Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Den Datenschutz bitte nicht ad absurdum führen!

  Warum „informationelle Selbstbestimmung“ oft als weltfremde bürokratische Übertreibung angesehen wird
  

  Hans Peter Bull

  …„informationelle Selbstbestimmung“ oft als weltfremde bürokratische Übertreibung angesehen wird Hans Peter Bull I. Im Verlauf der Corona-Pandemie ist „der… …Datenschutz“ immer wieder als lästige Bremse konsequenter Infektionsabwehr empfunden worden. Die Datenschutzbeauftragten haben sich zwar heftig gegen die Ansicht… …unklar gewesen seien. Als die Schulen geschlossen wurden und der Unterricht teilweise über das Internet vermittelt werden musste, haben verschiedene… …widersprochen wurde selten; denn niemand will es mit den Datenschutzbeauftragten aufnehmen und ihre Funktion als Hüter eines Grundrechts in Zweifel ziehen… …Karlsruhe dem Gesetzgeber mehr Spielraum zur angemessenen Risikoeinschätzung und Maßnahmengestaltung eingeräumt als früher. Und selbst wo dies nicht erkennbar… …Smartphone benutzt hat, gilt der Behörde als besonders schwerer Rechtsverstoß: Sie hätte ein von der Schule zur Verfügung zu stellendes, „amtliches“ Gerät… …sollte sich nicht als Hilfsinstanz der Schulverwaltung verstehen (es kann allerdings sein, dass der Genehmigungsvorbehalt gerade auf Initiative der… …beschränkt“ sein, was als Grundsatz der „Datenminimierung“ bezeichnet wird (Art. 5 Abs. 1 Buchstabe c)). Zweck der Zugangsbeschränkungen war, die Ausbreitung… …einleuchtend erscheint, das in der DSGVO (Art. 7 Abs. 4) aber durchaus sachgemäß zurückhaltend verfügt worden ist. Wenn als „freiwillig“ nur eine Erklärung… …akzeptiert wird, die ohne jeglichen äußeren Druck, sozusagen im luftleeren Raum abgegeben wird, wird die Einwilligung als Ermächtigungsgrundlage für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Der Datenschutz als Motor für eine vertrauenswürdige KI?

  Wie datenschutzrechtliche Werkzeuge einen Beitrag zu einer vertrauenswürdigen KI leisten können.
  

  Annette von Westernhagen, Dr. Nicole Sánchez Cordero Canela

  …112 PinG 04.23 Westernhagen / Sánchez Cordero Canela Der Datenschutz als Motor für eine vertrauenswürdige KI? Annette von Westernhagen, Head of Data… …Protection and Privacy Legal, Rechtsanwältin, SAP Dr. Nicole Sánchez Cordero Canela, Lead Senior Legal Counsel, Rechtsanwältin, SAP Der Datenschutz als Motor… …zurzeit prominenter politisch platziert, als die Rufe nach einer vertrauenswürdigen Künstlicher Intelligenz. Vor diesem Hintergrund verlagert sich auch der… …insgesamt über 700 „Policy Initiativen“ zur Regelung von Künstlicher Intelligenz in 60 Ländern. Die Europäische Union versucht sich einmal wieder als… …Intelligenz“, auch bekannt als „KI-Verordnung”, vorgelegt. Parallel zu dieser Entwicklung verlagert sich der Fokus der datenschutzrechtlichen Behörden auf den… …Datenschutz als Motor für eine vertrauenswürdige KI? Westernhagen / Sánchez Cordero Canela PinG 04.23 113 („KI-Verordnung“) dargestellt. Denn bereits hier… …Verordnungen Bereits mit Blick auf die Rechtsgrundlage ergeben sich Gemeinsamkeiten: Sowohl die DSGVO als auch die KI-Verordnung werden auf Art. 114 Abs. 1 des… …, als diese Richtlinie auch den Schutz der berechtigten Interessen solcher Teilnehmer vorsieht, bei denen es sich um juristische Personen handelt… …: BeckOK DatenschutzR/, DS-GVO, 43. Ed. 1.2.2023, Art. 6, Rn. 13. 114 PinG 04.23 Westernhagen / Sánchez Cordero Canela Der Datenschutz als Motor für eine… …, zur Einstufung als Hochrisiko-KI-System führen. Dies betrifft KI-Systeme, die bei kritischer Infrastruktur (Gas, Wasser, Strom, etc.), Bildung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Datenschutzrecht als Alleskleber?

