Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Strategische Auskunftsersuchen unter der DSGVO - Rechtsmissbrauch als Grenze der Betroffenenrechte

  Anmerkung zu EuGH C-526/25 - Brillen Rottler
  

  Sebastian Rettig, Selma Nabulsi

  …rechtsmissbräuchlichen Einsatz von Auskunftsersuchen nach der DSGVO. Die vom EuGH aufgestellten Kriterien können Verantwortlichen als wichtige Leitlinien bei der Prüfung… …von Auskunftsansprüchen betroffener Personen dienen. Vor diesem Hintergrund wird die Entscheidung im folgenden Beitrag analysiert, in den Kontext der… …Grenzen. Zugleich entwickelt er seine Rechtsprechung zum Recht auf Schadensersatz fort. Die Entscheidung ist von erheblicher praktischer Relevanz, da sie… …sowie ein systematisches Vorgehen zur Generierung von Schadensersatzansprüchen. So gehe aus Medienberichten hervor, dass TC sich regelmäßig zu Newslettern… …forderte TC Schadensersatz in Höhe von 1.000 Euro vom Verantwortlichen (Rn. 14). Daraufhin klagte der Verantwortliche vor dem AG Arnsberg auf die… …qualitative Beurteilung des Rechtsmissbrauchs (Rn. 34). 3 Damit schließt sich der Gerichtshof der Auffassung von Generalanwalt Szpunar an, der einen exzessiven… …Auskunftsersuchen insbesondere dann missbräuchlich sein, wenn es nicht der Kontrolle der Datenverarbeitung dient, sondern etwa der gezielten Generierung von… …Nr. 2 DSGVO voraus. Vielmehr genügt ein Verstoß gegen die DSGVO, insbesondere die Verletzung von Betroffenenrechten, z. B. durch Weigerung der… …Position aus Wortlaut und Systematik von Art. 82 DSGVO her: In Art. 82 DSGVO werde kein Bezug zu einer Verarbeitung hergestellt, sondern es werde der… …. Darüber hinaus spreche die praktische Wirksamkeit der Betroffenenrechte für eine weite Auslegung von Art. 82 DSGVO (Rn. 53). 4. Kein Kausalzusammenhang bei…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Sprunghafter Anstieg der Beschwerdezahlen

  Eine Begriffsbestimmung für die Praxis
  

  Dr. Jens Ambrock

  …und europaweit melden Datenschutzbehörden ein deutlich gestiegenes Beschwerdeaufkommen von rund 60 Prozent im Vergleich der letzten beiden Jahre. Der… …Beschwerdestellen berichten von ähnlichen Entwicklungen. Dies ist ein klarer Hinweis darauf, dass Rechtsverletzungen generell konsequenter zur Anzeige gebracht werden… …Einschreiten geboten ist. Eine zweite, von mehreren Landesbehörden konkret verfolgte Strategie ist die Überarbeitung der Beschwerdeformulare. Durch gezieltere…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 - Az.: VF 1 K 74/24 - Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verantwortlichkeit nach Art. 26 DSGVO hinsichtlich der Verarbeitung von Adressen ist nicht bereits dadurch anzunehmen, weil ein werbendes Unternehmen an diese Adressen… …Verantwortlichkeit mit der Adresshändlerin unterstellt wurde, was den von der Behörde angenommenen DSGVO-Verstoß – einen unzulässigen Eingriff in die Rechte einer… …aufgrund der Nutzungsbedingungen von Russmedia, in welchen sich die Plattform Rechte zur Verwendung, Verbreitung und Löschung von Anzeigen vorbehält, eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 3: Entschließung der DSK vom 20. November 2025 - Kinderschutz zwischen DSGVO und Social-Media-Verbot

