Source: https://www.lifood-swiss.com/datenschutz.html
Timestamp: 2018-08-18 18:01:28
Document Index: 101457806

Matched Legal Cases: ['Art. 12', 'Art. 4', 'Art. 4', 'Art. 3', 'Art. 27', 'Art. 4', 'Art. 27', 'Art. 4', 'Art. 4', 'Art. 7', 'Art. 22']

Datenschutz - LiFood
i Gemäss Art. 12 ff. DSGVO (und Art. 4 Abs. 4 DSG). Vgl. ferner zur Informationspflicht gemäss DSGVO Erw. 58 ff. Guidelines on Transprency under Regulation 2016/679 der Artikel-29-Datenschutzgruppe (WP 260) unter http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=622227. ii Die Benennung eines Datenschutzbeauftragten ist in drei bestimmten Fällen zwingend und zwar (i) für Behörden oder öffentliche Stellen, (ii) für Unternehmen, die Bearbeitungen durchführen, die eine umfangreiche, regelmässige und systematische Überwachung der betroffenen Personen erfordern, (iii) für Unternehmen, die sensible Datenbearbeitungsvorgänge durchführen. Darüber hinaus erlaubt es die Verordnung, im Unionsrecht oder im Recht eines Mitgliedstaats die Benennung eines Datenschutzbeauftragten in Fällen vorzuschreiben, die in der DSGVO nicht vorgesehen sind. Eine Unternehmensgruppe kann auch einen einzigen Beauftragten benennen. Vgl. dazu Erw. 37-39 und Erw. 97 sowie https://ec.europa.eu/info/law/law-topic/dataprotection/reform/rules-business-and-organisations/obligations/data-protection-officers/does-my-companyorganisation-need-have-data-protection-officer-dpo_de und weitergehend die Leitlinien der Artikel-29- Datenschutzgruppe in Bezug auf Datenschutzbeauftragte, 5. April 2017 (WP 243) unter http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612048. iii Definition siehe Art. 4 Abs. 7 DSGVO. Siehe dazu Kurzbeschreibung unter https://ec.europa.eu/info/law/lawtopic/data-protection/reform/rules-business-and-organisations/obligations/controller-processor/what-datacontroller-or-data-processor_de und weitergehend die Stellungnahme 00264/10 der Artikel-29- Datenschutzgruppe zu den Begriffen „für die Verarbeitung Verantwortlicher“ und „Auftragsverarbeiter“ (WP 169), abrufbar unter http://ec.europa.eu/justice/article-29/documentation/opinionrecommendation/files/2010/wp169_de.pdf. iv Soweit der Verantwortlicher eine ausserhalb der EU niedergelassene Person ist und gestützt auf Art. 3 Abs. 2 DSGVO (extraterritorialer Anwendungsbereich) den europäischen Datenschutzregeln untersteht, ist er grundsätzlich verpflichtet, einen Vertreter nach Art. 27 DSGVO zu bestellen. Gemäss Art. 4 Ziff. 17 ist der Vertreter "eine in der Union niedergelassene natürliche oder juristische Person, die von dem Verantwortlichen oder Auftragsverarbeiter schriftlich gemäss Art. 27 bestellt wurde und den Verantwortlichen oder Auftragsverarbeiter in Bezug auf die ihnen jeweils nach dieser Verordnung obliegenden Pflichten vertritt" (Hervorhebungen hinzugefügt). Siehe dazu auch Erw. 80. v Definition siehe Art. 4 Abs. 7 DSGVO. Siehe dazu Kurzbeschreibung unter https://ec.europa.eu/info/law/lawtopic/data-protection/reform/rules-business-and-organisations/obligations/controller-processor/what-datacontroller-or-data-processor_de und weitergehend die Stellungnahme 00264/10 der Artikel-29- Datenschutzgruppe zu den Begriffen „für die Verarbeitung Verantwortlicher“ und „Auftragsverarbeiter“ (WP 169), abrufbar unter http://ec.europa.eu/justice/article-29/documentation/opinionrecommendation/files/2010/wp169_de.pdf. vi Definition siehe Art. 4 Abs. 7 DSGVO. Siehe dazu Kurzbeschreibung unter https://ec.europa.eu/info/law/lawtopic/data-protection/reform/rules-business-and-organisations/obligations/controller-processor/what-datacontroller-or-data-processor_de und weitergehend die Stellungnahme 00264/10 der Artikel-29- Datenschutzgruppe zu den Begriffen „für die Verarbeitung Verantwortlicher“ und „Auftragsverarbeiter“ (WP 169), abrufbar unter http://ec.europa.eu/justice/article-29/documentation/opinionrecommendation/files/2010/wp169_de.pdf. vii Soweit eine Datenbearbeitung im Anwendungsbereich der DSGVO auf diese Rechtsgrundlage gestützt wird, ist zu beachten, dass es sich dabei um eine Rechtspflicht nach EU-Recht handeln muss. viii Im Anwendungsbereich der DSGVO Art. 7 DSGVO und Erw. 32, 22, 42, 43 sowie ferner Guidelines on Consent under Regulation 2016/679 (WP 259) der Artikel-29-Datenschutzgruppe, http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=623051 ix Vgl. Dazu Art. 22 DSGVO und Erw. 71 und 72 sowie ferner die Guidelines on Automated individual decisionmaking and Profiling for the purposes of Regulation 2016/679 (WP 251), http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612053.