  Verbindung der Aufsicht im Datenschutzund Digitalbereich
  

  Prof. Dr. Kai v. Lewinski

  …Datenschutzrecht als Alleskleber? v. Lewinski PinG 05.23 163 Datenschutzrecht als Alleskleber? Verbindung der Aufsicht im Datenschutzund… …Datenschutzrechts Die deutschen Datenschutzgesetze waren Digitalgesetze avant la lettre. Anders als bei vielen anderen gesellschaftlichen Problemlagen war das Recht… …Datenschutzrecht war digitalrechtlicher Alleskleber. 3 1. Erweiterung des sachlichen Anwendungsbereichs Begonnen hat das Datenschutzrecht 1970 in Hessen als… …Datenschutzaufsicht, 2023, S. 184–194. 5 Kloepfer (Datenschutz als Grundrecht, 1980, S. 15) ordnet sie als „Propaganda- und Impulsgesetz[e]“ ein. und wuchsen mit jeder… …Verarbeitung personenbezogener Daten und zum freien Datenverkehr. 164 PinG 05.23 v. Lewinski Datenschutzrecht als Alleskleber? schutzrichtlinie 1997 12 ); es ist… …für die Einordnung einer Person als identifizierbar. 18 Geschützt ist indes ohne Einschränkung jede Information, die Rückschlüsse auf eine Person… …war die Anwendung des Gesetzes noch auf den Datenumgang als „Hilfsmittel für die Erfüllung [von] Geschäftszwecke[n] oder Ziele[n]“ (§ 22 Abs. 1 S. 1… …verfahrensmäßigen Datenschutzes mit seinem Verbot mit Erlaubnisvorbehalt als Regelungsprinzip für den Medienbereich; hiermit soll der besonderen Bedeutung der… …. Datenschutzrecht als Alleskleber? v. Lewinski PinG 05.23 165 BDSG 1990. Heute, wohl auch wegen des Wegfalls der Rahmengesetzgebungskompetenz (Art. 75 GG a.F., ggf… …Allerdings fallen in Deutschland und auch auf der EU-Ebene 30 (anders als in anderen Ländern 31 ) juristische Personen nicht in den Anwendungsbereich des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  „Die Rolle als Berichterstatter wollte ich von dem Moment an, an dem die Kommission angekündigt hatte, eine Reform des Datenschutzrechts vorzulegen.“

  Jan Philipp Albrecht

  …Interview Albrecht PinG 05.23 173 „Die Rolle als Berichterstatter wollte ich von dem Moment an, an dem die Kommission angekündigt hatte, eine Reform… …. Das Gespräch führte Sebastian Schulz. Jan Philipp Albrecht gehörte von 2009 bis 2018 dem Europäischen Parlament an. Er war als Hauptberichterstatter des… …Heinrich-Böll-Stiftung. PinG: Lieber Jan, Du giltst als Vater der DSGVO, warst dann Landwirtschaftsminister in Schleswig-Holstein und bis jetzt Vorstand der… …bislang aber nicht mehr. PinG: Als sich kürzlich das Wirksamwerden der DSGVO zum fünften Mal jährte, was dachtest du da? Ein wehmütiger Blick zurück? Oder… …Weg gebracht, mit dem die EU sowohl nach innen als auch nach ­außen Handlungs- und Durchsetzungsfähigkeit bewiesen sowie eine klare Werteposition im… …Zuge der digitalen Transformation bezogen hat. Eine Position, die sich aktuell als sehr richtig erweist und für viele Länder weltweit Vorbild geworden… …ist. Ohne Selbstbestimmung unseres digitalen Ichs gibt es keine Menschenwürde und keine Freiheit in der digitalen Gegenwart und Zukunft. Die Rolle als… …und innovationsneutral und als solche schlicht eine gute Regel, auf die man mit Blick auf die Verwendung personenbezogener Daten verweisen kann. Das…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Fünf erste Jahre

