengen, welche gerade einen zentralen Kern der Big- Data-Datenverarbeitung darstellen, ist eine erneute Einwilligung jedes Einzelnen logistisch (auch aufgrund der zum Teil erfolgten Pseudonymisierung) kaum möglich. Eine Pseudonymisierung füluf zwar zu einem Verlust des Personenbezugs, welcher für die Anwendung des Datenschutzgesetzes notwendig ist, jedoch lässt sich dieser durch die eigentliche Big-Data-Technologie wieder herstellen." Hierzu reichen drei charalcteristische Merkmale einer Person aus.' Eine vertragliche Einwilligung der betroffenen Person zu jedweder zulcünftigen Verarbeitung seiner personenbezogenen Daten ist ebenfalls AGB- und datenschutzrechtlich ausgescmossen und stellt somit eine Grenze des vertraglich Möglichen dar." In der Schweiz findet auf Big Data Analytics insbesondere Art. 4 DSG Anwendung, welcher die Grundsätze der Datenverarbeitung und die Nutzung von personenbezogenen Daten statuiert. Es muss dabei der Zweck der Bearbeitung der Daten für den Nutzer Idar erkeimbar sein. Weiterhin dürfen Personendaten nur zu " BAERISWYL, (n 2), 15; MELISSA GYMREK/AMY L. MCOUIRE/DAVID GOLAN/ERAN HALPE- RIN/YANIV ERLICH, Identifying Personal Genomes by Surname Inference, Science No. 339/6117, Januar 2013, 321 FF. GÜNTER KARJOTH, Sind anonymisierte Daten anonym genug?, Digma 2008, 18 ff. " JOACHIM DORSCHEL/PHILIPP NAUERTH, Big Data und Datenschutz - Ein Überblick über die rechtlichen und technischen Herausforderungen, Wirtschaftsinformatik & Management, 2013,8 ROLF H. WEBER/DOMINIC N. STAIGER dem Zweck bearbeitet werden, der bei der Beschatfung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.^" Dies bedeutet in der Praxis z.b., dass Social-Media Websites ihre Nutzer darüber aufldären müssen, dass sich die gesammelten personenbezogenen Daten durch Big-Data-Technologien in Nutzerprofile wandeln und zur Verhaltensvorhersage verwenden lassen. Ein solcher Hinweis kami an sich im Rahmen von AGB erfolgen, jedoch ist fraglich, ob ein blosser Hinweis einer strengen AGB Kontrolle standhalten würde, weil eine derartige Nutzungsklausel wohl im Allgemeinen vom Nutzer nicht erwartet wird. Es sollte daher ein besonderer Hinweis erfolgen. Weiterhin ist aufgrund der Pseudonymisierung der Daten auch in der Sehweiz fraglich, ob diese sich unter Artikel 4 DSG subsuinieren lassen und demzufolge das DSG Anwendung findet.^' Personendaten sind Daten, welche sich auf eine bestimmbare Person beziehen. Hierbei ist eine Abwägung zu treffen, ob die Pseudonymisierung der Daten zu einem Verlust der Bestimmbarkeit gefüluf hat oder nicht.^^ Dabei ist wichtig, ob die Daten Teil einer Datensammlung sind, die eine Identifizierbarkeit durch entsprechende Schritte wieder ermöglichen würde oder sie als einzelne Datensätze gespeichert werden, welche oluie Zuhilfenahme einer dritten Datenbank keinen Personenbezug aufweisen. Der Grad der Unkenntlichmachung sowie der Speicherort des «Entsclilüsselungsmechanismus» sind daher entscheidend für eine Zuordnung. Im Gegensatz dazu sind anonymisierte Daten keine Personendaten, weil der Personenbezug generell nicht mehr' hergestellt werden kann. Für Big Data Analystics sind jedoch komplett anonymisierte Daten nur von begrenztem Interesse, da mit ihnen nur generelle Aussagen getroffen werden können. Die Gefalir für private Nutzer eines Dienstes liegt in dem oftmals fehlenden Bewusstsein, dass trotz Anonymisierung der Daten diese zur Erstellung von Gruppenprofilen verwendet werden können. Solche Profile fallen aufgrund ihrer Klassifizierung jedoch nicht unter die Europäische Datenschutz-Richtlinie^^ und erhalten keinen besonderen Schutz.^'' Sie erlauben den Unternehmen z.b. im Onlinehandel, Kundengruppen mit ähnlichen Interessen zu identifizieren um diesen 2» Art. 4 Abs. 3 DSG (SR 235.1) URS BELSER, in: MAURER-LAMBROU/VOGT (Hrsg.), Datenschritzgesetz, 2. Aufl. Basel 2006, Alt. 11 N 7 ff. PAUL OHM, Broken Promise of Privacy: Responding to the Surprising Failure of Anonymization, 57 UCLA Law Review (2010), 1742 f. OHM führt an, dass alle Daten gemäss der Datenschutzgesetzgebung wie personenbezogene Daten behandelt werden sollten. Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, Erwägung Nr. 26. OMER TENE/JULES POLONETSKY, Big Data for all: Privacy and user control in the age of analytics, Northwestern Journal of Technology and Intellectual Property Vol. 5, No. 5,9 Vertragsgestaltung rund um Big Data bei einer entsprechenden Suche im Onlineshop Waren anzuzeigen, welche andere Mitglieder der Gruppe gekauft haben. Ein weiterer Anwendungsfall solcher Gruppendaten im Kontext von Big Data ist die Analyse des Stromverbrauchs innerhalb eines Stadtgebiets. In Los Angeles wurde der Stromverbrauch aller Stadtbezirke gemessen und anhand einer Karte in Verbrauchszonen eingeteilt. Dies ermöglicht in Verbindung mit weiteren Informationen (z.b. Einkommensniveau) Rücksclilüsse auf das Verhalten der Bewohner wie auch den Zustand der Gebäude. Parallel kami Big Data Analytics zur Überwachung der Einhaltung von Energieeffizienzstandards genutzt werden.^^ Der Kunde kann jedoch die Bearbeihing der Daten durch vertragliche Nutzungsbeschränlamgen steuern. Notwendig wäre dafür indessen der Abschluss eines individuellen Vertrages, der unter Vei-zicht auf die Verwendung von AGB konkret ausgehandelte Anordnungen zur Art der Datennutzung enthält. Eine solche Vorgehensweise kompliziert nicht nur die Vertragsverhandlungen, sondern entspricht regelmässig auch nicht einem Bedürfnis der Kunden, die sich nicht mit Datenschutzüberlegungen auseinandersetzen wollen. Vielmehr würden individuelle «Vertragsverhandlungen» zum Verlust des eigentlichen Nutzens der Big-Data- Sammlungen fülu'en, weil diese nur mit äusserst hohem Aufwand betrieben werden könnten. Ohne standardisierte Verfahren lässt sich somit den technologischen Gegebenheiten nicht Rechnung tragen. Findet eine Auswertung von personenbezogenen Social Media Daten statt, hat der Nutzer des Service oftmals seine Einwilligung zu einer solchen Datenverarbeitung bereits durch Einwilligung zu den AGB gegeben. Im Gegenzug kann der Nutzer den Service der Website in Anspruch nelunen. Dieses Vorgehen der Diensteanbieter ist heute weit verbreitet. Selbst einfache «Click-Wrap-Agreements» enthalten Klauseln, welche nicht nur Big-Data-Analysen erlauben, sondern auch eine Haftung, die sich in deren Zusammenhang ergeben, ausscliliessen. Im Einzelnen liegt die Entscheidung, welche Daten als Gegenleistung für einen Service herausgegeben werden und welcher Wert mit diesen Daten verknüpft wird, beim Nutzer selbst. Die Daten werden zwar kostenfrei herausgegeben, jedoch ist aufgrund der Analysemethoden durch Big Data ein realer Wert mit ihnen ver- Imüpft.