Datenschutzrecht

What is Data Protection?

Why protect Personal Data?

Ausgleich (u.a.) durch Datenschutz

Chancen/Risiken von Datenverarbeitung

Grundsätze der DSGVO

Grundsätze der Verarbeitung personenbezogener Daten

Grundrechtliche Hintergründe des Datenschutzes

Entgegenstehende Grundrechte

Insbesondere Grundrechte / Grundfreiheiten der Datenverarbeiter

Grundrechtskollision

Verhältnismäßigkeitsprüfung

Dimensionen von Grundrechten im Datenschutz

Öffentlicher Datenschutz

Beschreibung des Schutzbereichs des RiSb

(Quellen-)TKÜ

Vorratsdatenspeicherung

Online-Durchsuchung

EU-Grundrechte und Grundgesetz

bzgl. Datenschutzrecht

Systematik Datenschutzrecht

Hierarchie

Übersicht DSGVO BDSG LDSG

Anwendungsbereich DSGVO

Anwendungsbereich BDSG

Anwendungsbereich LDSG

Funktion und Ziele des DS-Rechts

Verarbeitung personenbezogener Daten

Personenbezogen Daten

Ausschluss oder Reduktion des Personenbezuges

Pseudonymisierung

Rollenmodell

DS-Grundsätze

DS Grundsatz: Rechtmäßigkeit

DS Grundsatz: Treu und Glauben

DS Grundsatz: Transparenz

DS Grundsatz: Zweckbindung

DS Grundsatz: Datenminimierung

DS Grundsatz: Datenrichtigkeit

DS Grundsatz: Speicherbegrenzung

DS Grundsatz: Integrität und Vertraulichkeit

DS Grundsatz: Rechenschaftspflicht

Rechtmäßigkeit der Verarbeitung, Art. 6 Abs. 1

- Erfüllung eines Vertrages

Rechtmäßigkeit der Verarbeitung, Art. 6 Abs. 1

- Einwilligung Definition

Rechtmäßigkeit der Verarbeitung, Art. 6 Abs. 1

Datentreuhand und PIMS

Diskussion um Vor- und Nachteile der Einwilligung als Primat des DS-Rechts

Rechtmäßigkeit der Verarbeitung, Art. 6 Abs. 1

Lebenswichtige Interessen (lit d)

Rechtmäßigkeit der Verarbeitung, Art. 6 Abs. 1

Öffentliche Interessen, öffentliche Gewalt (lit e)

Rechtmäßigkeit der Verarbeitung, Art. 6 Abs. 1

Das berechtigte Interesse (lit f)

-> Prüfungsschema

Rechtmäßigkeit der Verarbeitung, Art. 6 Abs. 1

Widerspruchsrecht

Rechtmäßigkeit der Verarbeitung, Art. 6 Abs. 1

Gesamtübersicht

Rechtmäßigkeit der Verarbeitung, Art. 6 Abs. 1

Zweckänderung

Erhöhte RM-Anforderungen

bei besonderen Kategorien p.D.

Besondere personenbezogenen Daten

Allgemeine Regeln zu Betroffenenrechten

Besondere personenbezogenen Daten

Recht auf Information („Informationspflicht“)

Besondere personenbezogenen Daten

Recht auf Auskunft

Besondere personenbezogenen Daten

Recht auf Berichtigung

Besondere personenbezogenen Daten

Recht auf Löschung

Besondere personenbezogenen Daten

Recht auf Einschränkung der Verarbeitung

Besondere personenbezogenen Daten

Recht auf Datenportabilität

Besondere personenbezogenen Daten

Widerspruchsrecht

Art. 22 DSGVO:

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Art. 24, 25, 32 DSGVO

in einer Nussschale

Art. 24 DSGVO

Art. 25 DSGVO

Art. 32 DSGVO

Art. 32/25: Stand der Technik

Meldepflichten nach Art. 33, 34 DSGVO

Die DSGVO als Prozess- und Dokumentationsthema

Verantwortungsteilung im Datenschutz

Gemeinsame Verarbeitung & Verantwortung

Auftragsverarbeitung – Art. 28 DSGVO

Faktoren der Risikobewertung

Matrix der Risikobewertung und Folgen

Datenschutz-Folgenabschätzung – Art. 35 DSGVO

Der betriebliche Datenschutzbeauftragte

Verzeichnis von Verarbeitungstätigkeiten

– Art. 30 DSGVO

Haupt-Aufgaben

Unternehmen

Mitarbeiter

DBS

Selbstregulierung

Art. 40 DSGVO – Verhaltensregeln

Art. 42 DSGVO – Zertifizierung

Aufsichtsbehörden

• Behördenstruktur

Aufgaben der nat. Aufsichtsbehörden – Art. 57 DSGVO

Befugnisse

Befugnisse gegenüber öffentlichen Stellen

Sanktionen

Bußgelder

Verschulden

Praktischer Fall

Abgrenzung Direkt- und Dritterhebung

Ausnahmen von Informationspflichten

Datenschutz im Gesundheitswesen und bei wissenschaftlicher Forschung

Normative Grundlagen