Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Aus Sicht einer Aufsichtsbehörde

  LLMs in der Aufsichtspraxis – Fokus auf das KI-System
  

  Thomas Fuchs

  …Stellungnahme 28/2024 des Europäischen Datenschutzausschusses (EDSA) versucht, hier Leitplanken zu setzen. Was leitet uns als Aufsichtsbehörde nun bei der… …. Prägend war die Frage der irischen Aufsichtsbehörde, ob KI-Modelle stets als anonym im Sinne der DSGVO einzustufen seien – und gerade nicht, ob eine… …und Rechtsprechung in den trainierten Modellen nachzuweisen, war unser ursprünglicher Ansatz als Aufsichtsbehörde von einer regulatorischen… …datenschutzwidriges Training des Modells als Datenverarbeitung ahndungsfähig ist; aber nicht zwingend zur Rechtswidrigkeit des späteren Einsatzes in einem KI-System… …führt. Ziel der „Hamburger Thesen“ war primär die Aufsicht zu befähigen, den Verantwortlichen als Systembetreiber treffsicher zu regulieren. Es ging darum… …beziehen – stand dabei für uns als Aufsichtsbehörde nie infrage. Die schwierige Frage, die im Zentrum der Unsicherheit stand, bezog sich auf den… …von LLMbasierten KI-Systemen – erweist sich diese Prüfung als regulierungslogisch und ontologisch schwer greifbar. LLMs werden mit riesigen Mengen… …sich rapide fortentwickelnden Technologie. Der Anwender wird nach Vorgaben des EDSA nicht darlegen können, dass ein LLM dauerhaft anonym ist. Für uns als… …, ist als generelle Anforderung verständlich. Bei bestimmten KI- Anwendungen, wie Kamerasystemen zur Ertrinkenden-Erkennung, die mit… …primär, die systemseitigen Maßnahmen der Hamburger Senatskanzlei als Betreiberin: Schutz der Eingaben, Filtermechanismen (z. B. durch Blacklists für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  „Der überwiegende Teil der Aufsichtsbehörden war vom SDM genervt“

  Streitgespräch Werning ./. Petrlic Moderation und Redaktion: Sebastian Schulz
  

  Thomas Werning, Dr. Ronald Petrlic

  …genervt“ Streitgespräch Werning ./. Petrlic Moderation und Redaktion: Sebastian Schulz Thomas Werning ist seit 1998 als Unternehmensberater für Datenschutz… …spielt das SDM allenfalls im Zusammenhang mit Ausschreibungen der öffentlichen Hand eine Rolle. Thomas, ich weiß, dass Du in deiner Funktion als… …Unternehmensberater und externer Datenschutzbeauftragter einen etwas anderen Blick auf das SDM hast. Mehr noch: Du hast Dich in der Vergangenheit schon oft als Fan des… …Teilbereiche zu zerlegen, um an den Stellen, die datenschutzrelevant sind, sowohl Risiken als auch Abhilfemaßnahmen bestimmen zu können. Viel zu lang wurde hier… …sind. Als wir vor 20 Jahren angefangen haben, wurde gefragt: Existiert eine Passwortrichtlinie im Unternehmen? Wenn die Antwort „Ja“ war, wurde das in… …der Checkliste grün gekennzeichnet und die Sache war erledigt. Zu einer Zeit als nur ein Server im Unternehmen existierte, war das auch ok. Heute sind… …Standard-Datenschutzmodell zu komplex ist und eine Anforderung an das interne Datenschutzmanagement mit sich bringt, die von Vielen als nicht mehr angemessen erachtet wird… …man zwischen dem SDM als Methode und dem SDM, was von den Aufsichtsbehörden seit über zehn Jahren fortgeschrieben wird, unterscheiden muss. Das… …diesen drei Jahren noch niemand gewählt. PinG: „Das SDM hat noch niemand gewählt.“ Das ist eine Beobachtung, Herr Professor Petrlic, die ich als Praktiker… …hier als kontraproduktiv empfunden zu werden. Das fängt bei der Herausforderung an, ein hinreichendes Verständnis für die Methodik des SDM zu entwickeln…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 3: OLG Köln bestätigt Datenverarbeitung durch Meta AI – öffentliche Nutzerinhalte dürfen zu Trainingszwecken verwendet werden

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …oder von den Nutzern als öffentlich markiert wurden. Bereits im Jahr 2024 hatte Meta versucht, Daten europäischer Nutzer zu Trainingszwecken zu… …Möglichkeit, Inhalte nachträglich als nicht öffentlich zu kennzeichnen sowie Informationen zur geplanten Verarbeitung. Nicht besonders kritisch sieht das… …Gewicht bei als den wirtschaftlichen Interessen an der KI-Entwicklung. Die Datenschutzaufsichtsbehörden reagieren auf das Urteil bisher zurückhaltend. Der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das Datenschutzrecht im Kreuzfeuer

  Kritik am Datenschutz und kein Ende?
  

