Source: http://docplayer.org/65104015-Datenschutz-grundverordnung-im-automobilbereich.html
Timestamp: 2018-11-15 14:46:37
Document Index: 39726503

Matched Legal Cases: ['Art. 2', 'Art. 1', 'Art. 8', 'Art. 4', 'Art. 5', 'Art. 83', 'Art. 24', 'Art. 32', 'Art. 24', 'Art. 25', 'Art. 32']

Datenschutz-Grundverordnung im Automobilbereich - PDF
Download "Datenschutz-Grundverordnung im Automobilbereich"
1 Datenschutz-Grundverordnung im Automobilbereich Ass. iur. Rasmus Robrahn Sitzung AK Datensicherheit im Automobil des Zentralverbandes der Elektroindustrie
2 1. Warum Datenschutzrecht? 2. Allgemeines zur DSGVO 3. Ausgewählte Kernregelungen der DSGVO Gliederung 4. Technischer und organisatorischer Datenschutz in der DSGVO 5. Standard-Datenschutzmodell 6. Ausblick auf die eprivacy-verordnung Datenschutz-Grunverordnung im Automobilbereich 2
3 Warum Datenschutzrecht? Volkszählungsurteil des BVerfG: Unter den Bedingungen der modernen Datenverarbeitung wird der Schutz des Einzelnen gegen unbegrenzte Erhebung, Speicherung, Verwendung und Weitergabe seiner persönlichen Daten von dem allgemeinen Persönlichkeitsrecht des Art. 2 Abs. 1 GG in Verbindung mit Art. 1 Abs. 1 GG umfaßt. Das Grundrecht gewährleistet insoweit die Befugnis des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen. Art. 8 Grundrechtecharta: Recht auf Schutz personenbezogener Daten Datenschutz-Grunverordnung im Automobilbereich 3
4 Allgemeines zur DSGVO VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz- Grundverordnung) 173 Erwägungsgründe (EG) und 99 Artikel (Art.) Datenschutz-Grunverordnung im Automobilbereich 4
5 Allgemeines zur DSGVO Ist bereits in Kraft getreten, gilt aber (erst) ab dem 25. Mai 2018 Verordnung gilt im Gegensatz zur Richtlinie unmittelbar, kein Umsetzungsakt durch die Mitgliedsstaaten erforderlich Ziele der DSGVO Harmonisierung des Datenschutzrechts in der EU Modernisierung des Datenschutzrechts Wettbewerbsangleichung Datenschutz-Grunverordnung im Automobilbereich 5
6 Verbot mit Erlaubnisvorbehalt Kernregelungen der DSGVO Personenbezogene Daten dürfen nur verarbeitet werden, wenn eine Einwilligung vorliegt, oder die Voraussetzungen einer Rechtsgrundlage erfüllt sind. Datenschutz-Grunverordnung im Automobilbereich 6
7 Personenbezogene Daten: Kernregelungen der DSGVO Im Sinne dieser Verordnung bezeichnet der Ausdruck: 1. personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden betroffene Person ) beziehen [ ], Art. 4 DSGVO Datenschutz-Grunverordnung im Automobilbereich 7
8 Kernregelungen der DSGVO Personenbezug bei vernetzten Fahrzeugen Gemeinsame Erklärung vom Verband der Automobilindustrie und den Datenschutzbehörden: Jedenfalls dann personenbezogen, wenn Daten mit Kennzeichen oder Fahrzeugidentifikationsnummer verknüpft sind. In Fahrzeugen befinden sich Menschen, bzw. jemand steuert das Fahrzeug Driver Fingerprinting Positionsdaten können sich auch aus gemessenen Geschwindigkeiten + Startpunkt ergeben Datenschutz-Grunverordnung im Automobilbereich 8
9 Kernregelungen der DSGVO Verarbeitungsgrundsätze, Art. 5 DSGVO Rechtmäßigkeit Verarbeitung nach Treu und Glauben Transparenz Zweckbindung Datenminimierung Richtigkeit Speicherbegrenzung Integrität Vertraulichkeit Rechenschaftspflicht Datenschutz-Grunverordnung im Automobilbereich 9
10 Kernregelungen der DSGVO Rechte der betroffenen Person Transparente Kommunikation Information Auskunft Recht auf Berichtigung Recht auf Löschung ( Recht auf Vergessenwerden ) Recht auf Einschränkung der Verarbeitung Recht auf Datenübertragbarkeit Datenschutz-Grunverordnung im Automobilbereich 10
