{"id":1244,"date":"2017-01-26T09:45:00","date_gmt":"2017-01-26T08:45:00","guid":{"rendered":"https:\/\/www.privacy-advice.com\/?post_type=aktuelles&p=1244"},"modified":"2021-10-28T17:12:14","modified_gmt":"2021-10-28T15:12:14","slug":"das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden","status":"publish","type":"aktuelles","link":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/","title":{"rendered":"Das Recht auf Daten\u00fcbertragbarkeit laut den Europ\u00e4ischen Aufsichtsbeh\u00f6rden"},"content":{"rendered":"
\n

K\u00fcrzlich ver\u00f6ffentlichte der Zusammenschluss der europ\u00e4ischen Datenschutzaufsichtsbeh\u00f6rden (\u201eArt.-29-Gruppe\u201c) ein Arbeitspapier mit Richtlinien zum neuen Recht auf Daten\u00fcbertragbarkeit (auch \u201eDatenportabilit\u00e4t\u201c; Working Paper Nr. 242<\/a>).<\/p>\n<\/div>\n\n

\n

Die gestellten Anforderungen gehen an verschiedenen Stellen \u00fcber die gesetzliche Nominierung hinaus, so dass Unternehmen die Vorgaben sorgf\u00e4ltig pr\u00fcfen m\u00fcssen. Dies betrifft folgende Themen:<\/p>\n<\/div>\n\n

\n
  • Das Recht auf Daten\u00fcbertragbarkeit solle nicht nur f\u00fcr die personenbezogenen Daten gelten, die direkt auf den Betroffenen kommuniziert worden waren, sondern selbst f\u00fcr durch die Nutzeraktivit\u00e4t generierte Daten<\/strong>. Nicht erfasst von dem Anwendungsbereich der \u201ebereitgestellten Daten\u201c sollen nur abgeleitete und schlussgefolgerte Daten sein. Dies steht im Widerspruch zu Art. 20 Abs. 1 Satz 1 Hs. 1 DSGVO, in dem ausdr\u00fccklich nur vom Betroffenen \u201ebereitgestellte\u201c Daten erfasst sind. Klar ist, dass nur Daten erfasst werden, die aufgrund einer Einwilligung des Betroffenen oder zur Erf\u00fcllung eines Vertrags zwischen Verantwortlichem und Betroffenem verarbeitet werden. Daher werden zumindest alle \u2013 auch durch Nutzeraktivit\u00e4t generierte \u2013 Daten von dem Recht auf Datenportabilit\u00e4t erfasst, die direkt f\u00fcr die Vertragsdurchf\u00fchrung notwendig waren. So wird beispielsweise ein Onlineh\u00e4ndler Informationen zu jeder von einem Kunden fr\u00fcher get\u00e4tigten Bestellung herausgeben m\u00fcssen.<\/li>
  • Der Verantwortliche soll die Daten kompatibel mit anderen Datenformaten<\/strong> anderer Verantwortlicher bereitstellen, obwohl die Anforderung der Kompatibilit\u00e4t nur in einem Erw\u00e4gungsgrund als unverbindliche Empfehlung enthalten ist (\u201eInteroperability\u201c nach ErwG 68 DSGVO). Laut Art. 20 reicht die Bereitstellung in einem allgemein g\u00e4ngigen Datenformat. Auch die Empfehlung, ein API zu entwickeln und bereitzustellen, sollte als freiwillige Ma\u00dfnahme verstanden werden.<\/li>
  • Verantwortliche sollen verpflichtet sein, die \u00fcbersandten Daten tats\u00e4chlich in die eigenen Systeme einzupflegen<\/strong>. Art. 20 DSGVO sieht allerdings keine Verwendungspflicht durch empfangende Unternehmen vor, sondern beschr\u00e4nkt sich auf die Versendung durch den Betroffenen\/einen anderen Verantwortlichen.<\/li><\/ul>\n<\/div>\n\n
    \n

