Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Editorial

  Dr. Carlo Piltz

  …in meinem zweiten Fall. Eigentlich ist der Wortlaut von Art. 2 Abs. 1 DSGVO doch recht klar. Die DSGVO gilt für die ganz oder teilweise automatisierte… …automa‑ tisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten etc. Von einem Versuch der…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Inhalt / Impressum

  …ePrivacy............................................. 288 Stefan Brink Aus Sicht von Stefan Brink So viel Bewegung war selten… …gesetzlicher Umsatzsteuer; Printausgabe zzgl. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten… …unter http://mediadaten.PinGdigital.de bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch… …können, d.h. eine Beschreibung der Inhalte von Abbildungen, Grafiken und Bildern in kurzer und aussagekräftiger Textform. Zur Veröffentlichung angebotene… …Beiträge müssen frei sein von Rechten Dritter. Sollten sie auch an anderer Stelle zur Veröffentlichung oder gewerblichen Nutzung angeboten worden sein, muss… …von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen… …ausschließlich die Meinung der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser… …betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining ist ausschließlich dem Erich Schmidt Verlag GmbH & Co… …. KG vorbehalten. Der Verlag untersagt eine Vervielfältigung gemäß § 44b UrhG ausdrücklich. Nutzung von Rezensionstexten: Es gelten die Regeln des… …Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: PinG Jahr, Seite ISSN: 2197-1862 Satz: PER…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Aus Sicht der Stiftung Datenschutz: Datenschutz in der juristischen Ausbildung

  Franziska Matthies

  …vermitteln. Am Ende von Studium und Referendariat haben Volljurist:innen die Befähigung zum Richter:innenamt. Und genau das ist der Grund, warum diese… …Default haben keine Entsprechung in der deutschen Methodik, genauso wenig Datenzugänglichkeit und Datenübertragbarkeit. Auch die Definition von… …Lebenswirklichkeit nicht vor. Vermittelte Kenntnisse gehen im Europarecht kaum über die Bindungswirkung von Verordnungen hinaus; im Zivil-, Straf- und Verwaltungsrecht… …, an dem mit dem ganz Grundsätzlichen begonnen werden sollte? Ist das zeitgemäß? Ist das von Arbeitgeber:innen und Arbeitnehmer:innen realistisch zu… …von ganzem Herzen empfehlen. Gleichzeitig sollte eine angemessene Grundausbildung bei diesem Thema nicht die alleinige Verantwortung der einzelnen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  PinG – Stichwort: TEAM: toll, ein anderer macht’s – nicht im Datenschutz!

  Eine Begriffsbestimmung für die Praxis
  

  Erdem Durmus

  …, LL.M. Jeder, der im Datenschutz arbeitet – ob extern oder intern – kennt es: es steht eine datenschutzrechtliche Aufgabe an (etwa die Erhebung von… …nicht, sie von der Materie so zu überzeugen, dass sie kurze Zeit später auf eigene Kosten drei Zertifikatslehrgänge zu diesem Thema abschließen. Es reicht… …dafür, dass sich die investierte Zeit und der Aufwand lohnen – zum Beispiel durch die Qualifizierung bzw. Nutzbarmachung von Datensätzen, strukturierte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Eilverfahren gegen KI-Training

