Mrz 11

Steht dem Arbeitgeber keine Erlaubnisnorm zum Umgang mit den Daten des Arbeitnehmers zur Verfügung, ist die Verarbeitung und Nutzung dessen personenbezogener Daten grundsätzlich nur zulässig, wenn der betroffene Arbeitnehmer zuvor in die Verarbeitung seiner Daten einwilligt. Gerade im Arbeitsverhältnis stellt die Einwilligung eine durchaus problematische Grundlage dar, weil es insbesondere fraglich sein kann, ob die Einwilligung des Beschäftigten gänzlich ohne „Zwang“ erfolgt ist. § 4a Abs. 1 Bundesdatenschutzgesetz („BDSG“) verlangt nämlich, dass Einwilligungen auf „der freien Entscheidung des Betroffenen“ beruhen.

Beitrag weiterlesen »

Mrz 9

“Die Bundesrepublik Deutschland hat gegen ihre Verpflichtungen aus Art. 28 Abs. 1 Unterabs. 2 der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr verstoßen, indem sie die für die Überwachung der Verarbeitung personenbezogener Daten durch nichtöffentliche Stellen und öffentlich-rechtliche Wettbewerbsunternehmen zuständigen Kontrollstellen in den Bundesländern staatlicher Aufsicht unterstellt und damit das Erfordernis, dass diese Stellen ihre Aufgaben „in völliger Unabhängigkeit“ wahrnehmen, falsch umgesetzt hat.”

Beitrag weiterlesen »

Mrz 8

Herr Peter Schaar, Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, fordert schärfere Regeln für Internet-Unternehmen, sofern diese Daten sammeln. Er bezieht sich dabei auf das Bundesverfassungsgericht, welches die derzeitige Vorratsdatenspeicherung für unzulässig erklärte.

Beitrag weiterlesen »

Mrz 4

Die elektronische Gesundheitskarte befindet sich derzeit in der Testphase. Sie soll gemäß § 291a SGB V die Krankenversicherungskarte ersetzen. Nach dem momentanen Stand soll die Gesundheitskarte bis Ende 2010 bundesweit eingesetzt werden können. Mit der elektronischen Gesundheitskarte könnten Ärzte zukünftig alle relevanten medizinischen Daten unmittelbar abrufen. Neben den Vorteilen für die Gesundheitsversorgung birgt diese Art der Datenerfassung und –speicherung aber auch Sicherheitsrisiken, nicht zuletzt im datenschutzrechtlichen Bereich.

Beitrag weiterlesen »

Mrz 2

“Der Erste Senat des Bundesverfassungsgerichts hat [am 2.3.2010] entschieden, dass die Regelungen des TKG und der StPO über die Vorratsdatenspeicherung mit Art. 10 Abs. 1 GG nicht vereinbar sind. Zwar ist eine Speicherungspflicht in dem vorgesehenen Umfang nicht von vornherein schlechthin verfassungswidrig. Es fehlt aber an einer dem Verhältnismäßigkeitsgrundsatz entsprechenden Ausgestaltung. Die angegriffenen Vorschriften gewährleisten weder eine hinreichende Datensicherheit, noch eine hinreichende Begrenzung der Verwendungszwecke der Daten. Auch genügen sie nicht in jeder Hinsicht den verfassungsrechtlichen Transparenz und Rechtsschutzanforderungen. Die Regelung ist damit insgesamt verfassungswidrig und nichtig.”

Beitrag weiterlesen »

Feb 26
“Der Erste Senat des Bundesverfassungsgerichts wird auf der Grundlage der mündlichen Verhandlung vom 15. Dezember 2009 (siehe Pressemitteilung Nr. 124/2009 vom 27. Oktober 2009) am Dienstag, 2. März 2010, 10:00 Uhr, im Sitzungssaal des Bundesverfassungsgerichts, Schloßbezirk 3, 76131 Karlsruhe sein Urteil verkünden.”

Beitrag weiterlesen »

Feb 24

Erhalten Beschäftigte von ihrem Arbeitgeber betriebliche Kommunikationsmittel (z.B. Telefon, PC, Internet, E-Mail, Mobiltelefon etc.) stellt sich die Frage, auf welcher gesetzlichen Grundlage die dabei entstehenden Daten vom Arbeitgeber überwacht werden können. Im Grundsatz ist hier zwischen privater und dienstlicher Nutzung zu unterscheiden. Konsequenz einer vom Arbeitgeber (stillschweigend) gestatteten Privatnutzung ist ein weitgehender Verlust von Kontrollmöglichkeiten über den Datenverkehr der betrieblichen Telekommunikation.

