Source: http://docplayer.org/986678-Big-data-und-der-grundsatz-der-zweckbindung.html
Timestamp: 2017-01-18 19:00:44
Document Index: 175532363

Matched Legal Cases: ['Art. 6', 'Art. 5', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

⭐Big Data und der Grundsatz der Zweckbindung
Big Data und der Grundsatz der Zweckbindung
Download "Big Data und der Grundsatz der Zweckbindung"
1 Big Data und der Grundsatz der Zweckbindung Markus Kring, Ass. iur. Zentrum für Angewandte Rechtswissenschaft (ZAR) Karlsruher Institut für Technologie (KIT) Vincenz-Prießnitz-Str Karlsruhe Abstract: Der Artikel definiert den Begriff Big Data und erläutert sodann den datenschutzrechtlichen Grundsatz der Zweckbindung. Am Beispiel der Erstellung und Auswertung von Kundenprofilen wird dargelegt, dass die Zweckbindung hiermit nur schwer zu vereinbaren ist. Auch die derzeit genannten Lösungsansätze vermögen dabei nicht weiterzuhelfen. Da der Entwurf der Datenschutzgrundverordnung der EU am Prinzip der Zweckbindung festhält, ist eine vertiefte Auseinandersetzung mit diesem Grundsatz nötig. 1 Einleitung Oft wird festgestellt, dass Big Data-Anwendungen mit dem Grundsatz der Zweckbindung schwer zu vereinbaren 1 und hierdurch tendenziell ausgeschlossen 2 seien. Big Data sehe gerade keine Zwecksetzung und Zweckbindung vor. 3 Das Zweckbindungsprinzip gehöre auf den Prüfstand. 4 Teilweise wird sogar das gänzliche Streichen oder zumindest drastische Verändern des Prinzips gefordert, da es inkonsistent mit der heutigen Datennutzung sei. 5 Im Folgenden soll der Frage nachgegangen werden, was sich hinter Big Data und dem Grundsatz der Zweckbindung verbirgt und inwiefern diese beiden miteinander vereinbar sind. Zur besseren Verständlichkeit soll hierbei auf das Anwendungsszenario des Erstellens von Kundenprofilen und deren Auswertung durch Big Data-Anwendungen abgestellt werden. 1 [FF13], S [We13], S [Ro13], S [Hä14], Annex, Rn [CM13], S2 2 Big Data Eine allgemein anerkannte Definition des Begriffs Big Data gibt es bislang nicht. 6 Er wird aber zumeist mit den sogenannten drei V beschrieben Volume, Velocity und Variety. In manchen Definitionen werden diese Merkmale ergänzt durch Veracity und Value. Zur Konkretisierung wird nun auf die einzelnen Eigenschaften eingegangen. Volume beschreibt große Datenmengen, die aufgrund des günstigen Speicherplatzes und einer einfachen Skalierbarkeit mittels Cloud Computing von Big Data-Anwendungen ausgewertet werden können. Herkömmliche Datenbank-Technologien können diese Menge an Daten hingegen nicht mehr sinnvoll auswerten. 7 Als Beispiel hierfür wird gerne darauf verwiesen, dass die weltweite Datenmenge exponentiell ansteigt. Es ist von einer Verdoppelung alle zwei Jahre die Rede. 8 Somit werden in Zukunft noch mehr Daten zur Verfügung stehen. Velocity bezeichnet die Geschwindigkeit der Datenverarbeitung. Die Daten können mit Hilfe neuer Analyseverfahren unter Einsatz des Frameworks Hadoop, das auf dem Map Reduce Framework von Google basiert, 9 nahezu in Echtzeit ausgewertet werden. 10 Dies kann durch eine divide-and-conquer-strategie auf mehreren Rechenknoten gleichzeitig und unabhängig voneinander geschehen. 11 Mit Variety wird die Vielzahl von Daten aus unterschiedlichen Quellen angesprochen. 12 In einem klassischen Data Warehouse erfolgte eine relationale Speicherung der Daten, d.h. beispielsweise in Tabellenform und daher konnten nur entsprechend strukturierte Daten dort gespeichert und verarbeitet werden. 13 Durch den Einsatz nicht relationaler Datenbanken (NoSQL: Not Only Structured Query Language) 14 ist aber nunmehr das Speichern und Auswerten unstrukturierter Daten, z.b. des Texts einer , eines Fotos oder eines Tweets möglich. 15 Das teilweise zusätzlich genannte Merkmal Veracity nimmt das Problem der Richtigkeit der Daten in den Blick. 16 So können die Daten veralten und deshalb nicht mehr der Realität entsprechen. Zudem kann es sich um von vornherein unrichtige Angaben handeln. Es geht also darum, die Genauigkeit der Daten möglichst korrekt einzuschätzen und dies in die Datenverarbeitung einfließen zu lassen Derzeit beschäftigen sich einige Standardisierungsorganisationen mit dem Versuch einer Definition: [beide abgerufen am ]. 7 [FF13], S. 303; [We13a] S [Po13], S [Bi12], S [Ul13] S [Po13], S [Ul13], S [Sc03], Rn [Bi12], S [We13a], S [We13a], S [We13a], S3 Zuletzt sei noch der Begriff Value definiert. Hiermit wird angesprochen, dass den Daten ein großer Wert innewohne, den es durch ihre Auswertung zu realisieren gelte. Dabei geht es vor allem um Effizienzsteigerungen durch den gezielteren Einsatz von Ressourcen. 18 Zusammengefasst steht Big Data für die Auswertung riesiger, unterschiedlich strukturierter Datenbestände in nahezu Echtzeit. 19 Big Data-Anwendungen zeichnen sich insbesondere dadurch aus, dass unter Einsatz verschiedener Analyse-Algorithmen 20 nach bislang unbekannten Zusammenhängen gesucht wird. 21 Dabei kommen teils Verfahren zum Einsatz, die automatisiert Annahmen generieren und diese dann überprüfen. 22 So können Korrelationen festgestellt werden, ohne dass damit aber eine Aussage über Kausalitäten getroffen wäre Kundenprofile (Profiling) Die Auswertung von Daten ist insbesondere im Bereich des Marketings interessant. So sollen Kunden an das Unternehmen gebunden, ihr Abwandern verhindert und zugleich der Umsatz je Kunde maximiert werden. 24 Durch die Zusammenführung vieler Einzeldaten wird es möglich über die Einzelinformationen hinaus weitere Informationen zu gewinnen und so zum Beispiel das Kaufverhalten zu erkennen. 25 Im Folgenden sollen die datenschutzrechtlichen Rahmenbedingungen dieser Sammlung und Auswertung von Kundendaten betrachtet werden. Im Mittelpunkt steht dabei die Vereinbarkeit mit dem datenschutzrechtlichen Grundsatz der Zweckbindung. 4 Datenschutzrechtliche Rahmenbedingungen Sofern personenbezogene Daten unter Einsatz von Datenverarbeitungsanlagen durch nicht-öffentliche Stellen erhoben, verarbeitet oder genutzt werden, findet das Bundesdatenschutzgesetz (BDSG) nach 1 Abs. 2 Nr. 3 BDSG Anwendung. Das BDSG ist aber nur subsidiär anwendbar. Für den Bereich der Telemedien und der Telekommunikationsdienste gibt es bereichsspezifische Regelungen 26 mit einer strikten Zweckbindung, 27 auf die später kurz eingegangen wird. Das BDSG statuiert in 4 Abs. 1 BDSG ein Verbot mit Erlaubnisvorbehalt: 28 Personenbezogene Daten dürfen nur erhoben, verarbeitet oder genutzt werden, wenn eine Rechtsvorschrift oder die Einwilligung des Betroffenen dies gestattet. Nach 3 Abs. 1 BDSG sind personenbezogene Daten Einzelangaben über 18 [Ul13], S [Bi12], S Einen Überblick verschiedener Analyseverfahren bietet [Bi14], S. 57 ff. 21 [Ro13], S [Bü00], S. 12; [Sc03], Rn. 29; [We03], S [Ru13], S [Sc03], Rn. 3, [Sc03], Rn. 35; [Wi00], S Abs. 3 S. 1 TKG, 12 Abs. 2 TMG. 27 [Si11], Rn. 7f. 28 [GS12], Rn4 persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Sofern es sich um rein produktbezogene Daten handelt, findet das BDSG daher keine Anwendung. 