Source: https://legalmemory.blogspot.com/2014/
Timestamp: 2017-12-11 11:32:09+00:00

Document:
My digital (legal) memory ...: 2014
Eingestellt von Markus Kastelitz am Dienstag, Dezember 23, 2014 Links zu diesem Post
Eingestellt von Markus Kastelitz am Montag, Dezember 22, 2014 Links zu diesem Post
Eingestellt von Markus Kastelitz am Donnerstag, Dezember 18, 2014 Links zu diesem Post
Eingestellt von Markus Kastelitz am Mittwoch, Dezember 17, 2014 Links zu diesem Post
Neuerscheinung (BRD): Formularhandbuch Datenschutzrecht
Diese Woche Update: Am 22.12.2014 soll im Verlag C.H. Beck das "Marktfolgeprodukt" zu der bereits hier erwähnten Mustersammlung "Datennutzungs- und Datenschutzverträge" (die ich besitze und welche tlw. sehr brauchbar auch für österreichische "Rechtsanwender" ist) erscheinen:
Koreng/Lachenmann, Formularhandbuch Datenschutzrecht (Inhaltsverzeichnis als pdf)
In Österreich ist der Markt natürlich weitaus kleiner, hier existiert mW nur ein relativ teures Werk (da nur ein Abschnitt das Datenschutzrecht ieS behandelt).
Eingestellt von Markus Kastelitz am Dienstag, Dezember 16, 2014 Links zu diesem Post
Abschlussbericht: Scoring nach der Datenschutz-Novelle 2009 und neue Entwicklungen (study report entitled „Scoring after the data protection amendment 2009 and new developments“)
Aus der Zusammenfassung: In der vom Unabhängigen Landeszentrum für Datenschutz (ULD) Schleswig-Holstein zusammen mit der GP-Forschungsgruppe im Auftrag der Bundesanstalt für Landwirtschaft und Ernährung (BLE) für das Bundesministerium für Ernährung, Landwirtschaft und Verbraucherschutz (BMELV) bzw. Bundesministerium der Justiz und für Verbraucherschutz (BMJV)
erstellten Studie „Scoring nach der Datenschutz-Novelle 2009 und neue Entwicklungen“ erfolgen eine umfassende Analyse der rechtlichen Grundlagen für das Scoring nach der Novelle des Datenschutzrechts 2009, eine empirische Untersuchung der Scoring-Praxis und eine verbraucherschutzbezogene Evaluierung sowie daraus abgeleitete Empfehlungen.
Es wird festgestellt, dass die Datenschutznovelle für Banken und Auskunfteien Auswirkungen hinsichtlich ihres Auskunftsverhaltens hatte, dass Beeinträchtigungen der Verbraucherrechte
aber weiter bestehen. [...]
Quellen: Heise; o.a. Bericht
Labels: Bonität, Datenschutz, Deutschland, Scoring
Dutch DPA imposes incremental penalty payment on Google
The Dutch Data Protection Authority [College bescherming persoonsgegevens- CBP] has imposed an incremental penalty payment on Google. This sanction may amount to 15 million euros. The reason for the sanction is that Google is acting in breach of several provisions of the Dutch data protection act with its new privacy policy, introduced in 2012. [...]
Source and more on this: CBP press release; thanks to F. Borgesius. See also my post dated 1. December 2013.
Eingestellt von Markus Kastelitz am Montag, Dezember 15, 2014 Links zu diesem Post
Labels: AGB, Datenschutz, DPA, Google, Privacy
Ö: Parl. Anfragebeantwortung - Zugriffsrechte bei Navigations-Apps
Anfragebeantwortung durch den Bundesminister für Arbeit, Soziales und Konsumentenschutz Rudolf Hundstorfer zu der schriftlichen Anfrage (2794/J) der Abgeordneten Walter Rauch, Kolleginnen und Kollegen an den Bundesminister für Arbeit, Soziales und Konsumentenschutz betreffend Zugriffsrechte bei Navigations-Apps (2604/AB):
[...] Frage 4) Die Zustimmung ist laut dem österreichischen Datenschutzgesetz (DSG) die gültige, insbesondere ohne Zwang abgegebene Willenserklärung des oder der Betroffenen, dass er oder sie in Kenntnis der Sachlage für den konkreten Fall in die Verwendung seiner oder ihrer Daten einwilligt.
Wird seitens des Anbieters einer App nicht vollständig darauf hingewiesen, welche Daten verarbeitet werden, oder ist nicht klar wofür die Berechtigung überhaupt benötigt wird, kommt es in diesen Bereichen zu keiner wirksamen Zustimmungserklärung der KonsumentInnen im Sinne des DSG.
