EU-U.S. Data Privacy Framework: DSK ist sich uneins

„Viele, verschieden gestimmte Saiten geben erst Harmonie“. Diese Redensart aus der Welt der Musik, dürfte sich nicht auf jeden Lebensbereich übertragen lassen. Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz oder DSK) hat sich bspw. in ihrer eigenen Geschäftsordnung selbst die Verfolgung des folgenden Zweck auferlegt: „Die DSK hat das Ziel, die

Mehr erfahren

Schadensersatz: Gesamtschuldnerische Haftung nach Art. 82 Abs. 1 DS-GVO

Ein Urteil des LArbG Baden-Württemberg (Urteil vom 28.7.2023, 9 Sa 73/21) geht auf viele praxisrelevante datenschutzrechtliche Aspekte ein. Kann ein Arbeitnehmer kann nach Art. 17 Abs. 1 DS-GVO nach Ende des Arbeitsverhältnisses die Löschung (Entfernung) einer Abmahnung aus der Personalakte verlangen. –> Spoiler: Regelmäßig „Ja“ Kann im Beschäftigungskontext auch ein anderer als der Arbeitgeber Verantwortlicher

Mehr erfahren
MS 365

Datenschutzkonformer Einsatz von MS 365: Praxistipps (einzelner) Aufsichtsbehörden

Schon im September 2020 wurde von der Datenschutzkonferenz (DSK) festgestellt, dass die vorherigen Datenschutzbestimmungen im Zusammenhang mit Microsoft Office 365 nicht den Anforderungen für einen datenschutzgerechten Einsatz entsprachen. Daraufhin wurden weitere Gespräche zwischen Microsoft und der Arbeitsgruppe „Microsoft-Onlinedienste“ der DSK geführt, die schließlich im November 2022 zur Verabschiedung einer diesbezüglichen Entscheidung führten. In dieser Entscheidung

Mehr erfahren
Steuerberater und Datenschutz

Steuerberater: Berufsrechtliches Handbuch zum Umgang mit personenbezogenen Daten

Zwei Dinge waren im Zusammenhang mit der Verarbeitung von personenbezogenen Daten durch Steuerberater und steuerberatende Berufsausübungsgesellschaften auch nach Wirksamwerden der DS-GVO (25.05.2018) wiederkehrend ein Streitthema. Steuerberater sind keine Auftragsverarbeiter (Ziffer 5.2):Vor noch einigen Jahren gingen Datenschutz-Aufsichtsbehörden vereinzelt davon aus, dass im Falle der reinen Lohn- und  Gehaltsabrechnung oder bei sonstigen, rein technischen Dienstleistungen  auch bei

Mehr erfahren
Kameraattrappe

Kamera-Attrappen: Beweislast liegt (auch hier) beim Verantwortlichen

Ein sehr praktisches Problem thematisiert der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) in seinem 5. Tätigkeitsbericht (Ziffer 3.6) zum Datenschutz nach der DS-GVO und beschäftigt sich mit der Frage, wie Verantwortliche ihrer Darlegungslast im Hinblick auf Kameraattrappen nachkommen können. Das Problem ergibt sich bei Betrachtung zweier Aspekte, die für sich genommen, eher

Mehr erfahren
Cybersicherheit in der Automobilbranche

Lagebild: Cybersicherheit in der Automobilbranche

Das Bundesamt für Sicherheit in der Informationstechnik ist sich sicher: Cyber-Angriffe werden qualitativ immer ausgereifter und zielgerichteter. Das zeigen die Lageberichte der Behörde, auch im Vergleich der Lageberichte zueinander. Von dieser Bedrohungslage ist naturgemäß auch die Automobilbranche erfasst. Automobilhersteller und ihre Zulieferer (Supply-Chain-Angriffe), aber auch kleinere Betriebe mit Alleinstellungsmerkmalen, wie zum Beispiel die Produktion spezieller

Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner