Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 2: Bericht des EDSA über europaweite Aktion zur Umsetzung des "Rechts auf Löschung"

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …dokumentiert dabei einen typischen Fehler: Ein Verantwortlicher wandte die längste in seinem Unternehmen geltende Aufbewahrungsfrist pauschal auf sämtliche… …mittelständische Unternehmen können heutzutage aufwands- und kostenschonend wirksame Anonymisierungsverfahren nach dem Stand der Technik umsetzen. Die sieben… …Unternehmen geschuldet ist. Als besonders praxistaugliche Maßnahme hoben die deutschen Datenschutzaufsichtsbehörden den Einsatz interner Ticketsysteme hervor… …Verantwortlichen. Somit wurden die befragten Unternehmen nicht hart für entdeckte Defizite bestraft, vielmehr wurde der Kooperation mit den Aufsichtsbehörden durch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Schlaglicht 1: Datenschutzreform 2026: Entlastung auf welcher Ebene?

  Parnijan Tina Ehtechami, Yakin Surjadi

  …mittelständische Unternehmen sowie risikoarme Verarbeitungen vom Anwendungsbereich der DSGVO ausgenommen werden. Das ist mehr als Bürokratieabbau. Eine echte… …die strategische Beratung von Unternehmen zu komplexen Fragen des Datenschutzrechts und begleitet anspruchsvolle KI-Projekte an der Schnittstelle von… …Kompromisstext soll Art. 30 Abs. 5 DSGVO Unternehmen und Organisationen, die weniger als 1.000 Personen beschäftigen, grundsätzlich von den Verzeichnispflichten… …Midcap-Unternehmen. Sie erfasst Unternehmen, die keine KMU sind, weniger als 1.000 Personen beschäftigen und entweder einen Jahresumsatz von höchstens 200 Millionen… …Unternehmen ändert sich derzeit nichts. Weder das 34-Punkte-Programm noch der Bundesratsentwurf oder der Omnibus-IV-Kompromiss begründen bereits anwendbare…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Wie der DMA das Einwilligungsmanagement im digitalen Marketing neu justiert: Vom Cookie-Banner zum Plattformnachweis

  Patrick Lipták, Valerie Schneider

  …­IT-Rechtsboutique ­MYLE. Er berät deutsche und internationale Unternehmen aus dem Technologie- und Finanzsektor im IT- und Datenrecht mit besonderem Fokus auf… …die unmittelbar adressierten Torwächter hinaus. Besonders relevant ist dies in der weitverbreiteten Konstellation, in der Unternehmen als Advertiser 2… …wird im Folgenden weit verstanden. Er umfasst nicht nur klassische Werbekunden einer Plattform, sondern auch Unternehmen, App-Anbieter, Publisher oder… …und Messfunktionen. In diesen Fällen stellt sich nun nicht mehr nur die Frage, ob die initiale Datenerhebung durch das Unternehmen rechtmäßig war. Es… …Widerrufsmöglichkeit und der technischen Umsetzung der Einwilligungsentscheidung. 7 Die Nachweispflicht wird häufig unterschätzt. Unternehmen konzentrieren sich auf die… …Wahrscheinlichkeit, dass ein bestimmtes Unternehmen wegen einzelner Mängel im Consent-Management zeitnah behördlich überprüft wird, ist schwer vorhersehbar und dürfte… …Unternehmen im Falle einer aufsichtsbehördlichen Prüfung eher mit einer Verwarnung als mit einem Bußgeld. 2. Non-Compliance als Risikoentscheidung Diese Lage… …nahezu jedes werbetreibende Unternehmen im digitalen Bereich der Technologien von Torwächtern – und die Daten, die auf diesem Weg übermittelt werden… …Daten zurück, die sie selbst unmittelbar erhoben haben. Sie erhalten Daten, Signale oder Informationen in der Regel von Unternehmen, die wiederum als… …. Im ersten Fall verlieren Unternehmen Werbefunktionen, obwohl sie rechtlich möglicherweise berechtigt wären. Im zweiten Fall riskieren sie…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Schlaglicht 2: Japan reformiert sein Datenschutzrecht - neue Statistik-Ausnahme erleichtert KI-Training

