Source: http://docplayer.org/2009542-It-outsourcing-aus-der-perspektive-einer-bdsb-bettina-robrecht-datenschutzbeauftragte-17-maerz-2012.html
Timestamp: 2017-01-21 08:36:04
Document Index: 233674847

Matched Legal Cases: ['Art. 4', 'Art. 20', 'Art. 30', 'Art. 31', 'Art. 33', 'Art. 34', 'Art. 40', 'Art. 41', 'Art. 42', 'Art. 43', 'Art. 44', 'Art. 46', 'Art. 51', 'Art. 53', 'Art. 55', 'Art. 1']

⭐IT-Outsourcing aus der Perspektive einer bdsb. Bettina Robrecht Datenschutzbeauftragte 17. März 2012
Download "IT-Outsourcing aus der Perspektive einer bdsb. Bettina Robrecht Datenschutzbeauftragte 17. März 2012"
1 IT-Outsourcing aus der Perspektive einer bdsb Bettina Robrecht Datenschutzbeauftragte 17. März 20122 Agenda I. Überblick: Definitionen und anwendbares Recht II. Outsourcing innerhalb der EU/EWR III. Outsourcing außerhalb der EU/EWR IV. Pflichten des auslagernden Unternehmens V. Arbeitshilfen VI. Ausblick VII. Fazit3 I. Überblick: Definitionen und anwendbares Recht (1) Verantwortliche Stelle ( 3 Abs. 7 BDSG): jede Person oder Stelle, die personenbezogene (pb) Daten für sich selbst erhebt, verarbeitet oder nutzt (kein Konzernprivileg) Empfänger ( 3 Abs. 8 Satz 1 BDSG): jede Person oder Stelle, die pb Daten erhält Dritter ( 3 Abs. 8 Satz 2 BDSG): jeder außerhalb der verantwortlichen Stelle, aber: nicht der Betroffene und nicht Stellen, die im Inland oder EU/EWR pb Daten im Auftrag erheben, verarbeiten oder nutzen also: Stellen außerhalb der EU/EWR, die pb Daten im Auftrag erheben, verarbeiten oder nutzen, sind danach Dritte EWR: EU plus Norwegen, Island und Liechtenstein, die die Datenschutzrichtlinie übernommen haben4 I. Überblick: Definitionen und anwendbares Recht (2) Ermittlung des anwendbaren Rechts bei internationalem Kontext: 1 Abs. 5 BDSG in Umsetzung von Art. 4 Abs. 1 der EU-Datenschutzrichtlinie 95/46/EG Satz 1: BDSG findet keine Anwendung, sofern eine in einem anderen EU/EWR-Staat belegene Stelle pb Daten in Deutschland (D) erhebt, verarbeitet oder nutzt, es sei denn, dies erfolgt durch eine Niederlassung in D Satz 2: BDSG findet Anwendung, sofern eine Stelle außerhalb der EU/EWR pb Daten im Inland erhebt, verarbeitet oder nutzt Satz 4: Ausnahme: reiner Transit Satz 5: 38 Abs. 1 Satz 1 BDSG (Aufsicht) bleibt unberührt, d. h. ungeachtet des anwendbares Rechts bleibt die Zuständigkeit der Aufsichtsbehörden unberührt5 Agenda I. Überblick: Definitionen und anwendbares Recht II. Outsourcing innerhalb der EU/EWR III. Outsourcing außerhalb der EU/EWR IV. Pflichten des auslagernden Unternehmens V. Arbeitshilfen VI. Ausblick VII. Fazit6 II. Outsourcing innerhalb D/EU/EWR Abgrenzung zwischen Funktionsübertragung oder Auftragsdatenverarbeitung entscheidend Art und Umfang der Datenverarbeitung Auftragsdatenverarbeitung: Weisungsgebundenheit, Auslagerung von Hilfsfunktionen Funktionsübertragung: Entscheidungsbefugnis des AN, weitergehendes Eigeninteresse des AN, Erfüllung eigener Geschäftszwecke Wenn ADV, dann erhöhte Anforderung an Vertragsgestaltung nach 11 Abs. 2 BDSG 11 Abs. 2 BDSG geändert durch BDSG-Novelle II: zehn-punkte-katalog neben vertraglichen Anforderungen Pflicht zur Überprüfung der TOM durch Auftraggeber vor Aufnahme der DV und dann regelmäßig Bußgeldbewehrung ( 43 Abs. Abs. 1 Nr. 2b BDSG) Anpassung von Altverträgen: nach h. M. wohl erforderlich,7 II. Outsourcing innerhalb D/EU/EWR Wenn Funktionsübertragung, dann AN = Dritter nach 3 Abs. 8 Satz 2 BDSG, Übermittlungsvoraussetzungen (insb. 28, 32 BDSG) zu prüfen Transparenzvorschriften beachten (Information des Betroffenen, 4 Abs. 3, 33 BDSG) anwendbares Recht nach 1 Abs. 5 BDSG zu ermitteln Auftragnehmer wird selbst verantwortliche Stelle gegenüber dem Betroffenen Abgrenzung schwierig, frühzeitige Einbindung von Rechtsabteilung und Datenschutz8 Agenda I. Überblick: Definitionen und anwendbares Recht II. Outsourcing innerhalb der EU/EWR III. Outsourcing außerhalb der EU/EWR IV. Pflichten des auslagernden Unternehmens V. Arbeitshilfen VI. Ausblick VII. Fazit9 III. Outsourcing außerhalb EU/EWR (1) Außerhalb EU/EWR greift Privilegierung der ADV nicht ( 3 Abs. 8 Satz 2 BDSG) d.h. AN ist Dritter (auch ausländische Konzernunternehmen) Zweistufige Zulässigkeitsprüfung a) Übermittlungsvoraussetzungen, insb. 28 BDSG ( 4b Abs. 1 BDSG) (bei