Einführung

• Unternehmen -> Betriebs- und Geschäftsgeheimnisse

• Staat - öffentliche Verwaltung -> Geheimnisschutz

• Menschen -> Eigentum der Person -> Datenschutz schützt diese

Es ist ein öffentliches Gut, was der Gesamtbevölkerung dient, diese gehören also eigentlich allen. Dennoch sind sie schützenswert

1. Definition: Datenträger spielt keine Rolle, auch Zettel

2. 
   

Governance ist die Art und Weise, wie eine Organisation oder ein Staat Entscheidungen trifft und wie diese umgesetzt werden, um gemeinsame Angelegenheiten zu regeln

Dark Data: Daten, die nicht mehr benötigt werden. Tote Daten, Problematisch, weil es vielleicht personenbezogene Daten sind und nach dem Recht müsste es gelöscht werden

1. Diese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.

2. Diese Verordnung findet keine Anwendung auf die Verarbeitung personenbezogener Daten

   1. im Rahmen einer Tätigkeit, die nicht in den Anwendungsbereich des Unionsrechts fällt,

   2. durch die Mitgliedstaaten im Rahmen von Tätigkeiten, die in den Anwendungsbereich von Titel V Kapitel 2 EUV fallen,

   3. durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten,

   4. durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit.

   5. 
      

Dies beschreibt, dass Unternehmen nur innerhalb der EU (Europäischen UNION) verpflichtet sind.

1. Privacy Shield -> Unternehmen aus den USA sind Datenschutzkonform

2. Schrems zweifelt das an und bekommt recht

3. Neues Data Privacy Framework erweitert den Privacy Shield, um den Datentransfer wieder konform zu machen,

   1. Wird wohl zu Fall gebracht werden in der Zukunft, weil es weiterhin nicht überprüft und auch die Kapazitäten, um Daten auszuwerten

Lösung für den Datentransfer:

Die Einwilligung muss in freiwilliger Form erfolgen und darf nicht unter Druck entstehen. Beispiel Chef sagt Kamera an.

Alle Grundsätze müssen eingehalten werden, einer reicht nicht aus.

• Transparenz

• Zweckbindung

• Datenminimierung

• Richtigkeit

• Speicherbegrenzung

• Integrität und Vertraulichkeit