^ Es ist somit wichtig, dass die Leistung und deren Preis vertraglich klar umschrieben sind, um spätere Probleme z.b. steuerrechtlicher Natur zu begrenzen. Dies zeigt, dass die Privatsphäre, welche vormals durch den Staat geschützt MARTIN LAMONICA, LOS Angeles Maps Electricity Use at the Block Level, MIT Technology Review (http://ww\v.technologyreview.com/view/512991/los-angeles-maps-electiicityiise-at-the-block-level/) THE BOSTON CONSULTING GROUP, The Digital Manifesto, How Companies And Countries Can Win hi The Digital Economy, Januar10 ROLF H. WEBER/DOMINIC N. STAIGER wurde, heute zum grossen Teil nur auf Basis der Zalilungsbereitschaft der Kunden erhalten werden kann.^' Es bleibt abzuwarten ob die Nutzer von Onlinediensten bereit sind, für ihre Privatsphäre zu bezahlen. Vornehmlieh wird dabei die Zurverfügungstellung von einfachen Bezahl- und Übeiwachungssystemen eine grosse Rolle spielen,^ 2. Regelung von Eigentums- und Lizenzrechten Insbesondere bei wertvollen Daten ist verti'aglich zu regeln, wer die Eigentumsrechte an den Daten hält und ob sich an den Eigentumsrechten mit den Datenbearbeihmgen, d.h. der Schaffung eines neuen Datensatzes, etwas ändert. Die Frage stellt sieh ebenfalls für die Daten, welche durch eine Big-Data-Analyse gewomien werden und die den eigentlichen Wert darstellen. Der Gebrauch der Daten und das Recht auf Veränderung der Daten sind im Kontext einer Lizenzeinräumung an den Dienstleistungserbringer zu konlaetisieren. Eine solche Lizenzeinräumung ist in der Regel kostenfrei, weil das Dienstleistungsunternehmen, das die Lizenz eingeräumt erhält, für den Kunden durch die Big Data Analytics einen Mehrwert zu erreichen versucht. Generell sind Werke individuellen Charakters, d.h. persönliche geistige Schöpflingen der Literatur, Wissenschaft und Kunst, die eine «minimale» Schöpfungshöhe erreichen, urheberrechtlich geschützt (Art. 2 URG).^' Im Kontext von Big Data geht es bei der Beurteilung der Zulässigkeit von Datenanalysen und Datenauswertungen somit vornehmlich um die Frage, ob die verfügbaren Daten frei verwertbar sind oder nicht. Im Durchsclmitt besitzt jedes Unternehmen rund 125 TB an Daten, die potenziell für Big Data Analytics verwendet werden können.^' Das schnelle Wachstum dieser Datenbestände wird insbesondere durch sehr günstige Cloud-Anbieter wie Amazon und Google in Verbindung mit kostenfreier Open-Source Software wie DENISE JEITZINER, Die meisten gehen davon aus, dass der Staat sie schützt, Tagesanzeiger online (http://w\vw.tagesanzeiger.cli/kultur/diverses/die-meisten-gehen-davonaus-dass-der-staat-sie-schuetzt/story/ ?track) TOM SIMONITE, If Facebook can profit from your data, why can't you?, MIT Tecluiology Review, 30 July 2013, (http://www.teclmologyreview.com/news/517356/if-facebook-can-profltfrom-your-data-why-cant-you/) RETO M. HILTY, Urheberrecht, Bern 2011, 6 N 83 tf. Für eine detaillierte Besprechung der urheberrechtlichen Fragestellungen vgl. ROLF H. WE BER, Big Data: Rechtliche Perspektiven, in diesem Band, JUDE UMEH, Big Data, Privacy And Intellectual Property. (http://www.capgemini.com/ Blog/Capping-lt-Ofi72013/09/Big-Data-Privacy-And-lntellectual-Property). 16011 Vertragsgestaltung rund um Big Data z.b. Hadoop begünstigt. Unter diesen Daten vermögen sich unterschiedlichste urheberrechtlich geschützte Daten zu befinden. So ist es denkbar, dass das Unternehmen selbst Eigentümer von Rechten ist, eine dritte Partei das Urheberrecht besitzt oder es sich um open source Daten handelt, welche keinem besonderen Schutz unterliegen. Die Menge dieser gesammelten Daten wächst exponentiell und stellt damit bestehende IT-Systeme vor grosse Herausforderungen. Unter anderem muss sichergestellt werden, dass ein Unternehmen in der Lage ist, diesen Daterrbestand zu verstehen, um erkennen zu können, welche Daten möglicherweise urheberrechtlich geschützt sind bzw. besonderer Sicherheitsmassnahmen wegen ihrer Sensibilität bedürfen. Aufgrund der sich ständig verändernden Strulcturierung von Datenbeständen und deren Nutzung sind die Algorithmen zur Datenausweitung kontinuierlich anzupassen. Der vertragliche Rahmen zwischen einem Big-Data-Provider und dem Unternehmen, welches die Daten zur Bewirtschaftung zur Verfügung stellt, muss daher in der Lage sein, die hierfür notwendige Flexibilität zu gewährleisten. Diese Veränderlichlceit erschwert wiederum die Durchsetzung von urheberrechtlich geschützten Rechten an Algorithmen und Daten, weil sich diese in einer ständigen Anpassung und damit im Fluss befinden. Sonderregelungen sind zu treffen, wenn Geschäftsgeheimnisse eine besondere Rolle spielen. Sollte der Eigentümer der Daten an gewissen Geschäftsgeheimnissen ein Patent- oder ein Urheberrecht erworben haben, finden die allgemeinen immaterialgüterrechtlichen Regehmgen Anwendung. Sonst ist zu prüfen, ob spezifische vertragliche Schutznahmen einzuführen sind. Auch mit Blick auf Geschäftsgeheimnisse stellen sich Fragen der Datensicherheit; um Risiken zu minimieren, sind gegebenenfalls die Verbreitung und Bearbeitung entsprechender geschützter Daten zu verschlüsseln. Zurzeit wird verstärkt an neuen Technologien, welche eine Nutzung d.h. Bearbeitung der verschlüsselten Daten ermöglichen soll, geforscht.^^ 3. Vorgaben zur Qualitätssicherung Von grosser Bedeutung ist weiter der Bereich der Umschreibung der Qualität von Dienstleistungen; gerade angesichts der Sensitivität von Big-Data-Analysen sind neben den allgemeinen Qualitätsanforderungen («state of the art») auch kundenspezifische Konkretisierungen vorzunehmen. Die Einzelheiten hängen von den konkreten Gegebenheiten ab. Führend in diesem Bereich ist u.a. Prof. Alex Pentland vom Massachusetts Institute of Technology (http :// w\v W.Media.Mit.Edu/People/Sandy). 16112 ROLF H. WEBER/DOMINIC N. STAIGER Im Kontext der Qualitätsanforderangen ist weiter das Abnahmeverfahren hzw. das Testverfahren mit Blick auf erbrachte Dienstleistungen zu regeln. Eingeschlossen sein sollten zudem die Kontrollrechte des Kunden. Änderungen mit Blick auf die Dienstleistungsqualität bedürfen jedenfalls der Zustimmung des Kunden. Aufgrund der Fülle an verarbeiteten Daten müssen die Kundenwünsche genau spezifiziert werden, um sicherzustellen, dass die durch eine Big-Data-Analyse gewonnen Daten auch das gewünschte Ergebnis tatsächlich abbilden. Dazu ist von Seiten des Big-Data-Providers ein detaillierter Plan zu entwerfen und die zu verwendenden Daten sind präzise zu beschreiben. Des Weiteren lassen sich vertragliche Regelungen liinsichtlieh der Haftung bei Verstoss gegen das Datenschutzgesetz trefibn, um den Big-Data-Provider vor Kosten zu schützen, welche durch die illegale Sammlung von Daten durch den Kunden unter Umständen entstehen könnten.'