News
Piltz Legal Whitepaper zur Umsetzung der Modernisierungsrichtlinie
Piltz Legal Whitepaper zur Umsetzung der Modernisierungsrichtlinie
Das Umsetzungsgesetz zur Modernisierungsrichtlinie („Mod-RL“) ist am 28. Mai 2022 in Kraft getreten. Die Mod-RL modifiziert die Digitale-Inhalte-Richtlinie sowie die Verbraucherrechte-Richtlinie. Mit der Umsetzung wurden Teile des BGB und EGBGB an die Vorgaben der Mod-RL angepasst. Transparenz- und Informationspflichten stehen dabei im Mittelpunkt, einige Änderungen gibt es auch beim Widerrufsrecht.
Widerrufsrecht
Die Neuregelungen zum Widerrufsausschluss und zum Wertersatz betreffen vor allem die Unternehmen, die Verbrauchern digitale Produkte und Inhalte anbieten. Im Gesetz wird dabei zwischen den unentgeltlichen (auch „mit Daten bezahlten“) und entgeltlichen Leistungen und digitalen Inhalten differenziert.
Informationspflichten und Bußgelder
Die neuen Informations- und Hinweispflichten zugunsten der Verbraucher begründen in erster Linie für Online-Marktplätze den Handlungsbedarf. Unter anderem müssen Angaben zum Zustandekommen von Rankings und geschäftlichen Beziehungen zwischen Marktplätzen und Produktanbieter gemacht werden. Über die Personalisierung von Preisen durch automatisierte Entscheidungsfindung muss ebenfalls informiert werden. Die Verzögerung bei Umsetzung von diesen neuen Pflichten kann zu, durch das Umsetzungsgesetz ebenfalls vorgesehenen, Bußgeldern bis zu 50.000 Euro oder 4 % des Vorjahresumsatzes führen.
Unser Whitepaper
Damit Sie die neuen Regelungen besser nachvollziehen und Ihre Geschäftsprozesse bei Bedarf anpassen können, haben wir ein Whitepaper erstellt, in welchem alle Änderungen zusammengefasst und übersichtlich dargestellt sind. Zudem haben wir einige Handlungsempfehlungen formuliert, welche bei der Umsetzung helfen können.
Das Whitepaper können Sie hier herunterladen:
News
Generalanwalt am EuGH: Zur Geeignetheit von technisch organisatorischen Schutzmaßnahmen und dem Ersatz immateriellen Schadens bei einem Hackerangriff
Der Generalanwalt am EuGH hat am 27.4.2023 seine Schlussanträge im Verfahren C-340/21 über die Voraussetzungen des Ersatzes eines immateriellen Schadens und der Beweislast für die Geeignetheit von technisch organisatorischen Maßnahmen nach Art. 32 DSGVO (TOMs) im Zusammenhang mit einem Hackerangriff veröffentlicht. Das Verfahren weist einen für die Praxis wichtigen Bezug zu den Themen Datenschutz und IT Security auf, sodass die künftige Entscheidung des EuGH für die Umsetzung der TOMs durch den Verantwortlichen relevant sein wird.
Das EU-US Data Privacy Framework – neue Grundlage für den Datentransfer in die USA
Am 10. Juli 2023 hat die Europäische Kommission den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework („DPF“) erlassen. Damit stellt die Kommission nach Art. 45 Abs. 1 DSGVO fest, dass die USA (genauer: jene Unternehmen, die sich dem Selbstzertifizierungsmechanismus des DPF unterwerfen und in der noch zu veröffentlichenden Liste genannt werden) ein angemessenes Schutzniveau bieten.
Cybersecurity-Beratung von Piltz Legal - Nun auch mit zertifiziertem IT-Sicherheitsbeauftragten
Aufgrund unserer digitalisierungsaffinen Beratungsstrategie haben wir bei Piltz Legal immer wieder viele Berührungspunkte mit technischen Fragestellungen und arbeiten mit Personen aus IT- und IT-Security-Abteilungen zusammen. Gerade im Kontext des IT- und IT-Sicherheitsrechts setzt die Beratung deshalb voraus, dass man im Zweifel „die Sprache“ auch der IT-Mitarbeiter nicht nur versteht, sondern auch spricht. Die ist unser Anspruch und Teil unserer Beratung.
Prof. Dr. Burghard Piltz & Dr. Carlo Piltz erneut ausgezeichnet
Wir freuen uns, dass Prof. Dr. Burghard Piltz & Dr. Carlo Piltz erneut vom Handelsblatt ausgezeichnet wurden.
Betriebsvereinbarungen müssen auf DSGVO-Konformität geprüft werden
Die Auswirkungen der EuGH-Urteils in der Rechtssache C-34/21 vom 30.3.2023 wurden mit Blick auf § 26 BDSG und das eventuell kommende neuen Beschäftigtendatenschutzgesetzes schon mehrfach thematisiert (hierzu eine aktuelle Handreichung der Hessischen Datenschutzbehörde). Jedoch wird bislang nur selten darauf eingegangen, dass das Urteil auch weitreichende Konsequenzen für Betriebsvereinbarungen haben kann.
Weiterer Fachaufsatz zum geplanten Cyber Resilience Act - Verhältnis des Cyber Resilience Act zur DSGVO
In der aktuellen Ausgabe der Zeitschrift Computer und Recht (CR 05/2023) wurde ein weiterer Aufsatz mit dem Titel „Der Vorschlag für einen Cyber Resilience Act aus Sicht der DSGVO“ von Dr. Carlo Piltz, Alexander Weiß und Johannes Zwerschke veröffentlicht.