Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 2: BAG (Urt. v. 08.05.2025 – Az. 8 AZR 209/21) zum DSGVO-Schadenersatz bei konzerninterner Datenweitergabe im Rahmen eines Tests der

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi BAG (Urt. v. 08.05.2025 – Az. 8 AZR 209/21) zum DSGVO-Schadenersatz bei konzerninterner Datenweitergabe im Rahmen eines Tests der HR-Software… …. Hintergrund war die unzulässige konzerninterne Weitergabe personenbezogener Daten zum Zwecke der Testnutzung der cloudbasierten HR-Software „Workday“. Die… …Rahmen eines internen Pilotprojekts wurden zu Testzwecken Daten der Beschäftigten an die Konzernobergesellschaft übermittelt. Die Datenweitergabe beruhte… …, Steuer-ID und Sozialversicherungsnummer. Der betroffene Arbeitnehmer verlangte immateriellen Schadenersatz nach Art. 82 DSGVO in Höhe von 3.000 Euro. Die… …Vorinstanzen wiesen die Klage ab. Das BAG legte dem EuGH mehrere Fragen zur Auslegung des Art. 82 DSGVO und der datenschutzrechtlichen Anforderungen an… …Betriebsvereinbarungen vor. Der EuGH betone in seinem Urteil vom 19. Dezember 2024 (Az. C-65/23), dass auch kollektivrechtlich legitimierte Datenverarbeitungen den… …Anforderungen der DSGVO unterliegen und insbesondere Art. 6 und 9 DSGVO nicht unterlaufen dürfen. Im Revisionsverfahren stellte der Kläger jedoch klar, dass er… …seinen Anspruch ausschließlich auf die Datenübermittlung stütze, die über den Inhalt der Betriebsvereinbarung hinausging. Das BAG hatte somit nicht mehr zu… …prüfen, ob die Betriebsvereinbarung als solche den Anforderungen der DSGVO genügte. Es kam zu dem Ergebnis, dass die streitgegenständliche Übermittlung… …nicht erforderlich im Sinne von Art. 6 Abs. 1 lit. f DSGVO war. In der unzulässigen Weitergabe liege ein Verstoß gegen die DSGVO, der einen ersatzfähigen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Aus Sicht einer Aufsichtsbehörde

  LLMs in der Aufsichtspraxis – Fokus auf das KI-System
  

  Thomas Fuchs

  …Aus Sicht einer Aufsichtsbehörde Fuchs Aus Sicht einer Aufsichtsbehörde LLMs in der Aufsichtspraxis – Fokus auf das KI-System Thomas Fuchs Große… …Sprachmodelle (LLMs) prägen zunehmend die IT-Landschaft – auch in der öffentlichen Verwaltung. Ihre Einführung wirft zentrale datenschutzrechtliche Fragen auf… …Stellungnahme 28/2024 des Europäischen Datenschutzausschusses (EDSA) versucht, hier Leitplanken zu setzen. Was leitet uns als Aufsichtsbehörde nun bei der… …Bewertung eines LLM-basierten Systems in der Praxis? Es zeigt sich: Der Fokus auf die Verantwortlichkeit für das KI- System ist für einen effektiven… …Datenschutz zentral. 204 | PinG 4.25 II. Der EDSA Opinion Prozess: Suche nach einem europäischen Konsens Die Notwendigkeit einer europäischen Richtschnur wurde… …deutlich. Auf Ersuchen der irischen Aufsichtsbehörde nahm sich der ­EDSA dieser Aufgabe mit der Stellungnahme 28/2024 an, die im Dezember 2024 erschien… …. Prägend war die Frage der irischen Aufsichtsbehörde, ob KI-Modelle stets als anonym im Sinne der DSGVO einzustufen seien – und gerade nicht, ob eine… …Aufsichtsbehörde den Nachweis von personenbezogenen Daten im Modell führen muss. Auch der Umfang war aufgrund der Fragestellung der irischen Aufsichtsbehörde weiter… …enthalten können (Rn. 31 der EDSA-Stellungnahme, nachstehend nur mit Rn.); statt der grundsätzlichen Konzeption der Hamburger Thenierte LLM selbst… …personenbezogene Daten? Angesichts der technischen Komplexität und der Schwierigkeit, die ­sichere Speicherung personenbezogener Daten nach den Grundsätzen der DSGVO…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der „Datenpanne“

