Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 – Az.: VF 1 K 74/24 – Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Adresshändler auf bestehende Kundenlisten zurück, die sie im Laufe der Zeit erlangt haben. Der Werbetreibende erstellt die zu versendenden Werbematerialien und… …gibt Kriterien an, die die Neukunden erfüllen sollen. Auf die Auswahl der konkreten Adressdaten und den technischen Versandprozess hat er hingegen keinen… …argumentierten die Berliner Richter mit der fehlenden Zugriffsmöglichkeit der Werbetreibenden. So erhielt das Theater keinen Zugriff auf die Adressen der… …potenziellen Neukunden. Auch auf die Auswahl der potenziellen Neukunden hatte es keinen Einfluss. Das Theater habe keinerlei Einfluss auf die Datenverarbeitung… …gehabt und sei somit auch nicht gemeinsam verantwortlich. Das VG Berlin erkennt zwar an, dass die Werbetreibende Einfluss auf den Zweck der… …Datenverarbeitung genommen hat, weist einen Einfluss auf das Mittel der Verarbeitung aber zurück. Die bloße Festlegung der Zielgruppe – hier Haushalte in Berlin und… …Verantwortlichkeit. Die „Verkündiger“ der Zeugen Jehovas suchten Personen an ihren Heimatadressen auf und fertigten – falls es zu einem Gespräch kam – Notizen über die… …. 02.12.2025 – Az C-492/23) könnte im Russmedia-Urteil zu sehen sein (siehe Schlaglicht 1 in dieser Ausgabe der PinG). Hier wurde auf einer Website eine Anzeige… …hinreichende Eingriffsmöglichkeit besteht, die die Verantwortlichkeit auslöste. In Bezug auf den Berliner Fall könnte man also anführen, dass auch das Theater… …als Auftragsgeberin hinreichende Eingriffsmöglichkeiten hat, auf den Versand des Werbematerials Einfluss zu nehmen und somit ebenfalls eine gemeinsame…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Editorial

  Selma Nabulsi

  …Selbstverständlichkeiten aufhalten?, mag man fragen. Doch blickt man auf die Realität der DSGVO-Auslegung, so zeigt sich: Nicht nur, dass die Parameter des risikobasierten… …; teleologische Erwägungen werden häufig(er) auf das allgemeine Ziel eines „hohen Schutzniveaus“ gestützt. Ein ausdrückliches Festschreiben des risikobasierten… …DSGVO verbirgt und allenfalls im Schatten ihrer teleologischen Auslegung seinen Auftritt hat, würde auf die Bühne des verfügenden Teils der DSGVO gezogen… …. Diese Lösungssuche spiegelt sich natürlich auch in unserem aktuellen Heft: Während etwa David Dörken den Entwurf des Digital-Omnibus mit Blick auf KI… …, Berufsanfänger*innen und Interessierte über aktuelle Fragen des Datenschutzrechts austauschten. Wir dürfen uns also freuen auf bewegte Zeiten im Datenschutzrecht – und… …auf eine spannende Lektüre des aktuellen Hefts. Ich wünsche Ihnen dabei viel Freude! Ihre Selma Nabulsi Für Redaktion und Verlag…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Tagungsbericht zum 7. PinG-Nachwuchsworkshop

