Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 1: DSK fordert endgültigen Verzicht auf "Chatkontrolle" - Ende-zu-Ende-Verschlüsselung erneut im Fokus

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …Europäischen Kommission aus dem Jahr 2022 zur Bekämpfung von Darstellungen sexualisierter Gewalt gegen Kinder im Internet (Child Sexual Abuse Regulation –… …„CSAR“). Dieser sieht unter anderem vor, dass Anbieter von Kommunikationsdiensten verpflichtet werden können, Inhalte privater Kommunikation automatisiert… …Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) die Europäische Union auf, endgültig von entsprechenden Plänen abzurücken. Nach Auffassung der Datenschutzbehörden… …Germany“, Rechtsanwalt und Associate Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB, Berlin. Yakin Surjadi, LL.M. ­(Chinese… …Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. Parnijan Tina Ehtechami ist Volljuristin und Senior Consultant… …bei der ISiCO GmbH. Als externe Datenschutzbeauftragte verantwortet sie die strategische Beratung von Unternehmen zu komplexen Fragen des… …Datenschutzrechts und begleitet anspruchsvolle KI-Projekte an der Schnittstelle von Recht und Technologie. genau eine solche anlasslose Massenüberwachung darstellen… …IT-Sicherheit insgesamt haben. Darüber hinaus besteht die Gefahr von Fehlidentifikationen durch automatisierte Systeme. Schon geringe Fehlerquoten könnten zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Real or Fake? - Transparenz- und Kennzeichnungspflichten für KI-Systeme nach Art. 50 KI-VO

  Janina Winz

  …manipulieren könnten. Der Beitrag stellt die Pflichten von Anbietern und Betreibern systematisch dar, gibt konkrete Hinweise zur rechtskonformen Umsetzung in der… …hat oder die Hotline-Stimme „roboterhaft“ monoton klingt, sind vorbei. Es wird zunehmend schwieriger, KI-generierte Inhalte von authentischen… …insbesondere in sozialen Medien zunehmend unmöglich machten, die Echtheit von Videos, Profilen oder Kommentaren zu beurteilen. 4 Was der hessische… …Verfassungsschutz für Deutschland beschreibt, spiegelt eine weltweite Verunsicherung wider: In einer globalen Studie von KPMG International und der Universität… …KI-Kompetenz, ggf. Verhaltenskodizes Art. 4 KI-VO, Art. 95 KI-VO Abb. 1: Einordnung von Art. 50 KI-VO in die Risikoarchitektur der KI-VO schung (z. B. durch… …Anweisungen zu Finanztransaktionen unter Imitation von Vorstandsvorsitzenden, gefälschte Investitionsangebote unter Nutzung von Promi-Deepfakes sowie Romance… …Fragen der technischen Umsetzung offen. Für das von Art. 50 Abs. 2 KI-VO geforderte maschinenlesbare Kennzeichnungsformat fehlt es bislang an einem… …Einordnung in die Risikoarchitektur der KI-VO 1. Risikoklassifizierung von KI-Systemen gemäß Art. 50 KI-VO Art. 50 KI-VO normiert ein abgestuftes System von… …Täuschungsrisiken begründen und daher als KI-Systeme mit begrenztem Risiko einzustufen sind. 12 Soweit ein KI-System im Sinne von Art. 50 KI-VO zugleich als… …Nutzerinformation bei interaktiven KI-Systemen Ausnahme: Offensichtlichkeit der KI-Eigenschaft; Aufdeckung, Verhütung, Ermittlung oder Verfolgung von Straftaten Art…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 2: Bericht des EDSA über europaweite Aktion zur Umsetzung des "Rechts auf Löschung"

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …und praktischen Herausforderungen bei der Konzeption und 124 | PinG 3.26 Selz / Surjadi / Ehtechami PinG – Schlaglicht Nr. 2 Umsetzung von… …Prozesse folgt mittelbar aus Art. 5 Abs. 2, Art. 24 und Art. 17 Abs. 1 DSGVO. Besonders aufschlussreich ist, dass manche Verantwortliche ihr Verzeichnis von… …Verarbeitungstätigkeiten nicht als Ausgangsbasis für die Bearbeitung von Löschanträgen heranzogen, obwohl es hierfür ein zentrales Instrument wäre. Andere verwechselten die… …: Fristversäumnisse nach Art. 12 Abs. 3 DSGVO, wenn es tatsächlich zu entsprechenden Anfragen kommt und die voreilige und damit fehlerbehaftete Annahme von… …Ausnahmetatbeständen. Als bewährte Praxis empfiehlt der EDSA den Einsatz von Testanfragen mit externem Feedback, um die tatsächliche Bearbeitungskompetenz der… …, während geeignete Schutzmaßnahmen bis zur endgültigen Löschung getroffen werden. Siebtens zeigten sich Defizite beim Einsatz von Anonymisierung als… …beteiligten deutschen Datenschutzbehörden (u. a. LfDI BW, LDI NRW, BfDI) erhielten von 60 der 61 kontaktierten Verantwortlichen eine Rückmeldung, was eine im… …Versicherungsunternehmen und 11 aus der Wohnungswirtschaft; 30 Verantwortliche verarbeiteten Daten von Kindern, 30 Daten besonders schutzwürdiger Personengruppen. Der… …. Drei von sechs Anbietern lehnten mehr als die Hälfte der eingehenden Anträge ab, was die Behörde jedoch als rechtlich gerechtfertigt einstufte. Das zeigt… …. Die finnische Behörde verhängte bereits vor dem CEF ein Bußgeld von 75.000 Euro gegen ein Parkraumunternehmen, das 28 Löschanträge schlicht unbearbeitet…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Novellierung des Gesetzes über den Kirchlichen Datenschutz (KDG): Was ab dem 1. März 2026 gilt

  Alexander Gottwald

  …zeitgemäßer. Einige kirchliche Besonderheiten entfallen – etwa das frühere Absehen von Informationspflichten zugunsten des „kirchlichen Wohls“. Gleichzeitig… …Altersgrenze von 13 Jahren abgeschafft. § 8 Abs. 6 S. 4 KDG regelt fortan, dass keine Einwilligung der Personensorgeberechtigten erforderlich ist, wenn ein… …von 20 Mitarbeitenden. Zudem ermöglicht das überarbeitete KDG, dass diese Aufgabe nicht nur von natürlichen, sondern auch von juristischen Personen… …für das „kirchliche Wohl“ müssen nun erhebliche Nachteile vorliegen, damit von Informationspflichten abgesehen werden darf. V. Datenschutzaufsicht und… …Aufsicht wird als eigenständige kirchliche Behörde eingerichtet. Das Amt des Diözesandatenschutzbeauftragten kann weiterhin ausschließlich von einer… …fortan deutlich (§ 51 Abs. 5 KDG): Die bisherige Höchstgrenze von 500.000 EUR wurde grundsätzlich auf 1 Mio. EUR erhöht. Für kirchliche Unternehmen, die am… …Wettbewerb teilnehmen, kann das Bußgeld künftig bis zu 4 % des Jahresumsatzes betragen, wobei das Bußgeld maximal eine Höhe von 3 Mio. EUR betragen darf. Der… …. Hintergrund der Verschärfung ist die Einschätzung des katholischen Gesetzgebers, dass aufgrund des zunehmenden Wachstums von katholischen Krankenhausträgern zu… …Verarbeitungsformate deutlich stärker in den Fokus. Erstmals werden Live‑Übertragungen von Gottesdiensten (§ 52a KDG) und Veranstaltungen ausdrücklich geregelt und mit… …klaren Anforderungen versehen. Dabei geht es längst nicht mehr nur um den Einsatz von Kameras, sondern um transparente Informationspflichten, den Schutz…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Gesundheitsdatennutzungsgesetz - Neue Wege, große Chancen

  Jan-David Hoppe

  …, Datenschutz, Compliance im Gesundheitswesen Das „Gesetz zur Nutzung von Gesundheitsdaten zu gemeinwohlorientierten ­Forschungszwecken und zur datenbasierten… …Nutzung von Gesundheitsdaten erheblich zu ­ver­einfachen: Institutionelle Zusammenführung verstreuter Datenbestände, Pseudonymisierung statt Anonymisierung… …dabei nicht mehr ankommen. Ein weiteres zentrales Element ist die Umstellung von einem Opt-In- auf ein Opt-Out-Verfahren für die Datenübermittlung aus der… …elektronischen Patientenakte. Damit werden für die Sekundärnutzung von Gesundheitsdaten tatsächlich neue und ausgesprochen innovationsfreundliche Rahmenbedingungen… …geschaffen. Es wird von einem Paradigmenwechsel gesprochen, 1 das neue Gesetz gar als „revolutionär“ bezeichnet. 2 1 Gassner, ZRP 2023, 34; Weichert, MedR 2025… …unzureichend auf einen europäischen Datenaustausch vorbereitet. Eine andere Beschreibung des Status quo ist: „kafkaesk anmutende Regelungslandschaft“, die von… …von den Umständen des Einzelfalls und einer geschickten Formulierung abhängig. In vielen Fällen dürfte es bereits Schwierigkeiten bereitet haben… …Gesetzgebungskompetenzen zwischen Bund und Ländern, je nachdem, wo die Datenbestände lagen. 4 So Gassner, ZRP 2023, 34, 36. 5 Richtige Einschätzung von Werry/Ntanas, MMR… …zunächst rückauflösen, um die Betroffenen befragen zu können. Genau dies setzt aber weitere Datenverarbeitungsschritte voraus, die wiederum von der… …im Zuge der eingewilligten Studie Informationen über ein bisher nicht bekanntes gesundheitliches Risiko ergeben. Die Anonymisierung von Datensätzen, um…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 3: Einsicht in BND-Anordnungen nicht gerichtlich durchsetzbar

