Am 21.3.2013 hat der Deutsche Bundestag das Gesetz zur Neuregelung der Bestandsdatenauskunft beschlossen. Heute beschäftigt sich der Bundesrat mit dem Gesetz. Was sind Bestandsdaten? Nach § 3 Nr. 3 Telekommunikationsgesetz (TKG) sind „Bestandsdaten“ die Daten eines Teilnehmers, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung eines Vertragsverhältnisses über Telekommunikationsdienste erhoben werden. Neben dem Namen […]
Uruguay ratzifiziert europäische Datenschutz-Konvention
Als erstes Nicht-Europaratsmitglied wurde das „Übereinkommen zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten“ durch Uruguay jetzt ratifiziert. Das Übereinkommen tritt am 1.8.2013 in Kraft und verpflichtet die Unterzeichnerstaaten, in ihren nationalen Gesetzen datenschutzrechtliche Prinzipien wie den Zweckbindungsgrundsatz, angemessene Speicherfristen sowie Einsichtsrechte der Betroffenen in ihre nationalen Regelungen aufzunehmen. Bereits am 21.12.2012 wurde für Uruguay verbindlich das […]
Neue Auflage der BSI-Leitlinien zur Löschung und Vernichtung von Informationen auf Datenträgern
Zum Schutz personenbezogener Daten, aber auch von Betriebsgeheimnissen kommt dem Löschen und Vernichten von Informationen auf Datenträgern in der täglichen Praxis eine hohe Bedeutung zu. Wie eine tatsächliche Löschung oder Vernichtung erreicht werden kann, hängt im Wesentlichen von der Art des verwendeten Datenträgers ab. So gelten beispielsweise für die Löschung magnetischer Datenträger andere Anforderungen als […]
Artikel-29-Datenschutzgruppe und APEC arbeiten an besserem internationalem Datenschutz
Vertreter der Artikel-29-Datenschutzgruppe und der APEC haben sich erstmals in Jakarta (Indonesien) getroffen, um Verfahren und Instrumente zu entwickeln, die es multinationalen Unternehmen, die sowohl in Europa als auch im asiatisch-pazifischen Raum tätig sind, erleichtern sollen, personenbezogene Daten auszutauschen. Wer sind die Artikel-29-Datenschutzgruppe und die APEC? Die Artikel-29-Datenschutzgruppe ist ein Zusammenschluss der Datenschutz-Aufsichtsbehörden aller Mitgliedsstaaten […]
Beseitigungsanordnung und Nutzungsverbot von Videokameras, Einsatz von deaktivierten Kameras, Anwendbarkeit des § 28 BDSG
Der datenschutzkonforme Einsatz von Videotechnik begegnet regelmäßig Schwierigkeiten. Insbesondere in diesem Bereich wenden sich Betroffene an die Aufsichtsbehörden, um die Überprüfung der Rechtmäßigkeit einer installierten Videoanlage zu erreichen. Nicht selten kommen die Aufsichtsbehörden in ihrer Prüfung zu dem Ergebnis der Rechtswidrigkeit der installierten Videoanlagen mit der Folge, dass die Fortführung der Videoüberwachung untersagt und die […]
Novellierung des Datenschutzgesetzes der Evangelischen Kirche Deutschland
Öffentlich-rechtliche Religionsgemeinschaften haben das Recht, ihre Angelegenheiten selbstständig innerhalb der Schranken der für alle geltenden Gesetze zu ordnen und zu verwalten. Eine dieser Schranken ist das Recht auf informationelle Selbstbestimmung, welches dem Selbstverwaltungsrecht Grenzen setzt. Infolge dessen müssen die öffentlich-rechtlichen Religionsgemeinschaften, auch den Datenschutz in ihrem Zuständigkeitsbereich selbst regeln. In der Evangelischen Kirche erfolgte dies […]
In dieser Legislaturperiode (wohl) kein Beschäftigtendatenschutzgesetz mehr
Anfang des Jahres wurde das Thema Beschäftigtendatenschutzgesetz zur allgemeinen Überraschung wieder auf die Agenda des Bundestages gesetzt: Es gab Termine für die abschließende Beratung im Innenausschuss sowie für die zweite und dritte Lesung des Gesetzes zur Reform des Beschäftigtendatenschutzes im Parlament. Diese wurden dann aber wiederholt verschoben. Eine Verkündung des neuen Gesetzes noch vor der […]
Löschen des E-Mail-Accounts ausgeschiedener Beschäftigter
Verlässt ein Mitarbeiter ein Unternehmen, stellt sich für dessen ehemaligen Arbeitgeber regelmäßig die Frage, wie mit dessen E-Mail-Account zu verfahren ist. In einen Beschluss hat das OLG Dresden entschieden, dass der Arbeitgeber bei Beendigung des Arbeitsverhältnisses den zur Verfügung gestellten E-Mail-Account (mit erlaubter privater Nutzung), solange nicht löschen darf, solange nicht feststeht, dass der Nutzer […]
Klarnamenzwang zur Nutzung von Facebook rechtmäßig?
