Datenschutz

DSGVO für IT- Unternehmen: Teil III Auftragsverarbeitung und TOMs

Kommentar verfassen / Blog, Datenschutz, Informationstechnologie und Edv / Stefan G. Kramer

III Auftragsverarbeitung 1.) Im Netz kursieren Hinweise darauf, dass IT- Unternehmen, die Support-/ Wartungsleistungen erbringen, keine Verträge zur Auftragsverarbeitung benötigen. Das ist glatt falsch und wird auch so nicht mehr von dem DSK vertreten. Mit dem Wegfallen des § 11 Abs.5 BDSG entfällt zwar das Erfordernis der Bearbeitung personenbezogener Daten in den Fällen, in denen….. […]

DSGVO für IT- Unternehmen: Teil III Auftragsverarbeitung und TOMs Read More »

DSGVO für IT Unternehmen II

Ein Kommentar / Datenschutz, Informationstechnologie und Edv / Stefan G. Kramer

II Verarbeitungsverzeichnis An dieser Stelle ein ausdrücklicher Hinweis. Ich weiche hier von den Vorstellungen der herrschenden Ansicht (so nennt man die Mehrheit der publizierenden Juristen) ab. Die DSGVO besagt, daß der Verantwortliche ein Verarbeitungsverzeichnis zu erstellen hat. Hinter diesem Begriff verbirgt sich ein Dokument, das den Istzustand der Datenverarbeitung erfaßt. Nach einer bestimmten Matrix sollen

DSGVO für IT Unternehmen II Read More »

Datenschutz: DSGVO für IT Unternehmen I

Kommentar verfassen / Datenschutz / Stefan G. Kramer

Aufgrund der Auftragslage dicht vor dem Inkraftreten der DSGVO gehe ich davon aus, dass es noch einige Unternehmen gibt, die mit dem Thema DSGVO erst beginnen (dabei war seit 2016 klar, dass das Gesetz am 25.5.2018 in Kraft treten wird). Nun ja… Die erste Erkenntnis besteht darin, dass man kaum eine realistische Chance hat, die

Datenschutz: DSGVO für IT Unternehmen I Read More »

IT Recht: Datenaustausch mit dem den USA EU_US Privacy Shield

Kommentar verfassen / Datenschutz, Juristische Informationen, Online Services / Stefan G. Kramer

Die EU-Kommision hat am 12.7.2016 ein neues Abkommen in Kraft gesetzt, das den Datenaustausch zwischen den USA und den EU Staaten regeln soll. Nach dem Art 25 Abs.1 Rl 95/46/EU ist die Übertragung personenbezogener Daten in Land, das nicht der EU angehört, nur dann zulässig, wenn die Gesetze dieses Landes ein angemessenes Datenschutzniveau aufweisen. Das

IT Recht: Datenaustausch mit dem den USA EU_US Privacy Shield Read More »

Datenschutzrecht: Überwachung dienstlicher Kommunikation von Beschäftigten

Kommentar verfassen / Arbeitnehmerdatenschutz, Arbeitnehmerdatenschutz, Arbeitsrecht, Blog, Datenschutz, Datenschutz, Datenschutz & Compliance, Informationstechnologie und Edv, Internetrecht, Juristische Informationen, Kündigung / Kündigungsschutz / miriamreichow

Die private Nutzung dienstlicher Geräte und Kommunikations-Tools ist in vielen Unternehmen heiß diskutiert. Strikte Verbote werden oftmals ausgesprochen, aber selten kontrolliert. Ärger gibt es in solchen Fällen meist erst dann, wenn der Arbeitgeber Einblick in die Kommunikation nehmen will oder muss. Letztlich entscheidet hier der Einzelfall. Eine gute Nachricht aber kommt aus Strasbourg: Denn der

Datenschutzrecht: Überwachung dienstlicher Kommunikation von Beschäftigten Read More »

IT-Recht: Grundsätze der Auftragsdatenverarbeitung I

Kommentar verfassen / Cloud-Verträge, Datenschutz, Datenschutz, Juristische Informationen, Softwareverträge / Stefan G. Kramer

Datenschutzrecht – Grundsätze der Auftragsdatenverarbeitung Dieser Beitrag dient als Begleitung für unsere Seminare – Thema Datenschutzrecht. Einleitung 1.) Das Thema Datenschutzrecht ist aus der juristischen Perspektive ein vermintes Terrain. Die Gesetze sind häufig unklar. Vieles Bedarf der Interpretation. Viele Interpreten des Datenschutzrechts schreiben vieles, was schnell zur Besorgnis führen kann. Ich schreibe aus der Perspektive

