Читать книгу DS-GVO/BDSG - David Klein - Страница 263

Anmerkungen

Оглавление

[1]

Die Autoren danken Herrn stud. iur. David Merten für die Unterstützung bei der Durchsicht des Manuskriptes.

[2]

Siehe auch Auernhammer-Kramer Art. 5 Rn. 1, der von der Magna Charta der zulässigen Datenverarbeitung spricht, um den Stellenwert der Norm hervorzuheben; Vgl. auch Sydow-Reimer Art. 5 Rn. 1.

[3]

Vgl. dazu Kommentierung zu den Art. 12 ff. DS-GVO.

[4]

Vgl. dazu Kommentierung zu § 4 BDSG Rn. 11.

[5]

Gierschmann-Buchholtz/Stentzel Art. 5 Rn. 2; Siehe auch Kommentierungen zu Art. 14 DS-GVO Rn. 43 und Art. 22 DS-GVO Rn. 69.

[6]

Auernhammer-Kramer Art. 5 Rn. 3; Gola-Schomerus BDSG, § 3a Rn. 8.

[7]

Schantz/Wolff-Wolff Das neue Datenschutzrecht, Rn. 382.

[8]

Härting Datenschutz-Grundverordnung, Rn. 86; Paal/Pauly-Frenzel Art. 5 Rn. 2; Plath-Plath Art. 5 Rn. 2; a.A. Laue/Kremer Das neue Datenschutzrecht in der betrieblichen Praxis, § 1 Rn. 136.

[9]

Auernhammer-Kramer Art. 5 Rn. 4.

[10]

Vgl. hierzu Kommentierung zu Art. 83 Abs. 5 lit. a DS-GVO Rn. 113.

[11]

Zum Charakter der Grundsätze vertiefend Roßnagel ZD 2018, 342 ff.

[12]

Gierschmann-Buchholtz/Stentzel Art. 5 Rn. 4.

[13]

Ehmann/Selmayr-Heberlein Art. 5 Rn. 5.

[14]

Gierschmann-Buchholtz/Stentzel Art. 5 Rn. 8.

[15]

Ehmann/Selmayr-Heberlein Art. 5 Rn. 6.

[16]

Schantz/Wolff-Wolff Rn. 387.

[17]

Kühling/Buchner-Herbst Art. 5 Rn. 7; Paal/Pauly-Frenzel Art. 5 Rn. 13.

[18]

Vgl. EuGH v. 1.10.2015 – C-201/14, ECLI:EU:C:2015:638, Smaranda Bara, Rn. 56; Paal/Pauly-Frenzel Art. 5 Rn. 13.

[19]

Vgl. EuGH v. 1.10.2015 – C-201/14, ECLI:EU:C:2015:638, Smaranda Bara, Rn. 56.

[20]

Vgl. dazu Kühling/Buchner-Herbst Art. 5 Rn. 8 ff.

[21]

Kühling/Buchner-Herbst Art. 5 Rn. 8.

[22]

Vgl. dazu Kühling/Buchner-Herbst Art. 5 Rn. 8 ff.; Paal/Pauly-Frenzel Art. 5 Rn. 15.

[23]

Kühling/Buchner-Herbst Art. 5 Rn. 8.

[24]

Vgl. Kühling/Buchner-Herbst Art. 5 Rn. 12.

[25]

Schaffland/Wiltfang Art. 5 Rn 2.

[26]

BVerfG v. 13.7.2014 – 1 BvR 1298, 1299/94, 1332/95, 613/97, BVerfGE 111, 191, 216 f.

[27]

So auch Kühling/Buchner-Herbst Art. 5 Rn. 8.

[28]

Schantz/Wolff-Wolff Das neue Datenschutzrecht, Rn. 390.

[29]

Dazu Kommentierung zu § 4 BDSG Rn. 1.

[30]

Vgl. Kühling/Buchner-Herbst Art. 5 Rn. 13; Auernhammer-Kramer Art. 5 Rn. 8–10.