5 Grundsatz der Zweckbindung Bereits im Volkszählungsurteil des Bundesverfassungsgerichts von 1983 wurde die Bedeutung der Zweckbindung hervorgehoben. Der Verwendungszweck müsse bereichsspezifisch und präzise bestimmt und die Angaben für diesen Zweck geeignet und erforderlich sein. 29 Mitunter ist der Zweckbindungsgrundsatz als ein Kernstück datenschutzrechtlicher Regelungen 30 bezeichnet worden. Der Grundsatz der Zweckbindung hat dennoch im BDSG keine eigene Regelung erfahren. 31 Er findet aber in einer Reihe von Bestimmungen Erwähnung. 32 Auch auf europäischer Ebene wurde die Bedeutung der Zweckbindung erkannt. So schreibt Art. 6 Abs. 1 lit. b der Richtlinie 95/46/EG unter anderem vor, dass personenbezogene Daten für festgelegte eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zweckbestimmungen nicht zu vereinbarenden Weise weiterverarbeitet werden. Es ist kritisiert worden, dass der Grundsatz der Zweckbindung sowohl in Bezug auf den Begriff des Zweckes als auch der daran anknüpfenden Bindung sehr offen formuliert und damit einer weiten Interpretation zugänglich sei. 33 Über die Bedeutung der Zweckbindung bestehe erhebliche Unklarheit. 34 Daher soll nun auf die beiden Elemente des Zweckbindungsgrundsatzes eingegangen werden: die Zweckfestlegung und die Zweckbindung Zweckfestlegung Sowohl im Falle einer Einwilligung als auch bei einer auf einer gesetzlichen Erlaubnisnorm beruhenden Datenerhebung ist dem Betroffenen der Zweck der Erhebung, Verarbeitung oder Nutzung mitzuteilen. 36 Dies können auch mehrere Zwecke sein. 37 Die Zwecksetzung muss bereits bei der Erhebung der Daten geschehen. 38 Fraglich ist, welche Anforderungen an den festzulegenden Zweck zu stellen sind. Für die Konkretisierung bietet sich zunächst die Klärung der Wortbedeutung an. Dem Duden ist folgende Definition zu entnehmen: etw. was jmd. mit einer Handlung beabsichtigt, zu 29 [Bu84], S [LZ08], Rn [Ze03], Rn , 4a, 4b, 4e, 28-32, 39, 40, Anlage zu 9 BDSG. 33 Europäische Kommission SEC 2012, 72 final, Annex 2 Impact Assessment, S [abgerufen am ]. 34 [Bu98], S [Ar13], S. 4; [Tr03], Rn. 36 ff Abs. 3 S. 1 Nr. 2, 4a Abs. 1 S. 2, 28 Abs. 1 S. 2, 33 Abs. 1 S. 1 BDSG. 37 [Ar13], S. 16; [LZ08], Rn. 103; [Ta13], 4 Rn [Ar13], S5 bewirken, zu erreichen sucht; [Beweggrund u.] Ziel einer Handlung. 39 Es handelt sich also um das Ziel einer Handlung. Anforderungen an die Konkretisierung des Ziels sind dem Begriff aber nicht zu entnehmen. Theoretisch wäre es daher denkbar den Zweck so umfassend zu formulieren, dass sich darunter alles fassen ließe. Beispielsweise könnte als Zweck angegeben werden: Auswertung der Daten durch Algorithmen zur Feststellung von Korrelationen. Bei einer derart weiten Zweckfestlegung kommt dieser aber keine eingrenzende Funktion zu. 40 Wohl aus diesem Grunde sieht 28 Abs. 1 S. 2 BDSG vor, dass die Zwecke konkret festzulegen sind. Diese Bestimmung wurde in Umsetzung der Richtlinie 95/46/EG eingefügt, 41 die vorsieht, dass die Zwecke eindeutig festgelegt werden. Auch insoweit im Gesetzestext keine Konkretisierung des Begriffs erfolgt, ist somit im Rahmen einer richtlinienkonformen Auslegung eine eindeutige Zweckbestimmung zu fordern. Dieses Ergebnis wird auch durch eine teleologische Auslegung gestützt. Das BDSG dient dem Schutz des Persönlichkeitsrechts des Einzelnen. 42 Die informationelle Selbstbestimmung ist nur dann gewährleistet, wenn der Einzelne selbst bestimmen kann, wer, was, wann und bei welcher Gelegenheit über ihn weiß. 43 Gerade die Kenntnis des Zweckes ermöglicht dem Einzelnen, zu wissen, welche personenbezogenen Daten erhoben und verarbeitet werden und die Preisgabe von Daten selbst zu steuern. 44 Das Erfordernis einer informierten Einwilligung kann nur erfüllt werden, wenn der Betroffene präzise über den Zweck informiert wird. Die Angabe pauschaler Zwecke ist nicht ausreichend. 45 Des Weiteren ist die Zweckfestlegung die Voraussetzung für die Zweckbindung. Eine Zweckbindung ist nur bei eindeutig bestimmten Zwecken sinnvoll. 46 Vor allem ist aber nur hierdurch eine Kontrolle der Rechtmäßigkeit der Datenverarbeitung möglich, da die nötige Transparenz entsteht. 47 Gemäß dem Erforderlichkeitsprinzip dürfen nur jene Daten erhoben werden, die für den Zweck notwendig sind. 48 Ein wesentlicher Grundsatz 49 des Datenschutzrechts ist also nur bei einer eindeutigen Zweckfestlegung durchführbar. Aus dem Erforderlichkeitsprinzip folgt zudem, dass Daten, die für den Ursprungszweck nicht mehr benötigt werden, gelöscht werden müssen. 50 Die Zweckfestlegung nimmt also eine zentrale Rolle im Datenschutzrecht ein. Ihrer Funktion kann sie aber nur gerecht werden, wenn der Zweck detailliert genug ist, um festzustellen, welche Art der Datenverwendung davon umfasst ist. 51 Eine Datenerhebung auf Vorrat für nicht näher definierte Nutzungsmöglichkeiten ist damit nicht zu verein- 39 [Du14], S Vgl. [Ro06], S. 12. [Ro13] S [Si11], Rn Abs. 1 BDSG 43 [Bu84], S [Ro13], S. 564; [Ze03], Rn [BMH13], 4 Rn [Ho91], S [Si11], Rn. 43, 168; [Ta13], 28 Rn [We13], S Ähnlich [GS12], 13 Rn. 3: prägendes Element des Datenschutzes. 50 [Ro13], S. 565; [Ze03], Rn [Ar13], S6 baren. 52 Es kann gerade keine generelle Aussage dahingehend getroffen werden, dass eine typische Darstellung des Sachverhalts in generalisierender Form ausreichend sei. 53 Wie präzise der Zweck angeben werden muss, lässt sich nicht mit mathematischer Genauigkeit sagen, sondern hängt vielmehr von den konkreten Umständen des Einzelfalls ab. 54 Im Falle eines Kaufvertrags mag die allgemeine Formulierung zur Durchführung des Kaufvertrags in der Tat genügen. 55 Die Erstellung von Kundenprofilen lässt sich darunter aber nicht fassen. 56 Jedenfalls darf der Grundsatz der Zweckbindung nicht durch einen allumfassenden Primärzweck ausgehebelt werden. 57 Unklarheiten gehen zu Lasten der verantwortlichen Stelle. 58 Es ist umstritten, ob die Erstellung von Kundenprofilen für Werbezwecke und ihre Auswertung durch Big Data-Analyseverfahren den Anforderungen an die Zweckbestimmung genügt. Einerseits wird vertreten, dass die Angabe des Zwecks Werbung 59 oder der Hinweis, dass Daten zu Zwecken der Profilerstellung oder Marktanalyse 60 verwendet werden, genüge. Es könne nicht jeder Analysevorgang als Verwendungszweck aufgezählt werden. 61 Ausschließlich der Endzweck der Verarbeitung sei für den Betroffenen entscheidend. 62 Von Werbezusendungen sei er nur minimal betroffen. 63 Andererseits wird die Angabe zum Zwecke der Werbung 64 oder des Marketings 65 als zu unbestimmt angesehen. Unter den Begriff des Marketings ließen sich viele Zwecke fassen von der Werbung für unterschiedlichste Produkte bis hin zu Produkt- und Dienstleistungsforschung. 