Source: http://docplayer.org/15961353-Datenschutz-in-europa-und-den-usa.html
Timestamp: 2018-12-15 04:14:04
Document Index: 190816797

Matched Legal Cases: ['EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'Art. 1', 'EuG', 'EuG']

Datenschutz in Europa und den USA - - PDF
Datenschutz in Europa und den USA -
Download "Datenschutz in Europa und den USA -"
Marcus Fleischer
1 Datenschutz in Europa und den USA - Grenzüberschreitender Datenverkehr nach dem Safe Harbor Aus Annika Selzer Wissenschaftliche Mitarbeiterin am Fraunhofer SIT 1. Cyberraum als grenzüberschreitender Raum Der Cyberstrategie-Bericht des Bundesinnenministeriums definiert den Cyberraum als einen Raum, der alle durch das Internet über territoriale Grenzen hinweg weltweit erreichbaren Informationsinfrastrukturen [umfasst]. 1 Dieser Raum birgt Chancen sowohl für die im Cyberraum agierenden Unternehmen als auch für die Verbraucher, welche die von den Unternehmen angebotenen Produkte und Dienste nutzen. Zugleich birgt der Cyberraum auch Risiken für die Verbraucher. Ein besonders hohes Risiko geht von dem Umstand aus, dass Verbraucher in unterschiedlichen Ländern unterschiedlich gut davor geschützt werden, durch den Umgang von Behörden und Unternehmen mit ihren personenbezogenen Daten 2 in ihren Persönlichkeitsrechten beeinträchtigt zu werden. Selbst wenn also das Rechtssystem des Landes, in dem ein/e Verbraucher/in lebt, einen hohes Datenschutzniveau gewährt, geht die Datenverarbeitung im Cyberraum über Landesgrenzen hinaus, wodurch das Aufrechterhalten eines hohen Datenschutzniveaus erschwert wird. Vor diesem Hintergrund stellt dieser Beitrag zum einen die Unterschiede in der Entwicklung des Datenschutzrechts sowie zum anderen die Unterschiede in dem Schutzniveau der Datenschutzsysteme von Europa und den USA vor, um zu veranschaulichen, wie unterschiedlich das Datenschutzniveau im Cyberraum ausfallen kann und welche Schutzmechanismen sicherstellen sollen, dass die Verbraucher ein gleichwertig hohes Datenschutzniveau genießen können. Dieses wiederum ist essentiell wichtig, um den Verbrauchern im Cyberraum eine freie Entfaltung ihrer Persönlichkeit zu ermöglichen und zu verhindern, dass sich diese aus Angst vor Überwachungen gehemmt und angepasst verhalten. 2. Datenschutz in Europa und Deutschland Innerhalb des Europäischen Binnenmarkts erkannte man bereits früh die ungleichen Datenschutzniveaus der einzelnen Europäischen Staaten als Handelshemmnis, weshalb 1995 die Europäische Datenschutzrichtlinie verabschiedet wurde, die wiederum in den einzelnen Staaten in nationales Recht umzusetzen war [DKWW13, Hahn94, TaGa10]. In Deutschland geschah dies durch eine Novellierung des Bundesdatenschutzgesetzes, der 1
2 Begriff des Datenschutzes etablierte sich in Deutschland jedoch nicht erst durch die Umsetzung der Europäischen Datenschutzrichtlinie, sondern bereits im Jahre 1970 durch das hessische Landesdatenschutzgesetz, welches als erstes allgemeines Datenschutzgesetz weltweit gilt [WoGe05]. Eine Besonderheit in Deutschland stellen zudem die zwei vom Bundesverfassungsgericht entwickelten datenschutzrechtlichen Grundrechte dar: Das Grundrecht auf informationelle Selbstbestimmung aus dem Jahr 1983, das den Betroffenen das Recht zugesteht, im größtmöglichen Umfang über ihre personenbezogenen Daten selbst zu entscheiden, sowie das Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme aus dem Jahr 2008, das sich auf den Schutz persönlicher Daten bezieht, welche in informationstechnischen Systemen gespeichert und verarbeitet werden [KüSS08, TaGa10]. Die Europäische Datenschutzrichtlinie gibt innerhalb des Europäischen Wirtschaftsraumes 3 (kurz:) strenge Datenschutzregelungen vor, die in den einzelnen Mitgliedsstaaten in nationales Recht umgesetzt wurden und somit ein vergleichbar hohes Datenschutzniveau in den einzelnen Mitgliedsstaaten garantieren. Hierzu gehören unter anderem die folgenden Datenschutzgrundsätze [DKWW13, KüSS08, TiBP12, TaGa10]: Das Verbot mit Erlaubnisvorbehalt regelt ein Verbot jeglicher Verarbeitung personenbezogener Daten. Eine Ausnahme dieses Verbots besteht dann, wenn eine Rechtsvorschrift dies erlaubt beziehungsweise die Betroffenen in die Verarbeitung ihrer personenbezogenen Daten einwilligen. Durch das Direkterhebungsprinzip ist die Erhebung personenbezogener Daten nur bei den Betroffenen selbst zulässig. Ausnahmen bestehen nur, wenn die Direkterhebung einen unverhältnismäßig großen Aufwand bedeuten würde. Das Zweckbindungs- und Erforderlichkeitsprinzip beschränkt die Verarbeitung personenbezogener Daten auf erforderliche Zwecke. Der Zweck ist vor der Verarbeitung festzulegen und darf nach der Erhebung nicht geändert werden. Das Datensparsamkeits- und Datenvermeidbarkeitsprinzip beschränkt die Verarbeitung personenbezogener Daten auf diejenigen Daten, die zur Erfüllung des Zwecks unbedingt notwendig sind. Werden gespeicherte Daten nicht mehr benötigt, so sind sie zu löschen oder zumindest zu anonymisieren. Die Pflicht, technische und organisatorische Maßnahmen zu ergreifen, sorgt dafür, dass u. a. unberechtigte Zugriffe auf personenbezogene Daten unterbunden werden sowie personenbezogene Daten vor zufälliger Zerstörung geschützt werden. Umfangreiche Betroffenenrechte sorgen u. a. dafür, dass Betroffene auf Anfrage Auskunft über die zu ihrer Person gespeicherten Daten erhalten müssen sowie falsch gespeicherte Daten korrigiert werden müssen. Somit bedeutet der Begriff Datenschutz für die einzelnen Europäischen Bürger nunmehr den Schutz ihrer Persönlichkeitsrechte gegen unzulässigen Umgang mit ihren personenbezogenen Daten. 2
