Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Filusch / Fünfstück / Sowa Meldepflichten für Finanzunternehmen nach der DORA-Verordnung Meldepflichten für Finanzunternehmen nach der… …widerspricht – sofern das bei der Fülle an Regelungen möglich ist. Zusätzlich zu der Regulierung der Meldepflichten gemäß der DSGVO sowie dem aktuell als… …Bezug auf die Regelung der Meldepflichten für Sicherheitsvorfälle aufweisen, gilt für Finanzunternehmen 1 ab dem 17.01.2025 der Digital Operational… …der DORA-VO sowie das Vorfallsmeldewesen in Bezug auf schwerwiegende Informations- und Kommunikationstechnologie (IKT) 2 -bezogene Vorfälle. 3 Dass die… …Forderungen der DORA-VO zweckmäßig sind, zeigt der aktuelle Angriff auf den US-Finanzdienstleister MoneyGram. 4 Während ein (nicht meldepflichtiger)… …Sicherheit der Netzwerk- und Informationssysteme beeinträchtigt und (3) nachteilige Auswirkungen Karina Filusch, LL. M., ist Fachanwältin für IT- Recht und auf… …­studiert Rechtswissenschaft an der Fernuniversität in Hagen. Dr. Aleksandra Sowa ist zertifizierte Datenschutzauditorin und Datenschutzbeauftragte. Sie ist… …entities“ werden gemäß Art. 2 Abs. 2 DORA-VO alle für die Zwecke der Verordnung in Abs. 1 lit. a bis t ­aufgeführten Unternehmen bezeichnet. 2 Art. 1 Abs. 1… …lit. a röm. i) Verordnung (EU) 2022/2554. 3 Vgl. Göddecke, Referat GIT 2, BaFin. 2024. „IKT-Vorfallswesen“. Vortrag auf der BaFin-Konferenz „IT-Aufsicht… …im Finanzsektor: Was bedeutet DORA in der Praxis?“ (26.9.2024), abrufbar unter: https://…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Der EDÖB hat die neuen SCC für den Datentransfer ins Ausland anerkannt

  RA lic. iur. Nicole Beranek Zanon, MLaw Olivia Boccali

  …216 PinG 06.21 Beranek Zanon / Boccali EDÖB erkennt d. neuen SCC für den Datentransfer ins Ausland ­an Der EDÖB hat die neuen SCC für den… …Datentransfer ins Ausland ­anerkannt RA lic. iur. Nicole Beranek Zanon und MLaw Olivia Boccali Am 27. August 2021 hat der Eidgenössische Datenschutz- und… …Öffentlichkeitsbeauftragte der Schweiz (EDÖB) die neuen Europäischen Standardvertragsklauseln für den grenzüberschreitenden Datenaustausch auch für die Schweiz anerkannt. Dank… …, um den Datentransfer von Personendaten in ein Land, das aus Sicht des Schweizerischen Datenschutzgesetzes (DSG, SR 235.1) und der Beurteilung des EDÖB… …, dass eine Gesetzgebung im Drittstaat existiert, die einen angemessenen Schutz der betroffenen Personen gewährleistet (Art. 6 Abs. 1 DSG). Welche Staaten… …aus Sicht der Schweiz einen gleichwertigen Datenschutz gewährleisten, entscheidet derzeit der EDÖB. Um herauszufinden, welche Staaten ein angemessenes… …Musterverträge und Standardvertragsklauseln anerkannt: –– Standardvertragsklauseln der EU gemäß dem Beschluss der EU-Kommission vom 5. Februar 2010 über… …Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländer nach der Richtlinie 95/46/ EG des Europäischen Parlaments und des… …revidierten DSG wird es bei der Verwendung der SCC mit den entsprechenden Schweizer Ergänzungen keine Meldung mehr an den EDÖB brauchen, trotzdem unterliegt ein… …nicht ­gesetzeskonformer Transfer weiterhin der Strafbestimmung. EDÖB erkennt d. neuen SCC für den Datentransfer ins Ausland ­an Beranek Zanon / Boccali…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 2: Reformbedarf bei automatisierten Entscheidungen und dem Auskunftsrecht nach der DSGVO - Anmerkung zum EuGH-Urteil vom 27.02.2025 -

