BLA


M. N.
Diese Lernkarten behandeln datenschutzrechtliche Aspekte im Medienbereich auf Universitätsniveau. Sie umfassen Themen wie das Telekommunikationsgesetz (TKG), Grundrechte, Vorratsdatenspeicherung und IT-Compliance. Besonders relevant sind Bestands- und Verkehrsdaten, Überwachungsmaßnahmen sowie rechtliche Rahmenbedingungen. Die Karteikarten richten sich an Studierende und Fachkräfte, die sich mit Medienrecht und Datenschutz auseinandersetzen, um rechtliche Grundlagen und praktische Anwendungen zu verstehen.
Flashcards
79
Students
3
Language
German
Category
Micro-Economics
Level
University
Created / Updated
15.09.2015 / 11.02.2018

Flashcards

Was muss wem bei Datenpannen gemeldet werden?

Wem: Datenschutzaufsicht möglichst innerhalb 72h, Betroffene wenn ihre Daten gestohlen kommen.

Wenn eine datei z.B. mit Verschlüsselten daten müssen nicht den betroffenen Personen melden oder

 

Art. 34 eu-dsgvo

Was bedeutet KRITIS und welche Einrichtungen fallen darunter?

Einrichtungen nach § 2 BSIG

 

Kritische Infrastrukturen nach § 2 Abs. 10 BSIG

Aus dem Sektor

  • Energie
  •  Informationstechnik und Telekommunikation
  • Transport und Verkehr
  • Gesundheit
  • Wasser
  •  Ernährung
  •  Finanz und Versicherungswesen

Von Hoher beduetung für das Funktionieren des Gemeinwesens

Wie sind die Voraussetzungen für sogenannte „Privatkopie“ definiert?

a) unmittelbar noch mittelbar nicht gewerbsmäßig betrieben § 53 Abs. 1 UrhG

b) für private Umfeld und Eigenbedarf  § 53 Abs. 1 UrhG

c) keine Umgehung des technischen Kopierschutzes § 95a Abs. 1 und 2 UrhG

Was bedeutet die Panoramafreiheit?

§59 UrhG

Das Recht urheberrechtlich geschützte Werke die aus dem

öffentlichen Raum her wahrnehmbar sind bildlich/filmisch

wiederzugeben

• ohne Erlaubnis des Urhebers

• häufig wird damit verknüpft: ohne Zahlung von Entgelt an den

Urheber

 

Was heißt privacy by design and default?

Der Verarbeiter von Personenbezogenen Daten, muss Voreinstellungen, bezüglich der Daten treffen, die positiv für den Nutzer ausfallen.

Diese Einstellungen gelten bevor die Daten verarbeitet werden und während die Daten verarbeitet werden.  Dadurch sollen die Nutzer geschützt werden, vor allem die wenig wissen von IT haben

Diese Einstellungen sind z.B. technische und organisatorische Maßnahmen, die passend zu dem aktuellen Stand der Technik sind.

Herauszuheben sind die Aspekte:

  • Datenminimierung
  • Verfügbarkeit
  • Vertraulichkeit
  • Integrität
  • Transparenz
  • Intervenierbarkeit

Was wird unter IT Compliance verstanden?

Es geht um die Einhaltung von externen und internen Vorschriften.

Es muss ein Compliance Management eingerichtet werden

Welsche Informationspflichten haben die Telekommunikationsdiensteanbieter gegenüber ihren Kunden?

-->  § 93   TKG bei dem Vertragsschluss

Art, Umfang, Ort und Zweck der Erhebung und Verwendung

personenbezogener Daten verständlich in verständlicher Form

grundlegenden Verarbeitungstatbestände bei dem besonderem Risiko der Verletzung der Netzsicherheit

Warum möchten Telekommunikationsprovider die „Netzneutralität“ aufgeben oder zumindest lockern?

Übung Nr. 6

--> Provider möchten Leistungsprofile zur Erreichung ausreichender Kommunikationsqualität abhängig von den Diensten anbieten.

