Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 3: Entschlie?ung der DSK vom 20. November 2025 ? Kinderschutz zwischen DSGVO und Social-Media-Verbot

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Datenschutzes von Kindern in der Datenschutz-Grundverordnung“ veröffentlicht. Nur wenige Tage später hat das Europäische Parlament in einem nicht bindenden… …Bericht ein EU-weit einheitliches Mindestalter von 16 Jahren für den Zugang zu sozialen Netzwerken, Videoplattformen und KI-Begleitern gefordert. Die… …Technikgestaltung und Voreinstellungen, zur Meldung von Datenschutzverletzungen sowie zur Datenschutz-Folgenabschätzung mit besonderem Fokus auf Kinder. Es lassen… …sich zudem drei zentrale Entwicklungsrichtungen erkennen. Erstens will die DSK Einwilligungen von Kindern für datengetriebene Werbung und Profiling… …beschneiden. Die Möglichkeit der Einwilligung zur Erstellung von Persönlichkeitsund Nutzerprofilen soll für Kinder grundsätzlich ausgeschlossen werden. Konkret… …soll Art. 8 DSGVO dahingehend ergänzt werden, dass die Verarbeitung personenbezogener Daten eines Kindes für Werbezwecke und für die Erstellung von… …Persönlichkeitsund Nutzerprofilen unzulässig ist und damit die Wertung von Erwägungsgrund 38 S. 2 sowie Art. 28 Abs. 2 DSA in Normtext überführt wird. Zweitens sollen… …bei Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen die Interessen von Kindern besonders berücksichtigt werden… …; Dienste, die typischerweise auch von Minderjährigen genutzt werden, müssen standardmäßig mit kindgerechten Privacy-Voreinstellungen, weniger invasiven… …Empfehlungssystemen und zurückhaltender Datenerhebung gestaltet werden. Ergänzend dazu sollen Datenschutz-Folgenabschätzungen sowie die Bewertung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter - Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …Fokus auf internationale Unternehmensgruppen. Die Verarbeitung von Beschäftigtendaten ist in international ­agierenden Konzernen regelmäßig durch… …arbeitsteilige Organisations­strukturen geprägt. Insbesondere die Einrichtung zentraler Dienst­leistungsbereiche („Shared Service ­Center“) zur Wahrnehmung von… …gesellschaftsrechtliche Klammer Die datenschutzrechtliche Diskussion zur unternehmensübergreifenden Verarbeitung von Beschäftigtendaten geht häufig implizit von klassischen… …, nicht jedoch rechtlich verdichtete Steuerung von Unternehmensfunktionen im Sinne eines faktischen Unternehmensverbunds ermöglichen. Vor diesem Hintergrund… …sowie der Qualitäts- und Effizienzsteigerung zunehmend im Rahmen von Restrukturierungs- und Transformationsprozessen zentralisiert werden. Die operative… …selbständige Organisationseinheiten wahrnimmt. Dieses Modell folgt dem allgemeinen Trend zur Einrichtung von Shared Service Centern und entspricht in seiner… …. Zielvereinbarungen, Leistungsbeurteilungen oder Entwicklungsentscheidungen werden dann auf Grundlage von Informationen getroffen, die organisationsübergreifend… …an. Diese modernen Organisationsformen sind für die Datenschutzpraxis insbesondere in Bereichen von Bedeutung, in denen bewusst auf eine starre… …rechtliche Fragmentierung aufeinander, was erhebliche Konsequenzen für die datenschutzrechtliche Einordnung von Verantwortlichkeiten und zulässigen… …Rechtsgrundlagen hat. Herausforderungen stellen sich darüber hinaus häufig, wenn komplexe Transformationsprozesse, die nicht selten von großen Beratungshäusern…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Anonymisierung

