Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa - VG Wiesbaden, Urt. v. 19.11.2025 - Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Rahmen der Bewertung zu verorten war und warum das Ergebnis einer bestimmten Risikoklasse zugeord­ net wurde. Prozessual zentral war, dass die Klägerin… …. Besonders klar löst das Urteil ein häufiges Ausweichargument: Für die Annahme einer erheblichen Beeinträchtigung soll es nicht darauf ankommen, ob die Bank… …verwerteten Daten, einschließlich einer verständlichen Begründung, warum die verwendeten Daten im konkreten Fall aussagekräftig sind; zweitens eine Darstellung… …ob die automatisierte Scorebildung den Betroffenen faktisch in einer Weise trifft, die dem Normzweck entspricht. Kritisch ist der prodes Kriterium… …schon die Eignung einer automatisierten Bonitätsbewertung, die betroffene Person erheblich zu treffen, für Art. 22 DSGVO maßgeblich ist. In der konkreten… …Bankentscheidung ohne weitere Beweisaufnahme als gesichert anzusehen. Das kann im Einzelfall zu einer Typisierung zulasten der Verantwortlichen führen. Praktisch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Editorial

  Dr. Markus Wünschelbaum

  …unterfallen – lässt sich zumindest nicht auf das Datenschutzrecht übertragen. Die Verarbeitung jedes personenbezogenen Datums bedarf einer eigenen… …Enrico Letta „Much More Than a Market“ als Konsequenz verstanden werden. Dessen Forderung nach einer „fünften Grundfreiheit“ – u. a. die Stärkung des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Editorial

  Winfried Veil

  …gehören. Und auch hier wird die Notwendigkeit einer Reform der Datenschutzaufsicht betont. Noch beschwichtigen die Gegner einer großen Datenschutzreform und…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …der Defensive (wobei wir über die neuen Vorschläge zur Vorratsdatenspeicherung noch gar nicht reden). In einer solchen Stimmung kann es sich für einen… …gestritten wird, ob nicht der Datenschutz selber wegkann. Machen wir es einfacher! Was braucht es neben einer solchen positiven Grundhaltung noch für einen… …EU-Kommission jedoch befand die Forderung nach einer Herstellereinbeziehung als zu grundlegend und zu groß, um sie in das gesetzgeberische Schnellverfahren eines… …uploads/DSGVO_Ampelkonzept_V1.pdf. Mit einer solchen Typisierung und kategorisierten Regulierung vergleichbarer Risikokonstellationen könnte die Praxis deutlich erleichtert werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 1: DSK fordert endgültigen Verzicht auf "Chatkontrolle" - Ende-zu-Ende-Verschlüsselung erneut im Fokus

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …auf entsprechende Inhalte zu überprüfen. In einer gemeinsamen Stellungnahme vom 26. Februar 2026 fordert nun die Konferenz der unabhängigen… …Datenschutzaufsichtsbehörden käme dies einer generellen Überwachung privater Kommunikation gleich. Die DSK betont in ihrer Stellungnahme daher, dass derartige Maßnahmen mit dem… …einer erheblichen Zahl unberechtigter Meldungen führen und damit sowohl Strafverfolgungsbehörden als auch Betroffene belasten. Mit ihrer Stellungnahme…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 2: DSK stellt Reformvorschläge zur DSGVO vor - Herstellerverantwortlichkeit als sachgerechte Entwicklung?

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …einer stärkeren Inpflichtnahme von Herstellern im Datenschutzrecht weniger als Paradigmenwechsel, sondern als Angleichung an die Haftungs- und… …, dass die DSGVO primär dem Schutz grundrechtlicher Positionen dient. Eine stärkere Inpflichtnahme von Herstellern darf daher nicht zu einer Relativierung… …Omnibus befindet sich derzeit im laufenden Gesetzgebungsverfahren auf europäischer Ebene; mit einer rechtsverbindlichen Fassung ist erst nach Abschluss der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Data Act versus DSGVO - Vertrag statt Rechtsgrundlage?

  Datenzugang und Datenweitergabe personenbezogener und nicht-personenbezogener Daten in der europäischen Datenwirtschaft
  

  Carolin Loy

  …günstiger aus als bei manchem anderen Rechtsakt der europäischen Digitalstrategie, denn der Verordnungsgeber belässt es nicht bei einer allgemeinen… …vertragliche Grundlage, die den Nutzungsrahmen trägt. 6 Der Vertrag nach Art. 4 Abs. 13 DA muss nicht zwingend in einer gesonderten Urkunde und auch nicht für… …werden kann und welche Folgen es hat, wenn der Nutzer einer Datenverwendung nicht zustimmt. 7 Damit der Vertrag die Nutzung hinreichend bestimmt… …einer Fahrzeugidentifikationsnummer, einem Login-Zeitraum oder einer konkreten Nutzungssituation zugeordnet werden können. Dabei ist nicht allein das… …Wissen des Dateninhabers entscheidend. Ein im Backend nur einer Fahrzeugidentifikationsnummer zugeordneter Datensatz mag dort keinem Nutzerkonto zugewiesen… …Halters über wechselnde Fahrer – dazu führen kann, dass Daten einer Person zugeordnet werden können. Zugleich ist Anonymität nicht abstrakt, sondern… …beziehen. Bei einer vermieteten Maschine kann das Unternehmen Nutzer sein, obwohl mehrere Personen die Maschine bedienen, und auch bei Smart-Home-Systemen… …jeweils eigenständig zu bewertende Verarbeitungsvorgänge und bedürfen daher jeweils einer eigenen Rechtsgrundlage. Für die Bereitstellungspflichten des Data… …DSGVO vergleichbar und das Verlangen nach Art. 5 DA als mit einer Datenübertragung nach Art. 20 DSGVO vergleichbar. 13 Das spricht dafür, die konkrete… …. Von einer pauschalen „impliziten Einwilligung“ sollte dennoch nicht gesprochen werden, da das Verlangen zwar eine klare Willensbetätigung darstellen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Real or Fake? - Transparenz- und Kennzeichnungspflichten für KI-Systeme nach Art. 50 KI-VO

