Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …Brewer und die Mitglieder der Sammelklage, die Teilnehmer von digitalen Meetings, in dem der „Otter Notetaker“ eingesetzt wurde, rügten, dass ihre… …Unternehmen erhoben und verarbeitet worden seien. Olga Weidenkeller LL.M., Gründerin von Legal ­Living Hub, verbindet ­juristische Expertise mit… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …61 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Weidenkeller / Imschweiler 2. US-rechtlicher… …Speicherung auf Computern. Die Verordnung untersagt das vorsätzliche Abfangen von Inhalten drahtgebundener, mündlicher oder elektronischer Kommunikation mittels… …anderem Desktops, Laptops, und Smartphones gemeint) 6 zuzugreifen oder den autorisierten Zugriff zu überschreiten und dadurch Informationen von einem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 1: DSK veröffentlicht Merkblatt zur Verständigung in datenschutzrechtlichen Bußgeldverfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …datenschutzrechtlichen Bußgeldverfahren. Damit wird ein bislang weitgehend informeller, von der Vollzugspraxis einzelner Behörden geprägter Bereich des Datenschutzvollzugs… …an Rechtsunsicherheit. Ob und unter welchen Voraussetzungen eine einvernehmliche Lösung erreichbar war, hing bislang nicht nur von bundeseinheitlichen… …rechtlichen Kriterien, sondern auch von der jeweiligen Vollzugskultur der zuständigen Behörde ab. Das nun veröffentlichte Merkblatt der DSK beschränkt seinen… …vor Abschluss einer Verständigung von der Behörde geprüft. Verständigungen dürfen nicht allein auf Zweckmäßigkeitserwägungen beruhen, sondern setzen… …in Germany“. Er ist Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht… …„Privacy in Germany“, Rechtsanwalt und Associate Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB, Berlin. Yakin Surjadi, LL.M… …Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. Kommt es zu einer Verständigung, wird diese in einer… …Datenschutzvollzugs. Ob sich daraus ein fairer Standard oder eine intransparente Nebenpraxis entwickelt, wird weniger vom Text des Merkblatts abhängen als von seiner…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …an den Titel eines von seiner eigenen Einrichtung herausgegebenen Thesenpapiers ein Fragezeichen anfügt – bedeutet das dann, dass er nicht mehr hinter… …, aber im Ganzen lösten sie starke Befürchtungen bei vielen Datenschützenden aus. Derzeit steht vieles potentiell in Frage, von der Definition des… …Personenbezuges bis zur Bestellpflicht betrieblicher Beauftragter. Und wenn das nach der Veröffentlichung der Kommissionsvorschläge von manchen skizzierte… …Auswahlentscheidungen (zumindest auch) von Datenschutzfreundlichkeit abhängig machen. Solange die eine Seite die Datenschutzfreundlichkeit von Produkten und… …im wirtschaftlichen Wettbewerb sei oder ob und wann er es denn zumindest zukünftig werden könne. So konstatierte der damalige Landesbeauftragte von… …vielersehnte level playing field in der EU entstehen lassen. Auch damals schon war die Annahme von gewissem Optimismus geprägt, vor allem hinsichtlich der… …Datenschutzprojekte auf die lange Bank geschoben werden. Eine erhebliche Vereinfachung für diese kleinen Akteure könnte es bedeuten, wenn Lasten von ihnen als Nutzern… …von Datenverarbeitungsinstrumenten hin zu den Anbietern dieser Datenverarbeitungsinstrumente verlagert würden. Daher stimmt die Stiftung Datenschutz den… …zu erstrecken. Diese Einbeziehung von Herstellern und Anbietern digitaler Werkzeuge könnte erheblich entlasten – und damit den von allen so vehement… …nicht besser, wenn nicht Millionen von Einrichtungen, die das IT-Produkt eines internationalen Anbieters nutzen, umfangreiche Datenschutzprüfungen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Tagungsbericht zum 7. PinG-Nachwuchsworkshop

