Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Daten offen, verweigerte aber eine Offenlegung der in Irland gespeicherten Daten und klagte insoweit vor dem U.S.-Bundesgericht für den Southern District… …qualifizierten ausländischen Regierung begründen würde. 7 Qualifiziert sind nur solche ausländischen Regierungen, mit denen ein sogenanntes Executive Agreement für… …Straftaten, für die bereits ein gerichtlicher Durchsuchungsbeschluss vorliegt. 9 Demnach unterliegen Anordnungen zur Sicherung oder Offenlegung von Daten… …CLOUD Act für den internationalen Datenverkehr. Die vermeintliche Klarstellung einer jedenfalls aus Sicht der Vereinigten Staaten schon zuvor legalen… …international/cloud-act-usa-ueberraschen-europa-mit-einem-gesetz-zuronline-durchsuchung/21122494.html. fermechanismen für bedeutende Empfängerländer sind von der Europäischen Kommission erlassene Angemessenheitsbeschlüsse nach Art. 45 Abs. 1 DSGVO… …der Europäische Gerichtshof in der Vergangenheit Angemessenheitsbeschlüsse für die Datenübertragung in die Vereinigten Staaten für unwirksam. 13 Dieses… …Rahmen dieser Entscheidungen nicht von unmittelbarer Relevanz. Sollte jedoch der Angemessenheitsbeschluss erneut für unwirksam erklärt werden, müsste der… …Urteil vom 3. September 2025, T-553/23, Celex- Nr. 62023TJ0553, das Privacy Framework zwar für wirksam, bezog hierbei aufgrund der beschränkten Klage… …Auftragsverarbeiter, hinreichende Garantien für eine gesetzeskonforme Verarbeitung zu bieten. 16 Ob dies in der Praxis möglich ist, hängt wesentlich davon ab, ob der… …. 28 Abs. 1 DSGVO anzusehen. Jedenfalls in der Theorie führt der CLOUD Act ohne ein solches Agreement zu erheblichen Schwierigkeiten für U.S.-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  What regulators need for the first big evaluation of the DSA

  Johannes Heidelberger

  …What regulators need for the first big ­evaluation of the DSA Heidelberger What regulators need for the first big ­evaluation of the DSA Johannes… …contrast, European Commission Executive Vice-President Henna Virkkunen countered that the DSA contains world-leading safeguards for freedom of expression. To… …1.26 Johannes Heidelberger leitet die Koordinierungsstelle für Digitale Dienste (DSC). Der DSC in der Bundesnetzagentur verantwortet die Durchsetzung des… …zentrale Beschwerdestelle für Online-User bei Verstößen gegen den DSA und ­koordiniert die Zusammenarbeit der zuständigen nationalen und europäischen… …Behörden. legal order in the offline world for a long time; be it by intellectual property rights that limit freedom of expression, or by criminal… …was the question of liability for illegal content online. In his Principles of the Digital Services Act (2024), Martin Husovec offers a gripping account… …CEO successfully appealed his conviction. For the first time, explicit liability exemptions for online platforms were written into law. At this time… …What regulators need for the first big ­evaluation of the DSA in one form or the other: platforms would only be held liable once they had actual… …both state and federal levels, lawmakers in the US have passed bills on online advertising or platform transparency for years. Taiwan faced controversial… …debates about proposed rules for platforms. In the EU, the General Data Protection Regulation specifically aimed at the protection of personal data in the…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  The Relevance of Value Decisions in Data Protection Law

  Jules Polonetsky

  …amounts of personal data, they maintain stricter ­standards for ad-tech and social media platforms, revealing implicit hierarchies of value. The paper… …builds on the fact that data protection is not an absolute right but a framework for reconciling competing interests through proportionality, necessity and… …directions, which should prevail? The law offers Jules Polonetsky has served for 15 years as CEO of the Future of Privacy Forum, a global non-profit… …organization that ­serves as a ­catalyst for privacy leadership and scholarship. no easy formula. Yet these cases reveal that “data protection” is often not a… …qualify for lawful bases beyond consent such as legitimate interests or scientific research exceptions. 1, 2 They have recognized that, in the AI context… …regulated contexts, such as: data repurposing for AI development, cross-contextual use of behavioral data, personalization of public services, workplace… …monitoring, and scientific research exemptions. These cases are too numerous and varied for sectoral statutes to anticipate, leaving broad room for… …business users for data access. As a result, the structural conflicts that originate in the ubiquitous repurposing of personal data continue to require… …Interestingly, the same regulators who now display flexibility toward AI developers have historically been far less accommodating toward social media and ad-tech… …companies. Meta’s data practices, for example combining data from across Facebook, Instagram, WhatsApp, and external websites, have been met with strict…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Digital Entropy: Making Sense of the Disorder in Privacy, AI Governance, and Cybersecurity Law

