Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …Fokus auf internationale Unternehmensgruppen. Die Verarbeitung von Beschäftigtendaten ist in international ­agierenden Konzernen regelmäßig durch… …arbeitsteilige Organisations­strukturen geprägt. Insbesondere die Einrichtung zentraler Dienst­leistungsbereiche („Shared Service ­Center“) zur Wahrnehmung von… …gesellschaftsrechtliche Klammer Die datenschutzrechtliche Diskussion zur unternehmensübergreifenden Verarbeitung von Beschäftigtendaten geht häufig implizit von klassischen… …, nicht jedoch rechtlich verdichtete Steuerung von Unternehmensfunktionen im Sinne eines faktischen Unternehmensverbunds ermöglichen. Vor diesem Hintergrund… …sowie der Qualitäts- und Effizienzsteigerung zunehmend im Rahmen von Restrukturierungs- und Transformationsprozessen zentralisiert werden. Die operative… …selbständige Organisationseinheiten wahrnimmt. Dieses Modell folgt dem allgemeinen Trend zur Einrichtung von Shared Service Centern und entspricht in seiner… …. Zielvereinbarungen, Leistungsbeurteilungen oder Entwicklungsentscheidungen werden dann auf Grundlage von Informationen getroffen, die organisationsübergreifend… …an. Diese modernen Organisationsformen sind für die Datenschutzpraxis insbesondere in Bereichen von Bedeutung, in denen bewusst auf eine starre… …rechtliche Fragmentierung aufeinander, was erhebliche Konsequenzen für die datenschutzrechtliche Einordnung von Verantwortlichkeiten und zulässigen… …Rechtsgrundlagen hat. Herausforderungen stellen sich darüber hinaus häufig, wenn komplexe Transformationsprozesse, die nicht selten von großen Beratungshäusern…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Sinne des Art. 22 Abs. 1 DSGVO einzuordnen ist; der Begriff der automatisierten Entscheidungsfindung ist dabei anhand von Art. 22 DSGVO zu bestimmen. 2… …Beeinträchtigung“ vorliegt (EuGH, Urt. v. 07.12.2023 – C-634/21). Nach der EuGH-Entscheidung war der Schutzbereich von Art. 22 DSGVO nicht auf seltene… …VG Wiesbaden stellt wie schon der EuGH nicht darauf ab, ob irgendein Profiling im Sinne von Art. 4 DSGVO vorliegt, sondern ordnet Art. 15 Abs. 1 lit. h… …Bezug von Art. 15 Abs. 1 lit. h DSGVO auf Art. 22 DSGVO und verneint damit im Umkehrschluss einen generellen Anspruch auf Erklärung der involvierten Logik… …darin, dass es die eingangs mögliche Verengung von Art. 15 Abs. 1 lit. h DSGVO durch die systematische Bindung an Art. 22 DSGVO nicht in ein… …Transparenzdefizit kippen lässt, sondern den Anwendungsbereich von Art. 22 DSGVO weit auslegt: Der Schutz hängt nicht daran, ob eine Bank formal „entscheidet“, sondern… …Reformdiskussion im Zusammenhang mit § 37a BDSG-E vorgezeichnet. Eine nationale Scoring-Regelung kann unionsrechtlich nur innerhalb des Rahmens von Art. 22 Abs. 2… …ausgebaut wird, wird der entscheidende Konflikt nicht die Offenlegung von Algorithmen sein, sondern die belastbare Definition eines Mindest-Erklärniveaus, das… …substanzielle, individualisierte Nachvollziehbarkeit von Input, Gewichtung und Ergebnislogik. Quelle: https://www.rv.hessenrecht.hessen.de/…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Mut zum Muster! Viel berechtigtes Interesse am LIA-Fragenkatalog des HmbBfDI

  Thomas Fuchs

  …praxisrelevant – und sie wird in Zukunft noch wichtiger werden. Die digitale Transformation, begleitet von zahlreichen Regelwerken der Digitalregulierung, die… …sind, um von der Datenschutzbehörde oder dem Gericht auch geteilt zu werden. II. Antwort auf Orientierungslosigkeit Acht Jahre DSGVO zeigen: Solche… …Strukturen fehlen zu oft. Die Aufsichtsbehörde fragt regelmäßig bei datenverarbeitenden Stellen nach, warum sie von einem überwiegenden Eigeninteresse ausgehen… …einen kleinen Teilausschnitt der gebotenen Auseinandersetzung ab. Sehr viel professioneller, aber nicht zwingend wesentlich hilfreicher sind teilweise von… …. Doch es gab bislang nur wenige Muster zur Operationalisierung. Gute LIA-Metriken von Beratungsunternehmen PinG 2.26 | 95 Aus Sicht einer Aufsichtsbehörde… …Fuchs existieren durchaus, jedoch urheberrechtlich geschützt hinter Paywalls. Von behördlicher Seite haben sich das britische ICO (Sample LIA template… …ist nicht entscheidend, ob die Struktur der Darstellung selbst entwickelt, von einer Aufsichtsbehörde oder aus einer anderen Quelle inspiriert ist –… …von Anfang an, dass das Ergebnis eng an den Leitlinien des EDSA sein musste. Die Leitlinien 1/2024 bilden den regulatorischen Standard in Europa. Nur… …Konzept. Das Hamburger Papier kann für diese Zielgruppe lediglich einen Anlass bieten, interne Prozesse mit neuen Ideen von außen abzugleichen und bei… …Bedarf zu ergänzen. Diejenigen, die mitunter von der Systematik des Art. 6 Abs. 1 lit. f) DSGVO überfordert sind, hilft eine simpel gehaltene Checkliste am…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Personenbezug