3 3. Datenschutz in den USA Die Entwicklung des modernen Datenschutzrechts in den USA begann Anfang der Sechziger Jahre durch die Realisierung, dass die zunehmende Verwendung von Computern eine Gefahr für die Privatheit eines jeden Einzelnen darstellen könnte. Der Freedom of Information Act aus dem Jahr 1966 sowie der Privacy Act aus dem Jahr 1974 waren Versuche, den erkannten Gefahren zu begegnen, regelten jedoch primär Auskunftsrechte der Betroffenen sowie Verbote für Bundesbehörden, gespeicherte personenbezogene Daten zweckzuentfremden. Problematisch ist, dass trotz vieler Bemühungen seitens der US-Regierung bis heute kein Datenschutzgesetz auf Bundesebene besteht, welches mit dem Datenschutzniveau des Europäischen Wirtschaftsraumes vergleichbar ist. Verschiedenste Regelwerke auf Staaten- und Bundesebene sowie Rechtsprechungen und unternehmensinterne Datenschutzregelungen machen es den Betroffenen nahezu unmöglich zu beurteilen, wie ihre personenbezogenen Daten geschützt sind [TiBP12, Blum03]. Nicht zuletzt wird ein hohes Datenschutzniveau durch die Reaktion auf die Terroranschläge des 11. September 2001 erschwert, in Folge derer der Patriot Act 4 verabschiedet wurde, der den US-amerikanischen Sicherheitsbehörden weitgehende Kontrollrechte zur Überwachung von über die USA gerouteten Daten einräumt [TiBP12]. Im Jahr 2013 veröffentlichte Edward Snowden, ein ehemaliger Mitarbeiter des US- Geheimdienstes NSA (National Security Agency), zudem Informationen über die weltweiten Überwachungspraktiken des US-Geheimdienstes. Im Mittelpunkt der Veröffentlichungen stand das System PRISM, durch welches die NSA einen Großteil der weltweiten Onlinekommunikation zum Beispiel s, Bilder und Videos überwacht. Durch die Informationen zu PRISM ist das Vertrauen in das Datenschutzsystem der USA weltweit erneut gesunken. Festzustellen bleibt somit, dass sich der anfängliche Vorsprung der USA in Bezug auf das Datenschutzrecht mittlerweile in die gegensätzliche Richtung bewegt und ein mit dem Datenschutzsystem des EWR gleichwertiges Schutzniveau derzeit nicht absehbar ist. 4. Übermittlung personenbezogener Daten in die USA Eine Übermittlung personenbezogener Daten von einem zum anderen Unternehmen ist innerhalb des EWR laut geltender Datenschutzvorschriften nur dann möglich, wenn ein Gesetz diesen Vorgang zweckgebunden erlaubt oder die Betroffenen in die Datenübermittlung einwilligen. An eine datenschutzkonforme Einwilligung sind wiederum gesetzlich festgeschriebene Bedingungen geknüpft: Demnach ist eine Einwilligung nur dann wirksam, wenn sie auf der freien Entscheidung der Betroffenen beruht und diese auf den vorgesehenen Zweck der Erhebung, Verarbeitung oder Nutzung sowie auf die Folgen der Verweigerung der Einwilligung hingewiesen werden [KüSS08, TiBP12]. 3
4 Dem Umstand, dass Datenschutzsysteme außerhalb des EWR nicht immer ein mit dem EWR vergleichbares Datenschutzniveau aufweisen, ist geschuldet, dass Übermittlungen personenbezogener Daten an Staaten außerhalb des EWR 5 an besonders strenge Voraussetzungen gebunden sind. Die Europäische Kommission hat jedoch das Recht inne, die Datenschutzsysteme von Drittstaaten zu bewerten und ein mit dem Schutzniveau des EWR gleichwertiges Schutzniveau zu bestätigen. In diese Staaten, zu denen etwa Kanada und Argentinien gehören, ist eine Übermittlung personenbezogener Daten aus dem EWR unter den gleichen Voraussetzungen wie Übermittlungen innerhalb des EWR möglich [DKWW13, KüSS08, TaGa10]. Bei einer Datenübermittlung in Drittstaaten, für welche die Europäische Kommission kein gleichwertiges Schutzniveau bestätigt hat, müssen zusätzlich zu den eben genannten Voraussetzungen weitere erfüllt werden, wobei zusammenfassend sichergestellt werden soll, dass in den Drittstaaten, in welche personenbezogene Daten übermittelt werden sollen, ein mit dem EWR gleichwertiges Schutzniveau z. B. durch den Abschluss von Verträgen hergestellt wird. 4.1 Safe Harbor Um den Datenverkehr zwischen den USA und dem EWR nicht zum Erliegen zu bringen, erkannte die Europäische Kommission in ihrer Entscheidung 2000/520/EG vom an, dass US-Unternehmen immer dann ein ausreichendes Datenschutzniveau zusichern können, wenn diese die Safe Harbor Prinzipien anerkennen. Bei den Safe Harbor Prinzipien handelt es sich um Rahmenbedingungen zum Schutz der Betroffenen vor unberechtigten Umgängen mit deren personenbezogenen Daten. U. a. soll durch diese sichergestellt werden, dass die Betroffene Auskunft zu den über ihn verarbeiteten personenbezogenen Daten erhalten können und die verarbeiteten Daten durch angemessene technische und organisatorische Maßnahmen gesichert werden. In ihrer Gesamtheit sollen die Rahmenbedingungen dafür Sorge tragen, dass ein US-Unternehmen durch den freiwilligen Beitritt zu Safe Harbor ein mit dem EWR vergleichbares Datenschutzniveau herstellen kann und somit