Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Transparenz im Fokus

  DSGVO und KI-VO im Rechtsvergleich – Anforderungen und Umsetzung in der Praxis
  

  Bettina Blawert

  …Transparenz im Fokus Blawert Transparenz im Fokus DSGVO und KI-VO im Rechtsvergleich – Anforderungen und Umsetzung in der Praxis Bettina Blawert… …(CIPP/E) ist Rechtsanwältin (Syndikusrechtsanwältin) und bei der Sovendus GmbH als Legal Counsel tätig. Sie ist auf Datenschutzrecht und IT-Recht… …rücken Transparenz und Nachvollziehbarkeit in den Fokus des Datenschutzes. Doch wie lassen sich die komplexen Anforderungen der DSGVO und der KI-Verordnung… …Transparenzanforderungen schaffen und wie Unternehmen diesen gerecht werden können. Ein Vergleich zweier Verordnungen, der zeigen soll, wie Technologie und Recht in einer… …digitalen Welt ineinandergreifen. Mit der fortschreitenden Digitalisierung und dem Aufkommen von Künstlicher Intelligenz (KI) wachsen nicht nur die… …technologischen Möglichkeiten, sondern auch die damit einhergehenden Risiken und somit das Bedürfnis nach rechtlichen Rahmenbedingungen. Die Datenverarbeitung im… …Datenverarbeitungsvorgänge wachsen die Gefahren 1 und gleichzeitig das Misstrauen vieler Menschen in KI. Damit wird der Ruf nach Transparenz lauter, und die… …europäischen Raum grundlegend verändert und gilt als weltweites Vorbild für Datenschutzstandards. Parallel dazu ist im Jahr 2024 die Verordnung zur Regulierung… …Welche Anforderungen stellen die DSGVO und die KI-VO in Bezug auf Transparenz, und wie lassen sich diese Vorgaben in der Praxis umsetzen? Diesen Fragen… …. Definition und Erwägungsgründe Die Bedeutung von Transparenz wird vor allem in den Erwägungsgründen der Verordnung erläutert. Nach Erwägungsgrund 39 Satz 3 zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 1: EDSA-Stellungnahme 22/2024 – Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des Verantwortlichen bei Auftragsverarbeitungsketten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 1 Müller-Peltzer / Selz / Surjadi PinG – Schlaglichter Ausgewählte Rechtsprechung und Verfahren Philipp Müller-Peltzer, Ilan… …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: EDSA-Stellungnahme 22/2024 – Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des… …. 2 DSGVO um Klärung ersucht, insbesondere in Bezug auf die Transparenz-, Kontroll- und Rechenschaftspflichten von Verantwortlichen nach Art. 28 und Art… …. 5 Abs. 2 DSGVO. Die Stellungnahme des EDSA behandelt eine Reihe zentraler Themen, die die Zusammenarbeit zwischen Verantwortlichen und… …werden, muss der Verantwortliche jederzeit über die Identität und die Tätigkeiten aller Unterauftragsverarbeiter informiert sein. Der EDSA fordert in… …, die Anforderungen der DSGVO, insbesondere nach Art. 28 Abs. 1 und Abs. 3 DSGVO, zu erfüllen. Darüber hinaus obliegt es dem Verantwortlichen… …, dass der Auftragsverarbeiter als Datenexporteur die erforderlichen Prüfungen – wie Transfer Impact Assessments (TIAs) – durchführen und dokumentieren… …muss. Der Verantwortliche ist jedoch verpflichtet, diese Dokumente zu prüfen und sicherzustellen, dass die Übermittlung den Vorgaben der DSGVO entspricht… …mbB in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als externer Datenschutzbeauftragter tätig. Ilan Leonard Selz, LL. M… …. (University of Minnesota) ist ständiger Mitarbeiter bei „Privacy in Germany“, Rechtsanwalt und Associate Partner bei Schürmann Rosenthal Dreyer Partnerschaft…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Geschlechtliche Identität von Transpersonen – durch Art. 9 DSGVO geschützt?

