Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das verflixte 7. Jahr der DSGVO

  Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine Bilanz aus Sicht der Digitalwirtschaft
  

  Isabelle Stroot, Susanne Dehmel

  …Stroot / Dehmel Das verflixte 7. Jahr der DSGVO Das verflixte 7. Jahr der DSGVO: Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine… …Bilanz aus Sicht der Digitalwirtschaft Isabelle Stroot und Susanne Dehmel Sieben Jahre nach Inkrafttreten der DSGVO zeigt sich: Trotz erhöhter… …. Der Beitrag analysiert zentrale Problemfelder, Entwicklungen seit 2018 und Reformansätze für eine zukunftsfähige Regulierung. I. Einleitung Als die… …Datenschutzstandard in der Europäischen Union zu schaffen, Verbraucherrechte zu stärken und Unternehmen klare rechtliche Rahmenbedingungen zu bieten. Einiges davon hat… …Unternehmen, insbesondere in der digitalen Wirtschaft, mit sich bringt. Seit Geltungsbeginn der Verordnung hat Bitkom Unternehmen in Deutschland jedes Jahr… …repräsentativ nach ihren Einschätzungen und Erfahrungen im Umgang mit den datenschutzrechtlichen Vorgaben befragt. Die Betrachtung der Ergebnisse im Zeitverlauf… …Stroot ist Volljuristin und seit Mai 2024 Referentin für ­Datenschutz beim ­Digitalverband Bitkom. Susanne Dehmel ist seit Oktober 2014 Mitglied der… …Geschäftsleitung des Bitkom und verantwortet dort den ­Geschäftsbereich KI & Daten inklusive der ­Bereiche Recht und ­Sicherheit. 1 2024-10-01 | Presseinformation… …es daher an der Zeit, die DSGVO einer kritischen Bestandsaufnahme zu unterziehen. Der folgende Beitrag beleuchtet die aktuellen Herausforderungen… …, analysiert die Entwicklungen der vergangenen Jahre und diskutiert Reformvorschläge für eine zukunftsfähige Datenschutzregulierung. Dabei sollen im Folgenden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 3: „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt Reformbedarf… …bei der Bußgeldbemessung offen Leitsätze: 1. Die Auslegung des Unternehmensbegriffs im Sinne des Kartell- und Wettbewerbsrechts wirkt tief in das… …Datenschutzrecht hinein, mit weitreichenden Folgen für die Bußgeldpraxis. 2. Maßgeblich für die Ermittlung des Bußgeldrahmens ist der weltweite Jahresumsatz der… …wirtschaftlichen Einheit, nicht nur der verantwortlichen juristischen Person. 3. Die Bestimmung der wirtschaftlichen Einheit bleibt auch nach dem EuGH-Urteil vom… …13.02.2025 komplex und verlangt im Einzelfall eine differenzierte Betrachtung. 4. Auch sieben Jahre nach Geltung der DSGVO fehlt es an klaren, unionsweit… …verbindlichen Kriterien zur Bußgeldbemessung. Der Reformbedarf bleibt evident. Wer sich heute mit Datenschutz beschäftigt, kommt an einem Thema kaum vorbei: den… …Bußgeldern. Seit Inkrafttreten der DSGVO im Jahr 2018 mit ihrem auf den ersten Blick abschreckenden Bußgeldrahmen hat sich viel getan, aber zentrale Fragen der… …geblieben. Mit Urteil vom 13. Februar 2025 (C-383/23) hat der Europäische Gerichtshof (EuGH) nun eine weitere Grundsatzfrage beantwortet: Welcher Umsatz ist… …für die Bestimmung des Bußgeldrahmens maßgeblich – der der einzelnen Gesellschaft oder der des gesamten Konzerns? Der Entscheidung lag ein dänisches… …bezog sich da- 140 | PinG 3.25 Müller-Peltzer / Selz / Surjadi PinG – Schlaglicht Nr. 3 bei auf den Umsatz der gesamten Lars Larsen Group, zu der ILVA…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO – Ist der „Goldstandard“ noch zeitgemäß?