Mitarbeiterdaten zusätzlich 32 BDSG) b) Voraussetzungen des Drittlandtransfers, 4b Abs. 2 Satz 2, 4c BDSG 4b Abs. 2 Satz 2 BDSG: a) ausreichendes Datenschutzniveau gewährleistet? b) Angemessenheit zu bestimmen nach 4b Abs. 3 BDSG c) durch EU-Kommission anerkannt: Argentinien, Australien, Guernsey, Isle of Man, Jersey, Kanada, Schweiz d) USA: Safe Harbor-Abkommen (unternehmensspezifisch)10 III. Outsourcing außerhalb EU/EWR (2) Zulässigkeit nach 4c BDSG: Abs. 1 i.d.r. bei Outsourcing-Projekten nicht einschlägig/nicht praktikabel Einwilligung des Betroffenen, Vertragserfüllung, lebenswichtige Interessen etc. einschlägig Abs. 2 Genehmigung der Aufsichtsbehörden, wenn die verantwortliche Stelle ausreichende Garantien zum Schutz des Persönlichkeitsrechts vorweist; ausreichende Garantien können sich entweder aus Vertrag oder verbindliche Unternehmensregelungen ergeben11 III. Outsourcing außerhalb EU/EWR (3) Ausreichende Garantien aus Vertrag = Standardvertragsklauseln (SVK) 1. Controller to Controller a) SVK vom b) ergänzt durch Alternative SVK vom Wahlrecht zwischen beiden SVK, allerdings Alternative SVK nach Ansicht der AB nicht für den Datentransfer für Beschäftigtendaten geeignet12 III. Outsourcing außerhalb EU/EWR (4) Fortsetzung Standardvertragsklauseln 2. Controller to Processor (entspricht Auftragsdatenverarbeitung) a) SVK vom Schwäche: keine Regelungen zu Unteraufträgen b) abgelöst durch Neue SVK vom insb. Regelungen für Unteraufträge allerdings mit Anforderungen, die über 11 BDSG hinausgehen kein Wahlrecht Anpassung von Altverträgen, wenn Änderungen an der DV erfolgen oder der Datenimporteur Unteraufträge erteilt Bei Verwendung der unveränderten SVK = Genehmigung der Datenübermittlung durch AB ( Ermessensreduzierung auf Null ) Bei Änderungen der SVK = Genehmigungserfordernis durch die AB13 III. Outsourcing außerhalb EU/EWR (5) Ausreichende Garantien: 2. Verbindliche Unternehmensregeln (Binding Corporate Rules, BCR) a) anwendbar nur innerhalb eines Konzerns b) anders als bei Vertragsklauseln keine Standardverträge, d. h. in jedem Fall Genehmigungserfordernis (Zeit einplanen!) c) aber Hilfestellung in Form von WP der Artikel-29-Gruppe (WP 74, 108 und 154)14 Agenda I. Überblick: Definitionen und anwendbares Recht II. Outsourcing innerhalb der EU/EWR III. Outsourcing außerhalb der EU/EWR IV. Pflichten des auslagernden Unternehmens V. Arbeitshilfen VI. Ausblick VII. Fazit15 IV. Pflichten des auslagernden Unternehmens insb. nach 11 Abs. 2 BDSG, aber im Grunde übertragbar Sorgfältige Auswahl -> frühzeitige Einbindung des bdsb Prüfung der Einhaltung der technisch-organisatorischen Maßnahmen beim AN o o o o Initial vor Aufnahme der DV Form nicht vorgeschrieben Dokumentenbasiert: Zertifikate (ISO etc.) oder Vorort-Audit Danach regelmäßige Folgeaudits Intervall nach Kritikalität (analog Revisionsprüfungen)16 IV. Pflichten des auslagernden Unternehmens Sonderfall Cloud Computing Was für eine Cloud? (Public/Private/Hybrid) Welche(r) Anbieter? (Inland/Ausland/Drittland) Wo sind meine Daten? (wo und wen und wann prüfe ich?)17 Agenda I. Überblick: Definitionen und anwendbares Recht II. Outsourcing innerhalb der EU/EWR III. Outsourcing außerhalb der EU/EWR IV. Pflichten des auslagernden Unternehmens V. Arbeitshilfen VI. Ausblick VII. Fazit18 V. Arbeitshilfen Arbeitshilfen der Aufsichtsbehörden zu den SVK Working Paper der Artikel 29-Gruppe (insb. WP 161, 176, 179) Handreichung des Düsseldorfer Kreises zur Internationalen Auftragsdatenverarbeitung (Beschluss vom 19./ ), allerdings noch bezogen auf die alten SVK (dagegen: Stellungnahme der BITKOM vom ) Datenschutzkonforme Gestaltung und Nutzung von Cloud Computing (Entschließung der 82. Konferenz der Datenschutzbeauftragtes des Bundes und der Länder vom 28./ )19 Agenda I. Überblick: Definitionen und anwendbares Recht II. Outsourcing innerhalb der EU/EWR III. Outsourcing außerhalb der EU/EWR IV. Pflichten des auslagernden Unternehmens V. Arbeitshilfen VI. Ausblick VII. Fazit20 VI. Ausblick Entwurf der EU-Datenschutzgrundverordnung vom (1) Datenschutz und Datensicherheit als Teil der Unternehmensstrategie Art. 20 Strategien und Maßnahmen die sicherstellen, dass pb Daten im Einklang mit der VO verarbeitet werden Art. 30 Datensicherheit Art. 31 