Umstrittenen Punkte sind vor allem

  • Zero Rating - Service ohne das Datenvolumen zu verringern
  • Spezialdienst - Garantie für störungsfreie Dienste z.B. Der eine schaut schnell das Video und dafür ist es bei dem anderen Langsam
  • Verkehrsmanagement - Bevorzugen von Diensten die z.B. ein WM spiel worunter die Emailverbindung verlangsamt wird

 

Nennen sie mindestens 2 Ziele, die mit der EU-Datenschutzreform verfolgt wurden.

> Vereinheitlichung der Gesetze in EU
> Schutz der personenbezogenen Daten auf dem Gebiet der EU
> Markorientierung

> Transparenz für Betroffenen verbessern
> Privacy b design & default

Was ist ein Fernmeldegeheimnis?

nach §88 TKG Konkretisierung von Art.10 GG

 

untersagt, sich oder andere über das für die geschäftsmäßige Erbringung der Telekommunikationsdienste einschließlich des Schutzes ihrer technischen Systeme erforderliche Maß hinaus Kenntnis vom Inhalt oder den näheren Umständen der

Telekommunikation zu verschaffen.

Kündigungsschutz für Betrieblichen Datenschutzbeauftragten

Kündigungsschutz noch 1 Jahre nach Abberufung als DSB nach DSAnpUG-EU §6 Abs. 4

 

Fristlose Kündigung möglich in Fällen nach § 626 BGB i.V.m. DSAnpUG-EU §6 Abs. 4 (Kündigung nur wegen schweren Gründen, z.B. Straftaten) Abs. 3

Die Antwort wäre in der Klausur zu knapp.

Was ist Zweck der BSIG?

Gesetz zur Stärkung der Sicherheit in der Informationstechnik des Bundes (Informationsicherheitsgesetz).

Welcher Paragraph verhindert die „verkettete“ Verarbeitung der personenbezogenen Daten?

nach Art. 5 (1) b)  DSGVO

„Grundsätze für die Verarbeitung personenbezogener Daten“

Unterschied und Überschneidung zwischen Informationssicherheit und Datenschutz? Sie sollten auch Beispiele nennen können.

Die Folgenden Werte überschneiden sich:

 

Informationssicherheit:

Schutz von Vermögenswerten

>Bezieht sich insbesondere auf den technischen Schutz

>Schütz die Werte eines Unternehmens

    >Personenbezogene Daten gehören zu       

    den Unternehmenswerten

 

Datenschutz:

Schutz von Persönlichkeitsrechten

>Setzt häufig auf den gleichen technischen >Schutz auf umfasst aber auch

   organisatorische Regelungen

>Schütz unabhängig vom wert der  

   Information

 

Aus welchen Vorschriften wird das Recht auf informationelle   abgeleitet?

gemäß Art. 1 GG Menschenwürde und Art.2 GG allgemeine Handlungsfreiheit in Verbindung mit Artikel 2 GG

 

sowie Art. 1 Abs. 1 DS-GVO:

Diese Verordnung enthält Vorschriften zum Schutz

natürlicher Personen bei der Verarbeitung personenbezogener Daten und

zum freien Verkehr solcher Daten.

Nennen Sie Beispiele für Zeiten, die in Wartungsverträgen festgelegt werden können.

Reaktionszeiten: Zeit zwischen Störungsmeldung und Reaktion des

Vertragspartners

 

Wiederanlaufzeiten: Zeit zwischen Störungsmeldung und erfolgreicher

Störungsbeseitigung

 

Verfügbarkeit:

• Berechnung der Verfügbarkeit

• Gehört regelmäßige Wartung zu den  

   Auszeiten bei Berechnung der

   Verfügbarkeit

Muss man ein Computerprogramm formell schützen lassen, damit es urheberrechtlichen Schutz erlangt?

Nein. In Deutschland zählt Computerprogramm nach § 2 UrhG zur geschützten Werken

 

Im detail §§ 69a ff. UrhG

Geben Sie Beispiele für typische IT-Verträge?