    Massnahmen beim Datenempfangenen Unternehmen<\/h2>\n<\/div>\n\n
    \n

     <\/strong>Das datenempfangende Unternehmen soll laut der Art.-29-Gruppe zu einer Pr\u00fcfung verpflichtet sein, ob die datenschutzrechtlichen Anforderungen hinsichtlich der neu erhaltenen Daten eingehalten werden. Dazu ist insbesondere die Zweckbestimmung zu pr\u00fcfe<\/strong>n. Weiterhin m\u00fcsse das empfangende Unternehmen sofort seinen Informationspflichten gegen\u00fcber dem Betroffenen nachkommen. Weiterhin m\u00fcssen eventuell Dritte angeschrieben werden, deren Daten in dem vom Betroffenen \u00fcbersandten Datensatz enthalten sind. Bei solchen Informationsschreiben<\/strong> sollten nur die relevanten Informationen weitergegeben werden und keine sonstige Werbung f\u00fcr das empfangende Unternehmen enthalten sein, um nicht in einen Konflikt mit \u00a7 7 Abs. 2 UWG zu geraten.<\/p>\n<\/div>\n\n

    \n

    Fazit zur Daten\u00fcbertragbarkeit<\/h2>\n<\/div>\n\n
    \n

    Abschlie\u00dfend weist die Art.-29-Gruppe darauf hin, dass die IT-Sicherheit<\/strong> gegen den Zugriff von Dritten genauso sichergestellt sein m\u00fcsse, wie eine Unver\u00e4nderbarkeit der Daten bei der \u00dcbertragung. Auch das Zielunternehmen m\u00fcsse die IT-Ma\u00dfnahmen sicherstellen.<\/p>\n<\/div>\n\n

    \n

    Es kann festgehalten werden, dass das Working Paper Unterst\u00fctzung bei der Umsetzung der Anforderungen der DSGVO liefert. Hier werden praktische Beispiele genannt, die weiterhelfen k\u00f6nnen. Allerdings gibt es einige F\u00e4lle, in denen u.E. die Art.-29-Gruppe \u00fcber die gesetzlichen Anforderungen hinausschie\u00dft, was im weiteren Verlauf zu Streitigkeiten f\u00fchren kann.<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

