Datenschutz Mailingliste 22. Februar 2021 - Weblaw

Datenschutz Mailingliste 22. Februar 2021
www.weblaw.ch/datenschutz
datenschutz@lists.weblaw.ch

Sehr geehrte Damen und Herren

Es freut uns, Ihnen das 40. Rundmail der Datenschutz Mailingliste zuzustellen. Sie können
gerne eigene Beiträge, Hinweise oder Feedback direkt an die Datenschutz Mailingliste schi-
cken (datenschutz@lists.weblaw.ch). Wir prüfen die Einsendungen und schalten sie frei oder
nehmen mit den Einsendern Rücksprache.

Auf zwei Themen weisen wir Sie heute gerne besonders hin:
   - Am 24.2.2021 startet IRIS – das Internationale Rechtsinformatik Symposion. Die
       Veranstaltung ist gratis, wird als Webinar durchgeführt und hat wie immer einen
       Schwerpunkt im Datenschutzrecht. Infos: https://iris-conferences.eu/.
   - Wir starten in Jusletter IT eine neue Kooperation und Rubrik: «The DPO View»:
       Schweizerisches Daten- und Technologierecht für Praktiker. Initial erscheint der Bei-
       trag: «Guidelines für Künstliche Intelligenz (KI): Besteht aus rechtlicher Sicht Hand-
       lungsbedarf?» von Michal Cichocki.

Für weitere Informationen verweisen wir Sie gerne auf unsere Datenschutz Themenseite:
https://www.weblaw.ch/competence/specials/datenschutz.html
Sie finden dort das Archiv der Mailingliste mit den bisherigen Ausgaben dieses Rundmails
(seit 2015, ca. 30 Ausgaben), viele Podcasts zum Datenschutzrecht, eine thematische Link-
sammlung (Datenschutz-Toolbox), Blogbeiträge sowie Lese-Empfehlungen.

Wir freuen uns auf Reaktionen, beste Grüsse

Ursula Uttinger, Michal Cichocki, Franz Kummer und Sascha Lanz
Moderatoren der Datenschutz Mailingliste

1. Veranstaltungen

Internationales Rechtsinformatik Symposion (IRIS 2021) „Cybergovernance“
vom 24. Februar 2021 bis 27. Februar 2021 (Teilnahme gratis)
Anmeldung
Programm

CAS Data Privacy Officer
Fachkenntnisse zur Ausübung der Funktion des/der betrieblichen Datenschutzverantwortli-
chen.
Start Herbst 2021 (Dauer: 5 Monate), Unterricht: Freitag/Samstag
Rotkreuz, Hochschule Luzern – Informatik
https://www.hslu.ch/de-ch/informatik/weiterbildung/information-security-and-privacy/cas-dpo/

2. Podcasts

Weblaw Podcasts zum Thema Datenschutz:
https://podcasts.weblaw.ch/datenschutz/datenschutz.html

Podcast und Folien zur Weblaw Webinarreihe „Coronavirus: Praxisfragen aus rechtli-
cher Sicht“, Thema: Rechtsfragen rund um die Sars-CoV-2-Impfung, 10.2.202
PHILIP GLASS / CHRISTIAN W YSS, Digitaler Impfausweis und Offenlegung des Impfstatus,
https://www.weblaw.ch/competence/academy/webinar/coronavirus10.html

3. Jusletter / Jusletter IT (Vorschau)

Die im Folgenden aufgeführten Beiträge sind Bestandteil des IRIS-Tagungsbandes 2021 und
werden am Donnerstag, 25.2.2021, in Jusletter IT veröffentlicht. https://jusletter-it.weblaw.ch
     JASNA COSABIC, Data Protection of Employees – Certain Aspects of ECHR and
       GDPR Protection, in: Jusletter IT 25. Februar 2021
     FEDERICO COSTANTINI / FRANCESCO CRISCI / GIADA SONCINI, Medical Research Data
       Governance in the EU. Lessons Learned from the Case of UnityFVG, in: Jusletter IT
       25. Februar 2021
     FAUSTO GALVAN / FEDERICO COSTANTINI, Forensic Data Governance in EU: a Certifi
       cation Framework for IoT Devices, in: Jusletter IT 25. Februar 2021
     JAN HOSPES / ŠTEFAN ZIMAN / W ALTER HÖTZENDORFER / CHRISTOF TSCHOHL, Daten-
       transfer in das Vereinigte Königreich nach dem Brexit, in: Jusletter IT 25. Februar
       2021
     EDITH HUBER / BETTINA POSPISIL / W ALTER SEBÖCK / PETER KIESEBERG / ALBERT
       TREYTL, Smart Home – Nutzung der Geräte in Österreich und Aspekte der Sicherheit
       und Regulation der Datensammlung, in: Jusletter IT 25. Februar 2021
     JUHANA RIEKKINEN, VPN Services between a Rock and a Hard Place: The Freedome
       Case, in: Jusletter IT 25. Februar 2021
     AHTI SAARENPÄÄ, Human Error and Data Security, in: Jusletter IT 25. Februar 2021
     CHRISTOPH SCHMIDT, Maschinelle Daten(weiter)verarbeitung durch die Deutsche Fi-
       nanzverwaltung – steuerlicher Datenschutz im Lichte unions- und verfassungsrechtli-
       cher Vorgaben, in: Jusletter IT 25. Februar 2021
     MICHAEL SONNTAG, Datensicherheit: Änderungen durch Home-Office, in: Jusletter IT
       25. Februar 2021
     JÖRN VON LUCKE / FELIX BECKER / LEONI LÜBBERT, Datenethikkonzept der Zukunfts-
       stadt Ulm, in: Jusletter IT 25. Februar 2021

Neue Rubrik in Jusletter IT, The DPO View, erster Beitrag: MICHAL CICHOCKI, Guidelines für
Künstliche Intelligenz (KI): Besteht aus rechtlicher Sicht Handlungsbedarf?, in: Jusletter IT
25. Februar 2021 / The DPO View.

4. Behörden, Gerichte und Parlamente Schweiz

(EDÖB) Empfehlungen des EDÖB im Rahmen des Öffentlichkeitsprinzips, 16.02.2021
https://www.edoeb.admin.ch/edoeb/de/home/aktuell/aktuell_news.html#-55277495

(DSB ZH) Datentransfer in die USA, insbesondere bei der Verwendung von Cloud-
Diensten, 09.02.2021
https://www.zh.ch/content/dam/zhweb/bilder-dokumente/themen/politik-
staat/datenschutz/publikationen/webartikel/datentransfer_usa.pdf

(EDÖB) Datenschutzrechtliche Anforderungen für die Erhebung von Gesundheitsda-
ten durch Private im Zusammenhang mit der Pandemiebekämpfung, 22.01.2021
https://www.edoeb.admin.ch/edoeb/de/home/aktuell/aktuell_news.html#-990152656

Siehe dazu Michal Cichocki, LawBlogSwitzerland:
http://www.lawblogswitzerland.ch/2021/01/edob-veroffentlicht-datenschutzrechtlic.html

Bundesgesetz über die Informationssicherheit beim Bund (Informationssicherheitsge-
setz, ISG) angenommen
Schlusstext
Botschaft

Siehe dazu David Vasella, daten:recht:
https://datenrecht.ch/informationssicherheitsgesetz/

(BGer) Sachlicher Anwendungsbereich des BGÖ (BGer 1C_367/2020 vom 12. Januar
2021)
https://entscheide.weblaw.ch/cache.php?link=12.01.2021_1c_367-2020

Siehe dazu auch Dominik Kawa, daten:recht:
https://datenrecht.ch/bger-1c_367-2020-amtl-publ-sachlicher-anwendungsbereich-des-bgoe/

(BGer) Datenschutzanforderungen an elektronische Wasserzähler (BGer 1C_273/2020
vom 5. Januar 2021)
https://entscheide.weblaw.ch/cache.php?link=05.01.2021_1c_273-2020

Siehe dazu auch Dominik Kawa, daten:recht:
https://datenrecht.ch/bger-1c_273-2020-amtl-publ-datenschutzanforderungen-an-
elektronische-wasserzaehler/

5. Europäischer Datenschutzbeauftragter

(EDPS) Opinions on the Digital Services Act and the Digital Markets Act, 10.02.2021
https://edps.europa.eu/press-publications/press-news/press-releases/2021/edps-opinions-
digital-services-act-and-digital_en

(EDPB) Guidelines 01/2021on Examples regarding Data Breach Notification,
14.01.2021
https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_202101_databreachnoti
ficationexamples_v1_en.pdf

Siehe dazu De La Cruz Beranek:
https://www.delacruzberanek.com/edsa-leitlinien-data-breach-notifications/

Siehe auch David Vasella, daten:recht:
https://datenrecht.ch/edsa-entwurf-von-leitlinien-zu-beispielen-fuer-data-breach-notifications/

(EDPB) Guidelines 10/2020 on restrictions under Article 23 GDPR, 15.12.2020
https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_202010_article23_en.p
df

Siehe dazu David Vasella, daten:recht:
https://datenrecht.ch/edpb-leitlinien-fuer-ausnahmen-im-umsetzungsrecht-nach-dsgvo-23/
(EDPB) Guidelines 06/2020 on the interplay of the Second Payment Services Directive
and the GDPR, 15.12.2020
https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines_202006_psd2_afterpublicc
onsultation_en.pdf

Siehe dazu David Vasella, daten:recht:
https://datenrecht.ch/edsa-definitive-leitlinien-zum-verhaeltnis-der-psd-ii-und-der-dsgvo/

6. Behörden, Gerichte und Parlamente Europa und weltweit

Schrems II (C-311/18): Empfehlungen & Stellungnahmen verschiedener Datenschutz-
aufsichtsbehörden - eine Übersicht, 21.02.2021, Michal Cichocki, LawBlogSwitzerland,
http://www.lawblogswitzerland.ch/2021/02/schrems-ii-empfehlungen-stellungnahmen.html

(EU) Confidentiality of electronic communications: Council agrees its position on
ePrivacy rules, 10.02.2021
Medienmitteilung
Gesetzestext

Siehe dazu David Vasella, daten:recht:
https://datenrecht.ch/eprivacy-verordnung-einigung-im-rat/

Siehe auch De La Cruz Beranek:
https://www.delacruzberanek.com/eprivacy-verordnung-eu-rat/

(BRA) Brazilian Data Protection Authority Publishes Regulatory Strategy for 2021 –
2023, 01.02.2021
https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-publica-planejamento-estrategico-
para-2021-2023

(FR) «Credential stuffing»: la CNIL sanctionne un responsable de traitement et son
sous-traitant, 27.01.2021
https://www.cnil.fr/fr/credential-stuffing-la-cnil-sanctionne-un-responsable-de-traitement-et-
son-sous-traitant

(AUT) Österreichischer Datenschutztag, 25.01.2021
https://www.dsb.gv.at/dam/jcr:7e1afe34-bffc-47db-bc08-fe99f1c646d5/Datenschutztag.pdf

(UK) England and Wales High Court (Queen's Bench Division) Decision on territorial
scope of the GDPR, 15.01.2021
https://www.bailii.org/ew/cases/EWHC/QB/2021/56.html

7. Varia

«The DPO View»: Schweizerisches Daten- und Technologierecht für Praktiker
Die Autoren (MICHAL CICHOCKI/ MATTHIAS GLATTHAAR/ CLAUDIUS ETTLINGER/ ROMAN JEDELE/
NORA RÜMBELI) der Kolumne «The DPO View» sind Inhouse Legal Counsel und betriebliche
Datenschutzbeauftragte mit langjähriger Berufserfahrung. Sie beleuchten aus der Sicht eines
juristischen Praktikers aktuelle Fragen des Daten- und Technologierechts und befassen sich
mit deren Umsetzung im Unternehmensalltag.
Weitere Informationen: https://jusletter-it.weblaw.ch/redaktion.html

Code of Ethics for Data-Based Value Creation (Ethik-Kodex), Data Innovation Alliance

   1.   Grundlagen
   2.   Empfehlungen
   3.   Implementierung (in Unternehmen)
   4.   Kontext (nur in englisch, mit Bibliographie vergleichbarer Codices)

https://data-innovation.org/data-ethics/

Keine Veröffentlichung von Gruppenfotos auf Social-Media-Seiten ohne Einwilligung,
Philian Hole, datenschutz-notizen.de, 19.02.2021
https://www.datenschutz-notizen.de/keine-veroeffentlichung-von-gruppenfotos-auf-social-
media-seiten-ohne-einwilligung-0329102/

Datenschutz: Wie aus einer Notwendigkeit ein Wettbewerbsvorteil wird, Thomas Bader,
netzwoche.de, 17.02.2021
https://www.netzwoche.ch/news/2021-02-17/datenschutz-wie-aus-einer-notwendigkeit-ein-
wettbewerbsvorteil-wird

Datenschutz in Schweizer Datacenter unter dem Einfluss des US Cloud Act, Florian
Meier, netzwoche.de, 17.02.2021
https://www.netzwoche.ch/news/2021-02-17/datenschutz-in-schweizer-datacenter-unter-
dem-einfluss-des-us-cloud-act

Clubhouse – was Sie über die App der Stunde in Sachen Datenschutz wissen sollten,
Michèle Balthasar, netzwoche.de, 17.02.2021
https://www.netzwoche.ch/news/2021-02-17/clubhouse-was-sie-ueber-die-app-der-stunde-
in-sachen-datenschutz-wissen-sollten

EPFL-Forscher bringen Machine Learning und Datenschutz zusammen, Rodolphe Kol-
ler, netwoche.de, 15.02.2021
https://www.netzwoche.ch/news/2021-02-15/epfl-forscher-bringen-machine-learning-und-
datenschutz-zusammen

DS-GVO.clever: Generator des LfDI Baden-Württemberg für die Erstellung von Daten-
schutzinformationen für Vereine
https://www.baden-wuerttemberg.datenschutz.de/ds-gvo.clever/

Quelques considérations relatives à la pandémie de la COVID-19 et de son impact sur
la protection des données en Suisse, Stéphanie Chuffart-Finsterwald, swissprivacy.law,
03.02.2021
https://swissprivacy.law/54/

Sollen private Konzerne beim digitalen Pass mitmischen?, Christine Wanner, SRF-
News, 01.02.2021
https://www.srf.ch/news/abstimmungen/elektronische-identitaet/datenschutz-bei-der-e-id-
sollen-private-konzerne-beim-digitalen-pass-mitmischen

Updated Reading List, Philip Glass, datalaw.ch, 11.01.2021
https://www.datalaw.ch/reading-list/