Category Archives: Datenschutz-Grundverordnung

SPD Fraktion für grundlegende Überarbeitung der geplanten EU-Datenschutzrichtlinie für Polizei und Justiz

Posted on by

Wie aus einer elektronischen Vorab-Fassung eines Antrages der SPD Bundestags-Fraktion vom 24.04.2013 hervorgeht, spricht sich die Partei für umfangreiche Änderungsvorschläge an der im Entwurf befindlichen EU-Richtlinie zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden im Rahmen der justiziellen und polizeilichen Zusammenarbeit (KOM 2012(10)) aus.

Nachdem bereits der Bundesrat sowohl eine Subsidiaritätsrüge gegen die Datenschutz-Grundverordnung, als auch gegen die hier interessierende geplante Richtlinie beschlossen hatte, schlägt nun die SPD Fraktion umfangreiche Änderungen des Gesetzesentwurfes vor.
Continue reading →

Google Now und Big Data – „Informationen, bevor Sie danach suchen“

Posted on by

Anfang der Woche hat Google nun auch für iOS Geräte seinen verbesserten Suchdienst „Google Now“ vorgestellt. Damit wird die bekannte Such-App um eine Art Vorhersagefunktion erweitert. Für den Nutzer (nach Ansicht von Google vermeintlich) wichtige Informationen werden diesem nun bereits präsentiert, bevor er überhaupt danach sucht.

Die App

Man könnte Google Now damit als Hosentaschen-Assistenten begreifen, der einem alle relevanten Informationen für den Tag (sei es die Verkehrslage auf dem Weg zur Arbeit oder das vorhergesagt Wetter) eigenständig präsentiert. Wie gesagt, ohne, dass der Nutzer aktiv danach suchen muss. Ein Beispiel: Zu einem im Google Kalender gespeicherter Termin stellt Google Now nun auch Informationen für den kürzesten Anreiseweg zur Verfügung und erinnert automatisch daran, wann es Zeit ist aufzubrechen und wo sich z. B. die Arztpraxis genau befindet.
Continue reading →

Ultimative Gedächtnisse und das Recht auf Vergessenwerden

Posted on by

Durch die neue Datenschutz-Grundverordnung (DS-GV) soll ein Recht auf Vergessenwerden (Art. 17) für Bürger eingeführt werden. Ob dieser gesetzgeberische Vorschlag wirklich so neu und innovativ ist oder doch eher eine erweiterte Form des bereits bestehenden Rechts auf Löschung von personenbezogenen Daten (§ 20 BDSG) beinhaltet, mag hier dahingestellt sein. Daten und Informationen, die im Internet veröffentlicht werden, sollen auf jeden Fall nicht ewig abrufbar sein, sondern unter bestimmten Voraussetzungen im Nachhinein gelöscht werden können.

Die EU-Kommission bewirbt dieses Recht häufig als eine Art Meilenstein für die Zukunft des Datenschutzrechts und die Privatsphäre der Bürger in Europa. Die Betroffenen sollen die Macht über ihre eigenen Daten behalten. Dennoch gibt es viele Gegenstimmen (nicht nur unter den Internetkonzernen), die vor allem die technisch fast unmögliche Durchsetzbarkeit dieses Rechts in der realen Online-Welt bemängeln.
Continue reading →

Privacy on the Web: clash of reality and fiction?

Posted on by

During the negotiations and discussions on the planned EU Regulation on data protection, those responsible are not tired of emphasizing that one principle is to protect the citizens. To protect a right enshrined in the Constitution, the protection of personal data (Article 8 of the Charter of Fundamental Rights of the European Union). On the other hand, the new rules also should facilitate the free flow of data and the economic use of this data for companies.

The ambitious plan of the European Commission must not make the mistake and take legal decisions past the existing reality. The risk of losing sight of reality and fiction, and thereby create hardly enforceable legal requirements consists of two levels. On the side of the economy and businesses and on the other hand that one of users and citizens.
Most of the measures envisaged in the planned EU Regulation are aimed at companies that handle data. A certain level of privacy on the web will be strongly dependent on the observance of these rules by the companies.
Continue reading →

Von Daten, von Öl und einem neuen Datenwertgefühl

Posted on by

Die Vize-Präsidentin der Europäischen Kommission, Neelie Kroes, bezeichnet im Rahmen einer Rede („The big data revolution“) Daten als das neue Öl, als Treibstoff der Innovation, der Stärkung und des Antriebs unserer Wirtschaft, der, anders als der fossile Rohstoff, nicht ausgehen wird.

Meines Erachtens bestehen jedoch einige Unterschiede, welche es auch bei dem Entwurf der neuen Datenschutz-Grundverordnung und damit im zukünftigen System des Datenschutzes in Europa, zu berücksichtigen wären.

