High Court of Berlin: Facebook is subject to German data protection law

…n the Rom I or II Regulations. Also the Art. 29 Working Party, in its opinion on apps (WP 202), made clear that „It is important for app developers to know that both directives are imperative laws in [a way; comment by author] that the individual’s rights are non-transferable and not subject to contractual waiver. This means that the applicability or European privacy law cannot be excluded by a unilateral declaration or contractual agr…

Verordnung ĂŒber den freien Verkehr nicht personenbezogener Daten in der EuropĂ€ischen Union kurz vor Verabschiedung – Abgrenzungsfragen zur DSGVO

…arten. Doch was sieht der EU Gesetzgeber überhaupt als Datenarten an, die von der free flow Verordnung umfasst sind. In ErwG 10a gibt er hierzu ein paar Hinweise in der Form von Beispielen. Danach sei eine große Quelle nicht personenbezogener Daten das Internet der Dinge, künstliche Intelligenz und Maschinenlernen, etwa wenn diese im Rahmen industrieller Fertigungsprozesse eingesetzt werden. Dort erwähnte Beispiele: anonymisierte Datensätze für Bi…

Privacy on the Web: clash of reality and fiction?

During the negotiations and discussions on the planned EU Regulation on data protection, those responsible are not tired of emphasizing that one principle is to protect the citizens. To protect a right enshrined in the Constitution, the protection of personal data (Article 8 of the Charter of Fundamental Rights of the European Union). On the other hand, the new rules also should facilitate the free flow of data and the economic use of this data f…

Impressum / Datenschutz

…erfolgt auf freiwilliger Basis und ist nicht zwingend notwendig. 8. Funktionen von Drittanbietern VG Wort Pixel Einige der Beiträge dieses Bogs enthalten in ihrem Seitenquelltext einen Code, der ein von der Verwertungsgesellschaft WORT (VG WORT), Rechtsfähiger Verein kraft Verleihung, Untere Weidenstraße 5, 81543 München bereitgestelltes und betriebenes Zählpixel einbindet. Hierbei handelt es sich im Ergebnis um ein kleines, für Sie als Besucher…

Datenpanne bei Facebook öffnet Schatten-Profile

…e und eindeutige Zwecke erhoben werden. Dies mag hier noch die Verwendung von Kontaktinformationen für die Berechnung der Vorschläge neuer Freunde sein. Jedoch darf eine Weiterverarbeitung dieser Daten nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise erfolgen. Von dem ursprünglichen Zweck (Vorschläge für neue Freunde) nicht mehr gedeckt, ist aber ihre Speicherung in Schatten-Profilen und erst recht nicht die Übermittlung an Dritte….

German DPAs „leak“ EU-US Privacy Shield assessment by European Authorities

…he so called “Article 29 Working Party”) are finalizing their common position on the proposed adequacy decision by the European Commission (pdf). Today, the resolution of the DPAs for the mandate of the German representatives in the Article 29 Working Party has been published (German, pdf). (Update: The link to the resolution has been deleted from the websites of the DPAs. However, I was able to download it and I think it is definitely in the inte…

Berliner Datenschutzbeauftragter: Safe Harbor am Ende?

…m in Berlin initiieren Veranstaltung zum Anlass, um zuvor auf einer Pressekonferenz Kritik an der derzeitigen Praxis von Datentransfers in die USA zu üben (vgl. die Meldung bei heise online). Nach Auffassung der deutschen Behörden können Datenübermittlungen in die USA nicht mehr ohne weiteres auf das bestehende Instrument „Safe Harbor“ gestützt werden. Hierbei handelt es sich um eine Entscheidung der Europäischen Kommission, die Unternehmen, welch…

Complaint against the EU US Privacy Shield failed: Digital Rights Ireland loses in front of the European General Court

…to personal data. Furthermore, according to the Court, the contested decision by the EU Commission has the effect of entitling the applicant as a controller of personal data to carry out transfers under certain conditions. It does not restrict its rights or impose obligations on it. Additionally, the Court clarifies that it follows from the existence of specific conditions governing the admissibility of actions for annulment brought by individuals…

Zukunft der EU-Standardvertragsklauseln: Irische Datenschutzbehörde veröffentlicht Informationen zum aktuellen Verfahren

…er ein angemessenes Schutzniveau für personenbezogene Daten verfügen. Die von der Kommission entwickelten Klauseln stellen ihrer Auffassung nach „ausreichende Garantien“ (Art. 26 Abs. 2 Datenschutzrichtlinie 95/46/EG) für den Schutz der Privatsphäre und der Grundrechte der betroffenen Personen dar. Anders als etwa eine Angemessenheitsentscheidung der Kommission, wie jüngst zum EU US Datenschutzschild, entfalten die Klauseln jedoch ihre Wirkung nur…