Meldepflichten bei Verletzung des Schutzes pb Daten Art. 33 Datenschutz-Folgenabschätzung Art. 34 Vorherige Genehmigung und Zurateziehung der Aufsichtsbehörde21 VI. Ausblick Entwurf der EU-Datenschutzgrundverordnung (2) Übermittlung in Drittländer nach wie vor nur unter engen Voraussetzungen (Art. 40 ff) Art. 41 Angemessenheitsentscheidung Art. 42 Datenübermittlung aufgrund geeigneter Garantien Art. 43 Datenübermittlung aufgrund verbindlicher Unternehmensrichtlinien Art. 44 Ausnahmen (Einwilligung etc.)22 VI. Ausblick Entwurf der EU-Datenschutzgrundverordnung (3) Zuständigkeit der Aufsichtsbehörde (Art. 46 ff.) Art. 51 Zuständigkeit bei internationalem Kontext (Sitz der Hauptniederlassung) Art. 53 Befugnis, Datenverarbeitung vorübergehend oder dauerhaft zu verbieten oder Drittlandtransfer zu untersagen Art. 55 ff: Zusammenarbeit und Kohärenz23 Agenda I. Überblick: Definitionen und anwendbares Recht II. Outsourcing innerhalb der EU/EWR III. Outsourcing außerhalb der EU/EWR IV. Pflichten des auslagernden Unternehmens V. Arbeitshilfen VI. Ausblick VII.Fazit24 VII. Fazit kein Königsweg für internationale Outsourcing-Projekte Wirtschaftliche Vorteile sind gegen rechtliche Risiken abzuwägen neben der materiellrechtlichen Zulässigkeit Schwerpunkt Datensicherheit (technischorganisatorische Maßnahmen) Herausforderungen bei der Prüfung der Partners Zusätzliche Dynamik durch Cloud Computing Keine Abhilfe durch EU-Datenschutz-Grundverordnung in Sicht25 noch Fragen? Ähnliche Dokumente
Heiter bis wolkig Datenschutz und die Cloud Inhaltsüberblick 1) Kurzvorstellung Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 2) TClouds Datenschutz in Forschung und Entwicklung 3) Cloud Mehr 1. DFN Workshop Datenschutz. Rechtliche Aspekte der Auftragsdatenverarbeitung
ccc cloud computing conference 2011 Cloud Computing Neue Impulse für die Wirtschaft Cloud Computing und Datenschutz: Was sind die rechtlichen Probleme und wie löst man diese? Oberhausen, 09.11.2011 Dr. Mehr Datenübermittlung ins Ausland
Die Landesbeauftragte für den Datenschutz Niedersachsen Datenübermittlung ins Ausland I) Allgemeines Unternehmen übermitteln häufig personenbezogene Daten ins Ausland, z.b. beim Outsourcing von einzelnen Mehr Übermittlung personenbezogener Daten ins Ausland
Übermittlung personenbezogener Daten ins Ausland September 2014 Wichtige Datenschutzinformationen für Ihr Unternehmen Inhalte Datenschutzinformationen September 2014 Inhaltsverzeichnis Begrüßung Ihr Datenschutzbeauftragter Mehr www.datenschutz.rlp.de poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de poststelle@datenschutz.rlp.de Aktuelle Positionen der Datenschutz-Aufsichtsbehörden: ADV Vereinbarungen nach 11 BDSG Dr. Stefan Brink Leiter Privater Datenschutz beim LfDI RLP 27. Mehr Rechtsprobleme des Cloud Computing Vortrag auf dem 6. Darmstädter Informationsrechtstag am 26. November 2010
Rechtsprobleme des Cloud Computing Vortrag auf dem 6. Darmstädter Informationsrechtstag am 26. November 2010 Prof. Dr. Rainer Erd Rechtsanwalt Schmalz Rechtsanwälte Hansaallee 30-32, 60322 Frankfurt am Mehr Datendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch?
Datendienste und IT-Sicherheit am 11.06.2015 Cloud Computing und der Datenschutz (k)ein Widerspruch? Datensicherheit oder Datenschutz? 340 Datenschutz Schutz des Einzelnen vor Beeinträchtigung seines 220 Mehr Datenverwendung und Datenweitergabe - was ist noch legal?
RA Andreas Jaspers Geschäftsführer der Gesellschaft für Datenschutz und Datensicherung (GDD) e.v. Pariser Str. 37 53117 Bonn Tel.: 0228-694313 Fax: 0228-695638 E-Mail: jaspers@gdd.de Die GDD e.v. Die GDD Mehr Rechtliche Anforderungen an Cloud Computing in der Verwaltung
Vertrauenswürdiges Cloud Computing - ein Widerspruch? Was ist Cloud Computing? Geltung des BDSG für Cloud Computing Inhaltsüberblick Die Verantwortlichkeit für Datenverarbeitung in der Cloud Auftragsdatenverarbeitung Mehr Kirstin Brennscheidt. Cloud Computing und Datenschutz. o Nomos
1 CLOUD COMPUTING - RECHTLICHE RAHMENBEDINGUNGEN Dr. Martin Schirmbacher Berlin, 24. April 2012 Gliederung 2 ÜBERBLICK Was ist eigentlich (neu am) Cloud Computing? Vertragsbeziehungen Nutzungsrechte Folgen Mehr Pragmatischer Datenschutz im Unternehmensalltag / Outsourcing - datenschutzrechtlich möglich?
