Datenschutzgrundverordnung

DSGVO: DSK stellt Konzept zur Bußgeldbemessung bei Verstößen vor
08.11.2019, 14:18 Uhr | Datenschutzgrundverordnung

DSGVO: DSK stellt Konzept zur Bußgeldbemessung bei Verstößen vor

Der Bußgeldrahmen für DSGVO-Verstöße sieht Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Vorjahresumsatzes eines Unternehmens vor. Wie hoch DSGVO-Bußgelder aufgrund dieses sehr weitreichenden Rahmens konkret ausfallen, war bis dato weitgehend unklar. Die Datenschutzkonferenz (DSK) hat nun ein Bußgeld-Konzept vorgestellt, das Licht in die dunkle Bußgeldberechnung bringt. Wie hoch Bußgelder danach künftig ausfallen werden, zeigen wir Ihnen im Folgenden.

Neue deutsche Datenschutzklauseln: bei Verwendung von Google (Universal) Analytics und Matomo OHNE Cookie
30.10.2019, 20:57 Uhr | Datenschutzgrundverordnung

Neue deutsche Datenschutzklauseln: bei Verwendung von Google (Universal) Analytics und Matomo OHNE Cookie

Aufgrund der Rechtsprechung des EuGH zum Thema Cookies haben wir für die Webanalysedienste Google (Universal) Analytics und Matomo (ehemals Piwik) neue, zusätzliche Datenschutzklauseln erstellt. Dies für den Fall, dass unsere Mandanten die vorgenannten Dienste ohne Cookies verwenden möchten.

Social Media-Integrationen: Einwilligungspflicht für Plugins und Links?
30.10.2019, 11:54 Uhr | Datenschutzgrundverordnung

Social Media-Integrationen: Einwilligungspflicht für Plugins und Links?

Die Einbindung von Social Media Plugins auf Webseiten löst grundsätzlich eine Reihe von Informationsverarbeitungen immer bereits dann aus, wenn die jeweilige Seite aufgerufen wird. Weil diesen Verarbeitungsvorgängen aufgrund ihrer Reichweite besondere datenschutzrechtliche Relevanz zukommt, geht der aktuelle Beitrag der IT-Recht Kanzlei unter Auswertung der Rechtsprechung einerseits der Frage nach, ob für Social Media Plugins eine generelle Einwilligungspflicht besteht. Andererseits wird behandelt, was genau unter solchen Plugins zu verstehen ist und ob hierunter etwa bereits Verlinkungen auf die eigene Facebook-Seite oder das Instagram-Profil fallen. Lesen Sie mehr.

Matomo mit/ohne Cookies nutzen: Handlungsanleitungen und Risikoanalyse
25.10.2019, 08:24 Uhr | Datenschutzgrundverordnung

Matomo mit/ohne Cookies nutzen: Handlungsanleitungen und Risikoanalyse

Beim Einsatz des Webanalysetools Matomo (ehemals Piwik) müssen einige Anforderungen gemäß der Datenschutz-Grundverordnung beachtet werden, um den Dienst rechtskonform zu verwenden. Wir klären in unserem Beitrag über die einzelnen Voraussetzungen auf und zeigen vor dem Hintergrund der vom EuGH aufgestellten Einwilligungspflicht für technisch nicht notwendige Cookies, welche Handlungsalternativen für die Einbindung von Matomo bestehen und welche Risiken zu beachten sind.

Datenschutzrechtlich problematisch: Einbettung von Youtube-Videos im Webshop (Update)
16.10.2019, 10:49 Uhr | Datenschutzgrundverordnung

Datenschutzrechtlich problematisch: Einbettung von Youtube-Videos im Webshop (Update)

Vermehrt bemühen sich Online-Händler um eine mediale Anreicherung ihrer Präsenzen. Hoch im Kurs stehen hier Youtube-Videos, die im Wege der Framing-Technologie durch einfaches Kopieren und Einfügen des Video-Links in die eigene Website eingebettet werden können. Während urheberrechtliche Vorbehalte gegen dieses Verfahren durch die Rechtsprechung weitgehend ausgeräumt wurden, sind es nun aber datenschutzrechtliche Aspekte, die die Rechtssicherheit des Framings in Zweifel ziehen. Weitere Informationen und Lösungsansätze präsentiert die IT-Recht Kanzlei im folgenden Beitrag.