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Datenschutzes von Kindern in der Datenschutz-Grundverordnung“ veröffentlicht. Nur wenige Tage später hat das Europäische Parlament in einem nicht bindenden… …Bericht ein EU-weit einheitliches Mindestalter von 16 Jahren für den Zugang zu sozialen Netzwerken, Videoplattformen und KI-Begleitern gefordert. Die… …Technikgestaltung und Voreinstellungen, zur Meldung von Datenschutzverletzungen sowie zur Datenschutz-Folgenabschätzung mit besonderem Fokus auf Kinder. Es lassen… …sich zudem drei zentrale Entwicklungsrichtungen erkennen. Erstens will die DSK Einwilligungen von Kindern für datengetriebene Werbung und Profiling… …beschneiden. Die Möglichkeit der Einwilligung zur Erstellung von Persönlichkeitsund Nutzerprofilen soll für Kinder grundsätzlich ausgeschlossen werden. Konkret… …soll Art. 8 DSGVO dahingehend ergänzt werden, dass die Verarbeitung personenbezogener Daten eines Kindes für Werbezwecke und für die Erstellung von… …Persönlichkeitsund Nutzerprofilen unzulässig ist und damit die Wertung von Erwägungsgrund 38 S. 2 sowie Art. 28 Abs. 2 DSA in Normtext überführt wird. Zweitens sollen… …bei Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen die Interessen von Kindern besonders berücksichtigt werden… …; Dienste, die typischerweise auch von Minderjährigen genutzt werden, müssen standardmäßig mit kindgerechten Privacy-Voreinstellungen, weniger invasiven… …Empfehlungssystemen und zurückhaltender Datenerhebung gestaltet werden. Ergänzend dazu sollen Datenschutz-Folgenabschätzungen sowie die Bewertung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter - Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …Fokus auf internationale Unternehmensgruppen. Die Verarbeitung von Beschäftigtendaten ist in international ­agierenden Konzernen regelmäßig durch… …arbeitsteilige Organisations­strukturen geprägt. Insbesondere die Einrichtung zentraler Dienst­leistungsbereiche („Shared Service ­Center“) zur Wahrnehmung von… …gesellschaftsrechtliche Klammer Die datenschutzrechtliche Diskussion zur unternehmensübergreifenden Verarbeitung von Beschäftigtendaten geht häufig implizit von klassischen… …, nicht jedoch rechtlich verdichtete Steuerung von Unternehmensfunktionen im Sinne eines faktischen Unternehmensverbunds ermöglichen. Vor diesem Hintergrund… …sowie der Qualitäts- und Effizienzsteigerung zunehmend im Rahmen von Restrukturierungs- und Transformationsprozessen zentralisiert werden. Die operative… …selbständige Organisationseinheiten wahrnimmt. Dieses Modell folgt dem allgemeinen Trend zur Einrichtung von Shared Service Centern und entspricht in seiner… …. Zielvereinbarungen, Leistungsbeurteilungen oder Entwicklungsentscheidungen werden dann auf Grundlage von Informationen getroffen, die organisationsübergreifend… …an. Diese modernen Organisationsformen sind für die Datenschutzpraxis insbesondere in Bereichen von Bedeutung, in denen bewusst auf eine starre… …rechtliche Fragmentierung aufeinander, was erhebliche Konsequenzen für die datenschutzrechtliche Einordnung von Verantwortlichkeiten und zulässigen… …Rechtsgrundlagen hat. Herausforderungen stellen sich darüber hinaus häufig, wenn komplexe Transformationsprozesse, die nicht selten von großen Beratungshäusern…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Mustergültig oder die Quadratur des Kreises

  Die Mustervertrags- und Standardvertragsklauseln der EU-Kommission nach Art. 41 Data Act
  