  Probleme und Lehren aus den Eilverfahren am OLG Köln/OLG Schleswig
  

  David Wasilewski

  …dem Training ihrer KI-Modelle „Llama“. Dafür werden von Metas Social-Media-Plattformen Facebook und Instagram die veröffentlichten ­personenbezogenen… …Oberlandes­gerichten. Problematisch ist dabei, dass seit Mai 2025 personenbezogene Daten ver­arbeitet werden. Aufgrund der eingeschränkten Möglichkeit zur Löschung von… …Nachdem Meta im April 2025 (erneut) ankündigte, mit dem Training ihrer KI-Modelle „Llama“ unter Hinzunahme von nutzerge‑ nerierten Inhalten von Metas… …organisationen beide Verfahren. Der Beitrag untersucht, ob die Nutzer von Facebook und Instagram und betroffene Dritte hinsichtlich ihrer Grundrechte auf Achtung… …Verfügung stellte, brach ein Wettlauf zur Entwicklung von generativer KI aus. Meta will dabei mithalten. Das bietet sich auch an, da Meta auf einem riesigen… …, geteilte Meinungen, Interaktionen, Aktivitäten in öffentlichen Gruppen, Meta-Daten usw. 8 Ebenfalls können private Nachrichten (auch von dem Messenger-Dienst… …Chatteilnehmer nichts mitbekommt. 9 Das ergibt einen einmaligen Datenschatz, den Meta direkt von ihren Nutzern durch deren Aktivität erhält (sog… …. First-Party-Daten). Dieser unterscheidet sich von anderen Anbietern generati‑ ver KI, die zumeist auf das Web-Crawling und -Scraping zum Training ihrer KI-Modelle… …Mitteilung an die Öffent‑ lichkeit erfolgte seitens Meta im Juni 2024 mit der Absicht am 26.06.2024 mit dem KI-Training zu starten. 12 Nachdem allerdings von… …Seiten der Aufsichtsbehörden, 13 von Organi‑ sationen 14 und Verbraucherschutzverbänden 15 Bedenken an Metas Plänen geäußert wurden, bekundete Meta, das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …Kommunikation, robuste vertragliche Vorkehrungen und eine lückenlose Dokumentation aller Entscheidungsprozesse. Nur so lassen sich die vielfältigen ­Risiken – von… …. Ausgangslage und leitende These Unabhängig von der Branche und Unternehmensgröße ist die Wahrscheinlichkeit eines gravierenden Cyberangriffs mittlerweile zu… …Entscheidungen in kurzen Schleifen getroffen werden. 2. Zweitens bedarf jede nach außen gerichtete Kommuni‑ kation – von der E-Mail an den Schlüsselkunden über die… …Bekanntwerden eines sicher‑ heitsrelevanten Vorfalls sind geprägt von hoher Unsicherheit und enormem Handlungsdruck. Gerade in dieser kritischen Phase müssen… …innerhalb von 72 Stunden ab einer solchen positiven Kenntnis von der Verletzung des Schutzes personenbezogener Daten gemäß Art. 33 DSGVO an die zuständige… …Einsatzprotokolle, Forensikzwischenstände, Kommunikationsfreigaben und die eindeutige Versionie‑ rung von Meldetexten. Sollten zusätzlich Anwaltskanzleien in die… …Analyse und Bewertung eingebunden sein, profitie‑ ren sensible Analysen zusätzlich von der anwaltlichen Ver‑ schwiegenheit, da sie Unternehmen helfen können… …gravierendsten finanziel‑ len Schäden im Rahmen von Cybervorfällen nicht primär durch behördlich verhängte Bußgelder entstehen, sondern der Schwerpunkt vielmehr im… …Force-Majeure-Klauseln, die Cyberangriffe ausdrücklich erfassen, eine temporäre Suspendierung von Leistungspflichten und Vertragsstrafen. Sie verhindern vor‑ schnelle… …des oberen Managements unter Einbin‑ dung von IT-Sicherheitsbeauftragten und Datenschützern bei Übungen, in denen Kommunikation, Recht und Tech‑ nik in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Zwischen Kreuz und Compliance

  Datenschutzrechtliche Herausforderungen bei ökumenischen Zusammenschlüssen kirchlicher Träger
  

  Alexander Gottwald

  …datenschutzrechtlichen Herausforderungen bei gemeinsamen Einrichtungen von katholischen und evangelischen Trägern und zeigt, wie Mehrheitsverhältnisse, kirchliche… …, diese bestanden bereits vor Inkrafttre‑ ten der DSGVO und wurden umfassend angepasst. Von die‑ ser Möglichkeit haben neben etlichen anderen Kirchen und… …lit. b) den Deutschen Caritasverband, die Diözesan-Cari‑ tasverbände sowie deren Untergliederungen und Fachver‑ bände – unabhängig von deren Rechtsform… …Kirche zugeordnete kirchliche und diakonische Dienste, Einrichtungen und Werke – eben‑ falls unabhängig von deren Rechtsform. Beiden Regelwerken ist gemein… …, welches Datenschutzrecht gelten soll. Diese muss jedoch von der zuständigen Aufsichtsbehörde akzeptiert werden. Ist das nicht der Fall, kommen weitere… …durch das Landeskirchenamt – die Aufsicht über kirchliche Ein‑ richtungen wahrnimmt und Entscheidungen von grundsätz‑ licher Bedeutung trifft. Zwar sind… …Verfahren ist, dass das Gericht eine Vorlage an den Europäischen Gerichtshof (EuGH) be‑ antragt hat, um zentrale Fragen zur Auslegung von Art. 91 DSGVO klären… …ein Thema von erheblicher praktischer Relevanz für viele kleine‑ re Kirchen und Gemeinschaften. Gegen das Urteil wurde Be‑ rufung eingelegt, die derzeit… …Zuständigkeit anhand von Kriterien, mit denen sich die Zugehörigkeit zu einer bestimmten Kirche abgrenzen lässt. Die Herausforderung in diesen Fällen be‑ steht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Denn sie sollten wissen, was sie tun!

