Was ist die Definition der DSGVO & was sind natürlichen Personen?
Art. 4 Nr. 1 DSGVO defieniert personbez. Daten -> alle Infos die Rückschlüsse auf natürliche Personen fürhen
Nach EuGH -> sämtliche person. & sach. Angaben über soz., recht., wirt. …
natürliche Personen -> alle lebenden Menschen
keine ->
ungeborenes Leben
verstorbene
fiktive Personen
jur. Peronsen & Personengesellschaften
Was versteht man unter Identifizierbarkeit von Daten?
Art. 4 Nr. 1 DSGVO -> ident. in/-direkt durch z.B. Standort, Id, Namen, etc. von natürlichen Personen
ErwG 26, Sätze 3 & 4 -> umfestzustellen einer idnet. einer Person
nach allgemeinem Ermessen -> um eine Pers. ident. (direkt/inderekt)
Faktoren müssen berückt. werden -> Kosten, Zeitaufwand…
Was sind pseudonymisierte Daten?
pseudonymisierte personenbezogene Daten gem. Art. 4 Nr. 5 DSGVO
personenbezogen: Herr Wenn ist Dozent an der FOM
pseudonymisiert:
Schlüssel: XYZ = Herr Wenn
pseudonymisierter Datensatz: XYZ = Dozent an der FOM
gem. ErwG 26 S. 2 DSGVO gilt pseudo. Daten = personenbez. Daten
Betreiber auf legale oder ohne Aufwand den Schlüssel hat
Erschwert die ident. einer nat. Person
Was sind anonymisierte Daten?
Anonymisierung schließt Identifizierbarkeit der Person aus
anonymisiert nur wenn Schlüssel nicht mir legalen oder angemessenen Aufwand verschaffen kann
Mittel der Anonymisierung
Strukturiert -> Randomisierung, Generalisierung
Freitext -> Metaebene
Anonymisierung der Inhaltsebene (Ersetzung von Eigennamen durch Platzhalter, partielle Verschlüsselung, Umschreibung durch Nutzung generischer Begriffe)
Anonymisierung der Schreibstilebene
Was versteht man unter Verarbeitung?
gem. Art. 4 Nr. 2 DSGVO
jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten
automatisierte
mittels Datenverarbeitungsanlagen
Einsatz von Informationstechnik
unabhängig von -> Art der Daten, Existenz eins Ordnersystem
manuelle
Dateisystem -> struk. Sammlung -> gem. Art. 4 Nr. 6 DSGVO
keine strukt. erfolderlich
Erlaubt -> unstruk. nur wenn kaum pers. Daten zu finden
Speicherung
tatsächlich in Dateisystem überführt
beginnt mit der Beschaffung
Wichtigster Anwendungsfall sind Überwachungsergebnisse
Was versteht man unter dem Niederlassungsprinzip?
DSGVO gilt für alle Unternehmen die eine Niederlassung on EU haben
Nd. gem. ErwG 22 -> kommt nicht auf die Rechtsform an
Ausübung einer effektiven und tatsächlichen Tätigkeit -> auch Briefkastenfirmen -> genügt geringfügige Tätigkeit
feste Einrichtung
kann rechtlich unselbständig sein (Zweigstelle)
Konzernsachverhalte -> rechtlich selbständige Tochtergesellschaft
Standortunabhängig, Aufenhaltsort unabhängig
Was ist dast Marktortprinzip?
gem. Art. 3 Abs. 2 DSGVO -> Voraussetzungen von Art. 3 Abs. 1 DSGVO nicht vorliegen -> Verarbeittung Daten innerhalb der EU
Angebot von Waren
Beobachtung des Verhaltens
gezielte Erhebung = aktives Tun
Anwendbarkeit der DSGVO -> zufällig in der EU
Anwendungsfälle sind das Tracking (Cookies, Fingerprint u.a.)
Last changed2 years ago