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …Conrad PinG – Stichwort PinG – Stichwort Zum Begriff der „Datenpanne“ Eine Begriffsbestimmung für die Praxis Conrad Sebastian Conrad Wer kennt es… …für diesen Vorfall ist häufig der Falschversand von Briefen, der fehlerhafte Zugriff auf sensible HR-Daten oder aber der gehackte Server. Und obgleich… …derselben im Darknet besteht, wird regelmäßig nur von einer „Datenpanne“ gesprochen. Aber ist dieser Begriff überhaupt angemessen? Der Internetauftritt der… …Hamburger Aufsichtsbehörde sieht die optisch hervorgehobene Schaltfläche „Datenpanne melden“ vor. Auch die Berliner Aufsichtsbehörde schreibt in der… …Überschrift auf dem entsprechenden Meldeformular „Datenpanne melden“. Gleiche Formulierungen finden sich auf den Seiten der anderen Behörden. In NRW wird indes… …sprachlich folgender Kniff angewandt: „Verantwortliche müssen Verletzungen des Schutzes personenbezogener Daten (sogenannte Datenpannen) der zuständigen… …Aufsichtsbehörde […] melden.“ Selbst in den Tätigkeitsberichten wird dieser Begriff verwendet. Dabei findet sich das Wort „Datenpanne“ nicht ein einziges Mal in der… …DSGVO wieder. In den Vorschriften wird von der „Verletzung des Schutzes personenbezogener Daten“ gesprochen. Die französische Sprachfassung der DSGVO… …formuliert: „violation de données à caractère personnel“. In der englischen Fassung wird – als Besonderheit – die technisch konkretere Formulierung „data… …breach“ aufgegriffen. Der Begriff der „Datenpanne“ taucht übrigens in keinem einzigen über das Justizministerium online verfügbaren Gesetz auf. Was passt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO

  Streitgespräch Alexander Golland ./. Selma Nabulsi
  

  Alexander Golland, Selma Nabulsi

  …Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO Golland ./. Nabulsi Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung… …forscht zum Recht der Digitalisierung, insb. Datenschutzrecht, an der FH ­Aachen. Daneben ist er Of Counsel bei PwC, External Expert des EDPB… …, Lehrbeauftragter für Datenschutzrecht, ­Referent und Autor zahlreicher Fachveröffentlichungen. Selma Nabulsi promoviert an der TU München bei Prof. Dr. Boris P. Paal… …: Mehrfach hat sich der EuGH seit 2022 mit besonderen Datenkategorien auseinandergesetzt und – mal direkt, mal beiläufig – auch kontroverse Antworten auf die… …Vorlagefragen gegeben. Lieber Alexander, die Konsequenzen dieser Rechtsprechung darfst du Studierenden an der Uni und Unternehmen in deiner Beratungspraxis… …beibringen. Liebe Selma, du setzt dich seit Jahren wissenschaftlich mit Art. 9 auseinander. Ihr beide habt also fundierte Erfahrungen mit der Materie. Da wir… …Bett unbequem, das Toilettenpapier fehlt. Genauso ist es hier: Wer Daten verarbeitet, ist – dank der „großzügigen“ EuGH-Rechtsprechung – schnell im Hotel… …des Art. 9. Nach dem Check-in folgt der erste Schrecken, denn obwohl man „DSGVO“ gebucht hat, befindet man sich in einem kaum renovierten Art. 8 der… …Datenschutzrichtlinie von 1995. Dort drin ist es aufgrund der harten Restriktionen der Datenverarbeitung eher ungemütlich. Hilfe bieten nur Ausnahmen des Absatzes 2… …fragt man sich, wofür das Hotel eigentlich den dritten Stern verdient hat, und vergibt in der Onlinebewertung eine 2 von 5. Nabulsi: Mein Ergebnis fällt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Gut gedacht, schlecht gemacht? Die Bremsklötze der DSGVO-Durchsetzung