    K\u00fcrzlich ver\u00f6ffentlichte der Zusammenschluss der europ\u00e4ischen Datenschutzaufsichtsbeh\u00f6rden (\u201eArt.-29-Gruppe\u201c) ein Arbeitspapier mit Richtlinien zum neuen Recht auf Daten\u00fcbertragbarkeit (auch \u201eDatenportabilit\u00e4t\u201c; Working Paper Nr. 242). Die gestellten Anforderungen gehen an verschiedenen Stellen \u00fcber die gesetzliche Nominierung hinaus, so dass Unternehmen die Vorgaben sorgf\u00e4ltig pr\u00fcfen m\u00fcssen. Dies betrifft folgende Themen: Das Recht auf Daten\u00fcbertragbarkeit solle nicht nur f\u00fcr die […]<\/p>\n","protected":false},"parent":0,"template":"","class_list":["post-1244","aktuelles","type-aktuelles","status-publish","hentry"],"yoast_head":"\nRecht auf Daten\u00fcbertragbarkeit – DPA Drewes Privacy Advice<\/title>\n<meta name=\"description\" content=\"Die Aufsichtsbeh\u00f6rden haben sich ausf\u00fchrlich zum Recht auf Daten\u00fcbertragbarkeit ge\u00e4u\u00dfert. Eine Bewertung und Kritik finden Sie hier.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Recht auf Daten\u00fcbertragbarkeit – DPA Drewes Privacy Advice\" \/>\n<meta property=\"og:description\" content=\"Die Aufsichtsbeh\u00f6rden haben sich ausf\u00fchrlich zum Recht auf Daten\u00fcbertragbarkeit ge\u00e4u\u00dfert. Eine Bewertung und Kritik finden Sie hier.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/\" \/>\n<meta property=\"og:site_name\" content=\"DPA Drewes Privacy Advice\" \/>\n<meta property=\"article:modified_time\" content=\"2021-10-28T15:12:14+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"2\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\\\/\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\\\/\",\"name\":\"Recht auf Daten\u00fcbertragbarkeit – DPA Drewes Privacy Advice\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#website\"},\"datePublished\":\"2017-01-26T08:45:00+00:00\",\"dateModified\":\"2021-10-28T15:12:14+00:00\",\"description\":\"Die Aufsichtsbeh\u00f6rden haben sich ausf\u00fchrlich zum Recht auf Daten\u00fcbertragbarkeit ge\u00e4u\u00dfert. Eine Bewertung und Kritik finden Sie hier.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Aktuelles\",\"item\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Das Recht auf Daten\u00fcbertragbarkeit laut den Europ\u00e4ischen Aufsichtsbeh\u00f6rden\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/\",\"name\":\"DPA Drewes Privacy Advice\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#organization\",\"name\":\"DPA Drewes Privacy Advice GmbH\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/wp-content\\\/uploads\\\/dpa-logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.privacy-advice.com\\\/wp-content\\\/uploads\\\/dpa-logo.svg\",\"width\":1,\"height\":1,\"caption\":\"DPA Drewes Privacy Advice GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Recht auf Daten\u00fcbertragbarkeit – DPA Drewes Privacy Advice","description":"Die Aufsichtsbeh\u00f6rden haben sich ausf\u00fchrlich zum Recht auf Daten\u00fcbertragbarkeit ge\u00e4u\u00dfert. Eine Bewertung und Kritik finden Sie hier.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/","og_locale":"de_DE","og_type":"article","og_title":"Recht auf Daten\u00fcbertragbarkeit – DPA Drewes Privacy Advice","og_description":"Die Aufsichtsbeh\u00f6rden haben sich ausf\u00fchrlich zum Recht auf Daten\u00fcbertragbarkeit ge\u00e4u\u00dfert. Eine Bewertung und Kritik finden Sie hier.","og_url":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/","og_site_name":"DPA Drewes Privacy Advice","article_modified_time":"2021-10-28T15:12:14+00:00","twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"2\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/","url":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/","name":"Recht auf Daten\u00fcbertragbarkeit – DPA Drewes Privacy Advice","isPartOf":{"@id":"https:\/\/www.privacy-advice.com\/de\/#website"},"datePublished":"2017-01-26T08:45:00+00:00","dateModified":"2021-10-28T15:12:14+00:00","description":"Die Aufsichtsbeh\u00f6rden haben sich ausf\u00fchrlich zum Recht auf Daten\u00fcbertragbarkeit ge\u00e4u\u00dfert. Eine Bewertung und Kritik finden Sie hier.","breadcrumb":{"@id":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/das-recht-auf-datenuebertragbarkeit-laut-den-europaeischen-aufsichtsbehoerden\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.privacy-advice.com\/de\/"},{"@type":"ListItem","position":2,"name":"Aktuelles","item":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/"},{"@type":"ListItem","position":3,"name":"Das Recht auf Daten\u00fcbertragbarkeit laut den Europ\u00e4ischen Aufsichtsbeh\u00f6rden"}]},{"@type":"WebSite","@id":"https:\/\/www.privacy-advice.com\/de\/#website","url":"https:\/\/www.privacy-advice.com\/de\/","name":"DPA Drewes Privacy Advice","description":"","publisher":{"@id":"https:\/\/www.privacy-advice.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.privacy-advice.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.privacy-advice.com\/de\/#organization","name":"DPA Drewes Privacy Advice GmbH","url":"https:\/\/www.privacy-advice.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.privacy-advice.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-logo.svg","contentUrl":"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-logo.svg","width":1,"height":1,"caption":"DPA Drewes Privacy Advice GmbH"},"image":{"@id":"https:\/\/www.privacy-advice.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles\/1244","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles"}],"about":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/types\/aktuelles"}],"version-history":[{"count":1,"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles\/1244\/revisions"}],"predecessor-version":[{"id":1707,"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles\/1244\/revisions\/1707"}],"wp:attachment":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/media?parent=1244"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}