Bibliografische Information der Deutschen Nationalbibliothek:

Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über www.dnb.de abrufbar.

© 2018 Philipp Sauer

Herstellung und Verlag: BoD – Books on Demand GmbH, Norderstedt

ISBN: 978-3- 7481-0423-0

INHALT

• QUELLEN- UND LITERATURVERZEICHNIS

1. GEGENSTAND DER UNTERSUCHUNG
2. SACHLICHER UND RÄUMLICHER ANWENDUNGSBEREICH
   1. Sachlicher Anwendungsbereich, Art. 2 DS-GVO
      1. Personenbezogene Daten
      2. Verarbeitung
      3. Ganz oder teilweise automatisierter Verarbeitung
      4. Nichtautomatisierte Verarbeitung
   2. Räumlicher Anwendungsbereich, Art. 3 DS-GVO
3. BESTEHENDE INFORMATIONSPFLICHTEN NACH ART. 13 UND 14 DS-GVO
   1. Der Unterschied zwischen Art. 13 und Art. 14 DS-GVO
   2. Verhältnis von Abs. 1 und Abs. 2 DS-GVO
   3. Bereitzustellenden Informationen nach Art. 13 Abs. 1 und 2 sowie Art. 14 Abs. 1 und 2 DS-GVO
      1. Verantwortlicher und Vertreter, Art. 13 Abs. 1 lit. a DS-GVO und Art. 14 Abs. 1 lit. a DS-GVO
      2. Datenschutzbeauftragter, Art. 13 Abs. 1 lit. b DS-GVO und Art. Abs. 1 lit. b DS-GVO
      3. Zwecke und Rechtsgrundlage, Art. 13 Abs. 1 lit. c DS-GVO und Art. 14 Abs. 1 lit. c DS-GVO
      4. Berechtigte Interessen, Art. 13 Abs. 1 lit. d DS-GVO und Art. Abs. 2 lit. b DS-GVO
      5. Empfänger oder Kategorien von Empfängern, Art. 13 Abs. 1 lit. e DS-GVO und Art. 14 Abs. 1 lit. e DS-GVO
      6. Drittstaatstransfer, Art. 13 Abs. 1 lit. f DS-GVO und Art. 14 Abs. lit. f DS-GVO
      7. Datenkategorien Art. 14 Abs. 1 lit. d DS-GVO
      8. Speicherdauer, Art. 13 Abs. 2 lit. a DS-GVO und Art. 14 Abs. 2 lit. a DS-GVO
      9. Auskunftsanspruch, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit, Art. 13 Abs. 2 lit. b DS-GVO und Art. 14 Abs. 2 lit. c DS-GVO
      10. Widerruf der Einwilligung, Art. 13 Abs. 2 lit. c DS-GVO und Art. 14 Abs. 2 lit. d DS-GVO
      11. Beschwerderecht, Art. 13 Abs. 2 lit. d DS-GVO und Art. 14 Abs. 2 lit. e DS-GVO
      12. Pflicht zur Bereitstellung der Daten, Art. 13 Abs. 2 lit. e DS-GVO
      13. Automatisierte Entscheidungsfindung, Art. 13 Abs. 2 lit. f DS-GVO und Art. 14 Abs. 2 lit. g DS-GVO
      14. Datenquelle, Art. 14 Abs. 2 lit. f DS-GVO
4. ZEITPUNKT, WANN ZU INFORMIEREN IST
   1. Art. 13 DS-GVO
   2. Art. 14 DS-GVO
5. ZWECKÄNDERUNG
6. AUSSCHLUSSTATBESTÄNDE
   1. Art. 13 DS-GVO
      1. Bereits vorhandene Informationen
      2. Unmöglichkeit
      3. Beschränkungen nach Art. 23, 85 Abs. 2 DS-GVO
   2. Art. 14 DS-GVO
      1. Bereits vorhandene Informationen
      2. Unmöglichkeit
      3. Unverhältnismäßiger Aufwand
         • aa) Allgemeine Voraussetzungen von Art. 14 Abs. 5 lit. b S. Hs. 1 Var. 2 DS-GVO
         • bb) Big Data Analysen
           1. Begriff Big Data
           2. Untersuchung anhand von Fallgruppen
              1. Fallgruppe 1: Verarbeitung von personenbezogenen Daten nur weniger Personen – Kontaktdaten sind gespeichert
              2. Fallgruppe 2: Verarbeitung von personenbezogenen Daten zahlreicher Personen – E-Mail-Adressen sind gespeichert
              3. Fallgruppe 3: Verarbeitung von personenbezogenen Daten zahlreicher Personen – Kontaktdaten sind gespeichert, aber keine E-Mail-Adressen
              4. Fallgruppe 4: – Kontaktdaten sind nicht gespeichert, können aber ermittelt werden
              5. Fallgruppe 5: Die betroffenen Personen sind nicht identifiziert
              6. Fallgruppe 6: Kontaktdaten sind nicht gespeichert und können auch nicht ermittelt werden
           3. Alternative Lösungsmöglichkeit: Durchführung von Analysen mit anonymen Daten
      4. Ausdrückliche Regelung
      5. Berufsgeheimnis
7. KEINE ERFORDERLICHKEIT ÜBER BEREITS ERHOBENE DATEN ZU INFORMIEREN (KEIN „TRANSPARENZ-RESET“)
8. FORMVORGABEN
   1. Allgemeine Formvorgaben
   2. Zulässigkeit eines Medienbruchs
      1. Meinungen in der Literatur und vom GDD
      2. Aufsichtsbehörden
      3. Artikel 29-Datenschutzgruppe
      4. Eigene Stellungnahme
9. WESENTLICHE ERKENNTNISSE

Quellen- und Literaturverzeichnis

A. Gegenstand der Untersuchung

Im Hinblick auf die Europäische Datenschutz-Grundverordnung (DS-GVO) denken viele an die Bußgelder in Höhe von bis zu 20.000.000 € bzw. 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs. Daher wird das Thema Datenschutz von vielen Unternehmen ernst genommen.

Jedes Unternehmen, das im Rahmen der Tätigkeit einer Niederlassung innerhalb der EU eine öffentliche Website betreibt, betrifft das Thema Datenschutzhinweise auf der Website, denn beim Seitenaufruf wird stets die IP-Adresse eines Nutzers verarbeitet. Hierbei handelt es sich um ein personenbezogenes Datum. ¹ Mittels Datenschutzhinweisen werden Informationspflichten erfüllt, die Gegenstand dieser Arbeit sind. Informationspflichten nach der DS-GVO bestehen aber nicht nur beim Betreiben einer Website, sondern bei jeder Erhebung ² von Daten, die im Anwendungsbereich der DS-GVO erfolgt, bei der kein Ausschlusstatbestand einschlägig ist. Informationspflichten bestehen außer in Fällen der Verarbeitung von IP-Adressen z.B. auch, wenn am Telefon personenbezogene Daten abgefragt werden, um diese im CRM-System einzutragen oder wenn Bestellungen entgegengenommen werden.

³