Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Filusch / Fünfstück / Sowa Meldepflichten für Finanzunternehmen nach der DORA-Verordnung Meldepflichten für Finanzunternehmen nach der… …widerspricht – sofern das bei der Fülle an Regelungen möglich ist. Zusätzlich zu der Regulierung der Meldepflichten gemäß der DSGVO sowie dem aktuell als… …Bezug auf die Regelung der Meldepflichten für Sicherheitsvorfälle aufweisen, gilt für Finanzunternehmen 1 ab dem 17.01.2025 der Digital Operational… …der DORA-VO sowie das Vorfallsmeldewesen in Bezug auf schwerwiegende Informations- und Kommunikationstechnologie (IKT) 2 -bezogene Vorfälle. 3 Dass die… …Forderungen der DORA-VO zweckmäßig sind, zeigt der aktuelle Angriff auf den US-Finanzdienstleister MoneyGram. 4 Während ein (nicht meldepflichtiger)… …Sicherheit der Netzwerk- und Informationssysteme beeinträchtigt und (3) nachteilige Auswirkungen Karina Filusch, LL. M., ist Fachanwältin für IT- Recht und auf… …­studiert Rechtswissenschaft an der Fernuniversität in Hagen. Dr. Aleksandra Sowa ist zertifizierte Datenschutzauditorin und Datenschutzbeauftragte. Sie ist… …entities“ werden gemäß Art. 2 Abs. 2 DORA-VO alle für die Zwecke der Verordnung in Abs. 1 lit. a bis t ­aufgeführten Unternehmen bezeichnet. 2 Art. 1 Abs. 1… …lit. a röm. i) Verordnung (EU) 2022/2554. 3 Vgl. Göddecke, Referat GIT 2, BaFin. 2024. „IKT-Vorfallswesen“. Vortrag auf der BaFin-Konferenz „IT-Aufsicht… …im Finanzsektor: Was bedeutet DORA in der Praxis?“ (26.9.2024), abrufbar unter: https://…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Wie viel Datenschutz steckt in der KI?

  Maximilian Funke-Kaiser, Thomas Fuchs

  …Wie viel Datenschutz steckt in der KI? Funke-Kaiser / Fuchs Foto: © Bildwerkstatt Nienstedten Foto: © Stefan Trocha Photography Maximilian… …Funke-Kaiser, MdB, ist ­digitalpolitischer Sprecher der FDP-­ Bundestagsfraktion, Mitglied im Ausschuss für Digitales und im Ausschuss für Bildung, Forschung und… …Technikfolgenabschätzung, sowie stellvertretendes Mitglied im Ausschuss für Gesundheit. Der Jurist Thomas Fuchs, LL.M.Eur. (* 1965) ist seit November 2021 Hamburgischer… …Beauftragter für Datenschutz und Informationsfreiheit. Von 2008 bis 2021 war er Direktor der ­Medienanstalt Hamburg/Schleswig- Holstein, zudem bundesweit… …Mitglied der Kommission für Jugendmedienschutz und Themenbeauftragter für Intermediäreregulierung. Fuchs trat 1996 in den Staatsdienst der Freien und… …Hansestadt Hamburg ein. Er war dort u. a. Leiter der Präsidialabteilung der Behörde für Wissenschaft und Forschung sowie bis 2008 Abteilungsleiter für Musik… …und Theater in der ­Kulturbehörde. Wie viel Datenschutz steckt in der KI? Streitgespräch Maximilian Funke-Kaiser ./. Thomas Fuchs PinG: Seit dem… …1.8.2024 befinden wir uns in der Startphase des AI Acts. Noch ist offen, welche Behörden in Deutschland für die Überwachung und Durchsetzung des AI Acts… …zuständig sein werden. Was wäre Ihre Präferenz, wenn es um die behördliche Zuständigkeit geht? MFK: Aus den Erfahrungen mit der zersplitterten… …Datenschutzaufsicht sollten wir dringend lernen und bei der Umsetzung des AI Acts eine bundesweit einheitliche und kohärente Auslegung sicherstellen. Eine zentrale…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Datenübertragbarkeit und Interoperabilität in der DSGVO und den neuen EU-Digitalgesetzen

