Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Der wissenschaftliche Diskussionsentwurf für eine KI-Datenschutz-Verordnung

  Christiane Wendehorst

  …Der wissenschaftliche Diskussions­entwurf für eine KI-Datenschutz-Verordnung Wendehorst Foto: © Alexander Kagan Univ.-Prof. Dr. Dr. h.c. Christiane… …für eine KI-Datenschutz- Verordnung Christiane Wendehorst Das Datenschutzrecht der EU stammt in seinen Grundzügen letztlich aus den 1980er Jahren… …(DSGVO) 3 ein Problem für die Wettbewerbsfähigkeit Europas darstellen könnte, hat gleichfalls der Draghi-Bericht deutlich gemacht. Beleuchtet werden dabei… …vor allem zwei Aspekte: Dass die DSGVO kaum Ausnahmen für Kleine und Mittlere Unternehmen (KMU) kennt, 4 und dass die Überschneidungen und potenziellen… …2024/1689 des Europäischen Parlaments und des Rates zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz und zur Änderung der Verordnungen… …wissenschaftlichen Diskussionsentwurf für eine neue Verordnung über den Schutz personenbezogener Daten im Zusammenhang mit künstlicher Intelligenz und der… …englischer Sprache publiziert. 2. Grundgedanke: risikobasiertes Datenschutzrecht Der Grundgedanke ist die Einführung eines risikobasierten Ansatzes für die… …Datenverarbeitungen, die ein erhebliches Risiko für die betroffenen Personen darstellen können, zu verbessern. Zugleich jedoch sollen Innovationshindernisse im Bereich… …wissenschaftliche Diskussions­entwurf für eine KI-Datenschutz-Verordnung Teil des risikobasierten Regulierungsansatzes ist auch ein asymmetrischer Regulierungsansatz… …eigenes kommerzielles oder ähnliches Interesse hat. Ein Beispiel für ein solches Interesse wäre die Nutzung der Daten zur Verbesserung des Produkts oder der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  White-Hat-Hacking im Unternehmenskontext

  Alexander Weiss, Johannes Zwerschke

  …Meldung von IT-Sicherheitslücken zurück 1 , was auch für Unternehmen ein Problem darstellen kann. Denn melden White-Hat-Hacker Sicherheitslücken nicht… …: https://www.tagesschau.de/inland/innenpolitik/it-sicherheit-hacker-strafverfolgung-100.html (zuletzt abgerufen am 23.05.2025). 2 Bundesamt für Sicherheit in der Informationstechnik (BSI), 10. Was sind eigentlich White Hat Hacker?, abrufbar… …Eindringen in Datenverarbeitungssysteme“, wobei der bloße Zugang zu besonders gesicherten Daten für eine Strafbarkeit nach § 202a StGB in der Fassung von 1986… …noch nicht ausreichte, sondern die unbefugte Verschaffung von Daten für den Taterfolg notwendig war. 5 Die Beeinträchtigung von Integritätsinteressen der… …Betreiber und Nutzer von technischen Systemen stellte nach damaliger Ansicht des Gesetzgebers „erst eine Gefährdung dar“, die für eine Ausdehnung der… …setzt sich aus den folgenden fünf Tatbestandsmerkmalen zusammen: (a) Daten, (b) die nicht für den Täter bestimmt sind, (c) müssen gegen unberechtigten… …mit dem Begriff des White-Hat-Hackers auch der IT-Sicherheitsforscher gemeint sein. Umgekehrt gilt dies auch für den hier verwendeten Begriff des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 2: BAG (Urt. v. 08.05.2025 – Az. 8 AZR 209/21) zum DSGVO-Schadenersatz bei konzerninterner Datenweitergabe im Rahmen eines Tests der HR-Software Workday

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …kontrollieren. Aus der Vereinbarung selbst kann kein Freibrief für eine darüber hinausgehende Datenverarbeitung ab­geleitet werden. Für die Praxis ergibt sich…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Internationale Datenübermittlungen auf Grundlage von Standardvertragsklauseln

