Man muss verstehen, dass die DSGVO das Bestehen und die Dokumentation eines Prozesses fordert. Dieser Prozess ist der allgemeine Teil der DSGVO. Er ist nach dem Schema „Erfassung des Ist- Zustands – Analysephase – Beschreibung der Schutzmaßnahmen“ strukturiert. Die Erfassung des IST- Zustands habe ich bereits in einem anderen Blog beschrieben. In dieser Serie geht
IT-Recht: IT Sicherheit I Grundlagen 1 Weiterlesen »
III Auftragsverarbeitung 1.) Im Netz kursieren Hinweise darauf, dass IT- Unternehmen, die Support-/ Wartungsleistungen erbringen, keine Verträge zur Auftragsverarbeitung benötigen. Das ist glatt falsch und wird auch so nicht mehr von dem DSK vertreten. Mit dem Wegfallen des § 11 Abs.5 BDSG entfällt zwar das Erfordernis der Bearbeitung personenbezogener Daten in den Fällen, in denen…..
DSGVO für IT- Unternehmen: Teil III Auftragsverarbeitung und TOMs Weiterlesen »
IT-Recht : zur Verstärkung unseres ständig wachsendenden IT-Referats suchen wir ab sofort engagierte und leistungsstarke Rechtsanwälte (m/w/x) zur Erweiterung unseres Teams. Wir bieten eine anspruchsvolle und ab wechslungsreiche Tätigkeit auf nationaler und internationaler Ebene. Prozessvertretung, Erstellung von Verträgen, Vertragsverhandlungen… Die Suche richtet sich sowohl an Berufsanfänger als auch an Rechtsanwälte (m/w/) mit mehrjähriger Berufserfahrung. (Vollzeit
zur Verstärkung unseres ständig wachsendenden IT-Referats….. Weiterlesen »
In einer Entscheidung des BGH vom 15.03.2018 ging es um die Rechtsnatur von „Fernüberwachungsverträgen“ und die Wirksamkeit der Laufzeitklausel über eine Mindestlaufzeit von 72 Monaten. Verschiedene Punkte sind bemerkenswert: Rechtsnatur: Der Vertrag sah eine Überlassung von Hardware (Videokameras) und die Durchführung von Dienstleistungen (Überwachung) vor. Beide Leistungen wurden gemeinsam unter dem Titel „Fernwartung“ angeboten. Die
IT Recht Cloud: Monitoring, Rechtsnatur und Laufzeit: BGH 15.3.2018 Weiterlesen »
Das rechtliche Verhältnis zwischen Standard- und dem Projektvertrag war immer wieder Gegenstand von Kontroversen. Es geht um Fragen wie „Wenn der Projektvertrag scheitert, muß dann auch der Vertrag über den Kauf der Software rückabgewickelt werden?“ oder „unserer SaaS Lösung soll individualisiert werden: Was geschieht denn eigentlich, wenn 95% der Lösung, die aus der Standardlösung funktionieren
Projektverträge: Das rechtliche Verhältnis von Individualisierung und Standardvertrag Weiterlesen »
II Verarbeitungsverzeichnis An dieser Stelle ein ausdrücklicher Hinweis. Ich weiche hier von den Vorstellungen der herrschenden Ansicht (so nennt man die Mehrheit der publizierenden Juristen) ab. Die DSGVO besagt, daß der Verantwortliche ein Verarbeitungsverzeichnis zu erstellen hat. Hinter diesem Begriff verbirgt sich ein Dokument, das den Istzustand der Datenverarbeitung erfaßt. Nach einer bestimmten Matrix sollen
DSGVO für IT Unternehmen II Weiterlesen »
Aufgrund der Auftragslage dicht vor dem Inkraftreten der DSGVO gehe ich davon aus, dass es noch einige Unternehmen gibt, die mit dem Thema DSGVO erst beginnen (dabei war seit 2016 klar, dass das Gesetz am 25.5.2018 in Kraft treten wird). Nun ja… Die erste Erkenntnis besteht darin, dass man kaum eine realistische Chance hat, die
Datenschutz: DSGVO für IT Unternehmen I Weiterlesen »
SACHVERHALT In vielen Gesprächen der letzten Monate habe ich den Eindruck gewonnen, daß viele Geschäftsführer / Vorstände von IT Unternehmen der Auswirkung einer ganz wichtigen Änderung nicht bewusst sind, die sich aus der DSGVO ergibt: Sofern ein Tatbestand der Auftragsverarbeitung (nahezu identisch zu dem Tatbestand der Auftragsdatenverarbeitung) vorliegt, sind die IT Unternehmen ab dem 25.5.2018
Datenschutzrecht: Wichtige Changes ab dem 25.5.2018 in IT Verträgen Weiterlesen »
Viele Werkverträge mit umfangreichem Auftragsvolumen (wie z.B. Bauverträgen, IT Verträgen oder Logistikverträgen) und einer längeren Umsetzungs- und Durchführungsphase kennen das Problem der nachträglichen Leistungsänderung. Solche nachträglichen Änderungen folgen in aller Regel entweder aus den geänderten Anforderungen des Projektes selbst oder aus geänderten Wünschen des Bestellers. Häufig resultieren hieraus in der Folgezeit Unstimmigkeiten zwischen dem
II Rechtliche Aspekte 1.) Lizenzmetriken des Urhebergesetzes Den Begriff Lizenzmetrik habe ich an anderer Stelle erklärt. Es geht um eine Matrix, aus der sich die Preise für die Nutzung von Software ergeben. Wie erklärt, funktioniert das Urhebergesetz recht einfach. a.) Das Gesetz unterscheidet zwei Arten von Rechten. Das eine sind die Urheberrechte, die wir hier
Lizenzmetriken – Kostenfallen für Auftraggeber und Softwarehändler II Weiterlesen »