  Eine Begriffsbestimmung für die Praxis
  

  Rudi Kramer

  …Entzugs einer Personenbeziehbarkeit aus einem Datensatz. Und das scheint hinsichtlich der Verarbeitung von Daten das „Zaubersalz“ zu sein, das Unmögliches… …Anwendungsbereich der DSGVO fallen. Daher ist die Klärung, ob ein Datensatz nun einen Personenbezug hat oder als anonym betrachtet werden kann, von so großer Relevanz…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …an den Titel eines von seiner eigenen Einrichtung herausgegebenen Thesenpapiers ein Fragezeichen anfügt – bedeutet das dann, dass er nicht mehr hinter… …, aber im Ganzen lösten sie starke Befürchtungen bei vielen Datenschützenden aus. Derzeit steht vieles potentiell in Frage, von der Definition des… …Personenbezuges bis zur Bestellpflicht betrieblicher Beauftragter. Und wenn das nach der Veröffentlichung der Kommissionsvorschläge von manchen skizzierte… …Auswahlentscheidungen (zumindest auch) von Datenschutzfreundlichkeit abhängig machen. Solange die eine Seite die Datenschutzfreundlichkeit von Produkten und… …im wirtschaftlichen Wettbewerb sei oder ob und wann er es denn zumindest zukünftig werden könne. So konstatierte der damalige Landesbeauftragte von… …vielersehnte level playing field in der EU entstehen lassen. Auch damals schon war die Annahme von gewissem Optimismus geprägt, vor allem hinsichtlich der… …Datenschutzprojekte auf die lange Bank geschoben werden. Eine erhebliche Vereinfachung für diese kleinen Akteure könnte es bedeuten, wenn Lasten von ihnen als Nutzern… …von Datenverarbeitungsinstrumenten hin zu den Anbietern dieser Datenverarbeitungsinstrumente verlagert würden. Daher stimmt die Stiftung Datenschutz den… …zu erstrecken. Diese Einbeziehung von Herstellern und Anbietern digitaler Werkzeuge könnte erheblich entlasten – und damit den von allen so vehement… …nicht besser, wenn nicht Millionen von Einrichtungen, die das IT-Produkt eines internationalen Anbieters nutzen, umfangreiche Datenschutzprüfungen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Körpergröße der Betrachter erst aus nächster Nähe erkennt. Scheinriesen im juristischen Sinne sind Probleme, die bei näherer Analyse von weitaus geringerer… …Zeiten von Big Data, von KI und Monitoring aller Art mehr als genug echte Riesen gibt. Im Folgenden soll untersucht werden, in welche Kategorie der U.S… …den Softwareanbieter Microsoft im Rahmen strafrechtlicher Ermittlungen gegen einen Nutzer von Microsoft-Diensten zu entscheiden. Das FBI erwirkte einen… …Daten von U.S.-Servern, andererseits aber auch auf Daten, die auf irischen Servern gespeichert waren. Nach Auffassung von Microsoft erfasste der Stored… …Communications Act (SCA) 3 , auf dessen Grundlage die Anordnung zur Offenlegung der Daten ergangen war, jedoch nur den Zugriff auf Daten von U.S.-Servern… …von New York auf Unwirksamkeit der Anordnung. Microsoft unterlag in erster Instanz, hatte in der Berufung jedoch Erfolg. Gegen die Berufungsentscheidung… …Communications Privacy Act. 4 Insbesondere legt der SCA nun explizit fest, dass ein Diensteanbieter Anordnungen zur Sicherung oder Offenlegung von Daten Folge… …den Datenaustausch im Rahmen von Ermittlungsverfahren besteht und die über dem U.S.-Recht vergleichbare Regelungen zur Offenlegung von Daten verfügen. 8… …Straftaten, für die bereits ein gerichtlicher Durchsuchungsbeschluss vorliegt. 9 Demnach unterliegen Anordnungen zur Sicherung oder Offenlegung von Daten… …Praxis internationaler Datenzugriffe wurde vielmehr zur Zielscheibe der Kritik von Datenschützern. 11 II. Zusammenspiel von CLOUD Act und DSGVO Der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Real or Fake? - Transparenz- und Kennzeichnungspflichten für KI-Systeme nach Art. 50 KI-VO

