Nicht nur große Konzerne sind verpflichtet und gut beraten, interne Prozesse hinsichtlich der Betroffenenrechte zu etablieren. Dem Betroffenen einer Datenverarbeitung stehen umfangreiche Rechte nach den Artikeln 15 – 21 DSGVO zu. Hierbei ist besonderes das Auskunftsrecht nach Art. 15 DSGVO zu beachten. Art. 15 DSGVO gewährt dem Betroffenen ein Zwei-Stufiges Auskunftsrecht. In der ersten Stufe […]
Das LG München I hatte sich mit Urteil vom 9.12.2021 – 31 O 16606/20 damit auseinanderzusetzen, ob und inwieweit einem Kunden eines Unternehmens ein Schadenersatz nach Art. 82 DSGVO zusteht, wenn das Unternehmen den IT-Dienstleister wechselt und dessen Zugangsdaten nach Vertragende nicht löscht. Im vorliegenden Fall wurden aus dem Dokumentenarchiv eines Neubrokers Kundendaten wie Kontaktdaten, […]
Das Verwaltungsgericht Bremen hat mit Urteil vom 10.10.2022 – 4 K 1338/21 über folgenden Sachverhalt zu entscheiden gehabt: Sachverhalt: Der Kläger ist Betreiber der Website www…de. Diese Seite veröffentlicht unter der Überschrift … Kommentare über gesellschaftliche, primär politische Themen. Auf der Website wurden unter anderem Screenshots von einer per Online-Videokonferenz abgehaltenen Sitzung des Beirats … […]
Die Beklagte hat mit ihrem Betriebsrat für den Betrieb H. am 17.10.2007 eine ab dem 01.01.2008 gültige und bis heute in Kraft befindliche Betriebsvereinbarung abgeschlossen. Regelungsgegenstand ist die Einführung einer elektronischen Anwesenheitserfassung in Gestalt eines sog. „elektronischen Hakens“, der der frühzeitigen Information der betrieblichen Vorgesetzten über die Anwesenheit dienen soll. Weiter ist geregelt, dass die […]
Das Saarländische Oberlandesgericht Saarbrücken hat mit Urteil vom 9.9.2022 – 5 U 117/21 zu entscheiden gehabt, ob und inwieweit einen Hostprovider eine Prüfpflicht trifft, wenn er eine Beanstandung für eine von ihm gehostete Internetbewertung erhält. Sachverhalt Der Kläger ist als Fachzahnarzt für Oralchirurgie in eigener Praxis tätig. Die Beklagte bietet den Internetdienst „Local Reviews“ an, […]
Lange war es ruhig geblieben um das neue EU-U.S. Data Privacy Framework, welches wahrscheinlich zur Vorlage für den EuGH und einem Schrems III Urteil werden wird. Aber bis dahin ist noch ein weiter Weg. Nunmehr hat Präsident Joe Biden am 7.10.2022 eine Executive Order unterzeichnet, welche Voraussetzung für einen neuen Angemessenheitsbeschluss der EU-Kommission ist. Diese […]
Derzeit sind unzählige Abmahnungen und sonstige Schreiben im Umlauf, mit denen aufgrund der Verwendung von Google Fonts auf Webseiten Geld in Form von Schadenersatz nach Art. 82 DSGVO von den betroffenen Webseitenbetreibern verlangt wird. Ich möchte hier nicht darauf eingehen, was ich persönlich von diesen Abmahnungen und der Art der Geschäftemacherei halte, sondern mich einmal […]
Endlich ist es soweit: ein neues kostenloses Whitepaper steht zum Download bereit. Sowohl im Internet, als auch im realen Leben kursieren verschiedene Auftragsverarbeitungsvertrags (AV-Vertrag)-Vorlagen, die sich inhaltlich alle sehr ähnlich sind. Hierbei gibt es nach meiner Erkenntnis ca. 5 Muster, die in Deutschland Verwendung finden. In manchen übersandten AV-Verträgen wurden aber Änderungen in diese Musterverträge […]
Die Datenschutzkonferenz (DSK) hat am 24.3.2022 einen Beschluss veröffentlicht, wonach Webshops Bestellungen über ein Gastkonto (also ohne Pflicht zum Anlegen eines Kunden-Accounts) anbieten müssen um datenschutzkonform unterwegs zu sein. Die DSK führt hierbei 4 Punkte aus: 1. Verantwortliche, die Waren oder Dienstleistungen im Onlinehandel anbieten, müssen ihren Kund*innen unabhängig davon, ob sie ihnen daneben einen […]
Wenn Sie als Arbeitgeber Mitarbeiter auf der Firmen-Homepage abbilden, dann brauchen Sie eine Einwilligungserklärung des abgebildeten Arbeitnehmers. Soweit so gut. Dass diese Einwilligungserklärung doppelt sein muss (zum einen Einwilligung in die Datenverarbeitung an sich und sodann in die Zur-Schau-Stellung der besonderen Daten z.B. Brille, Hautfarbe, ethnische Herkunft etc. nach Art. 9 DSGVO), auch klar.⠀⠀Wenn der […]