Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Ein Jahr Data Act

  Was der Datenzugang in der Praxis bringt - und was ihn noch bremst
  

  Dr. Martin Schirmbacher, Dr. Hubertus von Roenne

  …Schirmbacher / von Roenne Ein Jahr Data Act Ein Jahr Data Act Was der Datenzugang in der Praxis bringt – und was ihn noch bremst Dr. Martin… …Schirmbacher und Dr. Hubertus von Roenne Ein Jahr nach Wirksamwerden des Data Act ist der Befund ernüchternd: Es fließen zu wenig Daten von Herstellern zu… …Standards, mangelndes Vertrauen, unzureichende Datenkompetenz. Der Beitrag ordnet den Befund ein, benennt fünf Stellschrauben und warnt vor einer Aushöhlung… …unabhängigen Analyseanbieter übermittelt werden – ohne dass der Hersteller sich dem verweigern kann. Der Nutzer zahlt dafür nichts; der Dritte vergütet dem… …analysiert – ist der Kern dessen, was der Data Act ermöglichen sollte: Aus Betriebsdaten, die bislang nur beim Hersteller lagen, werden unabhängige Analysen… …den vermeidbaren Ertragsausfall auf rund 1,5 Mio. MWh pro Jahr – das entspricht der Jahresproduktion von etwa 200 Windturbinen. Ähnlich konkret wird es… …100.000 vermeidbaren Ausfällen pro Jahr. 1 Das ist ein Teil des Potenzials des Data Act. Ob es sich einlöst, hängt davon ab, ob Art. 4 und 5 DA in der… …Praxis auch tatsächlich ankommen. I. Der IoT-Teil des Data Act im Überblick Den Kern des hier interessierenden Regelungskomplexes bildet Kapitel II Data… …verfügbaren“ („readily available“) Produktdaten, die der Dateninhaber 5 ohnehin erhält. Diese sind dem Nutzer kostenfrei zur Verfügung zu stellen. Der Data Act… …hergestellt werden, dass die Produktdaten standardmäßig für den Nutzer direkt zugänglich sind. 8 Der Nutzer kann auch verlangen, dass die Daten nicht an ihn…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Mustergültig oder die Quadratur des Kreises

  Die Mustervertrags- und Standardvertragsklauseln der EU-Kommission nach Art. 41 Data Act
  

  Matthias Niebuhr

  …Recht bei der BDO Legal Rechtsanwaltsgesell schaft mbH am Stand ort Berlin. Seit Septem ber 2022 war er Mitglied der Experten gruppe der EU Kom mission… …für B2B Daten austausch und Cloud Computing - Verträge nach Artikel 41 Data Act. Die Mustervertrags- und Standardvertragsklauseln der ­EU-Kommission… …Produkten, von der Bluetooth-fähigen Zahnbürste bis zum hochwertigen Investitionsgut, heben. Daneben soll der EU Data Act den Wechsel zwischen… …Datenverarbeitungsdiensten (Cloud- und Edge-Diensten) ermöglichen. Die Europäische Kommission erwartet hierdurch ein Wirtschaftswachstum in dreistelliger Milliardenhöhe in der… …dieser Rechtsakt in den kommenden Jahren die Datenwirtschaft ohne Zweifel stark beeinflussen. Ein Kernbestandteil des Data Act soll der Einsatz von… …vom Data Act vorgenommenen Anpassungen des Privat-, insbesondere des Vertragsrechts, als „Teil der Digitalisierung des europäischen Privatrechts“ und… …eine Befragung bestätigt, nach der 60 % der Befragten, insbesondere KMU und Kleinstunternehmen (78 %), zustimmten, dass Mustervertragsbedingungen zu… …Bereitstellung von Daten auf Datenmärkten – direkt hinter datenschutzrechtlichen Bedenken – die Unsicherheit der Branche bzgl. der mit dem Geheimnisschutz… …den Datenaustausch mit Drittstaaten 7 und ‚optionale‘ für Auftragsverhältnisse innerhalb der EU. 8 Der selbstregulierende Ansatz, ausgewogene… …vertragliche Standards für den Bereich der Cloud-Dienste durch die Marktbeteiligten zu schaffen, war aus Sicht der Kommission dagegen gescheitert. 9 Spätestens…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Data Act versus DSGVO - Vertrag statt Rechtsgrundlage?

