Empfohlener Beitrag
Fallen Daten von Beschäftigten von Kunden in den Anwendungsbereich der DSGVO?
Über das Fragenformular kam mal wieder eine schöne Frage hier auf den Schreibtisch „geflogen“. Die lautete wie folgt: Die Frage Eine Aufsichtsbehörde hat mir gegenüber geäußert, dass Mitarbeiterdaten von Kunden (juristische Personen) nicht unter die DSGVO fallen, da diese nur für natürliche Personen gilt.Bisher war ich der Meinung, dass die Daten von Mitarbeiterinnen und Mitarbeitern (Name, „persönliche“ Mailadresse; private Handynummer usw.) von Kunden oder Lieferanten sehr wohl...
Mach dich fit im „Datenschutz“
Und erweitere dein Fachwissen.
Zugriff auf mehr als 160 Stunden Videomaterial zum Thema Datenschutz. Muster, Online-Kurse, monatliche Webinare & Office Hours.
Für Datenschutz-Coaching-Mitglieder
Webinare (mehr)
Webinaraufzeichnung „Fragen und Antworten zum Datenschutz“
Im heutigen „offenen“ Webinar, für das eine Datenschutz-Coaching-Mitgliedschaft nicht erforderlich war, habe ich hier zuvor von Newsletter-Lesern eingegangene Fragen beantwortet. Und dazu noch ein paar „live“ gestellte. Die Aufzeichnung kannst du dir hier ansehen: Hier kannst du dir die Audio-Fassung anhören und die Audiodatei herunterladen: Download der Datei: (MP3) Folgende Fragen wurden u.a. beantwortet. Die Fragen haben ich von den Anfragenden im Wortlaut übernommen. Ausgangslage : Drei eigenständige Firmen die dem gleichen Inhaber gehören sollen von einem zentralen betrieblichen DSB betreut werden ( das bin dann wohl ich ). Was gibt es zu beachten und wie sieht es rechtlich aus? …
Webinaraufzeichnung „Fragen und Antworten zum Datenschutz“ Weiter lesen »
Wenn du das Produkt schon gekauft hast, kannst du dich hier anmelden: Anmelden
Webinaraufzeichnung „Vertrag, Interessenabwägung oder Einwilligung – Grundlagen des Art. 6 DSGVO“
Am 16.09.2020 hat das monatliche Webinar für Datenschutz-Coaching-Mitglieder stattgefunden. Thema war diesmal „Vertrag, Interessenabwägung oder Einwilligung – Grundlagen des Art. 6 DSGVO“ Wir haben uns die wohl drei wichtigsten Zulässigkeitstatbestände für die Verarbeitung von personenbezogenen Daten angesehen. Hierbei wurden jeweils die wesentlichen Problempunkt angesprochen. Konkret ging es auch darum, wie man die „Erforderlichkeit“ beurteilt und wie eine „Interessenabwägung“ ablaufen könnte. Hier führen „viele Wege nach Rom“. Die Aufzeichnung kannst du dir hier ansehen: Hier kannst du dir die Audio-Fassung anhören und die Audiodatei herunterladen:
Wenn du das Produkt schon gekauft hast, kannst du dich hier anmelden: Anmelden
Webinaraufzeichnung „Risikobewertung nach DSGVO durchführen“
Hier ist nun die Aufzeichnung des Webinars „Risikobewertung nach DSGVO durchführen“: Hier kannst du dir die Audio-Fassung anhören und die Audiodatei herunterladen: Download der Datei: (MP3) Und die Folien des Webinars kannst du hier herunterladen: (PDF)
Wenn du das Produkt schon gekauft hast, kannst du dich hier anmelden: Anmelden
Office Hours (mehr)
Office Hours für Profis vom 23.09.2020