  • Softwareentwicklungsvertrag -

Entwicklung von Software

§ 651 BGB

 

  • Systemlieferungsvertrag - Lieferung eines Mix aus Hard- und Software § 651 BGB idR

 

  • Wartungsvertag – z.B. Updatens bei Software oder Beratung bei Störungsbeseitigung

 

 

  • Lizenzvertrag - einfaches Nutzungsrecht: Ausführung, keine Kopie, keine Weitergabe

 

  • Outsourcing - Auslagern von Teilen der IT.

Wie sollte ein Vertrag formuliert sein, damit dieser ein Werkvertrag bzw. Dienstvertrag ist?

Welche wichtige Konsequenz folgt daraus?

 

Inhalte der 2. Übung

Fokussierung auf die Tätig oder das bloße Bemühen -> Dienstvertrag

Orientierung an Zielen, Ergebnissen, einem Werk -> Werkvertrag

Es besteht kein Anspruch auf gelingen bei einem Dienstvertrag und somit auch keine Gewährleistung.

Was ist Copyleft?

Copyleft ist eine Klausel in urheberrechtlichen Nutzungslizenzen die besagt, dass sämtliche Änderungen und Weiterentwicklungen einer Open-Source-Software nur unter den gleichen oder zumindest ähnlichen Freiheiten der Lizenz als freie Software weitergegeben werden dürfen.

Welche Vor- und Nachteile hat ein Unternehme wenn es IT-Outsourcing betreibt?

Vorteile

  • Es wird nur bezahlt, was benötigt wird
  • Schnelle Technologiewechsel durch Wechsel des Anbieters
  • Das Vorhalten von Personal und Technologie wird erspart

Nachteile

  • Wesentlicher Know How Verlust
  • Es wird nur geleistet was vereinbart wurde
  • Datenschutzproblem beim überlassen von personenbezogenen Daten
  • Hohe Abhängigkeit vom Dienstleiter

Nennen Sie 4 Beispiele von "Besonders schützenswerte Personendaten".

Ethnische Herkunft religiöse gewerkschaftliche oder sexuelle Orientierung

Seit wann ist das Netzwerkdurchsetzungsgesetz gültig?

Das Gesetz entfaltet nach einer Übergangszeit ab dem 1.1.2018 die volle Wirkung.

Hat die betroffene Person recht das Protokollierung von Datenzugriffen auf seine personenbezogenen Daten einzusehen?

--> ja nach § 76 DSAnpUG-EU Abs. (3)

--> aber nur binnen eines Jahres da dann Protokoll gelöscht wird nach § 76 DSAnpUG-EU Abs. (4)

 

Welche Auskunftsrechte (Recht auf Selbstauskunft) hat die betroffenen Person bezüglich seiner personenbezogene Daten?

Art. 15 Abs. (1) DSGVO
--> Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänge, geplante Dauer, Herkunft der Daten,  Bestehen einer automatisierten Entscheidungsfindung usw.


Art. 15 Abs. (3) DSGVO
--> Kopie der personenbezogenen Daten zur Einsicht nach Verlangen der betroffenen Perso

Welche Anforderungen sind an eine elektronische Einwilligung nach dem TKG zu stellen?

§ 94 TKG Einwilligung im elektronischen Verfahren

Welchen Unterschied gibt es im Werkvertragsrecht (im Unterschied zum Kaufvertragsrecht) mit Blick auf die Gewährleistung?

Werkleistungen bedürfen in der Regel der Abnahme durch den Auftraggeber.