  Ass. iur. Franziska Matthies, Alexei Fries, Simon Waldmann

  …überflüssig werden. Anstelle von Aufsätzen zu bereits bekannten Herleitungen von Problemen könnten neuere Probleme diskutiert werden, die Künstliche Intelligenz… …Spannungsverhältnis zwischen den beiden Bereichen dar. So bewege sich die medizinische Forschung in einem komplexen Gewebe von landesrechtlichen, EU-rechtlichen und… …weiterhin für eine Vereinfachung der medizinischen Forschung durch Nutzung von anonymisierten Datenbeständen der elektronischen Patientenakte. 3. Die Zukunft… …erzählte er mit vielen Pointen und Anekdoten von seinen praktischen Alltagserfahrungen in dem Gesetzgebungsorgan des Bundes. Vom Abstimmungsverhalten… …innerhalb der Fraktion und der Koalition bis hin zur Delegation von Aufgaben und Zuständigkeiten und der tatsächlichen Macht des Bundesrates erfuhren die… …Lindner, PinG 2026, 9. 72 | PinG 2.26 Matthies / Fries / Waldmann Tagungsbericht zum 7. PinG-Nachwuchsworkshop von Abläufen und zwischenmenschlichen… …anspruchsvolle Vortrag von Hans-Hermann Schild nahm die Teilnehmer*innen mit auf einen verwaltungs-, europa- und organisationsrechtlichen Ausflug, indem er die… …Generalanwältin im Rechtsmittelverfahren vor dem EuGH 5 . Im Kern ging es um die Frage, ob Verantwortliche oder Auftragsverarbeiter nach der DSGVO von verbindlichen… …Einzelheiten und Konsequenzen für die Praxis dürfen wir auf den lesenswerten Aufsatz von Schild in diesem Heft verweisen. 6 6. Kippt jetzt die Stimmung? Wie… …verändert sich die Stimmung in Urteilen zu Art. 82 DSGVO nach einem Urteil des EuGH? Mit der Vorstellung von Gerichtsurteilen als streng sachlich und daher…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden

  Barbara Thiel

  …Aufsichtsbehörden Barbara Thiel war von 2015 bis Mitte 2023 Landesdatenschutzbeauftragte in Niedersachsen. Sie ist heute als Lehrbeauftragte, Dozentin, Autorin und… …als Of Counsel von ­LexICT tätig sowie u.a. Mitglied des Beirates der PinG. Barbara Thiel Die DSGVO setzt auf ein dezentrales Durchsetzungsmodell. Eine… …Anlaufstelle, das sog. One-Stop- Shop-Prinzip. Für Unternehmen, die personenbezogene Daten im Rahmen der Tätigkeit von mehreren Niederlassungen in… …Grafik 1: Cooperation procedure – Complaint lodged with the LSA (Darstellung von Dr. Guiliana Schreck, PinG 05.25, S. 252) 76 | PinG 2.26 Thiel Das… …complaint anonymized EDPB Grafik 2: Cooperation procedure – Complaint lodged with the CSA (Darstellung von Dr. Guiliana Schreck, PinG 05.25, S. 253) PinG 2.26… …Aufsichtsbehörden“ im Sinne von Art. 4 Nr. 22 DSGVO (concerned supervisory authorities – CSA) am Verfahren beteiligt. Seinen Grund hat dies darin, dass die betroffenen… …über die Beschwerde. Die LSA entscheidet innerhalb von drei Wochen, ob sie den Fall im Rahmen des Art. 60 DSGVO behandelt oder nicht. Entscheidet die LSA… …Rechnung“ trägt. Sofern die LSA die Standpunkte der CSA nicht aufgreift, muss sie überzeugend darlegen, weshalb sie von diesem Standpunkt abweichen will. In… …gegen Twitter in Höhe von 450.000 Euro festgesetzt (sehr pointiert z. B. der offene Brief von NOYB v. 25.5.2020, abrufbar unter: noyb.eu/de). Soweit… …Bußgelder von der französischen Aufsichtsbehörde, der CNIL, gegen Google und Amazon festgesetzt wurden, handelte es sich um nationale Verfahren, die im Rahmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 2: DSK stellt Reformvorschläge zur DSGVO vor - Herstellerverantwortlichkeit als sachgerechte Entwicklung?

