Technische und organisatorische Maßnahmen (TOM´s) spielen im Datenschutzrecht eine zentrale Rolle. Gerade für kleinere Unternehmen kann die Implementierung der erforderlichen Maßnahmen eine große Herausforderung darstellen, sei es aufgrund der örtlichen Gegebenheiten oder der technischen Infrastruktur. […]
Technische und organisatorische Maßnahmen im Einzelfall abdingbar Read More »
Aktuell denken viele Unternehmen darüber nach, Mitarbeitern und Besuchern sog. Corona-Schnelltests anzubieten. Da die Testergebnisse oft Grundlage entsprechende (Schutz-) Maßnahmen (z.B. Verweigerung des Eintritts zum Betriebsgebäude) sind, werden in diesen Zusammenhang auch Gesundheitsdaten verarbeitet. Aus
Durchführung von Corona-Schnelltests in Unternehmen Read More »
Im Zusammenhang mit der Verwaltung von Kundeninformationen greifen viele Unternehmen auf ein sog. CRM-System (Customer Relation Management) zurück, in dem sämtliche Stammdaten (Name, Tel, E-Mail, Adresse) der Kunden angelegt sind und eingesehen werden können. Oft
Nutzung eines gemeinsamen CRM-Systems Read More »
Das sog. Terrorlisten-Screening ist in internationalen Unternehmen mittlerweile weit verbreitet. Oft stellt sich hierbei die Frage, wie Terrorlisten-Screening und Datenschutz miteinander vereinbar sind. Was ist Terrorlisten-Screening? Unter Terrorlisten-Screening bzw. Compliance Screening versteht man den Abgleich
Terrorlisten-Screening und Datenschutz Read More »
Anfang Februar leitete der Landesbeauftragte für Datenschutz und Informationsfreiheit (LfDI) Baden-Württemberg, Dr. Stefan Brink, ein Bußgeldverfahren gegen den VfB Stuttgart ein (wir berichteten). Wie das Sportmagazin Kicker heute (10.03.2021) in einem Artikel vermeldet, endete das
Bußgeld gegen den VfB Stuttgart verhängt Read More »
Wie aus einer Presseerklärung vom 03.02.2021 des Landesbeauftragten für Datenschutz und Informationsfreiheit (LfDI) Baden-Württemberg, Stefan Brink, hervorgeht, wird gegen den VfB Stuttgart (e.v. und AG) aufgrund “erheblicher” Datenschutzverstöße ein Bußgeldverfahren eröffnet. Die Behörde hatte zuvor über
VfB Stuttgart: Bußgeldverfahren eröffnet Read More »
Im Zusammenhang mit Datenschutzverletzungen ist oftmals die Rede von Schadensersatzforderungen der Betroffenen. Doch nicht jede Datenschutzverletzung führt zwangsläufig zu einem Schadensersatzanspruch. Dies zeigt auch der vom Landgericht Köln mit Urteil vom 07.10.2020 (Az. 28 O
LG Köln: Kein Schadensersatzanspruch bei Bagatellverstößen Read More »
Für große Unsicherheit sorgt nach wie vor die Frage, welche Voraussetzungen der Abschluss eines Auftragsverarbeitungsvertrages im Sinne des Art. 28 DSGVO in elektronischer Form erfüllen muss. Nach Art. 28 Abs. 9 DSGVO ist ein Vertrag
Abschluss eines Auftragsverarbeitungsvertrages in elektronischer Form Read More »
Datenschutzverletzungen verursachen besonderen Stress. Neben der Bewahrung der anvertrauten personenbezogenen Daten geht es dabei gerade auch darum, Sanktionen der Aufsichtsbehörden zu vermeiden. Außerdem steht man als Unternehmen gerade auch gegenüber dem Betroffenen in der Verantwortung,
Meldefrist bei Datenschutzverletzungen: sind 72 Stunden wirklich 72 Stunden? Read More »
Die Empfehlung des Europäischen Datenschutzausschusses bezüglich zusätzlicher Schutzmaßnahmen bei Datenübermittlungen in Drittstaaten, die wir bereits in einem eigenen Artikel behandelt haben, hat die EU-Kommission dazu bewegt, am 12. November 2020 den Entwurf neuer EU-Standardvertragsklauseln zu
Entwurf neuer EU-Standardvertragsklauseln Read More »
