EDPS: Leitfaden zu den Begriffen des Verantwortlichen, des Auftragsverarbeiters und der gemeinsam Verantwortlichen

Der European Data Pro­tec­tion Super­vi­sor (EDPS), die für die Orga­ne und Behör­den der EU zustän­di­ge Daten­schutz­be­hör­de, hat einen Leit­fa­den zu den Begrif­fen des Ver­ant­wort­li­chen, des Auf­trags­ver­ar­bei­ters und der...

11. November 2019

Liechtenstein: Fragebogen zur Umsetzung der DSGVO

Die liech­ten­stei­ni­sche Daten­schutz­stel­le hat nach eige­nen Anga­ben ihre Auf­sichts­tä­tig­keit inten­si­viert und einen Fra­ge­bo­gen an ver­schie­de­ne Unter­neh­men geschickt, mit wel­chem der Stand der Umset­zung der diver­sen daten­schutz­recht­li­chen Pflich­ten unter...

11. November 2019

VGer ZH (VB.2019.00153): Einsichtsgesuch nach kantonalem Schulrecht abgewiesen; evtl. rechtsmissbräuchlich

Das Ver­wal­tungs­ge­richt des Kan­tons Zürich hat einen Ent­scheid der Kreis­schul­pfle­ge B der Stadt Zürich geschützt (Urteil VB.2019.00153 vom 12. Sep­tem­ber 2019, bei dem es um die Ein­sicht eines Vaters...

10. November 2019

Polnische Aufsichtsbehörde: Busse betr. Widerruf von Einwilligungen

Die pol­ni­sche Auf­sichts­be­hör­de hat ein Buss­geld von umge­rech­net CHF 50’000 gegen einen Mar­ke­ting­dienst­lei­ster ver­hängt, weil die­ser vor­sätz­lich ange­mes­se­ne Mass­nah­men unter­las­sen hat­te, um den Wider­ruf der Ein­wil­li­gung (Art. 7(3)...

10. November 2019

Spanische Aufsichtsbehörde: Leitfaden zu Privacy by Design

Die spa­ni­sche Auf­sichts­be­hör­de (Agen­cia españo­la de pro­tección de datos, AEPD) hat einen Leit­fa­den zu Pri­va­cy by Design ver­öf­fent­licht (PDF auf Eng­lisch). Die Behör­de bzw. der Leit­fa­den geht von...

10. November 2019

EU-US Privacy Shield: Kommission bestätigt Angemessenheit

Die Euro­päi­sche Kom­mis­si­on hat am 23. Okto­ber 2019 ihren Bericht über die drit­te jähr­li­che Über­prü­fung des EU-US-Pri­va­cy Shields vor­ge­legt und dabei die Ange­mes­sen­heit des Pri­va­cy Shield bzw. des...

4. November 2019

Datenschutzkonvention des Europarates: Bundesrat beschliesst Unterzeichnung

Der Bun­des­rat hat mit­ge­teilt, dass er das Ände­rungs­pro­to­koll zur Daten­schutz­kon­ven­ti­on 108 des Euro­pa­rats (ERK 108) unter­zeich­nen wird. Die Eine Bot­schaft zur Geneh­mi­gung des Pro­to­kolls soll noch 2019 ver­ab­schie­det...

4. November 2019

DSK: Konzept “zur Bußgeldzumessung in Verfahren gegen Unternehmen”

Nach­dem vor einer Ver­öf­fent­li­chung bereits Infor­ma­tio­nen zum Buss­geld­kon­zept der DSK durch­ge­sickert waren, hat die DSK nun offi­zi­ell ihr Kon­zept “zur Buß­geld­zu­mes­sung in Ver­fah­ren gegen Unter­neh­men” vor­ge­legt. Das dar­in...

4. November 2019

Österreich: Busse von EUR 18 Mio. gegen die Österreichische Post

Die öster­rei­chi­sche Daten­schutz­be­hör­de hat eine Bus­se von EUR 18 Mio. gegen die Öster­rei­chi­sche Post AG (ÖPAG) ver­hängt (Medi­en­mit­tei­lung). Die Bus­se ist nicht rechts­kräf­tig, und die ÖPAG hat ange­kün­digt,...

4. November 2019

Deutschland: Gutachten der Datenethikkommission

Die Daten­ethik­kom­mis­si­on – “DEK”, ein von der deut­schen Bun­des­re­gie­rung ein­ge­setz­tes Gre­mi­um – hat ein umfang­rei­ches Gut­ach­ten zur Daten­ethik ver­öf­fent­licht (eine Kurz­fas­sung ist eben­falls ver­füg­bar). Ihr Auf­trag war fol­gen­der:...

29. Oktober 2019

BGer: Automatische Fahrzeugfahndung im Kanton Thurgau rechtswidrig (6B_908/2018)

Das Bun­des­ge­richt hat mit Urteil vom 7. Okto­ber 2019 ent­schie­den, dass das Thur­gau­er Poli­zei­ge­setz kei­ne hin­rei­chend bestimm­te gesetz­li­che Grund­la­ge für eine auto­ma­ti­sche Fahr­zeug­fahn­dung und Ver­kehrs­über­wa­chung (“AFV”) bil­det. Bei...

29. Oktober 2019

Google Analytics im Fadenkreuz

Berich­ten zufol­ge (z.B. hier und hier) sind bei deut­schen Behör­den zahl­rei­che Beschwer­den wegen der Ver­wen­dung von Goog­le Ana­ly­tics ein­ge­gan­gen – es betrifft deutsch­land­weit anschei­nend rund 200’000 Fäl­le. Hin­ter­grund...

29. Oktober 2019