  Herausforderungen durch internationale Anforderungen
  

  Markus Schröder

  …empfohlenen Standardvertragsklauseln gehören auch die Model Contractual Clauses for the Transfer of Personal Data des Europarates. Diese können für… …Drittländern sollte daher geprüft werden, ob eine Relevanz für das Gesamtvertragskonstrukt besteht und die Model Contractual Clauses for the Transfer of Personal… …tätig und Lehrbeauftragter für IT-Recht an der Hochschule Heilbronn. Herausforderungen durch internationale Anforderungen Markus Schröder, LL.M. Bei… …Datenübermittlungen innerhalb von Unternehmensgruppen sind häufig internationale Sachverhalte auch mit außereuropäischen Unternehmenseinheiten anzutreffen. Für die… …Datenübermittlung aus dem europäischen Wirtschaftsraum (EWR) in ein Drittland wird man regel­mäßig auf EU-Standardvertragsklauseln zurückgreifen. Für den umgekehrten… …personenbezogener Daten aus und in Drittländer für die Ausweitung des internationalen Handels und der internationalen Zusammenarbeit als notwendig erachtet wird. Eine… …Maßnahmen zur Herstellung eines angemessenen Datenschutzniveaus im Drittland zu treffen sind, sofern die Verpflichtungen aus den Standardvertragsklauseln für… …Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftrags­verarbeiter in Drittländern nach der Richtlinie 95/46/EG des Europäischen Parlaments und… …Gewährleistung des unionsrechtlichen Schutzniveaus für personenbezogene Daten, Vers. 2.0 angenommen am 18. Juni 2021. 198 | PinG 4.25 Schröder Internationale… …diesen erhöhten Anforderungen für Drittlandübermittlungen. Der DSGVO ähnliche Datenschutzgesetze bestehen z. B. in Brasilien, 8 Indien, 9 Indonesien 10 und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Aus Sicht einer Aufsichtsbeh

  LLMs in der Aufsichtspraxis
  

  Thomas Fuchs

  …Bewertung eines LLM-basierten Systems in der Praxis? Es zeigt sich: Der Fokus auf die Verantwortlichkeit für das KI- System ist für einen effektiven… …Zurückhaltung geprägt: Bloße Wahrscheinlichkeiten oder Indizien für einen Personenbezug im Modell selbst reichten nicht für weitreichende Aufsichtsmaßnahmen… …, die für Betroffenen relevantesten Nutzungsrisiken durch angemessene Schutzmaßnahmen zu adressie- Foto: © Bildwerkstatt Nienstedten Thomas Fuchs ist der… …Hamburgische Beauftragte für Datenschutz und ­Informations­freiheit. Er war zuvor Direktor der ­Medienanstalt Hamburg/ Schleswig-Holstein und Mitglied der… …Kommission für ­Jugendmedienschutz. I. Ein Debattenimpuls: Die Hamburger Thesen Die Diskussion um den datenschutzrechtlichen Status von Large Language Models… …beziehen – stand dabei für uns als Aufsichtsbehörde nie infrage. Die schwierige Frage, die im Zentrum der Unsicherheit stand, bezog sich auf den… …zugrundeliegenden „Motor“: Speichert das trairen (z. B. für fehlerhafte Outputs, Diskriminierung, systemseitige Extraktionsangriffe), ohne die DSGVO-Regulierung… …Schluss möglich sein, dass im Modell keine personenbezogenen Daten enthalten sind. Doch für den derzeit wohl relevantesten KI-Anwendungsfall – den Einsatz… …sich rapide fortentwickelnden Technologie. Der Anwender wird nach Vorgaben des EDSA nicht darlegen können, dass ein LLM dauerhaft anonym ist. Für uns als… …Vorkehrungen geboten, um Risiken für Grundrechte (z. B. Meinungsfreiheit, Nichtdiskriminierung) zu mindern und spezifischem Missbrauch (z. B. Deepfakes…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 3: OLG Köln bestätigt Datenverarbeitung durch Meta AI – öffentliche Nutzerinhalte dürfen zu Trainingszwecken verwendet werden

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …der Daten aus den Trainingsmodellen ist faktisch nicht möglich. Die Daten, die für das Training genutzt werden, umfassen unter anderem öffentlich… …zweifelhaft. Es bleibt also fraglich, was die Rechtsgrundlage für die Verarbeitung von sensiblen Daten sein soll. Die Entscheidung ist aus einer… …Veröffentlichung haben. Für diese Personen bestehen weder effektive Informationen noch eine realistische Widerspruchsmöglichkeit. Ein weiterer zentraler Aspekt… …damit einhergehende Kontrollverlust ist nicht nur theoretischer Natur, sondern hat praktische, dauerhafte Folgen für die Betroffenen. Das Urteil des OLG… …Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) erklärte am 27. Mai 2025, dass er kein eigenes Dringlichkeitsverfahren gegen Meta… …. Insbesondere im Hinblick auf die geplante Evaluierung des Vorgehens von Meta durch die EU-Aufsichtsbehörden sei ein isoliertes Dringlichkeitsverfahren für… …Deutschland nicht das geeignete Instrument, um die vorhandenen Bewertungsdifferenzen für ganz Europa zu klären. Quelle: www.verbraucherzentrale.nrw 206 | PinG…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der „Datenpanne“