  Streitgespräch Dr. Stefan Brink ./. Dr. Winfried Veil
  

  Dr. Stefan Brink, Dr. Winfried Veil

  …7 Jahre DSGVO – Ist der „Goldstandard“ noch zeitgemäß? Brink ./. Veil 7 Jahre DSGVO – Ist der „Goldstandard“ noch zeitgemäß? Streitgespräch Dr… …Institut für die ­Digitalisierung der ­Arbeitswelt; ­ zuvor LfDI Baden-Württemberg. Dr. Winfried Veil ist ­Referent im Bundes­ministerium des ­Innern, und… …Kraft getreten, und seit fast sieben Jahren gilt sie in allen 27 Mitgliedstaaten der Europäischen Union. Von ihren Befürwortern wurde die DSGVO seinerzeit… …als ein „Meilenstein“ in der Geschichte des Datenschutzes bezeichnet, als „Goldstandard“ gepriesen sowie als „Beginn einer neuen Zeitrechnung im… …Datenschutzrecht“ und als „festes Fundament für die anstehenden Herausforderungen der Digitalisierung gewürdigt. Sind Sie der Auffassung, dass diese Einschätzung… …zutreffend war? Brink: Ja. Allerdings haben wir im Laufe der letzten Jahre auch die Schwächen dieses „Goldstandards“ ausgemacht: Manches ist unhandlich, etwa… …der Umgang mit sensiblen Daten nach Art. 9 DSGVO oder die Rechenschaftspflicht des Art. 5 Abs. 2, anderes läuft systematisch falsch wie die Regulierung… …durch unabhängige Aufsichtsbehörden, welche die Interessen der Betroffenen prinzipiell überbewerten. Veil: Ich bleibe bei meiner Einschätzung von 2018… …wollen wir diese Sackgasse auch bis zum Ende ­gehen. PinG: Die Kommission hat stets den „risikobasierten Ansatz“ der DSGVO betont. Bei genauerer… …voraussetzen. Teilen Sie diese Einschätzung und wie bewerten Sie diese Ausrichtung der DSGVO? Brink: Tatsächlich hat die EU-Kommission die DSGVO 2016 damit…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Schlaglicht 1: China verschärft Regulierung der Verarbeitung von Netzwerkdaten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: China verschärft Regulierung der ­Verarbeitung von Netzwerkdaten Seit dem 1. Januar 2025 ist in der… …Datenflüsse vor. Aufgrund des extraterritorialen Anwendungsbereichs der Verordnung können die Regelungen auch für deutsche Unternehmen relevant werden. Seit… …Strategie, bei der nationale Sicherheit und wirtschaftliche Interessen im Vordergrund stehen. Datenschutz soll in China auch kollektiven Geheimnisschutz… …Netzwerkdaten im ­Hoheitsgebiet Chinas verarbeiten. Besonders bemerkenswert ist jedoch die extraterritoriale Wirkung der Verordnung, die in Art. 2 Abs. 2 und 3… …personenbezogene Daten von natürlichen Personen innerhalb der Volksrepublik China verarbeitet werden, sofern die in Art. 3 Abs. 2 des Gesetzes zum Schutz… …Netzwerkdatenverarbeitungsaktivitäten, die außerhalb des Territoriums der Volksrepublik China durchgeführt werden, sofern diese die nationale Sicherheit, öffentliche Interessen oder die… …legitimen Rechte und Interessen von Bürgern oder Organisationen der Volksrepublik China gefährden Insbesondere deutsche Unternehmen, die digitale… …Regelung fallen. Sachlich umfasst die Verordnung sämtliche Aktivitäten der Netzwerkdatenverarbeitung, die in Art. 62 Abs. 2 als Erhebung, Speicherung… …den Zweck, die Methode und die Art der Datenverarbeitung sowie über beteiligte Dritte informieren (Art. 21). Strenge Vorgaben gelten für die… …Verarbeitung personenbezogener Daten Minderjähriger unter 14 Jahren, insbesondere müssen gesonderte Einwilligungen der Eltern eingeholt werden (Art. 22)…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Rechtliche Anforderungen bei der Aufzeichnung und Transkription von Videokonferenzen mithilfe von Künstlicher Intelligenz

