{"id":5466,"date":"2023-04-19T12:34:24","date_gmt":"2023-04-19T12:34:24","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5466"},"modified":"2024-07-23T13:53:56","modified_gmt":"2024-07-23T13:53:56","slug":"exercice-des-droits-dacces-portabilite","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/de\/exercice-des-droits-dacces-portabilite\/","title":{"rendered":"Aus\u00fcbung von Zugriffsrechten, Portabilit\u00e4t: Welche Befugnisse hat ein Vertreter?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Exercice\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Aus\u00fcbung von Zugriffsrechten, Portabilit\u00e4t: Welche Befugnisse hat ein Vertreter?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch Nr. 35 \u2013 Juni 2021<\/strong><\/p>\n\n\n\n

Aus\u00fcbung von Zugriffsrechten, Portabilit\u00e4t: Welche Befugnisse hat ein Vertreter?<\/strong><\/a> Einige Datenverantwortliche konnten ihre Verwunderung nach Erhalt einer Anfrage eines Unternehmens, das Daten aus seiner Kundendatei abrufen muss<\/strong>, insbesondere wenn die Anfrage besonders weitreichende Anforderungen enth\u00e4lt, beispielsweise hinsichtlich der \u00dcbermittlung personenbezogener Daten ohne zeitliche Begrenzung oder der Forderung nach einem automatischen Zugriff auf die Daten.<\/p>\n\n\n\n

Der Manager stellt sich m\u00f6glicherweise berechtigterweise die Frage nach den Risiken einer Wiederverwendung seiner Kundendaten und den m\u00f6glichen Wettbewerbsverzerrungen, die sich daraus ergeben w\u00fcrden.<\/p>\n\n\n\n

Grunds\u00e4tzlich ist die Praxis jedoch legal.<\/p>\n\n\n\n

Es ist in der DSGVO und Artikel 77 der Durchf\u00fchrungsverordnung zum Datenschutzgesetz vorgesehen und soll die Aus\u00fcbung des Auskunfts-, Widerspruchs- oder auch Daten\u00fcbertragbarkeitsrechts erleichtern, indem es den betroffenen Personen erm\u00f6glicht wird, sich zur Aus\u00fcbung ihrer Rechte an einen Vertreter zu wenden.<\/p>\n\n\n\n

Wie k\u00f6nnen wir die Kontrolle des Einzelnen \u00fcber seine Daten bewahren, indem wir Dritten die Aus\u00fcbung dieser Rechte gestatten, und gleichzeitig den Missbrauch vermeiden, der sich aus missbr\u00e4uchlichen Mandaten ergeben k\u00f6nnte?<\/strong><\/p>\n\n\n\n

Es obliegt dem Bevollm\u00e4chtigten, den Umfang seines Mandats klar zu definieren, und dem Manager, der eine solche Anfrage erh\u00e4lt, die G\u00fcltigkeit dieses Mandats zu \u00fcberpr\u00fcfen.<\/p>\n\n\n\n

Die CNIL hat vor Kurzem eine \u00f6ffentliche Konsultation zu einem Empfehlungsentwurf gestartet, der den Rahmen dieser neuen Praxis kl\u00e4ren soll.<\/p>\n\n\n\n

Dar\u00fcber hinaus hat sie ein Standardmandat ver\u00f6ffentlicht, das als Referenz f\u00fcr Beauftragte und Datenverantwortliche dienen kann.<\/p>\n\n\n\n

Bestimmte Aspekte verdienen besondere Aufmerksamkeit und k\u00f6nnen es rechtfertigen, dass ein f\u00fcr die Datenverarbeitung Verantwortlicher vor der \u00dcbermittlung der betreffenden Daten zus\u00e4tzliche Einzelheiten anfordert.<\/strong><\/p>\n\n\n\n

\u2022 Daten, die im Mandat eine eindeutige Identifizierung der Person erm\u00f6glichen, zu deren Gunsten die Rechte ausge\u00fcbt werden (z. B. Kennung, Geburtsdatum, Datum der letzten Verbindung)<\/p>\n\n\n\n