Das Verwaltungsgericht Schleswig-Holstein äußert sich in einem ersten Beschluss. Seit längerem verpflichtet Facebook seine Nutzer, sich unter ihrem Klarnamen anzumelden und verwehrt diesen damit die Möglichkeit, das soziale Netzwerk pseudonym zu nutzen. Wie ernst Facebook diesen Klarnamenzwang nimmt, zeigt sich daran, dass in der Vergangenheit Nutzeraccounts, die gegen diesen verstießen, gesperrt wurden. Hiergegen ging das […]
Bring your own Device bei Patientendaten
Viele Unternehmen erlauben ihren Beschäftigten private Endgeräte zur Erbringung ihrer Arbeitsleistung einzusetzen (Bring your own Device – BYOD). Häufig erfolgt dabei einer Verarbeitung personenbezogener Daten. Unter rechtlichen Gesichtspunkten wurde dieser Bereich bislang wenig beleuchtet. Dabei wirft dieser gerade aus datenschutzrechtlicher Sicht viele Fragen auf. Risiken Für Unternehmen, die BYOD akzeptieren, kann aus der Verwendung privater […]
Reform des Beschäftigtendatenschutzes 2013
Seit Jahren herrscht im Bundestag über die Parteizugehörigkeiten hinweg zumindest in einem Punkt große Einigkeit: Die derzeitigen Regelungen zum Schutz personenbezogener Daten im Bundesdatenschutzgesetz müssen reformiert und an aktuelle Bedürfnisse und technische Entwicklungen angepasst werden. Jetzt könnte auch die lang erwartete Reform des Beschäftigtendatenschutzes wider Erwarten wieder ins Rollen kommen. Nach den weitreichenden BDSG-Novellierungen im […]
Beitrag in der Fachzeitschrift K&R: Haftungsrisiken und Schutzmaßnahmen beim Betrieb von WLAN-Netzen
In der aktuellen K&R erläutert unser Syndikusanwalt Peter Suhren Haftungsrisiken und Empfehlungen für WLAN-Betreiber. Der Beitrag befasst sich mit dem Risiko, dem gewerbliche WLAN-Betreiber derzeit ausgesetzt sind, wenn über ihren Internetanschluss Rechtsverletzungen begangen werden und stellt mögliche Schutzmaßnahmen dar, um das Haftungsrisiko zu minimieren. Dabei wird zum einen darauf hingewiesen, dass einzelne Schutzmaßnahmen (etwa Portsperren, […]
EU-Kommission attestiert auch Neuseeland ein angemessenes Datenschutzniveau
Anfang des Monats haben wir darüber berichtet, dass die EU-Kommission Uruguay ein angemessenes Datenschutzniveau attestiert hat. Noch vor Ablauf des Jahres ist jetzt auch für Neuseeland ein angemessenes Datenschutzniveau festgestellt worden. Einer aktuellen Pressemitteilung der EU-Kommission ist zu entnehmen, dass diese am 19.12.2012 förmlich festgestellt hat, dass personenbezogene Daten in Neuseeland angemessen geschützt werden. Mit […]
Gesetzesentwurf der Bundesregierung zur Änderung des Telekommunikationsgesetzes zur Neuregelung der Bestandsdatenauskunft
Anfang des Jahres 2012 musste sich das Bundesverfassungsgericht im Rahmen einer Verfassungsbeschwerde (AZ: 1 BvR 1299/05) mit den Regelungen der §§ 111 bis 113 Telekommunikationsgesetz (TKG) auseinandersetzen. Hierbei wurde die Unvereinbarkeit des § 113 Absatz 1 Satz 2 TKG mit dem Grundgesetz, insbesondere mit dem Recht auf informationelle Selbstbestimmung, festgestellt. Nunmehr versucht der Gesetzgeber die […]
Webtracking zulässig gestalten
Die Webseiten eines Unternehmens sind oftmals erste Anlaufstelle für Interessierte und Kunden. An der stetigen Verbesserung und bedarfsgerechteren Gestaltung der Webseiten besteht daher ein hohes Interesse. Entsprechendes gilt auch für Newsletter und Unterseiten auf Social Media Portalen – etwa die facebook-Fanpage. Warum ist Webtracking so verbreitet? Bei der Entscheidung, an welcher Stelle der jeweilige Unternehmsauftritt […]