  Prof. Niko Härting, Jan Friedrich Hemann

  …. 9 DSGVO geschützt? Prof. Niko Härting und Jan Friedrich Hemann Seit dem 1.11.2024 gilt das Verbot des § 13 Selbstbestimmungsgesetz (SBGG). Danach ist… …es untersagt, gegen den Willen der betroffenen Person zu offenbaren, dass die Person in der Vergangenheit ihren Vornamen und ihren Geschlechtseintrag… …Hinsichtlich ihres Sexuallebens und hinsichtlich ihrer sexuellen Orientierung sind transsexuelle Menschen so vielfältig wie andere Menschen auch. Daher stellt… …Person. 2 Anders als in Art. 9 DSGVO wird das „Geschlecht“ und damit die geschlechtliche Identität im Diskriminierungsverbot des Art. 21 GRCh ausdrücklich… …Informationsrechtsausschuss des Deutschen Anwaltvereins, ständiger Mitarbeiter der Zeitschriften IT- und IP-Rechtsberater sowie Kommunikation&Recht, Mitglied der Schriftleitung… …von Computer und Recht sowie Herausgeber der Zeitschrift PinG – Privacy in Germany. Seit 2012 ist er Honorarprofessor an der Hochschule für Wirtschaft… …und Recht, an der er seit 1991 Lehrbeauftragter ist. Er ist Autor zahlreicher Publikationen (u. a. Internetrecht, 7. Auflage 2022 und… …Datenschutz-Grundverordnung, 1. Auflage 2016). Jan Friedrich Hemann studiert Rechtswissenschaften an der Humboldt-Universität zu Berlin und ist studentischer Mitarbeiter bei… …der EuGH die Bestelldaten von Kunden einer über eine Online- Plattform arzneimittelvertreibenden Apotheke als Gesundheitsdaten und damit als sensible… …Daten im Sinne des Art. 9 Abs. 1 DSGVO ein, obwohl es sich um nicht verschreibungspflichtige Arzneimittel handelte und die betroffene Person gar nicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 2: EDSA-Stellungnahme 5/2024 – „Going Dark“: EDSA mahnt Schutz von Verschlüsselung und Privatsphäre an

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 2 Müller-Peltzer / Selz / Surjadi SCHLAGLICHT 2: PinG – Schlaglichter Philipp Müller-Peltzer, Ilan Leonard Selz und Yakin… …Surjadi EDSA-Stellungnahme 5/2024 – „Going Dark“: EDSA mahnt Schutz von Verschlüsselung und Privatsphäre an Der wachsende Einsatz von… …Stellungnahme eindringlich vor den potenziellen Risiken für Grundrechte und Datenschutz. Der Begriff „Going Dark“ beschreibt die Schwierigkeiten der… …Strafverfolgungsbehörden, auf verschlüsselte digitale Daten zuzugreifen. Mit zunehmender Verbreitung von Ende-zu-Ende-Verschlüsselung und verschlüsselten Speicherdiensten… …Grundrechte zu verletzen. Die High-Level-Group wurde mit dem Ziel gegründet, diese Hindernisse zu analysieren und Lösungsvorschläge zu erarbeiten. Dabei… …Vorratsdatenspeicherung aus. Ziel sei es, einheitliche Regeln zu schaffen, die Rechtssicherheit für Behörden und Anbieter bieten. Dabei geht es jedoch nicht nur um die… …Speicherung klassischer Kommunikationsdaten, wie sie bisher bei Telefonie- und Internetanbietern vorgesehen war. Vielmehr schlägt die HLG vor, sämtliche… …„aktuellen und zukünftigen“ Diensteanbieter einzubeziehen, die potenziell Zugriff auf elektronische Beweismittel haben. Der EDSA erkennt an, dass eine… …harmonisierte Regulierung Rechtssicherheit schaffen könnte. Er betont jedoch, dass eine allgemeine und unterschiedslose Vorratsdatenspeicherung unvereinbar mit… …und Standortdaten nur in Ausnahmefällen zulässig ist – etwa zur Bekämpfung von ernsthaften Bedrohungen der nationalen Sicherheit. Der EDSA warnt, dass…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Nemo-Tenetur im Datenschutzbußgeldverfahren nach „Deutsche Wohnen SE“

