Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Editorial

  Dr. Markus Wünschelbaum

  …Atlantiks vor einen Belastungstest. Im US-amerikanischen Recht hat Solow-Niederman jüngst für die Stanford Law Review einen Befund beschrieben, den sie als… …Rechtsgrundlage. Der EuGH hat diese unbedingte Gleichbehandlung als Ausdruck von Art. 8 GRCh auch grundrechtlich verankert (vgl. EuGH, Urt. v. 9.1.2026, C-394/23 –… …Fachrechts und sogar eine Reform der DS-GVO selbst. Diese Dynamik, die Kühling/Heberlein schon früh als „Petrifizierungsgefahr“ bezeichneten (NVwZ 2016, 7, 12)… …, zeigt sich auch in der Diskussion um den Digital Omnibus: Die Kommission bewegt sich in einem engen Korridor, in dem jede Flexibilisierung als… …grundrechtswidrig und jedes Festhalten am Status quo als vertane Chance angegriffen werden können. Vor diesem Hintergrund kann der Bericht des EU- Sonderbeauftragten… …Enrico Letta „Much More Than a Market“ als Konsequenz verstanden werden. Dessen Forderung nach einer „fünften Grundfreiheit“ – u. a. die Stärkung des… …, wenn wir die vielen Unberührtheitsklauseln der Digitalrechtsakte nicht als Abwehrschilde missverstehen. Begreift man die unbestimmten Rechtsbegriffe der… …DS-GVO stattdessen als Eingangstore für fachrechtliche Wertungen, entsteht Raum für eine Koordination der Regime. Wie dieser Ausgleich in der Praxis…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte - "Graue Maus" oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …noch oft als Kontrollinstanz oder juristischer Spezialist wahrgenommen oder als eine „graue Maus“ oder Schattenfigur, die Risiken verwaltet, anstatt… …Menschen zu bewegen. 1 Dabei liegt die eigentliche Herausforderung weniger in der Kenntnis der Datenschutzgesetze als in der Fähigkeit, eine Organisation zu… …inspirieren, Verantwortung zu übernehmen und Datenschutz als kulturellen Wert zu verankern. 2 Die DSGVO beschreibt in ihren Artikeln 37 bis 39 die Aufgaben und… …wirksam zu erfüllen. Wer den gesetzlichen Auftrag, insbesondere die Unterrichtungspflicht nach Art. 39 Abs. 1 lit. a) DSGVO, ernst nimmt, muss ihn als… …modernen DSB, der die Realität der KI-Ära akzeptiert und versteht, dass es nicht in erster Linie auf Expertenwissen ankommt, sondern auf Führung als Teil… …, sondern Räume zu schaffen, in denen sie sichtbar sein darf – und das als DSB auch für sich selbst. II. Vom gesetzlichen Auftrag zur Persönlichkeit des DSB… …Bereits dieser formale Akt legt nahe, dass der DSB nicht als nachrangige Fachkraft, sondern als strategischer Akteur zu verstehen ist… …Datenschutz-Folgenabschätzungen (DSFA), arbeitet mit der Aufsichtsbehörde zusammen und fungiert als Ansprechpartner für Betroffene. Damit wird er zur Kommunikationsdrehscheibe des… …verlangt Weitsicht, Kommunikationsgeschick und Integrationsfähigkeit. Der DSB darf nicht als nachträglicher Prüfer, sondern muss als gestaltender Partner… …Unternehmen als strategisches Thema verstanden wird oder als Pflichtaufgabe am Rande. 11 Persönlichkeitsmerkmale: Selbstmanagement, Erkennung des Selbstwerts…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Schlaglicht 2: KI-VO für alle: Vorläufige Einigung zum Digital Omnibus on AI und datenschutzrechtliche Folgewirkungen

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …Schlaglicht Nr. 2 war der 02.08.2026. Für Hochrisiko-KI-Systeme nach Art. 6 Abs. 1 KI-VO, also insbesondere KI-Systeme als Sicherheitskomponenten in regulierten… …02.08.2027. Die Verschiebung ist weniger Geschenk an die KI-Anbieter und Betreiber von KI-Systemen als vielmehr Eingeständnis der regulatorischen Realität: Die… …in der Ent- wicklungs- und Deploymentphase zu bewerten und zu adressieren. Politisch dient das Verbot zugleich als Zugeständnis an… …zivilgesellschaftliche Forderungen, das die Einigung als Fortschritt beim Schutz Betroffener kommunizierbar macht. Besonders schwierig gestaltete sich die Einigung im… …herausgenommen und in Anhang I Abschnitt B als neue Ziffer 21 überführt. Ergänzend wird ein neuer Art. 110a der Maschinenverordnung (EU) 2023/1230 eingefügt, der… …integrieren. Über den Maschinensektor hinaus wird durch eine neue Norm, nach dem Stand des ausgehandelten Textes als Art. 2 Abs. 13 KI-VO vorgesehen, endgültige… …Sicherheitskomponente wird enger gefasst: Als solche gilt künftig nur eine Komponente, die eine Sicherheitsfunktion erfüllt oder deren Ausfall Gesundheits- oder… …Anhang-III-Systeme gilt der 02.12.2027, für Hochrisiko-KI als Sicherheitskomponente in regulierten Produkten der 02.08.2028. KI-Compliance bleibt jedoch ein laufendes… …Anerkennung von GPAI- Training als berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO und die Überführung der Cookie-Regulierung aus der ePrivacy-Richtlinie… …in die DSGVO würden in die dogmatischen Grundlagen des europäischen Datenschutzrechts eingreifen, tiefer als die bisherigen, eher kosmetischen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Editorial

