Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst - eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …PinG – Stichwort Weiss PinG – Stichwort Die Einordnung als Cloud-Computing- Dienst – eher wolkig als klar? Eine Begriffsbestimmung für die Praxis… …. 30), dem novellierten BSIG-E (§ 2 Nr. 4) als Umsetzungsgesetz sowie im Data Act (im Gewand des Datenverarbeitungsdienstes in Art. 2 Nr. 8) verwendet… …der Auslegung der einzelnen Merkmale der Definition. Ob die Europäische Kommission dies bereits im Jahr 2012 hat kommen sehen, als sie in einer… …Nachrichten austauschen kann, damit Rechenressourcen entsprechend der Nachfrage bereitgestellt werden und als „elastisch“ gelten? Weitgehend Einigkeit besteht… …Cloud im Namen trägt) rechtlich als Cloud-Computing-Dienst einzustufen sind. Doch für viele Unternehmen ist unklar, ob ihre Dienste ebenfalls als… …ist, um im Einzelfall argumentieren zu können, ob ein Cloud-Computing-Dienst vorliegt oder nicht. Alexander Weiss ist Rechtsanwalt und ­berät als Senior…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Endstation Einwilligung bei medizinischen Forschungsvorhaben: Modifizierte Forschungsklauseln als Schlüssel zur Sekundärnutzung von Gesundheitsdaten

  Dr. Anna Berry

  …Berry Endstation Einwilligung bei ­medizinischen Forschungsvorhaben Dr. Anna Berry arbeitet als Forschungsreferentin am Deutschen ­Forschungsinstitut… …verfügbar ist. Endstation Einwilligung bei ­medizinischen Forschungsvorhaben: Modifizierte Forschungsklauseln als Schlüssel zur Sekundärnutzung von… …Gesundheitsdaten Dr. Anna Berry Die informierte Einwilligung des Patienten gilt im Datenschutzrecht als „Goldstandard“. Obwohl diese als Ausdruck informationeller… …GRCh resp. Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG) und die Wissenschaftsfreiheit der Forschenden (Art. 13 GRCh resp. Art. 5 Abs. 3 GG) als unvereinbar… …nachhaltig erodieren. II. Informierte Einwilligung als Mittel des Interessenausgleichs? Der Unionsgesetzgeber hat den Spielraum bei der Ausgestaltung der… …Datenverarbeitung bedarf entweder einer gesetzlichen Verarbeitungserlaubnis oder einer Einwilligung. Letztere erscheint als besonders schonender Ausgleich in dieser… …Interessenlage, da sie die Entscheidungsmacht beim Betroffenen belässt. 1 1. Zweckbindung als strukturelles Hindernis Im Zentrum der datenschutzrechtlichen… …, der Gefahr einer unbegrenzten Reproduzierbarkeit und zweckentfremdeten Verwendung personenbezogener Daten ent- 1 Einwilligung als genuiner Ausdruck… …Zweckbindung durch die Feststellung durchbrochen, dass wissenschaftliche Forschungszwecke nicht als unvereinbar mit den ursprünglichen Zwecken gelten… …Datenverarbeitung nicht als unvereinbar mit dem ursprünglichen Zweck gilt, impliziert gemeinsam mit ErwG 50 S. 1 und 2 DSGVO, dass für eine Weiterverarbeitung keine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Strategische Auskunftsersuchen unter der DSGVO ? Rechtsmissbrauch als Grenze der Betroffenenrechte