66 Es bedürfe des Hinweises darauf, welche - zumindest der Art nach spezifizierte - Daten für diesen Zweck verarbeitet werden. 67 Zwar mag es zutreffen, dass die Zusendung von Werbung den Betroffen nur geringfügig betrifft. Allerdings ist dies nur eine mögliche Aktion, die sich unter den Zweck Werbung fassen lässt. So wären auch das Verschicken von s oder Telefonanrufe für diesen Zweck möglich. Des Weiteren ist damit nicht gesagt, welche Daten ausgewertet werden. Es ist auch nicht klar, ob die Daten mehrfach ausgewertet werden sollen. Sogar die dauerhafte Speicherung für ein Kundenprofil kann hierunter gefasst werden. Es ist daher zumindest insbesondere für eine wirksame Einwilligung zu fordern, dass konkret festgelegt wird, für welchen Zweck oder welche Zwecke, welche Daten ausgewertet werden. Sofern dies für das Verständnis der Zwecke erforderlich ist, bedarf es zudem 52 [Si11], Rn. 38, 112; [We14a], Rn So aber [Pl13], Rn. 89, der dazu rät, den Zweck möglichst weitläufig zu verfassen. 54 [Ar13], S So [Pl13], Rn [Bü00], S. 13; [Mö98], [Da97], Rn [Da97], Rn. 13; [Si11], Rn. 42; [We03], S [Bu06], S f. 60 [Pl13], Rn [Pl13], Rn [Bu06], S. 1621; [Pl13], Rn [Bu06], S [Bi12], S. 44; [Br97], S. 252; [Bü00], S. 15; [Ro13], S [Ba00], S. 8; [PP98], S. 146; [Sc03], Rn [PP98], S [Bü00], S7 einer Information über die Art und Weise der Auswertung. 68 Die Angabe eines pauschalen Endzwecks wird dem nicht gerecht. Zuzustimmen ist dagegen der Auffassung, dass das konkrete Endergebnis der Auswertung noch nicht angeben werden braucht. 69 Denn dieses ergibt sich erst aus der Auswertung der Daten. Falls sich ein hinreichend konkreter Verarbeitungszweck aber erst aus dem Ergebnis der Datenanalyse ergibt, ist dies mit dem Prinzip der Zweckbindung nicht zu vereinbaren. 70 Eine Einwilligung ist dann nicht möglich Zweckbindung Ist ein Zweck für die Erhebung und Verwendung der Daten gesetzt, so ist dieser bei später folgenden Verwendungen grundsätzlich einzuhalten. 72 Durch die Zweckbindung wird die multifunktionale Verwendbarkeit der Daten bewusst eingeschränkt. 73 Dies ist insbesondere deshalb geboten, weil durch eine unkontrollierte Weitergabe von Daten der ursprüngliche Erhebungs- und Verwendungskontext verloren ginge. 74 Damit der Betroffene die Verwendung seiner Daten überblicken kann, muss die Zweckentfremdung eine eng auf den Einzelfall begrenzte Ausnahme bleiben. 75 Denn gerade im Falle einer nicht transparenten Zweckänderung droht diese Kontrolle verloren zu gehen. 76 Wie der Zweckbindungsgrundsatz insgesamt, hat auch die Zweckbindung keine spezifische Regelung im BDSG erhalten. 77 Bei 28 BDSG ergibt sie sich erst im Umkehrschluss aus den Absätzen 2, 3, 5 oder 8, die die Verwendung für einen anderen Zweck regeln. 78 Bei einer Einwilligung folgt sie daraus, dass diese sich nach 4a Abs. 1 Satz 2 BDSG auf einen bestimmten Zweck bezieht. 79 Explizit kodifiziert wurde aber zum Schutz der Zweckbindung in S. 1 Nr. 8 der Anlage zu 9 S. 1 BDSG die Verpflichtung zur Gewährleistung der getrennten Verarbeitung der zu unterschiedlichen Zwecken erhobenen Daten. Für das Zusammenführen von Daten im Rahmen des Profilings stellt die Zweckbindung eine große Hürde dar. Denn durch das Zusammenführen von für spezifische Zwecke erhobenen Daten wird die jeweilige Zweckbestimmung verletzt und damit gegen die Zweckbindung verstoßen Ähnlich [Sc03], Rn [Ul13], S [Bü00], S. 15; [Sc03], Rn [Ba13], S. 16; [Sc03], Rn [Pl13], Rn. 89.; [So11], Rn [Ku99], S [Ho91], S [Ku99], S [Ta13], 28 Rn [Ta13], 28 Rn [Pl13], Rn. 88; [Ta13], 28 Rn [Sc03], Rn [Ro13], S. 565; [Sc13], S8 5.3 Durchbrechungen der Zweckbindung Es gibt aber Ausnahmen vom Grundsatz der Zweckbindung. Wann eine Zweckänderung zulässig ist und ob hierdurch Big Data für Zwecke des Profilings zulässig ist, soll im Folgenden dargelegt werden. Bei aufgrund einer Einwilligung erhobener Daten ist eine Zweckänderung nicht zulässig. 81 Es bedarf vielmehr einer erneuten Einwilligung für den neuen Zweck. Anders ist dies aber unter den Voraussetzungen der Erlaubnisnorm des 28 BDSG. 28 BDSG regelt die Datenerhebung und Verwendung für eigene Geschäftszwecke. Während Abs. 1 die Voraussetzungen einer Datenerhebung und Verwendung regelt, gestattet Abs. 2 die Übermittlung oder Nutzung für einen anderen Zweck als den Erhebungszweck. Er durchbricht also das Prinzip der Zweckbindung. 82 Nach 28 Abs. 2 Nr. 1 i.v.m. 28 Abs. 1 S. 1 Nr. 2 BDSG ist eine Nutzung für einen anderen Zweck zulässig, soweit dies zur Wahrung berechtigter Interessen der verantwortlichen Stelle erforderlich ist und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Nutzung überwiegt. Es ist also eine Abwägung der Interessen vorzunehmen. Letztlich kommen bei 28 Abs. 2 BDSG die gleichen Kriterien wie bei 28 Abs. 1 BDSG zur Anwendung, weshalb die Regelung des Abs. 2 als überflüssig bezeichnet worden ist. 83 Der Aufbau einer Datenbank mit Kundendaten um diese später gezielt für die Kundenansprache auswerten zu können, stellt ein berechtigtes Interesse dar. 84 Allerdings richtet sich die Erstellung von Kundenprofilen ausschließlich zu Werbezwecken nach 28 Abs. 3 BDSG, 85 der insofern lex specialis ist 86 und mit Ausnahme des Listenprivilegs 87 eine Einwilligung zur Voraussetzung macht. Zudem stellt das Zusammenführen von Daten zu einem Kundenprofil aufgrund des Kontextverlustes eine Veränderung der Daten und somit eine Verarbeitung und keine Nutzung dar. 88 Des Weiteren muss der nach der Zweckänderung zu verfolgende Zweck festgelegt werden, wobei zu beachten ist, dass es sich wie bei 28 Abs. 1 BDSG um eigene Geschäftszwecke handeln muss. 89 Das Anlegen eines Kundenprofils und der Einsatz von Big Data sind daher nur zulässig, wenn die Anforderungen an die Zweckbestimmung erfüllt werden. Wie bereits dargelegt, werden die Anforderungen an die Zweckfestlegung aufgrund der Zweckoffenheit vieler Big Data-Analysen aber nicht erfüllt werden können. Auf die Möglichkeit der Zweckänderung nach 28 Abs. 2 BDSG lässt sich der Einsatz von Big Data zu Zwecken des Profilings mangels Erfüllens der Tatbestandsvoraussetzungen somit nicht stützen. 81 [Sc03], Rn [We14a], Rn [Si11], Rn [Ta13], 28 Rn. 57; für das Profiling wird teilweise wegen des tiefen Eindringens in die Persönlichkeit vertreten, dass immer eine Einwilligung erforderlich sei, so [Ro13], S. 565; teils wird es wegen des Verbots des Erstellens totaler Persönlichkeitsbilder gänzlich für unzulässig gehalten, so [Wi00], S. 61 f. 85 [Pl13], Rn [GS12], 28 Rn Hierzu: [Pl13], Rn. 113 ff. 88 [BMH13], 3 Rn. 86; [GS12], 3 Rn [Si11], Rn9 6 Datenschutzgrundverordnung der EU Im Kommissionsentwurf der Datenschutzgrundverordnung (DS-GVO) 90 ist der Zweckbindungsgrundsatz in Art. 5 lit. e DS-GVO enthalten. Demnach müssen personenbezogene Daten für genau festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden. Das entspricht der Definition in der Richtlinie 95/46/EG. Die entscheidende Frage wird daher die nach der Vereinbarkeit der Verarbeitung mit dem Erhebungszweck sein. 91 Da diese in jeden Einzelfall durch Abwägung zu bestimmen ist 92 und hierdurch Unsicherheiten entstehen können, ist daran Kritik geübt worden. 