OLG Frankfurt a.M.: Gekoppelte Werbe-Einwilligung zur Teilnahme an einem Gewinnspiel ist freiwillig im Sinne der DSGVO
27.09.2019, 09:44 Uhr | Datenschutzgrundverordnung

OLG Frankfurt a.M.: Gekoppelte Werbe-Einwilligung zur Teilnahme an einem Gewinnspiel ist freiwillig im Sinne der DSGVO

In einem aktuellen Fall beschäftigte sich das OLG Frankfurt a.M. (Urteil vom 27.06.2019; Az.: 6 U 6/19) unter anderem mit der Frage, wie das sog. Co-Sponsoring im Zusammenhang mit Gewinnspielen DSGVO-konform umgesetzt werden kann. Hierbei traf das Gericht die Entscheidung, dass eine Werbeeinwilligung auch dann als "freiwillig" im Sinne der DSGVO anzusehen sei, wenn diese Einwilligung zwingend von der betroffenen Person erteilt werden muss, um an einem Gewinnspiel teilzunehmen.Diese begrüßenswerte Entscheidung haben wir für Sie genauer unter die Lupe genommen und erklären Ihnen, was Sie beim Co-Sponsoring beachten müssen.

Frage des Tages: Löschpflichten für ungenutzte Kundenkonten im Online-Shop nach der DSGVO?
27.09.2019, 08:26 Uhr | Datenschutzgrundverordnung

Frage des Tages: Löschpflichten für ungenutzte Kundenkonten im Online-Shop nach der DSGVO?

Die DSGVO räumt Betroffenen ein elementares Recht auf Vergessenwerden ein, mit dem auf Antrag beim Verantwortlichen die Löschung aller dort verarbeiteten Daten beantragt werden kann. Zur effektiven Rechtsdurchsetzung sind Verantwortliche aber auch initiativ und von sich aus verpflichtet, Datenlöschungen zu bewirken, wenn der Löschung keine gesetzlich anerkannten Hinderungsgründe entgegenstehen. Online-Händlern stellt sich vor diesem Hintergrund die Frage, wie die Löschungsanforderungen in Bezug auf ungenutzte Kundenkonten umzusetzen sind. Hierzu gibt die IT-Recht Kanzlei Antwort.

Gesetzesänderung: Datenschutzbeauftragter erst ab 20 Mitarbeitern?
20.09.2019, 08:20 Uhr | Datenschutzgrundverordnung

Gesetzesänderung: Datenschutzbeauftragter erst ab 20 Mitarbeitern?

Im Mai letzten Jahres trat die europäische Datenschutzgrundverordnung (DSGVO) in Kraft. Gleichzeitig wurde auch das deutsche Bundesdatenschutzgesetz an die neuen europäischen Anforderungen angepasst und weitgehend synchronisiert. Da jedoch das Bundesdatenschutzgesetz an manchen Stellen strengere Anforderungen als die DSGVO stellt, wird immer wieder gefordert, die Hürden des Datenschutzes herab zu setzen, insbesondere um bürokratischen Aufwand für Unternehmen zu vermindern. Im Sommer hat nun der Bundestag beschlossen, die Mitarbeiterzahl, ab der es eines Datenschutzbeauftragten bedarf, herabzusetzen.

OLG München: Werbung mit Auskunftsanspruch nach Art. 15 DSGVO ist wettbewerbswidrig
11.09.2019, 10:03 Uhr | Datenschutzgrundverordnung

OLG München: Werbung mit Auskunftsanspruch nach Art. 15 DSGVO ist wettbewerbswidrig

Seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) haben Betroffene das Recht, bei Unternehmen und öffentlichen Stellen sogenannte Selbstauskünfte einzuholen. Wirbt ein Unternehmen damit, dass diese insbesondere zur Vorlage bei Vermietern und Arbeitgebern geeignet sind, ist dies irreführend. Dies entschied kürzlich das OLG München. Was haben die Münchener Richter konkret festgestellt?