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …deutlich wird dies aus Sicht der DSK bei der Frage der datenschutzrechtlichen Verantwortungszuordnung. Die DSK schlägt vor, Hersteller und Anbieter von… …rechtliche Verantwortung bislang weitgehend bei den Anwendern verbleibt. Die von der DSK geforderte Herstellerverantwortlichkeit zielt auf eine Ergänzung der… …anderen Digitalrechtsakten ergeben. Hersteller und Anbieter von Standardlösungen sollen verpflichtet werden, datenschutzrechtliche Anforderungen bereits bei… …systematisch an die Hersteller digitaler Produkte. Vorgesehen sind umfassende Pflichten zur sicheren Gestaltung, zur Behebung von Schwachstellen und zur… …Bereitstellung von Sicherheitsupdates über den gesamten Produktlebenszyklus hinweg. Die zugrunde liegende Logik ist dabei eindeutig: Nutzerinnen und Nutzer können… …einer stärkeren Inpflichtnahme von Herstellern im Datenschutzrecht weniger als Paradigmenwechsel, sondern als Angleichung an die Haftungs- und… …Zwecke und Mittel der Verarbeitung entscheidet. Eine eigenständige Rolle von Herstellern oder Anbietern als datenschutzrechtlich relevante Akteure ist… …technischen Gegebenheiten Rechnung trägt. Die von der DSK geforderte Herstellerverantwortlichkeit lässt sich als sachgerechte Fortentwicklung der DSGVO… …, dass die DSGVO primär dem Schutz grundrechtlicher Positionen dient. Eine stärkere Inpflichtnahme von Herstellern darf daher nicht zu einer Relativierung… …von Betroffenenrechten oder zu Unklarheiten hinsichtlich der Durchsetzung führen. Auf der anderen Seite wird der Digital Omnibus teilweise auch als zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Gelungene Innovationsförderung oder Rückschritt?

  Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe
  

  David Dörken

  …-nutzung sowie Cybersicherheit vor. Ziel des Pakets ist die Förderung von Innovation und der Abbau von administrativen Hürden. Im Beitrag werden vor allem… …die geplanten Änderungen im Bereich der KI-Verordnung untersucht 1 . Sind die von der EU-Kommission eingereichten Vorschläge dienlich, um ­KI-Innovation… …EU-Kommission administrative Einsparungen in Höhe von 5 Milliarden Euro bis zum Jahr 2029. 3 Neben den geplanten Änderungen wichtiger Rechtsakte im Bereich der… …19.11.2025 für den die KI-Verordnung betreffenden Teil des sog. Digitalen Omnibusses; spätere Entwürfe von Berichten des Europäischen Parlaments (Stand… …der EU-Kommission im Bereich der KI-Verordnung, auf den sog. „KI-Omnibus“. 5 II. Die KI-Verordnung und die Notwendigkeit von Anpassungen Die Verordnung… …Einsparungen in Höhe von 150 Milliarden jährlich für Unternehmen, worauf in diesem Beitrag jedoch nicht näher eingegangen wird. Die Pressemitteilung der… …KI-Systeme nach Risiken kategorisiert. Nach der Präambel der KI-Verordnung ist es von entscheidender Bedeutung, dass KI und der Regulierungsrahmen im Einklang… …entwickelt werden. 8 Kernstück der Verordnung ist die Hervorhebung von KI als eine menschenzentrierte Technologie. Für Hochrisiko-Systeme wurden gemeinsame… …Buchstaben d) ergänzt werden. Konkret bedeutet das: – Für Hochrisiko-KI-Systeme gemäß Art. 6 Abs. 2 und Anhang III KI-VO muss eine Umsetzung innerhalb von… …Hochrisiko-KI-Systeme gemäß Art. 6 Abs. 1 und Anhang I KI-VO muss hingegen eine Umsetzung innerhalb von 12 Monaten nach Erlass des Beschlusses erfolgen und, sofern kein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter - Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …Fokus auf internationale Unternehmensgruppen. Die Verarbeitung von Beschäftigtendaten ist in international ­agierenden Konzernen regelmäßig durch… …arbeitsteilige Organisations­strukturen geprägt. Insbesondere die Einrichtung zentraler Dienst­leistungsbereiche („Shared Service ­Center“) zur Wahrnehmung von… …gesellschaftsrechtliche Klammer Die datenschutzrechtliche Diskussion zur unternehmensübergreifenden Verarbeitung von Beschäftigtendaten geht häufig implizit von klassischen… …, nicht jedoch rechtlich verdichtete Steuerung von Unternehmensfunktionen im Sinne eines faktischen Unternehmensverbunds ermöglichen. Vor diesem Hintergrund… …sowie der Qualitäts- und Effizienzsteigerung zunehmend im Rahmen von Restrukturierungs- und Transformationsprozessen zentralisiert werden. Die operative… …selbständige Organisationseinheiten wahrnimmt. Dieses Modell folgt dem allgemeinen Trend zur Einrichtung von Shared Service Centern und entspricht in seiner… …. Zielvereinbarungen, Leistungsbeurteilungen oder Entwicklungsentscheidungen werden dann auf Grundlage von Informationen getroffen, die organisationsübergreifend… …an. Diese modernen Organisationsformen sind für die Datenschutzpraxis insbesondere in Bereichen von Bedeutung, in denen bewusst auf eine starre… …rechtliche Fragmentierung aufeinander, was erhebliche Konsequenzen für die datenschutzrechtliche Einordnung von Verantwortlichkeiten und zulässigen… …Rechtsgrundlagen hat. Herausforderungen stellen sich darüber hinaus häufig, wenn komplexe Transformationsprozesse, die nicht selten von großen Beratungshäusern…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa - VG Wiesbaden, Urt. v. 19.11.2025 - Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Sinne des Art. 22 Abs. 1 DSGVO einzuordnen ist; der Begriff der automatisierten Entscheidungsfindung ist dabei anhand von Art. 22 DSGVO zu bestimmen. 2… …Beeinträchtigung“ vorliegt (EuGH, Urt. v. 07.12.2023 – C-634/21). Nach der EuGH-Entscheidung war der Schutzbereich von Art. 22 DSGVO nicht auf seltene… …VG Wiesbaden stellt wie schon der EuGH nicht darauf ab, ob irgendein Profiling im Sinne von Art. 4 DSGVO vorliegt, sondern ordnet Art. 15 Abs. 1 lit. h… …Bezug von Art. 15 Abs. 1 lit. h DSGVO auf Art. 22 DSGVO und verneint damit im Umkehrschluss einen generellen Anspruch auf Erklärung der involvierten Logik… …darin, dass es die eingangs mögliche Verengung von Art. 15 Abs. 1 lit. h DSGVO durch die systematische Bindung an Art. 22 DSGVO nicht in ein… …Transparenzdefizit kippen lässt, sondern den Anwendungsbereich von Art. 22 DSGVO weit auslegt: Der Schutz hängt nicht daran, ob eine Bank formal „entscheidet“, sondern… …Reformdiskussion im Zusammenhang mit § 37a BDSG-E vorgezeichnet. Eine nationale Scoring-Regelung kann unionsrechtlich nur innerhalb des Rahmens von Art. 22 Abs. 2… …ausgebaut wird, wird der entscheidende Konflikt nicht die Offenlegung von Algorithmen sein, sondern die belastbare Definition eines Mindest-Erklärniveaus, das… …substanzielle, individualisierte Nachvollziehbarkeit von Input, Gewichtung und Ergebnislogik. Quelle: https://www.rv.hessenrecht.hessen.de/…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Mut zum Muster! Viel berechtigtes Interesse am LIA-Fragenkatalog des HmbBfDI

