Google challenges fine by French Data Protection Authority: a „right to be forgotten“ for the entire world?

…laint from a data subject, links to search result are solely suppressed on websites with European extensions (.de, .es or .fr) and also for searches originating from the Member State of the complainant on all sites of the search engine (so also on Google.com). This approach was recently chosen by Google. The French Authority in fact requires that links from search results must be suppressed on all sites of the search engine and also irrespective o…

Important ruling by the European Court of Justice: More data usage possibilities for website and app operators in Germany

…ly stated in its judgment that such a legitimate interest is the maintenance of the functionality of websites and thus allows the storage of IP addresses for this purpose, even beyond the respective concrete usage process by the visitor. It is important to note that the court did not have to deal with further examples of „legitimate interests“, because this certain case only concerned the maintenance and functionality of a website. One…

Neues Urteil des EuGH zur internationalen Zuständigkeit bei Urheberrechtsverletzungen im Internet

…dem das deutsche Unternehmen die Entscheidung, die Fotografien auf seiner Website zu veröffentlichen, getroffen und durchgeführt hat. Die Klägerin machte geltend, dass ihre Urheberrechte durch die Veröffentlichung ihrer Lichtbilder auf der Website von EnergieAgentur verletzt worden seien. Der EuGH bestätigt zunächst, dass die von Frau Hejduk geltend gemachten Rechte in Österreich geschützt sind. Das beklagte deutsche Unternehmen führte jedoch in…

Bayerisches Landesamt fĂĽr Datenschutzaufsicht zu Facebook Custom Audience: Einwilligung nicht zwingend erforderlich?

…17) interessant. Dort hatte der EuGH ausgeführt, dass „der Betreiber einer Website, der in diese Website ein Social Plugin einbindet, das den Browser des Besuchers dieser Website veranlasst, Inhalte des Anbieters dieses Plugins anzufordern und hierzu personenbezogene Daten dieses Besuchers an diesen Anbieter zu übermitteln, als für die Verarbeitung Verantwortlicher im Sinne von Art. 2 Buchst. d der Richtlinie 95/46 angesehen werden“ kann. Das BayL…

Aufsichtsbehörde: Website-Hosting bedarf eines Vertrags zur Auftragsdatenverarbeitung

…von Kunden oder Interessenten oder von Kontaktformulareintragungen auf der Website und bei einem Tracking des Verhaltens der Website-Nutzer im Auftrag um eine Verarbeitung personenbezogener Daten des Service-Providers im Auftrag für das jeweilige Unternehmen (z. B. Website– oder App-Betreiber). Dies bedeutet, dass die gesetzlichen Anforderungen des § 11 Abs. 2 S. 2 BDSG zu erfüllen sind und insbesondere ein Vertrag mit den dort benannten Regelunge…

On the EU watchdog’s radar – will Facebook Home be the new Internet Explorer?

…ple swipe down is needed and users will return to their basic home screen, with all other apps available. This way of avoiding Home seems much easier, than avoiding the default setting of a web browser of an operating system. 2. Right now (and probably the near future) there is no kind of monopoly, tying text messaging or calling other people on a HTC phone to Home. Users still will have the freedom of choice, using the text messaging system of HT…

Die Datenschutz-Grundverordnung und Open Data

…nft in Europa geltende Datenschutz-Grundverordnung (DS-GVO) in dem Bereich Open Data bzw. bei dem Zugang zu Dokumenten bei öffentlichen Stellen aufstellt. Art. 80a DS-GVO Allein Art. 80a DS-GVO befasst sich recht knapp mit der Datenverarbeitung im Rahmen des öffentlichen Zugangs zu amtlichen bzw. behördlichen Dokumenten. Wichtig ist zunächst, dass die DS-GVO und damit auch ihr Art. 80a allein dann anwendbar ist, wenn es sich bei den in Rede stehen…

German Data Protection Authority publishes questionnaire for GDPR implementation

…in the end be altered and companies (especially in Bavaria) might be faced with other questions by the DPA. But companies should have a proper look at this catalogue, because in my opinion, these questions really form the very basis of topics companies must address in the time remaining till 25th May 2018. The questions by the DPA concern (among other topics) overview of processing activities, the involvement of third parties and accountability an…

Germany extends territorial scope of its new Federal Data Protection Act

…e the GDPR. Sec. 1 para 4 BDSG consists of three alternative possibilities with regard to the questions of application of the law. No. 1: The law applies to data processing in Germany. No. 2 stipulates that the provisions of the BDSG apply to the processing of personal data in the context of the activities of an establishment of a controller or a processor in Germany. I will now focus on the important provision in No. 3, but also would like to men…

Privacy on the Web: clash of reality and fiction?

…e already now not fully observed by the market (or just cannot be complied with). One of these is the order of data minimization or that of a fundamental prohibition of dealing with personal data. Such principles already now encounter their actual limits or are simply not observed. Rather, the legislature should focus to impose duties on companies on the level, on which a sole influence and own control and responsibility of the company exists for