Auskunftsanspruch nach Art. 15 DSGVO: Konsequenzen einer unzureichenden oder unterlassenen Auskunftserteilung
10.09.2019, 14:36 Uhr | Datenschutzgrundverordnung

Auskunftsanspruch nach Art. 15 DSGVO: Konsequenzen einer unzureichenden oder unterlassenen Auskunftserteilung

In den letzten Wochen und Monaten hat die IT-Recht Kanzlei wiederholt über den Auskunftsanspruch nach Art. 15 DSGVO berichtet. So erging erst im Juni dieses Jahr eine markante Entscheidung des OLG Köln, die den Begriff der personenbezogenen Daten überraschend weit auslegte und den Auskunftsanspruch nun auch auf Gesprächsnotizen und Vermerke erstreckte. Mit solch erhöhten Anforderungen besteht dringend Anlass, sich mit den Rechtsfolgen zu befassen, die ein Verstoß gegen die Auskunftspflicht nach der DSGVO nach sich zieht. Die IT-Recht Kanzlei gibt hierüber im Folgenden einen umfassenden Überblick.

AG Bochum: Anspruch auf Schadensersatz aus der DSGVO erfordert Nachweis eines Schadenseintritts
06.09.2019, 15:23 Uhr | Datenschutzgrundverordnung

AG Bochum: Anspruch auf Schadensersatz aus der DSGVO erfordert Nachweis eines Schadenseintritts

Bei Verstößen gegen die Datenschutz-Grundverordnung können auf den Datenverantwortlichen hohe Bußgelder und/oder Schadensersatzforderungen zukommen. Doch begründet ein bloßer Verstoß gegen die Normen der DSGVO auch unmittelbar einen Anspruch auf Schadensersatz? Das Amtsgericht Bochum befand in seinem Beschluss vom 11.03.2019 (Az. 65 C 485/18), dass hierfür zumindest auch tatsächlich ein Schaden eingetreten und nachgewiesen sein müsste.

Update zum datenschutzrechtlichen Auskunftsanspruch: OLG Köln sieht Auskunftspflicht auch bezüglich Gesprächsnotizen und Telefonvermerken
05.09.2019, 11:15 Uhr | Datenschutzgrundverordnung

Update zum datenschutzrechtlichen Auskunftsanspruch: OLG Köln sieht Auskunftspflicht auch bezüglich Gesprächsnotizen und Telefonvermerken

Im Juli hatte die IT-Recht Kanzlei das Urteil des LG Köln im Zusammenhang mit einer Übersicht zum datenschutzrechtlichen Auskunftsanspruch nach Art. 15 DSVGO vorgestellt. Das Landgericht urteilte damals, dass ein Auskunftsanspruch nur bezüglich sogenannter Stammdaten gelte, nicht aber auch Gesprächsnotizen und Vermerke umfassen würde. Das OLG Köln hat in seinem Urteil vom 26.07.2019 (Az. 20 U 75/18) dieser Sichtweise überraschend widersprochen und damit erneut die Diskussion über den Umfang des Auskunftsanspruches ins Rollen gebracht.

AG Berlin-Mitte: Macht ein Anwalt Auskunftsanspruch nach DSGVO für seinen Mandanten geltend, muss Originalvollmacht vorliegen
05.09.2019, 11:13 Uhr | Datenschutzgrundverordnung

AG Berlin-Mitte: Macht ein Anwalt Auskunftsanspruch nach DSGVO für seinen Mandanten geltend, muss Originalvollmacht vorliegen

Die DSGVO sieht für Betroffene umfassende Auskunftsrechte vor. In der Praxis stehen Onlinehändler, die immer wieder mit solchen Auskunftsersuchen konfrontiert werden, nicht selten vor der Frage, wie dieses erfüllt werden kann. Das AG Berlin-Mitte hat nun mit Urteil vom 29.07.2019 (Az.: 7 C 185/18) festgestellt, dass ein Rechtsanwalt eine Originalvollmacht vorlegen muss, macht er eine solche Auskunft für einen Mandanten geltend.