  Thomas Fuchs

  …praxisrelevant – und sie wird in Zukunft noch wichtiger werden. Die digitale Transformation, begleitet von zahlreichen Regelwerken der Digitalregulierung, die… …sind, um von der Datenschutzbehörde oder dem Gericht auch geteilt zu werden. II. Antwort auf Orientierungslosigkeit Acht Jahre DSGVO zeigen: Solche… …Strukturen fehlen zu oft. Die Aufsichtsbehörde fragt regelmäßig bei datenverarbeitenden Stellen nach, warum sie von einem überwiegenden Eigeninteresse ausgehen… …einen kleinen Teilausschnitt der gebotenen Auseinandersetzung ab. Sehr viel professioneller, aber nicht zwingend wesentlich hilfreicher sind teilweise von… …. Doch es gab bislang nur wenige Muster zur Operationalisierung. Gute LIA-Metriken von Beratungsunternehmen PinG 2.26 | 95 Aus Sicht einer Aufsichtsbehörde… …Fuchs existieren durchaus, jedoch urheberrechtlich geschützt hinter Paywalls. Von behördlicher Seite haben sich das britische ICO (Sample LIA template… …ist nicht entscheidend, ob die Struktur der Darstellung selbst entwickelt, von einer Aufsichtsbehörde oder aus einer anderen Quelle inspiriert ist –… …von Anfang an, dass das Ergebnis eng an den Leitlinien des EDSA sein musste. Die Leitlinien 1/2024 bilden den regulatorischen Standard in Europa. Nur… …Konzept. Das Hamburger Papier kann für diese Zielgruppe lediglich einen Anlass bieten, interne Prozesse mit neuen Ideen von außen abzugleichen und bei… …Bedarf zu ergänzen. Diejenigen, die mitunter von der Systematik des Art. 6 Abs. 1 lit. f) DSGVO überfordert sind, hilft eine simpel gehaltene Checkliste am…

  Alle Treffer im Inhalt anzeigen