  J. Trevor Hughes, David Botero

  …entropy. Throughout history, the speed and variety of ways in which new technologies are developed, integrated and deployed make for transformative and… …Hughes is the president and CEO of the IAPP, a global professional association for privacy, AI governance and digital ­responsibility. He received his… …Washington ­University Law School in Washington D.C. and an LL.B from EAFIT University in ­Medellin Colombia. environment. For example, as part of its Digital… …contribute to a growing body of standards for organizations operating in today’s digital economy to follow. 1 But the EU is not alone. It is not alone in… …notification laws, federal-level legislation for sectoral privacy — like HIPAA and COPPA — the enforcement of the Federal Trade Commission based on their… …authority under Section 5 of the FTC Act for consumer protection and the growing standards in new AI legislation coming from the states contribute to the… …and even conflicts between different laws, both across domains and across borders, is complex work for global businesses and organizations. As complex… …, for example, landed squarely with the cyber or IT department and privacy risks were addressed mainly by the legal department and seen through the lens… …stands in contrast to recent history, where organizations normally concentrated their approach on privacy or cybersecurity in far less integrated fields. 3… …Graphic 2 of the unified digital governance strategy. Also, this model allows for more timely and…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutz im Spannungsverhältnis zwischen USA und EU

  Interview mit Dr. Axel Spies
  

  Dr. Axel Spies

  …Ihre langjährige Anwaltstätigkeit in Deutschland als auch den USA ein ausgewiesener Experte für die komplizierte transatlantische Beziehung in Sachen… …sehe ich nicht, auch wenn einzelne Elemente aus der DSGVO dort ihren Niederschlag gefunden haben. Das gilt z. B. für die Datenschutzfolgenabschätzung… …(„DSFA“) oder die besonderen Vorschriften für sensitive Daten. Die U.S.-Bundesstaaten sind sehr selbstbewusst, wenn es um den Verbraucherschutz geht, und… …potentiellen Kandidaten der Demokraten für die Präsidentschaftswahlen 2028. Es gibt viele unterschiedliche Meinungen und Positionen, aber niemand von Rang und… …Namen propagiert hier, die DSGVO als Ganzes für die USA PinG 1.26 | 41 Datenschutz im Spannungsverhältnis zwischen USA und EU Dr. Axel Spies zu übernehmen… …Datenschutzerklärungen sind für amerikanische Verhältnisse zu lang und kompliziert, um nur zwei Beispiele aus der Praxis zu nennen. PinG: Wenn Datenschutz in den USA… …oder andere Rechte berufen. Ohne das ganze juristische Bibliotheken füllende Thema weiter aufzubohren: Datenschutzpflichten für Unternehmen entstehen… …Sphäre gelangt sind. In den USA ist man eher bereit hinzunehmen, dass diese Daten 42 | PinG 1.26 für das Training von KI und für Marketingzwecke benutzt… …unterschiedlich. Die bundesweiten Spezialgesetze z. B. für Gesundheitsdaten und Finanzdaten auf Bundesebene sind sehr detailliert und ohne juristisches… …(Web-Scraping) in Deutschland vor allem Anlass für Unterlassungs- und Schadensersatzklagen gegen die Plattformbetreiber ist, scheint dies die U.S.-Gerichte eher…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Ein Prosit auf mehr Nüchternheit

