Frage des GDD-Erfa-Kreises Würzburg zu sog. „Streckengeschäft“: Unternehmen A ist Produzent von Waren. Er verkauft diese an den Händler B. Händler B verkauft die Ware entweder an einen Endverbraucher C oder einen weiteren Händler. A wird von B angewiesen, die Ware direkt an C zu liefern und übergibt A für diesen Zweck die Adresse von

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) erläutert in einem aktuellen Beitrag, welche technischen Anforderungen und welche technischen und organisatorischen Maßnahmen ihrer Meinung nach bei dem Versand einer E-Mail beachtet werden sollten. Zunächst wird darauf hingewiesen, bei einer datenschutzrechtlichen Beurteilung sowohl die Inhaltsdaten (d.h. dem Text und ggf. vorhandener Anhänge) einer E-Mail, als

Frage des GDD-Erfa-Kreises Würzburg zur Übermittlung personenbezogener Daten ins Drittland: Unternehmen A (z. B. Produktion) ist Teil eines Konzerns und sitzt in einem Nicht-EU-Land, z. B. China. Das Unternehmen B des Konzerns (Hauptverwaltung) mit Sitz in Bayern ist für die weltweite Personalverwaltung zuständig. Muss man Art. 3 DS-GVO dahin interpretieren, dass A als Auftraggeber mit

Der Deutsche Anwalt Verein (DAV) stellt seinen Mitgliedern verschiedene Unterlagen zur Umsetzung der DS-GVO zum Download bereit. Die seit dem 25. Mai 2018 wirsksame Datenschutz-Grundverordnung (DS-GVO) gilt selbstverständlich auch für Anwaltskanzleien, so dass Daten­schutzbehörden auf Beschwerden von Mandanten, Mitar­beitern, Prozess­gegnern und anderen Dritten mit förmlichen Verfahren reagieren müssen. Für sie stellt der  DAV Merkblatt, Muster

Frage des GDD-Erfa-Kreises Würzburg zur Auftragsverarbeitung: Unternehmen A beschäftigt Arbeiter, die spezielle Arbeitskleidung tragen. Diese wird von einem Dienstleister B gereinigt. Auf der Arbeitskleidung ist der Name des Arbeiters angebracht. Ist in den folgenden Konstellationen jeweils ein Auftragsverarbeitungsvertrag zu schließen? a) Der Dienstleister holt die Kleidung bei A, reinigt diese bei sich und bringt diese

Der bereichsspezifische Datenschutz in der elektronischen Kommunikation sollte nach ursprünglicher Planung gemeinsam mit der Datenschutz-Grundverordnung (DS-GVO) fertig reformiert werden. Der Vorschlag für eine ePrivacy-Verordnung liegt seit Anfang des Jahres 2017 auf dem Tisch, das EU-Parlament ist seit Herbst 2017 startklar. Nur bei den Mitgliedstaaten im Rat passiert seit fast zwei Jahren wenig. Österreichische Ratspräsidentschaft stellt