Rundmail Datenschutz - Weblaw

Rundmail Datenschutz
27. Januar 2022

   www.weblaw.ch/datenschutz ist die Weblaw Themenseite Weblaw Datenschutz
   datenschutz@lists.weblaw.ch ist die Mailadresse, um an die Liste zu schreiben

Sehr geehrte Damen und Herren

Es freut uns, Ihnen das 48. Weblaw Rundmail Datenschutz zuzustellen. Sie können
uns    gerne     eigene    Beiträge, Hinweise    oder    Feedback      zustellen:
(datenschutz@lists.weblaw.ch). Wir prüfen die Einsendungen und schalten sie frei
oder nehmen mit Ihnen Rücksprache.

Für weitere Informationen verweisen wir Sie gerne auf unsere Datenschutz Themen-
seite: https://www.weblaw.ch/datenschutz
Sie finden dort das Archiv mit den bisherigen Ausgaben dieses Rundmails (seit
2015), viele Podcasts zum Datenschutzrecht, eine thematische Linksammlung (Da-
tenschutz-Toolbox), Blogbeiträge sowie Lese-Empfehlungen.

Wir freuen uns auf Reaktionen, beste Grüsse

Sascha Lanz, Ursula Uttinger, Michal Cichocki, Franz Kummer
Moderatoren der Datenschutz Mailingliste

1 von 8

Inhaltsverzeichnis
   1.     Veranstaltungen und Podcasts............................................................................... 2

   2.     Behörden, Gerichte und Parlamente Schweiz ..................................................... 4
   3.     Europäischer Datenschutzbeauftragter................................................................. 4

   4.     Behörden, Gerichte und Parlamente Europa und weltweit ................................ 5

   5.     Varia............................................................................................................................ 7
   6.     Jobs............................................................................................................................. 8

2 von 8

1.        Veranstaltungen und Podcasts
CAS Datenschutzverantwortliche
Vermitteln der Fähigkeiten zur Ausübung der Funktion der/des betrieblichen Daten-
schutzverantwortlichen
4. März 2022 (Dauer: 15 Wochen), Unterricht: Freitag
Winterthur, Zürcher Hochschule für Angewandte Wissenschaften
     Link

CAS Data Privacy Officer
Fachkenntnisse zur Ausübung der Funktion des/der betrieblichen Datenschutzve r-
antwortlichen.
Start Herbst 2022 (Dauer: 5 Monate), Unterricht: Freitag/Samstag Rotkreuz, Hoch-
schule Luzern – Informatik
     Link

Fachkurs Revision DSG und DSGVO/GDPR
In diesem Kurs wird insbesondere auf die Neuerungen des Schweizerischen Daten-
schutzgesetzes eingegangen.
Start 10. März 2022 (Dauer: 3 Tage), Unterricht: Donnerstag, Freitag, Samstag /
Rotkreuz, Hochschule Luzern – Informatik
     Link

Fachkurs Cloud & der Datenschutz?
Welche datenschutzrechtlichen Voraussetzungen gibt es für Cloud-Anwendungen?
Was ist zu beachten? Was muss umgesetzt werden?
Start 6. April 2022 (Dauer: 2 Tage), Unterricht: Donnerstag, Freitag, Samstag / Rot-
kreuz, Hochschule Luzern – Informatik
   Link

Podcasts Weblaw Forum LegalTech “New Tech – New Laws?”
     Link

     -    Daniel Kettiger: Datenschutz im Arbeitsrecht

          Im Zentrum des Datenschutzes für Arbeitnehmerinnen und Arbeitnehmer – und damit des In-
          puts – steht Art. 328b OR, dessen rechtliche Tragweite wohl auch nach dem jüngsten Bun-
          desgerichtsurteil umstritten bleibt. Es gibt aber noch weitere Normen zum Schutz der Persön-
          lichkeit, die im Arbeitsverhältnis zu beachten sind, etwa das Recht am eigenen Bild oder Ein-
          schränkungen der Überwachungsmöglichk eiten.

3 von 8

    -     Carmen De La Cruz: Internationaler Datenverkehr – ein Buch mit sieben Siegeln oder
          einfach eine Herkulesarbeit? Die neuen Standardvertragsklauseln aus praktischer
          Sicht

          Der internationale Transfer von Personendaten ist zur Herkulesaufgabe für Unternehmen ge-
          worden. Wie kann die Umsetzung angepackt werden? Wie umgehen mit immer neuen Lö-
          sungsansätzen, neuen Klauseln oder internationalen Verträgen? Lösungsansätze und Dis-
          kussionspunkte.

    -     Ursula Uttinger: Der Schutz von Gesundheitsdaten

          Covid-19 bringt es mit sich, dass Gesundheitsdaten in aller Munde sind. Diese sind gemäss
          Gesetz besonders schützenswerte Daten. Je nach Tätigkeit ist nicht nur der Datenschutz,
          sondern auch die berufliche Schweigepflicht wenn nicht sogar das Amtsgeheimnis zu beach-
          ten. Zusätzlich können kantonale (Datenschutz-)Gesetze eine wichtige Rolle spielen.

    -     David Rosenthal: Cloud 101 für Juristinnen und Juristen: Damit Sie mitreden können

          David Rosenthal erläutert speziell für Juristinnen und Juristen die technischen Basics von
          modernen Cloud-Angeboten, einschliesslich der Frage der Verschlüsselung und der Mass-
          nahmen zum Schluss vor Behördenzugriffen aus dem Ausland.

    Weblaw Podcasts zum Thema Datenschutz Hier k lick en

4 von 8

2.        Behörden, Gerichte und Parlamente Schweiz

(BAG) Kreisschreiben Nr. 7.1: Aufsicht des BAG über datenschutzrelevante Bereiche
gemäss KVAG, 20.12.2021
     Link
Siehe dazu David Vasella, BAG: Neues Kreisschreiben 7.1, in Kraft seit dem
1.1.2022: Gegenstand; strenge Zweckbindung; Erleichterungen bei der Bekanntgabe
gestützt auf Einwilligung, 15.01.2022

3.        Europäischer Datenschutzbeauftragter
(EPDB) Verfügung Nr. 2020 – 1013: Decision of the European Data Protection Su-
pervisor in complaint case 2020-1013 submitted by Members of the Parliament
against the European Parliament, 5. Januar 2022
     Link

(EPDB) Guidelines 01/2021 on Examples regarding Personal Data Breach Notifica-
tion, 3. Januar 2022
     Link

(EPDB) Response to MEP István Ujhelyi on the alleged use of the Pegasus spyware,
15. Dezember 2021
     Link

(EPDB) Opinion 39/2021 on whether Article 58(2)(g) GDPR could serve as a legal
basis for a supervisory authority to order ex officio the erasure of personal data, in a
situation where such request was not submitted by the data subject, 14. Dezember
2021
     Link

(EPDB) Contribution of the EDPB to the European Commission’s evaluation of the
Data Protection Law Enforcement Directive (LED) under Article 62, 14. Dezember
2021
     Link

5 von 8

4. Behörden, Gerichte und Parlamente Europa und
weltweit

(FR) CNIL: Sous-traitants : la réutilisation de données confiées par un responsable
de traitement, 12.01.2021
   Link
Siehe dazu David Vasella, CNIL: Leitlinien für die Weiterverwendung von Daten
durch Auftragsbearbeiter, 25.01.2022

(FR) CNIL: Cookies: The CNIL fines GOOGLE a total of 150 million euros and FA-
CEBOOK 60 million euros for non-compliance with French legislation, 06.01.2022
   Link Medienmitteilung (Englisch)

   Link Urteil vom 31.12.2021 (Französisch)

(EU) EuGH: Factsheet – Personal data protection, Januar 2022
   Link

(DE) Landesbeauftragter für Datenschutz Sachsen-Anhalt: Datenschutz ist Chefsa-
che! Leitfaden für kleinere und mittlere Unternehmen, 2. Aufl., Dezember 2021
   Link

(AUT) Österreichische Datenschutzaufsicht Entscheid D 155.027: Google analytics
verboten, 22.12.2021
   Link
Siehe dazu David Vasella, DSB Österreich: Einsatz von Google Analytics untersagt;
Standard bei der Drittstaatsprüfung; Singularisierung statt Identifizierung, 26.01.2022

(EU) EU-Kommission: Prüfung der Angemessenheit des Datenschutzniveaus der
Republik Korea formell abgeschlossen, 17.12.2021
   Link
Siehe dazu Michal Cichocki, Angemessenheitsbeschluss für die Republik Korea
verabschiedet, 23.12.2021

(DE) OLG Dresden Urteil 4 U 1278/21: Aufbewahrungspflichten und Löschungsan-
sprüche, 14.12.2021
   Link

6 von 8

(DE) Kammergericht Berlin Urteil 3 Ws 250/21 - 161 AR 64/21: Unternehmen im
Bußgeld-System der DSGVO als Vorlage an den EuGH, 06.12.2021
   Link

(DE) Landgericht Potsdam Urteil 6 S 21/21: Datenschutzhinweise werden kaum je
gelesen, 01.12.2021
   Link

(SVN) Slowenischer Ratsvorsitz veröffentlicht Kompromisstext zum Entwurf der eu-
ropäischen KI-Verordnung, 29.11.2021
   Link Entwurf KI-Verordnung vom 21.04.2021

   Link slowenischer Kompromisstext
Siehe dazu David Vasella, AI-Verordnung: Entwurf; Kompromissvorschlag der slo-
wenischen Ratspräsidentschaft, datenrecht.ch, 19.12.2021

(DE) LG Saarbrücken Urteil O 151/19: Vorlage an den EuGH zum Schadensersatz
nach DSGVO, 22.11.2021
   Link

(UAE) Neues Datenschutzgesetz erlassen, November 2021
   Link
Siehe dazu Al Tamimi & Co, UAE’s New Federal Data Protection Law, 06.12.2021
und David Vasella, VAR (UAE): neues Datenschutzgesetz erlassen, datenrecht.ch,
20.12.2021

(DE) OLG Hamm Beschluss 20 U 269/21: Rechtsmißbrauch und Auskunftsanspruch
nach DSGVO, 15.11.2021
   Link

(DE) LG Detmold Urteil O 108/21: Ausschluss des Anspruchs auf Datenauskunft
nach der DSGVO, 26.10.2021
   Link

(DE) LAG Hessen Urteil 16 Sa 380/20: Haftung im Datenschutzrecht zum 1000. Mal,
18.10.2021
   Link

7 von 8

(DE) OLG Dresden Urteil 4 U 1278/21: Datenschutz und Namen, 14.10.2021
     Link

(DE) OLG Köln Beschluss 1 RVs 175/21: Persönlichkeitsrechte von Polizisten,
08.10.2021
     Link

(DE) OLG Dresden Urteil 4 U 324/21: Datenzerstörung als Datenverarbeitung,
31.08.2021
     Link

(AUT) Österreichischer Datenschutzbehörde: Code of Conduct - Verhaltensregeln
gem. Artikel 40 EU-DatenschutzGrundverordnung für Versicherungsmakler und Be-
rater in Versicherungsangelegenheiten, August 2021
     Link

5.        Varia
Datenleck bei der SBB: Tausende Tickets waren offen einsehbar, SRF News,
24.01.2022
     Link

Enorme Sicherheitsmängel im Organspende-Register von Swisstransplant, Philippe
Odermatt und Maj-Britt Horlacher, Kassensturz, 18.01.2022
     Link

Frankreich bestraft Google und Facebook wegen Cookie-Praxis, Tagesschau,
06.01.2022
     Link

India’s Draft Data Protection Bill Moves Closer to Passage, huntonprivacyblog.com,
06.01.2022
     Link

8 von 8

Heikle Datenschutz-Fragen bei Pool-Tests an Schulen, Erich Aschwanden, NZZ,
06.01.2022
     Link

Cloudanbieter: Risikomanagement und Vertragsverhandlung, David Vasella, daten-
recht.ch, 23.12.2021
     Link

6.        Jobs
                                          Beauftragte/r für Datenschutz / Juristi-
                                          sche/r Mitarbeiter/in Rechtsdienst
                                          SRK 80-90%

                                          Schweizerische Rote Kreuz (SRK)

                                         Rechtsberater/in Datenschutz 60%

                                         Santésuisse

                                         Data Privacy Officer (w/m) 80-100%

                                         amag