11 Kernregelungen der DSGVO Geldbußen Allgemeine Bedingungen für die Verhängung von Geldbußen Immer Einzelfallbetrachtung, aber vorgegeben, was zu berücksichtigen ist (Art. 83 Abs. 2 DS-GVO) Z.B.: Art, Schwere und Dauer des Verstoßes, Anzahl der von der Verarbeitung betroffenen Personen, vorsätzliches oder fahrlässiges Handeln, frühere Verstöße Geldbußen sollen wirksam verhältnismäßig abschreckend sein. Bis zu Euro oder 4% des gesamten weltweit erzielten Vorjahresumsatzes, je nachdem, welcher Betrag höher ist. Strafrechtliche Folgen werden durch Mitgliedsstaaten geregelt Datenschutz-Grunverordnung im Automobilbereich 11
12 Technischer und organisatorischer Datenschutz in der DSGVO Art. 24 und 25 DSGVO regeln Datenschutz durch Technik Privacy by Design Privacy by Default Art. 32 DSGVO regelt IT-Sicherheit Datenschutz-Grunverordnung im Automobilbereich 12
13 Technischer und organisatorischer Datenschutz in der DSGVO Art. 24 und 25 DSGVO: Datenschutz durch Technikgestaltung Art. 25 DSGVO: Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen trifft der Verantwortliche sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung also auch zum Zeitpunkt der eigentlichen Verarbeitung geeignete technische und organisatorische Maßnahmen [ ], die dafür ausgelegt sind, die Datenschutzgrundsätze wie etwa Datenminimierung wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen dieser Verordnung zu genügen und die Rechte der betroffenen Personen zu schützen. Datenschutz-Grunverordnung im Automobilbereich 13
14 Technischer und organisatorischer Datenschutz in der DSGVO Ziel: Schutz der betroffenen Personen durch angemessenes Schutzniveau Herausforderungen: Keine konkreten Vorgaben Umfangreiche Abwägung notwendig Datenschutz-Grunverordnung im Automobilbereich 14
15 Technischer und organisatorischer Datenschutz in der DSGVO Art. 32 DSGVO Sicherheit der Verarbeitung Ziel: Angemessenes Schutzniveau Berücksichtigung des Risikos der Verarbeitung, des Stands der Technik, der Implementierungskosten, der Art, des Umfangs und der Umstände und Zwecke der Datenverarbeitung Beispielhafte Nennung von Maßnahmen Pseudonymisierung, Verschlüsselung Sicherung von Vertraulichkeit, Integrität, Verfügbarkeit und Robustheit Regelmäßige und systematische Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Maßnahmen Datenschutz-Grunverordnung im Automobilbereich 15
16 Standard-Datenschutzmodell Prüf- und Beratungsmethodik der Datenschutzbeauftragten des Bundes und der Länder V.1.0 von der 92. Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder am 9. und 10. November 2016 in Kühlungsborn einstimmig zustimmend zur Kenntnis genommen (Enthaltung durch Freistaat Bayern) Englische Version seit dem veröffentlicht. Datenschutz-Grunverordnung im Automobilbereich 16
17 Ziele des SDM: Standard-Datenschutzmodell Abstrakte rechtliche Regelungen in konkrete Maßnahmen überführen Strukturierung der Anforderungen Schutz der betroffenen Personen Die Elemente des SDM: Schutzziele Schutzbedarf Verfahren Maßnahmenkatalog Datenschutz-Grunverordnung im Automobilbereich 17
18 6 Schutzziele + Datenminimierung Standard-Datenschutzmodell Datenschutz-Grunverordnung im Automobilbereich 18