  Anmerkung zu EuGH C-526/25 ? Brillen Rottler
  

  Sebastian Rettig, Selma Nabulsi

  …Strategische Auskunftsersuchen unter der DSGVO – Rechtsmissbrauch als Grenze der Betroffenenrechte Rettig / Nabulsi Strategische Auskunftsersuchen… …unter der DSGVO – Rechtsmissbrauch als Grenze der Betroffenenrechte Anmerkung zu EuGH C-526/25 – Brillen Rottler Sebastian Rettig und Selma Nabulsi… …rechtsmissbräuchlichen Einsatz von Auskunftsersuchen nach der DSGVO. Die vom EuGH aufgestellten Kriterien können Verantwortlichen als wichtige Leitlinien bei der Prüfung… …verschiedener Unternehmen anmelde, um kurz darauf Auskunft und schließlich Schadensersatz zu verlangen (Rn. 15). Als Reaktion auf die verweigerte Auskunft… …DSGVO – Rechtsmissbrauch als Grenze der Betroffenenrechte 1. Auch ein erstmaliges Auskunftsersuchen kann exzessiv sein Der EuGH stellt erstens klar, dass… …nicht aus. Zudem komme in Art. 12 Abs. 5 DSGVO ein Missbrauchsverbot als allgemeiner Grundsatz des Unionsrechts zum Ausdruck. Könne eine… …Gleichzeitig betont der EuGH, dass die Regelung in Art. 12 Abs. 5 DSGVO aufgrund ihres Charakters als Ausnahmetatbestand eng auszulegen sei (Rn. 29). Die… …Anforderungen an einen entsprechenden Nachweis sind hoch. Als Maßstab für den Rechtsmissbrauch fordert der EuGH – unter Verweis auf seine Rechtsprechung zum… …Verhalten des Betroffenen (Rn. 42). Zum Nachweis bzw. als Indiz können insbesondere öffentliche Informationen dienen. Diese können jedoch in der Regel nicht… …Informationen aus dem Internet, die auf eine durch die betroffene Person geführte Vielzahl von Verfahren hindeuten, von vornherein als Indiz ausscheiden sollen. 7…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 2: DSK stellt Reformvorschläge zur DSGVO vor - Herstellerverantwortlichkeit als sachgerechte Entwicklung?

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi DSK stellt Reformvorschläge zur DSGVO vor – Herstellerverantwortlichkeit als sachgerechte Entwicklung? Die Reform der Datenschutz-Grundverordnung… …richtet sich dabei weniger gegen dieses Reformziel als gegen dessen Ausgestaltung: Das Omnibus-Verfahren stehe unter erheblichem Zeitdruck und greife an… …arbeitet mit ­einem gestuften Verantwortungsmodell. Pflichten werden insbesondere danach differenziert, ob ein Akteur als Anbieter oder als Betreiber eines… …einer stärkeren Inpflichtnahme von Herstellern im Datenschutzrecht weniger als Paradigmenwechsel, sondern als Angleichung an die Haftungs- und… …Zwecke und Mittel der Verarbeitung entscheidet. Eine eigenständige Rolle von Herstellern oder Anbietern als datenschutzrechtlich relevante Akteure ist… …nicht vorgesehen. Die DSK kritisiert diese Zurückhaltung als verpasste Gelegenheit. Während einerseits tiefgreifende Änderungen zur Diskussion gestellt… …technischen Gegebenheiten Rechnung trägt. Die von der DSK geforderte Herstellerverantwortlichkeit lässt sich als sachgerechte Fortentwicklung der DSGVO… …verstehen, sofern sie als Ergänzung, nicht als Ersatz der bestehenden Verantwortungsstruktur ausgestaltet wird. Sie entspricht einem im europäischen… …von Betroffenenrechten oder zu Unklarheiten hinsichtlich der Durchsetzung führen. Auf der anderen Seite wird der Digital Omnibus teilweise auch als zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Kein Freifahrtschein: Länderlogiken als Stolpersteine internationaler Datenflüsse