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi Reformbedarf bei automatisierten ­Entscheidungen und dem Auskunftsrecht nach der DSGVO – Anmerkung zum EuGH- Urteil vom 27.02.2025 – C-203/22… …, dass der Schutz von Geschäftsgeheimnissen nicht pauschal zur Verweigerung der Auskunft über die Logik herangezogen werden kann. 3. Eine unabhängige… …der Druck auf Verantwortliche steigen, die technische Komplexität so aufzubereiten, dass sie auch Laien verständlich gemacht werden kann. Mit dem Urteil… …Entscheidung bezüglich Art. 15 und Art. 22 DSGVO getroffen. Die Grundsätze und Erkenntnisse aus der Entscheidung können zudem für die von der EU-Kommission… …anvisierte Reform der DSGVO bedeutsam werden. Der Entscheidung lag folgender Sachverhalt zugrunde. Ein österreichischer Mobilfunkanbieter verweigerte einer… …automatisiert von Dun & Bradstreet Austria, einem auf solche Beurteilungen spezialisierten Unternehmen, eine Auskunftei vergleichbar mit der Schufa oder CRIF in… …gegen Art. 15 Abs. 1 lit. h DSGVO verstoßen hatte. Das Unternehmen hatte der betroffenen Person keine aussagekräftigen Informationen über die bei der… …Vollstreckungsbehörde die Vollstreckung mit der Begründung verweigerte, dass Dun & Bradstreet ihre Auskunftspflicht erfüllt habe, landete die Sache erneut vor Gericht… …kann und der Verantwortliche umfassend die Verfahren und die Grundsätze erläutern muss, die bei der automatisierten Verarbeitung ihrer personenbezogenen… …denen nach Ansicht des Verantwortlichen die Informationen, die der betroffenen Person gemäß Art. 15 Abs. 1 lit. h DSGVO zu übermitteln sind, von der DSGVO…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Aus Sicht der Stiftung Datenschutz - Simplifizierung als Lösung für die "Daten-AGB"?

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 02.17 65 Aus Sicht der Stiftung Datenschutz – Simplifizierung als Lösung für die „Daten-AGB“?… …Blick. Angesichts dieser bestechenden Effizienz der Informationsvermittlung liegt die Überlegung nahe, diese grafischen Werkzeuge auch im Bereich des… …innerhalb digitaler Dienstleistungen) kaum effektive Mittel zur Verfügung stehen. Das Versagen der Datenschutzerklärung Die übliche Erklärung zum Datenschutz… …, die mit vielen oder sehr vielen Worten das Datensubjekt in die Einzelheiten der vorgesehenen Verarbeitungsvorgänge einzuweihen sucht, ist jedenfalls… …kein geeignetes Mittel. Dies ist insofern nur logisch, als dass ihr Wortlaut im Kern weniger der schnellen Verbraucherinformation, sondern vielmehr der… …soliden rechtlichen Absicherung der verantwortlichen Stelle dient. Zwar wird dem „Betroffenen“ ein Angebot zur Information gemacht, doch rechnet kaum ein… …Verfasser ernsthaft mit der ­wirklichen Annahme dieses Informationsangebotes. Vielmehr soll gegenüber Aufsichtsbehörden, Verbraucherschutzorganisationen oder… …. ­Abstraktheit und Komplexität könnten die Einsatzmöglichkeiten einprägsamer, simpler Symbolik somit begrenzen. Die Chance der Symbolik Die Geschichte der… …Privatheit und ­Datenschutz. (Foto: Lorenz Becker) einzelne Schriftzeichen oder Bilder gehandelt, so entwickelte sich mit dem Aufkommen der Informationstechnik… …nivellieren. Informationen werden auch für Menschen leicht 66 PinG 02.17 Richter Aus Sicht der Stiftung Datenschutz ­zugänglich, die über nur geringe…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Schlaglicht 3: EDPB, Leitlinien 03/2026 v. 7. Juli 2026 - Der rechtmäßige KI-Datensatz beginnt vor dem ersten Crawl