  Thomas Spaeing, Andrea Backer-Heuveldop

  …am ­Pranger. Auf allen Ebenen und von allen Seiten wird gemäkelt und ­kritisiert. Wie konnte es dazu kommen, dass die viel gelobte und als „großer Wurf… …erwünscht und sowohl für das Individuum als auch den Binnenmarkt erforderlich ist, wurde in einem auch rückwirkend bewundernswert zu nennenden Akt geschafft… …eingerichtet haben und die DSGVO auch als Abwehr von kleinen Wettbewerbern nutzen, denen die Umsetzung der Anforderungen kaum möglich ist, weil ihnen dazu die… …Am 27.11.2012 konnte sich einer der Autoren, Thomas Spaeing, in seiner Funktion als Vorstand des Berufsverbands der Datenschutzbeauftragten… …, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheiden oder als Auftragsverarbeiter… …DSGVO stellt ein Datenschutzgesetz im eigentlichen Sinne dar, an das die nachfolgenden europäischen Rechtsakte als Datennutzungsgesetze anknüpfen. In… …anzutreffen als bei größeren Organisationen, die Zuständigkeiten für den Datenschutz aufgebaut haben, die solche Verstöße verhindern. Derartige Fälle würden… …der Verbesdaher Gefahren für die Grundrechte und Grundfreiheiten europäischer Bürger, denn die Größe einer datenverarbeitenden Stelle allein ist als… …approach“ sollte korrigiert werden. Dieser sollte dazu führen, dass eine Verarbeitung mit hohem Risiko mehr Pflichten und Verantwortung mit sich bringt als… …Stellen (vgl. Punkt 1). Eine wesentliche Verbesserung sowohl für die verarbeitenden Stellen als auch für die betroffenen Personen könnte darin bestehen, die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Mehr Souveränität wagen

  Frederick Richter

  …, dann denken wir weniger an eine Bedeutung des Begriffs im Sinne von Überlegenheit und Gelassenheit als vielmehr im Sinne von Eigenständigkeit und… …„Souveränität“ als „Selbstbestimmung“ begreifen, dann ist der Weg vom angeblichen Kampfbegriff zum Grundrecht aus dem Volkszählungsurteil zumindest sprachlich… …geeinteres Bild. Es geht in diesem Zusammenhang weniger um das rechtliche Dürfen als um das reale Können. Wie bei der, noch weiter reichenden, technologischen… …Digitalsektor: Mehr als 80 Prozent der hier eingesetzten Technologien und Infrastrukturen stammen aus dem Ausland; mehr als 70 Prozent der Grundmodelle für… …, scheint bei der DSGVO gefruchtet zu haben. Schon ein Jahr nach deren Anwendungsbeginn wurde sie als Exportschlager beworben 6 . In der globalen… …Datenschutzgesetzgebung kann das europäische Datenschutzrecht sicherlich als der Orientierungspunkt schlechthin angesehen werden – in inhaltlicher Hinsicht, aber auch in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick auf die Zukunft der digitalen Transformation in Europa

  Axel Voss

  …auf die Zukunft der digitalen Transformation in Europa Axel Voss Die Datenschutz-Grundverordnung wurde 2018 als bahnbrechende Maßnahme eingeführt, um… …massiv erschwert. Grundsätze wie „Datenminimierung“, strikte Zweckbindung oder Speicherbegrenzungen stammen aus einer Zeit, in der Daten primär als Risiko… …Datenpunkts in den Fokus zu stellen, sollte der Schutz der Privatsphäre als Ganzes priorisiert werden. Wollen wir im globalen Wettbewerb bestehen, reicht es… …Verordnung zweifellos den Datenschutz gestärkt und als internationales Vorbild gedient hat, bringt sie auch erhebliche Herausforderungen mit sich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  „Alle ablehnen“ – Ausnahmen von dem Einwilligungserfordernis nach TDDDG

  Frank Falker

  …. Deren tatsächliche Anwendungsmöglichkeiten, als auch die seitens der Aufsichtsbehörden in ihren Stellungnahmen aufgezeigten Lösungsmöglichkeiten, ­werden… …in machen Konstellationen strenger als die DSGVO, bei der eine weniger strenge Bindung an die Einwilligung als Erlaubnistatbestand besteht. 4 1 Der… …Einwilligung in das Setzen von optionalen Cookies erteilen und den Button „Alles Ablehnen“ drücken. Als Folge wird das für den eigentlich gewünsch- 170 | PinG… …11 Die Datenschutzkonferenz (DSK) stellt in ihrer Orientierungshilfe Digitale Dienste 12 fest: „Auch ist es als Zugriff von Informationen auf… …. In Zusammenhang mit den gerne als Beispiel verwendeten „Warenkorb-Cookies“ 17 zeigt sich, dass dabei eine enge Verknüpfung zwischen den Handlungen der… …. 95 DSGVO zur DSGVO selbst her. Aufgrund der Stellung des § 25 Abs. 2 TDDDG als Ausnahmeregelung ist klar, dass eine Implementierung gewählt werden muss… …spricht einiges dafür, die unbedingte Erforderlichkeit des Zugriffs nicht als absolut anzusehen. Dies bedeutet, dass nicht jede auch nur denkbare… …nicht notwendigerweise beim ersten Aufruf des Basisdienstes schon weitere Funktionen in Anspruch nehmen. Dieser Bedarf muss sich erst entwickeln. Als… …ausdrücklich gewünscht sind. Auch durch diesen wird die Erwartungshaltung der Nutzenden beeinflusst. 32 Dieses Verständnis von komplexen Digitalen Diensten als… …(DDG) in Verbindung mit § 2 Abs. Abs. 1 TDDDG herangezogen. Als „Dienst“ gilt demnach „eine Dienstleistung der Informationsgesellschaft, d. h. jede in der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Gut gemeint ist nicht immer gut gemacht – Referentenentwurf zur Änderung des § 202a StGB