  Datenzugang und Datenweitergabe personenbezogener und nicht-personenbezogener Daten in der europäischen Datenwirtschaft
  

  Carolin Loy

  …Digitalwirtschaft und Rechtsfragen Künstlicher Intelligenz sowie Presse­sprecherin beim Bayerischen Landesamt für Datenschutzaufsicht. Der Beitrag gibt ausschließlich… …ihre persönliche Auffassung wieder. Datenzugang und Datenweitergabe personenbezogener und nicht-personenbezogener Daten in der europäischen… …Datenwirtschaft Carolin Loy Der Data Act soll den Zugang zu Daten erleichtern und ihre wirtschaftliche Nutzung fördern. Gerade dort, wo nicht-personenbezogene Daten… …System gesetzlicher Erlaubnistatbestände bereit. Der Beitrag beleuchtet das generelle Verhältnis der beiden Rechtsakte und untersucht dabei, ob… …, denn in der praktischen Anwendung beginnt mit ihr regelmäßig erst die eigentliche Arbeit: Dass die DSGVO unberührt bleibt, erklärt noch nicht, wie ihre… …günstiger aus als bei manchem anderen Rechtsakt der europäischen Digitalstrategie, denn der Verordnungsgeber belässt es nicht bei einer allgemeinen… …Vorrangregel, sondern greift das Verhältnis zum Datenschutzrecht an verschiedenen Stellen ausdrücklich auf. Insbesondere für den Fall, dass der Nutzer eines… …: https://digital-strategy.ec.europa.eu/de/library/commissionpublishes-frequently-asked-questions-about-data-act. fert aber immerhin eine recht brauchbare Partitur für das Zusammenspiel beider Rechtsakte. Das Bild der Partitur passt auch deshalb, weil Data Act… …verlässlich für die Grundharmonie des Umgangs mit personenbezogenen Daten zuständig. Der Data Act ist eher das Schlagzeug. Er soll Bewegung in die… …Datenwirtschaft bringen, Datensilos öffnen und verhindern, dass die von vernetzten Produkten erzeugten Daten allein unter der tatsächlichen Kontrolle des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Analyse der Informationspflicht nach Art. 24 DSG bei Suchmaschinen-Indexierung von Kundendaten

  Schweizer Bundesverwaltungsgerichtsentscheid A-3790/2024 vom 8. April 2026
  

  Nicole Beranek Zanon

  …Analyse der Informationspflicht nach Art. 24 DSG bei Suchmaschinen-Indexierung von Kundendaten Beranek Zanon Analyse der Informationspflicht nach Art… …Datenschutzverletzung gem. Art. 24 DSG. Der Entscheid zeigt, unter welchen Voraussetzungen eine öffentliche Bekanntmachung an die Stelle einer individuellen Information… …treten kann, wenn die Betroffenen nicht mehr identifizierbar sind oder deren Benachrichtigung unverhältnismässig wäre. Der Beitrag analysiert die zentralen… …verpflichtet ist, seine Kundschaft über eine Datensicherheitsverletzung zu informieren, bei der sogenannte RMA-URLs (individualisierte Retourenseiten) über… …mehrere Monate im Index der Suchmaschine Bing auffindbar waren. Dabei waren Personendaten von mindestens 19.000 Kundinnen und Kunden offengelegt worden… …und auf die Homepage der Beschwerdeführerin umgeleitet. Auch sei bei Bing das Blockieren beziehungsweise das Löschen aller URLs im Format der RMA-URLs… …beantragt worden. Allfällige IBANs seien auf einzelnen Internetseiten unter RMA-URLs verfälscht und allfällige PDF- Rücksendescheine bei der RMA-URLs bis Ende… …2023 blockiert worden. 1 Nicht mehr beim Bundesverwaltungsgericht öffentlich publiziert aufgrund der Beschwerde des betroffenen Unternehmens gegen die… …Datensicherheitsverletzung dem Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) 2 gem. Art. 24 Abs. 1 DSG 3 gemeldet, verweigerte jedoch die Information der… …betroffenen Personen mit der Begründung, diese sei unmöglich bzw. unverhältnismässig, da die Identifikation der Betroffenen über die Suchmaschinen-Indizes…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der Anbieter von Cloud-Computing-Diensten im Sinne der NIS-2-Richtlinie und des BSIG