  Janina Winz

  …manipulieren könnten. Der Beitrag stellt die Pflichten von Anbietern und Betreibern systematisch dar, gibt konkrete Hinweise zur rechtskonformen Umsetzung in der… …hat oder die Hotline-Stimme „roboterhaft“ monoton klingt, sind vorbei. Es wird zunehmend schwieriger, KI-generierte Inhalte von authentischen… …insbesondere in sozialen Medien zunehmend unmöglich machten, die Echtheit von Videos, Profilen oder Kommentaren zu beurteilen. 4 Was der hessische… …Verfassungsschutz für Deutschland beschreibt, spiegelt eine weltweite Verunsicherung wider: In einer globalen Studie von KPMG International und der Universität… …KI-Kompetenz, ggf. Verhaltenskodizes Art. 4 KI-VO, Art. 95 KI-VO Abb. 1: Einordnung von Art. 50 KI-VO in die Risikoarchitektur der KI-VO schung (z. B. durch… …Anweisungen zu Finanztransaktionen unter Imitation von Vorstandsvorsitzenden, gefälschte Investitionsangebote unter Nutzung von Promi-Deepfakes sowie Romance… …Fragen der technischen Umsetzung offen. Für das von Art. 50 Abs. 2 KI-VO geforderte maschinenlesbare Kennzeichnungsformat fehlt es bislang an einem… …Einordnung in die Risikoarchitektur der KI-VO 1. Risikoklassifizierung von KI-Systemen gemäß Art. 50 KI-VO Art. 50 KI-VO normiert ein abgestuftes System von… …Täuschungsrisiken begründen und daher als KI-Systeme mit begrenztem Risiko einzustufen sind. 12 Soweit ein KI-System im Sinne von Art. 50 KI-VO zugleich als… …Nutzerinformation bei interaktiven KI-Systemen Ausnahme: Offensichtlichkeit der KI-Eigenschaft; Aufdeckung, Verhütung, Ermittlung oder Verfolgung von Straftaten Art…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Cloud-Dienste und internationale Datentransfers

  Ausgew?hlte Rechtsfragen f?r Praktiker im EWR und in der Schweiz
  

  Dr. Katharina Martin

  …datenschutzrechtliches Thema erzeugt in der Unternehmenspraxis mehr Rechtsunsicherheit als die Übermittlung personenbezogener Daten in Drittstaaten im Rahmen von… …mit der rechtlichen Beurteilung von Datenübermittlungen in Drittländer, insbesondere im Hinblick auf ein mögliches Wegfallen des… …geklärt. Der Europäische Datenschutzausschuss (EDSA) hat in seiner ersten Prüfung des DPF Ende 2024 festgehalten, dass hinsichtlich der Definition von HR… …Data Divergenzen bestehen, die vom Department of Commerce, welches für die Zertifizierung von Unternehmen unter dem DPF verantwortlich ist, noch zu… …hin, dass die Bearbeitung von Daten, die von Arbeitgebern im EWR bzw. in der Schweiz erhoben werden, den lokalen Bestimmungen entsprechen müssen. Auch… …ist sicher erforderlich, wenn Mitarbeiterdaten aus dem EWR oder der Schweiz von einem US-Unternehmen für eigene Personalzwecke bearbeitet werden (z. B… …. Talent-Management oder die Einbindung von Vorgesetzten in den USA). Wahrscheinlich ist die HR-Data-Zertifizierung auch dann erforderlich, wenn eine… …Auftragsbearbeitung von Mitarbeiterdaten aus dem EWR oder der Schweiz durch einen US- Dienstleister vorliegt, denn das US Department of Commerce hält fest, dass die HR… …, wenn ein US-Cloud-Dienstleister als datenschutzrechtlich Verantwortlicher Zugriff auf Metadaten wie Logs und Nutzerkennnummern von Mitarbeitenden eines… …Rahmen von Vertragsverhandlungen mit US-Dienstleistern sollten Standardvertragsklauseln (SCC) abgeschlossen werden. Vorsorglich kann im Vertrag darauf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Bitte im Omnibus sitzen bleiben, liebe PIMS

  Frederick Richter

  …vielen öffentlichen Verrisse von Bürgerrechts- und Verbraucherorganisationen stand, das war der Vorschlag zur Änderung des – stark reparaturbedürftigen –… …ePrivacy-Rechts in Bezug auf Cookies. Einwilligen und Spaß dabei? Dort besteht seit 2009, nach der Verschärfung der Richtlinie von 2002, die Problematik, dass… …diese Art von Cookies fortan zu verzichten, setzen seitdem Website-Betreibende auf die notorischen Banner, um die Einwilligung (bestenfalls) vor Setzen… …Bundesregierung sich von der Werbewirtschaft dazu hatte überreden lassen, das in § 26 TTDSG neu geschaffene Regime zur Einwilligungsverwaltung auf freiwillige Basis… …zu stellen – damit war jeglicher Druck von den Anbietern genommen, das neue Instrument einzusetzen. Bis heute gibt es daher auch nur einen einzigen… …Verbraucherzentralen, dass mit einer Verschiebung der Cookie-Regulierung aus dem ePrivacy-Recht in das Datenschutzrecht das bloße Setzen von Cookies ohne anschließende… …App-Technologien kaum realistisch“. Unabhängig vom Regelungsort ist es jedenfalls zwingend notwendig, dass wir wegkommen von separaten Anfragen in jedem Einzelfall… …vorgesehene verpflichtende Lösung ist konsequent. Nicht konsequent ist hingegen die vorgesehene Ausnahme für Medienanbieter, welche von der Pflicht zur… …Bannern um jede einzelne Einwilligung buhlen dürfen. Denn unter einem strengen PIMS-Regime kann mit guten Gründen von Website-Betreibenden befürchtet werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 1: EuGH, Urt. v. 02.12.2025 - Az. C-492/23 - EuGH verschiebt Gleichgewicht zwischen DSGVO und DSA