  Parnijan Tina Ehtechami, Yakin Surjadi

  …. 7. Juli 2026 – Der rechtmäßige KI-Datensatz beginnt vor dem ersten Crawl Redaktionelle Leitsätze: 1. Die öffentliche Zugänglichkeit personenbezogener… …beschränkt und setzt Schutzmaßnahmen von der Datenerhebung bis zur Ausgabe des KI-Systems voraus. Das Training generativer KI benötigt große Datenmengen. Diese… …datenschutzrechtliche Diskussion darüber verlief bislang oft in zwei entgegengesetzte Richtungen. Auf der einen Seite stand die Annahme, öffentlich einsehbare Inhalte… …könnten grundsätzlich auch für das KI- Training verwendet werden. Auf der anderen Seite wurde das massenhafte Web Scraping wegen seiner Reichweite und… …fehlenden Transparenz nahezu zwangsläufig als unzulässig eingeordnet. Mit den Leitlinien 03/2026 versucht der EDPB nun, einen Mittelweg zwischen diesen… …Dienstleister erheben lassen oder einen bereits durch Scraping entstandenen Datensatz für das Training oder Fine- Tuning generativer KI verwenden. Der EDPB stellt… …zunächst klar, dass sämtliche Verarbeitungsschritte der DSGVO unterliegen, sofern der Datensatz personenbezogene Informationen enthält. Dazu gehören nicht… …nur die eigentliche Extraktion, sondern auch die Bereinigung, Strukturierung und Speicherung der Daten. Bei gemischten Datensätzen gilt die DSGVO… …jedenfalls für den personenbezogenen Teil. Auch die Einschaltung eines spezialisierten Scraping-Dienstleisters nimmt den KI- Entwickler nicht aus der… …Verantwortung. Legt dieser Zweck, Datenquellen und wesentliche Auswahlkriterien fest, wird er regelmäßig Verantwortlicher sein, während der Scraping-Anbieter als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Wie der DMA das Einwilligungsmanagement im digitalen Marketing neu justiert: Vom Cookie-Banner zum Plattformnachweis