  Parnijan Tina Ehtechami, Yakin Surjadi

  …, zur ethnischen Herkunft oder zu strafrechtlichen Verurteilungen enthalten. Auch die Zusammenführung von Datenbeständen verschiedener Unternehmen… …zentrale Erleichterungen vor. Erstens dürfen Unternehmen künftig öffentlich zugängliche sensible personenbezogene Informationen ohne Einwilligung erheben… …vergleichbaren Voraussetzungen ohne Einwilligung an einen anderen Verantwortlichen übermittelt werden. Dadurch können insbesondere mehrere Unternehmen ihre… …Einwilligungs- und Informationsprozesse künftig grundsätzlich an die gesetzlichen Vertreter. Darüber hinaus werden Unternehmen angehalten, bei der Verarbeitung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …Widerspiel der ­Datenschutz-Community Streitgespräch Kramer ./. Härting dischen Verbänden, Unternehmen, Wissenschaft bis hin zu den Aufsichtsbehörden. Können… …. Der Austausch des Professors mit anderen Wissenschaftlerinnen und Wissenschaftlern. Ein Perspektivwechsel bereichert immer. PinG: Viele Unternehmen… …verbunden ist. Teilt Ihr diese Einschätzung? Rudi Kramer: Es wäre verkehrt, diese Aussage pauschal zu verneinen. Natürlich bringt die DSGVO für Unternehmen… …Verarbeitungen personenbezogener Daten einer rechtlichen Grundlage bedürfen. Das trifft dann auch Unternehmen und da muss man fragen: Reicht das aus, was uns hier… …, und es für Unternehmen vereinfachen, Daten zu verarbeiten, ohne dass die Grundrechte der betroffenen Personen dadurch mehr als angemessen beeinträchtigt… …werden. Niko Härting: Je kleiner die Unternehmen oder die Organisationen sind, desto größer die Beschwerden über Bürokratie, desto mehr wird das als… …, wie Compliance funktioniert. Das ist eine Welt der Anweisungen, der Dokumentationen und Regelwerke, mit denen die großen Unternehmen meiner Beobachtung… …aus der Grundrechtecharta unmittelbar ableiten ließe, dass schon ein mittelgroßes Unternehmen unter 20 bis 30 Seiten Datenschutzinformationen nicht… …Großen also einfacher damit klar, während sich kleine Unternehmen überfordert fühlen und das, obwohl bei ersteren die Gesamtsituation, insbesondere wenn… …man es international betrachtet, oftmals deutlich komplexer ist, als für ein kleines Unternehmen, das nur lokal begrenzt, bspw. nur in Deutschland tätig…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutz im Spannungsverhältnis zwischen USA und EU

  Interview mit Dr. Axel Spies
  

  Dr. Axel Spies

  …Verfassungszusatz gegenüber dem Staat und kein Abwehrrecht gegenüber den Unternehmen, die sich zum Beispiel auf „Commercial Speech“ nach dem Ersten Verfassungszusatz… …oder andere Rechte berufen. Ohne das ganze juristische Bibliotheken füllende Thema weiter aufzubohren: Datenschutzpflichten für Unternehmen entstehen… …mehr Privatsphäre wünschten, die dann aber nur allzu bereit sind, sich ihre Datennutzung durch die Unternehmen für geringe Vorteile im Wege der… …bemerkenswerte Gesetzesinitiative, dass eine Sandbox unter Aufsicht des Weißen Hauses eingerichtet werden soll, welche dann die interessierten Unternehmen… …freiwillig nutzen können, um die strengen kalifornischen Regeln zumindest für KI zu vermeiden. 7 Auf den Punkt gebracht: Wenn sich bestimmte Unternehmen mit… …Behördenarbeit, die immer noch weitgehend am Tropf der U.S.-Software und U.S.-Cloud- Lösungen hängen, wäre enorm. PinG: Vertrauen europäische Unternehmen Ihrer… …einheitliche Linie, wie die Unternehmen mit diesem Risiko umgehen? Spies: Eine einheitliche Linie kann ich nicht erkennen. Keiner rechnet damit, dass der… …Unternehmen nicht ­leisten. Das gilt nicht nur für die USA, sondern für viele andere Länder. Bislang finde ich im „Digital Omnibus“ dazu leider nichts. PinG… …hunderte, wenn nicht tausende von Gerichtsverfahren – insbesondere bei einem Bruch der Datensicherheit der Unternehmen oder bei einer unberechtigten… …Gerichtsverfahren, die auf einem Bruch der Datensicherheit bei bestimmten Unternehmen basieren oder auf einer Verletzung der Sondergesetze für Gesundheits- und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Cloud-Dienste und internationale Datentransfers

