Standardvertragsklauseln als Alternative? – EDSA veröffentlicht FAQs zur Privacy Shield Entscheidung
Um diverse Fragen, die an die verschiedenen lokalen Aufsichtsbehörden regelmäßig herangetragen werden zu beantworten, hat der Europäische Datenschutzausschuss („EDSA“) „Häufig gestellte Fragen zum…
EuGH erklärt Privacy Shield für ungültig
In seiner heute veröffentlichten Entscheidung C‑311/18 erklärt der EuGH den Beschluss 2016/1250 der Kommission über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes für ungültig. Der Beschluss 2010/87 der Kommission über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländer ist hingegen (theoretisch) weiterhin gültig. Die Entscheidung wird jedoch fatale Folgen nach sich ziehen.
50-Millionen-Strafe gegen Google bestätigt
Der Conseil d’Etat hat die Beschwerde des Internetgiganten zurückgewiesen und die Entscheidung der CNIL bestätigt.
DSB zur Veröffentlichung von Aufnahmen einer polizeilichen Amtshandlung
Die Datenschutzbehörde (DSB) hatte sich kürzlich mit der Frage nach der Zulässigkeit der Veröffentlichung von Bildaufnahmen der Polizei während einer Amtshandlung zu beschäftigen. Der Beschwerde der Polizisten wurde teilweise stattgegeben.
OGH bestätigt restriktive Anwendung privater Videoüberwachungsanlagen
In der erst kürzlich veröffentlichten Entscheidung des OGH vom 27.11.2019 zu 6 Ob 150/19f bestätigt dieser zum einen die restriktive Auslegung des Haushaltsprivilegs nach der DSGVO und beschränkt damit gleichzeitig den Anwendungsbereich von privaten Videoüberwachungssystemen auf das absolute Minimum. Dass die §§ 12 und 13 DSG hier eigentlich außer Acht zu bleiben hätten, ändert am Ergebnis nichts.
Datenschutzbehörde erhebt Double-Opt-In-Verfahren zu Mindeststandard bei Newsletter Anmeldung
In ihrer kürzlich veröffentlichten rechtskräftigen Entscheidung DSB-D130.073/0008-DSB/2019 kommt die Datenschutzbehörde zusammengefasst zum Schluss, dass es dadurch, dass die Beschwerdegegnerin, eine Betreiberin von Dating-Portalen, keine ausreichenden, Art. 32 DSGVO entsprechenden, Datensicherheitsmaßnahmen gesetzt hat, möglich war, dass personenbezogene Daten des Beschwerdeführers – nämlich seine E-Mail-Adresse – unrechtmäßig verarbeitet wurden, was den Beschwerdeführer in seinem Grundrecht auf Geheimhaltung nach § 1 Abs. 1 DSG verletzte.
DSB-Tipps für Datenschutzerklärungen
In einem kürzlich veröffentlichten Bescheid gibt die Datenschutzbehörde (DSB) Hinweise, wie aus ihrer Sicht Datenschutzerklärungen zu gestalten sind; insbesondere äußert sich die Behörde zu den zu erteilenden Informationen bezüglich Verantwortlichkeit, Speicherdauer und Empfängern.
OGH: Bildnisschutz neben DSGVO anzuwenden
Der OGH hielt fest, dass das Recht am eigenen Bild nach § 78 UrhG neben den Regelungen der DSGVO anzuwenden ist.
Betroffenenrechte: Zur Behörde und/oder zum Gericht?
In gleich drei Entscheidungen hat der OGH die gerichtliche Geltendmachung von DSGVO-Betroffenenrechten als zulässig beurteilt. Die dadurch eröffnete Wahlmöglichkeit für Betroffene, im Fall von Datenschutzverletzungen die Gerichte oder die Datenschutzbehörde (DSB) anzurufen, wirft jedoch weitere Fragen auf.
Umfang des Rechts auf Auskunft
Das Recht auf Auskunft nach Art 15 DSGVO ist nicht nur Selbstzweck, sondern oft Hebel für (weitere) datenschutzrechtliche Schritte Betroffener und somit von…
Handlungsanleitung durch DSB nach Meldung einer Sicherheitsverletzung
In einer kürzlich veröffentlichten Entscheidung der Datenschutzbehörde gegen eine Tagesklinik wurden gleich mehrfache Verstöße gegen die DSGVO festgestellt. In vielen Fällen wurde zwar…
