Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 1: ITA: Italienische Datenschutzbehörde veröffentlicht Regeln für die Bereitstellung von nationalen Gesundheitsdienstleistungen durch KI-Systeme

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Gesundheitsdaten im großen Umfang mittels neuartiger Technologien vorliegt. Dabei sind besondere Risiken zu berücksichtigen, wie Beeinträchtigungen der Datenqualität… …, Risiken, die sich aus dem Widerruf einer erteilten Einwilligung ergeben sowie das Risiko der Re-Identifizierung von Betroffenen. 6. Datenqualität: Der… …oder Verwendung des Modells. Um diesen Risiken angemessen zu begegnen, muss die Beschreibung der Verarbeitungsvorgänge die algorithmische Logik erläutern… …: Maschinelle Entscheidungen mithilfe von KI und auf der Basis von Daten bergen Risiken für die Rechte und Freiheiten der Betroffenen. Daher ist ein Konzept der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Aus Sicht der Stiftung Datenschutz - Versichertendaten - Big Data stellt gesellschaftliche Fragen

  Frederick Richter

  …. Seit Anfang 2013 leitet er die neugegründete Stiftung Datenschutz in Leipzig. (Foto: Lorenz Becker) Unstreitig ist, dass sich Risiken besser versichern… …lassen, wenn die Umstände möglichst genau bekannt sind, unter denen die Risiken entstehen können. Wo die Risikoquellen menschlich sind, dort gilt es, für… …Anwachsen von Daten es bald erlaubt, ­Risiken immer genauer vorherzusagen und zuzuordnen und daher Tarife immer genauer an die versicherte Person anzupassen… …über andere Wege als mittels Pooling von Risiken im Kollektiv an den Mehrkosten der körperlich schlechter Veranlagten zu beteiligen sind. Die Antworten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Das PIA-Tool der CNIL im aufsichtsbehördlichen Praxistest

  Bürokratie oder praktikabler Ansatz?
  

  Kirsten Bock, Susan Gonscherowski, Eva Schlehahn

  …Datenschutz-Folgenabschätzung bewältigen können muss, um zuverlässig Risiken benennen und abschätzen zu können. Aus aufsichtsbehördlicher Sicht kommt es dabei weniger darauf an… …Erforderlichkeit und Verhältnismäßigkeit in Bezug auf die Zwecke zu beurteilen? c) Welche Risiken bestehen und wie sind die Risiken für die Rechte und Freiheiten der… …Person zu beurteilen? d) Mit welchen Maßnahmen werden die Risiken adressiert, die den Schutz der Daten gewährleisten UND wie wird die Einhaltung der… …reproduzierbaren Ergebnissen führt. Aufgabe einer DSFA ist nicht zuletzt, die Risiken, die bei der Verarbeitung personenbezogener Daten für die Betroffenen entstehen… …ist wiederum Grundvoraussetzung dafür, dass die Zweckmäßigkeit des Verfahrens und das Risiko beurteilt werden können. Aussagen über die Risiken und die… …Verarbeitungsvorgänge, für die eine DSFA obligatorisch ist. 13 Hierbei ist zu beachten, dass gemäß ErwG. 75 Risiken für die Rechte und Freiheiten der betroffenen Person… …kategoriale Skalierung, die entsprechend nur qualitative und keine quantitativen Bewertungen erlaubt. Ziel einer DSFA ist es, die Risiken eines Verfahrens mit… …intendierten personenbezogenen Verfahrens (Kontext), fortfahrend mit grundlegenden Prinzipien sowie einem Themenabschnitt für die Risiken. Zum Schluss ist eine… …erläutert. Auch diese Einschätzung kann jeweils mit einem weiteren, dann eingeblendeten Freitextfeld kommentiert und erläutert werden. 4. Risiken Sind diese… …ersten Fragen hinsichtlich der Zwecke, Rechtmäßigkeit und Gewährleistung spezifischer Betroffenenrechte beantwortet, sollen nun die Risiken adressiert…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2015

  Editorial

  …drehen. Da hat es uns natürlich interessiert, was die Bundesdatenschutzbeauftragte davon hält. Andrea Voßhoff hat unsere Fragen zu den Chancen und Risiken…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Aus Sicht einer Aufsichtsbehörde

  LLMs in der Aufsichtspraxis - Fokus auf das KI-System
  

  Thomas Fuchs

  …direkt am Modell. Deshalb stellten wir im Sommer 2024 mit den „Hamburger Thesen“ eine Perspektive zur Debatte, die konsequent auf die praktischen Risiken… …konzentriert sich daher aktiv auf die Verantwortlichkeit und Fähigkeit des Systembetreibers, die Risiken seines Anwendungsfalls zu beherrschen. Wichtig ist hier… …die Datenschutz-Folgeabschätzung, um Modellrisiken im Kontext der Systemanwendung zu bewerten. Im Zentrum stehen Risiken wie die Datenextraktion… …Vorkehrungen geboten, um Risiken für Grundrechte (z. B. Meinungsfreiheit, Nichtdiskriminierung) zu mindern und spezifischem Missbrauch (z. B. Deepfakes…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Internationale Datentransfers jenseits von Schrems - Die Einwilligung in unsichere Datenübermittlungen