[31]

Auernhammer-Kramer Art. 5 Rn. 8–10; EuGH v. 13.11.1964 – 90/93 und 91/63 (Kommission/Luxemburg und Belgien), Slg. 1964, 1321, 1344 (Einfuhrzölle).

[32]

Vgl. Kühling/Buchner-Herbst Art. 5 Rn. 13.

[33]

So auch Roßnagel Evaluation der Datenschutz-Grundverordnung aus Verbrauchersicht, S. 24, abrufbar unter: https://www.heise.de/downloads/18/2/8/0/2/5/0/7/vzbv.pdf, zuletzt abgerufen: 4.1.2020.

[34]

Kühling/Buchner-Herbst Art. 5 Rn. 15.

[35]

Schaffland/Wiltfang Art. 5 Rn 18 ff.

[36]

Gola-Pötters Art. 5 Rn. 9.

[37]

Vgl. Kommentierung zu Art. 22 DS-GVO Rn. 69.

[38]

Vgl. Kommentierung zu Art. 14 DS-GVO Rn. 43.

[39]

Gola-Pötters Art. 5 Rn. 9.

[40]

Wybitul EU-Datenschutz-Grundverordnung im Unternehmen, Kap. II Rn. 67.

[41]

GDD/ZAW Werbung und Kundendatenschutz nach der DS-GVO, S. 67.

[42]

Vgl. Schwartmann/Hermann/Mühlenbeck Transparenz bei Medienintermediären, S. 69 ff.

[43]

Vgl. Martini Kontrollsystem für algorithmische Entscheidungsprozesse, S. 12.

[44]

Vgl. Schwartmann/Hermann/Mühlenbeck Transparenz bei Medienintermediären, S. 71.

[45]

Vgl. Schwartmann/Hermann/Mühlenbeck Transparenz bei Medienintermediären, S. 20.

[46]

Vgl. dazu Passig Fünfzig Jahre Blackbox v. 23.11.2017, abrufbar unter https://www.merkur-zeitschrift.de/2017/11/23/fuenfzig-jahre-black-box/#en-6998-2, zuletzt abgerufen: 12.1.2020, unter Hinweis auf Weizenbaum Die Macht der Computer und die Ohnmacht der Vernunft. Frankfurt, 1977. Zur Kritik an der Blackbox-Analogie vgl. Jaume-Palasi KI und Algorithmen v. 23.1.2019, abrufbar unter https://www.telemedicus.info/article/3384-KI-und-Algorithmen.html, zuletzt abgerufen: 12.1.2020; siehe auch Martini/Nink Wenn Maschinen entscheiden…Persönlichkeitsschutz in vollautomatisierten Verwaltungsverfahren, NVwZ 2017, 681, 682.

[47]

Vgl. Schwartmann/Hermann/Mühlenbeck Transparenz bei Medienintermediären, S. 63.

[48]

Dazu https://verimi.de/de/leitlinien, zuletzt abgerufen: 12.1.2020; Ein weiterer Anbieter, der eine praxistaugliche Lösung bereithält, ist netID, vgl. dazu https://netid.de.

[49]

Auernhammer-Kramer Art. 5 Rn. 11.

[50]

So auch Auernhammer-Kramer Art. 5 Rn. 12.

[51]

Dazu Kommentierung zu Art. 12 DS-GVO.

[52]

Dazu Kommentierung zu Art. 13 DS-GVO.

[53]

Dazu Kommentierung zu Art. 14 DS-GVO.

[54]

Art.-29-Datenschutzgruppe WP 260 – Guidelines in transperancy under Regulation 2016/679, S. 16, Rn. 29.

[55]

Stellungnahme der GDD zum Working Paper 260 v. 23.1.2018, abrufbar unter: https://www.gdd.de/downloads/aktuelles/stellungnahmen/GDD_Comments_WP260.en_de.pdf.

