Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Gesichtserkennung auf dem Vormarsch

  Frederick Richter

  …Entscheidung zu erkennen, sondern mittels Algorithmus. Die Ausgangslage ist bei allem einfach: Das Gesicht ist als Information zu einer natürlichen Person ein… …beschränkt sich nutzerseitig dabei nicht auf das freudige Wiederfinden gesuchter Bekannter – auch zum Aufspüren und Bloßstellen taugt es trefflich. 5 Einer… …technischer Reifegrad der eingesetzten Systeme erreicht wird, so wird es bis zu einer womöglich breiten gesellschaftlichen Akzeptanz noch ein weiter Weg sein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 1: EuGH, Urt. v. 02.12.2025 - Az. C-492/23 - EuGH verschiebt Gleichgewicht zwischen DSGVO und DSA

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Nachweis einer ausdrücklichen ­Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO verlangen und bei fehlender ausdrücklicher Einwilligung der betroffenen Person… …Rechtssache „Russmedia“ (Az. C-492/23) hat der EuGH diese Grenzlinie erneut verschoben, nicht abrupt, aber spürbar und zwar in Richtung einer ausgeprägteren… …Hinweis binnen einer Stunde entfernte, war sie bereits kopiert und auf anderen Websites verbreitet worden, was den Schwerpunkt der Entscheidung des EuGHs… …überwiegenden Teil der alltäglichen Plattformnutzung ändert sich daher wenig. Der EuGH verpflichtet weder zu flächendeckenden Filtern noch zu einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Schlaglicht 3: EU - Data Act seit 12.09.2025 anwendbar - Datenzugang vs. Datenschutz & ePrivacy

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …erklärt der Verordnungsgeber ausdrücklich, dass Datenschutz (DSGVO) und ePrivacy unberührt bleiben. Praktisch zwingt das zu einer doppelten Prüfungsschiene… …einer Nachricht. Der Verweis des Data Act auf IoT-Produkte als Endgeräte ist in diesem Sinne keine Erweiterung, sondern eine Klarstellung: Vernetzte…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Regionalverwaltungsgerichtes Vilnius in Litauen. Im zugrundeliegenden Verfahren klagte der ­Leiter einer Nichtregierungsorganisation gegen die Entscheidung der Obersten… …schweren Eingriff in das Recht auf Achtung des Privatlebens darstellen können. Die Auslegung des EuGH führt damit potenziell zu einer erheblichen Ausweitung… …darüber hinaus nach Art. 35 Abs. 3 lit. b DSGVO auch für die Bewertung der Erforderlichkeit zur Durchführung einer Datenschutz-Folgeabschätzung und nach Art… …noch nicht rechtskräftig. Laut einer Pressemitteilung der BlnBDI war die Person gleichzeitig Geschäftsführer von zwei Dienstleistungsgesellschaften, die… …somit die Einhaltung des Datenschutzrechts durch die im Rahmen einer Auftragsverarbeitung tätigen Dienstleistungsgesellschaften überwachen müssen, die von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2015

  Datenschutzverstöße in Unternehmen. Eine aktuelle Bestandsaufnahme

  Marco Schröder

  …Schröder 1. Einleitung Ende Mai legte die internationale Datenschutzberatung 2B Advice die Studie ­„Datenschutzpraxis 2015“ vor. Sie ist das Resultat einer… …50.000 Euro geahndet werden, und materiell-rechtlichen Verstößen, die mit einer Verletzung des Rechtes auf informationelle Selbstbestimmung Betroffener… …nach einem Datenschutzverstoß § 42a BDSG postuliert ebenfalls eine Informationspflicht der verantwortlichen Stelle bei einer unrechtmäßigen… …oder öfter und lediglich 6 Prozent nie geschult würden. Diese Tendenz ist überraschend, da der Bedarf an einer Schulung der Mitarbeiter in Hinblick auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  White-Hat-Hacking im Unternehmenskontext

  Alexander Weiss, Johannes Zwerschke

  …, leidet die IT-Sicherheit des Produkts, was zu Haftungsrisiken im Verhältnis zu Kunden und einer Überprüfung durch Behörden führen kann. Angesichts… …Strafbefehlsantrag an das AG Jülich 15 zurück, woraufhin der IT-Sicherheitsforscher zu einer Geldstrafe verurteilt wurde. Daraufhin legte er Berufung beim LG Aachen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Aus Sicht der Stiftung Datenschutz: CDR - More Than Just a Hype?