93 Die DS-GVO sieht zugleich eine Ausnahme von der Zweckbindung vor. Es soll nach Art. 6 Abs. 4 DS-GVO zulässig sein Daten für einen mit dem Erhebungszweck nicht zu vereinbaren Zweck zu verarbeiten, wenn einer der Gründe des Art. 6 Abs. 1 lit. a-e vorliegt. Der Ausnahmetatbestand des Art. 6 Abs. 4 DS-GVO wurde als Herausforderung für das Zweckbindungsprinzip bezeichnet, da nun eine Datenverarbeitung gänzlich losgelöst vom ursprünglichen Zweck möglich sei 94 und eine Löschung des entsprechenden Absatzes gefordert. 95 Im Entwurf dem das EU-Parlament jüngst zugestimmt und damit zu seiner Grundlage für die weiteren Verhandlungen gemacht hat, ist der Ausnahmetatbestand des Art. 6 Abs. 4 DS-GVO nicht mehr enthalten. 96 Es bleibt also abzuwarten, in welcher Form die Zweckbindung tatsächlich verwirklicht werden wird. 7 Lösungsansätze Da sowohl im TKG als auch im TMG eine strenge Zweckbindung vorgesehen ist, sollen nun deren Lösungsansätze betrachtet werden. Im TKG wird für die Nutzung von Standortdaten für Dienste mit Zusatznutzen, wie z.b. Navigationshilfen 97 in 98 Abs. 1 TKG eine Einwilligung oder eine Anonymisierung 98 gefordert. Falls Big Data mit wirksam anonymisierten Daten durchgeführt wird, ist es datenschutzrechtlich unbedenklich. 99 Denn dann findet das Datenschutzrecht mangels Personenzugs der Daten keine Anwendung. 100 Eine wirksame Anonymisierung ist aber immer schwerer erreichbar, da im 90 KOM (2012) 11 endgültig. [abgerufen am ]. 91 Siehe hierzu [Ar13], S. 20 ff. 92 [Ze03], Rn [PT13], S [Ar13], S [Ar13], S Legislative Entschließung des EU-Parlaments vom : inoffizielle konsolidierte Fassung der DS-GVO unter: [beide abgerufen am ]. 97 Erwägungsgrund Nr. 18 Richtlinie 2002/58/EG Abs. 6 BDSG. 99 [Ro13], S. 562 spricht insofern vom Makro-Level. 100 [We14], Rn10 Rahmen von Big Data stets eine Vielzahl von Informationen verfügbar ist. 101 Es genügen oft wenige Angaben um eine Person eindeutig zu identifizieren. So sind Prozent der US-amerikanischen Bevölkerung mit drei Merkmalen (Geschlecht, PLZ, Geburtsdatum) eindeutig zu identifizieren. 102 Zudem ist der Personenbezug für den gesamten Zeitraum der Speicherung zu prognostizieren. 103 Des Weiteren können bei der Auswertung der Daten neue Daten entstehen, die eine Reidentifizierung ermöglichen. 104 Es wird daher vertreten grundsätzlich von einem Personenbezug der Daten im Rahmen von Big Data-Anwendungen auszugehen, auch wenn diese anonymisiert worden sind. 105 Geforscht wird derzeit daran, die Daten so zu zerlegen und zu vermischen, dass eine Zuordnung zu einer bestimmten Person nicht mehr möglich ist, eine Auswertung aber für statistische Zwecke vorgenommen werden kann. 106 Diese Vorschläge helfen aber dann nicht weiter, wenn eine kundenspezifische Auswertung gewünscht ist. Im TMG wird deshalb auf die Pseudonymisierung 107 zurückgegriffen. Nach 15 Abs. 3 TMG darf der Diensteanbieter für Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung der Telemedien Nutzungsprofile 108 unter Einsatz von Pseudonymen erstellen, wenn der Nutzer nicht widerspricht. Auch der Rückgriff auf eine Pseudonymisierung ist aber problematisch. Es bestehen die bei der Anonymisierung aufgezeigten Reidentifikationsprobleme. Sofern eine Reidentifizierung zwecks Kundenansprache erforderlich ist, z.b. für die Zusendung von Werbung, ist kein datenschutzrechtlicher Gewinn damit verbunden. 109 Ein weiterer Vorschlag geht dahin, jedes einzelne Datum mit einem Zweck und Zugriffsrechten zu versehen, so dass bei der Auswertung nur die Daten herangezogen werden dürfen, die mit dem Zweck kompatibel sind. 110 In Betracht kommt dies nur bei einer nicht zweckoffenen Big Data-Analyse. 111 Es wurde bereits dargelegt, dass die Zwecke konkret zu benennen sind. Daher ist ein genereller Zweck nicht ausreichend. Ob mit konkreten Zwecken tatsächlich noch eine ausreichende Menge von Daten vorhanden ist, die dann im Rahmen von Big Data ausgewertet werden kann, ist sehr fraglich. 8 Fazit Das Erstellen von Kundenprofilen und deren Auswertung durch Big Data ist mit dem Prinzip der Zweckbindung so gut wie nicht zu vereinbaren. Aufgrund der Notwendigkeit der Angabe eines konkreten Zwecks bei der Datenerhebung sind zweckoffene Big Data- 101 Vgl. WP 29, [Ba13], S. 15; [Ro13], S. 563; 103 [Ro13], S. 565; [Ba13], S. 15 spricht insofern von einer Zeitbombe. 104 [Sc03], Rn [Ba13], S. 15; ähnlich [Ro13], S [Ro13], S. 566; [We13], S Abs. 6a BDSG. 108 Zur Zulässigkeit solcher Nutzungsprofile ausführlich: [JL06], S. 316 ff. 109 Vgl. [We13], S [We13], S [We13], S11 Analysen mit personenbezogenen Daten unzulässig. Die derzeit vorgeschlagenen Lösungsansätze gehen fast ausschließlich in Richtung einer Anonymisierung. Aber diese ist mit einem gezielten Marketing, bei dem einzelne Kunden angesprochen werden sollen, nicht zu vereinbaren. So ist nicht verwunderlich, dass derzeit vielfach eine Abkehr vom Prinzip der Zweckbindung oder zumindest dessen Neukonzeption gefordert wird. Gleichwohl sieht der derzeitige Entwurf der DS-GVO ein Beibehalten dieses Grundsatzes vor. Daher erscheint eine vertiefte Auseinandersetzung mit dem Zweckbindungsgrundsatz und eine Konkretisierung seiner Anforderungen geboten. Literaturverzeichnis [Ar13] [Ba00] [Ba13] Article 29 Data protection working party: Opinion 03/2013 on purpose limitation. WP 203, 2. April /documentation/opinion-recommendation/files/2013/wp203_en.pdf [abgerufen am ]. Baeriswyl, B.: Data Mining und Data Warehousing: Kundendaten als Ware oder geschütztes Gut?. In: Recht der Datenverarbeitung 2000, S Baeriswyl, B.: Big Data ohne Datenschutz-Leitplanken. In: digma Zeitschrift für Datenrecht und Informationssicherheit 2013, S [BHM13]Bergmann/Möhrle/Herb, BDSG, Richard Boorberg Verlag, Stand April [Bi12] BITKOM (Hrsg.): Big Data im Praxiseinsatz Szenarien, Beispiele, Effekte, [Bi14] BITKOM (Hrsg.): Big-Data-Technologien Wissen für Entscheider, [Br97] [Bü00] [Bu84] [Bu98] Breinlinger, A.: Datenschutzrechtliche Probleme bei Kunden- und Verbraucherbefragungen zu Marketingzwecken. In: Recht der Datenverarbeitung 1997, S Büllesbach, A.: Datenschutz bei Data Warehouses und Data Mining. In: Computer und Recht 2000, S Entscheidungen des Bundesverfassungsgerichts (BVerfGE). 