  Selma Nabulsi

  …Ansatzes im Schrifttum denkbar uneinheitlich verstanden werden (manche scheinen den Begriff etwa fälschlicherweise als Synonym zu einer pauschalen… …Verringerung des Schutzstandards zu begreifen) – auch der EuGH scheut vor dem Begriff zurück. Selbst in Urteilen, die als Ausdruck eines risiko- und… …Ansatzes könnte also einen wichtigen Impuls für die Rechtsprechung bieten: Der risikobasierte Ansatz als graue Eminenz, die sich hinter den Vorschriften der… …Natur des Rechts als dynamisches, gesellschaftliche Vorstellungen abbildendes und gestaltendes Steuerungsinstrument wird im Datenschutz erfahrbar – wir… …erleben Recht als atmende und formbare Materie. Rechtswissenschaftliche Forschung, die sonst eher im Gewand einer passiven und bedächtigen Analyse…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil II

  Olga Weidenkeller, Lea Imschweiler

  …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …personenbezogenen Daten als Nichtinhaber eines Otter-Kontos ohne ihre Einwilligung und ohne transparente Information über die Zwecke der Verarbeitung durch das… …Unternehmergeist und unterstützt KMUs, Datenschutz und E-Commerce- Compliance praxisnah umzusetzen. Lea Imschweiler, LL.M., Rechtsanwältin, war zuvor als externe… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …Kalifornien hat. Dort werden die wichtigsten Entscheidungen über das Produkt „Otter Notetaker“ getroffen. Anders als das europäische Datenschutzrecht kennt das… …überarbeiteten ECPA schützt Kommunikationsinhalte wie Telefonate, elektronische Nachrichten und andere Daten sowohl während ihrer Übertragung als auch bei ihrer… …Gesprächen. Als Rechtfertigungsgrund kommt jeweils die Einwilligung sämtlicher Beteiligter in Betracht („all-party consent“). Das Gericht wertete die… …Datenerhebung daher als rechtswidrig („illegal collection of data“) 9 und bejahte zudem eine Verletzung der Privatsphäre („invasion of privacy“) sowie eine… …Gericht nicht nur die gesprochenen Inhalte, sondern ergänzte die Stimme der Teilnehmer als ein biometrisches Datum. Die Erhebung derartiger Daten sei… …aktives Handeln ergeben und sei hinsichtlich der eigenen Person grundsätzlich als schlüssiges Verhalten zu qualifizieren. Diese Einwilligung beschränkte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Anonymisierung

  Eine Begriffsbestimmung für die Praxis
  

  Rudi Kramer

  …Anwendungsbereich der DSGVO fallen. Daher ist die Klärung, ob ein Datensatz nun einen Personenbezug hat oder als anonym betrachtet werden kann, von so großer Relevanz… …abschließende Nutzungen im Big Data-Kontext, sei dies als Zweck anzusehen und der Abwägung zugrunde zu legen. Doch könnten über Art. 6 Abs. 1 lit. c DSGVO in… …„Kindeswohlstudie“, weil er bei der zugrundeliegenden Datenerhebung Mängel feststellte. Als Produkt rechtswidriger Datenverarbeitungen seien auch die Ergebnisse… …Rechtssicherheit im Umgang mit personenbezogenen Daten zu geben scheint, als im Umfeld einer Anonymisierung.…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Inhalt / Impressum

  …­medizinischen Forschungsvorhaben: Modifizierte Forschungsklauseln als Schlüssel zur ­Sekundärnutzung von Gesundheitsdaten… …­Plattformnachweis....................................................................... 149 Dr. Evelyne Sørensen Kein Freifahrtschein: Länderlogiken als… …. 80 Abs. 1 DSGVO als Leerformel im Zivilprozess?...................... 162 Frederick Richter, LL. M. Aus Sicht der Stiftung Datenschutz Die vergessene… …DSGVO – ­Rechtsmissbrauch als Grenze der Betroffenenrechte...................... 168 Thomas Fuchs Aus Sicht einer Aufsichtsbehörde Die Rolle der… …http://mediadaten.PinGdigital.de bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter… …Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 1: DSK fordert endgültigen Verzicht auf "Chatkontrolle" - Ende-zu-Ende-Verschlüsselung erneut im Fokus

