News zu Datenschutzrecht

Mit Urteil vom 16.07.2020 hat der Europäische Gerichtshof das EU-US Privacy Shield für ungültig erklärt (C-311/18). Vorausgegangen war eine Beschwerde des österreichischen Datenschützers, Max Schrems, bei der Irischen Datenschutzbehörde, welche zuständig für die Niederlassung von Facebook in der EU ist, die Facebook Irland. Grundsätzlich findet die Datenverarbeitung aller Facebook Nutzer in der EU über das verantwortliche Unternehmen in Irland statt. Jedoch werden alle Daten auf den Servern der Muttergesellschaft in den USA gespeichert.

Der Österreichische Verwaltungsgerichtshof hat kürzlich einen Bußgeldbescheid der österreichischen Datenschutzbehörde gegen eine juristische Person einkassiert (12.05.2020 - Ro 2019/04). Nach Ansicht des Gerichts fehlte ein konkreter Tatvorwurf gegen Personen der adressierten GmbH. Die zentrale Norm des Art. 83 DSGVO zur Verhängung von Geldbußen enthält eine Öffnungsklausel zugunsten der Mitgliedstaaten über das Bußgeldverfahren – aber auch in Deutschland bedarf es eines konkreten Tatvorwurfes gegen ein Organ der juristischen Person. In Deutschland stellen Verstöße gegen die DSGVO und weiteren Datenschutzgesetzen Ordnungswidrigkeiten dar. Gegen die Verantwortlichen der Verarbeitung, bei welcher es zu der Verletzung kam, können Geldbußen ausgesprochen werden.

Welche Drohnen muss ich dulden und wann kann ich wie einschreiten? Diese Fragen stellen sich viele Menschen. Um für mehr Klarheit zu sorgen, starten wir mit dem Dedrone-Blog eine dreiteilige Serie zum Thema „Drohnen und Recht“. Lesen Sie unseren ersten Teil: Drohnen und Recht Teil I: Das müssen Hobby-Piloten wissen

In unserem Beitrag vom 02.03.2020 berichteten wir bereits über ein streitiges Verfahren, in dem es um den erfolgreichen Kampf der Windenergiebranche um den Zugang zu Eigentümerinformationen aus den Datenbeständen des amtlichen Vermessungswesens ging. In diesem Zusammenhang erreichten uns viele Anfragen hinsichtlich eines Urteils vom 06.01.2020 mit ähnlichem Streitgegenstand. Wir möchten klarstellen, dass es sich hierbei um eine fehlerhafte Information handelt. Das angesprochene Urteil ist vom Verwaltungsgericht Dresden vom 06.11.2019 (AZ 4 K 5232/17) und untermauert im Grundsatz die bisherige Auffassung von unseren Rechtsanwälten in diesen Verfahren.

Einwilligungserfordernis bei Videokonferenzen In unseren vorangegangenen Newslettern haben wir uns bereits mit dem Datenschutz in der Krisenzeit und insbesondere mit den rechtlichen Problemen des Homeoffice beschäftigt. In diesem Teil möchten wir auf die speziellen Anforderungen bei der Nutzung von Videokonferenzen hinweisen. Was für Daten werden verarbeitet? Bei der Anmeldung bzw. Einwahl in das Tool sind regelmäßig Namen, Unternehmenskürzel, geschäftliche Telefon- und E-Mail-Adressen anzugeben sowie die jeweiligen Einwahladressen (Im Homeoffice u.a. auch private IP) gespeichert. Weiterhin werden die gesprochene Sprache sowie Abbildung der aufgenommenen Personen verarbeitet. Dies gilt unabhängig, ob die Bild- und Tondaten nur übertragen oder auch gespeichert werden - es liegt immer eine Verarbeitung i.S.d. DSGVO vor!

Auf Grund der aktuellen globalen Coronavirus Sars-CoV-2 Pandemie ermöglichen viele Unternehmen den Mitarbeitern ihren Tätigkeiten im Homeoffice nachzugehen. Die aktuelle Krise stellt uns alle - Unternehmer und Verbraucher - vor neue rechtliche und insbesondere datenschutzrechtliche Herausforderungen. Bereits in unserem Beitrag vom 19.03.2020 hatten wir auf datenschutzrechtliche Probleme bezüglich der Arbeitstätigkeit im Homeoffice hingewiesen. Die datenschutzkonforme Umsetzung erfordert gerade bei der technischen Umsetzung, beispielsweise der Einrichtung von Videokonferenzen, besonderes Augenmerk. Hierbei sollten insbesondere die technisch-organisatorischen Maßnahmen festgelegt bzw. überprüft werden.

