BLA
-
- 1 / 79
-
Lernkarten
Was muss wem bei Datenpannen gemeldet werden?
Wem: Datenschutzaufsicht möglichst innerhalb 72h, Betroffene wenn ihre Daten gestohlen kommen.
Wenn eine datei z.B. mit Verschlüsselten daten müssen nicht den betroffenen Personen melden oder
Art. 34 eu-dsgvo
Was bedeutet KRITIS und welche Einrichtungen fallen darunter?
Einrichtungen nach § 2 BSIG
Kritische Infrastrukturen nach § 2 Abs. 10 BSIG
Aus dem Sektor
- Energie
- Informationstechnik und Telekommunikation
- Transport und Verkehr
- Gesundheit
- Wasser
- Ernährung
- Finanz und Versicherungswesen
Von Hoher beduetung für das Funktionieren des Gemeinwesens
Wie sind die Voraussetzungen für sogenannte „Privatkopie“ definiert?
a) unmittelbar noch mittelbar nicht gewerbsmäßig betrieben § 53 Abs. 1 UrhG
b) für private Umfeld und Eigenbedarf § 53 Abs. 1 UrhG
c) keine Umgehung des technischen Kopierschutzes § 95a Abs. 1 und 2 UrhG
Was bedeutet die Panoramafreiheit?
§59 UrhG
Das Recht urheberrechtlich geschützte Werke die aus dem
öffentlichen Raum her wahrnehmbar sind bildlich/filmisch
wiederzugeben
• ohne Erlaubnis des Urhebers
• häufig wird damit verknüpft: ohne Zahlung von Entgelt an den
Urheber
Was heißt privacy by design and default?
Der Verarbeiter von Personenbezogenen Daten, muss Voreinstellungen, bezüglich der Daten treffen, die positiv für den Nutzer ausfallen.
Diese Einstellungen gelten bevor die Daten verarbeitet werden und während die Daten verarbeitet werden. Dadurch sollen die Nutzer geschützt werden, vor allem die wenig wissen von IT haben
Diese Einstellungen sind z.B. technische und organisatorische Maßnahmen, die passend zu dem aktuellen Stand der Technik sind.
Herauszuheben sind die Aspekte:
- Datenminimierung
- Verfügbarkeit
- Vertraulichkeit
- Integrität
- Transparenz
- Intervenierbarkeit
Was wird unter IT Compliance verstanden?
Es geht um die Einhaltung von externen und internen Vorschriften.
Es muss ein Compliance Management eingerichtet werden
Welsche Informationspflichten haben die Telekommunikationsdiensteanbieter gegenüber ihren Kunden?
--> § 93 TKG bei dem Vertragsschluss
Art, Umfang, Ort und Zweck der Erhebung und Verwendung
personenbezogener Daten verständlich in verständlicher Form
grundlegenden Verarbeitungstatbestände bei dem besonderem Risiko der Verletzung der Netzsicherheit
Warum möchten Telekommunikationsprovider die „Netzneutralität“ aufgeben oder zumindest lockern?
Übung Nr. 6
--> Provider möchten Leistungsprofile zur Erreichung ausreichender Kommunikationsqualität abhängig von den Diensten anbieten.
Umstrittenen Punkte sind vor allem
- Zero Rating - Service ohne das Datenvolumen zu verringern
- Spezialdienst - Garantie für störungsfreie Dienste z.B. Der eine schaut schnell das Video und dafür ist es bei dem anderen Langsam
- Verkehrsmanagement - Bevorzugen von Diensten die z.B. ein WM spiel worunter die Emailverbindung verlangsamt wird
Nennen sie mindestens 2 Ziele, die mit der EU-Datenschutzreform verfolgt wurden.
> Vereinheitlichung der Gesetze in EU
> Schutz der personenbezogenen Daten auf dem Gebiet der EU
> Markorientierung
> Transparenz für Betroffenen verbessern
> Privacy b design & default
Was ist ein Fernmeldegeheimnis?
nach §88 TKG Konkretisierung von Art.10 GG
untersagt, sich oder andere über das für die geschäftsmäßige Erbringung der Telekommunikationsdienste einschließlich des Schutzes ihrer technischen Systeme erforderliche Maß hinaus Kenntnis vom Inhalt oder den näheren Umständen der
Telekommunikation zu verschaffen.
Kündigungsschutz für Betrieblichen Datenschutzbeauftragten
Kündigungsschutz noch 1 Jahre nach Abberufung als DSB nach DSAnpUG-EU §6 Abs. 4
Fristlose Kündigung möglich in Fällen nach § 626 BGB i.V.m. DSAnpUG-EU §6 Abs. 4 (Kündigung nur wegen schweren Gründen, z.B. Straftaten) Abs. 3
Die Antwort wäre in der Klausur zu knapp.
Was ist Zweck der BSIG?
Gesetz zur Stärkung der Sicherheit in der Informationstechnik des Bundes (Informationsicherheitsgesetz).
Welcher Paragraph verhindert die „verkettete“ Verarbeitung der personenbezogenen Daten?
nach Art. 5 (1) b) DSGVO
„Grundsätze für die Verarbeitung personenbezogener Daten“
Unterschied und Überschneidung zwischen Informationssicherheit und Datenschutz? Sie sollten auch Beispiele nennen können.