  Ass. iur. Franziska Matthies, Alexei Fries, Simon Waldmann

  …direkt nach Zusammenfassungen und den wichtigsten Erkenntnissen zu einer Problematik oder zu einem Meinungsstreit fragen. Dies würde – auf den ersten Blick… …hochwertige Daten erhalten. Sie wies aber auch auf die Notwendigkeit des Schutzes solcher höchst sensiblen medizinischen Daten der Patient*innen hin. Dennoch… …. Doch anstatt grundlegende Änderungen zu schaffen, würde das Gesetz nur auf bereits bestehende Forschungsklauseln verweisen. Berry plädierte daher… …datenrechtliche Regelungen. Er zeigte auf, wie weitreichend Kompetenzen des US-amerikanischen Präsidenten oder US-amerikanischer Nachrichtendienste seien. So… …könnten diese aus sicherheitspolitischen Gründen ohne größere Einschränkungen auf (europäische) Daten zugreifen. Ob diese sicherheitspolitischen Gründe… …Gesetzgebung im Bundestag in der Theorie und Praxis. Kuhle nahm Bezug auf seine Erfahrungen während seiner Zeit als stellvertretender Vorsitzender der… …anspruchsvolle Vortrag von Hans-Hermann Schild nahm die Teilnehmer*innen mit auf einen verwaltungs-, europa- und organisationsrechtlichen Ausflug, indem er die… …entscheidend für den Rechtsweg der Rechtssuchenden; klagebefugt sind sie jedenfalls vor den nationalen Gerichten in Bezug auf die Umsetzung des verbindlichen… …Einzelheiten und Konsequenzen für die Praxis dürfen wir auf den lesenswerten Aufsatz von Schild in diesem Heft verweisen. 6 6. Kippt jetzt die Stimmung? Wie… …. Zurückzuführen sei das auf den Umstand, dass Art. 82 DSGVO (und insbesondere Abs. 3) der autonomen Auslegung durch den EuGH unterliegt 7 . Damit sei die Entlastung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutz im Spannungsverhältnis zwischen USA und EU

  Interview mit Dr. Axel Spies
  

  Dr. Axel Spies

  …Fahrt auf und auch der Transfer von personenbezogenen Daten in bestimmte Drittländer wird zunehmend beschränkt (z. B. durch die Executive Order 14117)… …wahr ist auch: Es gibt verschiedene Standards in diesen Gesetzen. Viele Bundesstaaten sitzen sozusagen noch auf dem Zaun und warten, wie es weitergeht… …Freuden in ihr eigenes Recht übernehmen. Auch wenn viele in Brüssel das gerne so sähen: Einen nachweisbaren “Brussels Effect“ der DSGVO auf diese Gesetze… …gehen eigene Wege. Die neuen Datenschutzgesetze von Texas 1 und Utah 2 sind z. B. schwer mit den Datenschutzgesetzen von Kalifornien auf einen Nenner zu 1… …auf der Grundlage des vor mehr als 100 Jahren hier in Washington von dem legendären Richter Oliver Wendell Holmes entwickelten Konzeptes des „Right to… …Privacy“ unterscheidet sich vom bekannten europäischen Ansatz, der auf dem von den Verfassungsgerichten ausgebauten Grundrechtsschutz nach Artikel 8 EuGrCh… …Verfassungszusatz gegenüber dem Staat und kein Abwehrrecht gegenüber den Unternehmen, die sich zum Beispiel auf „Commercial Speech“ nach dem Ersten Verfassungszusatz… …privaten Akteuren durchsetzen. Ein anderer grundlegender Unterschied ist die Verwendung von personenbezogenen Daten, die auf legalem Weg in die öffentliche… …werden. Die Debatte hier beim KI-Training beschränkt sich fast ausschließlich auf das Thema Urheberechtsschutz. Im Focus steht der Output der KI. Ein… …Ausnahme? Haben wir Europäer vielleicht eine verzerrte Wahrnehmung auf den U.S. Datenschutz? Spies: Ja, der CCPA ist ein Verbraucherschutzgesetz und wird als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …Fokus auf internationale Unternehmensgruppen. Die Verarbeitung von Beschäftigtendaten ist in international ­agierenden Konzernen regelmäßig durch… …verbunden zu sein. Die Zusammenarbeit beruht vielmehr auf vertraglichen Arrangements, etwa Lizenz-, Kooperations- oder Serviceverträgen, die eine faktische… …Durchführung personalbezogener Prozesse wird dabei häufig auf eine global agierende Serviceorganisation übertragen, die diese Aufgaben für mehrere rechtlich… …selten sowohl der operativen Personalführung als auch strategischen Steuerungsund Controllingzwecken und erfordern den fortlaufenden Zugriff auf… …. Zielvereinbarungen, Leistungsbeurteilungen oder Entwicklungsentscheidungen werden dann auf Grundlage von Informationen getroffen, die organisationsübergreifend… …an. Diese modernen Organisationsformen sind für die Datenschutzpraxis insbesondere in Bereichen von Bedeutung, in denen bewusst auf eine starre… …, ist die DSGVO nach dem Niederlassungsprinzip des Art. 3 Abs. 1 DSGVO auf diese Verarbeitungsvorgänge räumlich anwendbar. Unerheblich ist dabei… …insbesondere, ob die Verarbeitung technisch auf Servern innerhalb oder außerhalb der Europäischen Union erfolgt, welcher Staatsangehörigkeit die betroffenen… …außereuropäischen Organisationseinheiten besteht. Ein Rückgriff auf das Marktortprinzip gemäß Art. 3 Abs. 2 DSGVO ist ebenfalls differenziert zu betrachten. Eine… …unternehmensübergreifender Personaldatenverarbeitung auf das Angebot von Waren oder Dienstleistungen an in der Union befindliche Personen oder auf deren Beobachtung bezieht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 3: Entschließung der DSK vom 20. November 2025 – Kinderschutz zwischen DSGVO und Social-Media-Verbot