  Sebastian Durchholz

  …Durchholz Datenübertragbarkeit und Interoperabilität in der DSGVO und den neuen EU-Digitalgesetzen Datenübertragbarkeit und Interoperabilität in der… …DSGVO und den neuen EU-Digitalgesetzen Dipl.-Jur. Sebastian Durchholz ist externer Datenschutzbeauftragter und Geschäftsführer der Durchholz Consulting… …GmbH, Frankfurt. Sebastian Durchholz Der Aufsatz untersucht die Regelungen zur Datenübertragung und Interoperabilität in der DSGVO sowie den neuen… …für den Digitalmarkt in der EU ergeben. I. Einleitung Die DSGVO führte mit Art. 20 erstmals ein Recht auf Datenübertragbarkeit im Unionsrecht ein. Ziel… …des Gesetzgebers war es dabei, dass betroffene Personen bei der Verarbeitung personenbezogener Daten mit automatischen Mitteln eine bessere Kontrolle… …über die eigenen Daten haben. 1 In der Praxis ist die Norm jedoch nicht besonders relevant und wird von Betroffenen nur selten ausgeübt. 2 Mit dem… …Politikprogramm „Weg in die digitale Dekade“ möchte die EU ihre Ziele für einen digitalen Wandel im Einklang mit den Werten der EU erreichen. 3 In den vergangenen… …Jahren verabschiedete daher der Unionsgesetzgeber neue Gesetze zur Regulierung des digitalen Raums (insbesondere den Digital Services Act und Digital… …Regelungen zum Thema Datenübertragbarkeit und Interoperabilität. Der Aufsatz beleuchtet und vergleicht die verschiedenen Regelungen in Hinblick auf ihren… …. Beschluss 2021/0293/COD. 4 Stand der Bearbeitung ist Februar 2024. den Betroffenen herausgegeben, sondern es soll ein Umzug mit dem Daten von einem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Aufsichtsfreie Räume für Religionen und Weltanschauungen schließen

  Auch nach der DSGVO gibt es „beredtes Schweigen“ in den deutschen Datenschutzgesetzen
  

  Felix Neumann

  …Neumann ist Journalist mit Schwerpunkt Religion und Recht. Der Politikwissenschaftler gibt das Online-Fachmagazin artikel91.eu zu Datenschutz in Kirchen und… …Religionsgemeinschaften heraus. Auch nach der DSGVO gibt es „beredtes Schweigen“ in den deutschen Datenschutzgesetzen Felix Neumann, M. A. Die Datenschutzaufsichten in… …, wenn sie nicht nach Art. 91 Abs. 2 DSGVO eine spezifische Aufsicht eingerichtet haben – nur die beiden Aufsichten in Bayern nicht. Bei der anstehenden… …Regelung für religiöses Datenschutzrecht a) Art. 91 DSGVO sollte „beredtes ­Schweigen“ ersetzen Mit dem Inkrafttreten der DSGVO schien nach Jahrzehnten das… …Datenschutzaufsichten einzurichten. In Deutschland haben die beiden großen Kirchen schon Ende der 1970er- Jahre eigenes Datenschutzrecht gesetzt auf der Grundlage des… …öffentlich-rechtlich organisiert, aber nicht Teil der staatlichen Verwaltung und nicht unter Aufsicht des Staates. Strukturell sind sie also quasi öffentliche Stellen im… …Sinn der öffentlich-rechtlichen Verfasstheit, verfassungsrechtlich quasi nicht-öffentlich im Sinne der Staatsferne. Dass diese Körperschaften „sui… …generis“ nicht in die einfache Dichotomie des BDSG öffentlich – nichtöffentlich passen, wurde als „beredtes Schweigen“ aufgefasst: Kein Fehler in der… …Gesetzgebung, sondern eine vom Gesetzgeber bewusst geschaffene Lücke, die von Religionsgemeinschaften mit eigenem Datenschutzrecht zu füllen ist. Die Frage der… …der ersten Europäisierung des Datenschutzrechts durch die Datenschutzrichtlinie von 1995. Die Richtlinie kannte keine Ausnahme für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  KI-Systeme und das „Recht auf Vergessenwerden“