  Dr. Sebastian Brüggemann

  …die Einwilligung „ausdrücklich“ erfolgen muss und die betroffene Person vorab über die möglichen Risiken der Übermittlung ohne Vorliegen eines… …nur im Hinblick auf die Verarbeitung, sondern auch auf die aus dem Drittlandtransfer resultierenden Risiken ausfällt. Pauly geht von einer grundsätzlich… …Risiken wie Schröder und Gabel abstrakte bzw. standardisierte Hinweise genügen (z. B. kein hinreichendes Datenschutzniveau, keine einschlägigen Garantien… …der Rat im Rahmen des Gesetzgebungsverfahrens die Formulierung dahingehend geändert, dass lediglich über bestehende mögliche Risiken informiert werden… …muss und nicht wie ursprünglich formuliert über bestehende Risiken. 18 Einzig Schantz hält darüber hinaus konkrete Informationen für erforderlich, sofern… …dem Verantwortlichen (z. B. aufgrund von Medienberichten) „Hinweise über spezifische Risiken“ in einem Drittland vorliegen und ein konkretes… …die zur Einwilligung erforderlichen Tatsachen hinaus an die Aufklärung über die bestehenden Risiken keine allzu hohen Anforderungen zu stellen sind. Ein… …. Einzig Schantz sieht für den Fall, dass dem Verantwortlichen konkrete Risiken bekannt geworden sind, eine entsprechende Erweiterung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Art. 23 Abs. 1 DS-GVO (Privacy by Design): Cupcake ohne Rezept

  Prof. Niko Härting

  …ausgehenden Risiken sowohl zum Zeitpunkt der Festlegung der Zwecke und Verarbeitungsmittel als auch zum Zeitpunkt der Verarbeitung geeignete und… …Eintrittswahrscheinlichkeit dieser Risiken für die Rechte und Freiheiten natürlicher Personen der Verarbeitungstätigkeit und ihren Zielen angemessene technische und…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Der risikobasierte Ansatz für die Bewertung von Datenschutzverstößen im Sinne von § 34 DSGVO

  Dr. Erion Murati

  …zugeordnet werden. Die Kartierung und Bewertung der Risiken kann mit Hilfe einer Risikomatrix durchgeführt werden. Die internationalen ISO-Standards bieten… …, https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9344061, [Stand: 28.08.2023] 39 ISO 31000 empfiehlt, dass sie auf der Wahrscheinlichkeit und den Konsequenzen von Risiken basiert. ISO 31010 gibt… …des Schadens, um Risiken zu identifizieren und zu bewerten. Die Eintrittswahrscheinlichkeit wird vorliegend auf der X-Achse, die Schwere des Schadens… …auf der Y-Achse dargestellt. Dadurch entstehen Felder in der Matrix, die verschiedene Risikostufen repräsentieren. Zum Beispiel werden Risiken mit hoher… …Matrix erlaubt es Verantwortlichen, Risiken nach Priorität zu sortieren und geeignete Maßnahmen zur Risikominimierung/-prävention zu ergreifen. Regelmäßige… …Aufmerksamkeit auf Risiken mit hohem Schadenpotenzial und ermöglicht, vorbeugende Maßnahmen zur Schadensbegrenzung zu identifizieren und zu implementieren. 4… …Eindämmung der Risiken zu ermitteln. 41 Es gibt verschiedene proaktive Ansätze, die die Wahrscheinlichkeit eines Sicherheitsvorfalls verringert werden können… …dokumentieren, die die Schwere und Wahrscheinlichkeit der identifizierten Risiken verdeutlicht. Vor der Entscheidung zur Benachrichtigung der betroffenen Person…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 2: EDSA-Stellungnahme 5/2024 - "Going Dark": EDSA mahnt Schutz von Verschlüsselung und Privatsphäre an

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Stellungnahme eindringlich vor den potenziellen Risiken für Grundrechte und Datenschutz. Der Begriff „Going Dark“ beschreibt die Schwierigkeiten der… …ihrer Vorschläge erhebliche Risiken für die Grundrechte. Der EDSA erinnert daran, dass Maßnahmen wie die Schwächung von Verschlüsselung oder die…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der Praxis

  Christian Volkmer, Ingo Kaiser

  …der Datenschutzaufsichtsbehörde ICO, welcher als Prozess zur Identifizierung und Reduzierung von Risiken für private ­Daten innerhalb eines Projektes… …Impact ­Assessment (PIA) als unverzichtbares Instrument zur Einschätzung und Reduzierung von Risiken für private Daten etabliert. Während es in Deutschland… …eine Vorabkontrolle dann aber nur bei automatisierten Verfahren, die „besondere Risiken für die Rechte und Freiheiten der Betroffenen aufweisen“, wie… …folgende 3-stufige Vorgehensweise: –– Einschätzung der Eigenart der betreffenden Verarbeitung, des ­Umfangs, Kontextes und Zwecks –– Einschätzung der Risiken… …Verantwortliche hat grundsätzlich die Pflicht, Risiken bei der Verarbeitung zu berücksichtigen und zu dokumentieren – auch, wenn diese als nicht hoch einzustufen… …der Verarbeitungsvorgänge in Bezug auf den Zweck 5. Bewertung der Risiken 6. Zur Minimierung der Risiken geplante a) Abhilfemaßnahmen, b) Garantien, c)… …ziehen, vor allem, wenn Risiken für die Öffentlichkeit bestehen. Auch empfiehlt sie, eine DSFA jeweils im ­Turnus von drei Jahren zu wiederholen. Eine…

  Alle Treffer im Inhalt anzeigen