Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hatte bereits im Oktober 2019 ihr angekündigtes Konzept zur Zumessung von Geldbußen bei Verstößen gegen die DS-GVO durch Unternehmen vorgelegt. Das Konzept für Bußgeldzumessung gestaltete im Wesentlichen die Vorgaben des Art. 83 DS-GVO aus und war auf Fortentwicklung angelegt. Ziel des Konzepts war es, den Datenschutzaufsichtsbehörden

Die Datenschutz-Grundverordnung (DS-GVO) bietet mit den sog. Verhaltensregeln (oft auch „Code of Conduct“ CoC genannt) nach Art. 40 DS-GVO ein Instrument der Selbstregulierung. Branchenverbände und andere Vereinigungen, die von dieser Möglichkeit Gebrauch machen, können damit die z.T. abstrakten Vorgaben der DS-GVO für ihren Geschäftsbereich konkretisieren. Nach Erwägungsgrund 98 der DS-GVO sollen Verbände oder andere Vereinigungen,

Ein spezielles Recht für den Beschäftigtendatenschutz wurde schon zu Zeiten vor Geltung der DS-GVO in wiederkehrender Regelmäßigkeit von vielen von DatenschutzexpterInnen, Personalprofis, Betriebsräten und anderen gefordert. Dies hat sich zwar mit Wirksamwerden der DS-GVO nicht wesentlich geändert, jedoch existiert nach wie vor kein in sich geschlossener Arbeitnehmerdatenschutz. Abgesehen von dem § 26 BDSG, der vom Regelungsgehalt her

Eine ausdrückliche Klagebefugnis enthält die DS-GVO für Verbraucherschutzverbände nur für den Fall, dass im Namen eines Betroffenen, der eine konkrete Rechtsverletzung behauptet, geklagt wird. Eine selbstständige Klagebefugnis der Verbraucherverbände, unabhängig von der Verletzung konkreter Rechte einzelner betroffener Personen und ohne Auftrag einer betroffenen Person, enthält die DS-GVO hingegen nicht vor. Ließe sich jedoch annehmen, dass

Die Gesellschaft für Datenschutz und Datensicherheit hatte schon vor Inkrafttreten der DS-GVO die erste Auflage der Praxishilfe „Verzeichnis von Verarbeitungstätigkeiten – Verantwortlicher“ veröffentlicht. In der ersten Auflage stand der Übergang vom Instrumentarium des Bundesdatenschutzgesetzes in der bis zum 25. Mai 2018 geltenden Fassung (BDSG a.F.) zu den Anforderungen der DS-GVO im Vordergrund. Die nunmehr aktualisierte

Im Rahmen eines Pilotprojekts hatte der LfDI BW bereits 2019 geprüft, ob die in der hierzu erstellten Datenschutz-Folgenabschätzung beschriebenen Datenflüsse auch den tatsächlich messbaren Übermittlungen entsprechen und ob ein hinreichendes Datenschutzniveau auch in der Praxis besteht. Für die Bausteine, bei denen Lösungen von Microsofts Office 365 zum Einsatz kommen sollen, hatte das Ministerium für Kultus, Jugend