  Matthias Niebuhr

  …Produkten, von der Bluetooth-fähigen Zahnbürste bis zum hochwertigen Investitionsgut, heben. Daneben soll der EU Data Act den Wechsel zwischen… …dieser Rechtsakt in den kommenden Jahren die Datenwirtschaft ohne Zweifel stark beeinflussen. Ein Kernbestandteil des Data Act soll der Einsatz von… …Verträgen zur Gestaltung von Rechtsverhältnissen zwischen Beteiligten sein. In diesem Zusammenhang hat die EU-Kommission nach Art. 41 Data Act den Auftrag… …, Mustervertragsklauseln (MCT) und Standardvertragsklauseln (SCC) zu erstellen. I. Rolle von (Vertrags-)mustern im Data Act Insbesondere die Kapitel II und III des Data Act… …legen die Grundlage für ein europäisches Datenzivilrecht mit gesetzli- chen Datenzugangsansprüchen und konkreten Anforderungen an die Gestaltung von… …sieht Verträge als Mittel zum Übergang von faktischer Kontrolle über Daten zu einer de-iure Kontrolle. 194 | PinG 5.26 Niebuhr Mustergültig oder die… …Quadratur des Kreises Bereits in ihrer Mitteilung zum „Aufbau einer Europäischen Datenwirtschaft“ im Januar 2017 sah die EU-Kommission in von… …Bereitstellung von Daten auf Datenmärkten – direkt hinter datenschutzrechtlichen Bedenken – die Unsicherheit der Branche bzgl. der mit dem Geheimnisschutz… …verbundenen rechtlichen Risiken und Fragen nennt. 5 Die Verwendung von Standardvertragsklauseln ist dabei kein grundsätzlich neues Instrument. Bereits die… …Datenschutzrichtlinie 95/46/EG sah in Artikel 26 Abs. 4 dieses Instrument vor. 6 Die DSGVO kennt sogar zwei Kategorien von Standardvertragsklauseln, ‚quasi-zwingende‘ für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Anonymisierung

  Eine Begriffsbestimmung für die Praxis
  

  Rudi Kramer

  …Entzugs einer Personenbeziehbarkeit aus einem Datensatz. Und das scheint hinsichtlich der Verarbeitung von Daten das „Zaubersalz“ zu sein, das Unmögliches… …Anwendungsbereich der DSGVO fallen. Daher ist die Klärung, ob ein Datensatz nun einen Personenbezug hat oder als anonym betrachtet werden kann, von so großer Relevanz…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …an den Titel eines von seiner eigenen Einrichtung herausgegebenen Thesenpapiers ein Fragezeichen anfügt – bedeutet das dann, dass er nicht mehr hinter… …, aber im Ganzen lösten sie starke Befürchtungen bei vielen Datenschützenden aus. Derzeit steht vieles potentiell in Frage, von der Definition des… …Personenbezuges bis zur Bestellpflicht betrieblicher Beauftragter. Und wenn das nach der Veröffentlichung der Kommissionsvorschläge von manchen skizzierte… …Auswahlentscheidungen (zumindest auch) von Datenschutzfreundlichkeit abhängig machen. Solange die eine Seite die Datenschutzfreundlichkeit von Produkten und… …im wirtschaftlichen Wettbewerb sei oder ob und wann er es denn zumindest zukünftig werden könne. So konstatierte der damalige Landesbeauftragte von… …vielersehnte level playing field in der EU entstehen lassen. Auch damals schon war die Annahme von gewissem Optimismus geprägt, vor allem hinsichtlich der… …Datenschutzprojekte auf die lange Bank geschoben werden. Eine erhebliche Vereinfachung für diese kleinen Akteure könnte es bedeuten, wenn Lasten von ihnen als Nutzern… …von Datenverarbeitungsinstrumenten hin zu den Anbietern dieser Datenverarbeitungsinstrumente verlagert würden. Daher stimmt die Stiftung Datenschutz den… …zu erstrecken. Diese Einbeziehung von Herstellern und Anbietern digitaler Werkzeuge könnte erheblich entlasten – und damit den von allen so vehement… …nicht besser, wenn nicht Millionen von Einrichtungen, die das IT-Produkt eines internationalen Anbieters nutzen, umfangreiche Datenschutzprüfungen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Körpergröße der Betrachter erst aus nächster Nähe erkennt. Scheinriesen im juristischen Sinne sind Probleme, die bei näherer Analyse von weitaus geringerer… …Zeiten von Big Data, von KI und Monitoring aller Art mehr als genug echte Riesen gibt. Im Folgenden soll untersucht werden, in welche Kategorie der U.S… …den Softwareanbieter Microsoft im Rahmen strafrechtlicher Ermittlungen gegen einen Nutzer von Microsoft-Diensten zu entscheiden. Das FBI erwirkte einen… …Daten von U.S.-Servern, andererseits aber auch auf Daten, die auf irischen Servern gespeichert waren. Nach Auffassung von Microsoft erfasste der Stored… …Communications Act (SCA) 3 , auf dessen Grundlage die Anordnung zur Offenlegung der Daten ergangen war, jedoch nur den Zugriff auf Daten von U.S.-Servern… …von New York auf Unwirksamkeit der Anordnung. Microsoft unterlag in erster Instanz, hatte in der Berufung jedoch Erfolg. Gegen die Berufungsentscheidung… …Communications Privacy Act. 4 Insbesondere legt der SCA nun explizit fest, dass ein Diensteanbieter Anordnungen zur Sicherung oder Offenlegung von Daten Folge… …den Datenaustausch im Rahmen von Ermittlungsverfahren besteht und die über dem U.S.-Recht vergleichbare Regelungen zur Offenlegung von Daten verfügen. 8… …Straftaten, für die bereits ein gerichtlicher Durchsuchungsbeschluss vorliegt. 9 Demnach unterliegen Anordnungen zur Sicherung oder Offenlegung von Daten… …Praxis internationaler Datenzugriffe wurde vielmehr zur Zielscheibe der Kritik von Datenschützern. 11 II. Zusammenspiel von CLOUD Act und DSGVO Der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Real or Fake? - Transparenz- und Kennzeichnungspflichten für KI-Systeme nach Art. 50 KI-VO