Am 23.09.2020 haben die Office Hours für Profis stattgefunden. Die Themen, die wir besprochen haben, findest du weiter unten. Hier kannst du dir die Audio-Fassung anhören und die Audiodatei herunterladen: Download der Datei: (MP3) Und um diese Themen ging es u.a.: Einbindung von Jobbörsen. Viele Unternehmen schreiben ihre Jobs bei Jobbörsen aus. Oft ist es so, dass man auf der Webseite des Unternehmens die Jobs sieht und bei einem Klick dann auf der Jobbörse landet und dann eigentlich dort seine Daten eingibt die dann wiederum bei dem eigentlichen Unternehmen landen. Wie siehst Du hier die Themen AVV, gemeinsame Verantwortlichkeit und …
Office Hours für Profis vom 23.09.2020 Weiter lesen »
Wenn du das Produkt schon gekauft hast, kannst du dich hier anmelden: Anmelden
Office Hours für Beginner vom 07.09.2020
Heute fanden die Office Hours für Beginner statt. Und aus den geplanten 30 Minuten wurden dann doch 54 Minuten. Datenschutz-Coaching-Mitglieder können sich die Aufzeichnung hier anhören bzw. herunterladen: Download der Datei: (MP3) In den Office Hours ging es unter anderem um diese Fragen: Kann man aus deiner Sicht bei Active Campaign unter Abschluss der standardvertragsklauseln die CRM Funktionalität nutzen? Welche Risiken drohen? Was mache ich in meinem Shop in Zukunft mit Paypal? Amerikanisches Unternehmen, als Bank in Luxemburg in der EU gemeldet und hat genehmigte BCRs. Paypal als Bank ist eigenständig verantwortlich. Ich gebe aber die Email-Adresse des Kunden (erleichtert …
Office Hours für Beginner vom 07.09.2020 Weiter lesen »
Wenn du das Produkt schon gekauft hast, kannst du dich hier anmelden: Anmelden
Office Hours für Beginner & Profis vom 25.08.2020
Heute war die Wiederholungsveranstaltung der „technisch-ins-Wasser-gefallenen“ Office Hours von letzter Woche. Gute 45 Minuten habe ich Fragen beantwortet. Nach besten Wissen und Gewissen, wie es so schön heißt. Im Datenschutz gehört aber eben auch viel „Nichtwissen“ dazu. Das ist auch bei mir so. Hier kannst du dir die Audio-Fassung anhören und die Audiodatei herunterladen: Download der Datei: (MP3) Wir haben u.a. folgende Fragen besprochen: Du schreibst (wie viele andere auch), dass Du bei Zoom bald in ein RZ nach Frankfurt gehst mit Deinen Daten und dann keine Übermittlung von Daten mehr in ein Drittland stattfindet. Ich verstehe nicht so ganz …
Office Hours für Beginner & Profis vom 25.08.2020 Weiter lesen »
Wenn du das Produkt schon gekauft hast, kannst du dich hier anmelden: Anmelden
Aufsichtsbehörden | Rechtsprechung
Aus den Aufsichtsbehörden (mehr)
LfDI BW: FAQ Verantwortlicher/Auftragsverarbeiter
Als „Nachklapp“ und Ergänzung zu den „Guidelines 07/2020 on the concepts of controller and processor in the GDPR“ des European Data Protection Boards (EDPB) hat der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg (LfDI BW) nun ein Dokument vorgelegt, das häufig gestellte Fragen zum Thema Verantwortlicher / Auftragsverarbeiter beantworten soll: LfDI BW, FAQ...
EDPB veröffentlicht „Guidelines on the targeting of social media users“
Das European Data Protection Board (EDPB) hat diese Woche die „Guidelines 8/2020 on the targeting of social media users“ (PDF) in der Version 1.0 veröffentlicht. Es handelt sich noch nicht um die „finale“ Version, sondern eine „Public Consultation“-Version. In dem Dokument geht es um die datenschutzrechtliche Zulässigkeit des „Targetings“ von Social-Media-Nutzern. Bekanntlich wird das Verhalten...