^ Insbesondere ist in solchen Vereinbarungen auch auf die nachfolgende Haftung durch eine unsachgemässe Nutzung und eventuelle Publikation einzugehen. Ein Big-Data-Nutzer sollte fortlaufend die ausgeführten Berechnungen hinterfragen, weil sich zum Teil Korrelationen ergeben können, die willkürlich entstehen und daher zu falschen Schlussfolgerungen führen. Dadurch entsteht ein Geschäftsrisiko, dem durch regelmässige Kontrollen entgegenzuwirken ist. Insbesondere können schnell grosse Verluste entstehen, wenn auf Basis der gewonnenen Daten zielgerichtete Werbung durchgeführt wird. Der Eflbkt der Werbung verpuffi unter diesen Umständen ohne den gewünschten Erfolg.^'' 4. Compliance Angesichts der Sensitivität vieler Big-Data-Analysen kommt der vertraglichen Vereinbarung von Compliance-Massnahmen grosse Bedeutung zu. Denkbar ist, vertraglich vorzusehen, dass der Kunde gewisse Vorgänge beim Dienstleishingserbringer auditieren darf (z.b. Art und System der Aufbewahrung). Weiter muss die Möglichkeit bestehen, eine Compliance mit Blick auf die Einhaltung der vereinbarten Dienstleistungsstandards vorzunehmen. Alternativ müssen unabhängige Zertifizierungen geschaflen werden, um die Vergleichbarkeit der angebotenen Dienste zu ermöglichen. Vgl. RALF BLAHA/ROLAND MARKO/ANDREAS ZELLHOFER/HELMUT LIEBEL, Rechtsfragen des Cloud Computing, Medien und Recht Verlag, Wien 2011,44. PHILIPP LÖPFE, Wir sind viel vorhersehbarer, als wir glauben, Tagesanzeiger online , (http://www.tagesanzeiger.ch/wissen/wir-sind-viel-vorhersehbarer-als-wir-glauben/ Story/ ?track). 16213 Vertragsgestaltung rund um Big Data Big-Data-Mechanismeii werden zunehmend komplexer, was eine Überwachung und Kontrolle zulcünftig für einen individuellen Datenlieferanten verunmöglicht. So entwickelt Google derzeit eine künstliche Intelligenz, welche auf Basis der immensen Big-Data-Speicher dem Nutzer der Google-Suchmaschine bereits Ergebnisse vorschlägt, welche auf diesen zugeschnitten sind, aber noch nicht vom Nutzer durch eine Suche angefordert wurden.'^ Mit dieser Technologie soll eine möglichst exakte Einschätzung des zuldinftigen Verhaltens eines jeden Nutzers ermöglicht werden.^ Ein besonderer Bereich betriffi die Sicherstellung der «betrieblichen» Kontinuität der Geschäftsalctivitäten. Probleme verursachen können nicht nur grosse technische «Abstürze», sondern auch die fehlende finanzielle Stabilität des Dienstleistungserbringers. Due-Diligence-Massnalunen mit Blick auf die technische Robustheit des Gesamtsystems als auch hinsichtlich der finanziellen Leistungsfähigkeit des Dienstleistungserbringers sind deshalb angebracht. Die Grenze vertraglicher Absprachen dürfte bei den Geschäftsgeheimnissen des Dienstleistungserbringers liegen. Besonders komplex ist die vertragliche Vereinbarung von Compliance-Massnahmen mit Bezug auf Dienstleistungen, die von Unterbeauffi'agten erbracht werden. Im Kontext von Big-Data-Bereclmungen werden oftmals eine Vielzahl von Unterbeauftragen verwendet. So kann z.b. die Berechnung in der Cloud stattfinden, was es dem Anbieter ermöglicht, einen laas-cloud-provider zu wählen, welcher die benötigte Hardwarekapazität zur Verfügung stellt, und einen SaaS-Provider, der die entsprechend benötigte Software bereitstellt.^' Indessen muss gewährleistet sein, dass keine Rechte von Drittparteien verletzt werden. Dies kann vertraglich durch die Einräumung eines Rechts des Datensubjelcts zur Vornahme von Kontrollen, wie auch einer angepassten Haftungsklausel geschehen. Durch diese Massnahmen erhält die unbeteiligte Drittpartei, deren persönliche Daten durch einen Unterbeauftragten genutzt werden, sofort durchsetzbare Rechte gegenüber diesem. Jedoch verbleiben die bekannten Probleme in Fällen, in denen die Daten in ein anderes Land transferiert werden und somit die Vollstreclomg der vertraglich zugesicherten Forderungen sich als schwierig gestaltet. '5 Interview by KEITH KLEINER with RAY KURZWEIL, Director of Engineering, Google, in: Moffett Field, Cal. (Jan. 4, 2013). (http://www.youtube.coni/watclr?v=yabufipqy9w). IAN KERR/JESSICA BARLE, Prediction, Preemption, Presumption: How Big Data Threatens Big Picture Privacy, 66 Stan. L. Rev. Online 65, 67. " Vgl. SIMON BRADSHAW/CHRISTOPHER MILLARD/IAN WALDEN, Standard Contracts for Cloud Services, in: CHRISTOPHER MILLARD (ed.). Cloud Computing Law, Oxford 2013, Chapter 3, 39 ff. 16314 ROLF H. WEBER/DOMINIC N. STAIQER Im Einzelfall sind die anwendbaren Vorschriften jedes Staates, in welchem der Big-Data-Provider tätig ist, genau zu prüfen. So hat z.b. Kalifornien in 2013 seine Datenschutzgesetzgebung angepasst um den Kunden, deren Daten von verschiedensten Unternehmen genutzt werden, grössere Rechte einzuräumen. Sie müssen nun ihren Kunden nach Aufibrderung imierhalb von 30 Tagen eine Kopie der gespeicherten Daten herauszugeben. Ebenfalls müssen sie darüber informieren an welche Drittparteien Daten innerhalb der letzten 12 Monate weitergegeben wurden. Das Unternelrmen kann dabei einen von verscliiedenen im Gesetz voi'gegebenen Kommunikationswegen wälilen. Ein Verstoss gegen diese Bestimmung wird automatisch als Schädigung des Kunden gewertet was eine Schadenshaftung zur Folge hat. Die Anwendung des Gesetzes erstreckt sich jedoch nur auf die Einwohner von Kalifornien.^^ Zu heachten sind ebenfalls die Risiken, welche sich durch die Insolvenz des Anbieters ergeben kömien. Dabei bieten vertragliche Regelungen nicht in allen Situationen eine Lösung, weil meist das jeweils einschlägige nationale Konkursrecht spezifische Regelungen vorsieht. Somit ist das vorherrschende Recht bei der Wahl des Anbieters an dessen Serverstandort zu beachten. Zumal internationale Datentransfers heute üblich sind, ist sicherzustellen, dass vertragliche Vereinharungen getroffen werden, die den Umfang und die Destination solcher Ühertragungen gemäss dem notwendigen Datenschutz und Sicherheitsbedürfnis des Kunden einschränken. IV. Haftungsbeschränkung und Haftungsfreizeichnung Im Big-Data-Geschäft ist zwischen dem Verhältnis eines Diensteanbieters zum Privatlomden, welcher persönliche Informationen zur Verfügung stellt, und der Beziehung zwischen dem Diensteanbieter und einen Big-Data-Serviceanbieter zu unterscheiden. Der Diensteanbieter kann bei entsprechender Grösse und Infrastruktur eigene Datensammlungen erstellen und Berechnungen durchführen oder diese an einen Big-Data-Anbieter auslagern. Grosse Anbieter von Big-Data-Analyseleistungen versuchen regelmässig, in vorformulierten Verftägen das eigene Risiko durch Haftungsbeschränkungen und Hafftmgsfreizeichnungen soweit als möglich zu limitieren. Dahei ist deren Durchsetzungsvermögen jedoch bei einem finanzstarken Geschäftspartner Grenzen ge- Section Civil Code California (http://vvww.leginfo.ca.gov/cgi-bin/displaycode7sec tion=civ&group= &file=l ) 16415 Vertragsgestaltung rund um Big Data setzt. Ist der Kunde jedoch umsatzmässig unbedeutend, hat er nur geringe Mögliclikeiten, die