Übermittlungen von Daten aus dem EWR zu dem US- Unternehmen möglich werden [KüSS08, TiBP12]. Datenschutzexperten kritisieren bereits seit Längerem, dass der Beitritt zu Safe Harbor einer datenschutzrechtlichen Selbstzertifizierung der US-Unternehmen gleichkomme. Studienergebnissen im Rahmen des 10-Jährigen Jubiläums von Safe Harbor ergaben zudem, dass nur ca. 20% der zertifizierten Unternehmen den Kriterien des Abkommens tatsächlich entsprechen. Zudem gaben die Studienergebnisse Anlass, die gewissenhafte Überwachung der Safe Harbor Prinzipien durch die in den USA zuständige Federal Trade Commission anzuzweifeln [ErdR1O]. Mit dem Urteil vom erklärte der Gerichtshof der Europäischen Union (kurz: EuGH) die Entscheidung 2000/520/EG der Europäischen Kommission vom für ungültig. Der EuGH rügt u. a., dass die Europäische Kommission in ihrer 4
5 Entscheidung hätte feststellen müssen, dass die USA aufgrund ihrer innerstaatlichen Rechtsvorschriften ein Datenschutzniveau gewährleisten, das dem Datenschutzniveau des EWR gleichwertig ist. Eine derartige Feststellung habe die Europäische Kommission jedoch nicht getroffen, sie habe lediglich die Safe Harbor Rahmenbedingungen überprüft, die jedoch ausschließlich für beitretende US-Unternehmen nicht aber für die US-Behörden gelten. Zudem rügt der EuGH, dass u. a. die Erfordernisse der nationalen Sicherheit der USA Vorrang vor dem Safe Harbor Abkommen habe und dies zur Folge habe, dass US-Unternehmen verpflichtet sind, die Safe Harbor Prinzipien zu ignorieren, wenn diese im Widerspruch zu den Erfordernissen der nationalen Sicherheit der USA stehen. Der EuGH betont, dass es US-Behörden durch diesen Umstand möglich wäre, ohne Einschränkungen auf den Inhalt elektronischer Kommunikation zuzugreifen. Dies verletze den Wesensgehalt des Europäischen, grundrechtlich verankerten Schutzes des Privatslebens. Aus diesen (und anderen 6 ) Gründen erklärte der EuGH die Entscheidung 2000/520/EG der Europäischen Kommission für ungültig. 7 5
6 4.2 Alternativen zu Safe Harbor Ein gleichwertiges Datenschutzniveau kann u. a. durch die Unterzeichnung von EU- Standardvertragsklauseln sowie auf der Grundlage von rechtlich verbindlichen Unternehmensregelungen so genannten Binding Corporate Rules hergestellt werden. EU-Standardvertragsklauseln sind von der Europäischen Kommission entwickelte Klauseln, durch deren Verwendung es möglich ist, die datenverarbeitende Stelle in einem Drittstaat datenschutzrechtlich umfangreich zu verpflichten, so dass diese im Umkehrschluss bei der Verarbeitung der personenbezogenen Daten ein mit dem EWR vergleichbares Datenschutzniveau einhält. Binding Corporate Rules sind ein Regelungskomplex, durch den eine Gruppe von Unternehmen den Umgang mit personenbezogenen Daten regelt und sich diesen Regelungen unterwirft. Innerhalb dieser Gruppe von Unternehmen ist es sodann möglich, Datenübermittlungen durchzuführen, bei welchen die personenbezogenen Daten durch ein mit dem EWR vergleichbares Datenschutzniveau geschützt sind [DKWW13, TaGa10]. Wenngleich beide Alternativen eine höhere Rechtsverbindlichkeit u. a. hinsichtlich der Möglichkeiten der Überwachung und Sanktionierung als das vom EuGH als ungültig erklärte Safe Harbor Abkommen bieten, kann der Einsatz von EU- Standardvertragsklauseln und Binding Corporate Rules nicht die Bedenken der Unionsbürger hinsichtlich der massenhaften Überwachung durch US-Geheimdienste nehmen. Den Ursachen dieser Bedenken gilt es dementsprechend zukünftig entgegenzuwirken. Das Urteil des EuGH setzt diesbezüglich ein erstes wichtiges Zeichen, das hohe Datenschutzniveau für die Unionbürger zu erhalten. 5. Zusammenfassung Zwar waren es in den sechziger Jahren die USA, die als Erste die Gefahren für die Privatheit auf Grund zunehmender Verwendung von Computern realisierten und Versuche unternahmen, diesen Gefahren mit Gesetzen entgegenzuwirken. Letztendlich scheint es jedoch, als würden sich die Versuche der USA, ihren Bürgern einen ausreichenden Datenschutz zuzusichern mittlerweile in das Gegenteil verlagern. Dies untermauert der EuGH mit seinem Urteil vom Zwar kann er die Unionsbürger durch das Safe Harbor Aus nicht allumfassend vor den Überwachungspraktiken der elektronischen Kommunikation durch die USA schützen, jedoch setzt er ein klares Zeichen für den Europäischen Datenschutz und gegen generelle und anlasslose Massenüberwachungen durch die USA, den es in Zukunft weiter auszubauen gilt. Die Chancen für ein hohes Europäisches Datenschutzniveau, welches versucht die Unionsbürger auch bei Verarbeitungen außerhalb des EWR vor Eingriffen in deren Datenschutzrechte zu schützen, stehen auch in Zukunft sehr gut, so dass die 6
