Datenschutz in der Unternehmenstransaktion

Name: Datenschutz in der Unternehmenstransaktion | Informationspflichten nach Art. 13 f. DSGVO in der Due Diligence
Brand: Nomos
Price: 72.0 EUR
Availability: OnlineOnly

Informationspflichten nach Art. 13 f. DSGVO in der Due Diligence

Dominik Storms(Autor*in)

Nomos (Verlag)

Erschienen am 25. Februar 2022

254 Seiten

E-Book

PDF mit Adobe-DRM

Systemvoraussetzungen

978-3-7489-1319-1 (ISBN)

72,00 €inkl. 7% MwSt.

Systemvoraussetzungen

für PDF mit Adobe-DRM

E-Book Einzellizenz

Als Download verfügbar

Beschreibung

Weitere Details

Weitere Ausgaben

Person

Inhalt

Cover
Kapitel A. Einführung
I. Balanceakt zwischen Information und Diskretion
II. Gang der Untersuchung
Kapitel B. Grundlagen
I. Evolution der datenschutzrechtlichen Informationspflichten
1. Bedeutung und Funktion
2. Historische Entwicklung
II. Rechtsfindung im sekundären Unionsrecht
1. Auslegung
a) Ziel der Auslegung
b) Verhältnis von Gesagtem, Gewolltem und objektivem Telos
c) Die vier herrschenden Auslegungskanones
aa) Wortlaut
bb) Entstehungsgeschichte
cc) Systematik
dd) Subjektiver und objektiver Telos
d) Grenze der Auslegung
2. Rechtsfortbildung
a) Regelungslücke
b) Lückenschluss
c) Grenze der Rechtsfortbildung
III. Anwendungsbereich
1. DSGVO
a) Sachlich
aa) Ganz oder teilweise automatisiert
bb) Personenbezogene Daten
cc) Verarbeitung
b) Räumlich
2. BDSG
IV. Adaptiver Abstraktionsgrad der "Verarbeitung"
V. Datenschutzrechtliche Verantwortlichkeit
1. "Verantwortlicher" i.S.d. Art. 4 Nr. 7 DSGVO
a) Bezugspunkt der Entscheidung
b) Zwecke und Mittel der Verarbeitung
c) Allein oder gemeinsam
aa) Alleinverantwortlichkeit
bb) Gemeinsame Verantwortlichkeit
(1) Keine separate Alleinverantwortlichkeit
(2) Mitentscheidung
(3) Rechtsfolgen
d) Zwischenergebnis
2. "Auftragsverarbeiter" i.S.d. Art. 4 Nr. 8 DSGVO
a) Materielle Voraussetzungen
b) Privilegierung
c) Auftragsexzess
VI. Ausgewählte Verarbeitungsgrundsätze
1. Rechtmäßigkeit
2. Transparenz
3. Zweckbindung
Kapitel C. Informationspflichten nach Art. 13 f. DSGVO
I. Systematik
1. Stellung in der DSGVO
2. Regelungszweck
3. Normenaufbau
a) Direkt- und Dritterhebung
b) Erhebung und Weiterverarbeitung
c) Zweckänderung
d) Ausnahmen
aa) DSGVO-unmittelbare Ausnahmen
(1) Zu Pflichten nach Art. 13 DSGVO
(2) Zu Pflichten nach Art. 14 DSGVO
(3) Hintergründe der Ausnahmendisbalance
bb) Nationale Ausnahmen
(1) Regelungskompetenz nach Art. 23 DSGVO
(2) Ausnahmen im BDSG
II. Normadressaten
III. Inhalt
1. Information bei Erhebung
a) Bezugspunkt der Information
b) Trennung zwischen Abs. 1 und Abs. 2
c) Empfänger oder Kategorien von Empfängern
d) Unbenannte Informationen
2. Information bei zweckändernder Weiterverarbeitung
IV. Form
V. Zeitpunkt
VI. Rechtsfolgen bei Verstößen
1. Bußgelder und Schadensersatz
2. Folgen für die Rechtmäßigkeit der Verarbeitung
a) Literaturansichten
b) EuGH-Rechtsprechung
c) Keine Voraussetzung der Rechtmäßigkeit
aa) Wortlaut
bb) Historie
cc) Systematik und Telos
dd) Zwischenergebnis
VII. Überblick: Weitere aktive Informationspflichten
