FlexLex Datenschutzrecht

Die Gesetzessammlung beinhaltet folgende Gesetze:

1.1. Datenschutz-Grundverordnung – VO (EU) 2016/679
1.2. General Data Protection Regulation – REG (EU) 2016/679
1.3. Charta der Grundrechte der EU
1.4. Europäische Menschenrechtskonvention

2. Durchführungsbeschlüsse der EU-Kommission über Standardvertragsklauseln (SCC)
2.1. Durchführungsbeschluss für die Übermittlung personenbezogener Daten an Drittländer – (EU) 2021/914
2.2. Durchführungsbeschluss über Standardvertragsklauseln
zwischen Verantwortlichen und Auftragsverarbeitern – (EU) 2021/915

3. Angemessenheitsentscheidungen der EU-Kommission – Onlineinhalt
3.1. Durchführungsbeschluss über die Angemessenheit des Schutzes personenbezogener Daten durch das Vereinigte Königreich
3.2. Entscheidung über die Angemessenheit des Datenschutzniveaus in Argentinien
3.3. Entscheidung über die Angemessenheit des Schutzes personenbezogener Daten in Guernsey
3.4. Entscheidung über die Angemessenheit des Schutzes personenbezogener Daten auf der Insel Man
3.5. Entscheidung über die Angemessenheit des Datenschutzes, den das kanadische Personal Information Protection and Electronic Documents Act bietet
3.6. Entscheidung über die Angemessenheit des Schutzes personenbezogener Daten in der Schweiz
3.7. Beschluss über die Angemessenheit des Datenschutzniveaus in Andorra
3.8. Beschluss über die Angemessenheit des Schutzniveaus, den das färöische Gesetz über die Verarbeitung personenbezogener Daten bietet
3.9. Beschluss über die Angemessenheit des Datenschutzniveaus im Staat Israel im Hinblick auf die automatisierte Verarbeitung personenbezogener Daten
3.10. Durchführungsbeschluss über die Angemessenheit des Datenschutzniveaus in Japan im Rahmen des Gesetzes über den Schutz personenbezogener Informationen
3.11. Entscheidung über die Angemessenheit des Datenschutzniveaus in Jersey
3.12. Durchführungsbeschluss über die Angemessenheit des Datenschutzniveaus in Neuseeland
3.13. Durchführungsbeschluss über die Angemessenheit des Datenschutzniveaus in der Republik Östlich des Uruguay im Hinblick auf die automatisierte Verarbeitung personenbezogener Daten
3.14. Beschluss über die Angemessenheit des Datenschutzniveaus in der Republik Korea

4. Leitlinien und Empfehlungen des Europäischen
Datenschutzausschusses (EDSA)
4.1. Guidelines 07/2020 on the concepts of controller and processor in the GDPR
4.2. Guidelines 04/2021 on codes of conduct as tools for transfers
4.3. Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data
4.4. Leitlinien 09/2020 zum maßgeblichen und begründeten Einspruch im Sinne der Verordnung (EU) 2016/679
4.5. Guidelines 01/2021 on Examples regarding Data Breach Notification
4.6. Guidelines 10/2020 on restrictions under Article 23 GDPR
4.7. Guidelines 01/2022 on data subject rights – Right of access
4.8. Leitlinien 04/2019 zu Artikel 25 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
4.9. Leitlinien 5/2019 zu den Kriterien des Rechts auf Vergessenwerden in Fällen in Bezug auf Suchmaschinen gemäß der DSGVO (Teil 1)
4.10. Leitlinien 05/2020 zur Einwilligung gemäß Verordnung 2016/679
4.11. Leitlinien 3/2018 zum räumlichen Anwendungsbereich der DSGVO (Artikel 3)
4.12. Leitlinien 2/2019 für die Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Erbringung von Online-Diensten für betroffene Personen
4.13. Empfehlung 01/2019 zu der vom Europäischen Datenschutzbeauftragten entworfenen Liste der Verarbeitungsvorgänge, für die eine Datenschutzfolgenabschätzung durchzuführen ist (Artikel 39 Absatz 4 der Verordnung (EU) 2018/1725)
4.14. Leitlinien 2/2018 zu den Ausnahmen nach Artikel 49 der Verordnung 2016/679

5. Stellungnahmen der Art-29 Datenschutzgruppe
5.1. Position Paper on the derogations from the obligation to maintain records of processing activities pusuant to Article 30 (5) GDPR
5.2. Working Document on the approval procedure of the Binding Corporate Rules for controllers and processors
5.3. Leitlinien für Transparenz gemäß der Verordnung (EU) 2016/679
5.4. Arbeitsdokument mit einer Übersicht über die Bestandteile und Grundsätze verbindlicher interner Datenschutzvorschriften (Online)
5.5. Leitlinien für die Anwendung und Festsetzung von Geldbußen im Sinne der Verordnung (EU) 2016/679
5.6. Leitlinien zu automatisierten Entscheidungen im Einzelfall einschließlich Profiling
5.7. Leitlinien für die Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß der Verordnung 2016/679
5.8. Leitlinien zur Datenschutz-Folgenabschätzung (DSFA) und Beantwortung der Frage, ob eine Verarbeitung im Sinne der Verordnung 2016/679 wahrscheinlich ein hohes Risiko mit sich bringt (Online)
5.9. Leitlinie in Bezug auf Datenschutzbeauftragte
5.10. Leitlinien zum Recht auf Datenübertragbarkeit

6. Nationale Rechtvorschriften
6.1. Datenschutzgesetz
6.2. Datenschutz-Folgenabschätzung
6.3. Verarbeitungsvorgänge, für die eine Datenschutz-Folgenabschätzung durchzuführen ist
6.4. Allgemeines bürgerliches Gesetzbuch (Auszug)
6.5. Arbeitsverfassungsgesetz (Auszug)
6.6. Arbeitsvertragsrechts-Anpassungsgesetz (Auszug)
6.7. Mediengesetz (Auszug)
6.8. E-Commerce-Gesetz
6.9. Urheberrechtsgesetz (Auszug)
6.10. Strafgesetzbuch (Auszug)
6.11. Verwaltungsstrafgesetz 1991 (Auszug)
6.12. Gewerbeordnung 1994 (Auszug)
6.13. Telekommunikationsgesetz 2021 (Auszug)
6.14. Netz- und Informationssystemsicherheitsgesetz
6.15. Netz- und Informationssystemsicherheitsverordnung
6.16. Bundesgesetz gegen den unlauteren Wettbewerb (Auszug)
6.17. Gewerbeordnung 1859 – Gewerbliches Hilfspersonal
6.18. Berufsausbildungsgesetz