  Frederick Richter

  …hauptberuflich im Datenschutz? Dann kommt es vielleicht auch Ihnen so vor, als wäre die DSGVO schon länger anwendbar als „erst“ seit dem Frühjahr 2018. Mich… …müssen solche verschobenen Wahrnehmungen insofern nicht, als dass die Auseinandersetzung mit dem harmonisierten Datenschutzrecht heute deutlich umfassender… …erfolgt als vormals die mit dem alten deutschen Regelkanon. Es gibt heute deutlich mehr Organisationen, die sich unter Compliance-Gesichtspunkten mit dem… …hat, pseudonymisierte Daten wieder in Klardaten umzuwandeln, dann erscheint es angemessen, diese Daten als für diese Stelle anonym zu betrachten. Diese… …Einordnung kann als konsequent angesehen werden, gleichwohl auch als disruptiv. Denn war es bislang üblich, den Status von Daten nicht beim konkreten… …befreit, da in dieser Konstellation bei isolierter Betrachtung kein Personenbezug (mehr) bestünde. Als konsequent dürfte das Urteil zumindest von denen… …Wohlgesonnenen den Blick vor allem auf die Durchsetzung von deren Regeln lenkten und sie ansonsten als „bewährt und anerkannt“ belobigten 3 , beklagten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Neues vom Standard-Datenschutzmodell (SDM-V 3.0)

  Martin Rost

  …Die Überarbeitung des Standard-Datenschutzmodells (SDM) wurde notwendig, um die in der DSGVO zentralen Aspekte „Verarbeitung“ und „Risiken“ besser als… …bislang nachzuvollziehen. Die nunmehr aktuelle Version 3.0 enthält als neue Bestandteile den „SDM-Würfel“ (s. Abb.) und vier Risikotypen. Der SDM-Würfel… …normativen Anforderungen des Datenschutzrechts auf der einen Seite und die funktionalen Anforderungen an eine Verarbeitung als ein realer Prozess auf der… …als (Gewährleistungs-)Ziele. Diese Ziele sind zur Bildung eines gemeinsamen Verständnisses geeignet und erleichtern die interdisziplinäre Zusammenarbeit… …Daten andere bspw. bei der Zweckmäßigkeit oder der Sicherung der Vertraulichkeit als bei der Nutzung oder der Beseitigung von Daten bestehen, mit… …Infra 4 Infra 4 Infra 1 Infra 2 “SDM-Würfel“, aus: DSK 2023: Das Standard-Datenschutzmodell V3, S. 46 als einem abstrakten, funktionalen Ablauf verstanden… …fungieren als die Risikokriterien, die an eine Verarbeitung anzulegen sind. Hiernach bestehen die Risiken darin, dass eine Verarbeitung nicht transparent… …neuen Version des SDM wurde auch seitens einiger Datenschutzaufsichtsbehörden der SDM-Würfel als zu komplex für die Praxis eingeschätzt. Dieser Vorwurf… …zwölf SDM- Tools zum Ende des Jahres 2022 zeigte, dass derzeit mehrere Entwicklungsteams dabei sind, eine vollumfängliche SDM- Assistenz als Wizard…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Datenschutz im Rahmen der Seelsorge in katholischen Krankenhäusern

