Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Aus Sicht der Stiftung Datenschutz: Datenschutz in der juristischen Ausbildung

  Franziska Matthies

  …Aus Sicht der Stiftung Datenschutz Matthies Aus Sicht der Stiftung Datenschutz Datenschutz in der juristischen Ausbildung Franziska Matthies, LL.B… …Referendariat. Die letzte inhaltlich umfangreiche Reform der juristischen Ausbildung in Deutschland trat 2003 in Kraft – im gleichen Jahr wie die Agenda 2010 und… …Datenschutzrecht ist keine Erfindung des 21. Jahrhunderts. Doch der Stellenwert des Datenschutzes hat sich im Zuge der technologischen Entwicklung, neuer… …Produkt- und Prozessentwick- 258 | PinG 6.25 lung spielt Datenschutz eine entscheidende Rolle. Datenschutz spielt keine Rolle in der juristischen Ausbildung… …Es gibt aktuell keine Grundlagenfächer, die den Umgang und die Methodik mit Datenschutz, Datenrecht oder Recht und Ethik in der digitalen Welt… …vermitteln. Am Ende von Studium und Referendariat haben Volljurist:innen die Befähigung zum Richter:innenamt. Und genau das ist der Grund, warum diese… …. Datenschutz ist ein gesamtgesellschaftliches Thema. Als Volljurist:innen sind wir nach der langen (und reformbedürftigen) Ausbildung in der privilegierten… …Matthies ist ­Referendarin am Landgericht Leipzig und absolviert derzeit ihre Wahlstation bei der Stiftung ­Datenschutz. Sie hat Rechtswissenschaften, sowie… …Wechselwirkung der ­Regelungsregime und die Schnittstellen zur Technik. Matthies Aus Sicht der Stiftung Datenschutz Der Unterschied besteht im Anspruch der… …gibt es nur an wenigen Landgerichten. Das Image-Problem Der Datenschutz hat in der Politik, bei Unternehmen und in der Bevölkerung kein gutes Ansehen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …Koch / Stepanova Rechtssicherheit in der Krise: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Rechtssicherheit in der Krise… …nur technische Herausforderungen. Sie sind vielmehr komplexe juristische Stresstests, in denen sich zeigt, ob ein Unternehmen in der Lage ist, seine… …. Ausgangslage und leitende These Unabhängig von der Branche und Unternehmensgröße ist die Wahrscheinlichkeit eines gravierenden Cyberangriffs mittlerweile zu… …durch Cybervorfälle oft zivilund vertragsrechtliche Kettenreaktionen innerhalb der Lie‑ fer- und Dienstleistungsnetzwerke, die zu weitreichenden Haftungs-… …Vorgaben für den Aufbau und die Wiederherstellung der Infrastruktur im Falle eines Cybervorfalls enthalten. Wer beide Dimensionen miteinander verknüpft… …kommuniziert. Widersprüchliche oder unkoordinierte Aussagen gegenüber Kunden, Lieferanten, Aufsichtsbehörden oder den Medien wirken in der Praxis wie ein… …deckungen und provozieren regulatorische Nachfragen oder vertiefte Prüfungen. PinG 6.25 | 271 Rechtssicherheit in der Krise: ­Kommunikation und… …. Erstens bedarf es der Einrichtung eines interdisziplinären Krisenstabs. Dieser sollte über eine klar definierte Wei‑ sungskette verfügen und Vertreter aus… …Entscheidungen in kurzen Schleifen getroffen werden. 2. Zweitens bedarf jede nach außen gerichtete Kommuni‑ kation – von der E-Mail an den Schlüsselkunden über die… …Mitteilung auf der Website bis zur Behördenmeldung – einer juristischen Freigabe. Nur so lassen sich rechtssi‑ cheres Handeln gewährleisten und weitergehende…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Aus Sicht der Stiftung Datenschutz: Die gelbe Tapete im Datenschutz – Awareness für einen (fast) unsichtbaren Schutz