Allerdings ist die Verarbeitung von Daten nach dem DSG auch ohne Zustimmungserklärung zulässig, wenn die Verarbeitung der Daten zur Erfüllung einer vertraglichen Verpflichtung zwischen dem Anbieter einer App und KonsumentInnen erforderlich ist. Darüber hinaus ist die Verarbeitung von Daten unzulässig. [...]
Frage 12) Die Zugriffsrechte und die Verarbeitung der personenbezogenen Daten bei Navigationsapps
sind Teil des umfassenden Problems der Datenverarbeitung im Zusammenhang mit internetbasierten
Anwendungen. So wurde auf der Webseite konsumentenfragen.at unter anderem
bereits auch über den Datenhunger bei Handyspielen und bei Fitnessarmbändern informiert.
Dass die Nutzung einer Anwendung nur mit Zustimmung zu einer Zugriffsberechtigung
möglich ist, die über das notwendige Maß hinausgeht, wird aus der Sicht des Konsumentenschutzes
äußerst kritisch gesehen. [...]
Hintergrund der Anfrage war diese Studie der AK.
Labels: Apps, Austria, Datenschutz
Eingestellt von Markus Kastelitz am Donnerstag, Dezember 11, 2014 Links zu diesem Post
Letter by 23 DPAs to app marketplaces regarding privacy policies
Eingestellt von Markus Kastelitz am Mittwoch, Dezember 10, 2014 Links zu diesem Post
Labels: Apps, Datenschutz, DPA, GPEN, Privacy
OGH 26.06.2014, 8 Ob 47/14s - Videokameraattrappe (des Bestandnehmers)
[...] 2.2 Aus diesen Grundsätzen folgt, dass die Anbringung einer Kameraattrappe, die sich für einen unbefangenen, objektiven Betrachter als Überwachungsmaßnahme darstellt, im Allgemeinen zulässig ist, wenn sich diese Maßnahme nach Maßgabe des Eindrucks für einen solchen Betrachter ausschließlich auf den eigenen Wohn- bzw Garagenbereich des beklagten Mieters bezieht. [...]
2.3 Eine Kameraattrappe hat keinen realen Erfassungsbereich. Aus diesem Grund ist nur der für andere Personen (Hausbewohner, Besucher) bestehende Eindruck des Überwachtwerdens maßgebend. Ob eine derartige begründete Befürchtung bestehen muss, richtet sich nach den örtlichen Gegebenheiten und der Situierung und Ausrichtung der (vermeintlichen) Überwachungsanlage. [...]
Aufgrund der Situierung und Ausrichtung der Kameraattrappe besteht für einen unbefangenen, objektiven Betrachter bei Benützung des Hofbereichs und des Gehwegs daher nicht der Eindruck, sich im (vermeintlichen) Überwachungsbereich der Kamera zu befinden. Hinsichtlich der Kameraattrappe an der Garagenwand müssen nur zwei Garagenbenützer an der Abstellfläche der Beklagten vorbeigehen. Diese gelangen in den (vermeintlichen) Erfassungsbereich der Kameraattrappe, wobei nach dem - wieder durch die Situierung und Ausrichtung der Kameraattrappe bestimmten - Eindruck nur die Unterschenkel erfasst werden. Auch in dieser Hinsicht ist nicht von einem unzulässigen Überwachungsdruck auszugehen, weil für einen unbefangenen, objektiven Betrachter die Befürchtung einer identifizierenden Überwachung nicht bestehen kann. [...]
Mehr zu diesem Beschluss bei RA Dr. Thiele (pdf). Siehe zu Videoüberwachung und Mietrecht hier im Blog.
Update 15.12.2014: Die DSB (Datenschutzbehörde) zu Kameraattrappen (siehe unter Punkt 10.)
Eingestellt von Markus Kastelitz am Dienstag, Dezember 09, 2014 Links zu diesem Post
Österreich: Parl. Anfragebeantwortung zu "Fahrservice Uber" (Gewerberecht)
Anfragebeantwortung durch den Bundesminister für Wissenschaft, Forschung und Wirtschaft Dr. Reinhold Mitterlehner zu der schriftlichen Anfrage (2712/J) der Abgeordneten Peter Wurm, Kolleginnen und Kollegen an den Bundesminister für Wissenschaft, Forschung und Wirtschaft betreffend "Fahrservice Uber" (2570/AB):
[...] Auf Basis der meinem Ressort bislang vorliegenden Informationen wäre der Betrieb der Online-Plattform durch das Fahrservice Uber als freies Gewerbe einzustufen. Aus derzeitiger Sicht liegen keine Anhaltspunkte für eine Umgehung gewerberechtlicher Regelungen vor, weswegen mein Ressort auch keinen Anlass für eine spezifische Überprüfung erkennt. Sollten sich künftig andere Anhaltspunkte ergeben, werden die zuständigen Gewerbebehörden der Länder entsprechende Veranlassungen zu treffen haben.