vorgelegten Verträge anzupassen. Oftmals sind es jedoch auch grössere Unternehmen, die Big-Data-Leistungen in Anspruch nehmen. Diese sind weniger bereit, das gesamte Geschäftsrisiko auf sich zu nelunen, und erwarten daher vermehrte Zugeständnisse der Big-Data-Provider. Diese wiederum reduzieren ihr Risiko, indem sie errtsprechende Versicherutrgen abschliessen, welche den potenziellen Verlust begrerrzen. Unter anderem sind der Verlust der Daten oder die unerlaubte Herausgabe von Daten oder Berechnungsergebirisserr für eitrzelne Kundenlcreise besorrders wichtig. Die Handlung (selbst fahrlässiger Art) stellt schon einen schweren Verstoss gegen den Datenschrrtz sowie die vertraglichen Vereinbarungen mit dem Kunden dar. Jedoch ist in einzelnen Fällen die Vernichtung der Daten viel gravierender, z.b. wenn diese für ein Gei"ichtsverfalu-en benötigt werden. Insbesondere die Nutzung der Big-Data-Teclmologie im vornehmlich angelsächsischen ediscovery-prozess stellt hohe Anforderungen an die Datensicherheit sowie die Geheimhaltung. In einem solchen Szenario wäre der Schaden, welcher dem Kunden durch eine unerlaubte Preisgabe an Informationen entstehen könnte, selir gross. Unter Umständen sind sogar strafrechtliche Konsequenzen für die verantwortlichen Manager denkbar, insbesondere in Situationen, in denen Informationen, welche für ein Gerichtsverfaliren notwendig sind, zerstört wurden. Als wirksame Abschreckung sind diese zu begrüssen. Für die Nutzer von Big-Data- Diensten und deren Klienten ist es ebenso wichtig, dass der Big-Data-Anbieter entsprechende Versicherungen abschliesst und in der Lage ist, für einen eventuell entstehenden zivilrechtlichen Schaden aufzukommen. Weiterhin müssen in Abhängigkeit von den vorhandenen Daten verstärlcte Sicherheitsmassnahmen vertraglich vereinbart werden. V. Ausblick Angesichts der Datenmenge und Komplexität der Datenstrukturen in Big Data sind Systeme wie z.b. Zertifikate zu entwickeln, die es dem einzelnen Nutzer erlauben, seinen gewünschten Datenschutz selbst anhand vorgegebener Kriterien zu bestimmen. Mit einem solchen individuellen und doch einheitlichen Vorgehen lässt sich dem Wunsch der Big-Data-Provider nach einer zuverlässigen und rechtssicheren Lösung Rechnung tragen. Der Datenschutz und die Übersichtlichkeit für den einzelnen Nutzer von Onlinediensten bleibt dabei ebenfalls gewahrt. Vgl. ALBERTO G. ARAIZA, Electronic Discovery in the Cloud, Duke Law & Technology Review 10 (2011),16 ROLF H. WEBER/DOMINIC N. STAIGER wodurch sich dieser sicher sein kann, dass seine Daten, ungeachtet der Nutzung welches Dienstes, denselben von ihm vorgegebenen Schutz erfalut. Hierzu bedarf es jedoch eines einheitlichen Vorgehens der EU und der Schweiz, um ein solches System bindend für alle Anbieter vorzuselireiben, welche auf dem EU/Schweizer Marld tätig sind. Zudem verbleiben die bestehenden Problemstellungen des Datentransfers ausserhalb des EU/Schweizer Raums. Dort kam der Datenschutz nicht gewährleistet werden, weil bis heute, mit Ausnahme des Sale Herbor Agreement (USA), hierzu keine internationalen Abkonunen existieren. Vertragliche Vereinbarungen sind in dieser Hinsicht meist inadäquat, weil sie keinen Einfluss auf die Zugriifsrechte der Drittstaatenbehörden nehmen können.'"' Im «Business-to-Customer»-Geschäft sollten die Diensteanbieter, welche die erworbenen personenbezogenen Daten in einer Big-Data-Lösung gewimbringend verarbeiten möchten, in übersichtlicher Form vertraglich darlegen, für welchen Zweck die Daten eingesetzt werden kömien. Den Kunden ist zudem eine Möglichkeit einzuräumen, seine Daten auf Wunsch löschen zu lassen. Im Fall der Nutzung eines Big-Data-Drittanbieters durch den eigentlichen Diensteanbieter muss dieser sicherstellen, dass die durch ihn mit dem Kunden eingegangenen Verpflichtungen auch gegenüber dem Unterbeauftragten durchsetzbar sind. Insoweit bedarf es klarer gesetzlicher Ralunenbedingungen, um sowohl für den Nutzer als auch den Diensteanbieter Rechtssicherheit zu schaffen. Die Möglichkeiten, welche sich durch Big Data ergeben, scheinen unbesclu-änkt. So ist es in den USA bereits Realität, dass mit Hilfe solcher grossen Datenbestände Gruppierungen zielgerichtet von den Geheimdiensten identifiziert werden körnen. Dieser Personenki'cis wird dann aufgrund einer Computerberechnung pauschal verstärkter Überwachung ausgesetzt. Ebenso kann Big Data Personenkreise identifizieren, welche für die Unternehmen nicht gewimbringend sind. Diese werden hernach allmählich an den Rand der Gesellschaft gedrängt."" Es scheint daher zumindest als angebracht, die Kunden, die meist nichtsahnend ihre persönlichen Infomiationen preisgeben, adäquat über die Möglichkeiten, die zur Auswertung ilirer Daten bestehen, zu informieren. Hiei'zu sind zukünftig einfache und übersichtliche Systeme erforderlich. Der Gesetzgeber ist daher gefordert, die entsprechenden Rahmenbedingungen im Datenschutz und im Vertragsrecht zu schaffen, um den zum Grossteil gegensätzlichen Interessen der Big-Data-Anbieter und Privatpersonen Rechnung zu tragen.''^ " WEBER/STAIGER (Fn. 15), Rz. 45 ff. Plessy V. Ferguson, 163 U.S. 537, 559 (1896) (Harlan, J. dissenting). KERR/EARLE, (Fn. 33),17 Vertragsgestaltung rund um Big Data Ungeachtet des enormen Potenzials von Big Data ist der Schutz jeder dieser Datensätze und der dahinter stehenden Personen zu gewährleisten. Das Gegenteil dieser Idealsituation wurde 2008 eindrücldich durch Google demonstriert. Unter anderem hat Google Wissenschaftlern erlaubt, die gesammelten Daten der Suchmaschinennutzer hinsichtlich gewisser Sclilüsselwörter zu filtern, mit dem Ergebnis, dass Grippeausbrüche in einzelnen Regionen identifiziert werden konnten. All dies geschah jedoch ohne Wissen oder Zustirmnung der einzelnen Nutzer. VI. Anhang Vertragschecldiste für Big-Data-Anwendungen auf Basis einer Cloud-Plattform'*'' 1. Benennung der Vertragsparteien 1.1 Big-Data-Anwender und einzelner Cloud-Provider (single vendor model) 1.2 Big-Data-Anwender und mehrere Cloud-Provider (multi vendor model) - Reehtliche und technische Rahmenbedingungen festzulegen durch den Big-Data-Anwender - Generalunternehmer-Modell (vendor management) 2. Festsetzung des Vertragsgegenstands 3. Benennung der Hanptpfliehten des Providers 3.1 Art des Cloud Service - laas (Infrastructure as a Service) - PaaS (Platform as a Service) - SaaS (Software as a Service) 3.2 Welche Partei stellt die Datenanbindung zur Verfügung? 3.3 Wo findet die Datenspeicherung und Bearbeitung statt (Länderwahl?) 4. Weitere Leistungen des Providers 4.1 Support 4.2 Wartung Google.Org, Tracking Flu Trends, The Official Googie.Org Biog. Org/2008/ll/Tracking-Fiu-Trends.Htmi (Explaining The Methodology Employed By Google To Track The Spread Of Influenza). Vgl. auchralfblaha/roland MARKO/ANDREAS ZELLHOFER/HELMUTLIEBELIFH. 