7 Unionsbürger darauf hoffen dürfen, sich auch in Zukunft frei im Cyberraum verhalten zu können. Weniger gut ist es demgegenüber um das Datenschutzniveau der US-Bürger gestellt, weshalb deren Risiko, sich auf Grund anlassloser Massenüberwachungen gehemmt und angepasst im Cyberraum zu verhalten, zu wachsen droht. Es ist daher wünschenswert, dass die USA in dem Urteil des EuGH auch Anlass dazu sehen, ihr eigenes Datenschutzsystem zu überdenken. Literatur [Blum03] Blumenwitz, Dieter: Einführung in das anglo-amerikanische Recht, C.H.Beck, [DKWW13] Däubler, Wolfgang/ Klebe, Thomas/ Wedde, Peter/ Weichert, Thilo (Hrsg.): Bundesdatenschutzgesetz Kompaktkommentar zum BDSG, 4. Auflage, Bund Verlag, [ErdR10] Erd, Rainer: Zehn Jahre Safe Harbor Abkommen - kein Grund zum Feiern, K&R 2010, S [Hahn94] Hahn, Ulrich: Datenschutzrecht und grenzüberschreitender Datenverkehr- Regelungsbedarf, Rechtsvergleich und Rechtsfortbildung, [KüSS08] Kühling, Jürgen / Seidel, Christian / Sivridis, Anastasios: Datenschutzrecht, Verlag Recht und Wirtschaft, [Selz14] Selzer, Annika: Datenschutz bei internationalen Cloud Computing Services, DuD 2014, S [SeWa12] Der Schutz personenbezogener Daten in Europa und den USA, 22. Smartcard-Workshop Tagungsband, Fraunhofer Verlag. [TaGa10] Taeger, Jürgen/ Gabel, Detlev (Hrsg.): Kommentar zum BDSG und zu den Datenschutzvorschriften des TKG und TMG, Deutscher Fachverlag, [TiBP12] Tinnefeld, Marie-Theres / Buchner, Benedigt / Petri, Thomas: Einführung in das Datenschutzrecht: Datenschutz und Informationsfreiheit in europäischer Sicht, Oldenbourg Verlag, [WoGe05] Wohlgemuth, Hans/ Gerloff, Jürgen: Datenschutzrecht- Eine Einführung mit praktischen Fällen, Luchterhand, Vgl. lschaft/cyber.pdf? blob=publicationfile, zuletzt besucht am Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Beispiele für personenbezogene Daten sind u. a. Namen, Telefonnummern und Adressen. 3 Der Europäische Wirtschaftsraum wird durch die Staaten der Europäischen Union sowie Island, Liechtenstein und Norwegen gebildet. 4 Der Patriot Act wurde mittlerweile zum Teil durch den USA Freedom Act ersetzt. 5 Staaten, die sich außerhalb des EWRs befinden, werden im Europarechtlichen Kontext als Drittstaaten bezeichnet. 7
8 6 U. a. führt der EuGH aus, dass eine Regelung, die keine Möglichkeit für den Bürger vorsieht, mittels eines Rechtsbehelfs Zugang zu den ihn betreffenden personenbezogenen Daten zu erlangen oder ihre Berichtigung oder Löschung zu erwirken, den Wesensgehalt des Grundrechts auf wirksamen gerichtlichen Rechtsschutz verletzt. Eine solche Möglichkeit ist dem Wesen eines Rechtsstaats inhärent. Vgl. jcms/upload/docs/application/pdf/ /cp150117de.pdf, zuletzt besucht am Das Urteil ist abrufbar über 14CJ0362. Die zugehörige Pressemitteilung ist abrufbar über: /cp150117de.pdf, beides zuletzt besucht am
EuGH Urteil: Safe-Harbour gewährt kein angemessenes Datenschutz Niveau.
EuGH Urteil: Safe-Harbour gewährt kein angemessenes Datenschutz Niveau. Heute hat der EuGH in der Rechtssache C-362/14 (Maximillian Schrems gegen die irische Datenschutz- Aufsichtsbehörde) eine weitreichende
Weil der Informationsbedarf in Staat und Gesellschaft enorm gewachsen ist, hat sich die automatisierte Datenverarbeitung längst zu einer Art
1 2 3 Weil der Informationsbedarf in Staat und Gesellschaft enorm gewachsen ist, hat sich die automatisierte Datenverarbeitung längst zu einer Art Nervensystem der Gesellschaft entwickelt. Neben vielen
UNSAFE HARBOR: DATENVERARBEITUNG VON ONLINE-SHOPS NACH DEM EUGH-URTEIL
UNSAFE HARBOR: DATENVERARBEITUNG VON ONLINE-SHOPS NACH DEM EUGH-URTEIL Dr. Martin Schirmbacher HÄRTING Rechtsanwälte Daniel Schätzle HÄRTING Rechtsanwälte Unsafe Harbor: Datenverarbeitung nach dem EuGH-Urteil
Cloud Computing und Datenschutz
Cloud Computing und Datenschutz Kurzvortrag CeBIT 2012 Christopher Beindorff Rechtsanwalt und Fachanwalt für IT-Recht Beindorff & Ipland Rechtsanwälte Rubensstraße 3-30177 Hannover Tel: 0511-6468098 Fax:
Datendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch?
Datendienste und IT-Sicherheit am 11.06.2015 Cloud Computing und der Datenschutz (k)ein Widerspruch? Datensicherheit oder Datenschutz? 340 Datenschutz Schutz des Einzelnen vor Beeinträchtigung seines 220
Positionspapier des ULD zum Urteil des Gerichtshofs der Europäischen Union vom 6. Oktober 2015, C-362/14
POSITIONSPAPIER VOM 14.10.2015 Positionspapier des ULD zum Urteil des Gerichtshofs der Europäischen Union vom 6. Oktober 2015, C-362/14 Dieses Positionspapier richtet sich an nichtöffentliche und öffentliche
Einführung in die Datenerfassung und in den Datenschutz
Dr. Thomas Petri Einführung in die Datenerfassung und in den Datenschutz Hochschule für Politik, Sommersemester 2011, Foliensatz 1 1 Hinweise Erforderliche Arbeitsmittel: Grundgesetz, Bayerische Verfassung
Guter Datenschutz schafft Vertrauen
Oktober 2009 Guter Datenschutz schafft Vertrauen 27.10.2009 ruhr networker e.v. in Mettmann K.H. Erkens Inhalt Handlungsbedarf, Aktualität Grundlagen oder was bedeutet Datenschutz Pflichten des Unternehmens
Datenschutz in sozialen Netzwerken und das Safe Harbor-Urteil des EuGH
Datenschutz in sozialen Netzwerken und das Safe Harbor-Urteil des EuGH A. Grundlagen des Datenschutzrechts I. Rechtsquellen des Datenschutzrechts 1. Deutschland Grundrecht auf Datenschutz? à Recht auf
%HVRQGHUH$UWHQ3HUVRQHQEH]RJHQHU'DWHQ
%HVRQGHUH$UWHQ3HUVRQHQEH]RJHQHU'DWHQ Bestimmte Daten dürfen nur mit ausdrücklicher Einwilligung bzw. nur in Ausnahmefällen verarbeitet werden. Hierzu gehören zum Beispiel Krankheitsdaten selbstverständlich
Rechtssicher in die Cloud
Rechtssicher in die Cloud Aktuelle Lösungsansätze für rechtskonforme Cloud Services Fachanwalt für Informationstechnologierecht Cloud Conf 2011, München den 21. November 2011 Ist Cloud Computing nicht...