  Frederick Richter

  …unklar, ob ein Teil der rechtlichen Grundlage für transatlantische Transfers personenbezogener Daten stabil bleiben würde. Zwar ist noch nicht bekannt… …Angemessenheitsentscheidung der EU- Kommission urteilen wird, 1 doch ist jüngst weitere Unsicherheit auf der anderen Atlantikseite hinzugekommen. Nachdem der nicht gerade für… …noch folgen, und dann wäre das Schicksal der von jener Ankündigung miterfassten EO 14086 („Enhancing Safeguards for United States Signals Intelligence… …Activities“) besiegelt – jener Verfügung also, auf Basis derer die Europäische Kommission den derzeitigen Angemessenheitsbeschluss nach Art. 45 DSGVO für… …Datenschutz „werde nichts übrigbleiben“, tönte es da alarmistisch, 6 es würde ein „Kahlschlag bei den Regeln für die digi- Frederick Richter, Vorstand der… …Stiftung Datenschutz tale Welt“ folgen und der „größte Rückschritt für digitale Grundrechte in der Geschichte der EU“. 7 Es wäre gar der „point of no return“… …edition.cnn.com/2025/11/28/politics/trumpbiden-auto-pen. 4 Vorschlag für eine Digital-Omnibus-Verordnung vom 19. November 2025; abrufbar unter: https://digital-strategy.ec.europa.eu/de/… …wünschte ich mir eine nüchterne Annäherung an die Kommissionsvorschläge und eine abwägende Kritik – abseits eines plakativen „Sind Sie für den Datenschutz… …Klarstellung im Gesetz und das Beibehalten der Kasuistik für die Rechtssicherheit vorteilhafter wäre. Der Kommissionsvorschlag kann – sicherlich nicht nur an… …dieser Stelle – als Startpunkt für einen Aushandlungsprozess begriffen werden, weniger als dessen Ergebnis, wie es manche derzeit zu tun scheinen. Im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …PinG – Stichwort Weiss PinG – Stichwort Die Einordnung als Cloud-Computing- Dienst – eher wolkig als klar? Eine Begriffsbestimmung für die Praxis… …Alexander Weiss Über juristische Auslegungsfragen lässt sich bekanntlich streiten. Dies gilt in vielen Fällen auch für die Definition des… …Cloud im Namen trägt) rechtlich als Cloud-Computing-Dienst einzustufen sind. Doch für viele Unternehmen ist unklar, ob ihre Dienste ebenfalls als… …Cloud-Computing zu qualifizieren sind. An dieser Stelle zeigt sich mal wieder, dass ein vertieftes technisches Know-how auch für die juristische Arbeit unabdingbar…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …, Honorarprofessor an der Hochschule für Wirtschaft und Recht, Berlin, und Herausgeber der PinG. PinG: Hintergrund des Streitgesprächs ist die seitens der… …grundlegende Modernisierung des materiellen Datenschutzrechts forderte, einen Neuanfang für richtig hielt. Ich rechnete mit Unterstützung der Praktikerinnen und… …reagiert allergisch, wenn die Sinnhaftigkeit der eigenen Arbeit in Frage gestellt wird. Dies gilt selbstverständlich nicht für die gesamte „Community“, das… …Lebensleistung bewahren will. Eher beobachte ich, wie schwierig es ist – gerade auch für unternehmensintern beratende Personen – im Datenschutz noch die Akzeptanz… …für Maßnahmen und Umsetzungsaufwände im Management zu finden. Und da eignet sich die Diskussion um das VVT sehr gut: Natürlich ist es Aufwand, eine… …Sündenbock für eigenes (nicht nur digitales) Versagen scheint hier Wirkung zu zeigen. Reformen, Anpassungen, Konkretisierungen und Verbesserungen in der… …, 50 | PinG 1.26 tragen nicht zur erstrebten Rechtssicherheit bei und werden damit erst recht zur Belastung für die Anwender. PinG: Wo seht Ihr die… …, beispielsweise durch Bildsymbole für die Umsetzung der Betroffenenrechte, wie es Art. 12 Abs. 5 DSGVO vorsieht. Niko Härting: KI treibt die Debatte, 2016 wollte… …Austausch schätzt Ihr besonders? Was bringt Euch am meisten für Eure tägliche Arbeit? Rudi Kramer: Ich schätze den Austausch ungemein, der auch neue… …verbunden ist. Teilt Ihr diese Einschätzung? Rudi Kramer: Es wäre verkehrt, diese Aussage pauschal zu verneinen. Natürlich bringt die DSGVO für Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 1: EuGH, Urt. v. 02.12.2025 – Az. C-492/23 – EuGH verschiebt Gleichgewicht zwischen DSGVO und DSA

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …allein oder gemeinsam mit den inserierenden Nutzern über diese Zwecke und Mittel entscheiden (Art. 26 DSGVO). 2. Für Anzeigen, die sensible Daten enthalten… …richten sich nicht allein an Plattformen, die typischerweise missbrauchsanfällig sind, sondern gelten grundsätzlich für jeden Dienst, der Veröffentlichungen… …für fremde Inhalte erst nach Kenntniserlangung haften (Art. 4 – 6 DSA). Art. 2 Abs. 4 DSGVO behandelt das Verhältnis der DSGVO zur… …­E-Commerce-Richtlinie. Häufig wurde Art. 2 Abs. 4 DSGVO so verstanden, dass die Datenschutzregeln die Haftung für Inhalte gänzlich unberührt lassen. Der EuGH präzisiert… …recht dort, wo sensible Daten verarbeitet werden –, greift die DSGVO vollständig durch, auch wenn der DSA für denselben Inhalt erst bei Kenntnis… …datenschutzrechtlichen Zweck dienten. In der praktischen Umsetzung werden diese Linien jedoch schwer zu trennen sein, denn für die Identifikation sensibler Daten ist eine… …oder Beratungsplattformen. Vermeintlicher Datenschutz wird damit zu einem Anreiz für zusätzliche Datenerhebung, nicht aus Selbstzweck, sondern weil die… …daran, dass die anonyme Nutzung offener Netze als solche nicht unterbunden werden darf, was den Spielraum für besonders invasive Identitätsprüfungen… …begrenzt. Gleichzeitig besteht kein Anlass, das Urteil zu überdramatisieren. Die meisten nutzergenerierten Inhalte betreffen keine sensiblen Daten. Für den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 – Az.: VF 1 K 74/24 – Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Empfängerin durch das ungefragte Zusenden der Werbung – zugleich zu einem Verstoß des Theaters machen sollte. Fraglich ist hierbei, wer für diesen Verstoß… …VG Berlin jedoch an und betont, dass eine bloße Kausalität für einen Datenverarbeitungsvorgang nicht ausreicht, solange keine eigenständige… …Geschäftsverkehr dürfte die Entscheidung gleichwohl erhebliches Potenzial für eine obergerichtliche Klärung haben. Denkbar ist, dass ein Obergericht die Linie des VG…

  Alle Treffer im Inhalt anzeigen