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Kinderschutz nicht systematisch ausgestaltet ist. Gefordert werden daher zusätzliche, ausdrückliche Bezugnahmen auf Kindesdaten u. a. in Art. 6 Abs. 4, Art. 8… …Technikgestaltung und Voreinstellungen, zur Meldung von Datenschutzverletzungen sowie zur Datenschutz-Folgenabschätzung mit besonderem Fokus auf Kinder. Es lassen… …. 35 Abs. 1 und 7 DSGVO vor, die Kinder als besonders schutzbedürftige Betroffenengruppe hervorheben. Drittens sollen automatisierte Entscheidungen auf… …Grundlage einer Einwilligung Kinder grundsätzlich nicht betreffen dürfen. Art. 22 Abs. 2 lit. c) DSGVO soll nach dem Vorschlag der DSK daher auf die… …Hinblick auf die aktuelle Debatte um Altersgrenzen bei bestimmten Anbietern digitaler Plattformen. Indem die DSK ein weites Gesamtkonzept vorschlägt… …, Kinderrechte im Datenschutz zu stärken, implementiert sie auf Anbieterseite eine risikobewusste Gestaltung, transparente Information und besondere Gewichtung der… …Parlament diskutierten Anhebung des Mindestalters für Social-Media-Nutzung auf 16 Jahre skizziert: weniger Zugangsbeschränkung, mehr inhaltliche und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Beeinträchtigung“ vorliegt (EuGH, Urt. v. 07.12.2023 – C-634/21). Nach der EuGH-Entscheidung war der Schutzbereich von Art. 22 DSGVO nicht auf seltene… …dies nicht nur gegenüber der Auskunftei verfolgte, sondern die Datenschutzaufsicht auf aufsichtsrechtliches Einschreiten in Anspruch nahm und die… …Bezug von Art. 15 Abs. 1 lit. h DSGVO auf Art. 22 DSGVO und verneint damit im Umkehrschluss einen generellen Anspruch auf Erklärung der involvierten Logik… …den Score als einziges oder ausschließen­ PinG 2.26 | 93 PinG – Schlaglicht Nr. 3 Müller-Peltzer / Selz / Surjadi Erklärung auch auf das konkrete… …, ob beispielsweise Wohnort, Alter, Kreditaktivität oder andere Faktoren tatsächlich relevant waren oder nur allgemein denkbar sind. Auf dieser Grundlage… …an eine idealtypische Kausalstruktur. Aus dieser Perspektive erklärt sich auch, warum die Kammer die Relativierung der Scorebedeutung mit Blick auf die… …sie weiter. Der Ausgangspunkt ist, dass Betroffene nicht mit abstrakten Beschreibungen abgespeist werden dürfen, wenn diese keine Rückschlüsse auf die… …eine bestimmte Risikoklasse vergeben wurde. Drittens werden Aufsichtsbehörden sich schwerer damit tun, Beschwerden mit dem Hinweis auf vorhandene, aber… …generische Standardauskünfte abzuschließen, weil das Urteil die Individualisierung als Kernanforderung ausweist. Damit ist auch der Ausblick auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …nicht zwischen internen und externen beratenden und auch anwendenden Personen. Diese Community trifft man auf Veranstaltungen und in den „üblichen“… …auch in den Medien, z. B. auch auf LinkedIn geführt wird? Wird sie eher konstruktiv, pragmatisch und lösungsorientiert geführt oder ist sie vor allem von… …überlebensfähig, weil unfähig auf Veränderungen zu reagieren. Bei den Positionen, die als „besitzstandswahrend“ bezeichnet werden, nehme ich eher die