Die neue Datenschutz-Grundverordnung (kurz: DSGVO), die seit Mai 2016 verabschiedet und ab dem 25. Mai 2018 unmittelbar verbindlich Rechtsgrundlage für die Verarbeitung personenbezogener Daten werden wird, wird das bisher geltende Bundesdatenschutzgesetz in weiten Teilen ersetzen.

In diesem Blogbeitrag soll ausschließlich das Augenmerk auf den Auskunftsanspruch des Betroffenen nach § 34 BDSG gerichtet werden, denn die Betroffenenrechte  werden durch die GDSVO gestärkt.

Lesen Sie nachfolgend, wie sich die Betroffenenrechte im Vergleich zum bisherigen BDSG ändern:

Der Europäische Gerichtshof für Menschenrechte (EGMR) hat mit Urteil vom 5.9.2017 (Az.: 61496 / 08) festgestellt, dass ein Arbeitgeber, selbst wenn eine IT-Benutzerordnung wirksam in das Arbeitsverhältnis einbezogen wurde, die die private Internetnutzung untersagt, nicht ohne weiteres berechtigt, die Nutzung des Internet-Anschlusses durch die Mitarbeiter zu überwachen.

Sachverhalt - Was war passiert?

 Der Kläger wurde 1979 in Bukarest, Rumänien, geboren. Vom 01.08.2004 bis 06.08.2007 war er in einem privaten rumänischen Unternehmen als Verkäufer angestellt. Der Arbeitgeber forderte ihn auf , ein Nutzerkonto bei dem "Yahoo Messenger", einem instant messaging Dienst zu eröffnen.

Der Kläger hatte schon ein privates Yahoo Messenger-Konto, eröffnete aber noch ein dienstliches Yahoo-Messenger Konto.

Lesen Sie nachfolgend, wie es zu dem Verfahren vor dem EGMR kam und wie der EGMR seine Entscheidung argumentierte.

PRESSEMITTEILUNG      23.06.2017

Ab dem 01.07.2017 – so wurde es im Dezember 2015 in dem Telekommunikationsgesetz geregelt – müssen die Anbieter von Telekommunikationsdiensten „auf Vorrat“ Daten für Zwecke der Strafverfolgung speichern, die bei der Nutzung anfallen: Verkehrsdaten für 10 Wochen, Standortdaten für 4 Wochen. Jedoch verstößt diese Regelung gegen Europarecht, hat das Oberverwaltungsgericht (OVG) Nordrhein-Westfalen in einem Beschluss vom 22.06.2017 festgestellt.

Mit Urteil von 16. Mai 2017 - VI ZR 135/13 hat der Bundesgerichtshof (BGH), das höchste deutsche ordentliche Gericht, entschieden, dass auch dynamische IP-Adressen als personenbezogenes Datum zu behandeln sind und datenschutzrechtlichen Schutz genießen können.

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Andrea Voßhoff, hat am 30. Mai den 26. Tätigkeitsbericht ihres Hauses an Bundestagspräsident Prof. Dr. Norbert Lammert übergeben. Laut dem Tätigkeitsbericht haben in den Jahren 2015 und 2016 mehr als 20.000 Bundesbürger Beschwerden und Fragen an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit gestellt

Im Fokus der Anfragen standen die Reform des deutschen und europäischen Datenschutzrechts und die seit 2016 geltende Unabhängigkeit als Oberste Bundesbehörde. Weitere Informationen über den Tätigkeitsbericht der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, sowie den Tätigkeitsbericht 2015/2016 selbst, finden Sie hier.

Bildquelle: Presse - Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) - https://www.bfdi.bund.de

Vor knapp einem Jahr hat die Europäische Kommission die neue EU-Datenschutzgrundverordnung (DSGVO) verabschiedet. Die DSGVO ist seit der Einführung der EU-Datenschutzrichtlinie (EU), die auch als Richtlinie 95/46 / EG bekannt ist, die größte Änderung der Datenschutzgesetze in Europa. Die DSGVO zielt darauf ab, die Sicherheit und den Schutz personenbezogener Daten in der EU zu stärken und wird auch in Deutschland die bisherige EU-Datenschutzrichtlinie und alle damit verbundenen lokalen datenschutzrechtlichen Regelungen, wie z.B. die des BDSG, ab dem 25.05.2018 ersetzen.

Wie Amazon nun im Amazon-Blog berichtet, stellt Amazon für die Nutzung der Amazon-Web-Services (AWS) nunmehr neue, aktualisierte datenschutzrechtliche Rechtstexte bereit, um schnell und unkompliziert mit Amazon alle datenschutzrechtlichen Formalia zu erledigen.

Lesen Sie weiter, um zu erfahren, welche Schritte Amazon unternommen hat.

Der Deutsche Bundestag hat am 27. April 2017 ein neues Bundesdatenschutzgesetz (BDSG) verabschiedet, das das bisherige BDSG vollständig ersetzt.

Das neue BDSG dient der Anpassung des Datenschutzrechts an die EU-Datenschutz-Grundverordnung (DSGVO - Verordnung (EU) 2016/679) und zur Umsetzung der EU-Datenschutzrichtlinie (EU) 2016/680 ("Datenschutz-Anpassungs- und -Umsetzungsgesetz EU – DSAnpUG-EU"). Grundlage des Bundestagsbeschlusses war die Beschlussempfehlung des Innenausschusses des Deutschen Bundestages. Das neue BDSG bedarf noch der Zustimmung des Bundesrates, der sich voraussichtlich am 12. Mai 2017 damit befassen wird.

Lesen Sie nachfolgend, welche Neuerungen das neue BDSG mit sich bringen wird:

Das Verwaltungsgericht Hamburg hat am 25.04.2017 entschieden, dass Facebook die Daten deutscher WhatsApp-Nutzer vorerst nur mit einer entsprechenden datenschutzrechtlichen Einwilligung verwenden darf. Dies hat das Verwaltungsgericht Hamburg in einem Eilverfahren mit Beschluss vom 25.04.2017 entschieden (Az.: 13 E 5912/16).

Auftragsdatenverarbeitung? Was ist das und wozu braucht man einen Vertrag zur Auftragsdatenverarbeitung?

Immer wenn personenbezogene Daten durch einen Dritten im Auftrag verarbeitet werden, stellt sich die Frage, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt. Damit die Daten von dem Auftraggeber zu dem Auftragnehmer (z.B. Cloud-Anbieter oder Rechenzentrums-Betreiber) übertragen werden dürfen, muss entweder eine Einwilligung des von der Datenverarbeitung Betroffenen i.S.d. § 4 BDSG bestehen oder die Datenübertragung wird auf anderem Wege "legalisiert". An diesem Grundsatz wird sich auch durch die Einführung der EU-Datenschutzgrundverordnung nichts ändern.

Mittel der Wahl zur Legalisierung einer Datenübertragung an Dritte ist der Abschluss eines sog. Auftragsdatenverarbeitungsvertrages. Unter Auftragsdatenverarbeitung versteht man die weisungsgebundene Datenverarbeitung durch Externe, bei der die Verantwortung für die ordnungsgemäße Datenverarbeitung beim Auftraggeber verbleibt. Das Bundesdatenschutzgesetz enthält hierfür Regelungen in § 11 BDSG. Die ab Mai 2018 gültige EU-Datenschutzgrundverordnung, die die Regelungen des BDSG bzgl der Auftragsdatenverarbeitung komplett ersetzen wird regelt die Auftragsdatenverarbeitung in Art. 28 DSGVO.