Resultate für:

230 Resultat(e)

Drittstaatenübermittlung post Schrems II: Landgericht Köln entscheidet über Datenübermittlung an Google

Rechtsprechung

Datentransfer

DSGVO

Drittstaatenübermittlung post Schrems II: Landgericht Köln entscheidet über Datenübermittlung an Google

Das Landgericht Köln hat mit Entscheid 33 O 376/22 vom 23. März 2023 entschieden, dass die Telekom Deutschland keine personenbezogenen Daten zu Analyse- und Marketingzwecken an Google-Server in die USA übermitteln darf, da dies gegen die DSGVO verstösst und die "Schrems II"-Entscheidung des EuGH's nicht einhält.

Anonymisierung und Pseudonymisierung unter der DSGVO

Fachbeitrag

Anonymisierung und Pseudonymisierung unter der DSGVO

Sind Empfänger von pseudonymisierten Personendaten, nach diesem EuG-Entscheid, Bearbeiter von Personendaten oder von anonymisierten Daten, wenn sie keine realistische oder legale Möglichkeit haben, an den Re-Identifizierungsschlüssel zu gelangen?

Denis F. Berger

Clearview AI: CNIL legt 5.2 Mio Busse auf

Rechtsprechung

DSGVO

Künstliche Intelligenz

Clearview AI: CNIL legt 5.2 Mio Busse auf

Clearview AI erbrachte keinen Nachweis für die Umsetzung der im Entscheid SAN-2022-019 vom 17. Oktober festgelegten Massnahmen. Die EUR 100'000 pro Verzugstag festgesetzte Busse wurde mit vorliegenden Entscheid SAN-2023-005 vom 17. April 2023 festgelegt.

Das Urteil des EuGH zur Bedeutung einer originalgetreuen und umfassenden Datenkopie im Auskunftsrecht

Rechtsprechung

Auskunftsbegehren

Das Urteil des EuGH zur Bedeutung einer originalgetreuen und umfassenden Datenkopie im Auskunftsrecht

Der Europäische Gerichtshof (EuGH) hat in einem wichtigen Urteil das Auskunftsrecht gemäss DSGVO präzisiert. Der EuGH betonte die Bedeutung der betroffenen Person eine originalgetreue und umfassende Datenkopie aller sie betreffenden personenbezogenen Daten zuzustellen. Mit diesem Entscheid werden Verantwortliche unter der DSGVO verpflichtet, alle relevanten Daten in einem technischen Format zur Verfügung zu stellen und zu prüfen, ob die Informationen, die sie der betroffenen Person zur Verfügung stellen wollen, vollständig und hinreichend verständlich sind.

ChatGPT im Fokus – das Verbot der italienischen Aufsichtsbehörden

Fachbeitrag

Künstliche Intelligenz

DSGVO

ChatGPT im Fokus – das Verbot der italienischen Aufsichtsbehörden

Am 31. März 2023 sprach die italienische Datenschutzaufsichtsbehörde ein vorübergehendes Verbot von ChatGPT aus, da aus ihrer Sicht gegen anwendbares Datenschutzrecht verstossen wurde.

Carolina Souviron

EuGH prüft die Anwendung der DSGVO auf Zivilprozesse

Rechtsprechung

DSGVO

EuGH prüft die Anwendung der DSGVO auf Zivilprozesse

Im Urteil C-268/21 geht es um die Auslegung von Artikel 6 Absatz 4 der Datenschutz-Grundverordnung (DSGVO) und die Frage, ob das nationale Verfahrensrecht die Pflicht zur Vorlage von Dokumenten vor Gericht regelt.

EDSA publiziert die angepasste Data Breach Notification Leitlinie 9/2022

Gesetzgebung

Datenschutzverletzungen

EDSA publiziert die angepasste Data Breach Notification Leitlinie 9/2022

Der Europäische Datenschutzausschuss hat seine Leitlinie zur Meldung von Verletzungen des Schutzes personenbezogener Daten aktualisiert und veröffentlicht. Die wichtigste Änderung betrifft die zwingende Meldung von Datenschutzverletzungen durch nicht in der EU/EWR ansässige Verantwortliche bei allen zuständigen Aufsichtsbehörden.

Hohes Risiko – kein Killerargument gegen Vorhaben der digitalen Transformation

Fachbeitrag

Data Governance und Compliance

Hohes Risiko – kein Killerargument gegen Vorhaben der digitalen Transformation

Der Gesetzgeber des totalrevidierten Datenschutzgesetzes des Bundes von 2020 hat die mit der Bearbeitung von Personendaten verbundenen Risiken für die Grundrechte oder Persönlichkeit der Betroffenen als systemimmanente Erscheinung des digitalen Alltags betrachtet. Selbst wenn sich diese Risiken als hoch erweisen, sollen sie demzufolge von den Bearbeitungsverantwortlichen und der Datenschutzaufsicht des Bundes nicht per se als Killerargument gegen die Durchführung digitaler Projekte betrachtet werden.

Die Rolle des Datenschutzbeauftragten im Fokus der EDSA

Fachbeitrag

DSGVO

Die Rolle des Datenschutzbeauftragten im Fokus der EDSA

Wie bereits am 14. September 2022 angekündigt, steht die Benennung und die Stellung des Datenschutzbeauftragten im Fokus der Durchsetzungsmassnahmen der EDSA. Ziel dieser koordinierten Durchsetzungsmassnahmen ist es, eine Übersicht zu erhalten wie die verschiedenen EWR Länder die Vorgaben der DSGVO jeweils umsetzen. Am 15. März wurde die Lancierung des Programms angekündigt, an dem 26 Datenschutzsaufsichtsbehörden teilnehmen.

Carolina Souviron

Die Rolle der Datenschutzberaterin / des Datenschutzberaters unter dem neuen Schweizer Datenschutzgesetz

Gesetzgebung

DSG

Die Rolle der Datenschutzberaterin / des Datenschutzberaters unter dem neuen Schweizer Datenschutzgesetz

Unter dem revidierten Schweizer Datenschutzrecht, welches am 1. September 2023 in Kraft treten wird, sind Bundesorgane verpflichtet, eine Datenschutzberaterin oder einen Datenschutzberater zu bestellen. Für private Verantwortliche ist die Bestellung weiterhin freiwillig. In diesem Aufsatz wird die Rolle der Datenschutzberaterin/des Datenschutzberaters besprochen mit spezifischem Fokus auf den Rechten, Pflichten und Risiken für juristische Personen, die als externe Datenschutzberater ihre Dienste anbieten.