Die Folgenden Werte überschneiden sich:
Informationssicherheit:
Schutz von Vermögenswerten
>Bezieht sich insbesondere auf den technischen Schutz
>Schütz die Werte eines Unternehmens
>Personenbezogene Daten gehören zu
den Unternehmenswerten
Datenschutz:
Schutz von Persönlichkeitsrechten
>Setzt häufig auf den gleichen technischen >Schutz auf umfasst aber auch
organisatorische Regelungen
>Schütz unabhängig vom wert der
Information
Aus welchen Vorschriften wird das Recht auf informationelle abgeleitet?
gemäß Art. 1 GG Menschenwürde und Art.2 GG allgemeine Handlungsfreiheit in Verbindung mit Artikel 2 GG
sowie Art. 1 Abs. 1 DS-GVO:
Diese Verordnung enthält Vorschriften zum Schutz
natürlicher Personen bei der Verarbeitung personenbezogener Daten und
zum freien Verkehr solcher Daten.
Nennen Sie Beispiele für Zeiten, die in Wartungsverträgen festgelegt werden können.
Reaktionszeiten: Zeit zwischen Störungsmeldung und Reaktion des
Vertragspartners
Wiederanlaufzeiten: Zeit zwischen Störungsmeldung und erfolgreicher
Störungsbeseitigung
Verfügbarkeit:
• Berechnung der Verfügbarkeit
• Gehört regelmäßige Wartung zu den
Auszeiten bei Berechnung der
Verfügbarkeit
Muss man ein Computerprogramm formell schützen lassen, damit es urheberrechtlichen Schutz erlangt?
Nein. In Deutschland zählt Computerprogramm nach § 2 UrhG zur geschützten Werken
Im detail §§ 69a ff. UrhG
Geben Sie Beispiele für typische IT-Verträge?
- Softwareentwicklungsvertrag -
Entwicklung von Software
§ 651 BGB
- Systemlieferungsvertrag - Lieferung eines Mix aus Hard- und Software § 651 BGB idR
- Wartungsvertag – z.B. Updatens bei Software oder Beratung bei Störungsbeseitigung
- Lizenzvertrag - einfaches Nutzungsrecht: Ausführung, keine Kopie, keine Weitergabe
- Outsourcing - Auslagern von Teilen der IT.
Wie sollte ein Vertrag formuliert sein, damit dieser ein Werkvertrag bzw. Dienstvertrag ist?
Welche wichtige Konsequenz folgt daraus?
Inhalte der 2. Übung
Fokussierung auf die Tätig oder das bloße Bemühen -> Dienstvertrag
Orientierung an Zielen, Ergebnissen, einem Werk -> Werkvertrag
Es besteht kein Anspruch auf gelingen bei einem Dienstvertrag und somit auch keine Gewährleistung.
Was ist Copyleft?
Copyleft ist eine Klausel in urheberrechtlichen Nutzungslizenzen die besagt, dass sämtliche Änderungen und Weiterentwicklungen einer Open-Source-Software nur unter den gleichen oder zumindest ähnlichen Freiheiten der Lizenz als freie Software weitergegeben werden dürfen.
Welche Vor- und Nachteile hat ein Unternehme wenn es IT-Outsourcing betreibt?
Vorteile
- Es wird nur bezahlt, was benötigt wird
- Schnelle Technologiewechsel durch Wechsel des Anbieters
- Das Vorhalten von Personal und Technologie wird erspart
Nachteile
- Wesentlicher Know How Verlust
- Es wird nur geleistet was vereinbart wurde
- Datenschutzproblem beim überlassen von personenbezogenen Daten
- Hohe Abhängigkeit vom Dienstleiter
Nennen Sie 4 Beispiele von "Besonders schützenswerte Personendaten".
Ethnische Herkunft religiöse gewerkschaftliche oder sexuelle Orientierung
Seit wann ist das Netzwerkdurchsetzungsgesetz gültig?
Das Gesetz entfaltet nach einer Übergangszeit ab dem 1.1.2018 die volle Wirkung.
Hat die betroffene Person recht das Protokollierung von Datenzugriffen auf seine personenbezogenen Daten einzusehen?
--> ja nach § 76 DSAnpUG-EU Abs. (3)
--> aber nur binnen eines Jahres da dann Protokoll gelöscht wird nach § 76 DSAnpUG-EU Abs. (4)
Welche Auskunftsrechte (Recht auf Selbstauskunft) hat die betroffenen Person bezüglich seiner personenbezogene Daten?
Art. 15 Abs. (1) DSGVO
--> Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänge, geplante Dauer, Herkunft der Daten, Bestehen einer automatisierten Entscheidungsfindung usw.
Art. 15 Abs. (3) DSGVO
--> Kopie der personenbezogenen Daten zur Einsicht nach Verlangen der betroffenen Perso
Welche Anforderungen sind an eine elektronische Einwilligung nach dem TKG zu stellen?