  Frederick Richter

  …sich aus gesellschaftlichen Folgen der Digitalisierung ergebende „höhere“ Verantwortung. Zu einer juristischen Datenschutz-Folgenabschätzung kann… …weiterführen; denkbar wäre im analogen Bereich die Herausbildung einer „CER“ (Corporate Environmental/Ecological Responsibility), im digitalen die einer „CAR“… …(Corporate Algorithmic Responsibility) oder auch einer „CAIR“ (Corporate Artificial Intelligence Responsibility). Diese beispielhaften Begriffsschöpfungen… …sollen den grundsätzlichen Ansatz der CR nicht veralbern. Sie wollen jedoch betonen, dass eine zu weite Spreizung in Untergruppen die Diskussion von einer… …Unternehmen, die bereits das zwingende Datenschutzrecht teils als Zumutung empfinden, sich noch überobligatorisch zu engagieren und die Ziele einer CDR aktiv zu… …verfolgen? Corporate Data Responsibility Es gibt (noch) keine offizielle CR-Untergruppe einer „Corporate Data Responsibility“. Und doch geht es in der CDR-­… …Entscheidungsprozessen und andere Fälle, in denen das Ergebnis einer Verwendung von Daten nicht im Sinne der betroffenen Person liegt. Gleiche Ziele, gleiche Chancen? Das… …weichen Vorgaben wie den oftmals abstrakten Wünschen einer CDR nach hoher gesellschaftlicher Verantwortung und „gutem Datenschutz“ lauten kann, muss sich… …einer CDR tue, ist: „Wir halten das Datenschutzrecht ein“, dann wäre die CDR hier redundant. Es muss also von einem kommenden CDR-Regelwerk mehr verlangt… …werden als bloße Compliance. Wer hat Kapazitäten? Die Zahl der Unternehmen, die CDR-Ziele und den Nachweis einer ethisch einwandfreien digitalen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2014

  Social Media Monitoring

  Marlene Schreiber

  …Anbietern auszutauschen. Empfehlungen von Freunden oder innerhalb einer bestimmten Gruppe haben häufig ein größeres Gewicht als die Werbeaussagen klassischer… …es für die Dienste des Social Media Monitorings einer gesetzlichen Ermächtigung aus den §§ 28 ff. BDSG. 2. Geschäftsmäßige Datenerhebung für Zwecke der… …. An einer gesetzlichen Definition fehlt es. Ausweislich der Gesetzesbegründung geht der Gesetzgeber von Markt- oder Meinungsforschung aus, sofern… …Annahme besteht, dass der Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung hat, ist im Rahmen einer… …Interessenabwägung zu ermitteln. Das Ergebnis einer solchen einzelfallbezogenen Abwägung ist schwer vorhersehbar. Ein schutzwürdiges, zumindest gleichrangiges… …Interesse der Betroffenen, welches einer Rechtfertigung nach § 30a Abs. 1 Nr. 1 BDSG entgegensteht, kann zumindest nicht ausgeschlossen werden. c) Öffentlich… …qualifizieren. Anders sind wohl solche Bereiche des Internets zu bewerten, die nur einer begrenzten Personenzahl zugänglich gemacht werden, z. B. geschlossene… …Facebook-Gruppen. Auch Informationen, die erst nach Überwindung einer Zugangsbeschränkung erfasst werden können, sind nicht öffentlich zugänglich. Dies wird auch… …wenn auch in der Regel unbeabsichtigt – personenbezogene Daten erhoben. Zwar fehlt es regelmäßig an einer Einwilligung des Betroffenen. Datenverarbeitung… …gilt selbstverständlich nur, soweit die Daten auch tatsächlich einer öffentlich zugänglichen Quelle entnommen werden. Unzulässig ist es hingegen, Daten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2020