Labels: GewO, Internet, Parlament
Joint statement of the European Data Protection Authorities assembled in the Article 29 Working Party (WP227), the statement is also available on this website:
[...] 12. The EU draft data protection package should be adopted in 2015. Whilst contributing to the unification of the European digital market, it must ensure a high level of data protection to individuals, in accordance with European values and fundamental rights.
13. The European level of protection of personal data should not be eroded, wholly or in part, by bilateral or international agreements, including agreements on trade in goods or services with third countries.
14. EU data protection rules are necessary to safeguard the political, social and economic situation of the EU and those subject to EU legislation. Their principles must be considered to be of an internationally mandatory nature under public and private international law. Foreign laws or international agreements cannot override them nor can organizations derogate from them by contract. [...]
16. The Working Party welcomes comments on this Statement by all interested stakeholders, whether public or private. Such comments may be addressed through the dedicated website available at www.europeandatagovernance-forum.com. The Working Party will take these comments into account in its activities over the year 2015.
The website mentioned above recommends to use the following CNIL e-mail address: Such comments may be addressed at edgf@cnil.fr.
Labels: Art 29 Working Party, CNIL, Datenschutz, EUDataP, GDPR (DS-GVO)
CoE issues report on "The rule of law on the Internet and in the wider digital world"
"The rule of law on the Internet and in the wider digital world" (pdf; summary available here; press release), Issue paper published by the Council of Europe, Commissioner for Human Rights
[...] The European data protection model is increasingly being taken up outside the Council of Europe area: Convention No. 108 (currently under a process of modernisation) is becoming the global gold standard in guaranteeing the international rule of law in this specific respect, which is crucial for the Internet and the wider digital world. [...]
Data protection on European lines provides the first and most important cornerstone for the rule of law on the Internet and in the wider digital world. As a result, it will be crucial to ensure that the review (modernisation) of Convention No. 108, currently under way, does not lead to any lowering of the standards. Accession by the USA to Convention No. 108 would be particularly valuable, not just for US citizens, but as a move towards a more comprehensive global approach to respect for the fundamental right to data protection and the rights that it enables. [...]
Labels: Council of Europe, Datenschutz, Internet, Privacy, USA
Ö: Bericht über Datenaustausch mit den USA (["Prüm-like"] PCSC-Abkommen)
Bericht der Bundesministerin für Inneres über die Entschließung des Nationalrates vom 29. Februar 2012, E 232-NR/XXIV. GP betreffend Abkommen zwischen der Regierung der Republik Österreich und der Regierung der Vereinigten Staaten von Amerika über die Vertiefung der Zusammenarbeit bei der Verhinderung und Bekämpfung schwerer Straftaten (PCSC) - Berichtszeitraum 1. Mai 2013 bis 30. April 2014 (III-82 d.B.), Kommunique des Ausschusses für innere Angelegenheiten; mehr dazu im Blog hier (data-sharing agreement with USA in criminal/terrorist matters):
Im Bereich der Übermittlung personenbezogener und anderer Daten zur Verhinderung schwerer Straftaten mit einer transnationalen Dimension liegen derzeit keine Erfahrungen vor, [...]
Für die Zusammenarbeit bei der Verhinderung von terroristischen Straftaten stellt das Inkrafttreten des Abkommens eine qualitativ-rechtliche Verbesserung für den Datenaustausch dar und bildet eine gute Grundlage für die bilaterale Kooperation. Nach den Vorgaben des Abkommens kann ein Datenaustausch immer nur anlassbezogen stattfinden.[...]
Labels: Austria, Datenschutz, Global Data Transfers, Parlament, Prüm-like-Abkommen (PCSC), USA
Art. 29 WP: Surveillance of electronic communications for intelligence and national security purposes
Working Document on surveillance of electronic communications for intelligence and national security purposes, WP 228 adopted on 5 December 2014
This Working Document contains the legal analysis behind the WP29 Opinion on surveillance of electronic communications for intelligence and national security purposes that was adopted on 10 April 2014. The focus of this Opinion lies with the follow up that is needed after the Snowden revelations. To this end, it contains several recommendations on how to restore respect for the fundamental rights of privacy and data protection by the intelligence and security services, and on how to improve supervision of these entities’ activities while maintaining national security. The current Working Document contains the result of the discussions and legal analysis on which the Working Party’s recommendations are based. [...]
Eingestellt von Markus Kastelitz am Samstag, Dezember 06, 2014 Links zu diesem Post
Österreich: Handel mit Daten aus dem Zentralen Melderegister?
