Muss die Datenschutz-Grundverordnung der EU in nationale Regelungen umgesetzt werden?

Question

Muss die Datenschutz-Grundverordnung der EU in nationale Regelungen umgesetzt werden?

Antwort

Verwandte Fragen

Muss ein Unternehmen proaktiv Nachname und Adresse ändern, wenn Änderungen beim Betroffenen unbemerkt bleiben?

Warum enthält die gültige Fassung der neuen Verordnung keinen § 24 Übergangsvorschriften?

Was ist der Cyber Resilience Act und was regelt er?

Dürfen Freizeitkonsumierende Cannabis problemlos in andere EU-Staaten mitführen?

Gab es in Preußen eine Verordnung zur Ableitung von Schmutzwasser?

Müssen Verkaufs- und Lieferbedingungen für Röntgen- und Ultraschallgeräte Auftragsverarbeitungsbedingungen enthalten?

Müssen allgemeine Verkaufs- und Lieferbedingungen für Gegenstände Datenschutzregelungen enthalten?

Darf ein Opt-out-Link im Newsletter auf eine Login-Seite verweisen, um den Newsletter abzubestellen?

Wie gilt das Persönlichkeitsrecht auf fremdem Privatgrundstück?

Sollten Teilnahmebedingungen Datenschutz-Hinweise enthalten?

Accepted Answer

Falsch. Die Datenschutz-Grundverordnung (DSGVO) der EU ist eine Verordnung und gilt unmittelbar in allen Mitgliedstaaten, ohne dass sie in nationales Recht umgesetzt werden muss. Allerdings können Mitgliedstaaten in bestimmten Bereichen nationale Regelungen ergänzen oder präzisieren.

Accepted Answer

Nein, ein Unternehmen ist nicht verpflichtet, proaktiv Nachname oder Adresse eines Betroffenen zu ändern, wenn es von der Änderung keine Kenntnis hat. Die Pflicht zur Aktualisierung personen... [mehr]

Accepted Answer

Nein, ein Unternehmen ist nicht verpflichtet, proaktiv Nachname oder Adresse eines Betroffenen zu ändern, wenn es von der Änderung keine Kenntnis hat. Die Pflicht zur Aktualisierung personenbezogener Daten besteht grundsätzlich nur, wenn das Unternehmen von der Änderung erfährt – zum Beispiel durch eine Mitteilung des Betroffenen oder eine offizielle Benachrichtigung. Nach Art. 5 Abs. 1 d) DSGVO („Richtigkeit“) müssen personenbezogene Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Das Unternehmen muss also Maßnahmen treffen, um unrichtige Daten zu berichtigen, sobald es davon Kenntnis erlangt. Eine eigenständige Recherchepflicht besteht jedoch nicht. Betroffene sind in der Regel selbst dafür verantwortlich, Änderungen ihrer Daten dem Unternehmen mitzuteilen. Erst nach einer solchen Mitteilung muss das Unternehmen die Daten aktualisieren.

Accepted Answer

Es scheint, dass du nach einer bestimmten Verordnung suchst und dabei § 24 „Übergangsvorschriften“ nicht findest oder dieser Paragraph in der aktuellen Fassung nicht enthalten is... [mehr]

Accepted Answer

Es scheint, dass du nach einer bestimmten Verordnung suchst und dabei § 24 „Übergangsvorschriften“ nicht findest oder dieser Paragraph in der aktuellen Fassung nicht enthalten ist. Das kann verschiedene Gründe haben: 1. **Nummerierung geändert:** In neuen Fassungen von Verordnungen werden Paragraphen manchmal umnummeriert, gestrichen oder in andere Paragraphen integriert. 2. **Nicht mehr gültig:** Übergangsvorschriften sind oft zeitlich befristet und werden nach Ablauf der Übergangsfrist aus der Verordnung entfernt. 3. **Falsche Verordnung:** Es könnte sein, dass du eine andere Verordnung oder eine ältere Fassung betrachtest. **Empfehlung:** - Prüfe, ob du die aktuellste Fassung der Verordnung verwendest (z.B. auf [gesetze-im-internet.de](https://www.gesetze-im-internet.de/)). - Suche im Inhaltsverzeichnis nach „Übergangsvorschriften“ oder nach dem Stichwort „§ 24“. - Falls du den genauen Namen der Verordnung nennst, kann gezielter nachgeschaut werden. Ohne den exakten Namen der Verordnung ist eine genauere Antwort leider nicht möglich.