Pragmatischer Datenschutz im Unternehmensalltag / Outsourcing - datenschutzrechtlich möglich? Unternehmerveranstaltung am Dienstag 11. November 2014 / 16:00-18:45 Uhr TAW Weiterbildungszentrum Altdorf Mehr Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten?
Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten? Rechtsanwalt Dr. Oliver Hornung Rechtsanwalt Dr. Matthias Nordmann Mehr Inhaltsverzeichnis. A. Einleitung 17. B. Allgemeine Wettbewerbssituation 21. C. Internationalisierung der Wirtschaft 23
Inhaltsverzeichnis A. Einleitung 17 B. Allgemeine Wettbewerbssituation 21 C. Internationalisierung der Wirtschaft 23 I. Multinationale Unternehmen 24 II. Multinationale Konzerne 25 III. Internationale Mehr Cloud Services. Cloud Computing im Unternehmen 02.06.2015. Rechtliche Anforderungen für Unternehmern beim Umgang mit Cloud-Diensten 02.06.
Business mit der Cloudflexibler, einfacher, mobiler? Rechtliche Anforderungen für Unternehmern beim Umgang mit Cloud-Diensten 02.06.2015 Cloud Services www.res-media.net 1 Was ist Cloud-Computing? neue Mehr Datenschutz in der Cloud Datenschutzrechtliche Besonderheiten bei Services aus der Cloud und der Vertragsgestaltung
Fachkundig beraten Rechtssicherheit in der Cloud Die neuen datenschutzrechtlichen Vorgaben und ihre Umsetzung in der Praxis Dr. Christiane Bierekoven, Rechtsanwältin, Fachanwältin für IT-Recht it-sa Nürnberg Mehr Gesetzliche Grundlagen des Datenschutzes
Gesetzliche Grundlagen des Datenschutzes Informationelle Selbstbestimmung Bundesdatenschutzgesetz Grundgesetz Gesetzliche Grundlagen des Datenschutzes allg. Persönlichkeitsrecht (Art. 1, 2 GG) Grundrecht Mehr Cloud-Rechtssicherheit
Cloud-Rechtssicherheit TechDay Kramer & Crew 30 Minuten Stefan Fischerkeller Diplomverwaltungswirt (FH) Geprüfter, fachkundiger Datenschutzbeauftragter 1 Profil DDK Standorte: München, Bodensee, Stuttgart, Mehr Auftragsdatenverarbeitung und Funktionsübertragung - Stand: 31. Dezember 2012 -
DER LANDESBEAUFTRAGTE FÜR DEN DATENSCHUTZ Auftragsdatenverarbeitung und Funktionsübertragung - Stand: 31. Dezember 2012 - Seite 2 Der Landesbeauftragte für den Datenschutz Baden-Württemberg Königstraße Mehr Vertrauen bestärken: Wege zur Auditierung von Cloud-Diensten. RA Dr. Jan K. Köcher Datenschutzauditor (TÜV) koecher@dfn-cert.de
Datenschutz und Datensicherheit in kleinen und mittelständischen Unternehmen Die neue EU-Datenschutzgrundverordnung Landshut 19.03.2013 Inhalt Hintergrund: Von der Datenschutz-Richtline zur Datenschutz-Verordnung Mehr Aktuelle Entwicklungen im Datenschutzrecht
Aktuelle Entwicklungen im Datenschutzrecht Berlin, 14. November 2013 Dr. Annette Demmel Matei Ujica, LL.M. 37 39 Offices in in 18 19 Countries Wer wir sind Dr. Annette Demmel Matei Ujica, LL.M. 2 und wo Mehr Rechtliche Rahmenbedingungen des Cloud Computing
Nomos Universitätsschriften - Recht 842 Rechtliche Rahmenbedingungen des Cloud Computing Eine Untersuchung zur internationalen Zuständigkeit, zum anwendbaren Recht und zum Datenschutzrecht von RA Dr. Benno Mehr Cloud Computing. Praxistipps für den rechtssicheren Einsatz in Unternehmen. Dr. jur. Sebastian Karl Müller Fachanwalt für Informationstechnologierecht
Cloud Computing Praxistipps für den rechtssicheren Einsatz in Unternehmen Dr. jur. Sebastian Karl Müller Fachanwalt für Informationstechnologierecht Dr. Müller & Kollegen Rechtsanwälte, Fachanwälte & Notare Mehr Cloud Computing & Datenschutz
Cloud Computing & Datenschutz Fabian Laucken Fachanwalt für Informationstechnologierecht und Fachanwalt für Gewerblichen Rechtsschutz Handlungsfeldkonferenz Internet der Dienste Mit freundlicher Genehmigung Mehr Thementag Cloud Computing Datenschutzaspekte
Thementag Cloud Computing Datenschutzaspekte Gabriel Schulz Stellvertreter des Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Heise online 30. Juni 2011: US-Behörden Mehr Cloud Computing. Chancen und Risiken aus juristischer Sicht. Martin Kuhr, LL.M. Rechtsanwalt Fachanwalt für Informationstechnologierecht 03.05.