  Johannes Zwerschke

  …Zwerschke Der Anbieter von Cloud-Computing-Diensten im Sinne der NIS-2-Richtlinie und des BSIG Der Anbieter von Cloud- Computing-Diensten im Sinne… …der NIS-2-Richtlinie und des BSIG Johannes Zwerschke, LL.M. berät als Syndikusrechtsanwalt die ­digitale Speditionsund Logistikplattform sennder… …erbracht – häufig auf der Infrastruktur großer Hyperscaler. Ob ein Unternehmen dabei selbst als Anbieter eines Cloud-Computing-Dienstes einzuordnen ist – mit… …der Folge ­möglicher Registrierungs-, Risikomanagement- und Meldepflichten –, ist gerade in mehrstufigen Leistungsketten ungeklärt. Der Beitrag lotet… …die Reichweite des Begriffs des Cloud-Computing-Dienstes aus und entwickelt Kriterien für die Bestimmung der Anbietereigenschaft. I. Einleitung… …Cloudbasierte Dienste sind heute fester Bestandteil der IT-Infrastruktur von Unternehmen und öffentlichen Stellen. Umso bedeutsamer ist für Unternehmen, die… …solche Dienste einsetzen, welche davon rechtlich als Cloud-Computing-Dienst iSv der NIS-2-RL 1 bzw. dem BSIG 2 einzuordnen sind und welche Rolle sie dabei… …„Anbieter eines Cloud-Computing-Dienstes“ einzuordnen ist und die erforderlichen Schwellenwerte aufweist 3 , fällt in den Anwendungsbereich der NIS-2-RL und… …Risikomanagementmaßnahmen 5 sowie im Fall eines Cybersicherheitsvorfalls fristgebundene Meldepflichten 6 . Eine möglichst eindeutige Beantwortung der Frage, ob bspw. das… …der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Schlaglicht 3: EDPB, Leitlinien 03/2026 v. 7. Juli 2026 - Der rechtmäßige KI-Datensatz beginnt vor dem ersten Crawl

  Parnijan Tina Ehtechami, Yakin Surjadi

  …. 7. Juli 2026 – Der rechtmäßige KI-Datensatz beginnt vor dem ersten Crawl Redaktionelle Leitsätze: 1. Die öffentliche Zugänglichkeit personenbezogener… …beschränkt und setzt Schutzmaßnahmen von der Datenerhebung bis zur Ausgabe des KI-Systems voraus. Das Training generativer KI benötigt große Datenmengen. Diese… …datenschutzrechtliche Diskussion darüber verlief bislang oft in zwei entgegengesetzte Richtungen. Auf der einen Seite stand die Annahme, öffentlich einsehbare Inhalte… …könnten grundsätzlich auch für das KI- Training verwendet werden. Auf der anderen Seite wurde das massenhafte Web Scraping wegen seiner Reichweite und… …fehlenden Transparenz nahezu zwangsläufig als unzulässig eingeordnet. Mit den Leitlinien 03/2026 versucht der EDPB nun, einen Mittelweg zwischen diesen… …Dienstleister erheben lassen oder einen bereits durch Scraping entstandenen Datensatz für das Training oder Fine- Tuning generativer KI verwenden. Der EDPB stellt… …zunächst klar, dass sämtliche Verarbeitungsschritte der DSGVO unterliegen, sofern der Datensatz personenbezogene Informationen enthält. Dazu gehören nicht… …nur die eigentliche Extraktion, sondern auch die Bereinigung, Strukturierung und Speicherung der Daten. Bei gemischten Datensätzen gilt die DSGVO… …jedenfalls für den personenbezogenen Teil. Auch die Einschaltung eines spezialisierten Scraping-Dienstleisters nimmt den KI- Entwickler nicht aus der… …Verantwortung. Legt dieser Zweck, Datenquellen und wesentliche Auswahlkriterien fest, wird er regelmäßig Verantwortlicher sein, während der Scraping-Anbieter als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der entgrenzte Datenschutz