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …BND darf gemäß § 34 Abs. 1 BNDG zur Erfüllung seiner Aufgaben ohne Wissen der Betroffenen mit technischen Mitteln in von Ausländern im Ausland genutzte… …über die allgemeine Tätigkeit der Nachrichtendienste sowie über Vorgänge von besonderer Bedeutung zu unterrichten und auf Verlangen weitere Auskünfte zu… …Kooperation lediglich das Instrument der Beanstandung zur Verfügung. Eine darüber hinausgehende gerichtliche Durchsetzung von Einsichtsrechten würde diese… …die Datenverarbeitung häufig Personen im Ausland, die weder Kenntnis von der Maßnahme noch effektive Möglichkeiten haben, dagegen vorzugehen. Das… …datenschutzrechtlichen Kontrolle des Bundesnachrichtendienstes, sondern beschränkt sich auf die Frage ihrer gerichtlichen Durchsetzbarkeit. Gleichwohl hat die cherung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Eine Reform löst sich auf

  Stefan Brink

  …Brink Aus Sicht von Stefan Brink Aus Sicht von Stefan Brink Eine Reform löst sich auf Stefan Brink sche Datenwirtschaft. Gerade eben hatte sie die… …DS-GVO noch als Gold-Standard gelobt und war geradezu berauscht von der Wirksamkeit ihrer eigener Regulierungen („Brussels Effect“). Doch der laut… …dem DSB den einzig ansprechbaren Experten für Digitalisierungsfragen „von Bord schickt“, wird dann wohl erst in späteren Legislaturperioden auffallen… …ausspart. Entschuldigend ver- Dr. Stefan Brink, Gründer und Geschäftsführender ­Direktor von wida/Berlin, dem unabhängigen wissenschaftlichen Institut für… …waren bis 2025 von der EU-Kommission zu vernehmen: Sekundiert von ökonomischen Analysen (Draghi-Report) und nachdrücklich ermuntert von europäischen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Bitte im Omnibus sitzen bleiben, liebe PIMS

  Frederick Richter

  …vielen öffentlichen Verrisse von Bürgerrechts- und Verbraucherorganisationen stand, das war der Vorschlag zur Änderung des – stark reparaturbedürftigen –… …ePrivacy-Rechts in Bezug auf Cookies. Einwilligen und Spaß dabei? Dort besteht seit 2009, nach der Verschärfung der Richtlinie von 2002, die Problematik, dass… …diese Art von Cookies fortan zu verzichten, setzen seitdem Website-Betreibende auf die notorischen Banner, um die Einwilligung (bestenfalls) vor Setzen… …Bundesregierung sich von der Werbewirtschaft dazu hatte überreden lassen, das in § 26 TTDSG neu geschaffene Regime zur Einwilligungsverwaltung auf freiwillige Basis… …zu stellen – damit war jeglicher Druck von den Anbietern genommen, das neue Instrument einzusetzen. Bis heute gibt es daher auch nur einen einzigen… …Verbraucherzentralen, dass mit einer Verschiebung der Cookie-Regulierung aus dem ePrivacy-Recht in das Datenschutzrecht das bloße Setzen von Cookies ohne anschließende… …App-Technologien kaum realistisch“. Unabhängig vom Regelungsort ist es jedenfalls zwingend notwendig, dass wir wegkommen von separaten Anfragen in jedem Einzelfall… …vorgesehene verpflichtende Lösung ist konsequent. Nicht konsequent ist hingegen die vorgesehene Ausnahme für Medienanbieter, welche von der Pflicht zur… …Bannern um jede einzelne Einwilligung buhlen dürfen. Denn unter einem strengen PIMS-Regime kann mit guten Gründen von Website-Betreibenden befürchtet werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Anonymisierung

  Eine Begriffsbestimmung für die Praxis
  

  Rudi Kramer

  …Entzugs einer Personenbeziehbarkeit aus einem Datensatz. Und das scheint hinsichtlich der Verarbeitung von Daten das „Zaubersalz“ zu sein, das Unmögliches… …Anwendungsbereich der DSGVO fallen. Daher ist die Klärung, ob ein Datensatz nun einen Personenbezug hat oder als anonym betrachtet werden kann, von so großer Relevanz…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Editorial

  Selma Nabulsi

  …unter die Lupe nimmt, beleuchten Franziska Matthies, Alexei Fries und Simon Waldmann die Verknüpfung von personeller und inhaltlicher Diskursbewegung: Sie…