Resultate für:

214 Resultat(e)

Neue CNIL Guideline für Auftragsverarbeiter zum Thema die Weiterverarbeitung von anvertrauten Daten

Gesetzgebung

Data Governance und Compliance

Verantwortlicher und Auftragsdatenverarbeiter

Neue CNIL Guideline für Auftragsverarbeiter zum Thema die Weiterverarbeitung von anvertrauten Daten

Am 12. Januar 2022 hat die CNIL eine neue Guideline veröffentlicht zum Thema inwiefern Datenverarbeiter von Verantwortlichen anvertraute Daten weiterverarbeiten dürfen.

Cookies ablehnen, leichter gesagt als getan.

Kommentierung

DSGVO

Cookies ablehnen, leichter gesagt als getan.

FACEBOOK IRELAND LIMITED (FIL) wurde von der CNIL mit 60 Mio Euro gebüsst, da sie den Nutzern nicht die gleich einfache Möglichkeit anbot, Cookies an- oder abzulehnen beziehungsweise die Ablehnung auf verschiedene Arten erreicht werden konnte, aber für den Nutzer unklar war.

Xavier Igloi

Die neue Leitlinie der EDSA mit Beispielen für die Meldung von Datenschutzverletzung

Gesetzgebung

Datenschutzverletzungen

Data Governance und Compliance

Die neue Leitlinie der EDSA mit Beispielen für die Meldung von Datenschutzverletzung

Die EDSA publizierte anfangs Januar 2022 die Leitlinie zur Meldung von Beispielen bei Verletzung des Schutzes personenbezogener Daten. Die Leitlinie bietet eine Hilfestellung anhand von Fallbeispielen, wann eine Meldung an Aufsichtsbehörden und betroffene Personen erforderlich ist, wenn ein Sicherheitsvorfall mit personenbezogenen Daten eingetreten ist.

Einführung einer Meldepflicht für Cyberangriffe

Gesetzgebung

Cyber Security

Einführung einer Meldepflicht für Cyberangriffe

Betreiber kritischer Infrastrukturen müssen neu Cyberangriffe dem Nationalen Zentrum für Cybersicherheit melden. Ziel der Vorlage ist es die zunehmende Anzahl von Cyberangriffen in der Schweiz effektiv abzuwehren und bestimmte Behörden, Unternehmen und Organisationen dazu zu bringen, Informationen auszutauschen. Die Vernehmlassung dauert bis zum 14. April 2022.

WhatsApp klagt beim Europäischen Gerichtshof

Rechtsprechung

DSGVO

WhatsApp klagt beim Europäischen Gerichtshof

WhatsApp Ireland klagt vor dem Europäischen Gerichtshof zur Aufhebung der Geldbusse von 225 Mio. EUR, die ihnen die irische Datenschutzkommission am 2. September 2021 auferlegt hatte. WhatsApp richtet ihre Klage nicht gegen die irische Datenschusskommission, sondern gegen den Beschluss des Europäischen Datenschutzausschusses, die der Geldbusse vorausging.

Überarbeitete Guideline der EDSA 10/2020 bezüglich die Beschränkungen von Art. 23 DSGVO

Gesetzgebung

DSGVO

Rechte betroffener Personen

Überarbeitete Guideline der EDSA 10/2020 bezüglich die Beschränkungen von Art. 23 DSGVO

Der Europäische Datenschutzausschuss veröffentlichte am 13. Oktober 2021 ihre überarbeitete Guideline in Bezug darauf, wie Mitgliedstaaten mit der Beschränkungen von Betroffenenrechten umzugehen haben. Nachfolgend wurden die wesentlichen Elemente zusammengefasst.

CNIL: Unverhältnismässige Datenbearbeitung und ungenügender Schutz von Mitarbeiterdaten bei Beförderungslisten

Rechtsprechung

Datenschutzverletzungen

DSGVO

CNIL: Unverhältnismässige Datenbearbeitung und ungenügender Schutz von Mitarbeiterdaten bei Beförderungslisten

Die CNIL beurteilte, inwiefern bei Beförderungslisten von Mitarbeitenden der Grundsatz der Verhältnismässigkeit und der Datenminimisierung eingehalten bzw. verletzt wurde

Das Bundesgericht zu Art. 271 StGB: Verbotene Handlungen für einen fremden Staat

Rechtsprechung

Data Governance und Compliance

Das Bundesgericht zu Art. 271 StGB: Verbotene Handlungen für einen fremden Staat

Mit Urteil vom 1. November 2021 (BGE 6B/216_2020) bestätigte das Bundesgericht die Verurteilung eines Verwaltungsrats einer Zürcher Vermögensverwaltungsgesellschaft für die Übergabe von Kundendaten auf einem USB-Stick an das US-amerikanische Department of Justice (DoJ) nach Art. 271 Ziff. 1 Abs. 1 StGB wegen verbotener Handlungen für einen fremden Staat. Die Übergabe erfolgte im Zusammenhang mit einer Selbstanzeige und im Hinblick auf den Abschluss eines Non Prosecution Agreements (NPA).

Videokonferenzsysteme – auf was unter dem schweizerischen Datenschutzrecht zu achten ist.

Fachbeitrag

Data Governance und Compliance

DSG

Videokonferenzsysteme – auf was unter dem schweizerischen Datenschutzrecht zu achten ist.

Videokonferenzen sind seit Beginn der Pandemie nicht mehr wegzudenken und es darf angenommen werden, dass sie bleiben werden. Dieser Beitrag gibt einen Überblick auf was bei der datenschutzrechtlichen Prüfung für den Einsatz von Videokonferenzsystemen zu achten ist.

Caroline Danner

Neue Rechtsprechung zur Anonymisierung und Pseudonymisierung von Personendaten

Kommentierung

Data Governance und Compliance

DSG

DSGVO

Neue Rechtsprechung zur Anonymisierung und Pseudonymisierung von Personendaten

Dieser Kommentar befasst sich mit neuerer Schweizerischer und Europäischer Rechtsprechung zur Anonymisierung und Pseudonymisierung von Personendaten.