65. Band. Mohr Siebeck Verlag, Tübingen 1984, S Bull, H.: Europol und die Informationskultur. In: Lamnek/Tinnefeld (Hrsg.), Globalisierung und informationelle Rechtskultur in Europa, Nomos, Baden-Baden, 1998, S [Bu06] Bull, H.: Zweifelsfragen um die informationelle Selbstbestimmung Datenschutz als Datenaskese?. In: Neue Juristische Wochenschrift 2006, S [CM13] Cate, H.: Mayer-Schönberger, V.: Notice and consent in a world of Big Data. In: International Data Privacy Law 2013, S [Da97] Damann, U.: Kommentierung zu Art. 6 Richtlinie 95/46/EG. In: Damann/Simitis EG- Datenschutzrichtlinie, Nomos, Baden-Baden, [Du14] Duden, Die deutsche Sprache, Wörterbuch in drei Bänden, Band 3 Q-ZZGL, Dudenverlag, [FF13] Feiler, L.; Fina, S: Datenschutzrechtliche Schranken für Big Data. In: medien und recht 2013, S [GS12] Gola/Schomerus, BDSG, C. H. Beck, München, 11. Auflage, [Hä14] Härting, N.: Internetrecht. Verlag Dr. Otto Schmidt, Köln, 5. Auflage [Ho91] Hoffmann, B.: Zweckbindung als Kernpunkt eines prozeduralen Datenschutzansatzes, Nomos, Baden-Baden [JL06] Jandt, S.; Laue, P.: Voraussetzungen und Grenzen der Profilbildung bei Location Based Services. In: Kommunikation und Recht 2006, S [Ku99] Kutscha, M.: Datenschutz durch Zweckbindung ein Auslaufmodell?. In: Zeitschrift für Rechtspolitik 1999, S12 [LZ08] Lübking, U.; Zilkens, M.: Datenschutz in der Kommunalverwaltung. Erich Schmidt Verlag, Berlin, [Mö98] Möncke, U.: Data Warehouse eine Herausforderung für den Datenschutz?. In: Datenschutz und Datensicherheit 1998, S [Pl13] Plath, K.: Kommentierung zu 28 BDSG. In: Plath (Hrsg.), BDSG, Verlag Dr. Otto Schmidt, Köln, [Po13] Polzer, G.: Big Data Eine Einführung. In: digma Zeitschrift für Datenrecht und Informationssicherheit 2013, S [PP98] Podlech, A.; Pfeifer M.: Die informationelle Selbstbestimmung im Spannungsverhältnis zu modernen Werbestrategien. In: Recht der Datenverarbeitung 1998, S [PT13] Polonetsky J.; Omer T.: Privacy and Big Data: Making ends meet. In: Stanford Law Review Vol. 66, 2013 S [Ro06] Roßnagel, A.: Datenschutz im 21. Jahrhundert. In: Aus Politik und Zeitgeschichte 2006, S [Ro13] Roßnagel, A.: Big Data Small Privacy? Konzeptionelle Herausforderungen für das Datenschutzrecht. In: Zeitschrift für Datenschutz 2013, S [Ru13] Rubinstein, I.: Big Data: The End of Privacy or a New Beginning?. In: International Data Privacy Law 2013, S [Sc03] Scholz, P.: Datenschutz bei Data Warehousing und Data Mining. In: Roßnagel (Hrsg.), Handbuch Datenschutzrecht, C. H. Beck, München, 2003, S [Sc13] Schaar, P.: Zwischen Big Data und Big Brother zehn Jahre als Bundesbeauftragter für den Datenschutz und die Informationsfreiheit. In: Recht der Datenverarbeitung 2013, S [Si11] Simitis, S.: Kommentierung zu 28 BDSG. In: Simitis (Hrsg.), BDSG, Nomos, Baden- Baden, 7. Auflage [So11] Sokol, B. Kommentierung zu 4 BDSG. In: Simitis (Hrsg.), BDSG, Nomos, Baden- Baden, 7. Auflage [Ta13] Taeger, J.: Kommentierung zu 4 und 28 BDSG. In: Taeger/Gabel (Hrsg.), BDSG, Deutscher Fachverlag, Frankfurt a. M., 2. Auflage [Tr03] Trute, H.: Verfassungsrechtliche Grundlagen. In: Roßnagel (Hrsg.), Handbuch Daten- [Ul13] schutzrecht, C. H. Beck, München, 2003, S Ulmer, C.: BIG DATA neue Geschäftsmodelle, neue Verantwortlichkeiten?. In: Recht der Datenverarbeitung 2013, S [We03] Weichert, T.: Datenschutz als Verbraucherschutz. In: Recht der Datenverarbeitung 2003, S [We13] Weichert, T.: Big Data und Datenschutz Chancen und Risiken einer neuen Form der Datenanalyse. In: Zeitschrift für Datenschutz 2013, S [We13a] Wespi, A.: Big Data: der nächste IT-Sicherheits-Trend?. In: digma Zeitschrift für Datenrecht und Informationssicherheit 2013, S [We14] Weichert, T.: Kommentierung zu 3 BDSG. In: Däubler/Klebe/Wedde/Weichert, Bundesdatenschutzgesetz, Bund-Verlag, Frankfurt a. M., 4. Auflage, [We14a] Wedde, P.: Kommentierung zu 28 BDSG. In: Däubler/Klebe/Wedde/Weichert, Bundesdatenschutzgesetz, Bund-Verlag, Frankfurt a. M., 4. Auflage, [Wi00] [Ze03] Wittig, P.: Die datenschutzrechtliche Problematik der Anfertigung von Persönlichkeitsprofilen zu Marketingzwecken. In: Recht der Datenverarbeitung 2000, S Zezschwitz F.: Konzept der normativen Zweckbegrenzung. In: Roßnagel (Hrsg.), Handbuch Datenschutzrecht, C. H. Beck, München, 2003, S Ähnliche Dokumente
Big Data in der Medizin Gesundheitsdaten und Datenschutz Dr. Carola Drechsler Sommerakademie 2013 Inhalt Was bedeutet Big Data? Welche datenschutzrechtlichen Fragestellungen sind zu berücksichtigen? Welche Mehr DATENSCHUTZRECHTLICHE ANFORDERUNGEN
Datenschutzrechtliche Anforderungen an Big- Data Konzepte Datenschutztag 2015, Köln 23 September 2015 Kathrin Schürmann, Rechtsanwältin 1 2015 ISiCO Datenschutz GmbH All rights reserved Big Data Ein Definitionsversuch: Mehr Big Data - Herausforderung Datenschutz meistern. Philip Liegmann Frankfurt am Main, 19. Mai 2015
Big Data - Herausforderung Datenschutz meistern Philip Liegmann Frankfurt am Main, 19. Mai 2015 Inhalt/Agenda 01 Warum Datenschutz? 02 Überblick über das Bundesdatenschutzgesetz (BDSG) 03 Begriffe und Mehr 4. Qualitätssicherungskonferenz des Gemeinsamen Bundesausschusses am 27. September 2012 in Berlin
4. Qualitätssicherungskonferenz des Gemeinsamen Bundesausschusses am 27. September 2012 in Berlin Vortrag zum Thema Qualitätssicherung und Datenschutz, Anforderungen an den Datenschutz aus der Sicht des Mehr Big Data, Amtliche Statistik und der Datenschutz
Konferenz für Sozial- und Wirtschaftsdaten 20./21. Februar 2014, Berlin Gute Forschung braucht gute Daten aber bitte anonymisiert! Big Data, Amtliche Statistik und der Datenschutz Peter Schaar Europäische Mehr Datenflut und Datenschutz - Rechtsfragen
Der Bayerische Landesbeauftragte für den Datenschutz - Rechtsfragen Deutscher Ethikrat 21.05.2015 Datenflut -Big Data im Gesundheitsbereich Big Data beschreibt aktuelle technische Entwicklungen, die die Mehr Anwendungsbereiche und rechtliche Aspekte von Big Data
Anwendungsbereiche und rechtliche Aspekte von Big Data Dr. Carolin Schug, Rechtsanwältin, Siemens AG Answers for life. 2014-05-04 Seite1 Dr. Carolin Schug Was ist Big Data? Definition: wirtschaftlich sinnvolle Mehr Berliner Beauftragter für Datenschutz und Informationsfreiheit Datenschutz und Big Data Potenziale und Grenzen
Datenschutz und Big Data Potenziale und Grenzen Dr. Alexander Dix Berliner Beauftragter für Datenschutz und Informationsfreiheit Big Data im Public Sector führungskräfte forum Berlin, 20. Februar 2014 Mehr BIG DATENSCHUTZRECHT Wer nicht wagt, der nicht gewinnt? RA Fritz-Ulli Pieper, BridgehouseLaw Germany
BIG DATENSCHUTZRECHT Wer nicht wagt, der nicht gewinnt? RA Fritz-Ulli Pieper, BridgehouseLaw Germany Welcome! BridgehouseLaw Germany Fritz-Ulli Pieper (@fupieper) Rechtsanwalt / Redakteur / Autor / Speaker Mehr Big Data Was ist erlaubt - wo liegen die Grenzen?
Big Data Was ist erlaubt - wo liegen die Grenzen? mag. iur. Maria Winkler Themen Kurze Einführung ins Datenschutzrecht Datenschutzrechtliche Bearbeitungsgrundsätze und Big Data Empfehlungen für Big Data Mehr Datenschutz und Privacy in der Cloud
Datenschutz und Privacy in der Cloud Seminar: Datenbankanwendungen im Cloud Computing Michael Markus 29. Juni 2010 LEHRSTUHL FÜR SYSTEME DER INFORMATIONSVERWALTUNG KIT Universität des Landes Baden-Württemberg Mehr Big Data Small Privacy?