Chancen und Risiken aus juristischer Sicht Martin Kuhr, LL.M. Rechtsanwalt Fachanwalt für Informationstechnologierecht 03.05.2012 oder: zwischen Wolkenhimmel und Haftungshölle F.A.Z. Wer steht vor Ihnen? Mehr Cloud Computing. Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für Datenschutz und Informationsfreiheit. Dozenten
Cloud Computing Oliver Berthold und Katharina Wiatr, Berliner Beauftragter für 02.06.2015 1 Dozenten Katharina Wiatr Referentin für Beschäftigtendatenschutz (030) 13889 205; wiatr@datenschutz-berlin.de Mehr Arbeitsdokument zu Häufig gestellten Fragen über verbindliche unternehmensinterne Datenschutzregelungen (BCR)
ARTIKEL-29-DATENSCHUTZGRUPPE 1271-03-02/08/DE WP 155 Rev.03 Arbeitsdokument zu Häufig gestellten Fragen über verbindliche unternehmensinterne Datenschutzregelungen (BCR) Angenommen am 24. Juni 2008 Zuletzt Mehr Dr. Tobias Sedlmeier Rechtsanwalt Fachanwalt für IT-Recht sedlmeier@sd-anwaelte.de www.sd-anwaelte.de
Rechtssicher in die Cloud so geht s! RA Jan Schneider Fachanwalt für Informationstechnologierecht Cloud Computing Services für die Wirtschaft IHK Niederrhein, 14. Februar 2013 Ist die (Public-)Cloud nicht... Mehr Datenschutz im Unternehmen
Datenschutz im Unternehmen lästige Pflicht oder Chance zur Profilierung? Prof. Dr. Jürgen Taeger Carl von Ossietzky Universität Oldenburg InfoTreff Googlebar und rechtssicher 6. Mai 2013 I. Datenschutz Mehr Daten rechtlich einwandfrei nutzen und verarbeiten
Daten rechtlich einwandfrei nutzen und verarbeiten Datenschutzkonformität nach dem NSA-Skandal Dr. Flemming Moos Hamburg 8. Mai 2014 1 Agenda Folgen des NSA-Skandals aus Sicht der Datenschutzbehörden Gewährleistung Mehr Selbstregulierung und internationaler Datenverkehr. Konzernbeauftragter für den Datenschutz Prof. Dr. Alfred Büllesbach
Selbstregulierung und internationaler Datenverkehr Konzernbeauftragter für den Datenschutz Prof. Dr. Alfred Büllesbach Übersicht Einleitung Rechtliche Grundlagen Codes of Conduct geeignetes Mittel zur Mehr Datenschutz im Outsourcing Dr. Martin Munz, LL.M. (Univ. of Illinois)
Arbeitskreis Risko + Recht 2012 Datenschutz im Outsourcing 2012 Dr. Martin Munz, LL.M. (Univ. of Illinois) Outsourcing-Datenschutz rechtl. Grundsätze Grundsatz I: Datenschutz ist ein Menschenrecht und Mehr CLOUD COMPUTING DATENSCHUTZRECHTLICHE ASPEKTE & MEHR
CLOUD COMPUTING DATENSCHUTZRECHTLICHE ASPEKTE & MEHR Führungskräfte Forum 14. Oktober 2010 Mathias Zimmer-Goertz Seite 2 AGENDA Cloud Computing: Ein Begriff viele Bedeutungen Im Fokus: Datenschutz Vertragsgestaltung Mehr Grundlagen des Datenschutzes und der IT-Sicherheit
und der IT-Sicherheit Musterlösung zur 1. Übung im SoSe 2007: BDSG (1) 1.1 Voraussetzungen zur automatisierten DV (1) Anmerkung: Automatisierte Datenverarbeitung = Erhebung, Verarbeitung oder Nutzung unter Mehr Konzerninterne Datentransfers
Datenschutz Ergonomie Mitbestimmung Konzerninterers Datenschutz und Mitbestimmung BvD AK Externe DSB, 23. September 2011 Lothar Bräutigam Datenschutz Ergonomie Mitbestimmung Überblick 1. Praxisbeispiele Mehr Inhalt: 1. Gründe für die Einhaltung datenschutzrechtlicher Bestimmungen... 7. 2. Die Datenverarbeitung nach dem Bundesdatenschutzgesetz (BDSG)...
2 Inhalt: 1. Gründe für die Einhaltung datenschutzrechtlicher Bestimmungen... 7 1. Gesetzliche Verpflichtung... 7 2. Vertragliche Verpflichtungen... 7 3. Staatliche Sanktionsmöglichkeiten... 7 4. Schadensersatzansprüche... Mehr Rechtsanwälte Steuerberater Wirtschaftsprüfer
Workshop Cloud-Computing Die Herausforderung für die Daten- und Rechtssicherheit GI-Fachgruppe Management 20. November 2009 Dr. Christiane Bierekoven, Rödl & Partner Rechtsanwälte Steuerberater Wirtschaftsprüfer Mehr 1. DFN Workshop Datenschutz 27./28. November 2012
Auftragsdatenverarbeitung Abgründe der Praxis Prof. Dr. Datenschutz- und IT-Sicherheit Max-Planck-Gesellschaft M A X - P L A N C K - G E S E L L S C H A F T 1. DFN Workshop Datenschutz SEITE 1 Max-Planck-Gesellschaft Mehr Cloud Computing Datenschutz und IT-Sicherheit
Cloud Computing Datenschutz und IT-Sicherheit Cloud Computing in der Praxis Trends, Risiken, Chancen und Nutzungspotentiale IHK Koblenz, 23.5.2013 Helmut Eiermann Leiter Technik Der Landesbeauftragte für Mehr Datenschutzrecht in Österreich und Deutschland Ein Vergleich. RA Marcel Keienborg
Datenschutzrecht in Österreich und Deutschland Ein Vergleich RA Marcel Keienborg Zur Geschichte des Datenschutzes Die Wiege des Datenschutzes: In den USA (1960er/70 Jahre) Privacy Act of 1974 Debatten Mehr Programm. Zertifizierte Fortbildung zum/zur behördlichen Datenschutzbeauftragten (Land)
Programm Zertifizierte Fortbildung zum/zur behördlichen Datenschutzbeauftragten (Land) Veranstaltungsnummer: 2015 Q052 MO (2. Modul) Termin: 10.11. 12.11.2015 (2. Modul) Zielgruppe: Tagungsort: Künftige Mehr Vertragsgestaltung und Kontrolle bei Auftragsdatenverarbeitung
Vertragsgestaltung und Kontrolle bei Auftragsdatenverarbeitung Matthias Bergt Rechtsanwälte v. Boetticher Hasse Lohmann www.dsri.de Begriff der Auftragsdatenverarbeitung, 11 BDSG Auslagerung von Verarbeitungsvorgängen Mehr Connect/ GTUG IT-Symposium 2012 26.September 2012, Dresden
Cnnect/ GTUG IT-Sympsium 2012 26.September 2012, Dresden Clud Cmputing die zentralen Anfrderungen des Datenschutzes (Stand 8/2012) Referent: RA Dr. Oliver M. Habel www.teclegal-habel.de 1 Agenda 0. Clud Mehr Cloud Computing und Datenschutz
Cloud Computing und Datenschutz 01. Februar 2011 Jörg-Alexander Paul & Dr. Fabian Niemann Bird & Bird LLP, Frankfurt a.m. Herzlich willkommen! Jörg-Alexander Paul Dr. Fabian Niemann Webinar 1. Teil Vertragsgestaltung Mehr Netzwerk Elektronischer Geschäftsverkehr Cloud Computing für kleine und mittlere Unternehmen. Cloud Computing rechtssicher gestalten
Netzwerk Elektronischer Geschäftsverkehr Cloud Computing für kleine und mittlere Unternehmen Cloud Computing rechtssicher gestalten 10.03.2011 RA Dr. Peter Schmitz JUCONOMY Rechtsanwälte Graf-Recke-Straße Mehr 4 Gesetzesvorhaben: Neues Beschäftigtendatenschutzgesetz in Vorbereitung. 5 Cloud Computing kann deutsches Datenschutzrecht verletzen
Perspektiven Sommer 2010 Datenschutz Aktuelle Entwicklungen und Entscheidungen 3 Einleitung 4 Gesetzesvorhaben: Neues Beschäftigtendatenschutzgesetz in Vorbereitung 5 Cloud Computing kann deutsches Datenschutzrecht Mehr Beispiele aus der anwaltlichen Praxis
Die Nutzung von personenbezogenen Daten in Deutschland, der Schweiz und cross-border Beispiele aus der anwaltlichen Praxis Auftragsdatenverarbeitung zwischen Anbieter von IT- Lösungen und TK-Provider schweizerisches Mehr BDSG - Interpretation
BDSG - Interpretation Materialien zur EU-konformen Auslegung Christoph Klug Rechtsanwalt, Köln Gesellschaft für Datenschutz und Datensicherung e. V., Bonn 2. aktualisierte und erweiterte Auflage DATAKONTEXT-FACHVERLAG Mehr IT-Sicherheit und Datenschutz im Cloud Computing
Definition von bezeichnet das dynamische Bereitstellen von Ressourcen wie Rechenkapazitäten, Datenspeicher oder fertiger Programmpakete über Netze, insbesondere über das Internet. und dazu passende Geschäftsmodelle Mehr Cloud-Update 2012. Rechtssicher in die Wolke. RA Jan Schneider Fachanwalt für Informationstechnologierecht
Cloud Computing und Datenschutz 2. April 2011 Dr. Fabian Niemann Bird & Bird LLP, Frankfurt a.m. Datenschutzbehörden und die Wolke Werden Stellen außerhalb der Europäischen Union mit einbezogen, so sind Mehr Alexander Jung, Managing Consultant / legitimis GmbH
Alexander Jung, Managing Consultant / legitimis GmbH Strategische Managementberatung mit Schwerpunkt Datenschutz International operierende Strategie- und Managementberatung mit den Schwerpunkten Datenschutz, Mehr Cloud 2012 Schluss mit den rechtlichen Bedenken!
Cloud 2012 Schluss mit den rechtlichen Bedenken! RA Jan Schneider Fachanwalt für Informationstechnologierecht Roadshow Informationssicherheit in der Praxis Bochum, 11. September 2012 Ist die (Public-)Cloud Mehr Datenschutz und mobile Endgeräte in der Cloud Computing. Chancen und Risiken. Worauf müssen Unternehmen achten? Ein Bericht aus der Praxis.
1 Datenschutz im Unternehmen - wertvolle Tipps und Handlungsempfehlungen. Datenschutz und mobile Endgeräte in der Cloud Computing. Chancen und Risiken. Worauf müssen Unternehmen achten? Ein Bericht aus Mehr Rumänisches Datenschutzrecht Deutsches Datenschutzrecht
Rumänisches Datenschutzrecht Deutsches Datenschutzrecht Outsourcing nach Rumänien Datenschutz(rechtliche) Fallstricke Varianten Variante 1 Unternehmer gründet eine Firma mit Sitz in Rumänien. Rumänisches Mehr Datenschutzrechtliche Anforderungen im Unternehmen: Notwendiges Wissen für Entscheider und Verantwortliche. Forum 7-it.