  Thomas Fuchs

  …ein Stadium erreicht, in dem sie nicht nur assistiert, sondern auch Aufgaben abnehmen und eigenständig durchführen kann. Von der Terminbuchungssoftware… …bis hin zum elektronischen Sales- Agent, der am Telefon Verträge abschließt, oder der intelligenten Kamera zur Ermittlung von Falschparkern –… …sie für die Menschen arbeiten, sich dabei aber stets von menschlichen Vorgaben leiten lassen und individuell kontrollierbar sind. Wenn der Mensch nicht… …betreibenden Stelle voraus. Nur wer sein eigenes IT-System versteht, kann auch den von der Datenverarbeitung betroffenen Personen adressatengerecht mitteilen… …, woran es gelegen hat. Derartige Fälle haben für gewöhnlich keinen KI-Bezug. Die Gewährung oder Ablehnung von Kreditkartenanträgen erfolgt in der Branche… …Entscheidung im Sinne von Art. 22 DSGVO einzustufen, wenn sie maßgeblichen Einfluss auf das endgültige Ergebnis haben. Ausgangsfall in dem Urteil war der Score… …können müssen, wie dieser Vorschlag zustande gekommen ist. Es ist unerheblich, dass die Letztentscheidung von Menschen gefällt wurde, wenn diese den… …computergestützten Vorschlag lediglich unreflektiert übernehmen. Im Unternehmensalltag ist letzteres jedoch mit der verbreiteten Nutzung von LLM-Systemen längst nicht… …betreiben, der derzeit wohl nur von Hand zuverlässig funktionieren wird. Wer durch Automatisierung des Tagesgeschäfts Effizienzvorteile schafft, muss sich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte Nachbarn?

  Maximilian Kroker

  …Anwendungsbereich der Gesetze und die praktische Auswirkung von Überschneidungen anhand konkreter Anwendungskonstellationen. Seit dem 11. Dezember 2024 ist der Cyber… …auf die Adressaten der DSGVO haben. I. Der CRA Der CRA formuliert Anforderungen zur Cybersicherheit von Produkten mit digitalen Elementen. 3 Der CRA… …Regelungsziele in drei Kategorien ein‑ ordnen. 1. Gewährleistung von Cybersicherheit Für Konsumenten von Produkten mit digitalen Elementen soll nach Art. 1 lit. a)… …le‑ galdefiniert als „alle Tätigkeiten, die notwendig sind, um Netz- und Informationssysteme, die Nutzer solcher Systeme und andere von Cyberbedrohungen… …gewährleistet der CRA die Cybersicher‑ heit von Produkten mit digitalen Elementen durch formelle Pflichten zur Ausstellung einer Konformitätserklärung nach Art… …, 3 CRA und die Behandlung von Schwachstellen (Anhang I Teil II CRA). 6 2. Cybersecurity by Design Schon vor der Bereitstellung auf dem Markt bestehen… …nach Art. 1 lit. b) CRA cybersicherheitsrechtliche Vorgaben zur Konzeption, Entwicklung und Herstellung von Produkten mit digitalen Elementen. So gibt… …Anhang I Teil I Abs. 1 CRA vor, dass die Konzeption, Entwicklung und Herstellung von Produkten mit digitalen Elementen angesichts der Risiken ein… …– Part 1: General requirements, Version 0.9.0 (20.09.2024) und im Kontext von Open Source Software Czychowski/Kroker, CR 2025, 148, Rn. 12 f. 8… …der Marktüberwachungs‑ behörden und Zugriffsrechte der Datenschutzaufsichtsbe‑ hörden. 11 Die Ausgestaltung dieser Kooperation hängt von dem Verhältnis…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  So viel Bewegung war selten

  Dr. Stefan Brink

  …Aus Sicht von Stefan Brink Brink Aus Sicht von Stefan Brink So viel Bewegung war selten Stefan Brink Gerade eben noch schien die Datenschutzwelt fest… …nahezu alle Gerichte sinnlos beschäftigt), sein Vollzug ist von der inspirierenden Unabhängigkeit der Aufsichtsbehörden geprägt und von einer… …eine einzige, geradezu lächerliche „Reform“: Die offenbar erdrückende Last des Verarbeitungsverzeichnisses gemäß Art. 30 DS-GVO soll von den Schultern… …. Vernünftige Ansätze wie den energischen Ausbau des risikobasierten Ansatzes, den Umbau von Art. 6 DS-GVO mittels Black- und White-Lists oder eine Überar- Dr… …. Stefan Brink, Gründer und Geschäftsführender ­Direktor von wida/Berlin, dem unabhängigen wissenschaftlichen Institut für die Digitalisierung der… …unterzogen wird? Offen. Und am Ende erhalten vielleicht wieder die Zyniker Recht, die von Ambrose Bierce gelernt haben, dass es häufig schon genügt, Bewegung…

  Alle Treffer im Inhalt anzeigen