Der aktuelle Beschluss der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder dürfte einige Online-Händler aufgeschreckt haben, da die Umsetzung dieses „Beschlusses“ (Hinweise der DSK – Datenschutzkonformer Online-Handel mittels Gastzugang) mit zusätzlichem Aufwand und somit auch mit zusätzlichen Kosten verbunden sein dürfte. Im Kern fordert der Beschluss folgendes:„Verantwortliche, die Waren oder Dienstleistungen im Onlinehandel

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hatte bereits im Oktober 2019 ihr angekündigtes Konzept zur Zumessung von Geldbußen bei Verstößen gegen die DS-GVO durch Unternehmen vorgelegt. Das Konzept für Bußgeldzumessung gestaltete im Wesentlichen die Vorgaben des Art. 83 DS-GVO aus und war auf Fortentwicklung angelegt. Ziel des Konzepts war es, den Datenschutzaufsichtsbehörden

Die Datenschutz-Grundverordnung (DS-GVO) bietet mit den sog. Verhaltensregeln (oft auch „Code of Conduct“ CoC genannt) nach Art. 40 DS-GVO ein Instrument der Selbstregulierung. Branchenverbände und andere Vereinigungen, die von dieser Möglichkeit Gebrauch machen, können damit die z.T. abstrakten Vorgaben der DS-GVO für ihren Geschäftsbereich konkretisieren. Nach Erwägungsgrund 98 der DS-GVO sollen Verbände oder andere Vereinigungen,

Ein spezielles Recht für den Beschäftigtendatenschutz wurde schon zu Zeiten vor Geltung der DS-GVO in wiederkehrender Regelmäßigkeit von vielen von DatenschutzexpterInnen, Personalprofis, Betriebsräten und anderen gefordert. Dies hat sich zwar mit Wirksamwerden der DS-GVO nicht wesentlich geändert, jedoch existiert nach wie vor kein in sich geschlossener Arbeitnehmerdatenschutz. Abgesehen von dem § 26 BDSG, der vom Regelungsgehalt her

Eine ausdrückliche Klagebefugnis enthält die DS-GVO für Verbraucherschutzverbände nur für den Fall, dass im Namen eines Betroffenen, der eine konkrete Rechtsverletzung behauptet, geklagt wird. Eine selbstständige Klagebefugnis der Verbraucherverbände, unabhängig von der Verletzung konkreter Rechte einzelner betroffener Personen und ohne Auftrag einer betroffenen Person, enthält die DS-GVO hingegen nicht vor. Ließe sich jedoch annehmen, dass

Die Gesellschaft für Datenschutz und Datensicherheit hatte schon vor Inkrafttreten der DS-GVO die erste Auflage der Praxishilfe „Verzeichnis von Verarbeitungstätigkeiten – Verantwortlicher“ veröffentlicht. In der ersten Auflage stand der Übergang vom Instrumentarium des Bundesdatenschutzgesetzes in der bis zum 25. Mai 2018 geltenden Fassung (BDSG a.F.) zu den Anforderungen der DS-GVO im Vordergrund. Die nunmehr aktualisierte