  Kirsten Bock

  …Bock Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Die gelbe Tapete im Datenschutz – Awareness für einen (fast) unsichtbaren… …beschreibt die Autorin, wie eine Frau nach und nach der Vorstellung verfällt, hinter einer Tapete sei eine Frau gefangen. Was uns heute wie ein bizarrer… …Halluzinationen zu erleiden, war im Jahr 1892 erschreckend real. Ein unregulierter Markt, der auf schnelles, billiges Wachstum setzte, setzte viele Menschen… …vereinzelt Mediziner auf die potenziellen Nebenwirkungen der Zusätze aufmerksam wurden, 3 war die Erfassung der Folgen lange Zeit kein Thema. Einige dieser… …Stoffe und Methoden sind bis heute nicht verboten. 4 Nicht alle Menschen reagieren gleich sensibel auf pathogene Stoffe. Viele waren der 1 Vgl. z.B… …Schadstoffe in der Kleidung der Gesundheit schaden können, 3. Mai 2021, https://www.aok.de/pk/magazin/… …nachhaltigkeit/kleidung/schadstoffe-in-derkleidung-so-schuetzen-sie-sich/. Meinung, man könne ja einfach beim Einkauf aufpassen. Außerdem würde sich der Markt schon selbst regulieren. Die Hersteller reagierten jedoch nicht… …Rechtsphilosophie und Rechtslogik und arbeitet als ­Wissenschaftliche Leiterin bei der Stiftung Datenschutz. Sie schreibt und forscht zu ethischen und… …gesellschaftlichen Grundsatz­fragen des Datenschutzes und der Digitalisierung. Der Chic von damals ist heute die Bequemlichkeit und vermeintliche Effizienz, die mit… …bestimmte Arten der Datenverarbeitung unerwünschte und teils sozialschädliche Folgen nach sich ziehen können – sowohl für einzelne Personen als auch für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Verhindert der Datenschutz die Verwaltungsdigitalisierung im Föderalismus?

  Eine Analyse
  

  Katja Weber, Eva Liebich

  …Verhindert der Datenschutz die Verwaltungsdigitalisierung im Föderalismus? Weber / Liebich Verhindert der Datenschutz die Verwaltungsdigitalisierung… …im Föderalismus? Eine Analyse Katja Weber und Eva Liebich 1 Die Digitalisierung der öffentlichen Verwaltung in Deutschland zielt darauf ab, Prozesse zu… …Datenschutz-Grundverordnung häufig als Hemmnis wahrgenommen wird, liegt das Hauptproblem bei der Verwaltungsdigitalisierung nicht im Datenschutzrecht selbst, sondern in… …strukturellen, technischen und föderalen Umsetzungsdefiziten. Oft wird aber der Datenschutz als ­Blockade empfunden, weil es an klaren Verantwortlichkeiten… …, interoperablen Infrastrukturen und gemeinsamen Standards fehlt. Dabei sollte der Datenschutz vielmehr als regulatorischer Rahmen für eine vertrauenswürdige und… …rechtssichere Digitalisierung verstanden werden. I. Ist-Analyse Art. 91c Abs. 1 GG ermöglicht es Bund und Ländern bei der Planung, der Errichtung und dem Betrieb… …der für ihre Aufgabenerfüllung benötigten informationstechnischen Systeme zusammen zu wirken. Auf dieser Basis wurde 2010 der (in Landes- und… …Bundesrecht transformierte) IT-Staatsvertrag geschlossen und mit ihm der sog. IT-Planungsrat gegründet. Hierbei handelt es sich um ein Steuerungsgremium, das… …die Zusammenarbeit von Bund und Ländern im Bereich Informationstechnik koordiniert. Der IT-Planungsrat legt u. a. einheitliche IT-Standards und… …verbindliche Sicherheitsanforderungen fest, koordiniert strategisch und verbindet Akteure, um die Digitalisierung der Verwaltung in Deutschland voranzubringen. 1…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Zwei Seiten, ein Verfahren – Bußgelder nach der DSGVO im Spannungsverhältnis zwischen Aufsicht und Verteidigung

