Datenschutz umsetzen in der Praxis

Pseudonymisierung und Anonymisierung im Datenschutz

[IITR - 29.10.21] Pseudonymisierung und Anonymisierung: diese zwei Begriffe werden im Umgang mit personenbezogenen Daten immer häufiger genannt und verwendet. Doch was bedeuten sie genau und wie könnten sie für Unternehmen hilfreich sein? Zunächst einmal ist wichtig, die beiden Begrifflichkeiten nicht synonym zu verwenden, sie haben nämlich in ihrer Bedeutung einen klaren Unterschied. weiterlesen

Datenschutz im Unternehmen: Auskunft über Impfstatus?

[IITR - 04.10.21] „Bist Du schon geimpft?“ Eine Frage, die seit diesem Frühjahr in kaum einem Smalltalk mehr fehlte und somit wohl das altbekannte „schönes Wetter heute“ abgelöst hat. Ein recht simpler Lückenfüller, bei dem sich keiner der Fragesteller Sorgen darum machte, ob man so etwas fragen könne oder dürfe. weiterlesen

Datenschutz-Konferenz München: IAPP Data Protection Intensive 2021

[IITR - 27.09.21] Nach langer Zeit des Wartens stand am 14. und 15. September wieder eine Konferenz an, die nicht lediglich im Internet, zuhause oder im Büro vor Bildschirmen, mitzuverfolgen war. Die IAPP Data Protection Intensive: Deutschland 2021. weiterlesen

Datenschutzbeauftragte als Treiber der Digitalisierung?

[IITR - 06.07.21] Die Datenschutzgrundverordnung wurde vielfach kritisiert: die DSGVO würde Innovationen verhindern und die Unternehmen überfordern. Dabei wird übersehen, dass sich der Datenschutz inzwischen als wichtiger Treiber der Digitalisierung unserer Gesellschaft sowie relevanter Taktgeber der Informations-Sicherheit für weite Bereiche der gewerblichen Wirtschaft herausstellt. weiterlesen

Europäischer Datenschutz-Ausschuss: technische Zusatzmaßnahmen für EU-US-Datentransfers

[IITR - 01.07.21] Der Europäische Datenschutz-Ausschuss hat seine finalisierte Stellungnahme zum vorläufigen Umgang mit dem Schrems-II-Urteil des Europäischen Gerichtshofs veröffentlicht. Danach bedarf es für Datentransfers mit den USA im Kern regelmäßig ergänzender technischer Sicherungsmaßnahmen. Zugleich erhält Großbritannien entgegen des Votums des Europäischen Parlaments einen Angemessenheitsbeschluss durch die EU-Kommission. Auch mehren sich die Anzeichen für eine politische Einigung auf ein überarbeitetes „Privacy Shield 2.0“-Konstrukt zwischen den USA und der EU noch im laufenden Jahr. weiterlesen

Rechtsgutachten: Direktklagemöglichkeiten gegen Beschlüsse des Europäischen Datenschutzausschusses

[IITR - 03.05.21] In unserem ersten Beitrag hatten wir Aufbau und Aufgaben des Europäischen Datenschutzausschusses vorgestellt. In diesem Beitrag stellen wir das Rechtsgutachten von Herrn Professor Dr. Christoph Herrmann (Universität Passau) vor, der in unserem Auftrag untersucht hat, wie sich der Europäische Datenschutzausschuss in das europäische Rechtssystem einfügt und unter welchen Voraussetzungen Direktklagemöglichkeiten gegen seine Beschlüsse möglich sind. weiterlesen

Verhaltensregeln in der Kinderbetreuung der IITR Datenschutz GmbH

[IITR - 17.02.21] Die Europäische Datenschutz-Grundverordnung (EU-DSGVO) gilt auch für Kitas, Krippen und Kindergärten. Das erscheint sinnvoll, denn die Daten von Kindern verdienen einen besonderen Schutz.  Aber: Für Erzieherinnen, Kindergärtnerinnen oder Tagesmütter muss Datenschutz auch nachvollziehbar und umsetzbar sein. weiterlesen

Datenschutztag 2021: Datentransfer in der Rechtsprechung des EuGH

[IITR - 30.01.21] Anlässlich des Europäischen Datenschutztags 2021 am 28.1.2021 (diesjährig zugleich der 40. Jahrestag der Datenschutzkonvention 108 des Europarats) fand auf Einladung des Bundesministeriums des Innern eine im Internet übertragene Diskussionsveranstaltung zu internationalen Datentransfers statt. weiterlesen