Datenschutzverzeichnisse nach EU-DSGVO : Modelle zum Verzeichnis von Verarbeitungstätigkeiten

Seit dem 25. Mai 2018 gilt die Europäische Datenschutzgrundverordnung (EU-DSGVO) für alle Mitgliedstaaten der Europäischen Union. Sie beinhaltet Vorschriften, die organisatorische Änderungen in den betroffenen Unternehmen erfordern. Ein zentraler Teil der DSGVO ist ein Datenschutzverzeichnis, das eine Übersicht über Verfahren, bei denen personenbezogene Daten verarbeitet werden, beinhaltet. Bis auf wenige Ausnahmen sind alle Unternehmen, die personenbezogene Daten von Personen, die sich in der EU befinden, verarbeiten, verpflichtet, das in der Verordnung als «Verzeichnis von Verarbeitungstätigkeiten» bezeichnete Datenschutzverzeichnis zu führen und auf Anfrage der zuständigen Aufsichtsbehörde zur Verfügung zu stellen. Die vorliegende Masterthesis beschäftig sich damit, wie die gesetzlich geforderten Bestandteile sowie Anforderungen aus der Praxis in einem formalen Modell (Ontologie) dargestellt werden können, um Zusammenhänge zu verdeutlichen und ein einheitliches Verständnis zu schaffen. Die Herleitung des Modells erfolgt anhand eines iterativen Prozesses auf Grundlage der Ausführungen in der DSGVO, Ansätzen zum Verzeichnis von Verarbeitungstätigkeiten sowie Experteninterviews. Sie beruht auf einer Methodologie zur Erstellung von Ontologien. Entstanden sind letztendlich zwei Artefakte in Form von Ontologien, die ein schnelles Verständnis für die Anforderungen an die Datenschutzverzeichnisse nach DSGVO ermöglichen. Die Artefakte können als Grundlage für die Entwicklung einer Methodologie zur Umsetzung eines Verzeichnisses von Verarbeitungstätigkeiten, für Wikis oder Softwaresysteme dienen

Datenschutzrechtliche Rahmenbedingungen medizinischer Forschung

The European Data Protection Regulation applies since May 25th, 2018. It creates a uniform data protection legal framework within the EU. National and international medical research projects, regardless of whether they were started before or after the introduction of the GDPR, are obliged to follow this new regulation and implement it promptly. This raises various challenges for a large number of medical research projects. The University Medicine Greifswald commissioned this legal report, that was prepared by DIERKS+COMPANY. Two real-world research projects, the Baltic Fracture Competence Centre (BFCC) as well as the German Centre for Cardiovascular Research (DZHK) provide use cases, questions, and context for this legal report. It addresses questions regarding all steps of data processing. The report provides practical answers to a wide array of technical and organisational questions in the area of data protection-compliant processing of research data. A comprehensive guide to GDPR-compliant data processing has been developed, which both summarises the broad legal environment and provides specific assistance in the design and implementation of GDPR-compliant data management processes, including Informed Consent, Legal Consequences of Withdrawal, and Privacy by Design

Rechtliche Aspekte des Forschungsdatenmanagements Eine Einführung

Die Darstellung der rechtlichen Aspekte des Forschungsdatenmanagements ist vom C3RDM Competence Center of Research Data Management an der Universität zu Köln herausgegeben und soll einen ersten Einblick in die rechtlichen Fragestellungen bieten

Datenschutzrechtliche Rahmenbedingungen medizinischer Forschung

The European Data Protection Regulation applies since May 25th, 2018. It creates a uniform data protection legal framework within the EU. National and international medical research projects, regardless of whether they were started before or after the introduction of the GDPR, are obliged to follow this new regulation and implement it promptly. This raises various challenges for a large number of medical research projects. The University Medicine Greifswald commissioned this legal report, that was prepared by DIERKS+COMPANY. Two real-world research projects, the Baltic Fracture Competence Centre (BFCC) as well as the German Centre for Cardiovascular Research (DZHK) provide use cases, questions, and context for this legal report. It addresses questions regarding all steps of data processing. The report provides practical answers to a wide array of technical and organisational questions in the area of data protection-compliant processing of research data. A comprehensive guide to GDPR-compliant data processing has been developed, which both summarises the broad legal environment and provides specific assistance in the design and implementation of GDPR-compliant data management processes, including Informed Consent, Legal Consequences of Withdrawal, and Privacy by Design

Datenreiche Medizin und das Problem der Einwilligung

Dieses Open Access Buch befasst sich mit praktischen Fragestellungen datenreicher internationaler Verbund-Forschung. Die datenreiche Medizin spielt in Diagnostik und Therapie eine immer größere Rolle – gerade angesichts immer leistungsfähigerer algorithmischer Mustererkennung. Mithilfe wachsender Datenbestände sind diese Algorithmen zunehmend in der Lage, Krankheitssymptome zu erkennen, diese mit anderen Daten in Beziehung zu setzen und so entweder bei der Suche nach Krankheitsursachen zu helfen oder Therapien zu optimieren. Vor dem Hintergrund dieser Entwicklungen vereint der Sammelband multidisziplinäre Perspektiven auf die datengetriebene medizinische Forschung mit besonderem Blick auf die Frage der Einwilligung in die Sekundärnutzung medizinischer Daten. Dabei werden zum einen ethische Überlegungen in den Bereichen Patientenautonomie und -wohlergehen, Privatheit und Datensicherheit, sowie Verantwortungsdiffusion aufgeworfen, als auch konkrete rechtliche Fragen hinsichtlich der DSGVO-Konformität erörtert. Sozialwissenschaftliche Studien zur Art und Form der Einwilligung sowie dem Patientenverhalten runden den Band ab