DSGVO 26

EDSA: Fina­le Fas­sung der Leit­li­ni­en zu Ver­ant­wort­li­chen und Auftragsverarbeitern

von

Der Euro­päi­sche Daten­schutz­aus­schuss EDSA hat die fina­le Fas­sung der Leit­li­ni­en zu den Kon­zep­ten des Ver­ant­wort­li­chen und des Auf­trags­ver­ar­bei­ters ver­öf­fent­licht (“Gui­de­li­nes 07/2020 on the con­cepts of con­trol­ler and pro­ces­sor in the GDPR, Ver­si­on 2.0″, 7. Juli 2021). Ein Del­ta­view der fina­len gegen die Ent­wurfs­fas­sung ist hier ver­füg­bar. Die Abwei­chun­gen zum Ent­wurf sind begrenzt; … wei­ter­le­sen

Ver­ant­wort­li­che und Auf­trags­ver­ar­bei­ter: Zu den Leit­li­ni­en des EDSA (Ent­wurf) zum “Con­trol­ler” und “Pro­ces­sor”

von

Der Euro­päi­sche Daten­schutz­aus­schuss (EDSA) hat den Ent­wurf neu­er Leit­li­ni­en zu den Begrif­fen von Con­trol­ler und Pro­ces­sor (des Ver­ant­wort­li­chen und des Auf­trags­ver­ar­bei­ters) ver­öf­fent­licht (Gui­de­li­nes 07/2020 on the con­cepts of con­trol­ler and pro­ces­sor in the GDPR, Ver­si­on 1.0, 2. Sep­tem­ber 2020). Der Ent­wurf befin­det sich bis zum 19. Okto­ber 2020 in der Ver­nehm­las­sung. Die … wei­ter­le­sen

EDSA: Ent­wurf von Leit­li­ni­en zum “Ver­ant­wort­li­chen” und zum “Auf­trags­ver­ar­bei­ter”

von

Der Euro­päi­sche Daten­schutz­aus­schuss (EDSA) hat den Ent­wurf neu­er Leit­li­ni­en zu den Begrif­fen von Con­trol­ler und Pro­ces­sor (des Ver­ant­wort­li­chen und des Auf­trags­ver­ar­bei­ters) ver­öf­fent­licht (Gui­de­li­nes 07/2020 on the con­cepts of con­trol­ler and pro­ces­sor in the GDPR, Ver­si­on 1.0, 2. Sep­tem­ber 2020). Der Ent­wurf befin­det sich bis zum 19. Okto­ber 2020 in der Ver­nehm­las­sung. Vgl. … wei­ter­le­sen

DSK: Ein­satz von Goog­le Ana­ly­tics durch pri­va­te Stellen

von

Die deut­sche Kon­fe­renz der Daten­schutz­auf­sichts­be­hör­den (DSK) hat auf den 12. Mai 2020 datier­te Hin­wei­se zum Ein­satz von Goog­le Ana­ly­tics durch pri­va­te Stel­len ver­öf­fent­licht: Die Daten­schutz­auf­sichts­be­hör­den haben vor dem Hin­ter­grund des neu­en Rechts­rah­mens mit Gel­tung der DS-GVO den Ein­satz von Goog­le Ana­ly­tics neu bewer­tet. Älte­re Auf­fas­sun­gen der Daten­schutz­auf­sichts­be­hör­den, die unter Berück­sich­ti­gung der Rechts­la­ge … wei­ter­le­sen

EuGH i.S. Fashion ID: gemein­sa­me Ver­ant­wor­tung bei Social Plugins

von

Der EuGH hat sich im vor­lie­gen­den Urteil Rs. C‑40/17 vom 29. Juli 2019 i.S. Fashion ID erneut zur gemein­sa­men Ver­ant­wor­tung geäu­ssert. Es han­delt sich bereits um das drit­te Urteil zur gemein­sa­men Ver­ant­wor­tung im ver­gan­ge­nen Jahr: Urteil Rs. C‑210/16 vom 5. Juni 2018 i.S. Face­book Fanpages/Wirtschaftsakademie Schle­­­s­­­wig-Hol­­­­­­stein GmbH (wir haben berich­tet); Urteil C‑25/17 vom … wei­ter­le­sen

LfDI Baden-Würt­tem­berg: Vor­la­ge für Joint-Controller-Verträge

von

Der Lan­des­be­auf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit Baden-Wür­t­­te­m­­berg hat Vor­la­gen für Ver­ein­ba­run­gen zwi­schen gemein­sam Ver­ant­wort­li­chen ver­öf­fent­licht. Die Doku­men­te wur­den sei­ner Mit­tei­lung zufol­ge “auf Grund­la­ge gemein­sa­mer Über­le­gun­gen mit einer Rei­he von Unter­neh­men und öffent­li­chen Stel­len ent­wickelt”. Sie umfas­sen die Ver­ein­ba­rung i.S.v. Art. 26 Abs. 1 DSGVO und die nach Art. 26 Abs. 2 DSGVO vor­ge­se­he­ne Infor­ma­ti­on … wei­ter­le­sen

DSK: DSGVO-26-Ver­ein­ba­rung von Face­book nicht rechtskonform

von

Die deut­sche Daten­­schutz-Kon­­fe­­renz hat in einem auf den 1. April 2019 datier­ten Posi­ti­ons­pa­pier (Posi­tio­nie­rung zur Ver­ant­wort­lich­keit und Rechen­schafts­pflicht bei Face­­book-Fan­­pa­ges sowie der auf­sichts­be­hörd­li­chen Zustän­dig­keit) die Auf­fas­sung ver­tre­ten, dass die von Face­book bereit­ge­stell­te Ver­ein­ba­rung zur gemein­sa­men Ver­ant­wor­tung den Anfor­de­run­gen von Art. 26 DSGVO an sol­che Ver­ein­ba­run­gen nicht genü­ge. Face­book hat­te mit die­ser Ver­ein­ba­rung … wei­ter­le­sen

Face­book Fan­pages: Ver­ein­ba­rung zur gemein­sa­men Verantwortung

von

Der EuGH hat bekannt­lich am 5. Juni 2018 in Sachen Face­book Fan­pages auf Vor­la­ge des deut­schen Bun­des­ver­wal­tungs­ge­richts ent­ge­gen der Vor­in­stan­zen ent­schie­den (Rs. C‑210/16), dass der Betrei­ber einer Face­book Fan­page gemein­sam mit Face­book ver­ant­wort­lich sei, weil der Betrei­ber durch geeig­ne­te Ein­stel­lun­gen beein­flusst, wel­che Per­so­nen­da­ten Face­book von den Besu­chern der Fan­page erhebt und bear­bei­tet, … wei­ter­le­sen