33),18 ROLF H. WEBER/DOMINIC N. STAIGER 4.3 Helpdesk 4.4 Schulungen 4.5 Baclcups (Intervall/Zugriff/Schutz) 4.6 Datenpflege (Art und Umfang) 5. Wie wird der Service zur Verfügung gestellt (Deployment-Modell)? 5.1 Private Cloud 5.2 Public Cloud 5.3 Hybride Formen 6. Ist der Einsatz von Subunternehmen erlaubt? Bedingungen? 7. Service Level Vereinbarungen 7.1 Verfügbarkeit des Cloud Service (Prozentsatz über welchen Zeitraum?/ max. zulässige Ausfallzeit) 7.2 Realctions- und Feblerbebebungszeiten 7.3 Aufzeiclinung, Überwachung und Meldung von Problemen 7.4 Sanlctionen bei Vertragsbruch bzw. Ausfällen, Kündigungsrecbt 8. Mitwirkungspflichten des Big-Data-Anwenders 8.1 Erfüllung bestimmter Systemvoraussetzungen? 8.2 Einhaltung von Regeln zur Nutzung und Bedienung des Systems 9. Nutzungsrecht 9.1 Nutzungsrecht für erforderliche Software 9.2 Ggf. eine «catch all» IClausel, welche alle für die Big-Data-Cloud-Berecbnung erforderlichen Nutzungsrechte einräumt 9.3 Nutzungsrechte von Seiten der Datenlieferanten der Big-Data-Datensätze 9.4 Bestimmung der Eigentums und Nutzungsrechte an den erzeugten Datensätzen 10. Festsetzung des Entgelts 10.1 Pauschales Entgelt/Pro Einheit? 10.2 Zahlungsbedingungen? 10.3 Eventuelle Vergünstigungen bei Erreichung eines Nutzungslevels 16819 Vertragsgestaltung rund um Big Data 11. Change Management 11.1 Leistiingsänderungsrechte sind genau zu spezifizieren und von der Skalierbarkeit des Service abzugrenzen 11.2 Ralinienbedingungen der Anpassung (Zulässigkeit, Zeitpunlct) 12. Gewährleistung und Haftung 12.1 Basierend auf der Leistungsbesclireibung Feststellung möglichst abschliessende Sanktionen für Nicht-/Schlechtleistung 12.2 Klare Spezifizierung von Haftungsausschlüssen und Haftungsbeschränlaingen 12.3 Versicherungen des Cloud-Providers sowie des Big-Data-Anwenders 12.4 Haftung des Big-Data-Anwenders wenn Handlungen Auswirkungen auf andere Cloud-Nutzer zeitigen (selbe Hardware durch Virtualisierung) 13. Geheimhaltung und Datenschutz 13.1 Verpflichtung zur Vertraulichkeit 13.2 Verpflichtung zur Einhaltung des Datenschutzes - Kontrollrechte - Einbezug von Subdienstleistern - Meldung von Datenschutzverstössen 13.3 Regelung des grenzüberschreitenden Datenverkehrs 14. Eskalation, Notfall- und Exit-Management 14.1 Streitbeilegungsverfahren 14.2 Notfallmanagement bei betriebslaftischen Störungen 14.3 Exit M anagement - Datenherausgabe (Format) - Unterstützung durch Cloud-Provider? 15. Vertragsdauer und Kündigungsrechte 16. Schlussbestimmungen 16.1 Veijährung 16.2 Rechtswahl 16.3 Gerichtsstand 16.4 Formerfordernisse 16920 ROLF H. WEBER/DOMINIC N. STAIGER 16.5 Zession-/Aufrechnungsverbot 16.6 Salvatorische Klausel 170 Mehr anzeigen
Big Data Was ist erlaubt - wo liegen die Grenzen? mag. iur. Maria Winkler Themen Kurze Einführung ins Datenschutzrecht Datenschutzrechtliche Bearbeitungsgrundsätze und Big Data Empfehlungen für Big Data Mehr Cordula E. Niklaus, Fürsprecherin ll.m. Anwaltskanzlei Niklaus, Zürich - www.niclaw.ch. niclaw
Blindflug im Wolkenmeer? Rechtliche Aspekte zum Cloud Computing Last Monday vom 27. Juni 2011 Cordula E. Niklaus, Fürsprecherin ll.m. Anwaltskanzlei Niklaus, Zürich - www..ch Persönliches Cordula E. Niklaus, Mehr Orientierungshilfe. Datenschutz und Datensicherheit in Projekten: Projekt- und Produktivbetrieb
Orientierungshilfe Datenschutz und Datensicherheit in Projekten: Projekt- und Produktivbetrieb Herausgegeben vom Arbeitskreis Technische und organisatorische Datenschutzfragen der Konferenz der Datenschutzbeauftragten Mehr Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Die wichtigsten rechtlichen Mehr Ausschluss der Sachmängelhaftung beim Verkauf durch eine Privatperson
Ausschluss der Sachmängelhaftung beim Verkauf durch eine Privatperson Aus gegebenem Anlass wollen wir nochmals auf die ganz offensichtlich nur wenig bekannte Entscheidung des Oberlandesgerichts Hamm vom Mehr Datenschutzvereinbarung
Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und Mehr IT SECURITY IN THE HYBRID CLOUD
IT SECURITY IN THE HYBRID CLOUD Hybrid Clouds Rechtliche Herausforderungen Carmen De la Cruz Böhringer DIE REFERENTEN Carmen De la Cruz Böhringer Carmen De la Cruz Böhringer RA lic. iur. Eidg. dipl. Wirtschaftsinformatikerin Mehr BIG DATA Herausforderungen für den Handel
BIG DATA Herausforderungen für den Handel RA Adrian Süess, LL.M., Zürich Bühlmann Rechtsanwälte AG www.br-legal.ch 1 2 1 Überblick Worum geht s. Big Data. Was ist Big Data. Beschaffung und Bearbeitung Mehr Big Data in der Medizin
1 CLOUD COMPUTING - RECHTLICHE RAHMENBEDINGUNGEN Dr. Martin Schirmbacher Berlin, 24. April 2012 Gliederung 2 ÜBERBLICK Was ist eigentlich (neu am) Cloud Computing? Vertragsbeziehungen Nutzungsrechte Folgen Mehr BIG DATA. Herausforderungen für den Handel. RA Adrian Süess, LL.M., Zürich Bühlmann Rechtsanwälte AG www.br-legal.ch
Cloud-Computing/SaaS und Datenschutz: zwei Gegensätze? Vortrag im Rahmen des BSI-Grundschutztages zum Thema Datenschutz und Informationssicherheit für KMU in der Praxis am 25.10.2011 im Bayernhafen Regensburg Mehr Rechtliche Anforderungen bei Cloud Computing
Rechtliche Anforderungen bei Cloud Computing Risk in der Cloud Was steckt wirklich hinter diesem Begriff? SGRP-Frühlingsevent vom 05. Mai 2010 Agenda Cloud Computing - eine Qualifikation aus rechtlicher Mehr RECHTLICHE ASPEKTE DER DATENHALTUNG. von Andreas Dorfer, Sabine Laubichler
RECHTLICHE ASPEKTE DER DATENHALTUNG von Andreas Dorfer, Sabine Laubichler Gliederung 2 Definitionen Rechtliche Rahmenbedingungen C3-Framework Servicemodelle 3 Software as a Service (SaaS) salesforce.com, Mehr Webinar Datenschutzerklärung. Internet. Severin Walz, MLaw Bühlmann Rechtsanwälte AG www.br-legal.ch
Webinar Datenschutzerklärung im Internet Severin Walz, MLaw Bühlmann Rechtsanwälte AG www.br-legal.ch 1 Überblick Worum geht s. Definition Was ist eine Datenschutzerklärung?. Wie sieht der rechtliche Rahmen Mehr ALLGEMEINE GESCHÄFTSBEDINGUNGEN
Sohatex GmbH Alszeile 105/7 1170 Wien Austria info@sohatex.com www.sohatex.com ALLGEMEINE GESCHÄFTSBEDINGUNGEN gültig für Verträge B2B ab 01.06.2014 A.) ALLGEMEINE BESTIMMUNGEN 1.) GELTUNG DER ALLGEMEINEN Mehr Datenflut und Datenschutz - Rechtsfragen
Der Bayerische Landesbeauftragte für den Datenschutz - Rechtsfragen Deutscher Ethikrat 21.05.2015 Datenflut -Big Data im Gesundheitsbereich Big Data beschreibt aktuelle technische Entwicklungen, die die Mehr Kirstin Brennscheidt. Cloud Computing und Datenschutz. o Nomos
Kirstin Brennscheidt Cloud Computing und Datenschutz o Nomos Inhaltsverzeichnis Abkürzungsverzeichnis I Einleitung 1. Motivation und Begriff des Cloud Computing 11. Gegenstand der Untersuchung III. Gang Mehr Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013. Dr. Oliver Staffelbach, LL.M.
Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013 Dr. Oliver Staffelbach, LL.M. 1 Einleitung (1) Quelle: http://www.20min.ch/digital/news/story/schaufensterpuppe-spioniert-kunden-aus-31053931 Mehr AUSWIRKUNGEN DES CLOUD COMPUTING AUF DIE VERTRAGSGESTALTUNG IM OUTSOURCING
B M T AUSWIRKUNGEN DES CLOUD COMPUTING AUF DIE VERTRAGSGESTALTUNG IM OUTSOURCING 4. Fachtagung Dynamisierung des Mittelstands durch IT Schloss Vollrads 7. September 2010 Büsing Müffelmann & Theye Rechtsanwalt Mehr Allgemeine Nutzungsbedingungen für den Searchmetrics Shop
Allgemeine Nutzungsbedingungen für den Searchmetrics Shop Stand vom 03.05.2012 Geltungsbereich Für die Nutzung des Searchmetrics Shop durch den Endkunden von Searchmetrics und der im Online Shop verkauften Mehr 1. bvh-datenschutztag 2013
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit Mehr ARTIKEL-29-DATENSCHUTZGRUPPE
ARTIKEL-29-DATENSCHUTZGRUPPE 12110/04/DE WP 102 Muster-Checkliste Antrag auf Genehmigung verbindlicher Unternehmensregelungen angenommen am 25. November 2004 Die Gruppe ist gemäß Artikel 29 der Richtlinie Mehr Internet, vernetzte Daten und Datenanalyse
Internet, vernetzte Daten und Datenanalyse Wer hat welche Rechte an Big Data? Dr. Lorenza Ferrari Hofer Phillip Schmidt, LL.M. Agenda Einführung und Grundlagen Beispiel medizinische Forschung Beispiel Mehr Datenschutzrechtliche Hinweise zum Einsatz von Web-Analysediensten wie z.b. Google Analytics 1. - Stand: 1. Juli 2010 -
Datenschutz und Geheimhaltungsvereinbarung (NDA) der FLUXS GmbH Basis der Vereinbarung Folgende Datenschutz & Geheimhaltungsvereinbarung (NDA) ist gültig für alle mit der FLUXS GmbH (nachfolgend FLUXS Mehr (Rechts-)Sicher in die Cloud
(Rechts-)Sicher in die Cloud Datenschutzrechtliche Aspekte von Cloud Computing RA lic. iur. Nicole Beranek Zanon, Exec. MBA HSG Nicole Beranek Zanon RA lic. iur., EMBA HSG 2 Warum in die Cloud? 3 4 Häufige Mehr Social Media kein rechtsfreier Raum
Social Media kein rechtsfreier Raum Lunchveranstaltung vom 7. Mai 2014 lic.iur. Nadia Steiner-Huwiler, Rechtsdienst, Universität Zürich E-Mail: nadia.steiner@rd.uzh.ch 07.05.14 Seite 1 Übersicht Social Mehr Deutschland, rechtliche Herausforderungen gelöst mit Drupal
Deutschland, rechtliche Herausforderungen gelöst mit Drupal 2015-07-02 @ DUG Berlin Rouven Volk, Solutions Architect Quelle: https://upload.wikimedia.org/wikipedia/commons/f/f7/artists-impressions-of-lady-justice,_(statue_on_the_old_bailey,_london).png Mehr EUROPEAN NETWORK OF CLOUD ASSOCIATIONS
CPC Transparency, Security, Reliability An Initiative of EuroCloud Cloud Privacy Check (CPC) Datenschutzrechtliche Anforderungen, die ein Kunde vor der Nutzung von Cloud-Services einhalten muss. Legal Mehr Checkliste zum Datenschutz
Checkliste zum Datenschutz Diese Checkliste soll Ihnen einen ersten Überblick darüber geben, ob der Datenschutz in Ihrem Unternehmen den gesetzlichen Bestimmungen entspricht und wo ggf. noch Handlungsbedarf Mehr Datenschutz und Privacy in der Cloud
Datenschutz und Privacy in der Cloud Seminar: Datenbankanwendungen im Cloud Computing Michael Markus 29. Juni 2010 LEHRSTUHL FÜR SYSTEME DER INFORMATIONSVERWALTUNG KIT Universität des Landes Baden-Württemberg Mehr Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011
Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011 Heymann & Partners Übersicht Erscheinungsformen des Cloud Computing Vertragsgestaltung beim Cloud Computing Mehr Anlage zum Vertrag vom. Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag
Anlage zum Vertrag vom Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag O durch Wartung bzw. O Fernwartung *Zutreffendes bitte ankreuzen Diese Anlage konkretisiert die datenschutzrechtlichen Mehr Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder
Vertrauen bestärken: Wege zur Auditierung von Cloud-Diensten RA Dr. Jan K. Köcher Datenschutzauditor (TÜV) koecher@dfn-cert.de Herausforderungen Cloud Übermittlung von Daten an einen Dritten und ggf. Verarbeitung Mehr Der Geschäftsführer als Verbraucher -- Anwendung der AGB-Kontrolle auf Dienstverträge
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 Prof. Dr. Björn Gaul, Rechtsanwalt und Fachanwalt Mehr Erläuterungen zum Abschluss der Datenschutzvereinbarung
Erläuterungen zum Abschluss der Datenschutzvereinbarung Bei der Nutzung von 365FarmNet erfolgt die Datenverarbeitung durch die365farmnet GmbH im Auftrag und nach Weisung des Kunden. Die die365farmnet GmbH Mehr Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen
Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen Security Zone 2010 Themen Müssen Daten und Dokumente vernichtet werden? Informationssicherheit Geheimhaltungspflichten Datenschutzrecht Mehr 2. Irrtümer, Schreibfehler, Preisänderungen, Zwischenverkauf und eventuelle Mengenzuteilung bei unzureichenden Beständen bleiben vorbehalten.
Allgemeine Geschäfts- und Lieferbedingungen 1 Grundsätzliches Diese Allgemeinen Geschäfts- und Lieferbedingungen (AGB) gelten für alle Geschäftsbeziehungen zwischen der Kaffeerösterei, Inhaber Andreas Mehr Anlage zur Auftragsdatenverarbeitung
Anlage zur Auftragsdatenverarbeitung Diese Anlage konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich aus der im Hauptvertrag in ihren Einzelheiten beschriebenen Auftragsdatenverarbeitung Mehr BOOKMARKING (Favoritenfunktion) NUTZUNGSBEDINGUNGEN
BOOKMARKING (Favoritenfunktion) NUTZUNGSBEDINGUNGEN DATENBANK-LIZENZ GLOBALG.A.P. gewährt registrierten Nutzern (GLOBALG.A.P. Mitgliedern und Marktteilnehmern) gemäß den unten aufgeführten Nutzungsbedingungen Mehr Big Data wohin geht das Recht. Claudia Keller, Rechtsanwältin
Big Data wohin geht das Recht Claudia Keller, Rechtsanwältin Zürich, 24. September 2014 1 Schlagwort Big Data Big Data describes the process of extracting actionable intelligence from disparate, and often Mehr Die Inhalte dieser Website werden mit größtmöglicher Sorgfalt erstellt. Vollständigkeit Aktualität der bereit gestellten Inhalte.
Nutzungshinweise (1) Haftungsbeschränkung Inhalte dieser Website Die Inhalte dieser Website werden mit größtmöglicher Sorgfalt erstellt. Der Anbieter übernimmt jedoch keine Haftung für die Richtigkeit, Mehr Datenschutz und E-Commerce - Gegensätze in der digitalen Wirtscheft?
Datenschutz und E-Commerce - Gegensätze in der digitalen Wirtscheft? Rechtsanwalt Oliver J. Süme Vortrag im Rahmen der Medientage München 2000 Dienstag, den 7. November 2000 - Panel 7.3. Einleitung Wer Mehr Der SaaS-Vertrag. Verhandlungsthemen und Vertragsredaktion. Themen. RA Dr. Christian Laux, LL.M.