  Janina Winz

  …manipulieren könnten. Der Beitrag stellt die Pflichten von Anbietern und Betreibern systematisch dar, gibt konkrete Hinweise zur rechtskonformen Umsetzung in der… …hat oder die Hotline-Stimme „roboterhaft“ monoton klingt, sind vorbei. Es wird zunehmend schwieriger, KI-generierte Inhalte von authentischen… …insbesondere in sozialen Medien zunehmend unmöglich machten, die Echtheit von Videos, Profilen oder Kommentaren zu beurteilen. 4 Was der hessische… …Verfassungsschutz für Deutschland beschreibt, spiegelt eine weltweite Verunsicherung wider: In einer globalen Studie von KPMG International und der Universität… …KI-Kompetenz, ggf. Verhaltenskodizes Art. 4 KI-VO, Art. 95 KI-VO Abb. 1: Einordnung von Art. 50 KI-VO in die Risikoarchitektur der KI-VO schung (z. B. durch… …Anweisungen zu Finanztransaktionen unter Imitation von Vorstandsvorsitzenden, gefälschte Investitionsangebote unter Nutzung von Promi-Deepfakes sowie Romance… …Fragen der technischen Umsetzung offen. Für das von Art. 50 Abs. 2 KI-VO geforderte maschinenlesbare Kennzeichnungsformat fehlt es bislang an einem… …Einordnung in die Risikoarchitektur der KI-VO 1. Risikoklassifizierung von KI-Systemen gemäß Art. 50 KI-VO Art. 50 KI-VO normiert ein abgestuftes System von… …Täuschungsrisiken begründen und daher als KI-Systeme mit begrenztem Risiko einzustufen sind. 12 Soweit ein KI-System im Sinne von Art. 50 KI-VO zugleich als… …Nutzerinformation bei interaktiven KI-Systemen Ausnahme: Offensichtlichkeit der KI-Eigenschaft; Aufdeckung, Verhütung, Ermittlung oder Verfolgung von Straftaten Art…

  Alle Treffer im Inhalt anzeigen