  Dr. Niclas Krohm

  …Krankenhäusern eine beachtliche Rolle. Unter dem Stichwort spiritual care wird die Seelsorge sogar oftmals als ein Teil des Behandlungsansatzes verstanden… …. Seelsorgende unterstützen dabei sowohl Patientinnen und Patienten als auch das medizinische Personal bei der Behandlung. Die damit verbundenen… …mehr-rechte-fuer-patientinnen-das-neue-seelsorge-patientendatenschutzgesetz/. Ein­richtungen also das KDG und die weiteren bereichsspezifischen ­Normen, wie z. B. die Landeskrankenhausgesetze. 2 2. Spiritual Care als Beitrag… …zur Behandlung Ohne einen speziellen Bezug zu Krankenhäusern definiert der BGH die Seelsorge als „eine von religiösen Motiven und Zielsetzungen… …Behandlung als spiritueller und ethischer Beitrag zu einer ganzheitlichen Behandlung“ angesehen. Entscheidend ist dabei, die Seelsorge als ein freiwilliges… …danach, ob die Seelsorge in der Einrichtung als implementiert gilt oder nicht. Dabei ist die implementierte Seelsorge insoweit privilegiert, dass das… …­bedarf es für die implementierte Seelsorge keiner Einwilligung. Betrachtet man die Seelsorge als einen festen Teil der Behandlung, ist dies folgerichtig… …hingewiesen wird. Darüber hinaus ist ein fundiertes Konzept der Seelsorge als Bestandteil des Behandlungsvertrages zur Einsicht auszulegen oder zumindest… …bereitzuhalten. a) Hinweis im Behandlungsvertrag Als erste Voraussetzung für die Rechtmäßigkeit der Datenverarbeitung sind die Patientinnen und Patienten auf die… …. Als Hinweis auf die Seelsorge im Behandlungsvertrag kann beispielsweise der folgende Passus genutzt werden: „Als kirchliche Einrichtung ist in unserem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Die elektronische Patientenakte

  Dr. Philipp Siedenburg

  …elektronische Patientenakte ist ein im SGB V als Anwendung der Telematikinfrastruktur ­geregelter digitaler Service für die Versicherten, mit dem die… …freiwilliger Berechtigungserteilung durch die Versicherten als Informationsquelle bzw. Speicherort zur Verfügung. 5 Die ePA soll nach dem Willen des Gesetzgebers… …(Behandlungsverhältnis bzw. Versicherungsverhältnis) ­werden nachfolgend dieselben Akteure mal als Patientinnen, Krankenkassen und Ärztinnen, und mal als Versicherte… …Gesetzesänderungen zum Ausbau der TI zusammengefasst (II.). Anschließend soll die ePA als Anwendung der TI in ihrem technischen und normativen Kontext verortet werden… …vergangenen Jahren mit großer Geschwindigkeit in den nachfolgend aufgeführten Gesetzen vorangetrieben. Der Einführung der ePA als einer Anwendung der TI im… …Kontext: Telematikinfrastruktur Die der ePA zugrundeliegende technische Infrastruktur ist die von der gematik betriebene TI. Als deren Anwendung ist die ePA… …Zugangsdiensten als Schnittstelle zur dezentralen Infrastruktur (d. h. einem VPN-Zugangsdienst) sowie dem gesicherten Netz und den hierfür betriebenen Diensten. Die… …Dienstleister in Form der Auftragsverarbeitung betrieben. Daneben, und anders als bei bisherigen Anwendungen der TI, besteht das Gesamtsystem der ePA auch aus… …die Kartenterminals und elektronische Gesundheitskarte in der dezentralen Infrastruktur als Frontend nutzen. Die ursprüngliche Forderung des… …Versicherungsverhältnis gebildet. 21 Darin erfüllen die Krankenkassen (als Leistungsträgerinnen gemäß § 21 Abs. 2 SGB V) ihre Aufgaben gegenüber den Versicherten in der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  40 Jahre Volkszählungsurteil: Die Geburt des Grundrechts auf informationelle Selbstbestimmung und seine Bedeutung im Zeitalter digitaler Technologien