Big Data Small Privacy? Herausforderungen für den Datenschutz Future Internet Kongress Palmengarten, Frankfurt 4. Dezember 2013 Übersicht 1. Schutzgut des Datenschutzrechts Informationelle Selbstbestimmung Mehr Hinweise zum Erstellen eines Verfahrensverzeichnisses
Hinweise zum Erstellen eines Verfahrensverzeichnisses Eine Information des Datenschutzbeauftragten der PH Freiburg Stand: 11.03.2010 Inhalt Hinweise zum Erstellen eines Verfahrensverzeichnisses... 1 Vorbemerkung... Mehr Grundlagen des Datenschutzes und der IT-Sicherheit
Dr. Thomas Petri Einführung in die Datenerfassung und in den Datenschutz Hochschule für Politik, Sommersemester 2011, Foliensatz 2-2 bis 2-4 (1.6.2011) 1 Grobübersicht 1. Einführung, europa- und verfassungsrechtliche Mehr IT-LawCamp 2010 BIRD & BIRD, Frankfurt 20. März 2010. IT-Sicherheit und Datenschutz eine Beziehung mit Spannungen
AK WLAN IT-LawCamp 2010 BIRD & BIRD, Frankfurt 20. März 2010 IT-Sicherheit und Datenschutz eine Beziehung mit Spannungen RA Ivo Ivanov Justiziar des eco e.v. 1 Übersicht Ausgangssituation Datenschutzrechtlicher Mehr IT-Compliance und Datenschutz. 16. März 2007
IT-Compliance und Datenschutz 16. März 2007 Die Themen Agenda Vorstellung Deutsche Post Adress GmbH IT-Compliance und Datenschutz allgemein Bundesdatenschutzgesetz (BDSG) Der Datenschutzbeauftragte Verbot Mehr emetrics Summit, München 2011 Special: Datenschutz im Online-Marketing HÄRTING Rechtsanwälte Chausseestraße 13 10115 Berlin
emetrics Summit, München 2011 6. April 2011 Dr. Martin Schirmbacher Fachanwalt für IT-Recht twitter.com/mschirmbacher HÄRTING Rechtsanwälte Chausseestraße 13 10115 Berlin www.haerting.de Überblick Grundzüge Mehr Datenschutz und Datensicherheit. Warum Datenschutz
Datenschutz und Datensicherheit 14.10.2003 1 Warum Datenschutz Imageverlust Steigende Sensibilität der Nutzer und Kunden für Datenschutzbelange Vorschrift durch Gesetze mithin Geldstrafen Höchststrafe Mehr Datenschutz und Geoinformationen - Ampelstudie eine Studie für die GIW-Kommission
Datenschutz und Geoinformationen - Ampelstudie eine Studie für die Kongress DIHK und Wirtschaftsförderung mit Online-Geodaten 05. Juni 2008, DIHK Berlin Leiter des ULD Schleswig-Holstein, Unabhängiges Mehr Datenschutzrecht. Vorlesung im Sommersemester 2015
Priv.-Doz. Dr. Claudio Franzius claudio.franzius@rz.hu-berlin.de Datenschutzrecht Vorlesung im Sommersemester 2015 Literatur Marion Albers, Datenschutzrecht, in: Ehlers/Fehling/Pünder (Hrsg.), Besonderes Mehr Beispiele aus der anwaltlichen Praxis
Die Nutzung von personenbezogenen Daten in Deutschland, der Schweiz und cross-border Beispiele aus der anwaltlichen Praxis Auftragsdatenverarbeitung zwischen Anbieter von IT- Lösungen und TK-Provider schweizerisches Mehr Datenschutz-Unterweisung
Datenschutz für das Liegenschaftskataster Dipl.-Ing. Michael Rösler-Goy Landesamt für Vermessung und Geoinformation Bayern Rösler-Goy: Datenschutz für das Liegenschaftskataster 1 1. Wozu dient Datenschutz? Mehr BIG DATA Herausforderungen für den Handel
BIG DATA Herausforderungen für den Handel RA Adrian Süess, LL.M., Zürich Bühlmann Rechtsanwälte AG www.br-legal.ch 1 2 1 Überblick Worum geht s. Big Data. Was ist Big Data. Beschaffung und Bearbeitung Mehr Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder
Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder Rechtsanwalt Marcus Beckmann Beckmann und Norda - Rechtsanwälte Rechtsanwalt Marcus Beckmann Rechtsanwalt Marcus Mehr Datenschutzrechtliche Hinweise zum Einsatz von Web-Analysediensten wie z.b. Google Analytics 1. - Stand: 1. Juli 2010 -
INNENMINISTERIUM AUFSICHTSBEHÖRDE FÜR DEN DATENSCHUTZ IM NICHTÖFFENTLICHEN BEREICH Datenschutzrechtliche Hinweise zum Einsatz von Web-Analysediensten wie z.b. Google Analytics 1 - Stand: 1. Juli 2010 - Mehr Grundlagen des Datenschutzes. Musterlösung zur 4. Übung im SoSe 2008: Kundendatenschutz (3)
und der IT-Sicherheit Musterlösung zur 4. Übung im SoSe 2008: Kundendatenschutz (3) 4.1 Web-Hosting & Call-Center Relevante Rechtsnormen: Hosting von Web-Seiten Telemedienrecht anzuwenden 5 TMG (allgemeine Mehr BIG DATA. Herausforderungen für den Handel. RA Adrian Süess, LL.M., Zürich Bühlmann Rechtsanwälte AG www.br-legal.ch
BIG DATA Herausforderungen für den Handel RA Adrian Süess, LL.M., Zürich Bühlmann Rechtsanwälte AG www.br-legal.ch 1 2 Überblick Worum geht s. Was ist Big Data. Beschaffung und Bearbeitung von Datensätzen. Mehr Kirstin Brennscheidt. Cloud Computing und Datenschutz. o Nomos
Kirstin Brennscheidt Cloud Computing und Datenschutz o Nomos Inhaltsverzeichnis Abkürzungsverzeichnis I Einleitung 1. Motivation und Begriff des Cloud Computing 11. Gegenstand der Untersuchung III. Gang Mehr Google Analytics. - datenschutzrechtliche Betrachtung -
Google Analytics - datenschutzrechtliche Betrachtung - 1 Agenda Terms & Conditions Datenschutzhinweise Google Analytics Allgemeine Datenschutzhinweise von Google Regelungssachverhalte: Cookies Nutzungsprofile Mehr Winfried Rau Tankstellen Consulting
Thementag Cloud Computing Datenschutzaspekte Gabriel Schulz Stellvertreter des Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Heise online 30. Juni 2011: US-Behörden Mehr Die Zukunft des Melderegisters in Sozialen Medien oder als Open Data?
Die Zukunft des Melderegisters in Sozialen Medien oder als Open Data? Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 12. Mai 2012 Anzusprechende Themen: Open Data vs. Meldegeheimnis Datenschutzrechtlich Mehr SOCIAL MEDIA LOGINS IM ONLINE-SHOP ALS DATENSCHUTZPROBLEM
IM ONLINE-SHOP ALS DATENSCHUTZPROBLEM RA Daniel Schätzle Webinar, 2. Oktober 2014 ein Rechtsberatungsangebot des Bundesverband E-Commerce und Versandhandel (bevh) e.v. Überblick THEMEN Was sind Social Mehr Big Data für Kundendaten
Big Data für Kundendaten Möglichkeiten und Grenzen der Nutzung aus Sicht des Datenschutzes Hamburg/Bremen, März 2014 Dr. Ralf Kollmann Agenda Was ist Big Data? Motivation Technische Voraussetzungen Auswertung Mehr big data grosse datenmengen grosse sorgen? Bitkom Big Data Summit 24. Juni 2013 Dr. Claus-D. Ulmer, SVP Group Privacy Deutsche Telekom
big data grosse datenmengen grosse sorgen? Bitkom Big Data Summit 24. Juni 2013 Dr. Claus-D. Ulmer, SVP Group Privacy Deutsche Telekom BIG DATA DIE GROSSEN VERARBEITUNGSMODELLE Was ist Big Data? Die vier Mehr Bayerisches Landesamt für Datenschutzaufsicht
Bayerisches Landesamt für Datenschutzaufsicht in der Regierung von Mittelfranken _ Datenschutz im nicht-öffentlichen Bereich Informationen für die verantwortliche Stelle Stand: November 2009 Impressum: Mehr Das Internet ist für uns alle Neuland. Angela Merkel
Das Internet ist für uns alle Neuland Angela Merkel Internetnutzung 52% der Beschäftigen in Deutschland nutzen das Internet für die tägliche Arbeit IT-Branche & Finanzwirtschaft: 91 % Medienbranche: Mehr Leitlinien zum Ankauf von statistischen bzw. soziodemographischen Daten durch Hamburgische Behörden
Leitlinien zum Ankauf von statistischen bzw. soziodemographischen Daten durch Hamburgische Behörden (Stand: Dezember 2010) Die jüngste Diskussion um den geplanten Ankauf von statistischen Daten durch die Mehr Datenschutz. IT-Sicherheitsbotschafter Aufbauseminar 3, am 15.05.2014 in Hamburg-Harburg. Petra Schulze
Datenschutz IT-Sicherheitsbotschafter Aufbauseminar 3, am 15.05.2014 in Hamburg-Harburg Petra Schulze Fachverband Motivation Daten werden zunehmend elektronisch gespeichert und übermittelt Daten können Mehr Grundlagen Datenschutz
Grundlagen Datenschutz Michael Bätzler TÜV Datenschutz Auditor Externer Datenschutzbeauftragter IHK xdsb Datenschutz Greschbachstraße 6a 76229 Karlsruhe Telefon: 0721/82803-50 Telefax: 0721/82803-99 www.xdsb.de Mehr Datenschutz, Urheberrecht & Co. rechtliche Herausforderungen im Big Data-Bereich
Datenschutz, Urheberrecht & Co. rechtliche Herausforderungen im Big Data-Bereich hgnc StartUp-Day 2014 Tim Maiorino Köln, 20. Mai 2014 1 osborneclarke.com Big Data berührt Vielzahl von Rechtsgebieten OC17 Mehr BIG Data contra Datenschutz?