Datenschutz und Datensicherheit rechtliche Aspekte. 13. OSL-Technologietage 24. September 2015 PENTAHOTEL Berlin-Köpenick
Datenschutz und Datensicherheit rechtliche Aspekte 13. OSL-Technologietage 24. September 2015 PENTAHOTEL Berlin-Köpenick Überblick Grundlagen Datenschutz Grundlagen Datensicherheit Clouds In EU/EWR In
EuGH erklärt Datentransfer in die USA für illegal 6. Oktober. Rechtsanwalt Arnd Böken
EuGH erklärt Datentransfer in die USA für illegal 6. Oktober Rechtsanwalt Arnd Böken EuGH erklärt Datentransfer in die USA für illegal Am 6. Oktober 2015 hat der Europäische Gerichtshof (EuGH) entschieden,
Anforderungen an einen Export-Import-Vertrag für Datenübermittlungen ins Drittausland ohne angemessenen Datenschutz
für Datenübermittlungen ins Drittausland ohne angemessenen Datenschutz Stand: 26.11.2015 Inhalt 1 Einleitung... 2 2 Grundrechtliche Anforderungen an grenzüberschreitende Datenübermittlungen... 2 3 Die
Datenschutz und Privacy in der Cloud
Datenschutz und Privacy in der Cloud Seminar: Datenbankanwendungen im Cloud Computing Michael Markus 29. Juni 2010 LEHRSTUHL FÜR SYSTEME DER INFORMATIONSVERWALTUNG KIT Universität des Landes Baden-Württemberg
Heiter bis wolkig Datenschutz und die Cloud
Heiter bis wolkig Datenschutz und die Cloud Inhaltsüberblick 1) Kurzvorstellung Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 2) TClouds Datenschutz in Forschung und Entwicklung 3) Cloud
Cloud-Update 2012. Rechtssicher in die Wolke. RA Jan Schneider Fachanwalt für Informationstechnologierecht
Cloud-Update 2012 Rechtssicher in die Wolke Fachanwalt für Informationstechnologierecht Cloud Conf 2011, Frankfurt am Main den 21. November 2011 Cloud-Update 2012 Rechtssicher in die Wolke Fachanwalt für
Cloud Services. Cloud Computing im Unternehmen 02.06.2015. Rechtliche Anforderungen für Unternehmern beim Umgang mit Cloud-Diensten 02.06.
Business mit der Cloudflexibler, einfacher, mobiler? Rechtliche Anforderungen für Unternehmern beim Umgang mit Cloud-Diensten 02.06.2015 Cloud Services www.res-media.net 1 Was ist Cloud-Computing? neue
17.11.2011. Datenschutz (Info-Veranstaltung f. Administratoren) 17.11.2011 H. Löbner Der Datenschutzbeauftragte. Was heißt denn hier Datenschutz?
17.11.2011 H. Löbner Der Datenschutzbeauftragte Volkszählungsurteil Grundsatzentscheidung des Bundesverfassungsgerichts (1983) Schutz des Grundrechts auf informationelle Selbstbestimmung als fachspezifische
Übermittlung personenbezogener Daten ins Ausland
Übermittlung personenbezogener Daten ins Ausland September 2014 Wichtige Datenschutzinformationen für Ihr Unternehmen Inhalte Datenschutzinformationen September 2014 Inhaltsverzeichnis Begrüßung Ihr Datenschutzbeauftragter
Sommerakademie 2009. Arbeitnehmer Freiwild der Überwachung? Personalvertretung und Datenschutz im internationalen Kontext. www.datenschutzzentrum.
Sommerakademie 2009 Arbeitnehmer Freiwild der Überwachung? Infobörse 3: Personalvertretung und Datenschutz im internationalen Kontext Frau Meike Kamp Übersicht Datenschutzrechtliche Gestaltungsmacht der
Datenverwendung und Datenweitergabe - was ist noch legal?
RA Andreas Jaspers Geschäftsführer der Gesellschaft für Datenschutz und Datensicherung (GDD) e.v. Pariser Str. 37 53117 Bonn Tel.: 0228-694313 Fax: 0228-695638 E-Mail: jaspers@gdd.de Die GDD e.v. Die GDD
Dr. Thomas Petri Einführung in die Datenerfassung und in den Datenschutz Hochschule für Politik, Sommersemester 2011, Foliensatz 2-2 bis 2-4 (1.6.2011) 1 Grobübersicht 1. Einführung, europa- und verfassungsrechtliche
Jörg 10.05.2006. Datenschutz in der BRD. Jörg. Einführung. Datenschutz. heute. Zusammenfassung. Praxis. Denitionen Verarbeitungsphasen
10.05.2006 1 2 3 4 Zum Begri im weiteren Sinne im engeren Sinne Bundesdatenschutzgesetz Landesdatenschutzgesetze Teledienstedatenschutzgesetz Teledienstedatenschutzverordnung Mediendienstestaatsvertrag
Datenschutzrecht in Österreich und Deutschland Ein Vergleich. RA Marcel Keienborg
Datenschutzrecht in Österreich und Deutschland Ein Vergleich RA Marcel Keienborg Zur Geschichte des Datenschutzes Die Wiege des Datenschutzes: In den USA (1960er/70 Jahre) Privacy Act of 1974 Debatten
Datenschutz der große Bruder der IT-Sicherheit
Datenschutz der große Bruder der IT-Sicherheit Rüdiger Wehrmann Der Hessische Datenschutzbeauftragte Telefon 0611 / 1408-0 E-mail: Poststelle@datenschutz.hessen.de Der Hessische Datenschutzbeauftragte
17 HmbDSG - Übermittlung an Stellen außerhalb der Bundesrepublik Deutschland
Big Data in der Medizin Gesundheitsdaten und Datenschutz Dr. Carola Drechsler Sommerakademie 2013 Inhalt Was bedeutet Big Data? Welche datenschutzrechtlichen Fragestellungen sind zu berücksichtigen? Welche
DIGITALE PRIVATSPHAERE
DIGITALE PRIVATSPHAERE WISSEN Die enorme Ausbreitung des Internets über die letzten beiden Jahrzehnte stellt uns vor neue Herausforderungen im Hinblick auf Menschenrechte, insbesondere der Abwägung zwischen
Thementag Cloud Computing Datenschutzaspekte
Thementag Cloud Computing Datenschutzaspekte Gabriel Schulz Stellvertreter des Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Heise online 30. Juni 2011: US-Behörden
Datenschutzrechtliche Aspekte bei der öffentlichen Bereitstellung von Geodaten
Datenschutzrechtliche Aspekte bei der öffentlichen Bereitstellung von Geodaten 1 Gliederung 0. Einleitung 1. Geschichtliche Entwicklung 2. Rechtliche Grundlagen 3. Datenschutz und Geoinformation 4. Zusammenfassung
Rechtliche Anforderungen an Cloud Computing in der Verwaltung
Rechtliche Anforderungen an Cloud Computing in der Verwaltung Dr. Sönke E. Schulz Geschäftsführender wissenschaftlicher Mitarbeiter 19. Berliner Anwenderforum egovernment 19./20. Februar 2013 Bundespresseamt,
Datenschutz und Schule - erste Impulse zum Themenbereich - Referent: Ingo Nebe Staatliches Schulamt Nordthüringen, Bahnhofstraße 18, 37339 Leinefelde-Worbis www.schulamt-nordthueringen.de Datenschutz und
Cloud 2012 Schluss mit den rechtlichen Bedenken!