Accepted Answer

Der Cyber Resilience Act ist eine EU-Verordnung, die Hersteller und Anbieter digitaler Produkte verpflichtet, für mehr IT-Sicherheit zu sorgen. Ziel ist es, Schwachstellen zu minimieren, Sicherhe... [mehr]

Accepted Answer

Der Cyber Resilience Act ist eine EU-Verordnung, die Hersteller und Anbieter digitaler Produkte verpflichtet, für mehr IT-Sicherheit zu sorgen. Ziel ist es, Schwachstellen zu minimieren, Sicherheitsupdates bereitzustellen und Transparenz über Risiken zu schaffen. Die Regelung gilt für Hard- und Software, die auf den EU-Markt kommt.

Accepted Answer

Nein, das ist nicht richtig. Auch wenn Cannabis in Deutschland unter bestimmten Bedingungen legal ist, gilt das nicht automatisch für andere EU-Staaten. Die Gesetze zum Besitz, Konsum und Transp... [mehr]

Accepted Answer

Nein, das ist nicht richtig. Auch wenn Cannabis in Deutschland unter bestimmten Bedingungen legal ist, gilt das nicht automatisch für andere EU-Staaten. Die Gesetze zum Besitz, Konsum und Transport von Cannabis sind in jedem EU-Land unterschiedlich. In vielen EU-Staaten ist der Besitz und die Mitnahme von Cannabis weiterhin strafbar, auch in kleinen Mengen und auch für den Eigenbedarf. Wer Cannabis aus Deutschland in ein anderes EU-Land mitnimmt, riskiert dort strafrechtliche Konsequenzen. Weitere Informationen findest du beispielsweise auf den Seiten der [Europäischen Beobachtungsstelle für Drogen und Drogensucht (EMCDDA)](https://www.emcdda.europa.eu/countries_de) oder beim [Auswärtigen Amt](https://www.auswaertiges-amt.de/de/). Fazit: Cannabis darf nicht problemlos in andere EU-Staaten mitgeführt werden.

Accepted Answer

Ja, in Preußen gab es Verordnungen zur Ableitung von Schmutzwasser. Bereits im 19. Jahrhundert, insbesondere im Zuge der Industrialisierung und des rasanten Städtewachstums, wurden in preu&... [mehr]

Accepted Answer

Ja, in Preußen gab es Verordnungen zur Ableitung von Schmutzwasser. Bereits im 19. Jahrhundert, insbesondere im Zuge der Industrialisierung und des rasanten Städtewachstums, wurden in preußischen Städten Regelungen zur Abwasserentsorgung eingeführt. Ein bedeutender Schritt war die „Preußische Bauordnung“ von 1907, die Vorschriften zur Ableitung von Schmutz- und Regenwasser enthielt. Diese Bauordnung verpflichtete Bauherren, Gebäude mit geeigneten Einrichtungen zur Ableitung von Abwässern auszustatten und diese an die städtische Kanalisation anzuschließen, sofern eine solche vorhanden war. Zuvor gab es bereits lokale Verordnungen, zum Beispiel in Berlin, wo ab Mitte des 19. Jahrhunderts unter der Leitung von James Hobrecht ein modernes Kanalisationssystem aufgebaut wurde. Die preußischen Behörden erließen dazu entsprechende Hygiene- und Bauvorschriften, um die öffentliche Gesundheit zu schützen und Seuchen vorzubeugen. Zusammengefasst: Ja, es gab in Preußen Verordnungen zur Ableitung von Schmutzwasser, sowohl auf lokaler als auch auf landesweiter Ebene, insbesondere ab der zweiten Hälfte des 19. Jahrhunderts.