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …Conrad PinG – Stichwort PinG – Stichwort Zum Begriff der „Datenpanne“ Eine Begriffsbestimmung für die Praxis Conrad Sebastian Conrad Wer kennt es… …für diesen Vorfall ist häufig der Falschversand von Briefen, der fehlerhafte Zugriff auf sensible HR-Daten oder aber der gehackte Server. Und obgleich…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO

  Streitgespräch Alexander Golland ./. Selma Nabulsi
  

  Alexander Golland, Selma Nabulsi

  …, Lehrbeauftragter für Datenschutzrecht, ­Referent und Autor zahlreicher Fachveröffentlichungen. Selma Nabulsi promoviert an der TU München bei Prof. Dr. Boris P. Paal… …ähnlich aus: 2,5/5 Sterne. Gute Idee, mangelhafte Umsetzung. Ziel von Art. 9 DSGVO ist es, erhebliche grundrechtliche Risiken für die betroffene Person… …Maßstab? Nabulsi: Ich halte den Ansatz des EuGH für verkürzt. Ich stimme dem Gerichtshof zu, dass auch Daten von Art. 9 Abs. 1 DSGVO erfasst sein sollten… …Vorschrift zur vertragsnotwendigen Datenverarbeitung – Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO – fehlt in Art. 9 Abs. 2 DSGVO, jedenfalls für Verarbeitungen… …außerhalb des Beschäftigungskontexts und des Gesundheits- und Sozialbereichs. Dasselbe gilt für die Interessenabwägung. Der Fall „Lindenapotheke“ zeigt dies… …unmöglich. Eine – in der Praxis unbrauchbare – Lösung wäre, bei jeder Datenerhebung eine Einwilligung für alle sensiblen Datenkategorien einzuholen. Das führt… …Datum. Meta dürfte also die öffentlich gemachte Angabe „Person X ist schwul“ verarbeiten, die Angabe „Person X hat eine Datingseite für schwule Personen… …Klägers im Ausgangsverfahren, und in der Bundeskartellamt- Entscheidung schien sich der EuGH dieser Lösung nicht zu versperren. Für Verantwortliche wäre… …für Verantwortliche? Nabulsi: Viel Klarheit schafft die Entscheidung nicht. Das liegt schon daran, dass der EuGH die Aussage zu Mischdatensätzen nur als… …eurer Sicht ein Anknüpfungspunkt für mehr Compliance im Umgang mit beispielsweise Mischdatensätzen im Kontext von Big Data? Nabulsi: Ich halte Art. 25…

  Alle Treffer im Inhalt anzeigen
• eBook

  Handbuch Compliance-Management

  Konzeptionelle Grundlagen, praktische Erfolgsfaktoren, globale Herausforderungen
  

  978-3-503-24105-7

  , , , , u.a.
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Integritäts- und Compliance-Management als Corporate Governance – konzeptionelle Grundlagen, Erfolgsfaktoren, Beitrag zur unternehmerischen Wertschöpfung

  Josef Wieland

  …15Wieland * Prof.Dr. habil. JosefWieland ist Inhaber des Lehrstuhls für Institutional Economics, Organisational Governance, IntegrityManagement &… …wahrzunehmen, dass sichergestellt ist, dass die für das Unternehmen tätigen Personen sich an die anzuwendenden Gesetze und Standards halten. Das ist die enge… …Managementsystem werden durch unterschiedliche gesellschaftliche Akteure definiert, denen gegenüber unterschiedliche Befolgungspflichten bestehen. Es ist daher für… …beispielhafte Übersicht über diese unterschiedlichen Stan- dardsetzer und -typen, die keineswegs vollständig ist. Tab.1: Referenzstandards für Compliance… …, Zeitschrift für Controlling und Innovationsmanagement, 2006. 4 5 6 gungen definieren und ihnen eine erzwingbare Rechtskraft verleihen, zielen der… …, Human Rights Compliance, Nachhaltigkeit und Social Compliance. Während diese sicherlich für alle Unternehmen eine gewaltige Herausforderung für… …Management und das Geschäftsmodell, und das heißt letztlich auch, der normativen Seite der Unternehmenstätigkeit. Für welche Werte steht ein Unternehmen? Wie… …Möglichkeiten der Nichtsperrung, Aufhebung oder Re- duzierung der Vergabesperre der Weltbank für Unternehmen geregelt werden, die von der Bank finanzierte… …senior management, and the party’s Board of Directors or similar bodies, for the party’s Integrity Compliance Program (Program) and its implementation, in… …Enthaftungsstra- tegien „sunk costs“. Es stellt sich daher die grundlegende Frage, was denn mit einem Integritätsmanagement als Bewertungskriterium für die…

  Alle Treffer im Inhalt anzeigen