VIII. Zwischenergebnis
Kapitel D. Informationspflichten bei Due Diligence-Prüfungen
I. Due Diligence
1. Bedeutung im Transaktionsprozess
2. Durchführungspflicht
3. Durchführungsmöglichkeit
4. Relevante Daten
II. Typischer Due Diligence-Ablauf
III. Datenschutzrechtliche Betrachtung
1. Vendor Due Diligence
a) Bereitstellung der Daten durch die Zielgesellschaft
aa) Verarbeitungstatbestände
bb) Datenschutzrechtliche Verantwortlichkeit
(1) Kooperatives Zusammenwirken
(a) Verantwortlichkeit der Zielgesellschaft
(b) (Mit-)Verantwortlichkeit des Verkäufers
(c) Folgen für die Informationspflichten
(2) Weisungsgebundene Bereitstellung
(3) Zwischenergebnis
cc) Verarbeitungszweck
dd) Eingreifen der Informationspflichten nach Art. 13 f. DSGVO
ee) Weitere Pflichten der Verantwortlichen
ff) Rechtmäßigkeit der Verarbeitung
(1) Rechtsgrundlage
(a) Beschäftigtendaten
(b) Kundendaten
(c) Besondere Kategorien personenbezogener Daten
(2) Kompatibilitätsprüfung
(3) Informationspflichtenverstoß
gg) Zwischenergebnis
b) Verarbeitung im Verfügungsbereich des Verkäufers
aa) Verarbeitungstatbestände
bb) Datenschutzrechtliche Verantwortlichkeit
cc) Verarbeitungszweck
dd) Eingreifen der Informationspflichten nach Art. 13 f. DSGVO
ee) Rechtmäßigkeit der Verarbeitung
ff) Zwischenergebnis
c) Rolle des Datenraumanbieters
d) Einbeziehung externer Berater
aa) Verarbeitungstatbestände
bb) Datenschutzrechtliche Verantwortlichkeit
cc) Eingreifen der Informationspflichten nach Art. 13 f. DSGVO
dd) Rechtmäßigkeit der Verarbeitung
e) Zwischenergebnis
2. Purchaser Due Diligence
a) Verarbeitungstatbestände
b) Datenschutzrechtliche Verantwortlichkeit
c) Verarbeitungszweck
d) Eingreifen der Informationspflichten nach Art. 13 f. DSGVO
e) Rechtmäßigkeit der Verarbeitung
f) Zwischenergebnis
IV. Zwischenergebnis
Kapitel E. Informationspflichten als Gefahr für die Vertraulichkeit
I. Transparenzkonflikte
II. Möglichkeiten der Informationsvermeidung
1. Aufnahme des Transaktionszwecks in die Datenschutzerklärung
2. Flucht in die Anonymität
a) Pseudonymisierung
b) Anonymisierung
aa) Anonymisierung als Verarbeitung
bb) Zweck der Anonymisierung
cc) Zwischenergebnis
c) Weiterführende Aspekte
3. Einbeziehung von Berufsgeheimnisträgern durch die Zielgesellschaft
a) Regelungswirkung des § 29 Abs. 2 BDSG
b) Anwendungsfälle in der Unternehmenstransaktion
aa) Due Diligence im Auftrag der Zielgesellschaft
bb) Berufsgeheimnisträger als Übermittler
cc) Anonymisierung personenbezogener Daten
c) Mögliche Unionsrechtswidrigkeit des § 29 Abs. 2 BDSG
d) Zwischenergebnis
4. Absolute Betroffenenrechte und der risikobasierte Ansatz
5. Möglichkeiten der Rechtsfortbildung
a) Regelungslücke
b) Lückenschluss
aa) Analoge Anwendung des § 29 Abs. 1 S. 2 BDSG
bb) Analoge Anwendung des Art. 14 Abs. 5 lit. b) S. 1 Hs. 2 DSGVO
cc) Teleologische Reduktion des Anwendungsbereichs des Art. 13 Abs. 3 DSGVO
c) Übertragung der Ergebnisse auf weitere Informationspflichten
6. Zwischenergebnis
Kapitel F. Schlussbetrachtung
Literaturverzeichnis

Systemvoraussetzungen

Als PDF speichern Als Link merken