  Stefan Brink

  …Aus Sicht von Stefan Brink Brink Aus Sicht von Stefan Brink Der entgrenzte Datenschutz Stefan Brink Auch in Zeiten, in denen dem Grundrecht auf… …Datenschutz nur wenig Wohlwollen entgegengebracht wird – die Bundesregierung erwägt ja die Zentralisierung der Aufsicht im privaten Sektor nicht, um dem… …informationelles Selbstbestimmungsrecht (iSB), noch das Reichsgericht hatte es als „modernistisch“ verworfen und erst der Bundesgerichtshof leitete es 1954… …unmittelbar aus der Verfassung ab. Das APR ist – wie sein US-amerikanisches Vorbild, das „right to be let alone“ des 4. Zusatzartikels der Verfassung der… …Rückzugsort (my home is my castle) und auch in der Sozialsphäre kann das Individuum noch den Respekt der anderen vor seiner persönlichen Ehre verlangen und… …seinen sozialen Geltungsanspruch einfordern. An das APR haben wir uns in den letzten 70 Jahren gewöhnt, das Wort vom „Schutz der Privatsphäre“ geht uns gut… …pbD, die wir selbst ins Internet gestellt haben, trotzdem der DSGVO unterfallen. Und da können wir Datenschützer manchmal der Versuchung nicht… …widerstehen, gerade dem „breiten Publikum“ gegenüber vom „Schutz der Privatsphäre“ zu sprechen, weil das einfacher ist und bessere Resonanz verspricht, als das… …berechenbar und manipulierbar machen können). Natürlich schützt der Datenschutz am Ende auch jeden einzelnen Menschen – aber er tut es auf eine… …unabhängigen wissenschaftlichen Institut für die Digitalisierung der Arbeitswelt; zuvor LfDI Baden- Württemberg Und er unterscheidet sich wesentlich vom APR: es…

  Alle Treffer im Inhalt anzeigen

• Finanzinvestoren in Kanzleien: Was der Gesellschaftsvertrag absichern muss

  …Henrik Schalkowski und Christian Jakobs analysieren in der Zeitschrift für Corporate Governance (ZCG), wie Finanzinvestoren entlang des… …Zustimmungsvorbehalte, ausgeweitete Informationsrechte, Entsenderechte, Beteiligungsprogramme und exitbezogene Mitveräußerungsregelungen. Der Beitrag zeigt, dass solche… …Beteiligungsmodelle bedeutet. Seine praktische Kernaussage ist, dass die berufsrechtliche Tragfähigkeit nicht allein von der formalen Gesellschafterstellung abhängt… …den Gesellschaftsvertrag einer Wirtschaftsprüfungsgesellschaft in mittelbarem Fremdbesitz konkretisiert. Die Letztentscheidungsmacht der… …Berufsangehörigen bei der „verantwortlichen Führung“ darf nicht eingeschränkt werden. Veto- oder Zustimmungsvorbehalte Dritter und Stimmrechtsbindungen sind dort… …nach einer Anpassungsfrist widerrufen werden. Der unionsrechtliche Rahmen folgt aus der Richtlinie 2006/43/EG in der konsolidierten Fassung mit Stand 18… …Einflussstruktur in den Mittelpunkt. Der Arbeitsbereich „Private Equity & Other External Investments“ des International Ethics Standards Board for Accountants…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Künstliche Intelligenz zur Betrugserkennung

  Anwendung von KI bei Bankzahlungen unter besonderer Berücksichtigung der Regulierung
  