Cloud 2012 Schluss mit den rechtlichen Bedenken! RA Jan Schneider Fachanwalt für Informationstechnologierecht Roadshow Informationssicherheit in der Praxis Bochum, 11. September 2012 Ist die (Public-)Cloud
Aktuelle Entwicklungen im Datenschutzrecht Berlin, 14. November 2013 Dr. Annette Demmel Matei Ujica, LL.M. 37 39 Offices in in 18 19 Countries Wer wir sind Dr. Annette Demmel Matei Ujica, LL.M. 2 und wo
Beratungskonzept für die Datenschutz-Betreuung. durch einen externen Beauftragten für den Datenschutz
Beratungskonzept für die Datenschutz-Betreuung durch einen externen Beauftragten für den Datenschutz Die nachstehenden Informationen sollen Geschäftsführern und anderen Führungskräften von Unternehmen
Mythen rund um Cloud Computing. Veröffentlicht von Microsoft Corporate, External and Legal Affairs (CELA) Deutschland Stand: Dezember 2015
Mythen rund um Cloud Computing Veröffentlicht von Microsoft Corporate, External and Legal Affairs (CELA) Deutschland Stand: Dezember 2015 Sicherheit Die Cloud ist unsicherer als mein eigenes Rechenzentrum
Datenschutz im Unternehmen. Was ist Datenschutz, und weshalb betrifft er unser Unternehmen?
Was ist Datenschutz, und weshalb betrifft er unser Unternehmen? 1 Herzlich willkommen! Die Themen heute: Datenschutz ein aktuelles Thema Gründe für einen guten Datenschutz Welche Grundregeln sind zu beachten?
Nutzung von Kundendaten
Nutzung von Kundendaten Datenschutzrechtliche Möglichkeiten und Grenzen Novellierung des BDSG 2009 / 2010 Rechtsanwalt: David Conrad 1 Datenschutz? Geschützt sind nur personenbezogene Daten Datenschutz
Praktische Rechtsprobleme der Auftragsdatenverarbeitung
Praktische Rechtsprobleme der Auftragsdatenverarbeitung Linux Tag 2012, 23.05.2012 Sebastian Creutz 1 Schwerpunkte Was ist Auftragsdatenverarbeitung Einführung ins Datenschutzrecht ADV in der EU/EWR ADV
Datenschutz in der Cloud Rechtlicher Rahmen und Compliance
Datenschutz in der Cloud Rechtlicher Rahmen und Compliance Austrian Cloud Congress 2015 Wien, 05.11.2015 Mag. Jakob Geyer Rechtsanwaltsanwärter Agenda Basics des Datenschutzrechts Grundlagen Nutzung von
Proseminar. Ethische Aspekte der Informationsverarbeitung. Thema 5:
Proseminar Ethische Aspekte der Informationsverarbeitung Thema 5: Informationelle Selbstbestimmung und Datenschutz Thema 5: Informtionelle Selbstbestimmung und Datenschutz Inhalt 1. Das Recht auf Privatsphäre
I. Für Benutzer mit Wohnsitz in den Vereinigten Staaten von Amerika gelten die Bestimmungen dieses Absatzes I:
Datenschutz- und Sicherheitsrichtlinien Schutz und Sicherheit von personen- und gesundheitsbezogenen Daten haben für Outcome Sciences, Inc. d/b/a Outcome ( Outcome ) höchste Priorität. Outcome behandelt
SAFE HARBOR URTEIL REAKTIONEN DER LDSB. Lasse Junghänel 09.11.2015
1 SAFE HARBOR URTEIL REAKTIONEN DER LDSB Lasse Junghänel 09.11.2015 2 Positionspapier der Datenschutzkommission Reaktionen der Landesdatenschutzbeauftragten Gemäß Ziffer 7 des Positionspapiers der DSKwerden
Herausforderung Datenschutz in einem global agierenden Unternehmen
Herausforderung Datenschutz in einem global agierenden Unternehmen Fabrizio Lelli Data Protection Officer / lic. iur. Datenschutz-Forum Schweiz, Basel, 7. November 2006 Die nachfolgende Präsentation stellt
Schutz der Sozialdaten
Andreas Pirack Schutz der Sozialdaten Andreas Pirack 1 Interessenkollision Individuum Allgemeinheit Recht auf Privatsphäre Recht auf Privatsphäre Öffentliches Interesse 2 Informationelles Selbstbestimmungsrecht
Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten?
Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten? Rechtsanwalt Dr. Oliver Hornung Rechtsanwalt Dr. Matthias Nordmann
Grundlagen des Datenschutz
1 Grundlagen des Datenschutz Ablauf 1. Grundlagen Datenschutz 2. Vorstellung Schulprojekt Datenschutz für Lehrer und Schüler 3. Diskussion 3 Allgemeines Persönlichkeitsrecht Art. 1 Grundgesetz (1) Die
Cloud Computing & Datenschutz
Cloud Computing & Datenschutz Fabian Laucken Fachanwalt für Informationstechnologierecht und Fachanwalt für Gewerblichen Rechtsschutz Handlungsfeldkonferenz Internet der Dienste Mit freundlicher Genehmigung
Grundzüge des Datenschutzes
Grundzüge des Datenschutzes Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) 1 Der TLfDI Datenschutzrechtliche Kontrolle aller öffentlichen Stellen in Thüringen Datenschutzrechtliche
Die Einordnung des grenzüberschreitenden Datenschutzes im Aufbau der Richtlinie 95/46/EG
Erstes Kapitel: Die Einordnung des grenzüberschreitenden Datenschutzes im Aufbau der Richtlinie 95/46/EG Den Ausgangspunkt für die Beurteilung der Reichweite und der Umsetzung des Datenschutzes für aus
(Rechts-)Sicher in die Cloud
(Rechts-)Sicher in die Cloud Datenschutzrechtliche Aspekte von Cloud Computing RA lic. iur. Nicole Beranek Zanon, Exec. MBA HSG Nicole Beranek Zanon RA lic. iur., EMBA HSG 2 Warum in die Cloud? 3 4 Häufige
Grundbegriffe und Grundprinzipien des Datenschutzrechts Bundesdatenschutzgesetz (BDSG)
Grundbegriffe und Grundprinzipien des Datenschutzrechts Bundesdatenschutzgesetz (BDSG) Valerij Serediouk SE Designing for Privacy HU WS 09 / 10 1 Gliederung Einführung Zweck und Anwendungsbereich des BDSG
3 HmbDSG - Datenverarbeitung im Auftrag
Internationales Datenschutzrecht
Internationales Datenschutzrecht WS 2010/2011 Isabel Simon Rechtsanwältin, MA +32 (0) 2 502 5517 isimon@mayerbrown.com 17. Dezember 2010 Mayer Brown is a global legal services organisation comprising legal
Datenschutzunterweisung kompakt
Datenschutzunterweisung kompakt Mitarbeiter gekonnt und dauerhaft sensibilisieren Bearbeitet von Oliver Schonschek, Jochen Brandt, Harald Eul 1. Auflage 2015. CD. ISBN 978 3 8245 8092 7 Format (B x L):
Anlage zum Schreiben des Herrn Ministers an GRC- und ITA-Vorsitz
1 Anlage zum Schreiben des Herrn Ministers an GRC- und ITA-Vorsitz Vorschlag für eine Roadmap zur Beschleunigung der Verhandlungen über die EU-Datenschutzreform 1. Rechtsform und höhere Datenschutzstandards
Outsourcing und Tracking in einer vernetzten Welt
Outsourcing und Tracking in einer vernetzten Welt Infobörse 2 Referent: Dr. Sven Polenz, ULD Moderation: Harald Zwingelberg, ULD Übersicht 1.1 Auftragsdatenverarbeitung öffentlicher/nichtöffentlicher Stellen
Datenschutz nach. Herzlich Willkommen. bei unserem Datenschutz-Seminar. Bundesdatenschutzgesetz (BDSG)
Datenschutz nach Bundesdatenschutzgesetz (BDSG) Herzlich Willkommen bei unserem Datenschutz-Seminar 1 Vorstellung Matthias A. Walter EDV-Sachverständiger (DESAG) Datenschutzbeauftragter (TÜV) 11 Jahre
Das Grundrecht auf Datenschutz im Unternehmen
Das Grundrecht auf Datenschutz im Unternehmen unter besonderer Berücksichtigung gesellschaftsrechtlicher Umstrukturierungen von Dr. iur. Maximilian Auer VERLAG ÖSTERREICH Wien 2011 Vorwort 3 Inhaltsverzeichnis
itsmf LIVE! Internet of Things and Services Privatsphäre und Datenschutz 27. April 2015 Dr. Thomas Lapp, Frankfurt Rechtsanwalt und Mediator
itsmf LIVE! Internet of Things and Services Privatsphäre und Datenschutz 27. April 2015 Dr. Thomas Lapp, Frankfurt Rechtsanwalt Internet of Things and Services Unendlich erscheinende Möglichkeiten Bsp.:
ccc cloud computing conference 2011 Cloud Computing Neue Impulse für die Wirtschaft
ccc cloud computing conference 2011 Cloud Computing Neue Impulse für die Wirtschaft Cloud Computing und Datenschutz: Was sind die rechtlichen Probleme und wie löst man diese? Oberhausen, 09.11.2011 Dr.
Stammtisch Recklinghausen. Datenschutz gestern heute - morgen. Mark Spangenberg mark.spangenberg@googlemail.com
Stammtisch Recklinghausen Datenschutz gestern heute - morgen mark.spangenberg@googlemail.com Agenda 1. Was ist Datenschutz 2. Entstehung des Datenschutzes in Deutschland 3. Umsetzung / Organisation 4.
IT-LawCamp 2010 BIRD & BIRD, Frankfurt 20. März 2010. IT-Sicherheit und Datenschutz eine Beziehung mit Spannungen
AK WLAN IT-LawCamp 2010 BIRD & BIRD, Frankfurt 20. März 2010 IT-Sicherheit und Datenschutz eine Beziehung mit Spannungen RA Ivo Ivanov Justiziar des eco e.v. 1 Übersicht Ausgangssituation Datenschutzrechtlicher
Datenschutz in Europa Fluch oder Segen?