EDPB veröffentlicht Entwurf der lang erwarteten „Guidelines“ zum Thema „Verantwortlichkeit, Auftragsverarbeitung und gemeinsame Verantwortlichkeit“
Das European Data Protection Board (EDPB) – in Deutschland eher bekannt als der Europäische Datenschutzausschuss (EDSA) – hat vor einigen Tagen die „Guidelines 07/2020 on the concepts of controller and processor in the GDPR““ (PDF) veröffentlicht. Das Dokument ist noch nicht die finale Version, sondern die „Public Consulation“-Fassung. Stellungnahmen zu dem Dokument sind also erwünscht....
Aus der Rechtsprechung (mehr)
Landesarbeitsgericht Berlin-Brandenburg zur Zulässigkeit von biometrischen Zeiterfassungssystemen
Das Landesarbeitsgericht Berlin-Brandenburg (LArbG Berlin-Brandenburg) hat mit Urteil vom 04.06.2020 die Entscheidung der Vorinstanz zur Unzulässigkeit eines biometrischen Zeiterfassungssystems ohne wirksame Einwilligung der Beschäftigten bestätigt. Über das Urteil der Vorinstanz (ArbG Berlin, Urteil vom 16.10.2019, Az.: 29 Ca 5451/19) hatte ich hier bereits geschrieben. Die Berufung gegen das...
BGH zu Cookies und dem Erfordernis von Einwilligungen – („Planet 49“)
Heute hat der BGH sein Urteil im sog. „Planet 49“-Verfahren gesprochen. Zuvor hatte der BGH bzgl. einiger Fragen zu Cookies dem EuGH Fragen vorgelegt. Hieraus resultierte das sog. „Planet 49“-Urteil des EuGH (Urteil vom 01.10.2019, Az.: C-673/17). Durch dieses Urteil des EuGH war – in Verbindung mit den Vorlagefragen des BGH – die heutige Entscheidung schon ein wenig im Voraus zu erahnen....
Landesarbeitsgericht Mecklenburg-Vorpommern zum erforderlichen Fachwissen bei DSB
Dieser Beitrag stammt aus dem Urteile-Newsletter, den Datenschutz-Coaching-Mitglieder exklusiv abonnieren können.
Datenschutz-Tipps
Der E-Mail-Newsletter. Kostenlos.
Ein großer Teil der Beiträge auf dieser Internetseite ist nur für Datenschutz-Coaching-Mitglieder zugänglich. Im Newsletter „Datenschutz-Tipps“ gibt es aber immer auch kostenlose Tipps & Hinweise. Bequem in dein E-Mail-Postfach. Ach ja…das ist übrigens nicht so ein typischer Newsletter. Er ist mehr „Letter“ als „News“. Aber das siehst du dann ja selbst.
Podcast
Neueste Podcast-Folge (mehr)
Zwei kurze Gedanken zu (1.) § 64 BDSG und (2.) zur Rolle von Agenturen
Ich gebe zu, dass diese Folge im Wesentlichen nur deswegen erscheint, weil ich meine Kette („Streak“) von Montags-Folgen nicht unterbrechen möchte. In dieser Folge gibt es nur zwei kleine Gedanken. Einen zu § 64 BDSG. Übrigens: Die im Podcast angesprochene ältere Folge „Nach 44 ist Schluss“ findest du hier. Und der andere Gedanke ist eine Bitte an Agenturen bzw. der Einbindung von Google...
Muster, Tipps & Hinweise
Datenschutz 2020 – Liste der Dinge, um die Unternehmen sich (noch) kümmern sollten
Anfang des Jahres habe ich eine Schulung angeboten. Das Thema lautete: Datenschutz 2020 – Effektive Strategien zur Umsetzung von Datenschutz in Unternehmen und öffentlichen Stellen In dieser Schulung habe ich die Liste der Themen vorgestellt, um die sich Unternehmen und öffentliche Stellen dieses Jahr kümmern sollten. Und zwar am besten Monat für Monat. Nicht alles gleichzeitig, denn das...