Datenschutzrechtliche Anforderungen im Unternehmen: Notwendiges Wissen für Entscheider und Verantwortliche Forum 7-it RA Rainer Friedl München, 16. Januar 2010 Historie und Sinn und Zweck des Datenschutzes Mehr VERNETZUNG. Start-up-Szene: Innovation für Enterprises. Emergente SoftwareEntwicklung 2020. Bring your own Device? Everything? Disaster?
Business Technology Magazin Heft 12 1.2013 Heft 12 Emergente Architekturen, Start-ups, Cloud, BYOD Nick Kratzer: roblem Burn-out P oder Hype? Deutschland: 14,90 Österreich: 16,80 Schweiz: sfr 29,80 Luxemburg: Mehr Cloud Computing aus juristischer Perspektive
Cloud Computing aus juristischer Perspektive Grundlagen Dipl.-Jur. Jörn Wittmann Lehrstuhl Prof. Dr. Gerald Spindler Seite 1 Begriff Der Begriff des Cloud Computing ist juristisch nicht exakt definiert Mehr Datenschutz im Unternehmen. Was muss der Unternehmer wissen?
Was muss der Unternehmer wissen? Was ist Datenschutz nach BDSG? Basis: Recht auf informelle Selbstbestimmung Jeder Mensch kann selbst entscheiden, wem wann welche personenbezogene Daten zugänglich sein Mehr DGRI - Herbstsitzung des Fachausschusses Outsourcing
DGRI - Herbstsitzung des Fachausschusses Outsourcing Rechtsfragen des Cloud Computing - unter Berücksichtigung ausländischer Rechtsordnungen, insbesondere US-Normen 3. November 2010 Dr. Detlev Gabel Überblick Mehr Cloud Computing. Datenschutzrechtliche Aspekte. Diplom-Informatiker Hanns-Wilhelm Heibey
Cloud Computing Datenschutzrechtliche Aspekte Diplom-Informatiker Hanns-Wilhelm Heibey Berliner Beauftragter für Datenschutz und Informationsfreiheit Was ist Cloud Computing? Nutzung von IT-Dienstleistungen, Mehr Datenschutzvereinbarung
Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und Mehr AUSWIRKUNGEN DES CLOUD COMPUTING AUF DIE VERTRAGSGESTALTUNG IM OUTSOURCING
B M T AUSWIRKUNGEN DES CLOUD COMPUTING AUF DIE VERTRAGSGESTALTUNG IM OUTSOURCING 4. Fachtagung Dynamisierung des Mittelstands durch IT Schloss Vollrads 7. September 2010 Büsing Müffelmann & Theye Rechtsanwalt Mehr Formularhandbuch Datenschutzrecht
Formularhandbuch Datenschutzrecht von Dr. Ansgar Koreng, Matthias Lachenmann, Matthias Bergt, Nikolaus Bertermann, Jörg Jaenichen, Dr. Olaf Koglin, Sascha Kremer, Dr. Joachim Müller, Dr. Carlo Piltz, Stefan Mehr Rheinischer Unternehmertag 12. Juli 2011
www.pwc.de Der notwendige Datenschutz nicht nur in Großunternehmen Rheinischer Unternehmertag 12. Juli 2011 Agenda 1. Gesellschaft und Politik messen dem Thema Datenschutz mehr Bedeutung zu 2. Datenschutz Mehr Grundlagen des Datenschutzes
Vorlesung im Sommersemester 2009 an der Universität Ulm von 1. Grundlagen der IT-Sicherheit Geschichte des Datenschutzes Anforderungen zur IT-Sicherheit Datenschutzrechtliche Prinzipien Mehrseitige IT-Sicherheit Mehr Cloud Computing. Dr. Marcus Dittmann
Rechtsanwalt, Fachanwalt für gewerblichen Rechtschutz Cloud Computing Wolkige Versprechen und harte Paragraphen Rechtliche Aspekte des Cloud Computing GEOkomm e.v., Hasso-Plattner-Institut, Potsdam, 28.06.2011 Mehr Transfer of personal data to third countries Binding Corporate Rules The new legal instruments applicable law
Berliner Beauftragter für Datenschutz und Informationsfreiheit 19. April 2005 Anja-Maria Gardain (677.19.1) Konferenz der Europäischen Datenschutzbeauftragten / Krakau Vortrag am 25. April 2005, 12.30 Mehr 12.09.2014 CLOUD COMPUTING - AUS DATENSCHUTZRECHTLICHER SICHT. Vorstellung daschug. Donnerstag, 11. September 2014. Wer wir sind und was wir bieten
Donnerstag, 11. September 2014 CLOUD COMPUTING - AUS DATENSCHUTZRECHTLICHER SICHT Mittelstandsberatung Vorstellung daschug Wer wir sind und was wir bieten Wir bieten rechtlich-organisatorische Datenschutz-Compliance Mehr 1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung...
1 Rechtliche und steuerrechtliche Betrachtung... 2 1.1 Der Entwurf der EU-Kommission zu einer einheitlichen europäischen Datenschutzverordnung... 2 1.1.1 Rechtsnatur und Anwendungsbereich der neuer EU- Mehr lassen Sie mich zunächst den Organisatoren dieser Konferenz für ihre Einladung danken. Es freut mich sehr, zu Ihren Diskussionen beitragen zu dürfen.