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leitsätze: 1. Der EuGH bestätigt, dass Betreiber von Online-Marktplätzen Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sein können, wenn sie durch… …Jahren ringt die europäische Rechtsprechung damit, wo die Verantwortlichkeit von Plattformbetreibern beginnt und wo sie endet. Mit dem Urteil in der… …lediglich technischer Dienstleister ist, sondern selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und damit (Mit-)Verantwortlicher nach Art. 26 DSGVO… …sein kann, wenn er Struktur, Darstellung oder Weiterverwendung von Nutzerdaten beeinflusst. Im konkreten Fall war hierfür ausschlaggebend, dass sich… …Philipp Müller-Peltzer ist ständiger Autor bei „Privacy in Germany“. Er ist Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in… …Minnesota) ist ständiger Mitarbeiter bei „Privacy in Germany“, Rechtsanwalt und Associate Partner bei Schürmann Rosenthal Dreyer Partnerschaft von… …Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. PinG 1.26 | 31… …sensible Daten im Sinne von Art. 9 DSGVO enthalten könnten. Er muss prüfen, ob der Inserent tatsächlich die betroffene Person ist oder ob eine ausdrückliche… …dieser Art ermöglicht. Die Entscheidung verschiebt damit das operative Modell von einem überwiegend reaktiven Prinzip des „Notice-and-Takedown“ hin zu… …Luxemburg als im Zusammenspiel von Aufsichtsbehörden und Plattformbetreibern sowie in der Bereitschaft der Gerichte, die vom EuGH angelegten Maßstäbe zur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Vereinfachung ernst genommen - Änderungsvorschläge des European Law Institute zum "Digital-Omnibus"

  Univ.-Prof. Dr. Dr. h.c. Christiane Wendehorst

  …Punkte, die in den vom Kommissionsvorschlag gezeichneten Rahmen passen, mahnt aber zugleich die Notwendigkeit einer größeren DSGVO- Reform, eines von Grund… …und mehr wirtschaftliches Wachstum in Europa zu schaffen. 1 Die Initiative stellt damit auch unmittelbar eine Reaktion auf den sog. Draghi-Bericht 2 von… …Herbst 2024 dar. Mit dem Ziel der Verschlankung von Regulierung wurden 2025 nicht weniger als zehn Omnibus-Pakete auf den Weg gebracht, 3 die oft… …Geltung von zentralen Abschnitten der KI-VO sowie um punktuelle inhaltliche Anpassungen derselben, insbesondere mit dem Ziel eines Abbaus von Bürokratie… …. Bei der eigentlichen „Digital-Omnibus-Verordnung“ geht es zunächst um die Integration der zentralen Vorschriften von Data Governance Act (DGA) 6… …Parlaments und des Rates vom 20. Juni 2019 über offene Daten und die Weiterverwendung von Informationen des öffentlichen Sektors. PinG 3.26 | 105 Vereinfachung… …die Zusammenlegung verschiedener, sich überschneidender Vorschriften des IT-Sicherheitsrechts. II. Die Stellungnahme des ELI 1. Die Stellungnahme von… …Umfangs und mit hohem Risiko. Ebenso zu den Kernforderungen gehörten verschiedene Vorschläge zur Innovationsförderung, angefangen von einer Kodifizierung… …der Entscheidung EDPS v SRB 14 im Interesse der Rechtssicherheit, über eine Beschränkung von Art. 9 DSGVO auf inhärent sensible Datenkategorien und… …Vorschlägen des ELI von 2025 zwar weit zurück, doch war dies schon deswegen vorhersehbar, weil der Digital-Omnibus noch zahlreiche weitere Rechtsakte über die…

  Alle Treffer im Inhalt anzeigen