... zumindest suggeriert dies die Schriftliche Anfrage der Abgeordneten Mag. Albert Steinhauser, Kolleginnen und Kollegen an die Bundesministerin für Inneres betreffend Handel mit Daten aus dem Zentralen Melderegister (3247/J)
Siehe zur Zulässigkeit der Verwendung von Meldedaten §§ 16a ff Meldegesetz 1991, insb § 16a Abs 5 und 5a leg cit (Hervorhebung durch mich):
Update: Meldegesetz-Durchführungsverordnung
Update 04.02.2015: Anfragebeantwortung (3086/AB; pdf):
[...] Antragsteller oder Antragstellerinnen haben im Rahmen eines Verwaltungsverfahrens ihren Bedarf im Sinne des § 16a Abs. 5 Meldegesetz 1991 glaubhaft zu machen. Die jeweilige Antragsbegründung wird vom Bundesministerium für Inneres eingehend geprüft, wobei regelmäßig ein Gewerbe- bzw. Berufsberechtigungsnachweis verlangt wird. Sofern Antragsbegründungen nicht eindeutig die Zwecke der beabsichtigten Abfragen erkennen lassen, werden Verbesserungsaufträge erteilt, mit denen beispielsweise die Darstellung der konkreten Arbeitsabläufe oder die Vorlage weiterer Nachweise aufgetragen werden. Erst wenn das Bundesministerium für Inneres im konkreten Fall zur Überzeugung gelangt, dass die Voraussetzungen des § 16a Abs. 5 Meldegesetz 1991 erfüllt sind, wird die Abfrageberechtigung
eröffnet. [...]
Eingestellt von Markus Kastelitz am Donnerstag, Dezember 04, 2014 Links zu diesem Post
Labels: Datenschutz, Meldedaten, Parlament
GDPR: Presidency note to finalise discussions on the inclusion of the public sector & Chapter IX
Presidency Note to Council: Proposal (Corrigendum; dated 1 December 2014) for a Regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation)
- Public sector and Chapter IX
1. The purpose of this Presidency note is to finalise discussions on the inclusion of the public sector in the scope of the draft General Data Protection Regulation (hereinafter referred to as the ‘GDPR’) and on specific processing situations set out in Chapter IX. [...]
4. The Council is invited to reach a partial general approach on the text of Article 1, Article 6, paragraphs (2) and (3), Article 21 and Chapter IX contained in the Annex on the following understanding: [...]
Press release regarding tomorrow's Justice Council:
Věra Jourová, the EU's Commissioner for Justice, Consumers and Gender will represent the European Commission for the first time at the Justice Council on 4 December. [...]. On the reform of EU data protection rules (IP/12/46), Ministers are expected to clinch another partial agreement on rules for the public sector and advance discussions on the one-stop-shop, signalling the gathering momentum for the completion of the negotiations by 2015. [...]
Update 4.12.2014: The Council is expected to reach a partial general approach on specific issues of the draft regulation setting out a general EU framework for data protection, on the understanding that nothing is agreed until everything is agreed. The partial general approach includes some articles which are crucial to the question of the public sector (Article 1, Article 6, paragraphs (2) and (3), Article 21) as well as chapter IX (provisions relating to specific data processing situations) and the related recitals (16140/14).
The Council will also hold an orientation debate on the "one stop shop" mechanism on the basis of
a proposal presented by the Presidency (15656/1/14 REV 1). [...]
Sources: Statewatch; Council (pdf)
Eingestellt von Markus Kastelitz am Mittwoch, Dezember 03, 2014 Links zu diesem Post
BGH: Zur Widerrufsbelehrung auf einer gewöhnlichen Webseite
BGH 15.05.2014 - III ZR 368/13 (pdf)
Mehr dazu hier (auch zur dt. Rechtslage nach Umsetzung der VerbraucherrechteRL); OGH-Judikatur in Österreich; EuGH 05.07.2012, Rs C‑49/11
Eingestellt von Markus Kastelitz am Dienstag, Dezember 02, 2014 Links zu diesem Post
Labels: BGH, Deutschland, Verbraucherrechte, Widerrufsbelehrung
Art. 29 WP: Co-Operation Procedure for Issuing Common Opinions on “Contractual clauses”
Working Document Setting Forth a Co-Operation Procedure for Issuing Common Opinions on “Contractual clauses” Considered as compliant with the EC Model Clauses, WP 226
[...] In many Member States, national authorisations are not only required for the use of ad hoc contracts3 [such as in Austria] but also for the use of Model Clauses4 [such as in Austria].[...]
With this document, the Article 29 Working Party is creating a procedure enabling companies who are willing to make use of identical contractual clauses (which are based on Model Clauses with some divergences such as additional clauses) in different Member States, in order to: frame transfers from different EU Member States; obtain a coordinated position of the competent DPAs regarding the proposed contract; and decide in particular if the contract is still in conformity with a standard contractual clause. [...]
Labels: Art 29 Working Party, Datenschutz, Global Data Transfers, Model Agreements (Contract Templates)

References: OGH 

Art. 29
 § 16
 § 16
 § 16

BGH 
 EuGH 

Art. 29