§ 94 TKG Einwilligung im elektronischen Verfahren
Welchen Unterschied gibt es im Werkvertragsrecht (im Unterschied zum Kaufvertragsrecht) mit Blick auf die Gewährleistung?
Werkleistungen bedürfen in der Regel der Abnahme durch den Auftraggeber.
Geben Sie Beispiele für personenbezogener Daten
Nach Übung 3
--> Name und Vorname: von Fall zum Fall, je nach Einzigartigkeit
--> Artikelnummer: Nur Kombination mit Nutzerdaten wenn gespeichert
--> Nummer des Personalausweises/Reisepasses: eindeutig ein JA
--> Seriennummer des neuen Laptops im Internet bestellt: Nur Kombination mit Nutzerdaten wenn gespeichert
--> Autokennzeichen: eindeutig ein JA
--> Straßenname: eher nicht, in Ausnahmenfällen bei Einzigartigkeit dann JA
--> Kundendaten im Webshop: JA
--> Der verwendete Browser im Rahmen der Nutzung von Facebook (panoptiklick.eff.org): JA da für Anmeldung die Facebook Kundendaten uns sonstige da sind
--> Die gesehenen Filme im Videostreaming Kanal: JA im Verbindung mit Kundendaten für Streaming Portal oder mit IP
--> Meine am Tage gelaufenen Schritte: JA wegen MEINE da sie konkret zu einer Person zugeordnet werden können
--> Der Ort an dem ich mich befinde: da sie konkret zu einer Person zugeordnet werden können
--> Noten eines Studierenden: da sie konkret zu einer Person zugeordnet werden können
--> Feste IP Adresse: JA wegen fester Standleitung
--> Temporäre IP Adresse in der Hochschule: Es wird geloggt also JA
--> IP Adresse im heimischen WLAN: JA da Router MAC IP Zuordnung für paar Wochen oder so speichert
--> Kann man Schlussfolgerungen über Mensch machen: Temporäre IP Adresse in einem frei zugänglichen öffentlichen WLAN
--> Aufzeichnung einer Überwachungskamera im Kaufhaus: JA wegen Gesichts Erkennung, generell bei Überwachungskamera
--> Aufzeichnung einer Überwachungskamera auf dem Domplatz: JA wie beim Kaufhaus
--> Angaben im Webportal: JA wegen Anmeldedaten zurück verfolgbar der wahre Identität
Zählen sie die Arten der besonderen personenbezogener Daten auf.
Sexuelle Orientierung entmische Herkunft und so
Nach welschen vier Faktoren werden die Lizenzverträge im Lizenzmanagement geordnet?
1 Art der Lizenz
2 Lizenzklasse
3 Lizenztyp (je nach Hersteller verwendet)
4 Lizenzmetrik
Ist eine elektronische Einwilligung erlaubt?
Ja nach §13 TMG und §94 TKG
Was bedeutet „Das Recht vergessen zu werden“?
Nach Art. 17 DSGVO Recht auf Löschung ("Recht auf Vergessenwerden")
Welches sind die wichtigsten Vertragsarten des BGB, welche sind ihre Hauptleistungspflichten und wann gibt es Gewährleistungsrechte?
Hauptleistungspflicht| Gewährleistung | Beispiel
KaufV | Übergabe+Übereignung | Ja | Kauf Computero.Software
MietV | Überlassung auf Zeit | ja | Miete Hard-oder Software (Leasing)
DienstV|Herstellung eines Werkes - Erfolg | ja | Herstellung IndividualSW
WerkV
Sind die Unternehmen verpflichtet gesetzliche Vorschriften einzuhalten?
à ja , Vorstände haften dafür nach § 91 AktG
àDeshalb ist IT-Compliance sehr wichtig
à Vorlesung Seite 28
Geben Sie Beispiele für besondere IT-Verträge?
- Wartungsvertrag
- Lizenzvertrag
- Outsourcing
Ist ein Entwickler zur Ausübung aller vermögensrechtlichen Befugnisse an dem Computerprogramm berechtigt, das er entwickelt hat?
Nein wenn nach § 69b UrhG. Sofern er das Programm als Arbeitnehmer entwickelt hat.
Hat ein Entwickler Urheberrechte beim eine Computerprogram, am welschem mehre Entwickler zusammen gearbeitet haben?
--> ja er ist Miturheber nach § 8 Abs. 1 UrhG
Nennen Sie die Vorteile und Nachteile des IT-Outsourcing
Vorteile
- Es wird nur bezahlt, was benötigt wird
- Schnelle Technologiewechsel durch Wechsel des Anbieters
- Das Vorhalten von Personal und Technologie wird erspart
Nachteile
- Wesentlicher Know How Verlust
- Es wird nur geleistet was vereinbart wurde
- Datenschutzproblem beim überlassen von personenbezogenen Daten
Hohe Abhängigkeit vom Dienstleiter
Was sind pseudonymisierten personenbezogenen Daten?
Nach Art 4 Nr. 5 EU DSGVO
die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können…
Welsche Vorgänge zählen als Verarbeitung der personenbezogenen Daten?
Nach Art 4 Nr. 2 EU DSGVO
Jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung,…