  Anerkennung der Selbstbelastungsfreiheit juristischer Personen als zwingende Folge der Definition eines Datenschutzvergehens als „genuine Verbandstat“
  

  Dr. Eren Basar, Christian Heinelt

  …Verbandstat“ Dr. Eren Basar und Christian Heinelt Das Schweigerecht ist eines der verfassungsrechtlich abgesicherten Kernrechte des Beschuldigten eines… …DSGVO mit dem OWiG und der StPO entstanden sind. Angesichts der Bedeutung, die das Verfahrensrecht für die Durchsetzung etwaiger Bußgelder haben kann… …gegen ihn mitzuwirken, und das Recht, zu den Vorwürfen zu schweigen. Der folgende Beitrag zeichnet die wesentlichen Tragpfeiler der Herleitung des… …Nemo-Tenetur-Prinzips nach und stellt sie in den Kontext der EuGH-Entscheidung. II. Die rechtliche Verankerung von Nemo-Tenetur im Datenschutzrecht Das Recht zu schweigen… …(sog. Nemo-Tenetur-Grundsatz 3 ) ist neben dem Recht auf rechtliches Gehör und dessen Konkreti- Dr. Eren Basar, CIPP/E, ist Rechtsanwalt, Fachanwalt für… …Strafrecht und Partner bei der auf Wirtschaftsstrafrecht spezialisierten Kanzlei Wessing & Partner. Er berät Individualpersonen und Unternehmen zum IT- und… …Datenschutzstrafrecht. Christian Heinelt ist Rechtsanwalt und Senior Associate bei Wessing & Partner. Er berät vor allem Unternehmen auf den Gebieten… …Datenschutzstrafrecht, Cybersecurity und IT-Compliance. sierungen (z. B. dem Recht auf Akteneinsicht 4 ) das wichtigste Recht des Beschuldigten bzw. Betroffenen eines… …. 16 | PinG 1.25 Basar / Heinelt Nemo-Tenetur im Datenschutzbußgeld­verfahren nach „Deutsche Wohnen SE“ lagen finden sich in § 136 StPO 5 und § 55 OWiG… …. 4 S. 2 StPO und § 136 Abs. 1 S. 2 StPO) eine Pflicht der Ermittlungsbehörde zur Belehrung über das Schweigerecht vorsehen. 6 Dem Beschuldigten bzw…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Gut gemeint ist nicht immer gut gemacht – Referentenentwurf zur Änderung des § 202a StGB

  Jan-David Hoppe

  …Referentenentwurf zur Änderung des § 202a StGB Jan-David Hoppe ist Rechtsanwalt und Fachanwalt für Strafrecht, Counsel bei Sträter Rechtsanwälte PartmbB in Bonn… …verfolgt den nachvollziehbaren und unterstützenswerten Zweck, mit der Erforschung und Aufdeckung von IT- Sicherheitslücken in der IT-Sicherheitsforschung… …Beschäftigte, einschließlich Mitarbeiter kommerzieller Anbieter, vor Strafbarkeitsrisiken zu schützen und aus einem als Grauzone empfundenen Arbeitsumfeld… …macht sich wegen Ausspähens von Daten strafbar, wer sich unbefugt Zugang zu Daten verschafft, die nicht für ihn bestimmt und die gegen unberechtigten… …löscht, unterdrückt, unbrauchbar macht oder verändert. Unter die beschriebenen Tathandlungen lassen sich zwanglos auch „redliche“ Tätigkeiten und… …mit dem Ziel ausgeübt werden, Sicherheitslücken zu entdecken, zu benennen und je nach Auftrag auch zu schließen. Seit längerem wird bereits diskutiert… …, ob und inwieweit diese Vorschriften noch zeitgemäß sind bzw. den praktischen Bedürfnissen gerecht werden. Durch auslegungsbedürftige Begriffe wie… …„unbefugt“ oder „rechtswidrig“ und eine zu geringe Zahl an aussagekräftiger höchstrichterlicher Rechtsprechung operieren die genannten Akteure immer noch in… …Sicherheitsforschung und könnte sich nachteilig auf die Informationsgesellschaft auswirken, soweit dadurch weniger Sicherheitslücken erkannt und behoben werden. Bereits… …die Einleitung strafrechtlicher Ermittlungen können den Ruin bedeuten. Für die Einleitung solcher Verfahren und die damit verbundenen Zwangsmaßnahmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Affective Computing