Prüfung wahr… …auf die Fragestellungen, die sich durch das Training und den Einsatz von LLMs ergeben und auf den Versuch, einzelne Interpretationen des EuGH, sei es… …erkennt, dass die DSGVO in den Regelungsansätzen des 20. Jahrhunderts verhaftet geblieben ist. Man schaut gebannt und ängstlich auf das einzelne Datum und… …nicht auf den Verarbeitungskontext. Und man schaut nicht auf Risiken der Fremdbestimmung und Diskriminierung, sondern fragt lieber bei jedem einzelnen… …kleineren Organisationen. PinG: Mit Blick auf die geplante Reform (Omnibus IV), die ja insbesondere auf eine Reduktion der Dokumentationspflichten durch… …250 auf 750 hochgesetzt wird, möchte ich nicht kritisieren. Aber das hat aus meiner Sicht mehr kosmetischen oder symbolischen Charakter und die… …veröffentlicht wurden, – ich will nicht sagen Augenwischerei – aber im Hinblick auf eine Entbürokratisierung der DSGVO nicht zielführend. PinG 1.26 | 51 DSGVO… …symbolischen Charakter, dass man die Zahl von 250 auf 750 erhöhen möchte. PinG: Von der Nachfrage der Aufsicht abgesehen, ein Datenschutzvorfall ist ein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Datenschutzmanagementsystems. Ihr Fokus liegt auf der Verbindung von Datenschutz, Sichtbarkeit und Persönlichkeitsentwicklung. Führung ohne formelle Autorität: Vom gesetzlichen… …system/files/2024-01/edpb_report_20240116_cef_dpo_en.pdf (zuletzt abgerufen am 04. 11. 2025). 2 Vgl. Art. 29-Datenschutzgruppe (WP 243 rev. 01), Leitlinien in Bezug auf Datenschutzbeauftragte („DSB“), 2017… …modernen DSB, der die Realität der KI-Ära akzeptiert und versteht, dass es nicht in erster Linie auf Expertenwissen ankommt, sondern auf Führung als Teil… …Die rechtliche Stellung des DSB ist in den Art. 37 bis 39 DSGVO sowie in Deutschland ergänzend in § 38 BDSG geregelt. Auf dieser Grundlage ergibt sich… …DSGVO wird der DSB „auf der Grundlage seiner beruflichen Qualifikation und insbesondere des Fachwissens […] sowie auf der Grundlage seiner Fähigkeit zur… …. 18; Vgl. Art. 29-Datenschutzgruppe (WP 243 rev. 01), Leitlinien in Bezug auf Datenschutzbeauftragte („DSB“), 2017, S. 14, abrufbar unter… …. Klug, in: Gola/Heckmann, DS-GVO, 3. Aufl. 2022, Art. 39 Rn. 4. 8 Vgl. Art. 29-Datenschutzgruppe (WP 243 rev. 01), Leitlinien in Bezug auf… …, Leitlinien in Bezug auf Datenschutzbeauftragte („DSB“), 2017, S. 16. PinG 1.26 | 15 Datenschutzbeauftragte – „Graue Maus“ oder Leader? Gendelman en… …Unternehmensleitung. Das bedeutet: Seine Stimme ist Teil der strategischen Kommunikation des Unternehmens. 14 Um auf dieser Ebene Gehör zu finden, muss er in der… …Schlüssel-Kompetenzen des DSB, basierend auf den im vorhergehenden Abschnitt identifizierten, implizit vom Gesetz geforderten Persönlichkeitsmerkmalen, ausführlich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …dafür z. B. schon aus, dass ein Nutzer auf der von einem Unternehmen eigenständig gehosteten Website je nach Bedarf einzelne oder eine Vielzahl von… …Associate in der auf Datenschutz-, ­ITund IT-Sicherheitsrecht spezialisierten Kanzlei Piltz Legal in Berlin. 48 | PinG 1.26…