Accepted Answer

Ob Verkaufs- und Lieferbedingungen (AGB) für Röntgen- und Ultraschallgeräte Auftragsverarbeitungsbedingungen (AVV) nach Art. 28 DSGVO enthalten müssen, hängt davon ab, ob im R... [mehr]

Accepted Answer

Ob Verkaufs- und Lieferbedingungen (AGB) für Röntgen- und Ultraschallgeräte Auftragsverarbeitungsbedingungen (AVV) nach Art. 28 DSGVO enthalten müssen, hängt davon ab, ob im Rahmen der Geschäftsbeziehung eine Auftragsverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) vorliegt. **Definition Auftragsverarbeitung:** Eine Auftragsverarbeitung liegt vor, wenn ein Unternehmen (Auftraggeber) einem anderen Unternehmen (Auftragsverarbeiter) personenbezogene Daten zur Verarbeitung im Auftrag überlässt. Typische Beispiele sind IT-Dienstleister, Cloud-Anbieter oder Lohnbuchhaltungsfirmen. **Im Fall von Röntgen- und Ultraschallgeräten:** Als Lieferant verkauft oder liefert ihr in der Regel Geräte. Dabei verarbeitet ihr keine personenbezogenen Daten im Auftrag eurer Kunden (z. B. Arztpraxen oder Kliniken), sondern verkauft lediglich Hardware (und ggf. Software). Das ist **keine Auftragsverarbeitung** im Sinne der DSGVO. **Ausnahme:** Solltet ihr im Rahmen von Serviceleistungen, Wartung, Fernwartung oder Support Zugriff auf personenbezogene Daten (z. B. Patientendaten auf den Geräten) erhalten, kann eine Auftragsverarbeitung vorliegen. In diesem Fall ist ein separater Auftragsverarbeitungsvertrag (AVV) mit dem Kunden erforderlich. **Fazit:** - **Verkauf und Lieferung:** Keine AVV erforderlich, daher müssen die Verkaufs- und Lieferbedingungen keine Auftragsverarbeitungsbedingungen enthalten. - **Service/Wartung mit Datenzugriff:** AVV erforderlich, aber meist als separates Dokument, nicht als Teil der AGB. **Empfehlung:** Prüft, ob ihr im Rahmen eurer Dienstleistungen tatsächlich Zugriff auf personenbezogene Daten eurer Kunden habt. Falls ja, stellt einen separaten AVV zur Verfügung. In den AGB kann ein Hinweis aufgenommen werden, dass bei bestimmten Dienstleistungen ein AVV abgeschlossen werden muss. Weitere Informationen zur Auftragsverarbeitung findest du z. B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/media/dskb/2018_12_05_auftragsverarbeitung.pdf).

Accepted Answer

Allgemeine Verkaufs- und Lieferbedingungen (AGB) müssen nicht zwingend eigene Datenschutzregelungen enthalten. Datenschutzrechtliche Informationen, insbesondere nach der Datenschutz-Grundverordnu... [mehr]

Accepted Answer

Allgemeine Verkaufs- und Lieferbedingungen (AGB) müssen nicht zwingend eigene Datenschutzregelungen enthalten. Datenschutzrechtliche Informationen, insbesondere nach der Datenschutz-Grundverordnung (DSGVO), sind grundsätzlich in einer separaten Datenschutzerklärung bereitzustellen. Allerdings kann es sinnvoll sein, in den AGB auf die Datenschutzerklärung zu verweisen, insbesondere wenn im Rahmen des Vertragsabschlusses personenbezogene Daten verarbeitet werden. Die eigentlichen Datenschutzregelungen (wie Art, Umfang und Zweck der Datenverarbeitung, Rechte der Betroffenen etc.) gehören jedoch nicht in die AGB, sondern in die Datenschutzerklärung, die den Kunden separat und transparent zur Verfügung gestellt werden muss. Zusammengefasst: - AGB müssen keine eigenen Datenschutzregelungen enthalten. - Ein Verweis auf die Datenschutzerklärung in den AGB ist möglich und oft empfehlenswert. - Die eigentlichen Datenschutzinformationen gehören in eine separate Datenschutzerklärung. Weitere Informationen findest du z.B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/).