  Dr. Nina Herbort, Dr. Giuliana Schreck

  …Herbort / Schreck Gut gedacht, schlecht gemacht? Die Bremsklötze der DSGVO-Durchsetzung Dr. Giuliana Schreck ist Rechtsanwältin und… …Gründungspartnerin der Kanzlei Short Law. Zuvor war sie mehrere Jahre als Referentin bei der Berliner Datenschutz-Aufsichtsbehörde tätig. Dr. Nina Herbort ist… …Rechtsanwältin und Gründungspartnerin der Kanzlei Short Law. Zuvor war sie als Referentin bei mehreren Datenschutz-Aufsichtsbehörden ­tätig, zuletzt in Berlin. Gut… …gedacht, schlecht gemacht? Die Bremsklötze der DSGVO-Durchsetzung Dr. Nina Herbort und Dr. Giuliana Schreck Mit Geltung der Datenschutz-Grundverordnung… …(DSGVO) vor knapp sieben Jahren wuchs die Hoffnung auf eine neue Ära. 1 Eine Ära, in der die Aufsichtsbehörden konsequent gegen nationale und internationale… …Akteure jeder Größenordnung vorgehen, die es mit dem Datenschutz nicht so genau nehmen. Aus Sicht Vieler ist der Status quo hinter den Erwartungen… …zurückgeblieben. In der Theorie haben die Aufsichtsbehörden zwar umfangreiche Befugnisse an der Hand, um die Einhaltung der DSGVO durchzusetzen. Warum die… …dieser Beitrag. Zweifellos führen die Datenschutz-Aufsichtsbehörden seit Geltungsbeginn der DSGVO am laufenden Band Verfahren gegen Verantwortliche – die… …. Die stetige Kritik an der Durchsetzungspraxis zeigt jedoch, dass noch deutlich Spielraum nach oben besteht. 2 Die Organisation NOYB bspw. weist… …regelmäßig auf zu lange Verfahrensdauern und die geringe Anzahl an Entscheidungen durch die Aufsichtsbehörden hin. 3 Demnach waren 2023 rund 85 % der von NOYB…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick auf die Zukunft der digitalen Transformation in Europa

  Axel Voss

  …Voss Digitaler Neustart für Deutschland und Reformbedarf der DSGVO Axel Voss ist seit 2009 Mitglied des Europäischen Parlaments. Für die Fraktion EVP… …war er unter anderem der ­Berichterstatter zur ­Urheberrechtsreform, der DSGVO und des AI Act. Sein Fachgebiet ist neben europarechtlichen… …Fragestellungen insbesondere die Digitalisierung und ihre Auswirkungen auf ­unseren Alltag. Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick… …auf die Zukunft der digitalen Transformation in Europa Axel Voss Die Datenschutz-Grundverordnung wurde 2018 als bahnbrechende Maßnahme eingeführt, um… …den Datenschutz innerhalb der Europäischen Union zu gewährleisten. Doch knapp sieben Jahre später zeigt sich, dass die Verordnung in ihrer aktuellen… …Form den Anforderungen der digitalen Transformation nicht mehr gerecht wird. Statt eines modernen Datenschutzrahmens ist vielerorts ein massiver… …bürokratischer Mehraufwand entstanden – ein Innovationshemmnis, das Unternehmen belastet und die Wettbewerbsfähigkeit Europas schwächt. Es ist an der Zeit, eine… …bringen? I. Die DSGVO: Schutz der Privatsphäre oder Hemmnis für digitale Innovation? Zweifellos hat die DSGVO in der EU einen bedeutenden Beitrag zum Schutz… …personenbezogener Daten und zur Transparenz im Umgang mit Nutzerdaten geleistet. Sie stärkt die Rechte der Verbraucher, indem sie ihnen mehr Kontrolle über ihre Daten… …transparenteren Datenschutzpraktiken, was das Vertrauen der Verbraucher gestärkt und die DSGVO zu einem internationalen Vorbild für Datenschutzrichtlinien gemacht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 1: Axel Voss und Max Schrems schlagen Reform der DSGVO vor