Geben Sie Beispiele für personenbezogener Daten

Nach Übung 3

--> Name und Vorname: von Fall zum Fall, je nach Einzigartigkeit
--> Artikelnummer: Nur Kombination mit Nutzerdaten wenn gespeichert    
--> Nummer des Personalausweises/Reisepasses: eindeutig ein JA
--> Seriennummer des neuen Laptops im Internet bestellt: Nur Kombination mit Nutzerdaten wenn gespeichert    
--> Autokennzeichen: eindeutig ein JA
--> Straßenname: eher nicht, in Ausnahmenfällen bei Einzigartigkeit dann JA
--> Kundendaten im Webshop: JA
--> Der verwendete Browser im Rahmen der Nutzung von Facebook (panoptiklick.eff.org): JA da für Anmeldung die Facebook Kundendaten uns sonstige da sind
--> Die gesehenen Filme im Videostreaming Kanal: JA im Verbindung mit Kundendaten für Streaming Portal oder mit IP
--> Meine am Tage gelaufenen Schritte: JA wegen MEINE da sie konkret zu einer Person zugeordnet werden können
--> Der Ort an dem ich mich befinde: da sie konkret zu einer Person zugeordnet werden können
--> Noten eines Studierenden: da sie konkret zu einer Person zugeordnet werden können
--> Feste IP Adresse: JA wegen fester Standleitung
--> Temporäre IP Adresse in der Hochschule: Es wird geloggt also JA
--> IP Adresse im heimischen WLAN: JA da Router MAC IP Zuordnung für paar Wochen oder so speichert
--> Kann man Schlussfolgerungen über Mensch machen: Temporäre IP Adresse in einem frei zugänglichen öffentlichen WLAN
--> Aufzeichnung einer Überwachungskamera im Kaufhaus: JA wegen Gesichts Erkennung, generell bei Überwachungskamera
--> Aufzeichnung einer Überwachungskamera auf dem Domplatz: JA wie beim Kaufhaus
--> Angaben im Webportal: JA wegen Anmeldedaten zurück verfolgbar der wahre Identität

 

Zählen sie die Arten der besonderen personenbezogener Daten auf.

Sexuelle Orientierung entmische Herkunft und so 

Nach welschen vier Faktoren werden die Lizenzverträge im Lizenzmanagement geordnet?

  1  Art der Lizenz
  2  Lizenzklasse
  3  Lizenztyp (je nach Hersteller verwendet)
  4  Lizenzmetrik

Ist eine elektronische Einwilligung erlaubt?

Ja nach §13 TMG und §94 TKG

Was bedeutet „Das Recht vergessen zu werden“?

Nach Art. 17 DSGVO Recht auf Löschung ("Recht auf Vergessenwerden")

Welches sind die wichtigsten Vertragsarten des BGB, welche sind ihre Hauptleistungspflichten und wann gibt es Gewährleistungsrechte?

Hauptleistungspflicht| Gewährleistung |  Beispiel

KaufV  | Übergabe+Übereignung | Ja | Kauf Computero.Software

MietV   | Überlassung auf Zeit | ja | Miete Hard-oder Software (Leasing)

DienstV|Herstellung eines Werkes - Erfolg | ja | Herstellung IndividualSW

WerkV

Sind die Unternehmen verpflichtet gesetzliche Vorschriften einzuhalten?

à ja , Vorstände haften dafür nach § 91 AktG

àDeshalb ist IT-Compliance sehr wichtig

à Vorlesung Seite 28

 

Geben Sie Beispiele für besondere IT-Verträge?

  • Wartungsvertrag
  • Lizenzvertrag
  • Outsourcing

Ist ein Entwickler zur Ausübung aller vermögensrechtlichen Befugnisse an dem Computerprogramm berechtigt, das er entwickelt hat?

Nein wenn nach § 69b UrhG. Sofern er das Programm als Arbeitnehmer entwickelt hat.

Hat ein Entwickler Urheberrechte beim eine Computerprogram, am welschem mehre Entwickler zusammen gearbeitet haben?

--> ja er ist Miturheber nach § 8 Abs. 1 UrhG

Nennen Sie die Vorteile und Nachteile des IT-Outsourcing

Vorteile

  • Es wird nur bezahlt, was benötigt wird
  • Schnelle Technologiewechsel durch Wechsel des Anbieters
  • Das Vorhalten von Personal und Technologie wird erspart

Nachteile

  • Wesentlicher Know How Verlust
  • Es wird nur geleistet was vereinbart wurde
  • Datenschutzproblem beim überlassen von personenbezogenen Daten

Hohe Abhängigkeit vom Dienstleiter

Was sind pseudonymisierten personenbezogenen Daten?

Nach Art 4 Nr. 5 EU DSGVO

die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können…

Welsche Vorgänge zählen als Verarbeitung der personenbezogenen Daten?

Nach Art 4 Nr. 2 EU DSGVO

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung,…

Study