Mobile Personal Clouds with Silver Linings Columbia Institute for Tele Information Columbia Business School New York, 8. Juni 2012 Giovanni Buttarelli, Stellvertretender Europäischer Datenschutzbeauftragter Mehr 9 Mitarbeiterscreenings
9 Mitarbeiterscreenings Mitarbeiterscreenings werden in Unternehmen immer häufiger eingesetzt. Screenings sind Rasterfahndungen, bei denen verschiedene personenbezogene Daten der Mitarbeiter nach bestimmten Mehr WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT
WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT Technische und organisatorische Maßnahmen nach 9 BDSG - Regelungsinhalte von 9 BDSG sowie Umsetzungsmöglichkeiten der Datenschutzgebote Fraunhofer Mehr Datenschutz für den Betriebsrat PRAXISLÖSUNGEN
Datenschutz für den Betriebsrat PRAXISLÖSUNGEN Inhaltsverzeichnis Arbeiten mit diesem Buch 5 Schnelleinstieg 7 Mitbestimmung und Datenschutz Warum will keiner seine Daten schützen? 9 Zahlen oder Worte Mehr Cloud Computing Datenschutz und richtig gute Cloud-Verträge
Cloud Computing Datenschutz und richtig gute Cloud-Verträge Dr. Jörg Alshut iico 2013 Berlin, 13.05.2013 Rechtsberatung. Steuerberatung. Luther. Überblick. Cloud Computing Definition. Datenschutz Thesen. Mehr Festlegungen für ein automatisiertes Verfahren für das Verfahrensverzeichnis nach 14 Abs. 3 Satz 1 DSG LSA
Festlegungen für ein automatisiertes Verfahren für das Verfahrensverzeichnis nach 14 Abs. 3 Satz 1 DSG LSA Verantwortliche Stelle 1 Stand vom: 1. Bezeichnung des Verfahrens 2 2. Zweckbestimmung 3 und Rechtsgrundlage Mehr Governance- und Compliance-Aspekte im Cloud-Umfeld. Rechtsanwalt Martin Schweinoch Practice Group IT, Internet & E-Business
Governance- und Compliance-Aspekte im Cloud-Umfeld Rechtsanwalt Martin Schweinoch Practice Group IT, Internet & E-Business Der Referent Martin Schweinoch Rechtsanwalt und Partner bei SKW Schwarz, München Mehr Datenschutz bei Rechtsanwälten
Datenschutz bei Rechtsanwälten Vortrag von: Rechtsanwalt Dr. Holger Zuck Anwaltskanzlei Zuck & Quaas, Stuttgart 1 Datenschutz bei Rechtsanwälten Normen: Bereichsspezifische Normen: BRAO (insb. 43, 43a, Mehr Status quo Cloud Computing: Fallstricke Recht, Datenschutz und Compliance
Status quo Cloud Computing: Fallstricke Recht, Datenschutz und Compliance 26. Oktober 2011 Jörg-Alexander Paul Bird & Bird LLP, Frankfurt am Main Keine Angst vor Cloud Computing! Cloud Computing ist kein Mehr Datenschutzgerechtes CloudComputing -Risiken und Empfehlungen -
> Typische Fallstricke beim Cloud Computing Ulf Leichsenring > Agenda > Sicherheitsaspekte beim Cloud Computing > Checkliste der Hauptsicherheitsaspekte > Rechtliche Sicherheitsaspekte > Datenschutzaspekte Mehr Sicherheit in Cloud-Diensten
Informationstag "IT-Sicherheit im Arbeitsrecht" Berlin, 15.04.2014 Sicherheit in Cloud-Diensten Karsten U. Bartels LL.M. Rechtsanwalt, HK2 Rechtsanwälte Rechtsanwalt Lehrbeauftragter der TH Wildau Zertifizierter Mehr Cloud Computing: Rechtliche Aspekte
Cloud Computing: Rechtliche Aspekte Information Center und IT-Services Manager Forum Schweiz 22. März 2012 Dr. iur., Rechtsanwalt Froriep Renggli gegründet 1966 Büros in Zürich, Zug, Lausanne, Genf, London Mehr ... - nachstehend Auftraggeber genannt - ... - nachstehend Auftragnehmer genannt
Vereinbarung zur Auftragsdatenverarbeitung gemäß 11 Bundesdatenschutzgesetz zwischen... - nachstehend Auftraggeber genannt - EDV Sachverständigen- und Datenschutzbüro Michael J. Schüssler Wirtschaftsinformatiker, Mehr 1. Sie sind ein Anbieter von Cloud-Diensten: Bitte beschreiben Sie Ihr Angebot.
1. Sie sind ein Anbieter von Cloud-Diensten: Bitte beschreiben Sie Ihr Angebot. Ja. Unterschiedliche Mitglieder des BVDW bieten Cloud-basierte Lösungen. Hierunter fallen sowohl private Cloud -Lösungen Mehr Corporate Privacy Management Group
CRM datenschutzkonform einsetzen Goldene Regeln für die Praxis Flughafen Münster/Osnabrück, 18. Juni 2009 1 Ihre Pilotin Judith Halama Datenschutzberaterin Externe Datenschutzbeauftragte Rechtsanwältin Mehr NOVELLIERUNG DES BUNDESDATENSCHUTZGESETZES ÄNDERUNGEN SEPTEMBER 2009 TEIL 1: AUFTRAGSDATENVERARBEITUNG
NOVELLIERUNG DES BUNDESDATENSCHUTZGESETZES ÄNDERUNGEN SEPTEMBER 2009 TEIL 1: AUFTRAGSDATENVERARBEITUNG Autoren: Daniela Weller (DIIR e.v.) In Zusammenarbeit mit Uwe Dieckmann (GDD e.v.) und Volker Hampel Mehr 2017 © DocPlayer.org Datenschutzbestimmungen | Nutzungsbedingungen | Feedback