Boom! Das „Privacy Shield“ ist tot & wenig Alternativen für Drittlandsverarbeitungen
Erwartungsgemäß bzw. wie befürchtet hat der EuGH gestern in seinem „Schrems II“-Urteil (EuGH, Urteil vom 16.07.2020, Az.: C-311/18) den Beschluss der EU-Kommission zum „Privacy Shield“ als Grundlage für eine Datenverarbeitung in den USA für unwirksam erklärt. In diesem Beitrag soll es weniger um das Urteil an sich, sondern um die praktischen Folgen und vorläufige Alternativen gehen. Das Urteil...
Muster für Datenschutzhinweise für Teilnehmende an „Zoom“-Meetings
Ich komme mir langsam vor wie der Kundensupport von „zoom“. Jeden Tag prasseln hier – bedingt durch die Home Office Expansion wegen des Corona-Virus – die Anfragen zu „zoom“ rein. Ich kann nicht alle Anfragen beantworten, möchte hier aber gerne kostenlos helfen bzw. meinen Teil zur Lösung der aktuellen Herausforderungen leisten. Unternehmen und öffentliche Stellen, die jetzt „zoom“ einsetzen,...
Hilfe…ist „Zoom“ etwa eine Datenschleuder?
Neuestes Update: 09.08.2020 Vorwort: „Zoom“ steht aktuell erheblich im Hinblick auf „Datenschutz“ unter Kritik. Ich persönlich finde die Kritik zu großen Teilen unberechtigt. Aber: Es ist nicht zu bestreiten, dass „Zoom“ einen Teil der Kritik zum Anlass genommen hat,...
„Corona-Virus“ – Richtlinie zur “Telearbeit” (Home-Office) zum Download
Viele Unternehmen haben bereits Heimarbeit eingeführt bzw. angeordnet, um die Weiterverbreitung von „SARS-CoV-2“, der allgemein als „Corona-Virus“ bezeichnet wird, eindämmen zu helfen. Home-Office und Heimararbeit sind zwar in vielen Unternehmen schon in Teilbereichen...
Datenschutz-Informationen für Beschäftigte (DSGVO / Muster)
Im Juni 2018, das war sozusagen noch die heiße Phase der DSGVO, ist dieser Beitrag das erste mal erschienen. Ich habe ihn jetzt einmal aktualisiert und auf den letzten Stand gebracht. Hierum geht es: Auch die Arbeitnehmerinnen und Arbeitnehmer („Beschäftigte“1) sind...
Rezensionen
Rezension: Härting/Konrad – DSGVO im Praxistest: Ermittlungen Bußgelder Verfahren
Nach längerer Zeit nun endlich mal wieder eine Rezension. Dieses Mal get es um dieses Buch: Härting/Konrad, DSGVO im Praxistest: Ermittlungen Bußgelder Verfahren Die Autoren Niko Härting und Lasse Konrad sind sicher keine „Unbekannten“ im Datenschutzrecht. Beide sind als Rechtsanwälte in der Kanzlei Härting in Berlin tätig. Das Buch kostet 39,80 €. Und Käufer des Buches werden bei dem Preis bei...
Rezension: Aufbau von Datenschutz-Management-Systemen nach der DSGVO
Es ist mal wieder soweit. Nach langer Zeit gibt es eine Buch-Rezension. Weitere werden in Kürze folgen. In dieser Folge geht es um das Buch von Dr. Tobias Korge: Aufbau von Datenschutz-Management-Systemen nach der DS-GVO Den Bindestrich in der DSGVO verzeihe ich ihm bzw. dem Verlag gerade noch einmal. Denn es geht schließlich um den Inhalt. Das Buch kostet 44,00 € und ist damit im Bereich der...