  Eine Begriffsbestimmung für die Praxis
  

  Peter Schaar

  …Kennungen gespeichert sind. Letztlich geht es dabei stets um die Möglichkeit zur Zuordnung von Daten zu einer natürlichen Person. Vielfach kann die die Frage… …Möglichkeiten zur Datenauswertung und -verknüpfung und die Verfügbarkeit von Zusatzwissen, das zur individuellen Zuordnung (Re-Identifizierung) der Daten… …etwa durch Einsatz immer leistungsfähigerer Technik zu personenbezoge­ nen Daten werden. So wird die Verfügbarkeit von Quantencomputern dazu führen, dass… …von (zunächst) personenbezogenen Daten erleichtern. Die vorgesehene Einengung des Personenbezugs wirft allerdings einer Reihe schwieriger Fragen auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Editorial

  Iris Phan

  …vorbei. Europa hat in kurzer Zeit ein beeindruckendes Normenensemble geschaffen – von DSGVO über DMA und DSA bis zum AI Act. Das Vertrauen in rechtliche…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Inhalt / Impressum

  …. Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I.................................... 1 Bennet Lindner Die… …gesetzlicher Umsatzsteuer; Printausgabe zzgl. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten… …unter http://mediadaten.PinGdigital.de bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch… …können, d.h. eine Beschreibung der Inhalte von Abbildungen, Grafiken und Bildern in kurzer und aussagekräftiger Textform. Zur Veröffentlichung angebotene… …Beiträge müssen frei sein von Rechten Dritter. Sollten sie auch an anderer Stelle zur Veröffentlichung oder gewerblichen Nutzung angeboten worden sein, muss… …von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen… …ausschließlich die Meinung der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser… …betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining ist ausschließlich dem Erich Schmidt Verlag GmbH & Co… …. KG vorbehalten. Der Verlag untersagt eine Vervielfältigung gemäß § 44b UrhG ausdrücklich. Nutzung von Rezensionstexten: Es gelten die Regeln des… …Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: PinG Jahr, Seite ISSN: 2197-1862 Satz: PER…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …Intelligenz. Die praktische Relevanz dieser Fragestellungen zeigt sich exemplarisch im Otter.AI-Urteil (Case 5:25-cv- Olga Weidenkeller LL.M., Gründerin von… …. Lea Imschweiler, LL.M., Rechtsanwältin, war zuvor als externe Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von… …System (ECF) der U.S. District Court for the Northern District of California. PinG 1.26 | 1 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO… …Implementierung und Nutzung von KI-basierten Notiz- und Transkriptionstools in Unternehmen formuliert. II. Datenschutzrechtliche und regulatorische Ausgangslage Für… …eine rechtliche Einordnung und Bewertung von Transkriptionstools ist es zunächst erforderlich, deren Begrifflichkeit zu bestimmen und die zugrunde… …liegenden technischen Funktionsweisen zu verstehen. 1. Begriff und Einsatzfelder von Transkriptionstools Ein Transkriptionstool ist eine Software zur… …internationalen Markt kommt die Software von Fireflies.ai Corp. 7 , Otter.ai Inc. 8 , tl;dv 9 oder Read.ai 10 häufig in Unternehmen zum Einsatz. Einige…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Zukunft des EU-US Data Privacy Framework