  Möglichkeiten und Herausforderungen bei der Umsetzung
  

  Prof. Dr. Marco Barenkamp

  …KI-Systeme und das „Recht auf Vergessenwerden“ Barenkamp KI-Systeme und das „Recht auf Vergessenwerden“ Möglichkeiten und Herausforderungen bei der… …LMIS AG. Er lehrt im Bereich der Künstlichen Intelligenz und Digitalisierung. Prof. Dr. Marco Barenkamp Das „Recht auf Vergessenwerden“ gewinnt im… …Kontext der wachsenden Verbreitung von KI-Systemen zunehmend an Bedeutung. Die Umsetzung dieses Rechts stellt jedoch erhebliche technische Herausforderungen… …Entfernung von Daten aus trainierten KI-Modellen in der Regel ein kostspieliges Neutraining. Der vorliegende Beitrag untersucht sowohl die rechtlichen… …Grundlagen als auch die technischen Herausforderungen der Umsetzung des Rechts auf Vergessenwerden in KI-Systemen. Diskutiert werden dabei aktuelle Ansätze wie… …Suchmaschinen auch Systeme der künstlichen Intelligenz (Lobo et al. 2023). Künstliche Intelligenz ist ein wertvolles und mächtiges Werkzeug, mit dem Muster und… …, Social Media Plattformen, Log-Dateien betrieblicher IT-Systeme oder anderen Quelle stammen. Mit Hilfe von KI können auf der Grundlage dieser Daten… …ausgeklügelte Modelle für unterschiedliche Einsatzbereiche, wie beispielsweise Verhaltensanalysen und -prognosen entwickelt werden. Der Einsatz von KI ist jedoch… …. Konsumenten bestätigen bei der Nutzung von Online- Diensten die Verarbeitung ihrer personenbezogenen ­Daten. Dazu zählen beispielsweise Endgerät… …, Konsumverhalten und Alter. Unternehmen wie Google, Facebook und Amazon nutzen KI, um auf der Grundlage dieser Daten Vorhersagemodelle für das Konsumverhalten zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Schlaglicht 1: BAG, Urt. v. 20.06.2024 – 8 AZR 253/20 – BAG urteilt zu der Verarbeitung von Gesundheitsdaten im Arbeitsverhältnis

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: BAG, Urt. v. 20.06.2024 – 8 AZR 253/20 – BAG urteilt zu der Verarbeitung von ­Gesundheitsdaten im… …Arbeitsverhältnis 1. Die Verarbeitung von Gesundheitsdaten durch einen Medizinischen Dienst, der von einer gesetzlichen Krankenkasse mit der Erstellung einer… …gutachterlichen Stellungnahme zur Beseitigung von Zweifeln an der Arbeitsunfähigkeit eines Versicherten beauftragt worden ist, kann nach Art. 9 Abs. 2 lit. h DSGVO… …auch dann zulässig sein, wenn es sich bei dem Versicherten um einen eigenen Arbeitnehmer des Medizinischen Dienstes handelt. Ein Arbeitgeber, der als… …, wonach in einem Fall wie dem vorliegenden ein anderer Medizinischer Dienst mit der Gutachtenerstellung beauftragt werden müsste oder sichergestellt werden… …Bundesarbeitsgericht (BAG) hat in einem aktuellen Urteil zu der Verarbeitung von Gesundheitsdaten im Arbeitsverhältnis entschieden. Der Fall betrifft die Zulässigkeit… …der Datenverarbeitung durch einen Medizinischen Dienst im Auftrag einer gesetzlichen Krankenkasse zur Klärung der Arbeitsunfähigkeit eines Arbeitnehmers… …, der gleichzeitig Mitarbeiter dieses Medizinischen Dienstes ist. Das BAG entschied im Ergebnis, dass der Medizinische Dienst die Gesundheitsdaten des… …Arbeitnehmers nach Art. 9 Abs. 2 lit. h DSGVO verarbeiten durfte, auch wenn es sich um einen eigenen Mitarbeiter des Medizinischen Dienstes handelte. Der Kläger… …war als Systemadministrator und Mitarbeiter im „Helpdesk“ der IT-Abteilung des beklagten Medizinischen Dienstes der Krankenversicherung Nordrhein tätig…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Schlaglicht 2: EuGH, Urt. v. 07.12.2023 – C-634/21 – Anpassung der Prüfprozesse nach EuGH-Urteil zur Berechnung von Kreditscores