  Henrike Teitge, Isabelle Brams

  …Teitge ./. Brams Zwei Seiten, ein Verfahren – Bußgelder nach der DSGVO im Spannungsverhältnis Zwei Seiten, ein Verfahren – Bußgelder nach der DSGVO… …„Sanktionen und Justiziariat“ bei der Berliner Beauftragten für Datenschutz. Sie ist seit 2019 in der Behörde tätig und befasst sich insbesondere mit… …Bußgeldverfahren, sowie der gerichtlichen Vertretung der Behörde in datenschutzrechtlichen Streitigkeiten. Dr. Isabelle Brams ist Rechtsanwältin bei Latham & Watkins… …Geldbußen in der finalen Version 2.0 vom 24.05.2023 hat der Europäische Datenschutzausschuss (EDSA) Kriterien entwickelt, anhand derer in fünf Schritten eine… …angewendet werden? Wie beurteilen Sie die Leitlinien vor dem Hintergrund der ILVA-Entscheidung des EuGH vom 13.02.2025 – C-383/23 –? Henrike Teitge: Ich… …bei der Sanktionierung datenschutzrechtlicher Verstöße. Besonders betonen möchte ich, dass es dem EDSA gelungen ist, trotz der unterschiedlichen… …rechtlichen Traditionen der Mitgliedstaaten einen einheitlichen methodischen Rahmen für die Festsetzung von Geldbußen zu entwickeln. Die Leitlinien bieten… …Vereinheitlichung in der Bußgeldzumessung seit der Einführung der Leitlinien zeigt sich vor allem in den Verfahren nach Art. 65 DSGVO. Dort ist erkennbar, dass die… …Harmonisierung über die Zeit verstetigen müssen, doch bereits jetzt ist eine deutlich stärkere Annäherung in der praktischen Umsetzung festzustellen als vor… …Einführung der Leitlinien. Vor dem Hintergrund der ILVA-Entscheidung des EuGH gewinnen die Leitlinien meiner Ansicht nach noch weiter an Bedeutung. In Rn. 29…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Der wissenschaftliche Diskussionsentwurf für eine KI-Datenschutz-Verordnung

  Christiane Wendehorst

  …Der wissenschaftliche Diskussions­entwurf für eine KI-Datenschutz-Verordnung Wendehorst Foto: © Alexander Kagan Univ.-Prof. Dr. Dr. h.c. Christiane… …Wendehorst, LL.M. forscht und lehrt an der Universität Wien und ist wiss. Direktorin des European Law ­Institute (ELI) Der wissenschaftliche Diskussionsentwurf… …für eine KI-Datenschutz- Verordnung Christiane Wendehorst Das Datenschutzrecht der EU stammt in seinen Grundzügen letztlich aus den 1980er Jahren… …. Dieser Beitrag stellt einen jüngeren Vorschlag von wissenschaftlicher Seite vor, wie die Treffsicherheit der Regelungen erhöht und eine Anpassung an die… …neue Mantra der europäischen Digitalpolitik, 1 nicht zuletzt als Reaktion auf den Draghi-Bericht 2 von Herbst 2024 und eine unüberhörbare Forderung aus… …(DSGVO) 3 ein Problem für die Wettbewerbsfähigkeit Europas darstellen könnte, hat gleichfalls der Draghi-Bericht deutlich gemacht. Beleuchtet werden dabei… …Inkonsistenzen mit der übrigen Digitalgesetzgebung, insbesondere der Verordnung über Künstliche Intelligenz (KI-VO) 5 , die europäische Digitalindustrie in ihrer… …Reform des EU-Datenschutzrechts mit den beiden Zielen der Anpassung an die Bedürfnisse der europäischen Digitalwirtschaft, insbesondere im Bereich der… …des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien… …Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119, 1). 4 Draghi (Fn. 2), Part B, 321-322. 5 Verordnung (EU)…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 2: BAG (Urt. v. 08.05.2025 – Az. 8 AZR 209/21) zum DSGVO-Schadenersatz bei konzerninterner Datenweitergabe im Rahmen eines Tests der