2014 Amadeus IT Group SA BIG Data contra Datenschutz? Beispiel: Anreichern der CRM-Daten durch Internetinformationen Bird & Bird IT Law Camp 07.03.2015 1 Dr. Tobias Hemler General Counsel DACH/TravelTainment Mehr Datenschutz in Alumni- und Career-Services
20. September 2012 Kerstin Ann-Susann Schäfer, Ph. D. (UCT) Doctor of Philosophy in Law Alumni und Career-Services im Lichte des Datenschutzes Universität Alumni-Services Career-Services Themen & Ziele: Mehr Heintzmann Gruppe Internetpräsenz Datenschutzerklärung (privacy policy) nach 13 TMG (Telemediengesetz)
Heintzmann Gruppe Internetpräsenz Datenschutzerklärung (privacy policy) nach 13 TMG (Telemediengesetz) Die Heintzmann-Gruppe (nachfolgend -Heintzmann- genannt) legt großen Wert auf den Schutz Ihrer Daten Mehr Firmeninformation zum Datenschutz
BAYERISCHES LANDESAMT FÜR DATENSCHUTZAUFSICHT Firmeninformation zum Datenschutz Herausgeber: Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 91522 Ansbach Telefon: (0981) 53-1300 Telefax: (0981) Mehr Social Media Marketing und Datenschutz
1 2 Social Media Marketing und Datenschutz Anwendbarkeit des deutschen Datenschutzrechts - einschlägige Normen Datenschutzrechtliche Probleme beim Social Media Marketing 4 Anwendungsfälle Rechtsfolgen Mehr Location Based Services und Local Commerce - Technisches Können und rechtliches Dürfen
Location Based Services und Local Commerce - Technisches Können und rechtliches Dürfen IT-Sicherheitstag NRW 03.12.2014 / Stadthalle Hagen RA Andreas Göbel Fachanwalt für IT-Recht Fachanwalt für Arbeitsrecht Mehr Inhaltsverzeichnis. A. Einleitung 17. B. Allgemeine Wettbewerbssituation 21. C. Internationalisierung der Wirtschaft 23
Inhaltsverzeichnis A. Einleitung 17 B. Allgemeine Wettbewerbssituation 21 C. Internationalisierung der Wirtschaft 23 I. Multinationale Unternehmen 24 II. Multinationale Konzerne 25 III. Internationale Mehr M i t t e i l u n g s b l a t t. Der Rektor der Kunsthochschule Berlin (Weißensee) 8. März 2011 Bühringstraße 20, 13086 Berlin
K u n s t h o c h s c h u l e B e r l i n ( W e i ß e n s e e ) K H B Hochschule für Gestaltung M i t t e i l u n g s b l a t t Herausgeber: Nr. 170 Der Rektor der Kunsthochschule Berlin (Weißensee) 8. Mehr INFORMATIONS- UND DATENSCHUTZRECHT
INFORMATIONS- UND DATENSCHUTZRECHT Frühjahrssemester 2008 Medien- und Telekommunikationsrecht WIEDERHOLUNG 6b BDSG ist primär für private Videoüberwachung relevant Videoüberwachung durch öffentliche Stellen Mehr Von Stefan Lang und Ralf Wondratschek
- Umgang von Betrieben mit - Mitarbeiterdaten - Kundendaten - Technisierung der Betriebe - Grenzen der Datensammlung / -speicherung bei Betrieben - Strafen - aktuelles Beispiel - Quellen Es gibt 2 Arten Mehr Grundsätze des Datenschutzrechts
8 Datenschutz im Social Web 8.1 Die Grundlagen Die zentralen Vorschriften für den Datenschutz im Social Web finden sich im Telemediengesetz (TMG). Dort wird der Schutz der anfallenden personenbezogenen Mehr Praktische Rechtsprobleme der Auftragsdatenverarbeitung
Was ein Administrator über Datenschutz wissen muss Berlin, 14.05.2014 Rechtsanwalt Thomas Feil Fachanwalt für IT-Recht und Arbeitsrecht Datenschutzbeauftragter TÜV 1 "Jeder Mensch soll grundsätzlich selbst Mehr eprivacyseal GmbH Kriterienkatalog eprivacyapp Im Einzelnen wird damit die Einhaltung folgender Anforderungen bestätigt:
eprivacyseal GmbH Kriterienkatalog eprivacyapp Das Gütesiegel eprivacyapp für Datensicherheit und Datenschutz der eprivacyseal GmbH zertifiziert dem jeweiligen Antragsteller, dass sein Angebot mit den Mehr Zählen, speichern, spionieren. Datenschutz und seine Bedeutung im Rahmen technischer Entwicklungen
Zählen, speichern, spionieren Datenschutz und seine Bedeutung im Rahmen technischer Entwicklungen 1 Themen Teil 1 Einführung in das Das Volkszählungsurteil Bundes-, Landes- und Sondergesetze Grundstrukturen Mehr Gezielter Kunden gewinnen
In Kooperation mit Datenschutz bei Collaborative Work am Beispiel von GoToMeeting Münchner Fachanwaltstag IT-Recht Datenschutzrechtliche Fragen eines USamerikanischen SaaS-Anbieters aus Kunden-, Anbieter- Mehr Big Data Big Liability?
Big Data Big Liability? Rechtliche Risiken durch Big Data Dr. Lukas Feiler, SSCP Security Forum 2013 17. April 2013 Themen I. Big Data Realität und Mythos II. Fortschreitende Anwendbarkeit des Datenschutzrechts Mehr Cloud Computing & Datenschutz
Cloud Computing & Datenschutz Fabian Laucken Fachanwalt für Informationstechnologierecht und Fachanwalt für Gewerblichen Rechtsschutz Handlungsfeldkonferenz Internet der Dienste Mit freundlicher Genehmigung Mehr Datenschutzrechtliche Leitlinien mit Mindestanforderungen für die Ausgestaltung und den Betrieb von Arztbewertungsportalen im Internet
Datenschutzrechtliche Leitlinien mit Mindestanforderungen für die Ausgestaltung und den Betrieb von Arztbewertungsportalen im Internet Arbeitskreis Gesundheit und Soziales der Konferenz der Datenschutzbeauftragten Mehr BDSG - Interpretation
BDSG - Interpretation Materialien zur EU-konformen Auslegung Christoph Klug Rechtsanwalt, Köln Gesellschaft für Datenschutz und Datensicherung e. V., Bonn 2. aktualisierte und erweiterte Auflage DATAKONTEXT-FACHVERLAG Mehr Systematisches Scannen von WLAN-Datennetzen durch den Google-Konzern
14. Wahlperiode 30. 04. 2010 Antrag der Abg. Andreas Stoch u. a. SPD und Stellungnahme des Innenministeriums Systematisches Scannen von WLAN-Datennetzen durch den Google-Konzern Antrag Der Landtag wolle Mehr BDSG-Novelle I und II BDSG-Novelle I und II Eine Zusammenfassung der wichtigsten Neuerrungen Okt-12 Rechtsanwalt Matthias Marzluf 1 BDSG-Novelle I und II BDSG-Novelle II Okt-12 Rechtsanwalt Matthias Marzluf Mehr Ev.-Luth. Landeskirche Mecklenburgs Datenschutzbeauftragter
Ev.-Luth. Landeskirche Mecklenburgs Datenschutzbeauftragter Goethestraße 27 18209 Bad Doberan Telefon: 038203/77690 Telefax: 038203/776928 Datenschutzbeauftragter Schütte, Goethestraße 27, 18209 Bad Doberan Mehr Der Entwurf zu einem Beschäftigtendatenschutz
Der Entwurf zu einem Beschäftigtendatenschutz Erweiterung oder Begrenzung der Arbeitnehmerkontrolle per Gesetz? Der Auslöser Nach der Erfindung des photographischen Films durch Georg Eastmann und dank Mehr Einführung in den Datenschutz
Einführung in den Datenschutz Grundlagen zu Recht und Praxis Inhaltsverzeichnis Was ist Datenschutz?... 3 Wo spielt Datenschutz in der Uni Bonn eine Rolle?... 4 Warum gibt es Datenschutz?... 5 Wo ist der Mehr Datenschutz und Datensicherheit
Datenschutz und Datensicherheit Gliederung 1. Datenschutz 2. Datensicherheit 3. Datenschutz und sicherheit in der Verbandsarbeit 12.01.14 Raphael Boezio 2 Datenschutz Was ist Datenschutz? Datenschutz ist Mehr Datenschutz im Projekt- und Qualitätsmanagement Umfeld
Datenschutz im Projekt- und Qualitätsmanagement Umfeld Personenbezogene Daten im Qualitäts- und Projektmanagement 17.02.2014 migosens GmbH 2014 Folie 2 Definitionen Was sind personenbezogene Daten? sind Mehr Datenschutz bei Rechtsanwälten
Datenschutz bei Rechtsanwälten Vortrag von: Rechtsanwalt Dr. Holger Zuck Anwaltskanzlei Zuck & Quaas, Stuttgart 1 Datenschutz bei Rechtsanwälten Normen: Bereichsspezifische Normen: BRAO (insb. 43, 43a, Mehr Datenschutz ist Persönlichkeitsschutz
Was ist Datenschutz? Personen sollen vor unbefugter Verwendung oder Weitergabe ihrer persönlichen Daten geschützt werden. Datenschutz ist Persönlichkeitsschutz Verpflichtung auf das Datengeheimnis Was Mehr Stellungnahme des. ADM Arbeitskreis Deutscher Markt- und Sozialforschungsinstitute e.v. zu dem Entwurf der Bundesregierung für ein
Stellungnahme des ADM Arbeitskreis Deutscher Markt- und Sozialforschungsinstitute e.v. zu dem Entwurf der Bundesregierung für ein Erstes Gesetz zur Änderung des Gesetzes gegen den unlauteren Wettbewerb Mehr Memorandum GeoBusiness und Datenschutz
Memorandum GeoBusiness und Datenschutz Teil 1 Verhaltensregeln zur Geodaten-Nutzung durch Wirtschaftsunternehmen - GeoBusiness Code of Conduct - anerkannt durch die zuständige Datenschutzaufsichtsbehörde Mehr Datenschutz in der öffentlichen Jugendgerichtshilfe
Datenschutz in der öffentlichen Jugendgerichtshilfe Die öffentliche Jugendgerichtshilfe im Spannungsfeld zwischen dem Recht der Gerichte und Behörden auf Information und dem Grundrecht des beschuldigten Mehr Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten?
Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten? Rechtsanwalt Dr. Oliver Hornung Rechtsanwalt Dr. Matthias Nordmann Mehr Datenschutzrecht in Österreich und Deutschland Ein Vergleich. RA Marcel Keienborg
Datenschutzrecht in Österreich und Deutschland Ein Vergleich RA Marcel Keienborg Zur Geschichte des Datenschutzes Die Wiege des Datenschutzes: In den USA (1960er/70 Jahre) Privacy Act of 1974 Debatten Mehr 9 Mitarbeiterscreenings
9 Mitarbeiterscreenings Mitarbeiterscreenings werden in Unternehmen immer häufiger eingesetzt. Screenings sind Rasterfahndungen, bei denen verschiedene personenbezogene Daten der Mitarbeiter nach bestimmten Mehr Datenschutzrechtliche Bewertung des Einsatzes von Google Analytics. Januar 2009
Datenschutzrechtliche Bewertung des Einsatzes von Google Analytics Januar 2009 Das ULD erkennt das berechtigte wirtschaftliche Interesse an einer Analyse des Nutzungsverhaltens auf Webseiten an: Die Erstellung Mehr Datenschutz nach. Herzlich Willkommen. bei unserem Datenschutz-Seminar. Bundesdatenschutzgesetz (BDSG)
Datenschutz nach Bundesdatenschutzgesetz (BDSG) Herzlich Willkommen bei unserem Datenschutz-Seminar 1 Vorstellung Matthias A. Walter EDV-Sachverständiger (DESAG) Datenschutzbeauftragter (TÜV) 11 Jahre Mehr Grundlagen des Datenschutzes und der IT-Sicherheit. Musterlösung zur 1. Übung vom 05.05.2014: Einführung in den Datenschutz nach dem BDSG
und der IT-Sicherheit Musterlösung zur 1. Übung vom 05.05.2014: Einführung in den Datenschutz nach dem BDSG 1.1 Legaldefinitionen Aufgabe: Stellen Sie gegenüber, in welchen Fällen von einer "Übermittlung" Mehr KurzInfo. Das Bundesdatenschutzgesetz (BDSG) im Seminar. Was sollten Trainer, Berater, Dozenten und Coachs beachten? - Stand Oktober 2010 -
KurzInfo Das Bundesdatenschutzgesetz (BDSG) im Seminar Was sollten Trainer, Berater, Dozenten und Coachs beachten? - Stand Oktober 2010 - Harald Helbig Hochschulzertifizierter Datenschutzbeauftragter(ifdas) Mehr People, Profit, Privacy der Mensch als Datensatz
People, Profit, Privacy der Mensch als Datensatz Thilo Weichert Landesbeauftragter für Datenschutz Schleswig-Holstein, Leiter des ULD 38. Münchener Marketing-Symposium Ludwig-Maximilians-Universität Freitag Mehr internetrecht Wintersemester 2011/2012 Datenschutzrecht ra alexander frisch Gesamtheit aller Normen die sich befassen mit
internetrecht Wintersemester 2011/2012 Datenschutzrecht ra alexander frisch Was ist Datenschutzrecht? Gesamtheit aller Normen die sich befassen mit Recht auf informationelle Selbstbestimmung Bürger müssen Mehr Akzeptanz von Portallösungen durch Datenschutz Compliance Meike Kamp Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Akzeptanz von Portallösungen durch Datenschutz Compliance Meike Kamp Datenschutz Schleswig-Holstein Übersicht Wer oder Was ist das Unabhängige Landeszentrum für? Was bedeutet Datenschutz Compliance grundsätzlich? Mehr Datendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch?
Datendienste und IT-Sicherheit am 11.06.2015 Cloud Computing und der Datenschutz (k)ein Widerspruch? Datensicherheit oder Datenschutz? 340 Datenschutz Schutz des Einzelnen vor Beeinträchtigung seines 220 Mehr Vorlesungsreihe Datenschutzrecht am ITM der WWU Münster. Beschäftigtendatenschutz/Aufsichtsbehörden
Vorlesungsreihe Datenschutzrecht am ITM der WWU Münster Axel Trösken Leiter Recht & Compliance der The Phone House Telecom GmbH Münster, 21. Januar 2011 Seite 1 I. Einleitung Datenschutz profitierte in Mehr 26.04.2012. Was ist eigentlich (neu am) Cloud Computing? Vertragsbeziehungen Datenschutz Nutzungsrechte Folgen für die Vertragsgestaltung ÜBERBLICK
1 CLOUD COMPUTING - RECHTLICHE RAHMENBEDINGUNGEN Dr. Martin Schirmbacher Berlin, 24. April 2012 Gliederung 2 ÜBERBLICK Was ist eigentlich (neu am) Cloud Computing? Vertragsbeziehungen Nutzungsrechte Folgen Mehr INFORMATIONS- UND DATENSCHUTZRECHT
INFORMATIONS- UND DATENSCHUTZRECHT Frühjahrssemester 2008 WIEDERHOLUNG Wirksamkeitsvoraussetzungen der Einwilligung Freiwilligkeit Zweifelsfreiheit Informierte Einwilligung Form und Frist EINWILLIGUNG Mehr Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013. Dr. Oliver Staffelbach, LL.M.
Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013 Dr. Oliver Staffelbach, LL.M. 1 Einleitung (1) Quelle: http://www.20min.ch/digital/news/story/schaufensterpuppe-spioniert-kunden-aus-31053931 Mehr Datenschutz in der Cloud Datenschutzrechtliche Besonderheiten bei Services aus der Cloud und der Vertragsgestaltung
Datenschutzrechtliche Besonderheiten bei Services aus der Cloud und der Vertragsgestaltung Channel-Sales Kongress Cloud Computing, München 9. Mai 2012 Rechtsanwalt Dr. Sebastian Kraska Externer Datenschutzbeauftragter Mehr Verpflichtung auf das Datengeheimnis
BAYERISCHES LANDESAMT FÜR DATENSCHUTZAUFSICHT Verpflichtung auf das Datengeheimnis Herausgeber: Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 91522 Ansbach Telefon: (0981) 53-1300 Telefax: Mehr Einführung in den Datenschutz Mitarbeiterschulung nach 4g BDSG (MA4g)
Einführung in den Datenschutz Mitarbeiterschulung nach 4g BDSG (MA4g) Dieter Braun IT-Sicherheit & Datenschutz Gliederung Einführung 3 Personenbezogene Daten 7 Die Pflichtenverteilung 10 Daten aktiv schützen Mehr Datenschutz. Verarbeitung personenbezogener Daten auf den Rechenanlagen der GWDG. Dr. Wilfried Grieger wgriege@gwdg.de http://www.gwdg.
Datenschutz Verarbeitung personenbezogener Daten auf den Rechenanlagen der GWDG Dr. Wilfried Grieger wgriege@gwdg.de http://www.gwdg.de/~wgriege Gesellschaft für wissenschaftliche Datenverarbeitung mbh Mehr Vorlage zur Kenntnisnahme. Stellungnahme des Senats zum Bericht des Berliner Beauftragten für Datenschutz und Informationsfreiheit für das Jahr 2009
13.4 Bewertung von Lehrkräften an Hochschulen im Internet 0050-30 Drucksache 16/3377 02.07.2010 16. Wahlperiode Vorlage zur Kenntnisnahme zum Bericht des Berliner Beauftragten für Datenschutz und Informationsfreiheit Mehr 2017 © DocPlayer.org Datenschutzbestimmungen | Nutzungsbedingungen | Feedback