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 2 Müller-Peltzer / Selz / Surjadi SCHLAGLICHT 2: EuGH, Urt. v. 07.12.2023 – C-634/21 – ­Anpassung der Prüfprozesse nach EuGH-… …Urteil zur Berechnung von Kreditscores In Reaktion auf das EuGH-Urteil zur datenschutzrechtlichen Zulässigkeit der Berechnung von Kreditscores durch… …Wirtschaftsauskunfteien (EuGH, Urt. v. 07.12.2023 – C-634/21) erfolgt im Jahr 2024 eine Umstellung der Prozesse und Geschäftsmodelle der Stellen, die Scores von… …Kündigungswahrscheinlichkeiten oder zur Ermittlung von Premium-Kunden verwenden. Ende 2023 hat der EuGH den Anwendungsbereich der strengen Regelungen zu automatisierten… …Geschäftsmodelle angepasst werden, um eine maßgebliche Beeinflussung der Entscheidungsfindung zu vermeiden. Am Markt lassen sich 2024 zwei Lösungsansätze beobachten… …: Eine Lösung besteht darin, dass Stellen, die Auskunfteien nutzen, sicherstellen und den Auskunfteien versichern, dass der bereitgestellte Kreditscore… …nicht entscheidend ist. Dies bedeutet jedoch, dass sie ihre Entscheidungsprozesse um eigene Prüfschritte erweitern müssen, sodass der Kreditscore nur ein… …Selz / Surjadi PinG – Schlaglicht Nr. 3 des Art. 28 DSGVO eingebunden. Dies setzt voraus, dass die Verantwortlichen sich auf eine der engen Ausnahmen in… …verlängerter Arm des Verantwortlichen, der die Entscheidung eigenständig trifft. Dadurch wird die Auskunftei aus der datenschutzrechtlichen Verantwortlichkeit… …entlassen und die Verantwortlichen müssen trotzdem keinen eigenen Entscheidungsfindungsprozess entwickeln wie bei der ersten Lösungsvariante. Jedoch müssen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Datenschutzbeauftragter und KI-Beauftragter – eine ideale Symbiose?

  Eine Gegenüberstellung der Qualifikationen, Eigenschaften und Aufgaben vor dem Hintergrund der KI-Kompetenz nach Art. 4 KI-VO
  

  Erdem Durmus, Georgia Voudoulaki

  …Durmus / Voudoulaki Datenschutzbeauftragter und KI-Beauftragter – eine ideale Symbiose? Erdem Durmus (LL.M.), CIPP/E ist Geschäftsführer der NOTOS… …. Zudem ist er als Lehrbeauftragter für das Fach Internetrecht an der Hochschule Darmstadt tätig. Georgia Voudoulaki ist Syndikusrechtsanwältin bei der… …Robert Bosch GmbH, zertifizierte Compliance Officer (Univ.) sowie Lehrbeauftragte an der Hochschule für öffentliche Verwaltung und Finanzen Ludwigsburg… …. Sie berät globale Digitalisierungsprojekte im HR IT Umfeld. Der Beitrag gibt ausschließlich die persönliche Meinung der Autorin wieder… …. Datenschutzbeauftragter und KI-Beauftragter – eine ideale Symbiose? Eine Gegenüberstellung der Qualifikationen, Eigenschaften und Aufgaben vor dem Hintergrund der… …KI-Kompetenz nach Art. 4 KI-VO Erdem Durmus (LL.M.), CIPP/E und RAin Georgia Voudoulaki Die am 12.07.2024 im Amtsblatt der EU veröffentlichte Verordnung… …2024/1689 („KI-VO“) legt auf europäischer Ebene erstmals den gesetzlichen Rahmen für den Umgang mit Künstlicher Intelligenz (KI) fest. Nach der KI-VO müssen… …Funktion, etwa in einem Unternehmen, mit entsprechendem Fachwissen ausgestattet sein muss. Dieser Beitrag beschäftigt sich mit der Frage, inwieweit der… …Datenschutzbeauftragte (DSB) auch die Funktion eines KI-Beauftragten übernehmen kann, wobei die Bestellung eines solchen nach der KI-VO nicht verpflichtend ist. I… …. KI-Kompetenz Art. 4 KI-VO führt den Begriff der KI-Kompetenz ein. Nach Art. 113 S. 3 lit. a) KI-VO gelten die Kapitel I und II KI-VO bereits ab dem 02.02.2025…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Aus Sicht von Stefan Brink