  Alina Moers

  …Moers Rechtliche Anforderungen bei der Aufzeichnung und Transkription von Videokonferenzen Alina Moers ist Rechtsanwältin für IT- und… …­Datenschutzrecht bei der Luther Rechtsanwaltsgesellschaft mbH in Köln. Sie berät insbesondere zum Einsatz neuer Technologien (u.a. KI) sowie Datenschutz-Compliance… …. Rechtliche Anforderungen bei der Aufzeichnung und Transkription von Videokonferenzen mithilfe von Künstlicher Intelligenz Alina Moers Der Einsatz von… …integriertem Microsoft Copilot) gibt es neuerdings neben der Funktion, Videokonferenzen aufzuzeichnen und zu speichern, auch die Möglichkeit, den Gesprächsinhalt… …der Teilnehmer in Echtzeit zu übersetzen und in Text zu transkribieren. 1 Bevor diese nützlichen Funktionen eingesetzt werden, sollte unbedingt geprüft… …Transkription Die Möglichkeit der Aufzeichnung von Videokonferenzen ist eine echte Erleichterung für Unternehmen. Wenn jemand nicht an der Besprechung teilnehmen… …konnte, besteht die Möglichkeit, dieser Person am Ende der Besprechung eine Aufzeichnung bereitzustellen. Wenn dann auch noch eine Transkription des… …und Sätzen durchsuchen lässt. Während die Aufzeichnungsfunktionen nicht neu sind, handelt es sich bei einer Transkription der Videokonferenz um eine… …Funktion, bei der mithilfe von KI die Gesprächsbeiträge der Teilnehmer aus der Videokonferenz in Echtzeit in Text umgewandelt werden (sog. Speech-to-Text)… …. Nach der Konferenz steht den Teilnehmern (bzw. je nach Einstellung dem Organisator) ein Protokoll zur Verfügung, das gespeichert und geteilt werden kann…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Die Beschwerde in der Aufsichtspraxis

  Thomas Fuchs

  …Aus Sicht einer Aufsichtsbehörde Fuchs Aus Sicht einer Aufsichtsbehörde Die Beschwerde in der Aufsichtspraxis Thomas Fuchs Die datenschutzrechtliche… …Beschwerde steht im Zentrum der DSGVO. Im Gegensatz zur alten DS-RL werden die Betroffenen zum Ausgangspunkt der behördlichen Aufsicht gemacht. Diese… …die Entwicklung grundsätzlicher datenschutzrechtlicher Positionen fehlen. I. Effiziente Beschwerdebearbeitung – Effektive Aufsicht Die hohe Zahl der… …Beschwerden erfordert daher ein verfahrensökonomisches Bearbeitungsmanagement. Der HmbBfDI hat auch deshalb die vollständige Digitalisierung des… …Beschwerdeverfahrens vorangetrieben und 96 | PinG 2.25 2023 abgeschlossen. Das hat sehr geholfen: Trotz der bundesweit höchsten Pro-Kopf-Beschwerdezahl in Hamburg konnte… …2024 eine Erledigungsquote von über 90 Prozent erreicht werden – bei leicht steigender Fallzahl (2.600 Beschwerden). Das Ziel ist zudem, bei Wahrung der… …Betroffenenrechte im Einzelfall, die Bearbeitung schwerwiegender Datenschutzverstöße zu fokussieren. Gemessen an der immensen praktischen Bedeutung scheint die… …rechtliche Einordnung des Beschwerdeverfahrens an einigen Stellen noch erstaunlich unscharf. Dabei folgt die Datenschutzaufsicht in der Praxis einem klar… …strukturierten Prozess, entgegen der gelegentlich vorgeworfenen Undurchschaubarkeit. Denn die DSGVO gibt sowohl für Aufsichtsbehörden als auch für Betroffene und… …Verantwortliche einen verlässlichen Handlungsrahmen vor, der durch die aktuelle EuGH-Rechtsprechung weiter konturiert wurde. Foto: © Bildwerkstatt Nienstedten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Transparenz im Fokus

