Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- dighealth:div:ds [2022/09/29 12:29] – [Übermittlung pbD an Drittländer] fjh
+++ dighealth:div:ds [2023/01/21 11:40] (aktuell) – [Übermittlung pbD an Drittländer] fjh
@@ Zeile 57: / Zeile 57: @@
 Eine Übermittlung von pbD in Drittländer erfordert neben der Rechtmäßigkeit der Verarbeitung (nach Art. 6 Abs. 1 und Art. 9 Abs. 2 DSGVO) eine zusätzliche Legitimation (Art. 44 ff. DSGVO):
-  * Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO)
+  * **Angemessenheitsbeschluss** der EU-Kommission (Art. 45 DSGVO)
-  * geeignete Garantien und den betroffenen Personen zustehende durchsetzbare Rechte und wirksame Rechtsbehelfe (Art. 46 DSGVO)
+  * **geeignete Garantien** und den betroffenen Personen zustehende durchsetzbare Rechte und wirksame Rechtsbehelfe (Art. 46 DSGVO)
-      * Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules (BCR)) (Art. 47 DSGVO)
+      * Verbindliche interne Datenschutzvorschriften (**Binding Corporate Rules** (BCR)) (Art. 47 DSGVO)
-      * Standarddatenschutzklauseln
+      * **Standarddatenschutzklauseln**
-      * genehmigte Verhaltensregeln (Art. 40 DSGVO)
+      * genehmigte **Verhaltensregeln** (Art. 40 DSGVO)
-      * genehmigter Zertifizierungsmechanismus (Art. 42 DSGVO)
+      * genehmigter **Zertifizierungsmechanismus** (Art. 42 DSGVO)
-      * genehmigte Vertragsklauseln
+      * genehmigte **Vertragsklauseln**
   * Ausnahmen in bestimmten Fällen (Art. 49 DSGVO)
-      * ausdrückliche Einwilligung der betroffenen Person, nach Info über mögliche Risiken (Art. 49 Abs. 1 lit. a DSGVO)
+      * **ausdrückliche Einwilligung** der betroffenen Person, nach Info über mögliche Risiken (Art. 49 Abs. 1 lit. a DSGVO)
-      * Erfüllung eines Vertrages mit der betroffenen Person bzw. vorvertragliche Maßnahmen auf Antrag der etroffenen Person (Art. 49 Abs. 1 lit. b DSGVO)
+      * Abschluss oder **Erfüllung eines Vertrages** mit der betroffenen Person bzw. **vorvertragliche Maßnahmen** auf Antrag der betroffenen Person (Art. 49 Abs. 1 lit. b DSGVO)
-      * Abschluss oder Erfüllung eines Vertrages im Interesse der betroffenen Person (Art. 49 Abs. 1 lit. c DSGVO)
+      * Abschluss oder** Erfüllung eines Vertrages im Interesse der betroffenen Person** (Art. 49 Abs. 1 lit. c DSGVO)
-      * wichtige Gründe des öffentlichen Interesses, die im Unionsrecht oder dem Recht des Mitgliedstaates anerkannt sind (Art. 49 Abs. 1 lit. d i.V.m. Art. 49 Abs. 4 DSGVO)
+      * wichtige Gründe des **öffentlichen Interesses**, die im Unionsrecht oder dem Recht des Mitgliedstaates anerkannt sind (Art. 49 Abs. 1 lit. d i.V.m. Art. 49 Abs. 4 DSGVO)
-      * die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 49 Abs. 1 lit.e DSGVO)
+      * die Geltendmachung, Ausübung oder Verteidigung von **Rechtsansprüchen** (Art. 49 Abs. 1 lit.e DSGVO)
-      * der SChutz lebenswichtiger Interessen, sofern die betroffene Person außerstande ist ihre Einwilligung zu geben (Art. 49 Abs. 1 lit. f DSGVO)
+      * der **Schutz lebenswichtiger Interessen**, sofern die betroffene Person außerstande ist ihre Einwilligung zu geben (Art. 49 Abs. 1 lit. f DSGVO)
-      * die Übermittlung aus einem Register, das zur Information der Öffentlichkeit bestimmt ist (Art. 49 Abs. 1 lit. g DSGVO)
+      * die **Übermittlung aus einem Register**, das zur Information der Öffentlichkeit bestimmt ist (Art. 49 Abs. 1 lit. g DSGVO)
-  * Einmalige Übermittlung gem. Art. 49 Abs. 1 S. 2 DSGVO
+  * **Einmalige Übermittlung** gem. Art. 49 Abs. 1 S. 2 DSGVO
+<note>Der Angemessenheitsbeschluss für die USA bzw. den **EU-US-Privacy-Shield**, eine Form der freiwillgigen Selbstzertifizierung für Organisationen wurde zum 16.7.2020 für ungültig erklärt. Der EU-Privacy-Shield stellt somit keine Legitimation für Übermittlungen pbD in die USA mehr dar! Gemäß einer [[https://www.bitkom.org/Presse/Presseinformation/Datenschutz-deutsche-Wirtschaft-2022-DS-GVO-wenig-Wettbewerbsvorteile|repräsentativen Umfrage des Digitalverbandes Bitkom]] stützen sich 91 % der befragten Organisationen auf Standardvertragsklauseln</note>
+<note important>Verwaltungsgericht Neustadt: Hosting durch US-Unternehmen führt nicht automatisch zum Rechtsverstoß: https://www.linkedin.com/pulse/verwaltungsgericht-neustadt-hosting-durch-f%25C3%25BChrt-nicht-hessel-ll-m-/</note>
+==== Datenübertragung in die USA ====
+s. https://www.faz.net/aktuell/wirtschaft/eu-erleichtert-datentransfer-in-die-usa-18608666.html?GEPC=s3&s
+===== Zur Datenschutzdebatte =====
+  * Lobo, Sascha. [[https://www.spiegel.de/netzwelt/netzpolitik/datenschutz-als-verhinderungswaffe-der-fortschritt-und-seine-feinde-kolumne-a-0cd491dd-425f-4f17-b204-581fc0a0b947|Der Fortschritt und seine Feinde]], Spiegel, 7.9.2022 => "real existierender Datenschutz"
+  * Weichert, Thilo. [[https://netzpolitik.org/2022/replik-auf-sascha-lobo-datenschutz-ist-unentbehrlich/|Replik auf Sascha Lobo: Datenschutz ist unentbehrlich]], netzpolitik.org, 9.9.2022. => "irrationale Empfindungen"
+  * "Datenschutzjakobinertum", PharmaR 2022, 546, 555