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: Axel Voss und Max Schrems schlagen ­Reform der DSGVO vor Im März 2025 hat Axel Voss, CDU-Europaabgeordneter… …und Mitgestalter der DSGVO, bei einer Veranstaltung des Centre for European Policy Studies (CEPS) einen Vorschlag zur gezielten Reform der DSGVO… …vorgestellt, dem sich auch der österreichische Jurist und Datenschutzaktivist Max Schrems angeschlossen hat. Der Vorschlag basiert auf einem dreistufigen… …Regulierungsansatz, der auf eine stärkere Differenzierung datenschutzrechtlicher Pflichten nach Unternehmensgröße, Datenverarbeitungstyp und Risikolage abzielt. Im… …eher für gegensätzliche Positionen standen. Im Kern schlagen Voss und Schrems das folgende dreistufige Modell zur Reform der DSGVO vor: – „Mini-DSGVO“… …. Die geltenden Regelungen der DSGVO sollen grundsätzlich erhalten bleiben, jedoch sollen veraltete oder in der Praxis schwer umsetzbare Normen – explizit… …Geschäftsmodell maßgeblich auf der Verarbeitung personenbezogener Daten beruht – etwa große Plattformbetreiber, Datenbroker oder Werbenetzwerke. Vorgesehen sind… …hier insbesondere eine Pflicht zu jährlichen externen Datenschutzaudits, erweiterte Transparenzpflichten sowie eine Umkehr der Beweislast hinsichtlich… …der Einhaltung datenschutzrechtlicher Anforderungen. Das Konzept greift insgesamt den risikobasierten Ansatz als einen wesentlichen Gedanken des… …Datenschutzrechts auf und differenziert diesen konkreter aus. Bereits heute finden sich Elemente dieses Ansatzes in der DSGVO, etwa in Art. 24 Abs. 1 DSGVO, der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO: Praxiserfahrungen und Herausforderungen der wissenschaftlichen Forschung mit personenbezogenen Daten

  Ass. iur. Simon Graupe, Dipl. Jur. Ricarda Puschky

  …Graupe / Puschky 7 Jahre DSGVO: Praxiserfahrungen und Herausforderungen der wissenschaftlichen Forschung 7 Jahre DSGVO: Praxiserfahrungen und… …Herausforderungen der wissenschaftlichen Forschung mit personenbezogenen Daten Ass. iur. Simon Graupe, LL.M. und Dipl. Jur. Ricarda Puschky Die… …. Wissenschaftliche Forschung, insbesondere Forschungsvorhaben, bei denen der Mensch im Mittelpunkt steht, kommt nicht ohne die Verarbeitung personenbezogener Daten aus… …nach Geltungsbeginn der DSGVO sind mannigfaltige und durchaus umstrittene Rechtsprobleme festzustellen, mit denen sich die Forschenden auseinandersetzen… …müssen. I. Auswirkungen der DSGVO auf den Forschungsbereich Folgend werden beispielhaft einige Herausforderungen dargestellt, die in der Praxis mit der… …Abgrenzung zwischen personenbezogenen und anonymen Daten – folglich, ob der sachliche Anwendungsbereich der DSGVO eröffnet ist und die datenschutzrechtlichen… …Anforderungen einzuhalten sind. Der sachliche Anwendungsbereich der DSGVO ist ausschließlich im Rahmen der Verarbeitung von personenbezogenen Daten eröffnet. Nach… …Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen… …, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Der Begriff des anonymen Datums wird in der DSGVO –… …identifizierte oder identifizierbare natürliche Person beziehen, Simon Graupe leitet als behördlicher Datenschutzbeauftragter die Stabsstelle Datenschutz der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO – Ein Blick zurück und ein Blick voraus aus Sicht der Datenschutzaufsicht