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi BAG (Urt. v. 08.05.2025 – Az. 8 AZR 209/21) zum DSGVO-Schadenersatz bei konzerninterner Datenweitergabe im Rahmen eines Tests der HR-Software… …. Hintergrund war die unzulässige konzerninterne Weitergabe personenbezogener Daten zum Zwecke der Testnutzung der cloudbasierten HR-Software „Workday“. Die… …Rahmen eines internen Pilotprojekts wurden zu Testzwecken Daten der Beschäftigten an die Konzernobergesellschaft übermittelt. Die Datenweitergabe beruhte… …, Steuer-ID und Sozialversicherungsnummer. Der betroffene Arbeitnehmer verlangte immateriellen Schadenersatz nach Art. 82 DSGVO in Höhe von 3.000 Euro. Die… …Vorinstanzen wiesen die Klage ab. Das BAG legte dem EuGH mehrere Fragen zur Auslegung des Art. 82 DSGVO und der datenschutzrechtlichen Anforderungen an… …Betriebsvereinbarungen vor. Der EuGH betone in seinem Urteil vom 19. Dezember 2024 (Az. C-65/23), dass auch kollektivrechtlich legitimierte Datenverarbeitungen den… …Anforderungen der DSGVO unterliegen und insbesondere Art. 6 und 9 DSGVO nicht unterlaufen dürfen. Im Revisionsverfahren stellte der Kläger jedoch klar, dass er… …seinen Anspruch ausschließlich auf die Datenübermittlung stütze, die über den Inhalt der Betriebsvereinbarung hinausging. Das BAG hatte somit nicht mehr zu… …prüfen, ob die Betriebsvereinbarung als solche den Anforderungen der DSGVO genügte. Es kam zu dem Ergebnis, dass die streitgegenständliche Übermittlung… …nicht erforderlich im Sinne von Art. 6 Abs. 1 lit. f DSGVO war. In der unzulässigen Weitergabe liege ein Verstoß gegen die DSGVO, der einen ersatzfähigen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Aus Sicht einer Aufsichtsbehörde

  LLMs in der Aufsichtspraxis – Fokus auf das KI-System
  

  Thomas Fuchs

  …Aus Sicht einer Aufsichtsbehörde Fuchs Aus Sicht einer Aufsichtsbehörde LLMs in der Aufsichtspraxis – Fokus auf das KI-System Thomas Fuchs Große… …Sprachmodelle (LLMs) prägen zunehmend die IT-Landschaft – auch in der öffentlichen Verwaltung. Ihre Einführung wirft zentrale datenschutzrechtliche Fragen auf… …Stellungnahme 28/2024 des Europäischen Datenschutzausschusses (EDSA) versucht, hier Leitplanken zu setzen. Was leitet uns als Aufsichtsbehörde nun bei der… …Bewertung eines LLM-basierten Systems in der Praxis? Es zeigt sich: Der Fokus auf die Verantwortlichkeit für das KI- System ist für einen effektiven… …Datenschutz zentral. 204 | PinG 4.25 II. Der EDSA Opinion Prozess: Suche nach einem europäischen Konsens Die Notwendigkeit einer europäischen Richtschnur wurde… …deutlich. Auf Ersuchen der irischen Aufsichtsbehörde nahm sich der ­EDSA dieser Aufgabe mit der Stellungnahme 28/2024 an, die im Dezember 2024 erschien… …. Prägend war die Frage der irischen Aufsichtsbehörde, ob KI-Modelle stets als anonym im Sinne der DSGVO einzustufen seien – und gerade nicht, ob eine… …Aufsichtsbehörde den Nachweis von personenbezogenen Daten im Modell führen muss. Auch der Umfang war aufgrund der Fragestellung der irischen Aufsichtsbehörde weiter… …enthalten können (Rn. 31 der EDSA-Stellungnahme, nachstehend nur mit Rn.); statt der grundsätzlichen Konzeption der Hamburger Thenierte LLM selbst… …personenbezogene Daten? Angesichts der technischen Komplexität und der Schwierigkeit, die ­sichere Speicherung personenbezogener Daten nach den Grundsätzen der DSGVO…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der „Datenpanne“