Datenschutz in Europa Fluch oder Segen? Marit Hansen Landesbeauftragte für Datenschutz Schleswig-Holstein Sankelmarker Europagespräch Massenüberwachung oder Datenschutz: Was bringt das neue Datenabkommen
4. Qualitätssicherungskonferenz des Gemeinsamen Bundesausschusses am 27. September 2012 in Berlin
4. Qualitätssicherungskonferenz des Gemeinsamen Bundesausschusses am 27. September 2012 in Berlin Vortrag zum Thema Qualitätssicherung und Datenschutz, Anforderungen an den Datenschutz aus der Sicht des
Vertrauenswürdiges Cloud Computing - ein Widerspruch? www.datenschutzzentrum.de. Die Verantwortlichkeit für Datenverarbeitung in der Cloud
Vertrauenswürdiges Cloud Computing - ein Widerspruch? Was ist Cloud Computing? Geltung des BDSG für Cloud Computing Inhaltsüberblick Die Verantwortlichkeit für Datenverarbeitung in der Cloud Auftragsdatenverarbeitung
Safe-Harbor-Urteils des EuGH. Die Auswirkungen des. auf Datenverarbeitungen europäischer Unternehmen. BMT Bremen BMT Frankfurt BMT Berlin BMT München
Die Auswirkungen des Safe-Harbor-Urteils des EuGH auf Datenverarbeitungen europäischer Unternehmen BMT Bremen BMT Frankfurt BMT Berlin BMT München bmt.bremen@bmt.eu bmt.frankfurt@bmt.eu bmt.berlin@bmt.eu
IT-Compliance und Datenschutz. 16. März 2007
IT-Compliance und Datenschutz 16. März 2007 Die Themen Agenda Vorstellung Deutsche Post Adress GmbH IT-Compliance und Datenschutz allgemein Bundesdatenschutzgesetz (BDSG) Der Datenschutzbeauftragte Verbot
CRM und Datenschutz. Thomas Spaeing ds² - Unternehmensberatung für Datenschutz und Datensicherheit
CRM und Datenschutz Thomas Spaeing ds² - Unternehmensberatung für Datenschutz und Datensicherheit www.ds-quadrat.de Telefon (kostenlos): 0800 951 36 32 E-Mail: info@ds-quadrat.de Leistungsspektrum ds²
Inhaltsverzeichnis Abkürzungsverzeichnis... 13 Kapitel I: Gegenstand und Gang der Untersuchung... 21 A. Einführung in die besondere Problematik des Datenschutzes... 21 B. Untersuchungsgegenstand der Dissertation...
1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung...
1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung... 2 1.1.1 Rechtsnatur und Anwendungsbereich der neuer EU-
Datenschutz in der Bildung
Eine Unmöglichkeit? Dr. Walter Kicherer Urheberrechtstag LEARNTEC 2014 4. Februar 2014 Agenda. Die Dienststelle des Landesbeauftragten Personenbezogene Daten Gesetzesgrundlage (BDSG, LDSG) Zulässigkeit
Inhaltsverzeichnis. A. Einleitung 17. B. Allgemeine Wettbewerbssituation 21. C. Internationalisierung der Wirtschaft 23
Inhaltsverzeichnis A. Einleitung 17 B. Allgemeine Wettbewerbssituation 21 C. Internationalisierung der Wirtschaft 23 I. Multinationale Unternehmen 24 II. Multinationale Konzerne 25 III. Internationale
Internationaler Datenschutz / Europäischer Datenschutz - Schutzgefälle. IT-Anwaltskonferenz 4.0 31.3.2001, Berlin RA Thomas Zerdick, LL.M.
Internationaler Datenschutz / Europäischer Datenschutz - Schutzgefälle IT-Anwaltskonferenz 4.0 31.3.2001, Berlin RA Thomas Zerdick, LL.M. info@ra-zerdick.com www.ra-zerdick.com Überblick Einführung Datenschutz
WEBBASIERTES ARBEITEN
WEBBASIERTES ARBEITEN Wolke = Nebel = Rechtsunsicherheit Klaus Brisch, BridgehouseLaw, Geschäftsführer IHK Köln, 17.11.2015 Annahmen für den Vortrag I. Ein Unternehmen will Mitarbeiter- und Kundendaten
Datenschutz in der Cloud. Stephan Oetzel Teamleiter SharePoint CC NRW
Datenschutz in der Cloud Stephan Oetzel Teamleiter SharePoint CC NRW Agenda Definitionen Verantwortlichkeiten Grenzübergreifende Datenverarbeitung Schutz & Risiken Fazit Agenda Definitionen Verantwortlichkeiten
Datenschutz - Ein Grundrecht
Datenschutz - Ein Grundrecht? Der Sächsische Datenschutzbeauftragte Datenschutz als Grundrecht Argumente für den Datenschutz Der Sächsische Datenschutzbeauftragte Andreas Schurig GRuSSwort 2 Liebe Leserin,
Ansätze für datenschutzkonformes Retina-Scanning
Ansätze für datenschutzkonformes Retina-Scanning Friederike Schellhas-Mende, Ass. iur. Forschungsgruppe Compliance, ZAR KIT Universität des Landes Baden-Württemberg und nationales Forschungszentrum in
Die Landesbeauftragte für den Datenschutz Niedersachsen Datenübermittlung ins Ausland I) Allgemeines Unternehmen übermitteln häufig personenbezogene Daten ins Ausland, z.b. beim Outsourcing von einzelnen
1.1.4 Wissen, was unter Verbot mit Erlaubnisvorbehalt 1.1.5. schützen. 1.1.7 Wissen, was man unter personenbezogenen 1.1.8 1.1.
Datenschutz DLGI Dienstleistungsgesellschaft für Informatik Am Bonner Bogen 6 53227 Bonn Tel.: 0228-688-448-0 Fax: 0228-688-448-99 E-Mail: info@dlgi.de, URL: www.dlgi.de Dieser Syllabus darf nur in Zusammenhang
Berlin, den 13.07.2015. Transparency International Deutschland e.v. Alte Schönhauser Str. 44 D 10119 Berlin
D Dr. iur. Rainer Frank Arbeitsgruppe Hinweisgeber Geschäftsstelle D- Tel.: (49) (30) 54 98 98 0 Tel. (dienstl.): (49) (30) 31 86 853 Fax: (49) (30) 54 98 98 22 E-Mail: rfrank@transparency.de www.transparency.de