  Warum internationale Datenübermittlungen neuer Governance-Strategien bedürfen
  

  Dr. Evelyne Sørensen

  …Sørensen Kein Freifahrtschein: Länderlogiken als Stolpersteine internationaler Datenflüsse Kein Freifahrtschein: Länderlogiken als Stolpersteine… …Standardvertragsklauseln (SCC) aufgesetzt, Binding Corporate Rules (BCR) implementiert und Angemessenheitsbeschlüsse als Transfergrundlage herange- zogen. Damit gilt die… …Übermittlung als erledigt. Das Wissen um die Komplexität bleibt abstrakt und das Handeln folgt der Logik des nächstverfügbaren Instruments. Das Problem ist nicht… …. PinG 4.26 | 155 Kein Freifahrtschein: Länderlogiken als Stolpersteine internationaler Datenflüsse Sørensen kumentierbar und von den Behörden anerkannt… …es weder ein allgemeines Datenschutzgrundrecht noch ein nationales Datenschutzgesetz. Datenschutz wird primär als Verbraucherschutz verstanden, nicht… …als Ausfluss individueller Selbstbestimmung wie im europäischen Modell. 2 Der bislang weitreichendste Anlauf zu einem Bundesgesetz, der American Data… …Latombe/Kommission, Rechtsmittel anhängig. 2. Staatliche Steuerungslogik als Compliance-Hürde: das China-Modell China folgt einer grundlegend anderen Logik. Daten… …gelten als strategische Ressource des Staates und nicht als Gegenstand individueller Selbstbestimmung. Das chinesische Datenschutzrecht, insbesondere das… …Personal Information Protection Law (PIPL) von 2021, zielt weniger auf den Schutz von Einzelpersonen als auf die staatliche Kontrolle von Datenflüssen ab. 8… …. 156 | PinG 4.26 Sørensen Kein Freifahrtschein: Länderlogiken als Stolpersteine internationaler Datenflüsse 3. EU-nahe Regime mit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Art. 80 Abs. 1 DSGVO als Leerformel im Zivilprozess?

  Anmerkung zu BGH, Beschl. v. 25.02.2026 - I ZB 36/25
  

  Dr. Benedikt Riedl

  …Art. 80 Abs. 1 DSGVO als Leerformel im Zivilprozess? Riedl Art. 80 Abs. 1 DSGVO als Leerformel im Zivilprozess? Anmerkung zu BGH, Beschl. v… …die Berufung als unzulässig, weil der Verein vor dem LG nicht postulationsfähig sei. 2. Verfahrensgang vor dem Bundesgerichtshof Die Klägerin begehrte… …Senat mit dem hier besprochenen Beschluss vom 25. Februar 2026 die gleichwohl eingelegte Rechtsbeschwerde als unzulässig. Ein zwischenzeitlich… …. 162 | PinG 4.26 Riedl Art. 80 Abs. 1 DSGVO als Leerformel im Zivilprozess? dertem Beschluss vom 23. Februar 2026 ebenfalls als unzulässig. 3 3… …Auslegung gebieten könnten, trägt die Argumentation allerdings weniger weit, als es auf den ersten Blick scheint. 9 Sie übergeht, dass die effetutile-Frage… …bis 7 VwGO genannten Personen und Organisationen als Bevollmächtigte zu – darunter Gewerkschaften sowie Vereinigungen zur Vertretung von Menschen mit… …Verbraucherzentralen und andere Verbraucherverbände – und dies nur bei der Einziehung von Forderungen von Verbrauchern – als Bevollmächtigte zu; eine vergleichbare… …GVG von 3 BGH, Beschl. v. 23.02.2026 – I ZB 36/25, juris (Verwerfung des Ablehnungsgesuchs als unzulässig). 4 BGH, NJW-RR 2025, 1406, Rn. 6. 5 BGH… …. 10 § 67 Abs. 4 S. 7 VwGO erklärt vor dem Oberverwaltungsgericht die in § 67 Abs. 2 S. 2 Nr. 3 bis 7 VwGO genannten Personen und Organisationen als… …. PinG 4.26 | 163 Art. 80 Abs. 1 DSGVO als Leerformel im Zivilprozess? Riedl 5.000 EUR auf 10.000 EUR angehoben. 13 Da der bundesdeutsche Bemessungsmaßstab…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Eine Reform l?st sich auf

  Stefan Brink

  …DS-GVO noch als Gold-Standard gelobt und war geradezu berauscht von der Wirksamkeit ihrer eigener Regulierungen („Brussels Effect“). Doch der laut… …Intelligenz und natürlich die Abschaffung der Bestellpflichten für betriebliche Datenschutzbeauftragte als kleine Münze der „Bürokratieentlastung“. Dass man mit… …mit gediegener Arbeitsverweigerung reagierten (mehr als eine geradezu lächerliche Anpassung der Pflicht zur Erstellung eines Verarbeitungsverzeichnisses… …: Regierungen hatten den Datenschutz als innovationsfeindliche Bürokratie und Hindernis im digitalen Wettbewerb ausgemacht und schienen bereit, eine andere Lesart… …des Datenschutzes zu installieren: weniger Transparenz- und Dokumentationspflichten für Verantwortliche, weniger als hemmend eingestufte Bürgerrechte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Sprunghafter Anstieg der Beschwerdezahlen