IT-Recht: Grundsätze der Auftragsdatenverarbeitung I Read More »

Datenschutzrecht: Kein Mitbestimmungsrecht für Facebook-Auftritt

Ein Kommentar / Arbeitnehmerdatenschutz, Arbeitnehmerdatenschutz, Arbeitsrecht, Compliance, Datenschutz, Datenschutz, Datenschutz & Compliance, Informationstechnologie und Edv, Internetrecht, Juristische Informationen, Kollektives Arbeitsrecht / miriamreichow

In einer Grundsatzentscheidung hat das LAG Düsseldorf sich mit der betriebsverfassungsrechtlichen Zulässigkeit von Unternehmensseiten bei Facebook beschäftigt (LAG Düsseldorf, Beschluss vom 12.01.2015 – 9 Ta BV 51/14). Danach ist der Betriebsrat regelmäßig nicht mitbestimmungsberechtigt und kann auch nicht die Abschaltung einer Facebook-Seite verlangen. Mit Beschluss vom 13.12.2016 hat das BAG die Entscheidung aus Düsseldorf revidiert:

Datenschutzrecht: Kein Mitbestimmungsrecht für Facebook-Auftritt Read More »

IT-Cloud: Absicherung der Insolvenz des Rechenzentrums

Kommentar verfassen / Cloud-Verträge, Datenschutz, Internetrecht, Juristische Informationen, Online Services, Outsourcing, Softwareverträge / Stefan G. Kramer

Wir betreuen eine Reihe von Kunden, die ihre Lösungen (Saas, IaaS etc.) in einem Rechenzentrum hosten lassen. Im Deutsch der Juristen heißt das: Das Rechenzentrum vermietet dem Anbieter IT-Infrastruktur in Form von Raum, Racks, Computern, Rechenleistungen etc. Die Rechenzentren werben immer wieder damit, daß ISOs, DINs und Zertifizierungen erfolgt sind, die den Kunden vor technischen

IT-Cloud: Absicherung der Insolvenz des Rechenzentrums Read More »

Datenschutzrecht: Speicherung von Mitarbeiterdaten zur Verteidigung von Urheberrechten

Kommentar verfassen / Arbeitnehmerdatenschutz, Arbeitnehmerdatenschutz, Arbeitsrecht, Datenschutz, Datenschutz, Datenschutz & Compliance, Gewerblicher Rechtsschutz, Informationstechnologie und Edv, Internetrecht, Juristische Informationen, Softwareurheberrecht, Urheberrecht / miriamreichow

Unternehmen dürfen Daten ihrer Mitarbeiter dauerhaft speichern, wenn diese Daten möglicherweise einmal benötigt werden, um urheberrechtliche Ansprüche wirksam zu verteidigen. Dies entschied das Verwaltungsgericht Berlin und verwarf damit eine Löschungsanordnung des Berliner Datenschutzbeauftragten (Urteil vom 13.01.2014 – 1 K 220.12). Im konkreten Fall ging es um den Anbieter eines Kartendienstes im Internet. Dieser ließ durch

Datenschutzrecht: Speicherung von Mitarbeiterdaten zur Verteidigung von Urheberrechten Read More »

Datenschutzrecht: Schadensersatz für unerlaubte Fernsehaufnahmen

Kommentar verfassen / Arbeitnehmerdatenschutz, Arbeitnehmerdatenschutz, Arbeitsrecht, Datenschutz, Datenschutz, Datenschutz & Compliance, Informationstechnologie und Edv, Juristische Informationen / miriamreichow

Fernsehaufnahmen eines Arbeitnehmers am Arbeitsplatz ohne dessen Einwilligung stellen eine Verletzung des allgemeinen Persönlichkeitsrechts dar. Dies gilt insbesondere dann, wenn die Aufnahmen geeignet sind, den Gefilmten bloßzustellen oder ihm sonstige Nachteile durch die Veröffentlichung drohen. Dies entschied das AG Köln (Urteil vom 06.05.2013 – 142 C 227/12). Interessant ist das Urteil vor allem deswegen, weil

Datenschutzrecht: Schadensersatz für unerlaubte Fernsehaufnahmen Read More »