  Patrick Lipták, Valerie Schneider

  …Lipták / Schneider Wie der DMA das Einwilligungs­management im digitalen Marketing neu justiert Patrick Lipták ist ­Partner der Berliner… …internationale Unternehmensgruppen. Valerie Schneider ist Partnerin der Berliner IT-Rechtsboutique ­MYLE. Sie berät zu ­Datenschutz-, IT-, KI-, Urheber- und… …E-Commerce-Recht und ist ­Dozentin an der Otto- Friedrich-Universität Bamberg. Wie der DMA das Einwilligungs­management im digitalen Marketing neu justiert: Vom… …Cookie-Banner zum Plattformnachweis Patrick Lipták und Valerie Schneider Der Digital Markets Act verändert die Risikobewertung im digitalen Marketing… …technisch aufwendig. Das führt in der unternehmensinternen Risikobewertung nicht selten dazu, dass die korrekte Umsetzung von der Wahrscheinlichkeit… …möchte, muss nach der Datenschutz-Grundverordnung („DSGVO“) und dem Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz („TDDDG“) wirksame… …Einwilligungen einholen. Der Nachweis der wirksamen Einholung einer konkreten Einwilligung obliegt gemäß Art. 7 Abs. 1 DSGVO dem Verantwortlichen selbst. In der… …unternehmerischen Praxis wird die Qualität dieses Nachweises zumeist erst dann relevant, wenn der Einwilligungsprozess durch eine Datenschutzaufsichtsbehörde, eine… …Plattformdienstes zur Auswahl gestellt wurde und diese dennoch in die Verarbeitung eingewilligt haben. Für die Einwilligung knüpft der DMA dabei ausdrücklich an die… …die unmittelbar adressierten Torwächter hinaus. Besonders relevant ist dies in der weitverbreiteten Konstellation, in der Unternehmen als Advertiser 2…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …Koch / Stepanova Rechtssicherheit in der Krise: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Rechtssicherheit in der Krise… …nur technische Herausforderungen. Sie sind vielmehr komplexe juristische Stresstests, in denen sich zeigt, ob ein Unternehmen in der Lage ist, seine… …. Ausgangslage und leitende These Unabhängig von der Branche und Unternehmensgröße ist die Wahrscheinlichkeit eines gravierenden Cyberangriffs mittlerweile zu… …durch Cybervorfälle oft zivilund vertragsrechtliche Kettenreaktionen innerhalb der Lie‑ fer- und Dienstleistungsnetzwerke, die zu weitreichenden Haftungs-… …Vorgaben für den Aufbau und die Wiederherstellung der Infrastruktur im Falle eines Cybervorfalls enthalten. Wer beide Dimensionen miteinander verknüpft… …kommuniziert. Widersprüchliche oder unkoordinierte Aussagen gegenüber Kunden, Lieferanten, Aufsichtsbehörden oder den Medien wirken in der Praxis wie ein… …deckungen und provozieren regulatorische Nachfragen oder vertiefte Prüfungen. PinG 6.25 | 271 Rechtssicherheit in der Krise: ­Kommunikation und… …. Erstens bedarf es der Einrichtung eines interdisziplinären Krisenstabs. Dieser sollte über eine klar definierte Wei‑ sungskette verfügen und Vertreter aus… …Entscheidungen in kurzen Schleifen getroffen werden. 2. Zweitens bedarf jede nach außen gerichtete Kommuni‑ kation – von der E-Mail an den Schlüsselkunden über die… …Mitteilung auf der Website bis zur Behördenmeldung – einer juristischen Freigabe. Nur so lassen sich rechtssi‑ cheres Handeln gewährleisten und weitergehende…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2014

  Aus Sicht der Stiftung Datenschutz - Sensible Daten brauchen sensible Mediziner

  Frederick Richter

  …238 PinG 06.14 PRIVACY NEWS Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz – Sensible Daten brauchen sensible… …Mediziner Frederick Richter, LL. M. Unser Auftrag ist es, in der Bevölkerung für mehr Bewusstsein für den Wert persönlicher Informationen zu sorgen. Dass wir… …modern aber ein Gesundheitssystem auch ist, es muss neben der möglichst fortschrittlichen und effizienten Heilung stets auch die Persönlichkeitsrechte der… …behandelten Personen im Auge haben. Denn der Patient wird immer durchsichtiger. Dies kann massive Vorteile für seine Heilung haben, denn Transparenz und… …Erkenntnis erleichtern die Wahl der geeignetsten ­Therapie. Eine immer stärkere Erfassung der jeweiligen Person – bis hin zur Gen- Analyse – kann jedoch auch… …Unbehagen auslösen und das Zutrauen in die Inte­grität der Medizin gefährden. Dies gilt vor allem dann, wenn Menschen fürchten, dass aus der maschinellen… …, sozusagen der per­fekten Anamnese. Efficient healing, powered by Big Data Technisch ist dies längst möglich. Bereits 2010 kam Medizinsoftware auf den Markt… …, die 1.200 Patientendatensätze pro Sekunde erfassen konnte, darunter nahezu sämtliche Vitalfunktionen. Aus der Analyse großer Datenmengen aus… …überprüft, sondern es werden Erkenntnisse direkt aus den Daten herausgelesen und sind gleichzeitig anhand der Daten empirisch belegt. Frederick Richter ist… …Teile der IT-Wirtschaft nach den NSA-Enthüllungen befürchten müssen, dass die Nutzer sich zunehmend weniger Aus Sicht der Stiftung Datenschutz Richter…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Aus Sicht der Stiftung Datenschutz - Die elektronische Patientenakte - auf das Wie kommt es an