  DSGVO und KI-VO im Rechtsvergleich – Anforderungen und Umsetzung in der Praxis
  

  Bettina Blawert

  …Transparenz im Fokus Blawert Transparenz im Fokus DSGVO und KI-VO im Rechtsvergleich – Anforderungen und Umsetzung in der Praxis Bettina Blawert… …(CIPP/E) ist Rechtsanwältin (Syndikusrechtsanwältin) und bei der Sovendus GmbH als Legal Counsel tätig. Sie ist auf Datenschutzrecht und IT-Recht… …spezialisiert. Der Beitrag gibt ausschließlich ihre persönliche Auffassung wieder. Bettina Blawert Mit der zunehmenden Verbreitung von Künstlicher Intelligenz… …rücken Transparenz und Nachvollziehbarkeit in den Fokus des Datenschutzes. Doch wie lassen sich die komplexen Anforderungen der DSGVO und der KI-Verordnung… …konkret umsetzen? Der Beitrag beleuchtet praxisnah, welche rechtlichen Rahmenbedingungen gelten, welche Herausforderungen KI-Systeme für die… …Transparenzanforderungen schaffen und wie Unternehmen diesen gerecht werden können. Ein Vergleich zweier Verordnungen, der zeigen soll, wie Technologie und Recht in einer… …digitalen Welt ineinandergreifen. Mit der fortschreitenden Digitalisierung und dem Aufkommen von Künstlicher Intelligenz (KI) wachsen nicht nur die… …Datenverarbeitungsvorgänge wachsen die Gefahren 1 und gleichzeitig das Misstrauen vieler Menschen in KI. Damit wird der Ruf nach Transparenz lauter, und die… …Welche Anforderungen stellen die DSGVO und die KI-VO in Bezug auf Transparenz, und wie lassen sich diese Vorgaben in der Praxis umsetzen? Diesen Fragen… …soll in diesem Beitrag nachgegangen werden. I. DSGVO Die DSGVO stellt das Prinzip der Transparenz als den ersten Grundsatz für die Verarbeitung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Nemo-Tenetur im Datenschutzbußgeldverfahren nach „Deutsche Wohnen SE“

  Anerkennung der Selbstbelastungsfreiheit juristischer Personen als zwingende Folge der Definition eines Datenschutzvergehens als „genuine
  

  Dr. Eren Basar, Christian Heinelt

  …Wohnen SE“ Anerkennung der Selbstbelastungsfreiheit juristischer Personen als zwingende Folge der Definition eines Datenschutzvergehens als „genuine… …Verbandstat“ Dr. Eren Basar und Christian Heinelt Das Schweigerecht ist eines der verfassungsrechtlich abgesicherten Kernrechte des Beschuldigten eines… …umstritten, insbesondere, da es sich bei den Betroffenen zumeist um juristische Personen handelt. Der folgende Beitrag erörtert, warum es nach „Deutsche Wohnen… …Selbstbelastungsfreiheit berufen können. I. Einleitung Die Europäisierung des Datenschutzrechts hat seit der Geltung des DSGVO eine Reihe prominenter Fragen für das deutsche… …Sanktionenrecht nach sich gezogen. Im Vordergrund stand von Beginn an die „Synchronisierung“ der Bußgeldvorschriften der DSGVO mit dem (deutschen)… …Ordnungswidrigkeitenrecht, namentlich dem Ordnungswidrigkeitengesetz (OWiG). 1 Weniger Beachtung wurde den prozessualen Neuerungen gewidmet, die aus dem Zusammenspiel der… …DSGVO mit dem OWiG und der StPO entstanden sind. Angesichts der Bedeutung, die das Verfahrensrecht für die Durchsetzung etwaiger Bußgelder haben kann… …, überrascht dies. 2 Mit der Entscheidung des EuGH zur unmittelbaren Haftung juristischer Personen im Bußgeldregime der DSGVO wird eine bislang strittige Frage… …aus verfassungsrechtlichen Gründen unstreitig zu stellen sein: Der Grundsatz, dass der Betroffene nicht verpflichtet werden kann, bei den Ermittlungen… …gegen ihn mitzuwirken, und das Recht, zu den Vorwürfen zu schweigen. Der folgende Beitrag zeichnet die wesentlichen Tragpfeiler der Herleitung des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  „Der überwiegende Teil der Aufsichtsbehörden war vom SDM genervt“

