Blog

IT Sicherheit/ DSGVO Grundlagen Teil 2 – Sicherheitsziele

Art, Umfang, Umstände und Zweck der Verarbeitung Die technischen und organisatorischen Maßnahmen sind am dem erforderlichen Schutzniveau auszurichten. Hier ist der Grundsatz der Verhältnismäßigkeit anzuwenden, was bedeutet, daß es eben nicht nur einen möglichen Weg gibt, sondern etliche möglich sind. Es müssen nicht immer die besten und effektivsten Wege Maßnahmen getroffen werden, um dem Datenschutz […]

IT Sicherheit/ DSGVO Grundlagen Teil 2 – Sicherheitsziele Weiterlesen »

EuGH Urteil: Facebook-Seiten Betreiber haften für potentielle Datenverstöße durch Facebook

Der Europäische Gerichtshof (EuGH) hat in dieser Woche für großes Aufsehen gesorgt. Mit Urteil vom 05.06.2018 (Az. C-210/16) entschied der EuGH, dass jeder Facebook-Seitenbetreiber mitverantwortlich für mögliche Datenschutzverstöße von Facebook sei. Es komme nicht darauf an, ob der Facebook-Seitenbetreiber Einfluss auf die personenbezogene Daten der Besucher habe, noch dass er die personenbezogenen Daten überhaupt nicht kenne.

EuGH Urteil: Facebook-Seiten Betreiber haften für potentielle Datenverstöße durch Facebook Weiterlesen »

IT-Recht: IT Sicherheit I Grundlagen 1

Man muss verstehen, dass die DSGVO das Bestehen und die Dokumentation eines Prozesses fordert. Dieser Prozess ist der allgemeine Teil der DSGVO. Er ist nach dem Schema „Erfassung des Ist- Zustands – Analysephase – Beschreibung der Schutzmaßnahmen“ strukturiert. Die Erfassung des IST- Zustands habe ich bereits in einem anderen Blog beschrieben. In dieser Serie geht

IT-Recht: IT Sicherheit I Grundlagen 1 Weiterlesen »

DSGVO für IT- Unternehmen: Teil III Auftragsverarbeitung und TOMs

III Auftragsverarbeitung 1.) Im Netz kursieren Hinweise darauf, dass IT- Unternehmen, die Support-/ Wartungsleistungen erbringen, keine Verträge zur Auftragsverarbeitung benötigen. Das ist glatt falsch und wird auch so nicht mehr von dem DSK vertreten. Mit dem Wegfallen des § 11 Abs.5 BDSG entfällt zwar das Erfordernis der Bearbeitung personenbezogener Daten in den Fällen, in denen…..

DSGVO für IT- Unternehmen: Teil III Auftragsverarbeitung und TOMs Weiterlesen »

zur Verstärkung unseres ständig wachsendenden IT-Referats…..

IT-Recht : zur Verstärkung unseres ständig wachsendenden IT-Referats suchen wir ab sofort engagierte und leistungsstarke Rechtsanwälte (m/w/x) zur Erweiterung  unseres Teams. Wir bieten eine anspruchsvolle und ab wechslungsreiche Tätigkeit auf nationaler und internationaler Ebene. Prozessvertretung, Erstellung von Verträgen, Vertragsverhandlungen… Die Suche richtet sich sowohl an Berufsanfänger als auch an Rechtsanwälte (m/w/) mit mehrjähriger Berufserfahrung. (Vollzeit

zur Verstärkung unseres ständig wachsendenden IT-Referats….. Weiterlesen »

IT Recht Cloud: Monitoring, Rechtsnatur und Laufzeit: BGH 15.3.2018

In einer Entscheidung des BGH vom 15.03.2018 ging es um die Rechtsnatur von „Fernüberwachungsverträgen“ und die Wirksamkeit der Laufzeitklausel über eine Mindestlaufzeit von 72 Monaten. Verschiedene Punkte sind bemerkenswert: Rechtsnatur: Der Vertrag sah eine Überlassung von Hardware (Videokameras) und die Durchführung von Dienstleistungen (Überwachung) vor. Beide Leistungen wurden gemeinsam unter dem Titel „Fernwartung“ angeboten. Die

IT Recht Cloud: Monitoring, Rechtsnatur und Laufzeit: BGH 15.3.2018 Weiterlesen »

Projektverträge: Das rechtliche Verhältnis von Individualisierung und Standardvertrag

Das rechtliche Verhältnis zwischen Standard- und dem Projektvertrag war immer wieder Gegenstand von Kontroversen. Es geht um Fragen wie „Wenn der Projektvertrag scheitert, muß dann auch der Vertrag über den Kauf der Software rückabgewickelt werden?“ oder „unserer SaaS Lösung soll individualisiert werden: Was geschieht denn eigentlich, wenn 95% der Lösung, die aus der Standardlösung funktionieren

Projektverträge: Das rechtliche Verhältnis von Individualisierung und Standardvertrag Weiterlesen »

DSGVO für IT Unternehmen II

II Verarbeitungsverzeichnis An dieser Stelle ein ausdrücklicher Hinweis. Ich weiche hier von den Vorstellungen der herrschenden Ansicht (so nennt man die Mehrheit der publizierenden Juristen) ab. Die DSGVO besagt, daß der Verantwortliche ein Verarbeitungsverzeichnis zu erstellen hat. Hinter diesem Begriff verbirgt sich ein Dokument, das den Istzustand der Datenverarbeitung erfaßt. Nach einer bestimmten Matrix sollen

DSGVO für IT Unternehmen II Weiterlesen »

Datenschutzrecht: Wichtige Changes ab dem 25.5.2018 in IT Verträgen

SACHVERHALT In vielen Gesprächen der letzten Monate habe ich den Eindruck gewonnen, daß viele Geschäftsführer / Vorstände von IT Unternehmen der Auswirkung einer ganz wichtigen Änderung nicht bewusst sind,  die sich aus der DSGVO ergibt: Sofern ein Tatbestand der Auftragsverarbeitung (nahezu identisch zu dem Tatbestand der Auftragsdatenverarbeitung) vorliegt, sind die IT Unternehmen ab dem 25.5.2018

Datenschutzrecht: Wichtige Changes ab dem 25.5.2018 in IT Verträgen Weiterlesen »

Nach oben scrollen