Blog

Blogpost Header Image

📢 EDPB erlässt Leitlinien zu Art. 65(1)(a) der GDPR 📚

Gute Nachrichten für alle Liebhaber des Datenschutzes. Der Europäische Datenschutzausschuss (EDPB) hat kürzlich die endgültige Fassung der Leitlinien für die Anwendung von Art. 65(1)(a) der Datenschutz-Grundverordnung angenommen. Diese Leitlinien sollen Klarheit über die verschiedenen Phasen des Art. 65-Verfahrens schaffen und die Befugnisse des EDSB beim Erlass rechtsverbindlicher Entscheidungen auf der Grundlage von Art. 65(1)(a) der Datenschutz-Grundverordnung.

Blogpost Header Image

📌 Spannende Neuigkeiten: Das Vereinigte Königreich und die USA verpflichten sich zu einer Datenbrücke, aber Details bleiben spärlich 🔔

🛡 Das Vereinigte Königreich und die USA haben sich grundsätzlich verpflichtet, eine Datenbrücke zu errichten und den Datenschutzrahmen zu erweitern. Obwohl nur wenige Einzelheiten bekannt sind, wird dieser Schritt als ein Versuch gesehen, den Besuch des Premierministers in den USA zu untermauern. Die Datenbrücke hat das Potenzial, Sektoren wie Pharmazeutika und Finanzdienstleistungen einzubeziehen, die derzeit nicht unter das Privacy Shield fallen, aber Herausforderungen in Bezug auf die Datensensibilität darstellen. Die Ausweitung der Datenübertragungsregelung durch Zertifizierungs- und Rechenschaftsmechanismen ist ein positiver Schritt, wobei weitere Einzelheiten noch ausstehen.

Blogpost Header Image

🔔 EDPB nimmt endgültige Fassung der Leitlinien zur Gesichtserkennungstechnologie im Bereich der Strafverfolgung an 📣

Der Europäische Datenschutzausschuss (#EDPB) hat soeben die endgültige Fassung der Leitlinien zur Gesichtserkennungstechnologie im Bereich der Strafverfolgung veröffentlicht. Die Leitlinien bieten dem EU-Gesetzgeber und den nationalen Gesetzgebern sowie den Strafverfolgungsbehörden Orientierungshilfe bei der Einführung und Nutzung von Gesichtserkennungstechnologien.

Blogpost Header Image

Private or public, does it matter?

Data protection is becoming increasingly complex in the education sector. New laws entering into force and additional guidelines make it difficult to keep up with the constant changes. An additional layer of complexity comes with the range of organisations funded in differing ways, from private companies to charitable organisations and publicly funded institutions. Learn more about the extraterritorial scope of privacy laws and the need for education providers to appoint a representative.

Blogpost Header Image

🚨 CASE LAW UPDATE ⚖️ Die Rechtssache T-557/20 des Europäischen Gerichtshofs (EuGH) kann eine echte Grundsatzentscheidung zur Frage sein, was als personenbezogene Daten und zum Konzept der Pseudonymisierung zu betrachten ist.

Seit der Entscheidung Breyer (C-582/14) im Jahr 2016 war es gängige Praxis, indirekt identifizierbare Daten immer als personenbezogene Daten zu betrachten, da es jemanden gibt, der den Schlüssel für die Identifizierung besitzen könnte. In der Rechtssache T-557/20, Single Resolution Board (SRB) gegen den Europäischen Datenschutzbeauftragten (EDSB), kam der EGC nun zu dem Schluss, dass die Übermittlung pseudonymisierter Daten zu einer Anonymisierung führen kann. Die Schlüsselfrage ist, ob die Re-Identifizierung für den Empfänger vernünftigerweise möglich ist.