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …Conrad PinG – Stichwort PinG – Stichwort Zum Begriff der „Datenpanne“ Eine Begriffsbestimmung für die Praxis Conrad Sebastian Conrad Wer kennt es… …für diesen Vorfall ist häufig der Falschversand von Briefen, der fehlerhafte Zugriff auf sensible HR-Daten oder aber der gehackte Server. Und obgleich… …derselben im Darknet besteht, wird regelmäßig nur von einer „Datenpanne“ gesprochen. Aber ist dieser Begriff überhaupt angemessen? Der Internetauftritt der… …Hamburger Aufsichtsbehörde sieht die optisch hervorgehobene Schaltfläche „Datenpanne melden“ vor. Auch die Berliner Aufsichtsbehörde schreibt in der… …Überschrift auf dem entsprechenden Meldeformular „Datenpanne melden“. Gleiche Formulierungen finden sich auf den Seiten der anderen Behörden. In NRW wird indes… …sprachlich folgender Kniff angewandt: „Verantwortliche müssen Verletzungen des Schutzes personenbezogener Daten (sogenannte Datenpannen) der zuständigen… …Aufsichtsbehörde […] melden.“ Selbst in den Tätigkeitsberichten wird dieser Begriff verwendet. Dabei findet sich das Wort „Datenpanne“ nicht ein einziges Mal in der… …DSGVO wieder. In den Vorschriften wird von der „Verletzung des Schutzes personenbezogener Daten“ gesprochen. Die französische Sprachfassung der DSGVO… …formuliert: „violation de données à caractère personnel“. In der englischen Fassung wird – als Besonderheit – die technisch konkretere Formulierung „data… …breach“ aufgegriffen. Der Begriff der „Datenpanne“ taucht übrigens in keinem einzigen über das Justizministerium online verfügbaren Gesetz auf. Was passt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO

  Streitgespräch Alexander Golland ./. Selma Nabulsi
  

  Alexander Golland, Selma Nabulsi

  …Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO Golland ./. Nabulsi Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung… …forscht zum Recht der Digitalisierung, insb. Datenschutzrecht, an der FH ­Aachen. Daneben ist er Of Counsel bei PwC, External Expert des EDPB… …, Lehrbeauftragter für Datenschutzrecht, ­Referent und Autor zahlreicher Fachveröffentlichungen. Selma Nabulsi promoviert an der TU München bei Prof. Dr. Boris P. Paal… …: Mehrfach hat sich der EuGH seit 2022 mit besonderen Datenkategorien auseinandergesetzt und – mal direkt, mal beiläufig – auch kontroverse Antworten auf die… …Vorlagefragen gegeben. Lieber Alexander, die Konsequenzen dieser Rechtsprechung darfst du Studierenden an der Uni und Unternehmen in deiner Beratungspraxis… …beibringen. Liebe Selma, du setzt dich seit Jahren wissenschaftlich mit Art. 9 auseinander. Ihr beide habt also fundierte Erfahrungen mit der Materie. Da wir… …Bett unbequem, das Toilettenpapier fehlt. Genauso ist es hier: Wer Daten verarbeitet, ist – dank der „großzügigen“ EuGH-Rechtsprechung – schnell im Hotel… …des Art. 9. Nach dem Check-in folgt der erste Schrecken, denn obwohl man „DSGVO“ gebucht hat, befindet man sich in einem kaum renovierten Art. 8 der… …Datenschutzrichtlinie von 1995. Dort drin ist es aufgrund der harten Restriktionen der Datenverarbeitung eher ungemütlich. Hilfe bieten nur Ausnahmen des Absatzes 2… …fragt man sich, wofür das Hotel eigentlich den dritten Stern verdient hat, und vergibt in der Onlinebewertung eine 2 von 5. Nabulsi: Mein Ergebnis fällt…

  Alle Treffer im Inhalt anzeigen