  Dr. Jörg Orgeldinger

  …Anwendung von KI bei Bankzahlungen unter ­besonderer Berücksichtigung der Regulierung Dr. Jörg Orgeldinger* Diese Arbeit analysiert moderne KI-Verfahren wie… …Isolation Forests und Graph Neural Networks zur Betrugserkennung im Bankwesen. Im Fokus stehen Instant Payments, Verhaltensbiometrie sowie der regulatorische… …Rahmen durch EU AI Act und PSR. Die Studie beleuchtet die Balance zwischen Präzision und Erklärbarkeit im KI-Wettrüsten bis zum Jahr 2030. 1 Einleitung Der… …stoßen. Künstliche Intelligenz (KI) ist deshalb vom optionalen Tool zum zentralen Element der Betrugsprävention geworden. 1 Regelbasierte Systeme versagen… …Architekturen Die Detektion betrügerischer Transaktionen im modernen Banking stellt eine der komplexesten Aufgaben im Bereich des Machine Learning (ML) dar. Im… …(Class Imbalance): Auf Zehntausende legitime Zahlungen kommt oft nur ein einziger Betrugsfall. 3 Zudem unterliegen die Daten einer hohen Volatilität der… …Betrugsmuster (Concept Drift), da Kriminelle ihre Taktiken ständig an die Sicherheitsmaßnahmen anpassen. 2.1 Theoretische Konzepte der Anomalie-­ Erkennung… …signifikant unter der der normalen Transaktionen liegt. 4 2.1.1 Isolation Forests (iForest) Ein Standardmodell in der Bankenwelt ist der Isolation Forest. Sein… …. Sie lassen sich daher mit sehr wenigen Schnitten vom Rest der Daten trennen. Ein kurzes Profil im Baum bedeutet also ein hohes Betrugsrisiko. Banken… …spezifischen Muster zu komprimieren, schlägt die Rekonstruktion fehl oder ist sehr ungenau. Dieser hohe Rekonstruktionsfehler dient der Bank als sofortiges…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Risikomanagement als Grundlage der internen Revisionsplanung

  Wie Risikoinformationen in Prüfungsrelevanz übersetzt
  

  Lukas Bösch, Prof. Dr. habil. Stefan Hunziker

  …­Grundlage der internen ­Revisionsplanung Wie Risikoinformationen in Prüfungsrelevanz übersetzt werden Lukas Bösch/Prof. Dr. habil. Stefan Hunziker* Viele… …Unternehmen verfügen über etablierte Risikomanagementprozesse, während Interne Revisionen neu aufgebaut, zurückgeführt oder weiterentwickelt werden. Der Beitrag… …stehen interne Revisionsfunktionen vor der Aufgabe, risikoorientierte Prüfpläne zu erstellen, Funktionen neu aufzubauen oder bestehende Strukturen… …wieder an Bedeutung. In manchen Unternehmen wurde sie in der Vergangenheit ausgelagert, mit anderen Funktionen zusammengelegt oder aufgrund ihres… …vermeintlich geringen Mehrwerts reduziert; heute gewinnt sie angesichts steigender Governance-, Assurance- und Beratungsanforderungen wieder an Gewicht. Der… …Trend geht zurück zur internen Wahrnehmung der Funktion (In-house) oder zu hybriden Lösungen, bei denen externe Ressourcen bei Bedarf ergänzend… …Bestandteil der Unternehmensführung. Die Pflicht zur Identifikation, Bewertung und Überwachung wesentlicher Risiken führte dazu, dass Unternehmen ihre… …Risikomanagementprozesse unabhängig von der Existenz einer Internen Revision aufrechterhalten und weiterentwickelt haben. Damit stellt sich die eingangs genannte Leitfrage… …Revision sowie für die Erstellung eines risikoorientierten Prüfplans dienen? Beim Auf bau oder bei der Rückführung der Internen Revision sind zunächst… …grundsätzliche Fragen zu klären: die organisatorische Einbindung, die notwendigen Ressourcen und der Umfang der vom Überwachungsorgan geforderten…

  Alle Treffer im Inhalt anzeigen