Beitrag weiterlesen »

Feb 22

Das Büro des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (“Bundesdatenschutzbeauftragter”) hat ein Informations-Video über die gesetzlichen Aufgaben der Behörde online gestellt. Derzeit wird das Amt von Herrn Peter Schaar bekleidet.

Sehen Sie hier das Video (Länge 4:23 Minuten):

Beitrag weiterlesen »

Feb 19

Interne Meldung: Das IITR Institut für IT-Recht begrüßt Herrn Benjamin Schütze, LL.M. (Wellington) als neuen Autor im Bereich Datenschutzrecht. Herr Schütze ist Rechtsassessor aus Hannover und promoviert derzeit im Anschluss an sein Auslandsstudium an der Victoria University in Wellington am Lehrstuhl für Rechtsinformatik und IT-Recht von Herrn Professor Dr. Nikolaus Forgó an der Leibniz Universität Hannover.

Beitrag weiterlesen »

Feb 17

Personenbezogene Daten über den Gesundheitszustand sind nach dem Bundesdatenschutzgesetz so genannte „besondere Arten personenbezogener Daten“. Daher werden an die Verarbeitung dieser Daten besondere datenschutzrechtliche Anforderungen gestellt. Auswirkungen hat dies insbesondere auf die informationstechnische Verarbeitung und Sicherung dieser Daten in Arztpraxen (sowie im übrigen Gesundheitsbereich). Der Beitrag erläutert, warum sich die Einhaltung der datenschutzrechtlichen Vorgaben in der Arztpraxis letztlich auch finanziell auszahlt. Beitrag weiterlesen »

Feb 15

Die Europäische Kommission hat am 5.2.2010 die so genannten „Standardvertragsklauseln“ aktualisiert, die seit heute im Volltext abgerufen werden können. Diese Standardvertragsklauseln finden Anwendung, wenn personenbezogene Daten außerhalb der Europäischen Union verarbeitet werden sollen (mit weiteren Differenzierungen hinsichtlich der USA und Ländern mit anerkannt vergleichbarem Datenschutzniveau).

Beitrag weiterlesen »

Feb 12

Das SWIFT-Abkommen zwischen der EU und den USA ist vom EU-Parlament nicht ratifiziert worden. Mängel im Datenschutz wurden als Begründung angegeben.

Das EU Parlament nutzte erstmals seine Möglichkeiten, die ihm durch den Lissabon-Vertrag zugefallen sind und lässt damit einen bereits abgeschlossenen Vertrag zwischen der EU-Kommission und den USA nachträglich durchfallen.

Beitrag weiterlesen »

Feb 10

Marketingmaßnahmen per E-Mail sind eine kostengünstige Möglichkeit, die eigenen Produkte zu bewerben. Häufig wird von Unternehmen hierbei auf spezielle E-Mail-Marketing-Software zurück gegriffen, die sowohl die gesicherte Zustellung wie auch das spezifizierte Adressmanagement beherrscht. Hierbei sind zahlreiche rechtliche Vorgaben zu beachten. Der folgende Beitrag untersucht insbesondere die wettbewerbs- und datenschutzrechtlichen Aspekte beim Einsatz solcher Software.

Beitrag weiterlesen »

Feb 9

Interne Meldung: Die von uns im Oktober 2009 gegründete XING Gruppe für Datenschutzbeauftragte begrüßt heute das 1000 Mitglied. Die Gruppe bietet Datenschutzbeauftragten und allen am Datenschutz Interessierten die Möglichkeit, sich zu aktuellen Datenschutz-Themen auszutauschen.

Weitere Informationen zu der XING Gruppe finden Sie hier.

Beitrag weiterlesen »

Feb 7

Interview der Deutschen Welle vom 7.2.2010 mit Peter Schaar, Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, zu den Themen Körperscanner, Bankdaten-Abkommen und Vorratsdatenspeicherung. Welche Informationen sollte der Staat über seine Bürger sammeln, speichern und auswerten dürfen?

« Previous Entries