Das Datenschutzblog vom Experten

18 Sep

Das Centrum für Europarecht der Universität Passau lud Anfang September in die Dreiflüssestadt ein, um verschiedene Einblicke in das EU-Digitalisierungsrecht zu geben. Kernpunkte der Veranstaltung bildete ein europäischer Blick auf die „European strategy for data“, aktuelle Rechtsprechung europäischer Gerichte, Data Act und AI Act. Das Centrum für Europarecht an der Universität Passau (CEP) hat das Ziel, europarechtliche Expertise aus Wissenschaft und Praxis zusammenzuführen. Auf diese Wei...

Zusammenfassung

Das Centrum für Europarecht der Universität Passau veranstaltete Anfang September eine Konferenz zum EU-Digitalisierungsrecht, wobei Schwerpunkte u.a. die "European strategy for data" und der AI Act waren. Das 2001 gegründete Centrum, aktuell unter Leitung von Professor Dr. Martin Selmayr, zielt darauf ab, europarechtliche Expertise aus Forschung und Praxis zu verknüpfen. Trotz der unklaren Wechselwirkung zukünftiger europäischer Verordnungen wie "Data Act" und "AI Act" zeigt sich die Europäische Kommission optimistisch über ihre Koordination.

4 Minuten Lesezeit

14 Sep

eLearning: neues Schulungsmodul zum Schweizer Datenschutzgesetz

Im eLearning-Portal der IITR Datenschutz GmbH steht ein neues Schulungsmodul in den Sprachversionen Deutsch und Englisch zum Thema „Schweizer Datenschutzgesetz“ zur Verfügung. Im Rahmen unseres eLearning-Systems können Beschäftigte in den Bereichen Datenschutz, Informationssicherheit, Arbeitssicherheit und Compliance mit Hilfe unserer insgesamt 40 Schulungsmodule webbasiert geschult werden. Hintergrund Das neue Schweizer Datenschutzgesetz Am 1. September 2023 trat in der Schweiz ein über...

Zusammenfassung

Am 1. September 2023 trat in der Schweiz ein überarbeitetes Datenschutzgesetz in Kraft. Im Rahmen unseres eLearning-Systems steht ein neues Schulungsmodul in den Sprachversionen Deutsch und Englisch zum Thema „Schweizer Datenschutzgesetz“ zur Verfügung.

3 Minuten Lesezeit

01 Sep

LG Tübingen: Wann greift eine Cyber-Versicherung

Eine Cyber-Versicherung schützt Unternehmen und Privatpersonen vor den finanziellen Folgen von Cyber-Angriffen und Datenverlusten. In einer digitalisierten Welt, in der immer mehr Geschäftsprozesse und persönliche Informationen online abgewickelt und gespeichert werden, steigt das Risiko von Hackerangriffen, Ransomware und Datendiebstahl. Ein solcher Vorfall kann erhebliche finanzielle Schäden verursachen, von Geschäftsausfällen bis hin zu Rechtsstreitigkeiten. Eine Cyber-Versicherung deckt d...

Zusammenfassung

Wird bei einem Cyber-Angriff eine bekannte Schwachstelle ausgenutzt, spielt der Umstand, dass Server nicht mit aktuellen Sicherheits-Updates ausgestattet waren, gegebenenfalls keine Rolle gegen potenzielle Leistungsansprüche gegen Versicherer.

4 Minuten Lesezeit

31 Aug

Due Diligence Datenschutz Checkliste für KMU

Unter "Due Diligence" versteht man die Prüfung eines Unternehmens oder eines Unternehmensteils auf rechtliche und wirtschaftliche Risiken im Vorfeld eines M&A-Deals. Datenschutz spielt in der Due Diligence-Phase eine immer bedeutsamere Rolle, insbesondere seit der Einführung der EU-Datenschutzgrundverordnung (DSGVO). Investoren werden das Fehlen fundamentaler DSGVO-relevanter Dokumentation als Risiko betrachten, was sich wiederum auf den Gesamtwert des Unternehmens auswirken kann. Im M...

Zusammenfassung

"Due Diligence" umfasst die vorläufige Bewertung der rechtlichen und finanziellen Risiken eines Unternehmens vor M&A-Aktivitäten. Die wachsende Bedeutung des Datenschutzes, insbesondere unter der DSGVO, betont die Notwendigkeit umfassender Dokumentation, um Auswirkungen auf den Wert eines Unternehmens zu vermeiden. Die bereitgestellte Checkliste richtet sich an kleine und mittelständische Unternehmen, die einen Verkauf in Erwägung ziehen oder externe Investoren suchen, und dient als Leitfaden für die erforderliche Dokumentation, um die Einhaltung der Datenschutzbestimmungen nachzuweisen.

3 Minuten Lesezeit

01 Aug

Der „Data Act“ kommt– Checkliste zur Vorbereitung

Die Europäische Kommission hat Anfang 2022 einen Entwurf für „Data Act“ vorgelegt und am 27. Juni 2023 erzielten der EU-Rat, das Parlament und die Kommission (häufig als Trilog bezeichnet) eine Einigung über die Bestimmungen des Gesetzes zu den entscheidenden Fragen der gemeinsamen Nutzung von Daten, des Geschäftsgeheimnisses, der vertraglichen Aspekte, der Interoperabilität und des „Cloud-Switching“. Mit der Einigung im Trilog ist das Gesetzgebungsverfahren abgeschlossen. Die Vereinbarung k...

26 Jul

Übersicht der EU-Gesetzgebungsvorhaben im Digital-Bereich

Wir möchten unseren Lesern eine von Herrn Kai Zenner, Büroleiter des Europaabgeordneten Axel Voss, erstellte Übersicht der geplanten rechtlichen Vorhaben der Europäischen Union der nächsten Jahre für den Digital-Bereich zur Kenntnis bringen. [caption id="attachment_20209" align="alignnone" width="1024"] Übersicht der EU-Gesetzgebungsvorhaben im Digital-Bereich[/caption] [caption id="attachment_20216" align="alignnone" width="1024"] Übersicht der EU-Durchsetzungsmechanismen und...

25 Jul

Apple: Mehr Datenschutz und Privatsphäre

[caption id="attachment_20196" align="alignnone" width="885"] Quelle: www.apple.com[/caption] „At Apple, we believe that privacy is a fundamental human right.“ – Oftmals als "Datenkrake" bezeichnet, aufgrund kontinuierlicher Sammlung von Daten, beteuert Apple immer wieder, dass die Privatsphäre ein fundamentales Menschenrecht ist. Auch auf der „WWDC23“, der „Apple Worldwide Developers Conference 2023“. – Kritiker argumentieren dagegen, dass die umfangreiche Datenerfassung und -nutzung das ...

18 Jul

EuGH: Prüfungsmaßstab für das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO

Am 4. Juli 2023 hat der Europäische Gerichtshof (EuGH) ein Urteil (C‑252/21) gefällt, das Auswirkungen auf Meta-Plattformen (auch bekannt als Facebook) hat. Dem Urteil zufolge kann sich Meta nicht mehr auf die vertragliche Notwendigkeit oder ein berechtigtes Geschäftsinteresse berufen, um die personenbezogenen Daten seiner Nutzer für personalisiertes Online-Marketing zusammenzuführen und zu verarbeiten. Die Datenschutz-Grundverordnung (DSGVO) kennt gemäß Artikel 6 DSGVO sechs Rechtsgrundlagen...