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …bei der ISiCO GmbH. Als externe Datenschutzbeauftragte verantwortet sie die strategische Beratung von Unternehmen zu komplexen Fragen des… …. Anders als gezielte Ermittlungsmaßnahmen würde Client-Side-Scanning sämtliche Nutzerinnen und Nutzer betreffen, unabhängig davon, ob ein konkreter Verdacht… …Ermittlungsbehörden, ein als besonders sicher geltendes verschlüsseltes Kommunikationssystem zu infiltrieren und die dort gewonnenen Daten europaweit in Strafverfahren… …gilt heute als zentraler Baustein für die Sicherheit digitaler Kommunikation. Sie schützt nicht nur private Nachrichten, sondern auch geschäftliche… …einer erheblichen Zahl unberechtigter Meldungen führen und damit sowohl Strafverfolgungsbehörden als auch Betroffene belasten. Mit ihrer Stellungnahme… …lange Linie europäischer Rechtsprechung an, die anlasslose Massenüberwachung als unverhältnismäßig bewertet. Die Debatte über die Chatkontrolle…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …Eindruck eines zunehmend kritischen datenpolitischen Klimas. Wohl selten schlug dem Datenschutz der Wind härter ins Gesicht als 1 „Wirtschaftsvorteil… …entschiedene Bemühungen um guten Datenschutz als geboten und lohnenswert erachten. Nur dann wird sie erweiterte Ressourcen bereitstellen – und nicht erst dann… …Schleswig-Holstein bereits 2002 recht selbstbewusst: „Wer Datenschutz bislang als Belastung und Wettbewerbsnachteil gesehen hat, muss umdenken“. 2 An die… …nicht-gewerblicher Art jedoch schreckt 2 H. Bäumler, A. v. Mutius, Datenschutz als Wettbewerbsvorteil, Wiesbaden, 2002. hohe Komplexität ab. Sie kann dazu führen, dass… …Datenschutzprojekte auf die lange Bank geschoben werden. Eine erhebliche Vereinfachung für diese kleinen Akteure könnte es bedeuten, wenn Lasten von ihnen als Nutzern… …EU-Kommission jedoch befand die Forderung nach einer Herstellereinbeziehung als zu grundlegend und zu groß, um sie in das gesetzgeberische Schnellverfahren eines… …„Omnibus“ aufzunehmen. Warum hingegen eine womöglich grundlegende Änderung beim Personenbezug als dem zentralen Anknüpfungspunkt des Datenschutzrechts nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Vereinfachung ernst genommen - Änderungsvorschläge des European Law Institute zum "Digital-Omnibus"

  Univ.-Prof. Dr. Dr. h.c. Christiane Wendehorst

  …Herbst 2024 dar. Mit dem Ziel der Verschlankung von Regulierung wurden 2025 nicht weniger als zehn Omnibus-Pakete auf den Weg gebracht, 3 die oft… …angepasst werden können. Diese Vorschläge waren insofern auf offene Ohren gestoßen als die Europäische Kommission sich – über die ursprünglich verlautbarten… …unterbreitet hat, wären nur in einem eigenständigen „DSGVO-Omnibus“ denkbar. 2. Die aktuelle Stellungnahme vom 13. März 2026 Auch insoweit, als sich die vom ELI… …bezogen. Danach sind Daten nicht allgemein als entweder personenbezogen oder nicht personenbezogen zu qualifizieren, sondern ergibt sich der Personenbezug… …identifizieren kann, als nicht personenbezogene Daten zu behandeln sein. In der modernen arbeitsteiligen Datenwirtschaft, in der pseudonymisierte Daten eine große… …aber nichts anderes, als dass pseudonymisierte Daten auch für einen Akteur, der die betroffenen Personen selbst nicht identifizieren kann, zu… …verstanden werden, dass sie die Entwicklung und Nutzung von KI grundsätzlich als berechtigtes Interesse ansieht, andererseits bleibt es bei der auch im Rahmen… …von Art. 6 Abs. 1 lit. f DSGVO erforderlichen Abwägung und ist der Vorschlag sogar insoweit restriktiver als die derzeitige Rechtslage, als betroffenen… …KI-Entwickler sogar vor noch größere Herausforderungen stellen als unter der derzeit geltenden Rechtslage. Vor allem aber ist zu konstatieren, dass die Lösung die… …Problem der Betroffenenrechte und außerdem die erforderliche Rechtsklarheit darüber bringen, wer hinsichtlich der Ausgaben von KI-Systemen als…

  Alle Treffer im Inhalt anzeigen