  Ausgewählte Rechtsfragen für Praktiker im EWR und in der Schweiz
  

  Dr. Katharina Martin

  …Handlungsempfehlungen für die datenschutzrechtliche Praxis zu geben. I. Einleitung: Rechtsprobleme in der Cloud Heute gibt es kaum ein Unternehmen, das keine Cloud-… …Data Divergenzen bestehen, die vom Department of Commerce, welches für die Zertifizierung von Unternehmen unter dem DPF verantwortlich ist, noch zu… …CH-basierten Unternehmens in irgendeiner Form mit einem US-amerikanischen Unternehmen kommuniziert. 2. Definition des Department of Commerce HR-Daten werden… …Verantwortliche handelndes Unternehmen zugeschnitten zu sein. Soweit sich das für die Verarbeitung verantwortliche Unternehmen im EWR oder in der Schweiz befindet… …Vertragsanbahnung zwischen zwei Unternehmen, hingegen dürfte die HR-Data-Zertifizierung nicht erforderlich sein, da kein besonderer Schutzbedarf gegenüber… …verpflichtet werden und diese dann bei ihrer EWR- bzw. CHbasierten Tocher abrufen. In der Praxis stellt sich die Frage, ob Unternehmen solche Dienstleister…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 1: DSK veröffentlicht Merkblatt zur Verständigung in datenschutzrechtlichen Bußgeldverfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verhandlungsbereitschaft über Bußgeldhöhe und Verfahrensbeendigung, andere lehnten derartige Gespräche grundsätzlich ab. Für Unternehmen bedeutete dies ein erhebliches Maß… …Behörde und der betroffenen Person. Während große Unternehmen mit spezialisierter Verteidigungsstruktur Verständigungen strategisch nutzen können, besteht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 3: Entschließung der DSK vom 20. November 2025 - Kinderschutz zwischen DSGVO und Social-Media-Verbot

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Einwilligung der Sorgeberechtigten erforderlich ist. Für Unternehmen wie Social-Media-Plattformen, Gaming-Dienste oder andere datengetriebene Angebote, wären die… …entsprechenden Umsetzung der Vorschläge einerseits zur Folge, dass für Unternehmen erneut Umsetzungsherausforderungen entstehen. Andererseits könnte eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte - "Graue Maus" oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Mitarbeitenden, zwischen Behörde und Unternehmen. 3 Dieser Beitrag zeigt, welche Eigenschaften und Haltungen der DSB gemessen an den Vorgaben der DSGVO mitbringen… …. Persönlichkeitsmerkmale: proaktive Haltung, strategisches Denken, Überzeugungskraft, Beziehungsfähigkeit, Sichtbarkeit. Gemäß Art. 38 Abs. 2 DSGVO ist das Unternehmen… …Unternehmen als strategisches Thema verstanden wird oder als Pflichtaufgabe am Rande. 11 Persönlichkeitsmerkmale: Selbstmanagement, Erkennung des Selbstwerts… …beleuchtet. a) Sichtbarkeit und Präsenz In vielen Unternehmen arbeitet der DSB im Verborgenen. Seine Arbeit wird erst wahrgenommen, wenn etwas schiefläuft… …er Verantwortung für die Energie, mit der Datenschutz im Unternehmen gelebt wird. Simon Sinek formulierte es sinngemäß so: „Great leaders inspire… …Stufe: durch Ermöglichung (#Enablement). Das Netzwerk der DSK ist damit die organische Erweiterung des DSB im Unternehmen und sein Resonanzraum und… …des DSB. Damit wird Wissenstransfer zur zentralen Methode, um Datenschutz im Unternehmen zu verankern. Doch Wissen allein genügt nicht. Menschen handeln… …Netzwerk aufzubauen. Denn ein einzelner DSB kann in einem modernen Unternehmen mit hunderten Prozessen, Systemen und Beteiligten niemals alles überblicken… …Kontrollverlust, sondern mit Vertrauen. 23 In großen Unternehmen bedeutet das, ein Team aufzubauen, das oft aus mehreren Dutzend, manchmal über hundert Menschen… …Datenschutz für das Unternehmen relevant ist, wofür er steht und welchen Beitrag jeder Einzelne leistet. Gemeinsam werden Ziele festgelegt, Kommunikationswege…

  Alle Treffer im Inhalt anzeigen