[56]

Kühling/Buchner-Herbst Art. 5 Rn. 22.

[57]

Art.-29-Datenschutzgruppe WP 203, S. 18.

[58]

Dazu eingehend Kommentierung zu Art. 6 Abs. 4 DS-GVO Rn. 238.

[59]

Kühling/Buchner-Herbst Art. 5 Rn. 47.

[60]

Zum Streitstand Kühling/Buchner-Herbst Art. 5 Rn. 48 f.

[61]

Dazu Kommentierungen zu §§ 23, 24 und 25 BDSG.

[62]

Sydow-Reimer Art. 5 Rn. 29.

[63]

Kühling/Buchner-Herbst Art. 5 Rn. 56.

[64]

Gola-Pötters Art. 5 Rn. 21; Kühling/Buchner-Herbst Art. 5 Rn. 55.

[65]

Ehmann/Selmayr-Heberlein Art. 5 Rn. 22.

[66]

So etwa Roßnagel Evaluation der Datenschutz-Grundverordnung aus Verbrauchersicht, S. 26, abrufbar unter: https://www.heise.de/downloads/18/2/8/0/2/5/0/7/vzbv.pdf, zuletzt abgerufen: 4.1.2020.

[67]

Kühling/Buchner-Herbst Art. 5 Rn. 58.

[68]

Kühling/Buchner-Herbst Art. 5 Rn. 57.

[69]

Gola-Pötters Art. 5 Rn. 22.

[70]

Dazu Gutachten der DEK der Bundesregierung v. Oktober 2019, S. 63 f. abrufbar unter https://www.bmjv.de/SharedDocs/Downloads/DE/Themen/Fokusthemen/Gutachten_DEK_DE.pdf?__blob=publicationFile&v=3, zuletzt abgerufen: 13.1.2020.

[71]

Vgl. Kommentierung zu Art. 4 Nr. 5 DS-GVO Rn. 79.

[72]

Vgl. Kommentierung zu Art. 25 DS-GVO Rn. 20.

[73]

Vgl. Kommentierung zu Art. 89 Abs. 1 DS-GVO Rn. 15.

[74]

So auch BeckOK DatenSR-Schantz DS-GVO, Art. 5 Rn. 27.

[75]

BVerfGE 65, 1, 42, NJW 1984, 417, 421.

[76]

Sydow-Reimert Art. 5 Rn. 34.

[77]

Kühling/Buchner-Herbst Art. 5 Rn. 60.

[78]

Auernhammer-Kramer Art. 5 Rn. 22.

[79]

Gola-Pötters Art. 5 Rn. 24.

[80]

EuGH v. 13.5.2014 – C-131/12, ECLI:EU:C:2014:317, Google Spain, Rn. 89 ff.

[81]

Albrecht/Jotzo Das neue Datenschutzrecht der EU, Teil 2 Rn. 7.

[82]

Vgl. Kommentierung zu Art. 17 DS-GVO Rn. 35; Zur Erfüllung der Löschpflichten durch Software siehe Keppeler Das „Radierverbot“ als „Rettung“ vor den umfangreichen DS-GVO-Löschpflichten, RDV 2/2018.

[83]

Paal/Pauly-Frenzel Art. 5 Rn. 44.

[84]

Auernhammer-Kramer Art. 5 Rn. 28.

[85]

Kühling/Buchner-Herbst Art. 5 Rn. 70.

[86]

Albrecht/Jotzo Das neue Datenschutzrecht der EU, Teil 2 Rn. 14.

[87]

Kühling/Buchner-Herbst Art. 5 Rn. 74.

[88]

Vgl. EuGH NJW 2014, 2169 Rn. 54 f.

[89]

BeckOK DatenSR-Schantz Art. 5 Rn. 35.

[90]

Kühling/Buchner-Herbst Art. 5 Rn. 76.

[91]

Gola-Pötters Art. 5 Rn. 29.

