Neueste Veröffentlichungen

04.05.2023

BayLDA Fragebogen: Benennung und Stellung von Datenschutzbeauftragten

[IITR - 04.05.23] Das Bayerische Landesamt für Datenschutzaufsicht führt als Teil einer europaweiten Prüfaktion der europäischen Datenschutz-Aufsichtsbehörden derzeit eine Prüfung zur Benennung und Stellung von Datenschutzbeauftragten durch. Zur Prüfung wird der unten im Beitrag veröffentlichte Fragebogen verwendet. weiterlesen

24.04.2023

Privacy Symposium Venedig 2023

[IITR - 24.04.23] Wie schon bei der IAPP-Konferenz in Washington war künstliche Intelligenz beim Privacy Symposium 2023 in Venedig das allbestimmende Thema. Ausgerechnet die malerische Lagunenstadt Venedig, weltbekannt für ihre Kanäle, prachtvolle Paläste und eine jahrhundertealte Geschichte, scheint auf den ersten Blick eher eine untypische Kulisse für die aufstrebende Technologie der Künstlichen Intelligenz. Durch die Entscheidung der italienischen Aufsichtsbehörde „Garante“ (per la protezione dei dati personali) zu ChatGPT schien jedoch kein Land passender, um dieses Thema weiterführend datenschutzrechtlich zu beleuchten. weiterlesen

30.03.2023

Koordinierte Prüfung der Stellung von Datenschutzbeauftragten

[IITR - 30.03.23] Während sich seit 2018 die meisten Unternehmen mit der Frage beschäftigt haben, ob sie einen Datenschutzbeauftragten benötigen, beginnt nun eine europaweite Prüfaktion des „wie“, also hinsichtlich der Stellung und den Aufgaben der Datenschutzbeauftragten. weiterlesen

26.03.2023

Neue eLearning-Module: Cyber-Angriffe, IT-Monitoring und Datenschutz-Verpflichtung

[IITR - 26.03.23] Für das eLearning-Portal der IITR Datenschutz GmbH stehen zwei neue Schulungsmodule zu den Themen "Informationssicherer und datenschutzkonformer Einsatz von Cloud-Diensten" und "Datenschutz beim Betriebsrat" zur Verfügung. Damit können im Rahmen unseres eLearning-Systems und seinen insgesamt 33 Schulungsmodulen die Beschäftigten in den Sprachen Deutsch und Englisch (sowie weiteren Sprachen) webbasiert geschult werden. weiterlesen

06.03.2023

Durchsetzung des Datenschutzrechts: neuer Verordnungsentwurf der EU-Kommission

[IITR - 06.03.23] Sobald man in die Verlegenheit gerät über die Durchsetzung der EU-Datenschutzgrundverordnung zu sprechen, kommt man kaum umhin im gleichen Atemzug über das sogenannte „One-Stop-Shop“-Verfahren zu sprechen. Dieses besagt, dass bei grenzübergreifender Tätigkeit eine „federführende Aufsichtsbehörde“ anhand des Standorts der Hauptniederlassung bestimmt wird (tieferführend die Datenschutzaufsicht Liechtenstein). weiterlesen

23.02.2023

EU-US-Datentransfers: Angemessenheitsbeschluss zur Jahresmitte erwartet

[IITR - 23.02.23] Die Europäische Kommission hat am 13.12.2022 den Entwurf eines Angemessenheitsbeschlusses für den weiteren Austausch personenbezogener Daten mit den USA veröffentlicht. Mit einer Verabschiedung des Beschlusses durch die EU-Kommission wird – trotz Widerstand aus den Reihen des europäischen Parlaments - zur Jahresmitte gerechnet. Im Ergebnis vereinfacht sich bei Verabschiedung des Angemessenheitsbeschlusses der Datenaustausch mit allen US-Unternehmen durch den nun gefundenen Kompromiss erheblich. Die EU-Kommission gibt sich zuversichtlich, dass der nun gefundene Rahmen den Anforderungen des EuGH entspricht. weiterlesen

21.02.2023

Stand zu Zertifizierung und Verhaltensregeln nach der DSGVO

[IITR - 21.02.23] Das Zertifizierungswesen im Datenschutz ist in Bewegung geraten. Auf Initiative der deutschen Datenschutz-Verbände GDD e.V. und BvD e.V. hat der Landesbeauftragte für Datenschutz in Baden-Württemberg die Genehmigung für einen Code of Conduct (Verhaltensregeln "Trusted Data Processor") für (kleinere) Auftragsverarbeiter erteilt (Details hier und hier). Formal wurde die Genehmigung dem Verein zur Förderung von Verhaltensregeln (VfV) e.V. erteilt, dem GDD und BvD angehören. Als Überwachungsstelle fungiert ein von der Aufsichtsbehörde akkreditiertes Tochterunternehmen von GDD und BvD. weiterlesen