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 04.15 157 PRIVACY NEWS Aus Sicht der Stiftung Datenschutz – Die elektronische Patientenakte – auf das… …Wie kommt es an* Frederick Richter, LL. M. *1 Wir bewegen uns in einer Zeit, in der die nationale Wirtschaft schnell vorankommen will. So schnell, dass… …sie sogar schon Versionsnummern überspringt. Sie lernt also von der IT-Branche nicht nur, dass man Versionsnummern mit Punkten trägt, sondern auch, dass… …gemacht werden, mit Hilfe von unterschwelligen Ängsten. * Der Text basiert auf einem Vortrag, den der Autor im April vor der Bundesfachkommission Digital… …Bereich, den ein Mensch hat – der Bereich des eigenen Körpers. Ich betone das so grundlegend, um das Augenmerk auf den Ursprung der Datenschutzbedenken bei… …Patienten zu lenken – auf die Angst vor zu viel Eingriff in die Privatheit. Damit ist nicht der Arzt oder sonstige Heilberufler im konkreten… …. Derlei Befürchtungen sind es, die auf Patientenseite das Thema Datenschutz in negativer Weise nach vorne rücken. Sicher auch mit Blick darauf betonte der… …das Marktforschungsunternehmen YouGov repräsentativ gefragt und erstaunliches erfahren: Bereits 40 % der Bevölkerung haben mindestens eine… …Mensch in Deutschland würde seine persönlichen Gesundheits- und Fitness- Daten aus Smartphone-Apps, Fitness-­ Trackern oder anderen Geräten der Eigen-… …Rechte, die das verfassungsrichterliche 158 PinG 04.15 Richter Aus Sicht der Stiftung Datenschutz Recht den Deutschen beschert hat, müssen nicht im Geiste…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2016

  Zur Rolle des informationellen Selbstbestimmungsrechts bei der Ausgestaltung eines möglichen Ausschließlichkeitsrechts an Daten

  Jun.-Prof. Dr. Louisa Specht, Rebecca Rohmer

  …Rechtsschutz und Urheberrecht, Universität zu Köln. Zur Rolle des informationellen Selbstbestimmungsrechts bei der Ausgestaltung eines möglichen… …Zettabyte anwachsen. Dies entspricht nach Schätzungen 57-mal der Menge an Sandkörnern aller Strände dieser Erde. 1 Zum Vergleich: Das Gehirn eines Menschen… …sprechen Experten nicht mehr von Big Data, sondern von Huge Data. 2 Erkannt wird der Charakter dieser Datenmengen als Wirtschaftsgut, dem durch Anerkennung… …, bleibt dabei bislang eine Randnotiz. 1. Charakter von Ausschließlichkeitsrechten Ausschließlichkeitsrechte wirken gegenüber jedermann und weisen neben der… …Bereich weder einwirken, noch, ihn positiv nutzen. 4 Ausschließlichkeitsrechte beschränken insofern den Bereich der Privatautonomie aller vom… …: http://www.computerwoche.de/a/big-data-war-gestern-huge-data-ist-heute,3217219, ­zuletzt abgerufen am 22. 03. 2016. 3 Mitteilung der Kommission an das Europäische Parlament, den Rat, den Europäischen Wirtschafts- und… …Sozialausschuss und den Ausschuss der ­Regionen, Strategie für einen digitalen Binnenmarkt für Europa, 06. 05. 2015, KOM (2015) 192 (final), S. 23. 4 Zech… …verstehen, der sich unterteilt in nicht übertragbare Persönlichkeitsrechte und übertragbare Herrschaftsrechte. 6 Die Persönlichkeitsrechte betreffen in diesem… …höchstpersön­licher Natur. 10 Es ist gerade unter Art. 2 Abs. 1, 1 Abs. 1 GG als nicht übertragbares, nicht vererbliches und nicht der Zwangsvollstreckung… …kollidierende Rechte Dritter nicht überwiegen. Hinter dem Schutzbereich der allgemeinen Handlungsfreiheit, unter dem das allgemeine Persönlichkeitsrecht i. V. m…

  Alle Treffer im Inhalt anzeigen