  Ethische, datenschutzrechtliche und datenwirtschaftsrechtliche Herausforderungen am Beispiel eines SB-Marktes
  

  Roland C. Kemper

  …Affective Computing Kemper Affective Computing Ethische, datenschutzrechtliche und datenwirtschaftsrechtliche Herausforderungen am Beispiel eines… …SB-Marktes Roland Carlos Kemper, LLM. (George Washington University Law School), MSc. (LSE) ist Managing Director und Global Head of Privacy bei FARO… …Technologies und Rechtsanwalt (of Counsel) bei Martini Mogg Vogt Rechtsanwälte in Stuttgart. Er berät im Wirtschaftsrecht und zu Digitalisierungsprojekten der… …privaten Wirtschaft und der öffentlichen Hand. Roland C. Kemper In vielfältige kommerzielle Kontexte dringen durch digitale Technologie unterstützte Systeme… …zur Emotionserkennung („Affective Computing“) ein. Kommerzielle Anwendungen von Affective Computing haben das Potential, Dienstleistungen und Produkte… …Gefährdungslagen für das Individuum und die Gemeinschaft, in der es sich verwirklicht, erzeugen. Dieser Beitrag verortet Affective Computing zunächst im Kontext… …philosophischer und digitalethischer Grundfragen. Auf dieser Grundlage diskutiert der Beitrag datenschutz-, datenwirtschaftsrechtliche und kollisionsrechtliche… …Herausforderungen gemäß DSGVO, KI-VO, DA und DGA. Er greift dabei auf das Beispiel eines Affective Computing nutzenden Selbstbedienungsmarktes zurück. I. Einleitung… …„Affective Computing“ zielt darauf ab, menschliche Emotionen durch Computersysteme zu erkennen, zu interpretieren, zu verarbeiten und darauf zu reagieren. 1… …Betroffene und ihre Signale Zweck der Emotionserkennung Callcenter Mitarbeiterauswahl Stationäre Ladengeschäfte „Streaming“ von Musik oder Filmen über…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Was darf Artikel 15 DSGVO?

  Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von ehemaligen Beschäftigten
  

  Bettina Blawert

  …Blawert Was darf Artikel 15 DSGVO? Was darf Artikel 15 DSGVO? Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von… …ehemaligen Beschäftigten Bettina Blawert (CIPP/E) ist Rechtsanwältin (Syndikusrechtsanwältin) und bei der Sovendus GmbH als Legal Counsel tätig. Sie ist auf… …Datenschutzrecht und IT-Recht spezialisiert. Der Beitrag gibt ausschließlich ihre persönliche Auffassung wieder. Bettina Blawert Artikel 15 DSGVO gewährt Betroffenen… …das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten. Dabei dürfen sämtliche Details des Datenbestands und der… …kann für die aktiven Mitarbeitenden einen erheblichen Zeit- und Ressourcenaufwand bedeuten. Wann ist ein Auskunftsersuchen unverhältnismäßig? Wann sogar… …unrechtmäßig? Was darf Artikel 15 DSGVO? Ich finde Artikel 15 DSGVO ist eine tolle Vorschrift. Nein, wirklich, lachen Sie nicht! Ich würde sogar so weit gehen und… …Regelung ist verhältnismäßig einfach formuliert und Betroffene können ihr gesetzlich normiertes Recht ohne große Hürden direkt ausüben. Das können wohl die… …transparent und durch Artikel 15 können Betroffene erfragen, was mit ihren Daten überhaupt geschieht. Inwieweit die Unternehmen im Rahmen eines… …Auskunftsersuchens tatsächlich für mehr Transparenz sorgen, sei dahingestellt – Betroffene haben aber zumindest die Möglichkeit, mehr zu erfahren. Und damit sind wir… …ehemaligen Arbeitnehmenden kann es solche Unmengen an Daten geben, dass mehrere Abteilungen gut und gerne mehrere Wochen nur mit der Beantwortung der Anfrage…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Aus Sicht von Stefan Brink