Der SaaS-Vertrag Verhandlungsthemen und Vertragsredaktion RA Dr. Christian Laux, LL.M. 3. Tagung zur Vertragsredaktion (EIZ) 9. April 2015 Metropol, Zürich LAUX LAWYERS AG 1 Themen Verweis auf Unterlagen Mehr Cloud Computing - Umgang mit Unternehmensinformation. und urheberrechtlicher Sicht
Cloud Computing - Umgang mit Unternehmensinformation aus datenschutzrechtlicher und urheberrechtlicher Sicht Women in IP Suisse, Präsentation 26.10.2012 RA Ursula Sury Was ist Cloud Computing? IT- Leistungen Mehr «Zertifizierter» Datenschutz
«Zertifizierter» Datenschutz Dr.iur. Bruno Baeriswyl Datenschutzbeauftragter des Kantons Zürich CH - 8090 Zürich Tel.: +41 43 259 39 99 datenschutz@dsb.zh.ch Fax: +41 43 259 51 38 www.datenschutz.ch 6. Mehr Datenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten
Datenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten Auftraggeber: Auftragnehmer: 1. Gegenstand der Vereinbarung Der Auftragnehmer erhebt / verarbeitet / nutzt personenbezogene Mehr Allgemeine Geschäftsbedingungen der Witteborn Videoproduktion
Zwischen...,...,... im Folgenden Datenbankhersteller genannt vertreten durch,,, und,,,,, im Folgenden genannt vertreten durch,,, wird folgender Vertrag zur Datenbanküberlassung auf Dauer geschlossen: Präambel Mehr Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit Mehr David Herzog. Rechtliche Rahmenbedingungen des Cloud Computing... und wir machen es trotzdem!
David Herzog Rechtliche Rahmenbedingungen des Cloud Computing... und wir machen es trotzdem! 1. Rechtliche Rahmenbedingungen Auftrag: Gegen welche Personen bestehen ausgehend von den Erkenntnissen aus Mehr Aushöhlung des Datenschutzes durch De-Anonymisierung bei Big Data Analytics?
Aushöhlung des Datenschutzes durch De-Anonymisierung bei Big Data Analytics? Prof. Dr. Rolf H. Weber Professor an der Universität Zürich und an der Hong Kong University Bratschi Wiederkehr & Buob AG Zürich, Mehr Heiter bis wolkig Datenschutz und die Cloud
Heiter bis wolkig Datenschutz und die Cloud Inhaltsüberblick 1) Kurzvorstellung Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 2) TClouds Datenschutz in Forschung und Entwicklung 3) Cloud Mehr Datenschutz-Vereinbarung
Datenschutz-Vereinbarung zwischen intersales AG Internet Commerce Weinsbergstr. 190 50825 Köln, Deutschland im Folgenden intersales genannt und [ergänzen] im Folgenden Kunde genannt - 1 - 1. Präambel Die Mehr Rechtliche Aspekte des Cloud Computing
Cloud Computing: Rechtliche Aspekte Information Center und IT-Services Manager Forum Schweiz 22. März 2012 Dr. iur., Rechtsanwalt Froriep Renggli gegründet 1966 Büros in Zürich, Zug, Lausanne, Genf, London Mehr Surfen am Arbeitsplatz. Ein Datenschutz-Wegweiser
Surfen am Arbeitsplatz Ein Datenschutz-Wegweiser Inhalt Allgemeine Fragen zur Wahrung der Privatsphäre 4 Grundsätzliche Anforderungen 6 Allgemeines 6 Dienstliche Nutzung 7 Private Nutzung 8 Protokollierung Mehr Lukas Bühlmann, LL.M., Zürich Berlin, 10. März 2010
Google Street View Ticken Schweizer Uhren anders? Erhebung, Bearbeiten und Verwendung von Personendaten Lukas Bühlmann, LL.M., Zürich Berlin, 10. März 2010 Übersicht. Einführung. Google Street View ( GSV Mehr Vorsicht bei Einbindung Dritter in eigene Dienste! RA Dr. Jan K. Köcher Syndikus DFN-CERT Services GmbH koecher@dfn-cert.de
Vorsicht bei Einbindung Dritter in eigene Dienste! RA Dr. Jan K. Köcher Syndikus DFN-CERT Services GmbH koecher@dfn-cert.de Beispiele Gefällt mir Button /Fanseiten von Facebook Einbindung in die eigene Mehr DATENSCHUTZERKLÄRUNG
DATENSCHUTZERKLÄRUNG Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend möchten wir Sie ausführlich über den Umgang mit Ihren Daten Mehr Selbstbestimmt oder fremdbestimmt? Der Schutz der Privatsphäre ist keine private Angelegenheit
Selbstbestimmt oder fremdbestimmt? Der Schutz der Privatsphäre ist keine private Angelegenheit Kreuzlingen, 27. Mai 2015 Bodensee Wirtschaftsforum Dr. iur. Bruno Baeriswyl Datenschutzbeauftragter des Kantons Mehr Ursula Uttinger 15. Oktober 2014 18.15 19.30 Uhr
Ursula Uttinger 15. Oktober 2014 18.15 19.30 Uhr Dr. med. Michael Liebrenz, Leiter Gutachterstelle für Zivil- und Öffentlichrechtliche Fragestellung PUK Ursula Uttinger, lic. iur. /exec. MBA HSG, Präsidentin Mehr ALLGEMEINE GESCHÄFTSBEDINGUNGEN DIE COMPUTERBERATER Johannes Kaiblinger IT Consulting. 1 Allgemeines. 2 Vertragsabschluss. 3 Gegenstand des Vertrages
ALLGEMEINE GESCHÄFTSBEDINGUNGEN DIE COMPUTERBERATER Johannes Kaiblinger IT Consulting 1 Allgemeines Der Auftraggeber im Nachfolgenden AG genannt hat die AGBG s gelesen und zur Kenntnis genommen und anerkannt. Mehr Schweizerisches Bundesverwaltungsrecht
Prof. Dr. Felix Uhlmann Lehrstuhl für Staats- und Verwaltungsrecht sowie Rechtsetzungslehre Universität Zürich Prof. Dr. Felix Uhlmann 1 Datenschutz Leseplan: Skript 35 Hintergrund Steuerstreit CH USA Mehr Cloud Computing. Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für Datenschutz und Informationsfreiheit. Dozenten
Cloud Computing Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für 02.06.2015 1 Dozenten Katharina Wiatr Referentin für Beschäftigtendatenschutz (030) 13889 205; wiatr@datenschutz-berlin.de Mehr Rechtsanwälte Steuerberater Wirtschaftsprüfer
Workshop Cloud-Computing Die Herausforderung für die Daten- und Rechtssicherheit GI-Fachgruppe Management 20. November 2009 Dr. Christiane Bierekoven, Rödl & Partner Rechtsanwälte Steuerberater Wirtschaftsprüfer Mehr Die neuen Cloud-Zertifizierungen nach ISO 27018 und ISO 20000-9. DI Herfried Geyer Fachhochschule St. Pölten, CIS-Auditor
Cloud Computing Datenschutzrechtliche Aspekte Diplom-Informatiker Hanns-Wilhelm Heibey Berliner Beauftragter für Datenschutz und Informationsfreiheit Was ist Cloud Computing? Nutzung von IT-Dienstleistungen, Mehr Prüfungsmaßstab für Datenschutzerklärungen und Sanktionierung bei Unwirksamkeit
Prüfungsmaßstab für Datenschutzerklärungen und Sanktionierung bei Unwirksamkeit RA Dr. Sebastian Meyer, LL.M. BRANDI Rechtsanwälte www.dsri.de Gliederung Bedeutung von Datenschutzerklärungen Gesetzliche Mehr Datenschutzrichtlinie für die Plattform FINPOINT
Datenschutzrichtlinie für die Plattform FINPOINT Die FINPOINT GmbH ( FINPOINT ) nimmt das Thema Datenschutz und Datensicherheit sehr ernst. Diese Datenschutzrichtlinie erläutert, wie FINPOINT die personenbezogenen Mehr Weil der Informationsbedarf in Staat und Gesellschaft enorm gewachsen ist, hat sich die automatisierte Datenverarbeitung längst zu einer Art
1 2 3 Weil der Informationsbedarf in Staat und Gesellschaft enorm gewachsen ist, hat sich die automatisierte Datenverarbeitung längst zu einer Art Nervensystem der Gesellschaft entwickelt. Neben vielen Mehr Cloud Computing aus Sicht von Datensicherheit und Datenschutz