Rezension: Taeger/Gabel, DSGVO BDSG
Der „Taeger/Gabel“ gehörte schon nach Erscheinen der 1. Auflage schnell zu den Standard-Gesetzeskommentaren zum damaligen Bundesdatenschutzgesetz (BDSG), der sich gerade in der anwaltlichen Praxis schnell bewährt hat. Anfang 2019 ist nun die 3. Auflage des „Taeger/Gabel“ erschienen, die nun eine Kommentierung der Datenschutz-Grundverordnung (DSGVO) und des neuen BDSG enthält. Neben dem „Simitis“...
Rezension: Moos/Schefzig/Arning, Die neue Datenschutz-Grundverordnung – Praxishandbuch
Ich gebe es zu…ich habe aufgrund des Preises von 89,95 € auch etwas gezögert, dieses Buch zu bestellen. Immerhin sind die Regale hier schon voll von Büchern zur DSGVO. Und die elektronischen juristischen Datenbanken kommen dann noch hinzu. Ich habe das Praxishandbuch...
Rezension Auernhammer, DSGVO/ BDSG
Der Auernhammer ist ein Standardwerk der Datenschutzliteratur gewesen. Er war zwischenzeitlich mal „versunken“, wurde dann aber vor einigen Jahren wieder neu aufgelegt. Ein neues Herausgeber-Team hat dem Werk neues Leben eingehaucht. Die Wahl eines Gesetzeskommentars...
Rezension: Laue/Nink/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis
Mittlerweile sind ja doch so einige Bücher zur Datenschutz-Grundverordnung (DSGVO) erschienen. Und es werden eine ganze Reihe weiterer Werke folgen. Zur Freude der Verlage, Autoren und Leser. Nur: Wenn ich jetzt nur ein bestimmtes Budget habe, um mich mit Literatur...
Fragen & Antworten | Kurzmeldungen
Fragen & Antworten (mehr)
Auskunftsanspruch: Muss automatisch eine Kopie der Daten gesendet werden?
Das Recht aus Auskunft des Art. 15 DSGVO gehört sicher zu den Themen, die für viel Diskussion und Streit (auch vor Gerichten) sorgen. Passend dazu erreichte mich diese Frage: Die Frage Ist das Recht auf Erhalt einer Kopie gem. Art. 15 Abs 3 DSGVO automatisch bei Stellung eines Auskunftsantrags zu erfüllen oder bedarf es eines eigenen Antrags? Ist mit “Kopie” eine Herausgabe von...
Müssen Auftragsverarbeitungsverträge in Unternehmensgruppen einzeln abgeschlossen werden?
Eine Frage, die recht häufig von Mandantinnen gestellt wird, ist hier „eingetrudelt“. Und da passt es ganz gut, diese einmal „generell“ zu beantworten: Die Frage Reicht es aus, einen Vertrag mit einer Konzerngesellschaft (GmbH) zu schließen oder muss dies mit jeder Konzerngesellschaft (GmbH) der Unternehmensgruppe gemacht werden, von der man Leistungen/Beratung für die eigenen Kunden bezieht?...
Der „Do Not Track“-Header als Standardauswahl für die Nichtanzeige von Cookie-Bannern
Eine spezifische und kurze Frage zum „Do Not Track“ (DNT)-Header wurde über das Fragenformular gestellt: Die Frage In Borlabs Cookies gibt es die Option, Nutzern, die die Option “Do not track” voreingestellt haben, die Dialogbox “zu ersparen” und einfach von “Nein” auszugehen – also nur unbedingt erforderliche Cookies – zuzulassen.Ist dieser stillschweigende...
Kurzmeldungen (mehr)
Gutes Erklärvideo zur Funktionsweise von heutigem Online-Advertising
Über ein Retweet des geschätzten Ralf Bendrath auf Twitter bin ich auf dieses Video aufmerksam geworden. Das Video ist von Dr. Johnny Ryan, der Chief Policy & Industry Relations Officer bei der Brave Software, Inc. („Brave“) ist. Und es erklärt, wie heutige Online-Werbung funktioniert. Dieses Video ist für Procter & Gamble aufgenommen worden und soll dort das heutige, im...