  Eine Begriffsbestimmung für die Praxis
  

  Dr. Jens Ambrock

  …Trend setzt sich im ersten Quartal 2026 klar fort – alles andere als ein kurzes Strohfeuer. Künstliche Intelligenz als Treiber Das neue… …ausformuliert. In Hamburg wird dies mit der Verwaltungs- KI LLMoin erprobt. Politische Implikationen Datenschutz ist besser als sein Ruf. Die Bevölkerung zeigt…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Schlaglicht 3: Der gläserne Patient im GeDIG? DSK übt Kritik an der geplanten ePA-Nutzung

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …markiert mehr als eine weitere Stufe der Gesundheitsdigitalisierung. Bundesgesundheitsministerin Nina Warken will mit dem rund 200-seitigen Referentenentwurf… …, Zugriffsbefugnisse und Einwilligungserfordernisse hinreichend scharf voneinander trennt. Sie ist grundsätzlicher, als es auf den ersten Blick erscheint. Ein erster… …normative Querverweise anschlussfähig für Nutzungszwecke, die der Versicherte bei Abgabe seiner Einwilligung nicht absehen konnte. Diese als „function creep“… …Datenbestände: Daten, die mit Einwilligung zu einem bestimmten Zweck erhoben wurden, dürfen nicht als allgemein bei der Krankenkasse vorliegend behandelt und… …Unabhängigkeit nach Art. 51 ff. DSGVO müsste sich für vergleichbar positionierte sektorale Stellen als Leitbild durchsetzen. Der Entwurf bleibt hier eine Antwort… …sie konsistent als Verbindungspunkt genutzt wird. Genau diese Verbindungsfunktion erhöht aber das Re-Identifikationsrisiko – und zwar in dem Maß, wie…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Wie der DMA das Einwilligungsmanagement im digitalen Marketing neu justiert: Vom Cookie-Banner zum Plattformnachweis

  Patrick Lipták, Valerie Schneider

  …über Vertragsbedingungen und technische Consent-Signale an Advertiser ­weiter. Was bislang häufig als unternehmerisches Risiko hingenommen wurde, kann… …die unmittelbar adressierten Torwächter hinaus. Besonders relevant ist dies in der weitverbreiteten Konstellation, in der Unternehmen als Advertiser 2… …grundsätzlich gemeinsam in einem tatsächlichen Vorgang eingeholt werden. 5 2. Die Einwilligung als Wirksamkeitserfordernis Die datenschutzrechtliche Einwilligung… …Unternehmen im Falle einer aufsichtsbehördlichen Prüfung eher mit einer Verwarnung als mit einem Bußgeld. 2. Non-Compliance als Risikoentscheidung Diese Lage… …hat in der Unternehmenspraxis häufig zu pragmatischen Risikoabwägungen geführt. Einwilligungsmanagement wurde weniger als zwingend notwendiges Mittel… …zur Compliance verstanden, sondern als abwägbare Risikoentscheidung: Wie hoch ist das Risiko einer behördlichen Prüfung? Wie wahrscheinlich ist ein… …sichtbar sind als die Sanktionsrisiken. IV. Zeitenwende? Art. 5 Abs. 2 DMA als Schnittstelle zwischen Datenschutzrecht und Marktregulierung 1. Normadressat… …Benennung als Torwächter richtet sich nach Art. 3 DMA. Torwächter verfügen typischerweise über eine erhebliche wirtschaftliche Stellung, kontrollieren… …Daten zurück, die sie selbst unmittelbar erhoben haben. Sie erhalten Daten, Signale oder Informationen in der Regel von Unternehmen, die wiederum als… …, für die der Torwächter jedenfalls auch datenschutzrechtliche Verantwortung trägt. Würde der Torwächter lediglich als Auftragsverarbeiter im Sinne von…

  Alle Treffer im Inhalt anzeigen