LG Frankfurt a.M.: Google muss sich DSGVO-Löschungsanspruch wegen Zeitablaufs beugen
04.09.2019, 10:15 Uhr | Datenschutzgrundverordnung

LG Frankfurt a.M.: Google muss sich DSGVO-Löschungsanspruch wegen Zeitablaufs beugen

Seit dem Google-Urteil des EuGH gehen bei dem Suchmaschinen-Giganten tausende von Löschanträgen bezüglich bestimmter Suchmaschinen-Ergebnisse ein. Dabei stehen sich grundsätzlich zwei Positionen gegenüber: das Interesse von Google an der Gewährung freien Zugangs zu Informationen aller Art sowie das Allgemeine Persönlichkeitsrecht der Betroffenen. Das LG Frankfurt a.M. hat nun jedoch mit Urteil vom 28.06.2019 (Az.: 2-03 O 315/17) entschieden, dass Google an einem mehrere Jahrzehnte zurückliegenden Ereignis unter Umständen kein Informationsinteresse mehr geltend machen kann. Worum ging es konkret?

Geplante ePrivacy-Verordnung: Update zu neuen Positionen aus Finnland und Berlin und zu aktuellen Terminen
30.08.2019, 10:20 Uhr | Datenschutzgrundverordnung

Geplante ePrivacy-Verordnung: Update zu neuen Positionen aus Finnland und Berlin und zu aktuellen Terminen

Der EU-Ministerrat berät am 9. September 2019 wieder über die ePrivacy-Reform. Welche Positionen wurden von den Mitgliedsstaaten seit der Tagung am 7. Juni 2019 in Luxemburg vertreten und lässt sich schon eine Tendenz zur Regelung von Cookies, Tracking, Browsereinstellungen erkennen? Am 25. Mai 2020 muss die EU- Kommission dem Parlament und Rat ihren Bericht über die Bewertung und Überprüfung dieser Verordnung vorlegen, die sie ursprünglich Mitte 2018 in Kraft setzen wollte. Lesen Sie unser Update zum aktuellen Stand der ePrivacy-Verordnung.

DSGVO in der Praxis: Datenschutzhinweise in E-Mail-Signaturen von Online-Händlern erforderlich?
14.08.2019, 11:51 Uhr | Datenschutzgrundverordnung

DSGVO in der Praxis: Datenschutzhinweise in E-Mail-Signaturen von Online-Händlern erforderlich?

Im täglichen elektronischen Schriftverkehr fällt seit der Geltung der DSGVO zunehmend auf, dass zahlreiche Unternehmer ihre Mailsignaturen mit umfangreichen Datenschutzhinweisen ausstatten und so jeder E-Mail eine eigene Datenschutzerklärung in Textform beistellen. Nicht von der Hand zu weisen ist, dass die DSGVO das datenschutzrechtliche Informationspflichtprogramm maßgeblich verschärft hat. Doch sind Online-Händler im Rahmen der geschäftlichen Kommunikation tatsächlich verpflichtet, ihren E-Mails diese weitgehenden Datenschutzhinweise beizufügen? Die IT-Recht Kanzlei klärt auf.

DSGVO-konform: Handlungsanleitung zur Erstellung eines abmahnsicheren Kontaktformulars
12.08.2019, 15:51 Uhr | Datenschutzgrundverordnung

DSGVO-konform: Handlungsanleitung zur Erstellung eines abmahnsicheren Kontaktformulars

Exklusiv für Mandanten der IT-Recht Kanzlei: Im Rahmen von Onlineshops und gewerblichen Internetpräsenzen kommen sehr häufig Kontaktformulare zum Einsatz. Grundsätzlich ist die Gestaltung eines solchen Kontaktformulars rechtlich nicht sonderlich anspruchsvoll. Dennoch werden hierbei häufig wiederkehrende Fehler begangen, die den Anbieter des Kontaktformulars juristisch angreifbar machen. Die nachfolgende Handlungsanleitung zeigt auf, wie ein elektronisches Formular zur Kontaktaufnahmen nach den Vorgaben der Datenschutz-Grundverordnung rechtssicher gestaltet werden kann.