  Jan-David Hoppe

  …Beschäftigte, einschließlich Mitarbeiter kommerzieller Anbieter, vor Strafbarkeitsrisiken zu schützen und aus einem als Grauzone empfundenen Arbeitsumfeld… …Stresstests gibt es für die beauftragenden Unternehmen gute Gründe. Sie können als Leistungsnachweise für einzelne Netzkomponenten, als Funktionsnachweis für… …Beispiel der Pen- oder Stresstests deutlich, dass eine nähere Befassung mit der erforderlichen Art von Vorsichtsparametern zielführender gewesen wäre, als… …dazu noch nicht einmal diese Absicht behaupten, sie müsste bei richtiger Anwendung des Grundsatzes der Unschuldsvermutung vielmehr zu seinen Gunsten als… …subjektiv gut handelnden Hackers widerlegen. Das ist strafprozessual eine vollkommen andere – nämlich günstigere – Situation, als sie offensichtlich in der… …Rechtfertigungselements. 9 Die h. M. verlangt Verteidigungswillen. 10 Für die Voraussetzungen der Notwehr als Rechtfertigungsgrund gilt der Grundsatz „in dubio pro reo“… …Gerichts feststehen müssen. 11 Daraus folgt, dass sich die durch die Entwurfsverfasser gewählte Absichtskonstruktion in der Praxis als wenig treffgenau… …als Begründung dafür herangezogen, die Befugnis zu Handlungen nach §§ 202a, 202b StGB von der Einwilligung des Betroffenen zu entkoppeln. Nun wird sie… …StGB hervorgebracht worden ist, als sog. productum sceleris Tatobjekt einer Geldwäsche ist. 16 Nach dem für die Geldwäsche nach § 261 StGB im Jahr 2021… …, wenn man die Einholung des Einverständnisses als milderes Mittel betrachtet. Dann wäre mit dem Entwurf keine wesentliche Änderung zum Status quo erreicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Cooperation procedure – Complaint lodged with the LSA

  Dr. Giuliana Schreck

  …Schreck ist Rechtsanwältin und Gründungspartnerin der Kanzlei Short Law. Zuvor war sie mehrere Jahre als Referentin bei der Berliner…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Datenpolitik im Wartestand

  Frederick Richter

  …Bestellpflichtgrenze für betriebliche Datenschutzbeauftragte könnte eine unionsgeführte Bundesregierung aktiver werden als die Vorgängerin. Damit würde sie einen Weg… …fortsetzen, den sie 2019 begann, als auf ihr Betreiben die maßgebliche Personenzahl, ab der ein betrieblicher Datenschutzbeauftragter zu benennen ist, von zehn… …Kraft getretenen KI-Verordnung als auch dem mittlerweile bereits vor einem Jahr in Kraft getretenen Data Act müssen rasch nationale Durchführungsgesetze… …Frühjahr 5 nach der Einrichtung einer sogenann- 5 Eine Digitalagentur als One-Stop-Shop; Beitrag im Tagesspiegel Background vom 2. April 2024; abrufbar unter… …Digitalagentur des Bundes entsprechen könnte – als zentral koordinierende Digital- Aufsichtsbehörde, in welche auch die im Gesundheitswesen geplante Digitalagentur… …würden, daneben auch erfolgreich als allgemeine Marktüberwachungsbehörden für den KI-Sektor agieren zu können, dürfte angesichts der notorisch… …Wahrscheinlichkeit zu einer parallelen Zuständigkeit von Bundesnetzagentur und Datenschutzaufsichtsbehörden kommen, sowohl bei der KI-Regulierung als auch bei 7… …Pflicht zu einer solchen – wird damit noch wichtiger. Es müssen sich die Datenschutzbehörden sowohl untereinander gut abstimmen als auch die von ihnen… …echten Vereinheitlichung der deutschen DSGVO-Auslegung bedurft und nicht bloß einer lediglich formellen Institutionalisierung als Existenzbestätigung der…

  Alle Treffer im Inhalt anzeigen