  Janina Winz

  …Verfassungsschutz für Deutschland beschreibt, spiegelt eine weltweite Verunsicherung wider: In einer globalen Studie von KPMG International und der Universität… …KI-Systeme nach Art. 50 KI-VO Winz interagieren, sofern dies aus Sicht einer angemessen informierten, aufmerksamen und verständigen natürlichen Person aufgrund… …In der Literatur wird daher auf den natürlichen Sprachgebrauch sowie den Normzweck, Risiken eines Identitätsbetrugs oder einer Täuschung… …entgegenzuwirken, abgestellt. 25 Danach setzt eine direkte Interaktion jedenfalls ein „wechselseitiges, aufeinander bezogenes Handeln“ voraus, etwa in Form einer… …Systems, Art und Weise der Interaktion sowie Zielgruppe des Systems zu beurteilen. 27 Bei einer Interaktion mit einem physisch präsenten Roboter dürfte… …Öffentlichkeit zur Anzeige einer Straftat zur Verfügung stehen (etwa KI-gestützte Chatbots in polizeilichen Onlinepräsenzen). 28 Der Anwendungsbereich der Norm ist… …Erkennbarkeit einer Manipulation ins Leere liefe. 41 Neben vollständig KI-generierten Ausgaben sind daher auch bloße Veränderungen durch KI-basierte Techniken… …verlangt, dass Anbieter eine kostenfreie Schnittstelle – in Form einer API oder einer Nutzeroberfläche – bereitstellen, über die Betreiber, Endnutzer oder… …Ergebnisse dieses Detektionsvorgangs in einer für Laien verständlichen Form präsentiert werden müssen. Nicht die Kennzeichnung als solche muss also für den… …kursierendes Foto eines Politikers in einer kompromittierenden Situation), so soll er diesen entweder über eine vom Anbieter bereitgestellte Nutzeroberfläche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Schlaglicht 3: EDPB, Leitlinien 03/2026 v. 7. Juli 2026 - Der rechtmäßige KI-Datensatz beginnt vor dem ersten Crawl

  Parnijan Tina Ehtechami, Yakin Surjadi

  …betroffene Person in jede spätere Nutzung eingewilligt hat. Auch das Fehlen einer robots.txt-Datei stellt keine Einwilligung dar. Umgekehrt verwirft der EDPB… …Scraping rechnen. Bei zugangsbeschränkten Angeboten oder einer ausdrücklich erklärten Ablehnung der Nutzung für KI-Training gilt das Gegenteil. Technische… …Umgang mit besonderen Kategorien personenbezogener Daten. Für deren gezielte Erhebung bleibt neben einer Rechtsgrundlage nach Art. 6 DSGVO zwingend eine… …anderem, dass die Verarbeitung mit derjenigen einer Suchmaschine hinreichend vergleichbar ist, die sensiblen Daten nicht gezielt erhoben werden und ihre… …Übertragung einer zu Suchmaschinen ergangenen Entscheidung auf Trainingsdatensätze ist keineswegs selbstverständlich. Suchmaschinen ordnen grundsätzlich bereits…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden

  Barbara Thiel

  …Personen in der Lage sein sollen, ihre Datenschutzrechte ohne weiteres geltend zu machen und bei einer Aufsichtsbehörde an ihrem gewöhnlichen Aufenthaltsort… …. Ablauf des Kooperations- und Kohärenzverfahrens Die Festlegung einer federführenden Aufsichtsbehörde bei Datenverarbeitungen, die nicht nur einen… …Fällen, in denen eine Beschwerde nicht bei der LSA, sondern bei einer der CSA eingereicht wurde, ist diese Verpflichtung noch gesteigert (ErwGr 130 S. 2… …„unverzüglich“ bedeutet. Das ist unstreitig ein Manko des One-Stop-Shop- Verfahrens, schließlich kann das Fehlen einer bestimmten Fristvorgabe dazu führen, dass… …muss im Einspruch dargelegt werden, aus welchen Gründen die Änderung zu einer anderen Schlussfolgerung hinsichtlich der Frage führen würde, ob ein… …Beschlussentwurfs können die CSA gemäß Art. 60 Abs. 5 Satz 2 DSGVO innerhalb einer verkürzten Frist von zwei Wochen Einspruch einlegen. Das Verfahren entspricht im… …DSGVO in den Blick genommen hat. In einer solchen Situation ist der EDSA selbst nur bedingt handlungsfähig, denn er kann, auch wenn er der Auffassung der… …CSA zustimmt, lediglich prüfen, ob es möglich ist, die LSA zu einer neuen Sachverhaltsermittlung zu verpflichten. Neue Sachverhaltsermittlungen sind… …Vorgehen hat das Europäische Gericht (EuG) zwischenzeitlich bestätigt. 16 b) Abschluss des Streitbeilegungsverfahrens Nachdem der EDSA mit einer Mehrheit von… …Frustrationsverbot angenommener Beschluss einer CSA ist rechtswidrig. Im nächsten Schritt hat die LSA oder ggf. die Aufsichtsbehörde, bei der die Beschwerde…

  Alle Treffer im Inhalt anzeigen