  Das digitale Verschwinden der Kindheit
  

  Stefan Brink

  …Aus Sicht von Stefan Brink Brink Aus Sicht von Stefan Brink Das digitale Verschwinden der Kindheit Stefan Brink Als der amerikanische… …Medienwissenschaftler Neil Postman 1982 das „Verschwinden der Kindheit“ prophezeite, da zielte er mit seiner Kritik nicht auf den digitalen Raum – das World Wide Web ist… …erst seit den 90er Jahren allgemein zugänglich – sondern auf das Fernsehen. Anders als die Welt der Schrift sei „TV“ ohne erhebliche Altersgrenzen für… …jedermann konsumierbar, ungeachtet des jeweiligen persönlichen Reifegrades und der individuellen Schutzbedürftigkeit. Und damit bestehe nicht nur die Gefahr… …, sondern dass die Kindheit an sich verloren gehe. Denn, so erkannte Postman mit bemerkenswerter Klarheit, Kindheit ist kein biologisches Faktum, das mit der… …unterschiedlich (und wer immer glaubt, dass diese Entwicklung eine gleichförmig ansteigende hin zum stets Besseren sei, der hat die Geschichte der Menschheit nicht… …beobachten, was diese technisch-mediale Entwicklung mit dem Kon- 182 | PinG 4.24 strukt der Kindheit anstellt: Nachdem die Zugangshürden ins Internet immer… …niedriger wurden („Ich bin ja schon drin!“), fielen mit dem Siegeszug des iPhones und der mit ihm verbundenen „grenzenlosen digitalen Mobilität“ alle… …Schranken, welche die höchst unterschiedliche Schutzbedürftigkeit der „User“ hätten abbilden können: Ob Gewaltdarstellung oder Weltwissen, Pornografie oder… …nicht und dann erst Schritt für Schritt statt. Paradoxerweise beginnt informationelle Selbstbestimmung häufig mit der Abgrenzung gegenüber eben jenen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Sind der Data Act und die DSGVO miteinander kompatibel?

  Marie Wienroeder

  …Wienroeder Sind der Data Act und die DSGVO miteinander kompatibel? Sind der Data Act und die DSGVO miteinander kompatibel? Marie Wienroeder… …Wissenschaftliche Mit­arbeiterin und Doktorandin am Lehrstuhl für Europäisches und Internationales Informations- und Datenrecht der Universität Passau Der neue Data… …Act tritt als Teil der EU-Datenstrategie neben bestehende Gesetzgebungsakte der EU. Von zentraler Bedeutung ist sein Verhältnis zur DSGVO. Hieran… …dürften sich die Praktikabilität und Effektivität des Data Act entscheiden. Der Beitrag untersucht insbesondere mögliche Widersprüche, die in der Anwendung… …beider Verordnungen entstehen können, wie sich die Rechte der betroffenen Person und des Nutzers ergänzen können und inwieweit die Datenzugangsansprüche… …aus Art. 4, 5 und 14 des Data Act an Art. 6 DSGVO zu messen sind. I. Verhältnis des Data Act zu der DSGVO im Allgemeinen Der Data Act (DA) setzt sich… …als Ziel, den fairen Zugang zu Daten und ihrer Nutzung zu gewährleisten und so einen echten Binnenmarkt für Daten zu schaffen, ErwG 119. Dazu regelt der… …Data Act verschiedene datenbezogene Bereiche. 1 Als zentralen Aspekt regelt der Data Act zunächst den Zugang zu und die Weitergabe von Daten aus der… …Unternehmen. Weiterhin trifft der Data Act Regelungen zu Cloud-Anbietern und Interoperabilität. Der Anwendungsbereich des Data Act umfasst nach Art. 1 Abs. 2 DA… …sowohl personenbezogene Daten als auch nicht-personenbezogene Daten. Insoweit personenbezogene Daten erfasst werden, ist zugleich auch der…

  Alle Treffer im Inhalt anzeigen