Deutschland

DSGVO: Set­zen Unter­neh­mens­bus­sen den Nach­weis der Pflicht­ver­let­zung durch eine natür­li­che Per­son voraus?

von

Die DSGVO sieht bekannt­lich hohe Bus­sen­rah­men gegen Unter­neh­men vor, bis 4% des welt­wei­ten Vor­jah­res­um­sat­zes des Unter­neh­mens betra­gen. In ein­zel­nen Fäl­len kam es auch zu hohen Bus­sen, die in der Regel aber gericht­lich ange­grif­fen wor­den sind. Nicht klar ist in die­sem Fall aber, ob die Unter­neh­mens­bus­se vor­aus­setzt, dass ein schuld­haf­ter Ver­stoss gegen die … wei­ter­le­sen

BayL­DA: 10. Tätig­keits­be­richt 2020

von

Das Bay­ri­sche Lan­des­amt für Daten­schutz­auf­sicht (BayL­DA) hat im Juli sei­nen Tätig­keits­be­richt für das Jahr 2020 ver­öf­fent­licht (jähr­li­che Bericht­erstat­tung gemäss Art. 59 DSGVO). Das BayL­DA infor­miert dar­in jeweils über die Anzahl Beschwer­den, Bera­tun­gen und Mel­dun­gen sowie über sei­ne Auf­fas­sung zu Ein­zel­the­men. Nach­fol­gend fin­den sich ein­zel­ne Hin­wei­se (Aus­wahl): Beschwer­den, Bera­tun­gen und Mel­dun­gen Die Anzahl … wei­ter­le­sen

OLG Mün­chen: Recht auf Kopie nach Art. 15 DSGVO; äusserst wei­ter Begriff des Personendatums

von

Das OLG Mün­chen hat in einem am 4. Okto­ber 2021 ergan­ge­nen Urteil (Az. 3 U 2906/20) eine har­te Linie ver­tre­ten. Es ging um eine Kla­ge auf Aus­kunft i.S.v. Art. 15 DSGVO – ein­schliess­lich der Über­las­sung von Kopien – vor dem Hin­ter­grund eines zivil­recht­li­chen For­de­rungs­streits. Der Klä­ger hat­te Kopien u.a. von Tele­fon­no­ti­zen, Akten­ver­mer­ken, Pro­to­kol­len, … wei­ter­le­sen

BayL­DA: Ein­satz von Mail­chimp ohne Prü­fung zusätz­li­cher Mass­nah­men DSGVO-widrig

von

Das Bay­ri­sche Lan­des­da­ten­schutz­amt (BayL­DA) hat am 15. März 2021 fest­ge­hal­ten, dass der Ein­satz von Mail­chimp im beur­teil­ten Fall unzu­läs­sig war (LDA-1085.1 – 12159/20-IDV). Mass­ge­bend war, dass Mail­chimp zwar die EU-Stan­­dar­d­­ver­­­trag­s­­­klau­­seln schliesst, aber als “Elec­tro­nic Com­mu­ni­ca­ti­ons Ser­vice Pro­vi­der” i.S.v. § 1881 (b) (4) des US-ame­­ri­­ka­­ni­­schen For­eign Intel­li­gence Sur­veil­lan­ce Act ein­zu­stu­fen sei – zumin­dest sah das … wei­ter­le­sen

BVerfG: Vor­la­ge­pflicht bei der Fra­ge, ob eine Erheb­lich­keits­schwel­le für Scha­den­er­satz­an­sprü­che nach der DSGVO gilt

von

Das deut­sche Bun­des­ver­fas­sungs­ge­richt (BVerfG) hat sich vor kur­zem (Beschluss vom 14. Janu­ar 2021, AZ 1 BvR 2853/19) im Zusam­men­hang mit der Erheb­lich­keits­schwel­le bei Scha­dens­er­satz­an­sprü­chen nach der DSGVO geäu­ssert. Anlass war ein Urteil des Amts­ge­richts Gos­lar, das – aus ver­fah­rens­recht­li­chen Grün­den letzt­in­stanz­lich – ent­schie­den hat­te, dem Klä­ger ste­he kein Scha­den­er­satz­an­spruch zu. Der Klä­ger, ein … wei­ter­le­sen

Hoeren/Tiessen: Hin­wei­se und Muster­ant­wor­ten zur daten­schutz­kon­for­men Nut­zung von Office/Microsoft 365

von

Prof. Dr. Tho­mas Hoe­ren hat dar­auf hin­ge­wie­sen, dass der Ham­bur­gi­sche Daten­schutz­be­auf­trag­te einen umfang­rei­chen Fra­ge­bo­gen zu Office/ Micro­soft 365 ver­schickt, und dass ver­schie­de­ne Lan­des­da­ten­schutz­be­auf­trag­te ein weit­ge­hen­des Ver­bot der Nut­zung ent­spre­chen­der Dien­ste pla­nen. Prof. Hoe­ren und Mar­ten Tie­ssen (bei­de ITM Mün­ster) haben vor die­sem Hin­ter­grund Muster­ant­wor­ten zum Fra­ge­bo­gen aus Ham­burg ent­wickelt. Das Doku­ment ent­hält … wei­ter­le­sen

LfD Nie­der­sach­sen: Prüf­sche­ma DSFA

von

Das Lan­des­amt für Daten­schutz Nie­der­sach­sens hat ein Prüf­sche­ma ver­öf­fent­licht, das durch die Ent­schei­dung führt, ob eine Daten­­schutz-Fol­­gen­a­b­­schä­t­­zung erfor­der­lich ist (Schwel­len­wert­ana­ly­se). Das Prüf­sche­ma ist nicht nur eine Ent­schei­dungs­hil­fe, son­dern kann auch dabei hel­fen, die­se Ent­schei­dung zu dokumentieren.

Micro­soft Exchan­ge-Ser­ver: Hand­lungs­be­darf für Unternehmen

von

Vor eini­gen Tagen wur­de bekannt, dass Micro­soft Exchan­ge E‑Mail-Ser­­ver von Schwach­stel­len betrof­fen sind (vgl. z.B. die Mit­tei­lun­gen des deut­schen BSI). In ihrer Kom­bi­na­ti­on konn­ten die­se Schwach­stel­len für Angrif­fe ver­wen­det wer­den, was offen­bar breit erfolgt ist (Krebs on Secu­ri­ty): At least 30,000 orga­niz­a­ti­ons across the United Sta­tes — inclu­ding a signi­fi­cant num­ber of small busi­nes­ses, towns, … wei­ter­le­sen

DSB Sach­sen: Durch­set­zung der DSGVO gegen Ver­ant­wort­li­che in Drittländern

von

Der Säch­si­sche Daten­schutz­be­auf­trag­te hat sich in sei­nem Tätig­keits­be­richt für das Berichts­jahr 2019 in inter­es­san­ter Wei­se zur “Durch­set­zung der DSGVO wegen des räum­li­chen Anwen­dungs­be­reichs gegen­über Ver­ant­wort­li­chen in Dritt­län­dern” geäu­ssert: Gemäß Arti­kel 3 Absatz 2 DSGVO unter­lie­gen auch Ver­ant­wort­li­che in Dritt­län­dern dem Anwen­dungs­be­reich der Ver­ord­nung. Bei mei­ner Dienst­stel­le gehen zahl­rei­che Beschwer­den gegen Unter­neh­men mit Sitz außer­halb der … wei­ter­le­sen