  The Cookie-Monster in Austria

  Juliane Messner, Dr. Max Mosing

  …des Besuchs auf der Website eines Unternehmens dann auf einer Dritt-Website die Werbung genau dieses Unternehmens ausgespielt. Die „Personalisierung“… …DatenschutzRL) u. a. über die Zwecke der Verarbeitung erhält, seine Einwilligung gegeben hat; dies steht einer technischen 1 Richtlinie 2002/58/EG des Europäischen… …werden. Sobald [die DSGVO] angenommen ist, sollte die [­ePrivacyRL] einer Überprüfung unterzogen werden, um insbesondere die Kohärenz mit [der DSGVO] zu… …einer in Kenntnis der Sachlage gegebenen Einwilligung abhängig gemacht wird, wenn der Einsatz zu einem rechtmäßigen Zweck erfolgt. ErwG. 66 der 2009… …geänderten ePrivacyRL führt dazu – ergänzend und wohl auch ersetzend – aus: Es ist denkbar, dass Dritte aus einer Reihe von Gründen Informationen auf der… …Nutzern eine klare und verständliche Information bereitgestellt wird, wenn sie irgendeine Tätigkeit ausführen, die zu einer solchen Speicherung oder einem… …(damaligen) DatenschutzRL über die Handhabung der entsprechenden Einstellungen eines Browsers oder einer anderen Anwendung ausgedrückt werden. Die Umsetzung… …, nicht vorliegt, bedarf es hierfür der Einwilligung. Der Vorschlag der EU-Kommission zu einer ePrivacyVO hielt dazu fest, dass die Einwilligungsvorschrift… …Erwägungsgründen vor, dass beispielsweise keine Einwilligung für Cookies erforderlich ist, um den Webdatenverkehr zu einer Website zu messen. Dementsprechend sah der… …Messung durchführt. Der Vorschlag der kroatischen Ratspräsidentschaft vom 6. März 2020 4 zu einer ePrivacyVO sieht hingegen weitere Rechtmäßigkeitsgründe…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2020

  Aufsichtsbehördliche Datenschutzrechtsdurchsetzung im interbehördlichen Verhältnis

  Effizienz und Effektivität der Datenschutzaufsicht gegenüber öffentlichen Stellen in Deutschland
  

  Christian Alexander Peter

  …und Effektivität der Datenschutzaufsicht ­gegenüber öffentlichen Stellen in Deutschland Christian Alexander Peter Im Wege einer Aufwertung der… …, ihnen gegenüber verbindliche Anordnungen zu treffen. 3 Ob diese Schutzlücke im interbehördlichen Verhältnis durch das neue Datenschutzrecht im Wege einer… …Aufwertung der Aufsichtsbehörden zu einer auch gegenüber öffentlichen Stellen verbindlichen Instanz effektiver und effizienter Datenschutzrechtsdurchsetzung in… …gerichtlichen Rechtsbehelf gegen einen sie betreffenden rechtsverbindlichen Beschluss einer Aufsichtsbehörde hat. Davon unberührt bleiben anderweitige… …fraglich, ob die Datenschutzaufsichtsbehörden nun in Deutschland zu einer solchen effektiven Durchsetzungsinstanz aufgewertet worden sind, wie es dem… …vorgestellten Schutzkonzept der DSGVO entspricht. Mit Art. 77 Abs. 1 DSGVO wird dem Betroffenen zwar ein Beschwerderecht bei einer Aufsichtsbehörde eingeräumt… …Aufsichtsbehörde als auch der eben benannte Zweck des Beschwerdeverfahrens vor einer Aufsichtsbehörde nach Art. 77 Abs. 1 DSGVO in Zweifel gezogen – und zwar durch… …Bundes bzw. der Länder, richtende Durchsetzungshandlung der Aufsichtsbehörde gegenüber einer anderen öffentlichen Stelle im Wege einer Anordnung, die nicht… …öffentlichen Stellen bereits dadurch genommen, dass nach deutschem Recht Verwaltungsakte, wenn man ihren Erlass gegenüber einer anderen Behörde überhaupt für… …Effektivität der Durchsetzungsinstanz vor dem Hintergrund einer möglichen Non-Compliance der beaufsichtigten öffentlichen Stelle anzweifeln. Öffentliche Stellen…

  Alle Treffer im Inhalt anzeigen