Cloud Computing aus Sicht von Datensicherheit und Datenschutz Peter Batt Bundesministerium des Innern Ständiger Vertreter des IT-Direktors Berlin, den 19. April 2012 Grundlagen: Sicherheitsempfehlungen Mehr Allgemeine Geschäftsbedingungen. Präambel
Allgemeine Geschäftsbedingungen Präambel S-CAD erbringt Leistungen insbesondere in den Bereichen Schulung und Datenanlage für imos- Software sowie darüber hinaus Leistungen bei Arbeitsvorbereitung, Planung Mehr II 1 Verantwortung der Leitung II 1.13 Datenschutzkonzept. Gültigkeitsbereich Verantwortlich Team
Gültigkeitsbereich Verantwortlich Team Zweck AWO RV Halle Merseburg und alle Tochtergesellschaften GF Datenschutzbeauftragter ist Prozessverantwortlich Alle MA sind durchführungsverantwortlich Zweck des Mehr Schweizerisches Bundesverwaltungsrecht
Prof. Dr. Felix Uhlmann Lehrstuhl für Staats- und Verwaltungsrecht sowie Rechtsetzungslehre Universität Zürich Prof. Dr. Felix Uhlmann 1 Datenschutz Leseplan: Skript 36 BGE 138 II 346 ff. EuGH, Urteil Mehr Allgemeine Geschäftsbedingungen der REWE Verlag GmbH, Domstraße 20, 50668 Köln für Anzeigen und andere Werbemittel in Zeitschriften
Allgemeine Geschäftsbedingungen der REWE Verlag GmbH, Domstraße 20, 50668 Köln für Anzeigen und andere Werbemittel in Zeitschriften Geltungsbereich Diese Allgemeinen Geschäftsbedingungen (nachfolgend kurz Mehr T H E M E N S E R V I C E
Ratgeber / Wissen / Wirtschaft Mehr Sicherheit in der Cloud So erkenne ich einen guten Cloud-Computing-Dienstleister Der Vertragsleitfaden des Kompetenzzentrums Trusted Cloud hilft bei der Gestaltung von Mehr Baden-Württemberg. INNENMINISTERIUM - Aufsichtsbehörde für den Datenschutz im nichtöffentlichen Bereich -
Baden-Württemberg INNENMINISTERIUM - Aufsichtsbehörde für den Datenschutz im nichtöffentlichen Bereich - Datenschutzrechtliche Hinweise zum Einsatz von Webanalysediensten wie z. B. Google Analytics 1 - Mehr Cloud Computing was ist aus rechtlicher Sicht zu beachten? ISSS Security Lunch 06. Dezember 2010
Cloud Computing was ist aus rechtlicher Sicht zu beachten? ISSS Security Lunch 06. Dezember 2010 Agenda Cloud Computing - eine Qualifikation aus rechtlicher Sicht Wichtige Vertragspunkte Outsourcing der Mehr Datenschutzrecht. Grundlagen. Dr. Gregor König, LLM., Datenschutzkommission. 15. November 2012
Datenschutzrecht Grundlagen Dr. Gregor König, LLM., Datenschutzkommission 15. November 2012 Inhalt Grundlagen Datenschutzrecht Rollen und Pflichten Datenschutzrecht Betroffenenrechte Soziale Netzwerke Mehr Einführung ins Datenschutzrecht
Workshop vom 6. Dezember 2004 Einführung ins Datenschutzrecht Dr. Wolfgang Straub Überblick Wozu Datenschutz? Grundlagen Grundsätze der Datenbearbeitung Rechte der Betroffenen Anwendungsbeispiele 2 1 Rechtsquellen Mehr Rechtliche Herausforderungen für IT-Security-Verantwortliche
Rechtliche Herausforderungen für IT-Security-Verantwortliche lic. iur. David Rosenthal ETH Life 2 Handelsblatt 3 SDA 4 5 20 Minuten/Keystone Die Folgen - Image- und Vertrauensschaden - Umsatzausfälle - Mehr Cloud Services. Cloud Computing im Unternehmen 02.06.2015. Rechtliche Anforderungen für Unternehmern beim Umgang mit Cloud-Diensten 02.06.
Business mit der Cloudflexibler, einfacher, mobiler? Rechtliche Anforderungen für Unternehmern beim Umgang mit Cloud-Diensten 02.06.2015 Cloud Services www.res-media.net 1 Was ist Cloud-Computing? neue Mehr RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution
RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution Dr. Johannes Juranek, Partner bei CMS Reich-Rohrwig Hainz Rechtsanwälte GmbH Ebendorferstraße 3, 1010 Wien WS 2011 1. Mehr Der Arbeitsrechtler. GHR Arbeitsrechtsteam. Vertrauen ist gut Kontrolle besser?
GHR Arbeitsrechtsteam Vertrauen ist gut Kontrolle besser? Die Verwendung von Social Media, insbesondere Internet und E-Mails, für private Zwecke am Arbeitsplatz ist für jeden Arbeitgeber und jeden Arbeitnehmer Mehr DIGITALE PRIVATSPHAERE
DIGITALE PRIVATSPHAERE WISSEN Die enorme Ausbreitung des Internets über die letzten beiden Jahrzehnte stellt uns vor neue Herausforderungen im Hinblick auf Menschenrechte, insbesondere der Abwägung zwischen Mehr Deutscher Städtetag 29. Forum Kommunikation und Netze, 29.03.2012
Deutscher Städtetag 29. Forum Kommunikation und Netze, 29.03.2012 Über den Wolken. ist die Freiheit nicht grenzenlos: Eckpfeiler aktueller Rechtsfragen zur Cloud in der Verwaltung Klaus M. Brisch LL.M. Mehr der crossinx GmbH Hanauer Landstrasse 291A 60314 Frankfurt/M. nachstehend Unternehmen genannt DS001 DS-Richtlinie Datenschutz-Richtlinie
Datenschutz-Richtlinie der crossinx GmbH Hanauer Landstrasse 291A 60314 Frankfurt/M. nachstehend Unternehmen genannt Für Unternehmen ist die moderne Informations- und Kommunikationstechnologie ein wichtiger Mehr 1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung...
1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung... 2 1.1.1 Rechtsnatur und Anwendungsbereich der neuer EU- Mehr Muster eines Beratungsvertrages. (Dienstvertrag)
Muster eines Beratungsvertrages (Dienstvertrag) Stand: 1. Januar 2004 Vorwort Der Unternehmer schließt im Laufe seiner Geschäftstätigkeit eine Vielzahl von Verträgen ab. Um eine Orientierungshilfe zu bieten, Mehr Datenschutz in der Cloud. Stephan Oetzel Teamleiter SharePoint CC NRW
Datenschutz in der Cloud Stephan Oetzel Teamleiter SharePoint CC NRW Agenda Definitionen Verantwortlichkeiten Grenzübergreifende Datenverarbeitung Schutz & Risiken Fazit Agenda Definitionen Verantwortlichkeiten Mehr ALLGEMEINE GESCHÄFTSBEDINGUNGEN der Unternehmensberatung
ALLGEMEINE GESCHÄFTSBEDINGUNGEN der Unternehmensberatung ANC- International Consulting e.u. Schikanedergasse 11/11, 1040, Wien Tel.: +43 (0) 1-9677533 alejandra.navarro@anc-ic.at 1. Allgemeine Grundlagen Mehr Parug - Datenschutzerklärung
Parug - Datenschutzerklärung Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Deshalb beachten wir selbstverständlich die Rechtsvorschriften zum Schutz personenbezogener Daten und Datensicherheit. Mehr Die Zukunft des Melderegisters in Sozialen Medien oder als Open Data?
Die Zukunft des Melderegisters in Sozialen Medien oder als Open Data? Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 12. Mai 2012 Anzusprechende Themen: Open Data vs. Meldegeheimnis Datenschutzrechtlich Mehr Betriebliche Sicherheitsvorschriften für Dienstleister isd DSG 2000
Betriebliche Sicherheitsvorschriften für Dienstleister isd DSG 2000 Version November 2013 1. Anwendungsbereich Dieses Dokument regelt die Überlassung von Daten zum Zweck der Verarbeitung als Dienstleistung Mehr Toni s. Nutzungsbedingungen 1/4. 1. Annahme und Änderung der Nutzungsbedingungen

References: Art. 16
 Art. 8
 Art. 13
 Art. 4
 Art. 4
 BGE