Скачать книгу
DSGVO, Kap. 5 Rn. 165a; Matejek/Mäusezahl, ZD 2019, 551, 552f.
759 Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 165.
760 Siehe hierzu in Bezug auf § 3 Abs. 9 BDSG a.F. schon Berliner Beauftragter für Datenschutz und Informationsfreiheit, Jahresbericht 2002, Abschnitt 3.1.
761 So auch Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 15 Rn. 7; Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 165ff.; Matejek/Mäusezahl, ZD 2019, 551, 552f.; a.A. Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 4 Rn. 109; Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 143; Petri, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 9 Rn. 11f.; vgl. auch Reuter, ZD 2018, 564, 565f.; wohl auch OLG Naumburg, Urt. v. 7.11.2019 – 9 U 6/19, BeckRS 2019, 28387, Rn. 57ff.
762 So auch Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 3.
763 So z.B. Gola, in: Gola, DS-GVO, Art. 4 Rn. 97, und Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13 (bzw. der Schutzzweck der Regelung eröffnet ist); vgl. auch VG Mainz, Urt. v. 24.9.2020 – 1 K 584/19.MZ, BeckRS 2020, 28535 Rn. 29.
764 Siehe z.B. Gola, in: Gola, DS-GVO, Art. 4 Rn. 97; vgl. auch VG Mainz, Urt. v. 24.9.2020 – 1 K 584/19.MZ, BeckRS 2020, 28535 Rn. 29.
765 So auch Petri, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 9 Rn. 12; Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 165b.
766 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 22; Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 165b.
767 Europäischer Datenschutzausschuss, Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte (Version 2.0), S. 17f.; Datenschutzkonferenz, Kurzpapier Nr. 17: Besondere Kategorien personenbezogener Daten, 27.3.2018, S. 1. Siehe ausführlich hierzu: Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 166a.
768 Dem Kurzpapier der Datenschutzkonferenz lassen sich keine Ausführungen zu dem ihrer Ansicht nach relevanten Abgrenzungskriterium entnehmen.
769 Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 166a.
770 Vgl. VG Mainz, Urt. v. 24.9.2020 – 1 K 584/19.MZ, BeckRS 2020, 28535, Rn. 29; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13, nach denen allerdings die subjektive Auswertungsabsicht das entscheidende Abgrenzungskriterium sei (Schulz stellt alternativ auch auf den Schutzzweck der Regelung ab). Siehe auch Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 168a.
771 Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 168a; vgl. VG Mainz, Urt. v. 24.9.2020 – 1 K 584/19.MZ, BeckRS 2020, 28535, Rn. 29; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13, nach denen allerdings die subjektive Auswertungsabsicht das entscheidende Abgrenzungskriterium sei (Schulz stellt alternativ auch auf den Schutzzweck der Regelung ab).
772 Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 168a.
773 Kremer, in: Laue/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, § 10 Rn. 37.
774 Hierzu ausführlich Art. 56 Rn. 3.
775 Ausführlich zum Begriff der Niederlassung Art. 3 Rn. 10.
776 EuGH, Urt. v. 13.5.2014 – C-131/12, K&R 2014, 502 = GRUR 2014, 895, 898 – Google Spain; EuGH, Urt. v. 1.10.2015 – C-230/14, ZD 2015, 580, 582 – Weltimmo.
777 Vgl. ErwG 36 Satz 8.
778 Vgl. ErwG 36 Satz 8.
779 Implizit Art.-29-Datenschutzgruppe, WP 244 rev.01, 7.
780 Vgl. oben Rn. 181.
781 Vgl. oben Rn. 224f.
782 So auch Polenz, in: Simitis/Hornung/Spiecker gen. Döhmann, Art. 4 Nr. 16 Rn. 8; vgl. auch Kriterien zur Bestimmung der Hauptniederlassung nach Art.-29-Datenschutzgruppe, WP 244 rev.01, 7–8; ErwG 36 a.E.
783 Art.-29-Datenschutzgruppe, WP 244 rev.01, 6.
784 Vgl. Art.-29-Datenschutzgruppe, WP 244 rev.01, 7.
785 Art.-29-Datenschutzgruppe, WP 244 rev.01, 6.
786 Körffer, in: Paal/Pauly, DS-GVO BDSG, Art. 65 Rn. 4; Klabunde, in: Ehmann/Selmayr, DS-GVO, Art. 65 Rn. 9; Marsch, in: BeckOK DatenschutzR, Art. 65 Rn. 6.
787 Vgl. Art.-29-Datenschutzgruppe, WP 244 rev.01, 5; BayLDA, Whitepaper 13; Borges, in: Forgó/Helfrich/Schneider, Betrieblicher Datenschutz, Teil I Kap. 3 Rn. 234.
788 Art.-29-Datenschutzgruppe, WP 244 rev.01, 6.
789 Art.-29-Datenschutzgruppe, WP 244 rev.01, 9.
790 Vgl. Art.-29-Datenschutzgruppe, WP 244 rev.01, 7.
791 Die Entscheidung über Zweck und Mittel der Verarbeitung obliegt nicht dem Auftragsverarbeiter und kann daher, anders als beim Verantwortlichen, nicht über die Hauptniederlassung bestimmen, Ziebarth, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 199.
792 Vgl. Ziebarth, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 201.
793 Vgl. insoweit zur Delegation der Stellung als Verantwortlicher Rn. 182ff.
794 Art.-29-Datenschutzgruppe, WP 244 rev.01, 6f.
795 Vgl. ErwG 80 Satz 3.
796 Vgl. Art. 27 Abs. 4 DSGVO; ErwG 80.
797 Ausführlich zur Stellung sowie zu den Pflichten des Vertreters siehe Art. 27 Rn. 43ff. und 65ff.
798 Klabunde, in: Ehmann/Selmayr, DS-GVO, Art. 4 Rn. 75.
799 Vgl. zur alten Rechtslage Dammann, in: Simitis, BDSG, § 1 Rn. 234.
800 Hartung, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 17 Rn. 8.
801 Danach ist folgende Klassifizierung anzuwenden: Kleinstunternehmen (bis 10 Mitarbeiter und 2 Mio. EUR Jahresumsatz bzw. Jahresbilanz); kleines Unternehmen (bis 50 Mitarbeiter und 10 Mio. EUR Jahresumsatz bzw. Jahresbilanz); mittleres Unternehmen (bis 250 Mitarbeiter und 50 Mio. EUR Jahresumsatz bzw. 43 Mio. EUR Jahresbilanz).
802 Vgl. Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 158.
803 Schröder, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 18 Rn. 1.
804 Klabunde, in: Ehmann/Selmayr, DS-GVO, Art. 4 Rn. 77.
805 Zu alledem Kühling, in: Streinz, EUV/AEUV, Art. 106 AEUV Rn. 7f. m.w.N.
Скачать книгу