1. MASLATON Rechtsanwaltsgesellschaft mbH Anwesenheitstermine mit Dritten in unseren Räumen reduzieren wir auf das absolut Nötigste. Der Bürobetrieb und die Sachbearbeitung läuft wie bislang unverzögert weiter. Auch für den Fall noch weitergehender Maßnahmen ändert sich daran voraussichtlich nichts. 2. Behörden, Verwaltungsverfahren Anwesenheitstermine, insbesondere Öffentlichkeits-/ Erörterungstermine nach dem BImSchG werden nicht durchgeführt bzw. abgesagt. Unsererseits nehmen wir dann entsprechende Verfahrensschritte/ -Anzeigen den Behörden gegenüber vor. Bislang sind die zuständigen Behörd...

I.  Hintergrund Die biometrische Gesichtserkennung ist eine moderne Sicherheitstechnologie, die in letzter Zeit für viel Aufsehen in Sicherheitskreisen, als auch bei Datenschützern erregt hat. Gerade an belebten Orten - wie beispielsweise U-Bahn Stationen oder auch bei Demonstrationen - geschehen viele Verbrechen, deren Aufklärung aufgrund der hohen Menschenaufkommen nur schwer möglich ist, da solch große Ansammlungen für die Täter eine gewisse Anonymität bedeuten. Dem könnte mit der biometrischen Gesichtserkennung nun womöglich abgeholfen werden. Dabei werden an den einschlägigen Örtlichkeiten - wie z.B. den Eingängen von U-Bahn Stationen - Kameras installiert, die mithilfe moderner Software die Gesichter der Menschen erfassen und im Bedarfsfall identifizieren. Man denke insbesondere an die Fälle der sogenannten „U-Bahn Treter“, bei denen ohne nachvollziehbaren Grund Menschen plötzlich auf die Bahngleise getreten wurden.

Die MASLATON Rechtsanwaltsgesellschaft mbH verfolgt zurzeit mehrere rechtshängige Klageverfahren gegen Entscheidungen von Vermessungs- und Katasterämtern, welche die Herausgabe von Eigentümerinformationen an Energieversorgungsunternehmen und Projektierer der Windenergiebranche ablehnten. Diese werden jedoch zwingend für die Flächenakquise benötigt, da nur mithilfe dieser Daten Kontakt zu den Eigentümern von Flächen aufgebaut werden kann, welche sich möglicherweise für eine Windenergienutzung eignen. Die Begründung der Kataster- und Vermessungsämter für diese Weigerung zur Herausgabe besteht im Wesentlichen aus der Annahme, (1) ein berechtigtes Interesse abzulehnen bzw. sie sei erst bei Vorliegen einer immissionsschutzrechtlichen Genehmigung!! für die Errichtung einer Windenergieanlage in dem betreffenden Gebiet anzunehmen und (2) die Herausgabe verstoße gegen entgegenstehende Rechte Dritter sowie das Datenschutzrecht als Ausfluss des allgemeinen Persönlichkeitsrechts.

Manchmal mahlen auch die Mühlen der Digitalisierung langsam. Bereits 2016 war im Rahmen eines Gesetzespaketes zur Digitalisierung der Energiewende das neue Messstellenbetriebsgesetz (MsbG) verabschiedet worden. Die zentrale Verpflichtung, der sukzessive Einbau intelligenter Echtzeitmesssysteme für Stromverbrauchsstellen stand allerdings noch unter dem Vorbehalt der Marktreife hinreichend zuverlässiger IT-Infrastruktur. Erst nach Marktverfügbarkeit entsprechender Messgeräte bei mindestens drei verschiedenen Anbietern sollte die Installationspflicht greifen, § 30 MsbG.  Nun ist dem Kernstück der neuen Messsysteme, dem sog. Smart-Meter-Gateway vom Bundesamt für Sicherheit in der Informationstechnik eben diese Marktreife attestiert worden.