Ver­ant­wort­li­che und Auf­trags­ver­ar­bei­ter: Zu den Leit­li­ni­en des EDSA (Ent­wurf) zum “Con­trol­ler” und “Pro­ces­sor”

Der Euro­päi­sche Daten­schutz­aus­schuss (EDSA) hat den Ent­wurf neu­er Leit­li­ni­en zu den Begrif­fen von Con­trol­ler und Pro­ces­sor (des Ver­ant­wort­li­chen und des Auf­trags­ver­ar­bei­ters) ver­öf­fent­licht (Gui­de­li­nes 07/2020 on the con­cepts of con­trol­ler and pro­ces­sor in the GDPR, Ver­si­on 1.0, 2. Sep­tem­ber 2020). Der Ent­wurf befin­det sich bis zum 19. Okto­ber 2020 in der Ver­nehm­las­sung. Die … wei­ter­le­sen

EDSA: Ent­wurf von Leit­li­ni­en zum “Ver­ant­wort­li­chen” und zum “Auf­trags­ver­ar­bei­ter”

Der Euro­päi­sche Daten­schutz­aus­schuss (EDSA) hat den Ent­wurf neu­er Leit­li­ni­en zu den Begrif­fen von Con­trol­ler und Pro­ces­sor (des Ver­ant­wort­li­chen und des Auf­trags­ver­ar­bei­ters) ver­öf­fent­licht (Gui­de­li­nes 07/2020 on the con­cepts of con­trol­ler and pro­ces­sor in the GDPR, Ver­si­on 1.0, 2. Sep­tem­ber 2020). Der Ent­wurf befin­det sich bis zum 19. Okto­ber 2020 in der Ver­nehm­las­sung. Vgl. … wei­ter­le­sen

EDSA: Leit­li­ni­en zum Recht auf Vergessenwerden

Der EDSA hat im Juli 2020 die end­gül­ti­ge Fas­sung sei­ner Leit­li­ni­en zum Recht auf Ver­ges­sen­wer­den publi­ziert (Gui­de­li­nes 5/2019 on the cri­te­ria of the Right to be For­got­ten in the search engi­nes cases under the GDPR). Die Leit­li­ni­en betref­fen ein­zig die Pflicht des Such­ma­schi­nen­be­trei­bers zur Aus­li­stung eines bestimm­ten Such­ergeb­nis­ses auf Antrag einer betrof­fe­nen … wei­ter­le­sen

Schrems II – Update: EU-Behör­den kom­mu­ni­zie­ren wei­te­res Vorgehen

Am 3. Sep­tem­ber 2020 tag­te der EU-Aus­­­schuss für bür­ger­li­che Frei­hei­ten, Justiz und Inne­res (LIBE) unter ande­rem zur Fra­ge, wie nach Schrems II wei­ter zu ver­fah­ren ist. Dabei nah­men der zustän­di­ge EU-Kom­­mi­s­s­är und die Vor­sit­zen­de des Euro­päi­schen Daten­schutz­aus­schus­ses (EDSA) zum wei­te­ren Vor­ge­hen ihrer Behör­den Stel­lung. Die EU-Kom­­mi­s­­si­on ist momen­tan dabei, die Stan­dard­ver­trags­klau­seln (SCC) … wei­ter­le­sen

EDSA: FAQ zu Schrems II

Der Euro­päi­sche Daten­schutz­aus­schuss EDSA hat FAQ zum Schrems-II-Urteil des EuGH ver­öf­fent­licht. Viel Neu­es fin­det sich dar­in nicht. Der EDSA betont, dass die wei­te­re Ver­wen­dung der Stan­dard­ver­trags­klau­seln nur zuläs­sig bzw. aus­rei­chend ist, wenn der Expor­teur zuvor sei­ne Haus­auf­ga­ben gemacht hat: Whe­ther or not you can trans­fer per­so­nal data on the basis of SCCs will … wei­ter­le­sen

EDSA: teil­re­vi­dier­te Leit­li­ni­en zur Einwilligung

Der Euro­päi­sche Daten­­schutz-Aus­­­schuss (EDSA; Euro­pean Data Pro­tec­tion Board) hat revi­dier­te Leit­li­ni­en zur Ein­wil­li­gung ver­öf­fent­licht (Gui­de­li­nes 05/2020 on con­sent under Regu­la­ti­on 2016/679, Ver­si­on 1.0, 4. Mai 2020). Es han­delt sich um eine leicht revi­dier­te Fas­sung der Gui­de­li­nes on con­sent under Regu­la­ti­on 2016/679 der Arti­­kel-29-Arbeits­­grup­­pe (WP259.01; dazu hier). Neu sind neben redak­tio­nel­len Ände­run­gen zwei … wei­ter­le­sen

Coro­na: daten­schutz­recht­li­che Implikationen

Es haben sich bereits zahl­rei­che aus­län­di­sche Behör­den zu den daten­schutz­recht­li­chen Impli­ka­tio­nen von Coro­na bzw. viel­mehr des Umgangs damit geäu­ssert, so u.a. die deut­sche Daten­schutz­kon­fe­renz (DSK), das Gre­mi­um der unab­hän­gi­gen deut­schen Daten­schutz­auf­sichts­be­hör­den des Bun­des und der Län­der: hier. Daten­schutz­recht­lich legi­ti­miert sei­en etwa die fol­gen­den Mass­nah­men: Erhe­bung und Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten (ein­schließ­lich Gesund­heits­da­ten) von … wei­ter­le­sen

EDPB: def. Fas­sung der Leit­li­ni­en zur Videoüerwachung

Der Euro­päi­sche Daten­schutz­aus­schuss (EDSA/EDPB) hat nach dem Ent­wurf nun die defi­ni­ti­ve Fas­sung sei­ner Leit­li­ni­en zur Video­üer­wa­chung (Gui­de­li­nes 3/2019 on pro­ces­sing of per­so­nal data through video devices) mit Datum vom 29. Janu­ar 2020 ver­ab­schie­det (vor­erst nur auf Eng­lisch ver­füg­bar). Die Leit­li­ni­en erläu­tern auf knapp 30 Sei­ten u.a. die Zuläs­sig­keit der Video­über­wa­chung (Rechts­grund­la­gen), die … wei­ter­le­sen