19 Standard-Datenschutzmodell Schutzziele Datenminimierung Es sollen nicht mehr Daten erhoben, verarbeitet und genutzt werden, als für das Erreichen des Verarbeitungszweckes erforderlich ist. Vertraulichkeit Es kann nicht unbefugt Kenntnis von personenbezogenen Daten genommen werden. Verfügbarkeit Personenbezogene Daten stehen zur Verfügung und müssen verwendet werden können. Integrität Die Spezifikationen des Systems werden eingehalten. Personenbezogene Daten können nicht unbefugt verändert werden. Datenschutz-Grunverordnung im Automobilbereich 19
20 Schutzziele Nichtverkettbarkeit Standard-Datenschutzmodell Daten können nur für den Zweck verarbeitet werden, für den sie erhoben wurden. Transparenz Betroffene, Verantwortliche und Aufsichtsbehörden können erkennen, welche Daten wie verarbeitet werden. Intervenierbarkeit Die Betroffenenrechte (Information, Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit und Löschung) werden wirksam gewährt. Datenschutz-Grunverordnung im Automobilbereich 20
21 Verfahren Daten Systeme Prozesse Standard-Datenschutzmodell Datenschutz-Grunverordnung im Automobilbereich 21
22 Schutzbedarf Standard-Datenschutzmodell Drei Stufen: normal, hoch, sehr hoch Schutz des Betroffenen Es geht nicht um klassische Risikobetrachtung (Risiko = Eintrittswahrscheinlichkeit x Schaden) Datenschutz-Grunverordnung im Automobilbereich 22
23 Schutzbedarf Standard-Datenschutzmodell Hoher Schutzbedarf, wenn es sich um ein Verfahren mit einer erhöhten Eingriffsintensität handelt. Art der Daten Z.B. Sensitive Daten Vielzahl von betroffenen Personen Vielzahl von Daten über einzelne betroffene Personen Daten mit hoher Verknüpfbarkeit Daten aus dem inneren Lebensbereich der betroffenen Personen Datenschutz-Grunverordnung im Automobilbereich 23
24 Standard-Datenschutzmodell Schutzbedarf bei vernetzten/datenverarbeitenden Fahrzeugen Fahrzeug wird von vielen Bürgern täglich genutzt Einblicke in den Alltag Positionsdaten Daten aus denen sich die Position ableiten lässt Fahrerprofile Daten können große Rolle in Gerichtsprozessen spielen Datenschutz-Grunverordnung im Automobilbereich 24
25 Standard-Datenschutzmodell Maßnahmenkatalog der Aufsichtsbehörden ist noch nicht fertig gestellt. Nachfolgende Maßnahmen sind Beispiele für das vernetzte Auto. Datenschutz-Grunverordnung im Automobilbereich 25
26 Maßnahmen für Transparenz Standard-Datenschutzmodell Information des Nutzers durch das HMI Informationen müssen auch für andere Fahrer als den Halter verfügbar sein Welche Dienste sind aktiv? Werden aktuell Daten übertragen? Handelt es sich um pseudonyme, anonyme oder unmittelbar personenbezogene Daten? Besondere Herausforderungen durch ganz unterschiedlicher Adressaten Adressatengerechte Informationen Datenschutz-Grunverordnung im Automobilbereich 26
27 Standard-Datenschutzmodell Maßnahmen für Intervenierbarkeit Aus-Schalter Im Fahrzeug und im Backend befindliche Daten können von den Nutzern gelöscht werden Konfigurierbarkeit der Datenverarbeitung, welche Funktionen möchte ich als betroffene Person nutzen und welche nicht? Wie kann auf Mängel bei der Datenverarbeitung reagiert werden? Sind Updates möglich? Einfache Geltendmachung der Betroffenenrechte (z.b. auch über HMI) Privacy by Default: Voreinstellungen im Fahrzeug sollten datensparsam sein Datenschutz-Grunverordnung im Automobilbereich 27