  Dr. Gisela Wild

  …. Gisela Wild als eine der Verfahrensbevollmächtigten. Die Hamburger Rechtsanwältin setzt sich bis heute für den Datenschutz ein und war Mitte der 2000er… …Boykott-Bewegung verstand ich sofort, als ich mich mit dem besagten Gesetz näher befasste. Es sollte per Stichtag 27. April 1983 eine „Volks-, Berufs-, Wohnungs- und… …einer Religionsgemeinschaft, Staats­ange­hörigkeit, Nutzung der Wohnung als alleinige Wohnung, Haupt- oder Nebenwohnung, Quelle des überwiegenden… …Stadler- Euler war als liberale Politikerin bundesweit bekannt; sie war in der Hamburger Bürgerschaft die erste Fraktionsvorsitzende in einem deutschen… …als ­Kläger und als Bevollmächtigter anderer Kläger, ebenso Professor Dr. Dr. Adalbert Podlech, der Datenschutz über Philosophie und Recht begründete… …forderten Wahrnehmung und Respekt unserer Rechte als selbstbestimmte Bürger im Rahmen einer freien Gesellschaft und rügten insbesondere: mangelhafte… …informationelle Selbstbestimmung“. PinG: Datenschutz wird heutzutage oftmals als Erschwernis für technischen Fortschritt kritisiert. Was würden Sie dieser Ansicht… …als registerübergreifende Identifikationsnummer dienen und behördenübergreifende Datenübermittlungen erleichtern. Was halten Sie von dieser… …Entschließung der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder, die eine einheitliche persönliche Identifikationsnummer als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Settlements in Datenschutzbußgeldverfahren

  Mit der Verständigung zum besseren Vollzug des Datenschutzrechts
  

  Cay Lennart Cornelius

  …. Dabei bieten die sog. Settlements eine Vielzahl an Vorteilen sowohl für die Aufsicht als auch Unternehmen, die sich einem möglichen Bußgeld ausgesetzt… …. Einleitung – Bußgeld-Settlements als wertvolles Mittel der Datenschutzaufsicht Die Anzahl hoher Datenschutzbußgelder, die von den europäischen… …Datenschutzrechts schon länger zusammengefasst als „chronisches Vollzugsdefizit“ kritisiert. 3 Ein Ansatz, den Vollzug zu verstärken, könnte es sein, vermehrt auf… …der jeweiligen Datenschutzaufsichtsbehörde verhängten Bußgelder durch das Settlement geringer ausfallen als der sonst festzusetzende Betrag. 16 Grund… …für die Datenschutzaufsichtsbehörden ist, als wenn sie das normale Bußgeldverfahren zu Ende führen. 17 Die BaFin hat sich beispielsweise intern die 10… …Möglichkeit, dass Bußgelder von den Gerichten höher angesetzt werden, als es die jeweilige Datenschutzaufsichtsbehörde getan hat (vgl. § 66 Abs. 2 lit. b) OWiG)… …Verfahren außerdem schnellere Rechtssicherheit als Jahre dauernde Gerichtsverfahren; die finale Bußgeldsumme ist für die Bußgeldadressat:innen dabei ebenfalls… …, als jahrelang mit der Aufsichtsbehörde vor Gericht zu streiten. Zusätzlich besteht durch die Verkürzung der Verfahrensdauer die Möglichkeit, den bei der… …nachvollziehbar und akzeptabel sind, als wenn es bei einem in der Praxis üblichen schriftlichen Verfahren bleibt. 25 c) Aus Sicht der betroffenen Personen Für… …sowohl im OWiG 30 als auch im BDSG. Nicht herangezogen werden können die Vorschriften der StPO zur Verständigung im gerichtlichen Strafverfahren, die auf…

  Alle Treffer im Inhalt anzeigen