Accepted Answer

Nein, das ist in der Regel nicht zulässig. Nach der Datenschutz-Grundverordnung (DSGVO) und dem Gesetz gegen den unlauteren Wettbewerb (UWG) in Deutschland muss die Abmeldung von Newslettern f&uu... [mehr]

Accepted Answer

Nein, das ist in der Regel nicht zulässig. Nach der Datenschutz-Grundverordnung (DSGVO) und dem Gesetz gegen den unlauteren Wettbewerb (UWG) in Deutschland muss die Abmeldung von Newslettern für Empfänger einfach und ohne unnötige Hürden möglich sein. Ein Opt-out-Link, der auf eine Seite verweist, auf der man sich erst einloggen muss, um den Newsletter abzubestellen, stellt eine unzumutbare Erschwernis dar. Die Abmeldung muss mit wenigen Klicks und ohne vorherige Anmeldung möglich sein. Das bestätigt auch die Rechtsprechung, z.B. das OLG Frankfurt am Main (Urteil vom 19.05.2022, Az. 6 U 232/21). Empfohlen wird ein direkter Abmeldelink, der ohne Login funktioniert. Weitere Informationen findest du z.B. bei der [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/) oder bei [IHK München: Newsletter rechtssicher versenden](https://www.ihk-muenchen.de/de/Service/Recht-und-Steuern/Internetrecht/Newsletter-rechtssicher-versenden/).

Accepted Answer

Das Persönlichkeitsrecht schützt die Persönlichkeit eines Menschen, insbesondere seine Privatsphäre, Ehre und das Recht am eigenen Bild und Wort. Dieses Recht gilt grundsätzli... [mehr]

Accepted Answer

Das Persönlichkeitsrecht schützt die Persönlichkeit eines Menschen, insbesondere seine Privatsphäre, Ehre und das Recht am eigenen Bild und Wort. Dieses Recht gilt grundsätzlich überall – also auch auf Privatgrundstücken, unabhängig davon, wem das Grundstück gehört. Wenn du dich auf dem Privatgrundstück einer anderen Person befindest, hast du weiterhin Anspruch auf den Schutz deiner Persönlichkeitsrechte. Das bedeutet zum Beispiel: - Du darfst ohne deine Einwilligung nicht heimlich gefilmt oder fotografiert werden (§ 22 KunstUrhG, Recht am eigenen Bild). - Deine Gespräche dürfen nicht ohne Erlaubnis aufgezeichnet werden (§ 201 StGB, Verletzung der Vertraulichkeit des Wortes). - Deine persönlichen Daten dürfen nicht ohne rechtliche Grundlage erhoben oder weitergegeben werden (Datenschutzrecht, DSGVO). Allerdings gibt es auch Rechte des Grundstückseigentümers, zum Beispiel das Hausrecht. Dieses erlaubt es ihm, Regeln für sein Grundstück aufzustellen und Personen den Zutritt zu verweigern oder sie des Grundstücks zu verweisen. Das Hausrecht darf aber nicht dazu genutzt werden, das Persönlichkeitsrecht anderer zu verletzen. Zusammengefasst: Das Persönlichkeitsrecht gilt auch auf fremdem Privatgrund. Es kann jedoch im Einzelfall mit den Rechten des Eigentümers abgewogen werden. Bei Konflikten kommt es auf die Umstände des Einzelfalls an.

Accepted Answer

Ja, Teilnahmebedingungen sollten unbedingt Hinweise zum Datenschutz beinhalten. Sobald im Rahmen eines Gewinnspiels, einer Umfrage oder einer anderen Aktion personenbezogene Daten erhoben, verarbeitet... [mehr]

Accepted Answer

Ja, Teilnahmebedingungen sollten unbedingt Hinweise zum Datenschutz beinhalten. Sobald im Rahmen eines Gewinnspiels, einer Umfrage oder einer anderen Aktion personenbezogene Daten erhoben, verarbeitet oder genutzt werden, bist du nach der Datenschutz-Grundverordnung (DSGVO) verpflichtet, die Teilnehmenden darüber zu informieren. Die Hinweise sollten unter anderem folgende Informationen enthalten: - Welche Daten werden erhoben? - Zu welchem Zweck werden die Daten verwendet? - Wer ist Verantwortlicher für die Datenverarbeitung? - Wie lange werden die Daten gespeichert? - Welche Rechte haben die Teilnehmenden (z. B. Auskunft, Löschung, Widerspruch)? - An wen können sich Teilnehmende bei Fragen wenden (z. B. Kontaktdaten des Datenschutzbeauftragten)? Diese Informationen können direkt in die Teilnahmebedingungen integriert oder in einer separaten Datenschutzerklärung verlinkt werden. Ein Verstoß gegen die Informationspflichten kann zu Abmahnungen oder Bußgeldern führen. Weitere Informationen findest du beispielsweise bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/).