Der Entstehungsprozess

Bleibt man bei dem Vergleich, dass Daten das neue (Roh-)Öl sind, dann wären die Menschen die abgestorbenen Organismen, aus denen unter Druck und Temperatureinfluss das Öl entsteht.
Continue reading →

Wie „Big Data“-konform ist die Datenschutz-Grundverordnung?

Posted on by

„Big Data“ (BD) ist in aller Munde. Es geht um riesige Datenmengen und die Analyse und Verknüpfung dieser Daten, um damit Ergebnisse und Vorhersagen über (technische oder menschliche) Verhaltensweisen treffen zu können (man erinnere sich an den Film „Minority Report“), aber etwa auch darum, die Produktivität von automatisierten Abläufen in der Wirtschaft zu verbessern oder im medizinischen Bereich Krankheiten zu analysieren und zu bekämpfen. Also Fluch und Segen zugleich.

Da die öffentliche Diskussion zu diesem Thema erst begonnen hat (obwohl das Prinzip der massenhafte Analyse von Daten nichts komplett Neues ist) und ihren Weg auch unweigerlich in die Beratungen um die geplante Datenschutz-Grundverordnung (DS-GV) findet, sollen hier einige Aspekte beleuchtete werden, inwiefern das derzeit in Aussicht gestellte neue europäische Datenschutzrecht dem Phänomen, der Entwicklung und damit auch dem effektiven Nutzen von BD im Wege stehen könnte.
Continue reading →

Rat der Europäischen Union: Das Risiko als Anknüpfungspunkt

Posted on by

Nach der heutigen Sitzung des Rates der Europäischen Union, zu dem Vermerk der derzeitigen irischen Präsidentschaft und möglichen Änderungen an der Datenschutz-Grundverordnung, lassen sich folgende Ergebnisse zusammenfassend darstellen:

Entscheidender Eckpfeiler für Verpflichtungen und Maßnahmen, die von einem für die Verarbeitung Verantwortlichen einzuleiten sind, soll das Kriterium des Risikos einer Datenverarbeitung für die Betroffenen werden.

Dies ist bereits im jetzigen Entwurf der Kommission angelegt (Art. 33 DS-GV), soll aber noch ausgebaut werden und quasi als Hauptvoraussetzung dienen, an welche sich viele weitere Pflichten knüpfen.
Continue reading →

Datenschutz-Grundverordnung: 2, 1, …Risiko?!

Posted on by

Heute wurde in der Öffentlichkeit und in Blogs über einen Vermerk des derzeitigen Vorsitzenden des Rates der Europäischen Union vom 22.02.2013, zu dem Entwurf der Kommission für eine Datenschutz-Grundverordnung diskutiert.

Der Grund der Diskussion: die Ratspräsidentschaft (derzeit wahrgenommen durch Irland) schlägt unter anderem vor, die Datenschutz-Grundverordnung und das Eingreifen von Pflichten für Verantwortliche von einem „risiko-basierten Ansatz“ abhängig zu machen. Dies würde eine Abkehr von dem derzeit noch geltenden Verbotsprinzip mit Erlaubnisvorbehalt darstellen. Datenverarbeitungen könnten damit zunächst entweder erlaubt oder zumindest unter geringeren Anforderungen als bisher erlaubt sein.

Das Motiv hinter diesen (von einigen Mitgliedstaaten, darunter wohl auch Deutschland) Änderungsvorschlägen leuchtet ein. Warum soll die Ein-Mann-Handwerker-Firma oder der Bäcker um die Ecke genau so hohe Anforderungen erfüllen, wie ein Weltkonzern, dessen tägliches Geschäft der Umgang mit Millionen von Daten ist?
Continue reading →

Datenschutz-Grundverordnung: Privatpersonen als Verantwortliche?

Posted on by

Die „household exemption“

Am 27.02.2013 veröffentlichte die Art. 29 Datenschutzgruppe eine (weitere) Stellungnahme zu den derzeitigen Diskussionen um die geplante Datenschutz-Grundverordnung (KOM(2012) 11 endg.). In Anhang 2 zu dieser Stellungnahme geht es um die Frage, wie in Zukunft Privatpersonen zu behandeln sind, die personenbezogene Daten verarbeiten? Die Lektüre lohnt sich.

Das Datenschutzgremium stellt richtigerweise fest, dass die derzeit geltende privilegierende Ausnahme zur Verarbeitung personenbezogener Daten durch natürliche Personen für private und familiäre Zwecke (Art. 3 Abs. 2 RL 95/46/EG) nicht mehr zeitgemäß und zu ungenau sei. Jedem Nutzer ist es heutzutage möglich im großen Umfang personenbezogene Daten, etwa in einem Blog, zu veröffentlichen und zum Abruf bereit zu halten. Doch wie ist zu verfahren, wenn er diesen Blog für private Zwecke und als Hobby betreibt? Soll dann trotzdem keine Handhabe für die Datenschutzbehörden bestehen, da für ihn die sog. „household exemption“ gilt?
Continue reading →