Forschungsbericht: Sanktionen der DS-GVO
Im Forum Privatheit setzen sich Expertinnen und Experten aus sieben wissenschaftlichen Institutionen interdisziplinär, kritisch und unabhängig mit Fragestellungen zum Schutz der Privatheit auseinander. Zu den neues Veröffentlichungen des Verbunds gehört ein Forschungsbericht zum Thema Sanktionen mit dem Titel „Das Sanktionsregime der Datenschutz- Grundverordnung – Auswirkungen auf Unternehmen und Datenschutzaufsichtsbehörden„.
Erfüllung der Aufsichtspflicht nur mit guten Ressourcen möglich
Die Forscherinnen und Forscher kommen darin zum Schluss, dass Aufsichtsbehörden ihrer Aufgabe nur dann effektiv nachkommen können, wenn diese hinreichend mit personellen und finanziellen Ressourcen ausgestattet werden, um bei Datenschutzverstößen „abschreckende“ Maßnahmen zu ergreifen und Bußgelder auch vor Gericht durchzusetzen. Insbesondere sei es erforderlich, die Aufsichtsbehörden im Bereich der Rechtsdurchsetzung ausreichend auszustatten. Zusätzlich könnte erwogen werden, verhängte Geldbußen nicht wie bisher in den Haushalt der Bundesländer, sondern unbeschränkt und ohne Bedingungen direkt in den Haushalt der Aufsichtsbehörden fließen zu lassen. Der Forschungsbericht beschäftigt sich auch mit den übrigen Abhilfebefugnissen der Aufsichtsbehörden und arbeitet die Auswirkungen der Sanktion auf die Datenschutzpraxis aus.
Die Autoren weisen daraufhin, dass die Ausarbeitung nur ein grobes und vorläufiges Bild vom Sanktionsregime im Datenschutz zeigen kann, da es sich zunächst um eine erste Momentaufnahme in dem frühen Stadium nach Wirksamwerden der DS-GVO handelt.
Das könnte Sie auch interessieren
-
Leitfaden zur Interessenabwägung nach DS-GVO
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat am seinen ausführlichen Fragenkatalog zur Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DS-GVO bereitgestellt. Dieses praxisorientierte Dokument dient Verantwortlichen in Behörden, Unternehmen und Organisationen als strukturierter Leitfaden für die Legitimate Interests Assessment (LIA), also die systematische Prüfung und Dokumentation, ob eine Verarbeitung personenbezogener Daten auf
Mehr erfahren -
Gutachten: Datenschutz‑Defizite bei PayPal
Ein aktuelles Gutachten des Netzwerks Datenschutzexpertise kritisiert die DS-GVO‑Praxis von PayPal. Demnach erhebt und verarbeitet der Zahlungsdienstleister weit über die reine Zahlungsabwicklung hinausgehende Daten – darunter Transaktions-, Identifikations-, Geräte- und abgeleitete Profildaten – auch für Werbe- und Marketingzwecke. Sensible Daten werden teilweise ohne hinreichende Schutzmaßnahmen verarbeitet. Zentrale Schwachstellen betreffen Transparenz und Einwilligung: Nutzer werden unzureichend
Mehr erfahren -
BSI‑Analyse: Sicherheitslage bei Passwortmanagern
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Rahmen einer IT‑Sicherheitsanalyse auf dem digitalen Verbrauchermarkt die Sicherheitsaspekte gängiger Passwortmanager untersucht. Der Bericht basiert auf einer Bewertung von zehn verbreiteten Produkten verschiedener Typen (inkl. browserbasierter Lösungen, Apps und Open‑Source‑Varianten). Ziel ist es, Chancen und Risiken dieser zentralen Tools zur Passwortverwaltung praxisnah aufzuzeigen. Wesentliche Befunde
Mehr erfahren