  Fehler im System – was beim Datenschutz nicht passt
  

  Stefan Brink

  …Datenschutz-Grundverordnung ist eine ausgewogene und kraftvolle Regelung mit weltweiter Vorbild-Wirkung. Nie waren Betroffenenrechte so stark – man nehme nur den elementaren… …Auskunftsanspruch des Art. 15 DS-GVO, vor dem selbst führende Datenverarbeiter, Arbeitgeber und Behörden zittern – nie gab es eine intensivere Koordination der… …Aufsichtsbehörden, nie war die Europäische Union so selbstbewusst und stolz auf ihren „Brussel‘s Effect“. Allerdings wird mit Blick auf die gesammelten Erfahrungen… …der vergangenen sechs Jahre auch ein gravierender Fehler der europäischen Datenschutzregulierung immer deutlicher, der die Stärken und Vorteile der… …konkurrierenden Rechten und Interessen. Dabei geht es aus meiner Sicht ausdrücklich nicht darum, dass das Recht auf Schutz der eigenen personenbezogenen Daten… …Lebenswelt. Er stellt eine unverzichtbare kulturelle Errungenschaft dar und ist – was leider viele politische Akteure derzeit ausblenden – Voraussetzung dafür… …, dass wir in der digitalen Welt gut und gerecht leben können. Allerdings ist inzwischen auch nicht mehr zu übersehen, dass das Verhältnis von Datenschutz… …zu anderen Grundrechten wie der Meinungs- und Pressefreiheit, der Berufs- und Eigentumsfreiheit und unserem Grundrecht auf Informationsfreiheit in der… …DS-GVO nicht überzeugend geregelt wird. Die DS-GVO fixiert sich an zu vielen Stellen einseitig auf den Schutz personenbezoge- Dr. Stefan Brink, Gründer und… …Daten und verliert dabei aus dem Blick, dass am Ende ein ausgewogenes Verhältnis zwischen allen Freiheiten und Interessen hergestellt werden muss. Um mich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 3: EuGH, Urt. v. 04.10.24 – C-21/23 (Lindenapotheke): Zufällig Gesundheitsdatum?!

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 3 Müller-Peltzer / Selz / Surjadi SCHLAGLICHT 3: PinG – Schlaglichter Philipp Müller-Peltzer, Ilan Leonard Selz und Yakin… …Rechtssache C-21/23 (Lindenapotheke) erneut eine Entscheidung über die Auslegung und Bedeutung von Gesundheitsdaten im Sinne der Art. 9 Abs. 1 und Art. 4 Nr. 15… …Namen, die Lieferadresse und die für die Individualisierung der Arzneimittel notwendigen Informationen angeben. Sein Wettbewerber erhob beim Landgericht… …Bundesgerichtshof ein. Der Bundesgerichtshof war der Ansicht, die Entscheidung hängt von der Auslegung des Art. 9 Abs. 1 DSGVO ab und legte dem Eu- GH zwei… …Surjadi PinG – Schlaglicht Nr. 3 sen, ob die Daten, die die Kunden bei der Bestellung eingeben müssen (wie z. B. Name, Lieferadresse und für die… …ärztlichen Verschreibung bedarf. Der EuGH wies zunächst auf die Bedeutung und Schutzwirkung der DSGVO, insbesondere von Art. 9 DSGVO, hin. Ziel der DSGVO sei… …es, ein hohes Schutzniveau der Grundrechte und -freiheiten natürlicher Personen – insbesondere in deren Privatleben – bei der Verarbeitung… …anderenfalls die praktische Wirksamkeit dieser Regelung und der von ihr bezweckte Schutz der Grundrechte und Grundfreiheiten natürlicher Personen beeinträchtigt… …würden. Eine Auslegung dieser Bestimmungen, bei der nach der Art der betreffenden Arzneimittel und danach differenziert würde, ob ihr Verkauf einer… …Regelung und der von ihr bezweckte Schutz der Grundrechte und Grundfreiheiten natürlicher Personen beeinträchtigt würden (EuGH, Urt. v. 01.08.2022 – C-184/20…

  Alle Treffer im Inhalt anzeigen