28 Standard-Datenschutzmodell Maßnahmen für Nichtverkettbarkeit und Datenminimierung Frühestmögliche Anonymisierung oder Pseudonymisierung Anonymisierung ist der Pseudonymisierung vorzuziehen Wechselnde Pseudonyme Zentrale Entitäten in der Kommunikation vermeiden Datenverarbeitungen für unterschiedliche Zwecke sind voneinander zu trennen Datenschutzfördernde Attributbasierte Credentials Wann können Daten gelöscht oder gesperrt werden? Datenschutz-Grunverordnung im Automobilbereich 28
29 Standard-Datenschutzmodell Vertraulichkeit, Verfügbarkeit, Integrität Verschlüsselung Richtigkeit von personenbezogenen Daten muss gewährleistet werden Schutz vor unbefugter Modifikation Vertraulichkeit gegenüber anderen Fahrern Redundanzen Datenschutz-Grunverordnung im Automobilbereich 29
30 Ausblick auf die eprivacy-verordnung Soll ebenfalls ab dem 25. Mai 2018 gelten Kommissionsentwurf Schutz bei elektronischer Kommunikation, nicht nur klassische Telekommunikation Pflichten für Softwarehersteller Starke Betonung der Einwilligung Datenschutz-Grunverordnung im Automobilbereich 30
31 Vielen Dank für die Aufmerksamkeit! Fragen? Datenschutz-Grunverordnung im Automobilbereich 31
Privacy by Design in der Praxis
Privacy by Design in der Praxis Marit Hansen Landesbeauftragte für Datenschutz Schleswig-Holstein Berlin, 14.06.2016 Datenschutz durch Technik: mehr als Datensicherheit Überblick Anforderungen der EU-Datenschutz-
Datenschutzmanagementsysteme - SDMS
Datenschutzmanagementsysteme - SDMS Christian Prietz Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 02.12.2014 1 Warum braucht es ein DSMS? Wozu braucht eine Organisation ein DSMS? 2 Warum
EU-Datenschutz- Grundverordnung. Praxishinweis. Grundlegendes bleibt wie bisher
EU-Datenschutz- Grundverordnung Im Mai 2016 ist die EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Sie wird ab dem 25. Mai 2018 in allen EU-Mitgliedstaaten, also auch in Deutschland, unmittelbar
Wie bereiten sich die deutschen Aufsichtsbehörden auf die DS-GVO vor? (How are German supervisory authorities getting ready for the GDPR?
Wie bereiten sich die deutschen Aufsichtsbehörden auf die DS-GVO vor? (How are German supervisory authorities getting ready for the GDPR?) 5. Münchner Datenschutztag am 23. März 2017 Thomas Kranig, Präsident
zwischen Datenkontrolle und Schutz vor informationsrisiken
Abkürzungen XIII Einleitung 1 Teil I: Das Recht auf informationelle Selbstbestimmung zwischen Datenkontrolle und Schutz vor informationsrisiken 1. Kapitel: Die Entstehung des Rechts auf informationelle
Datenschutz-Grundverordnung aus Sicht der Informationstechnik
Datenschutz-Grundverordnung aus Sicht der Informationstechnik Julia Stoll Referatsleiterin Informatik Der Hessische Datenschutzbeauftragte Gustav-Stresemann-Ring 1, 65189 Wiesbaden Telefon +49 (0)611 /
Datenschutz und Technik Datenschutzfördernde Technik Privacy Enhancing Technologies (PETs)
Datenschutz und Technik Datenschutzfördernde Technik Privacy Enhancing Technologies (PETs) Vortrag und Diskussion mit Abgeordneten der Fraktionen der Piratenpartei aus NRW und S-H Kiel, 6. September 2016
Datenschutzrechtliche Anforderungen der DS-GVO an die Verwendung von Gesundheitsdaten in der Forschung
Datenschutzrechtliche Anforderungen der DS-GVO an die Verwendung von Gesundheitsdaten in der Forschung Katrin Schaar 06.07.2017, EAID - Berlin Max-Planck-Institut für Bildungsforschung Outline Forschen
SDM Standard-Datenschutzmodell
SDM Standard-Datenschutzmodell Das Standard- Datenschutzmodell Eine Methode zur Datenschutzberatung und -prüfung auf der Basis einheitlicher Gewährleistungsziele V.1.0 Erprobungsfassung von der 92. Konferenz