VG Mainz: Zwangsgeld in Höhe von 5000 Euro wegen unterbliebener Datenauskunft eines Unternehmens ist rechtmäßig
06.08.2019, 13:02 Uhr | Datenschutzgrundverordnung

VG Mainz: Zwangsgeld in Höhe von 5000 Euro wegen unterbliebener Datenauskunft eines Unternehmens ist rechtmäßig

In Deutschland obliegt die Aufsicht über die Einhaltung der Gesetze zum Datenschutz den Datenschutzaufsichtsbehörden der Bundesländer. Um die Einhaltung geltenden Datenschutzrechts durch Verantwortliche zu überprüfen, sind die Behörden mit der Befugnis ausgestattet, im Vorfeld Informationen über die Verarbeitung personenbezogener Daten anzufordern. Zur Durchsetzung dieses Informationsanspruches kann die Behörde Zwangsmittel androhen und vollstrecken. Das Verwaltungsgericht Mainz urteilte in diesem Zusammenhang am 09.05.2019 (Az. 1 K 760/18.MZ) darüber, ob ein Zwangsgeld in Höhe von 5000 Euro zur Durchsetzung eines behördlichen Informationsanspruches rechtmäßig ist.

EuGH zum "Gefällt-mir" bzw. "Like"-Button von Facebook: Websitebetreiber ist für die Erhebung & Übermittlung (mit-)verantwortlich, nicht aber für die spätere Verarbeitung durch Facebook
29.07.2019, 15:20 Uhr | Datenschutzgrundverordnung

EuGH zum "Gefällt-mir" bzw. "Like"-Button von Facebook: Websitebetreiber ist für die Erhebung & Übermittlung (mit-)verantwortlich, nicht aber für die spätere Verarbeitung durch Facebook

Der Betreiber einer Website, in der der „Gefällt-mir“-Button von Facebook enthalten ist, kann für das Erheben und die Übermittlung der personenbezogenen Daten der Besucher seiner Website gemeinsam mit Facebook verantwortlich sein. Dagegen ist er grundsätzlich nicht für die spätere Verarbeitung dieser Daten allein durch Facebook verantwortlich.

Ein Jahr Datenschutzverordnung: EU-Kommission zieht positive Bilanz
24.07.2019, 15:25 Uhr | Datenschutzgrundverordnung

Ein Jahr Datenschutzverordnung: EU-Kommission zieht positive Bilanz

Gut ein Jahr nach Inkrafttreten der Allgemeinen Datenschutzverordnung hat die Europäische Kommission heute (Mittwoch) einen Bericht veröffentlicht, in dem sie die Auswirkungen der EU-Datenschutzvorschriften untersucht und darlegt, wie die Umsetzung weiter verbessert werden kann. Die Bilanz fällt - so die Kommission - positiv aus, die meisten Mitgliedstaaten hätten den erforderlichen Rechtsrahmen geschaffen. Das neue System zur Stärkung der Datenschutzvorschriften greife, während die Bürgerinnen und Bürger sich ihrer stärkeren Rechte bewusst werden würden. Gleichzeitig gehe auf internationaler Ebene die Entwicklung weiter hin zu höheren Datenschutzstandards.

« Zurück | 1 | 2 | 3 | 4 | 5 | 6 | 7 | Weiter »
Bildquelle (falls nicht anders angegeben): Pixelio
Urheber (geordnet nach Reihenfolge des Erscheinens): · Bild 4) © PhotoSG - Fotolia.com
© 2005-2019 ·IT-Recht Kanzlei Keller-Stoltenhoff, Keller