\u2022 Die Identifizierung des Empf\u00e4ngers, an den die Daten \u00fcbermittelt werden (das kann der Agent oder die betroffene Person sein)<\/p>\n\n\n\n

\u2022 Die Authentizit\u00e4t des Mandats (Vorhandensein einer elektronischen Signatur), sein Umfang und seine Dauer. Die Daten oder Datenkategorien m\u00fcssen angegeben werden. Die CNIL ist der Ansicht, dass ein auf unbestimmte Zeit erteiltes Mandat den gesetzlichen Anforderungen nicht entspricht.<\/p>\n\n\n\n

\u2022 Erfolgt die \u00dcbertragung elektronisch, insbesondere \u00fcber eine Anwendungsprogrammierschnittstelle (API), muss diese stabil sein, eine hohe Verf\u00fcgbarkeit aufweisen und den Risiken angepasste Sicherheitsma\u00dfnahmen integrieren. Die CNIL hat Vorbehalte gegen\u00fcber Scraping-Techniken, die es erm\u00f6glichen, Benutzernamen und Passwort der betroffenen Person abzurufen, um die Daten automatisch zu extrahieren.<\/p>\n\n\n\n

Wenn der Verantwortliche Zweifel an der G\u00fcltigkeit eines Mandats hat, muss er seine Ablehnung des Auskunftsantrags gem\u00e4\u00df Artikel 12.6 der DSGVO begr\u00fcnden.<\/strong><\/p>\n\n\n\n

Dies k\u00f6nnte beispielsweise der Fall sein, wenn begr\u00fcndete Zweifel an der Identit\u00e4t der betroffenen Person bestehen und in diesem Fall zus\u00e4tzliche Informationen von dieser Person oder dem Beauftragten eingeholt werden m\u00fcssen.<\/p>\n\n\n\n

Im Falle eines Mandats betr\u00e4gt die Antwortzeit des Verantwortlichen, wie auch bei einer klassischen Auskunftsanfrage, einen Monat.<\/p>\n\n\n\n

Wie steht es mit der m\u00f6glichen Weiterverwendung dieser Daten durch den Agenten f\u00fcr eigene Zwecke?<\/strong><\/p>\n\n\n\n

Hierbei handelt es sich um einen gesonderten Verarbeitungsvorgang, der den Rechtm\u00e4\u00dfigkeitsanforderungen der DSGVO entsprechen muss.<\/p>\n\n\n\n

Die betroffene Person sollte in jedem Fall die Wahl haben, jede vom Agenten ins Auge gefasste Weiterverwendung im Einzelfall zu akzeptieren oder abzulehnen.<\/p>\n\n\n\n

Beachten Sie, dass die CNIL ebenso wie der Europ\u00e4ische Datenschutzausschuss der Ansicht ist, dass \u201eBeauftragte Daten Dritter nicht f\u00fcr ihre eigenen Zwecke wiederverwenden sollten\u201c, da dies als Verletzung der Rechte und Freiheiten Dritter angesehen w\u00fcrde.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Und auch<\/strong><\/p>\n\n\n\n

Frankreich:<\/strong><\/p>\n\n\n\n

In ihrem T\u00e4tigkeitsbericht 2020 schreibt die CNIL<\/strong> zieht eine Bilanz der H\u00f6hepunkte des Jahres und insbesondere der Auswirkungen der Pandemiekrise auf die Grundrechte.<\/p>\n\n\n\n

Drei Jahre nach Inkrafttreten der DSGVO stellt sie fest: st\u00e4ndige Zunahme der Beschwerden<\/strong> \u2013 mehr als 621 TP3T in diesem Jahr und verh\u00e4ngte 14 Sanktionen, darunter 11 Geldbu\u00dfen in H\u00f6he von insgesamt 138 Millionen Euro.<\/p>\n\n\n\n

DER Priorit\u00e4ten der Kommission<\/strong> enthalten<\/p>\n\n\n\n