[92]

Vgl. auch Auernhammer-Kramer Art. 5 Rn. 33, der die Rechenschaftspflicht als eines der schillerndsten Gebote der DS-GVO bezeichnet.

[93]

Kühling/Buchner-Herbst Art. 5 Rn. 77.

[94]

BeckOK DatenSR-Schantz Art. 5 Rn. 37.

[95]

Albrecht/Jotzo Das neue Datenschutzrecht der EU, Teil 2 Rn. 18.

[96]

Gierschmann-Buchholtz/Stentzel Art. 5 Rn. 4.

[97]

Ehman/Selmayr-Heberlein Art. 5 Rn. 30.

[98]

In diese Richtung Traung Cri 2012, 33, 41.

[99]

Plath-Plath Art. 5 Rn. 22.

[100]

Vgl. zum Begriff des Verantwortlichen Kommentierung zu Art. 4 Nr. 7 Rn. 121.

[101]

Plath-Plath Art. 5 Rn. 22; Ähnlich auch Gierschmann ZD 2016, 51, 52.

[102]

Auernhammer-Kramer Art. 5 Rn. 35.

[103]

Für eine enge Auslegung Gierschmann-Buchholtz/Stentzel Art. 5 Rn. 42 ff.; Veil Accountability – wie weit reicht die Rechenschaftspflicht der DS-GVO? ZD 2018, 9 ff.

[104]

Art.-29-Datenschutzgruppe WP 172 zum Grundsatz der Rechenschaftspflicht, S. 8, Ziff. 22.

[105]

Art.-29-Datenschutzgruppe WP 172 zum Grundsatz der Rechenschaftspflicht, S. 6, Ziff. 12.

[106]

Albrecht/Jotzo Das neue Datenschutzrecht der EU, S. 56, Rn. 19.

[107]

Albrecht/Jotzo Das neue Datenschutzrecht der EU, S. 56, Rn. 19.

[108]

Zur Frage der zivilprozessualen Verteilung der Beweislast siehe Wybitul/Celik ZD 2019, 529.

[109]

BeckOK DatenSR-Schantz Art. 5 Rn. 38.

[110]

Angelehnt an Auernhammer-Kramer Art. 5 Rn. 35.

[111]

Vgl. Kommentierung zu Art. 25 DS-GVO Rn. 21 sowie ErwG 78.

[112]

Kühling/Buchner-Herbst Art. 5 Rn. 80.

[113]

Wybitul EU-Datenschutzgrundverordnung im Unternehmen, Kap. III Rn. 77.

[114]

Gossen/Schramm Das Verarbeitungsverzeichnis der DS-GVO, ZD 2017, 7, 10.

[115]

Vgl. Kommentierung zu Art. 83 Abs. 5 lit. a DS-GVO Rn. 113.

[116]

Vgl. Kommentierung zu Art. 82 Abs. 1 DS-GVO Rn. 4.

[117]

GDD-Praxishilfe DS-GVO IX: Accountability, abrufbar unter: https://www.gdd.de/downloads/praxishilfen/GDD-Praxishilfe_DS-GVO_9.pdf.

[118]

GDD-Praxishilfe DS-GVO XI: Verpflichtung auf die Vertraulichkeit.

[119]

Ein Muster-VVT ist in der GDD-Praxishilfe V veröffentlicht.

[120]

Gute Übersicht zum PDCA-Zyklus in Lepperhoff/Müthlein Leitfaden zur Datenschutzgrundverordnung, Teil II 7.3.

[121]

Dazu Positionspapier der DSK zu empfohlenen technischen und organisatorischen Maßnahmen bei der Entwicklung und dem Betrieb von KI-Systemen v. 6.11.2019, abrufbar unter: https://www.lda.brandenburg.de/media_fast/4055/Positionspapier_TO-Massnahmen_KI-Systeme.pdf, zuletzt abgerufen am 4.1.2020.

DS-GVO/BDSG

Подняться наверх