  Prof. Dr. Alexander Roßnagel

  …7 Jahre DSGVO – Ein Blick zurück und ein Blick voraus aus Sicht der Datenschutzaufsicht Roßnagel 7 Jahre DSGVO – Ein Blick zurück und ein Blick… …voraus aus Sicht der Datenschutzaufsicht Prof. Dr. Alexander ­Roßnagel ist seit 1. März 2021 der ­Hessische ­Beauftragte für Datenschutz und… …Informations­freiheit (HBDI). Prof. Dr. Alexander Roßnagel Der Beitrag beschreibt, welche Themen sieben Jahre nach Geltungsbeginn der DSGVO einen… …Ergebnis eines mühsamen Aushandlungsprozesses, der Kompromisse in vieldimensionalen Interessengegensätzen und Machteinflüssen finden musste. Sie war das… …sich stimmigen Gesetzeswerk zu systematisieren. Aus diesen Gründen verwundert es nicht, dass in der Praxis des Datenschutzes am Anfang vor allem die… …gegenüber neuen Herausforderungen der Digitalisierung immer noch Schutzlücken festzustellen. Es konnten aber auch viele offene Fragen geklärt und 118 | PinG… …3.25 Roßnagel 7 Jahre DSGVO – Ein Blick zurück und ein Blick voraus aus Sicht der Datenschutzaufsicht Rechtsunsicherheiten beseitigt werden. Insofern… …Grundrechtsschutz zu gewährleisten. 1. Einheitliche wertegeleitete Datenschutzregulierung Als größten Erfolg der DSGVO ist anzusehen, dass sie Werte zum Ausdruck… …bringt, auf die sich die Mitgliedstaaten der Europäischen Union für ihren Weg in die digitale Gesellschaft geeinigt haben. Ihre Grundsätze, um die… …die Verordnung damit zu einem dritten Weg der Digitalisierung – zwischen der Kontrolle des Alltagslebens in China und der Datenausbeutung des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 2: Reformbedarf bei automatisierten Entscheidungen und dem Auskunftsrecht nach der DSGVO – Anmerkung zum EuGH-Urteil vom 27.02.2025 –

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi Reformbedarf bei automatisierten ­Entscheidungen und dem Auskunftsrecht nach der DSGVO – Anmerkung zum EuGH- Urteil vom 27.02.2025 – C-203/22… …, dass der Schutz von Geschäftsgeheimnissen nicht pauschal zur Verweigerung der Auskunft über die Logik herangezogen werden kann. 3. Eine unabhängige… …der Druck auf Verantwortliche steigen, die technische Komplexität so aufzubereiten, dass sie auch Laien verständlich gemacht werden kann. Mit dem Urteil… …Entscheidung bezüglich Art. 15 und Art. 22 DSGVO getroffen. Die Grundsätze und Erkenntnisse aus der Entscheidung können zudem für die von der EU-Kommission… …anvisierte Reform der DSGVO bedeutsam werden. Der Entscheidung lag folgender Sachverhalt zugrunde. Ein österreichischer Mobilfunkanbieter verweigerte einer… …automatisiert von Dun & Bradstreet Austria, einem auf solche Beurteilungen spezialisierten Unternehmen, eine Auskunftei vergleichbar mit der Schufa oder CRIF in… …gegen Art. 15 Abs. 1 lit. h DSGVO verstoßen hatte. Das Unternehmen hatte der betroffenen Person keine aussagekräftigen Informationen über die bei der… …Vollstreckungsbehörde die Vollstreckung mit der Begründung verweigerte, dass Dun & Bradstreet ihre Auskunftspflicht erfüllt habe, landete die Sache erneut vor Gericht… …kann und der Verantwortliche umfassend die Verfahren und die Grundsätze erläutern muss, die bei der automatisierten Verarbeitung ihrer personenbezogenen… …denen nach Ansicht des Verantwortlichen die Informationen, die der betroffenen Person gemäß Art. 15 Abs. 1 lit. h DSGVO zu übermitteln sind, von der DSGVO…

  Alle Treffer im Inhalt anzeigen