  Bennet Lindner

  …, C(2023) 4745, L 231/118. 4 EuG, Urteil v. 03.09.2025, T-553/23. rung von Betroffenenrechten oder die Pflicht, Auftragsverarbeitungsverträge mit… …Angemessenheitsbeschlusses hat Präsident Joe Biden 2023 die Executive Order 14086 (E.O. 14086) erlassen, durch die die Sammelerhebung von Daten (oftmals auch als… …Kraft war und nun größtenteils von E.O 14086 ersetzt wurde. 7 Sec. 1 (d) PPD-28. PinG 1.26 | 9 Die Zukunft des EU-US Data Privacy Framework Lindner diese… …Überwachungsmöglichkeiten der US-Nachrichtendienste geltend, dass durch die massenhafte Erhebung von Daten eine Verletzung von Art. 7 und 8 GRCh vorliege. 9 Die vorgetragene… …großer Mengen von Signalaufklärungsdaten, die aufgrund technischer oder operativer Erwägungen ohne Verwendung von Unterscheidungsmerkmalen (z. B. ohne… …collection) die Überwachung nicht von vornherein auf eine bestimmte Zielperson gerichtet, deren Daten erhoben werden. Es werden hingegen zunächst sehr große… …Mengen an Daten von verschiedensten Personen erhoben, die dann erst im Nachhinein gefiltert und aussortiert werden. Dies kann geschehen, in dem etwa ganze… …dafür u. a. die Rechtsprechung des EGMR zur Sammelerhebung von Daten durch Großbritannien aus dem Jahr 2021 heran. 11 So habe der EGMR geurteilt, dass die… …Sammelerhebung von Daten nicht grundsätzlich verboten sei, aber durch mehrere Garantien reglementiert sein müsse. Dies umfasse (1) die Einholung der Genehmigung… …und einer unabhängigen gerichtlichen Kontrolle im Nachhinein sowie (3) die Festlegung von Rechtsvorschriften, die es ermöglichen, für jede Phase der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Datenschutzmanagementsystems. Ihr Fokus liegt auf der Verbindung von Datenschutz, Sichtbarkeit und Persönlichkeitsentwicklung. Führung ohne formelle Autorität: Vom gesetzlichen… …Erfüllung der in Artikel 39 genannten Aufgaben“ benannt. Der Gesetzgeber spricht hier nicht nur von Wissen, sondern von Fähigkeit und impliziert damit Soft… …die Fähigkeit, komplexe Sachverhalte adressatengerecht aufzubereiten, in den Mittelpunkt. Erfolgreiche Unterrichtung ist nicht die Weitergabe von… …Paragraphen, sondern die Vermittlung von Sinn und Relevanz. Persönlichkeitsmerkmale: didaktisches Geschick, Klarheit in der Sprache, Sinnstiftung, pädagogische… …wahrgenommen werden, der bereits in der Entstehungsphase von Projekten beraten kann. 9 Damit dies gelingt, braucht es diplomatisches Feingefühl und die Fähigkeit… …Anerkennung vereint. Doch die bloße Bereitstellung von Mitteln genügt nicht. Der DSB muss selbst in der Lage sein, Bedarfe klar zu formulieren, Prioritäten zu… …nur dort Wirkung, wo sie von innerer Freiheit getragen wird. Sie ist weniger ein Privileg als eine Bewährungsprobe der eigenen Haltung… …DSB steht an der Schnittstelle von Recht, Organisation, Kommunikation und Kultur. Er berät, schult, überwacht und vermittelt zwischen Betroffenen und… …das klassische Verständnis von Compliance hinausgeht, hin zu einer Form von Leadership ohne formelle Autorität. 18 In diesem Abschnitt werden die… …nach Gaps suchen, sondern sie werden von Mitarbeitenden an ihn herangetragen. Sichtbarkeit ist damit kein Nebeneffekt, sondern eine strategische…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Körpergröße der Betrachter erst aus nächster Nähe erkennt. Scheinriesen im juristischen Sinne sind Probleme, die bei näherer Analyse von weitaus geringerer… …Zeiten von Big Data, von KI und Monitoring aller Art mehr als genug echte Riesen gibt. Im Folgenden soll untersucht werden, in welche Kategorie der U.S… …den Softwareanbieter Microsoft im Rahmen strafrechtlicher Ermittlungen gegen einen Nutzer von Microsoft-Diensten zu entscheiden. Das FBI erwirkte einen… …Daten von U.S.-Servern, andererseits aber auch auf Daten, die auf irischen Servern gespeichert waren. Nach Auffassung von Microsoft erfasste der Stored… …Communications Act (SCA) 3 , auf dessen Grundlage die Anordnung zur Offenlegung der Daten ergangen war, jedoch nur den Zugriff auf Daten von U.S.-Servern… …von New York auf Unwirksamkeit der Anordnung. Microsoft unterlag in erster Instanz, hatte in der Berufung jedoch Erfolg. Gegen die Berufungsentscheidung… …Communications Privacy Act. 4 Insbesondere legt der SCA nun explizit fest, dass ein Diensteanbieter Anordnungen zur Sicherung oder Offenlegung von Daten Folge… …den Datenaustausch im Rahmen von Ermittlungsverfahren besteht und die über dem U.S.-Recht vergleichbare Regelungen zur Offenlegung von Daten verfügen. 8… …Straftaten, für die bereits ein gerichtlicher Durchsuchungsbeschluss vorliegt. 9 Demnach unterliegen Anordnungen zur Sicherung oder Offenlegung von Daten… …Praxis internationaler Datenzugriffe wurde vielmehr zur Zielscheibe der Kritik von Datenschützern. 11 II. Zusammenspiel von CLOUD Act und DSGVO Der…

  Alle Treffer im Inhalt anzeigen