Archiv des Monats Juni 2022

Extensives Auskunftsrecht: Angabe der Empfänger personenbezogener Daten

Das Auskunftsrecht Betroffener nach Art. 15 DSGVO ist in seiner praktischen Bedeutung das wichtigste Betroffenenrecht der DSGVO. Sein Umfang ist nach wie vor in etlichen Details unklar und umstritten. Erste Verfahren zur Klärung liegen beim EuGH. Von dort kommt nun auch ein erster Hinweis auf das Verständnis dieses Rechts: Werden personenbezogene Daten offengelegt, muss Betroffenen jeder Empfänger genannt werden. Nur, wenn diese Angabe aus tatsächlichen Gründen unmöglich ist, soll es ausreichen, die Kategorien von Empfängern zu nennen. Derzeit liegen eine (…) Weiterlesen

Bußgelder: Neue Leitlinien des EDSA

Der Europäische Datenschutzausschuss (EDSA) veröffentlichte am 12.05.2022 eine gemeinsame Methodik zur Berechnung von Bußgeldern bei Verstößen gegen die DSGVO. Das Konzept des EDSA soll zu einer weitgehenden Harmonisierung und Transparenz bei der Sanktionierungspraxis führen. Die neuen Leitlinien sollen auch das umstrittene (nationale) Bußgeldbemessungskonzept der deutschen Datenschutzkonferenz (DSK) von Oktober 2019 ablösen. Drohen jetzt höhere Bußgelder oder verringern die Leitlinien das Risiko? Bußgeldberechnung Die Leitlinien des EDSA sehen eine fünfstufige Berechnungsmethodik für die Verhängung von Bußgeldern bei Verstößen nach der DSGVO (…) Weiterlesen

Der EuGH hat entschieden: Verbraucherschutzverbände dürfen Einhaltung der DSGVO durchsetzen

Der Europäische Gerichtshof hat am 28.04.2022 entscheieden, dass Verbraucherschutzverbände  Verstöße gegen die DSGVO geltend machen dürfen – und zwar ohne von einem Verbraucher beauftragt worden zu sein und ohne dass eine konkrete Rechtsverletzung nachgewiesen wird. Die Folgen dieser Entscheidung für die Praxis sind beachtlich. Auf Internetriesen wie Facebook, Google & Co., aber auch auf große E-Commerce-Akteure von Amazon bis Zalando können harte Zeiten zukommen.  Anlass des Urteils des Europäischen Gerichtshofs (EuGH, C-319/20) war ein Vorabentscheidungsersuchens des Bundesgerichtshofs (BGH). Dieser hatte (…) Weiterlesen

Videoüberwachung in Fitnessstudios

Das VG Ansbach entschied im März 2022 zur Zulässigkeit von Videoüberwachung in Fitnessstudios. Die Betreiberin des Studios wehrte sich mit ihrer Klage gegen eine behördliche Anordnung, die Videoüberwachung im Bereich der Trainingsflächen zu unterlassen. Das Gericht kam im Rahmen der Abwägung nach Art. 6 Abs. 1 lit. f DSGVO zu dem Ergebnis, dass die Interessen der Mitglieder an einem nicht überwachten Training sowie der Schutz ihres Rechts auf informationelle Selbstbestimmung dem Interesse der Betreiberin an Diebstahlschutz vorgehen. Es konkretisiert die (…) Weiterlesen

Verträge über Datennutzung: neue Missbrauchskontrolle

Vertragliche Vereinbarungen über den Zugang zu Daten und ihre Nutzung, die Haftung und Rechtsbehelfe bei der Verletzung oder Beendigung von Vereinbarungen sind zentral für die kommerzielle Bewertung von Datengeschäften. Bei Verträgen mit KMU werden diese Klauseln – kommt der Data Act – künftig besonders geprüft: Der Data Act bringt eine Missbrauchsprüfung ähnlich der bekannten AGB-Kontrolle und Musterklauseln, die von der Kommission vorgegeben werden. Bei einem Verstoß sind die entsprechenden Vereinbarungen unwirksam. Die Regelungen fügen sich in diverse Vorgaben rund um (…) Weiterlesen