Neuregelung zur Benennung von Datenschutzbeauftragten in Deutschland passiert den Bundesrat
In seiner heutigen Sitzung hat der Bundesrat unter Tagesordnungspunkt 3 diversen Gesetzgebungsvorhaben des Bundestages zugestimmt.Dazu gehört auch das zweite Gesetz zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 (Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU – 2. DSAnpUG-EU). Das Gesetz kann man sich in der...
WhatsApp in der Unternehmenskommunikation – Gute Webinaraufzeichnung von Rechtsanwalt Dr. Martin Schirmbacher
WhatsApp ist in Deutschland und in vielen anderen Ländern der EU nicht mehr wegzudenken.Und auch heute steht die Nutzung von WhatsApp unter schwierigen rechtlichen Vorzeichen. Auch wenn (derzeit) die Kommunikationsinhalte als „verschlüsselt“ gelten können, bleiben vor allem die Themen des Adressbuch-Uploads und die Auswertung der Metadaten der Kommunikation (wer hat wann mit wem kommuniziert)...
Persönliches
Aus meinem Leben… (mehr)
Als externer DSB aufwandsbasiert abrechnen oder pauschal?
Ich bin ein Fan von Seth Godin. Seit Jahren. Habe unwahrscheinlich viel von seinen Büchern und seinem Blog gelernt. Gestern erschien der Beitrag „Selling your time“ auf seiner Seite. Der passt wie „Faust aufs Auge“ zu meinen Überzeugungen. Ich habe den kurzen Beitrag mal hier ins Deutsche übersetzt: Wir bezahlen Chirurgen nicht stundenweise.Und wenn die Person, die den Rasen mäht, mit einem sehr...
Welche DSB-Schulungen biete ich aktuell an – und warum?
In diesem Beitrag geht es auch um meine Gründe dafür, dass ich wieder Präsenzschulungen für Datenschutzbeauftragte (DSB) anbiete. Was war… Ich habe seit Anfang der „2000er“-Jahre (sagt man das so?) Datenschutz-Schulungen durchgeführt. Zu Beginn waren das eher Schulungen in Unternehmen, die wir heute vielleicht „Awareness-Schulungen“ nennen würden. Mitarbeiterinnen und Mitarbeiter in Unternehmen...
VLOG #1: Flensburg, Datenschutz-Folgenabschätzung & Fragenkatalog DSGVO
Jetzt dreht der Hansen-Oest total durch. Ein VLOG? Wirklich? Naja…da müsst ihr jetzt durch. Es wird jetzt aber auch nicht so sein, dass ich euch nun täglich zeige, was ich zum Frühstück gegessen habe. Aber in der ersten Folge musste genau das so sein. Es ist ja auch kein YouTube-VLOG, der jetzt wirklich regelmäßig wäre. Aber ich habe etwas bemerkt:
Ich bleibe bei YouTube immer an diesen VLOG-artigen Videos hängen. Paradebeispiel dafür. Ich verfolge schon seit einigen Jahren, was Marie Forleo so auf die Beine stellt. Unglaublich. Dieses Jahr ist sie dazu übergegangen, auch neben diesen durchproduzierten Videos eine „unplugged“-Serie zu machen. Und: Die ist großartig. Findet ihr übrigens hier, hat aber nichts mit Datenschutz zu tun.
Ich erkläre euch weiter unten noch die Motivation für dieses Video. Vielleicht interessiert das den einen oder anderen. Oder erklärt zumindest für diejenigen, die mit dem Video nichts anfangen können, was dahinter steckt.
Neben Flensburg und einem kleinen Einblick in meine Arbeit, geht es in diesem ersten „VLOG #1“-Video um auch zwei datenschutzrechtliche Tipps, die gestern auf meinem Rechner gelandet sind. Es sind zwei Dokumente, die ihr euch unbedingt ansehen solltet, wenn ihr euch mit der DSGVO beschäftigt: