15. Prüfungsschema zur Datenverarbeitung - 3 II. sensible Daten (beispielhaft) ( a) Betroffene hat Daten selbst veröffentlicht oder (b) ausdrückliche Zustimmung des Betroffenen oder (c) lebenswichtiger Interessen des Betroffenen und Zustimmung nicht mehr rechtzeitig eingeholt werden kann (d) Wahrung lebenswichtiger Interesse eines anderen oder (e) indirekt personenbezogenen Daten oder (f) Verwendung ist erforderlich, um den Rechten und Pflichten des Auftraggebers auf dem Gebiet des Arbeits- und Dienstrechtes Rechnung zu tragen und sie ist nach besonderen Rechtsvorschriften zulässig, wobei die dem Betriebsrat nach dem ArbVG zustehenden Befugnisse unberührt bleiben, (g) …..
16.
17. Betroffenenrechte Auskunft Vollständige Auskunft durch verantwortliche Stelle Richtigstellung Unverzügliche Richtigstellung falscher Daten Widerspruchsrecht Widerspruch gegen Verwendung der Daten wg. Verletzung überwiegender schutzwürdiger Geheimhaltungs-interessen Löschung Unrechtmäßig verwendete Daten sind zu löschen (spätestens binnen 8 Wochen ab Widerspruch) Geheimhaltungsrecht
18. Rechtsschutz - Zuständigkeiten Verletzung des Auskunftsrechts Beschwerde an Datenschutzkommission Löschung / Unterlassung / Richtigstellung / Schadenersatz Landesgericht bei Gewinn- und Schädigungsabsicht Strafgericht Freiheitsstrafe bis zu 1 Jahr alle anderen Verstöße Bezirksverwaltungsbehörde Verwaltungsstrafe bis zu 18.890 Euro
22. Lesen von E-Mails durch den Arbeitgeber Dienstliche E-Mails darf der Arbeitgeber lesen. Private E-Mails darf der Arbeitgeber nicht lesen.
23.
24.
25. Google Street View Straßenansichten werden als 360 Grad Momentaufnahme ins Internet gestellt. Zulässigkeit? Verbot der Österr. Datenschutzkommission, weitere Aufnahmen zu machen Offen ist eine Einigung mit Google über verschiedene Punkte wie etwa Höhe der Kameras (die über Zäune in Privatgärten filmt) oder zum "blurren" (Unkenntlichmachen) von Gesichtern und Kfz-Kennzeichen schon bei der Datenspeicherung im Auto
26.
27.
28. Cookies Gesetzliche Grundlage : TKG 2003 Zulässigkeit: Daten dürfen nur für Zwecke der Besorgung eines Kommunikationsdienstes ermittelt oder verarbeitet werden. Problem: Technische Möglichkeit detaillierte Benutzerprofile anzulegen