  Streitgespräch Werning ./. Petrlic Moderation und Redaktion: Sebastian Schulz
  

  Thomas Werning, Dr. Ronald Petrlic

  …„Der überwiegende Teil der Aufsichtsbehörden war vom SDM genervt“ Werning ./. Petrlic „Der überwiegende Teil der Aufsichtsbehörden war vom SDM… …tätig. Er ist Geschäftsführer der werning.com GmbH und der MoeWe GmbH. Dr. Ronald Petrlic ist Professor für Informationssicherheit an der TH Nürnberg. Er… …Unternehmen zu Fragen der IT-Sicherheit und des technischen Datenschutzes (www.datensicherheit.digital). 46 | PinG 1.25 PinG: Zunächst einmal an Sie beide ganz… …und zu reduzieren, ist sicher Konsens. Allerdings hat sich das SDM in der Breite offenkundig bis heute nicht durchgesetzt. Nach meiner Beobachtung… …spielt das SDM allenfalls im Zusammenhang mit Ausschreibungen der öffentlichen Hand eine Rolle. Thomas, ich weiß, dass Du in deiner Funktion als… …Unternehmensberater und externer Datenschutzbeauftragter einen etwas anderen Blick auf das SDM hast. Mehr noch: Du hast Dich in der Vergangenheit schon oft als Fan des… …einen Standard, der vergleichbar ist und der den Unternehmen – und das ist unsere Erfahrung – tatsächlich dabei hilft, Verarbeitungsvorgänge in… …der Checkliste grün gekennzeichnet und die Sache war erledigt. Zu einer Zeit als nur ein Server im Unternehmen existierte, war das auch ok. Heute sind… …die Anforderungen ganz andere. Existiert heute eine Passwortrichtlinie, ist damit noch längst nicht gesagt, dass diese bspw. auch bei der SaaS-Anwendung… …im Bewerbungsprozess eingesetzt wird. Schaue ich mir diese Risiken und die Maßnahmen dann an nach der Standard-Datenschutzmodell-Methode, kann ich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Filusch / Fünfstück / Sowa Meldepflichten für Finanzunternehmen nach der DORA-Verordnung Meldepflichten für Finanzunternehmen nach der… …widerspricht – sofern das bei der Fülle an Regelungen möglich ist. Zusätzlich zu der Regulierung der Meldepflichten gemäß der DSGVO sowie dem aktuell als… …Bezug auf die Regelung der Meldepflichten für Sicherheitsvorfälle aufweisen, gilt für Finanzunternehmen 1 ab dem 17.01.2025 der Digital Operational… …der DORA-VO sowie das Vorfallsmeldewesen in Bezug auf schwerwiegende Informations- und Kommunikationstechnologie (IKT) 2 -bezogene Vorfälle. 3 Dass die… …Forderungen der DORA-VO zweckmäßig sind, zeigt der aktuelle Angriff auf den US-Finanzdienstleister MoneyGram. 4 Während ein (nicht meldepflichtiger)… …Sicherheit der Netzwerk- und Informationssysteme beeinträchtigt und (3) nachteilige Auswirkungen Karina Filusch, LL. M., ist Fachanwältin für IT- Recht und auf… …­studiert Rechtswissenschaft an der Fernuniversität in Hagen. Dr. Aleksandra Sowa ist zertifizierte Datenschutzauditorin und Datenschutzbeauftragte. Sie ist… …entities“ werden gemäß Art. 2 Abs. 2 DORA-VO alle für die Zwecke der Verordnung in Abs. 1 lit. a bis t ­aufgeführten Unternehmen bezeichnet. 2 Art. 1 Abs. 1… …lit. a röm. i) Verordnung (EU) 2022/2554. 3 Vgl. Göddecke, Referat GIT 2, BaFin. 2024. „IKT-Vorfallswesen“. Vortrag auf der BaFin-Konferenz „IT-Aufsicht… …im Finanzsektor: Was bedeutet DORA in der Praxis?“ (26.9.2024), abrufbar unter: https://…

  Alle Treffer im Inhalt anzeigen