Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Von Datenlecks, Social-Media und Anwaltswerbung

  Sebastian Laoutoumai

  …PinG – Stichwort Laoutoumai PinG – Stichwort Von Datenlecks, Social-Media und Anwaltswerbung Sebastian Laoutoumai Nach einer Auswertung der Kanzlei… …, werden die Gerichte künftig stark in Anspruch nehmen. Der Kuchen Massenklagen ist groß und wird durch die steigende Zahl von Cyberangriffen auf Unternehmen… …die Durchsetzung oder Verteidigung von Schadensersatzansprüchen entwickelt wird. Um gegen das datenverarbeitende Unternehmen im Prozess gegen eine… …Vielzahl von Klägern eine gute Verhandlungsposition für einen Gesamtvergleich zu erlangen, ist es für Anwaltskanzleien auf der Klägerseite dabei besonders… …rund um das Einfordern von Schadenersatzansprüchen nach einem Datenleck aus. Unmittelbar nach Bekanntwerden eines solchen Datenschutzvorfalls beginnt die… …betroffen sind und danach geht es fast schon los. Andere wiederum stapeln etwas tiefer und stellen einen Schadensersatz von bis zu 2.000 € oder teilweise auch… …Schritt fest, dass die wenigsten die ausgelobten Beträge von 5.000 €, 2.000 € oder 1.000 € auch nur annähernd erreichen. Soweit ersichtlich wurde in bislang… …keinem sog. Datenleck-Fall überhaupt einmal ein Betrag in Höhe von 5.000 € zugesprochen. Ausgehend von der Übersicht der Kanzlei CMS Hasche Sigle zu… …sämt­lichen Schadenersatzverfahren wurden bislang erst in 14 Fällen Summen von 5.000 € und mehr zugesprochen, wobei in keinem Fall ein sog. Datenleck Gegenstand… …ein Betrag von 1.000 € zugesprochen. 5 Bei den weit über 100 weiteren zusprechenden Urteilen bewegen sich die Summen überwiegend zwischen 100 € und 500…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Wie geht es weiter mit der Datenschutzaufsicht in Deutschland?

  Ansichten und Einschätzungen von Daniela Will und Peter Hense
  

  …und Einschätzungen von Daniela Will und Peter Hense Daniela Will, betriebliche Datenschutz beauftragte eines mittelständischen Unternehmens, ist seit… …TÜV, GDDcert.EU sowie Certified Information Privacy Professional/ Europe (CIPP/E). Peter Hense, Rechtsanwalt und Mitbegründer von Spirit Legal LLP… …wenigstens als Schutzpatron von Betroffenen wahrnimmt. „Aufsichtsbehörde“ als Regulierungsbehörde halte ich leider eher für ein angelsächsisches Verständnis… …Ihrer Sicht auch tatsächlich so unabhängig? DW: Mal abgesehen von den unguten Debatten über so manche Ernennung oder Will / Hense Wie geht es weiter mit… …der Datenschutzaufsicht in Deutschland? Nicht-Verlängerung ist das von außen betrachtet schwer zu beurteilen. Entscheidend für die Datenschutzpraxis… …sind am Ende inhaltlich kompetente, integre, durchsetzungs- und kommunikationsfähige Persönlichkeiten, die auch dann Kurs halten, wenn der Wind von vorne… …Verbraucherschutzverbänden nicht anders, wird von manchen Bundesländern politisch als Standortvorteil vermarktet. Race to the bottom, wie auf dem Hamburger Fischmarkt. Wer… …finden als nur durch die eigenen Publikationen. PinG: Datenschutz hat immer von starken Stimmen gelebt. Gleichzeitig ist das Verfahren, wie die… …Leitungspositionen in den Aufsichtsbehörden besetzt werden, scheinbar das Ergebnis von Absprachen in politischen Hinterzimmern. Wie wichtig und wünschenswert ist es… …für die Übertragung von Leitungsverantwortung doch eigentlich überall vorausgesetzt wird. Weshalb sind überzeugende, objektiv gegebene Erfahrungen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH, Urt. v. 25.01.2024 – C-687/21 – Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EuGH, Urt. v. 25.01.2024 – C-687/21 – Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten 1. Der… …aktuellen Entscheidung erneut zum Thema Schadensersatz geäußert. Er entschied, dass ein rein hypothetisches Risiko der missbräuchlichen Verwendung von Daten… …von der Beklagten. In seiner Klagebegründung führte er an, dass ihm aufgrund des verkäuferseitigen Irrtums ein immaterieller Schaden durch das Risiko… …missbräuchliche Verwendung der Daten weder festgestellt noch geltend gemacht worden sei. Dass die Befürchtung einer missbräuchlichen Verwendung von… …Verwendung auch dann zu einer Schadensersatzpflicht führen kann, wenn die betroffenen personenbezogenen Daten tatsächlich gar nicht von einem unberechtigten… …Praxis zur Folge. Erst die Absage des EuGH gegenüber nationalen Regelungen und Praktiken, die den Ersatz immaterieller Schäden nach Art. 82 DSGVO von deren… …Rechtsprechung des EuGH an und führt diese konsequent fort. Die Frage nach der Ersatzfähigkeit von Befürchtungen infolge hypothetischer Gefahren hat tatsächlich… …schwammigen und pauschalen Schadensbegründungen. Mit seiner Entscheidung schärft der EuGH die konkreten Schadenskriterien und zäunt die Ersatzfähigkeit von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Besserer Schutz für Daten von Kindern

  Rosemarie Rodden, Heiko Dünkel

  …Rodden / Dünkel Aus Verbrauchersicht Aus Verbrauchersicht Besserer Schutz für Daten von Kindern Rosemarie Rodden und Heiko Dünkel Im vergangenen Jahr… …Freund namens „My AI“ ganz oben in der Liste der Chats an. Der Chatbot basiert auf der ChatGPT-Technologie von OpenAI. Dabei beantwortet er aber nicht nur… …Fragen, sondern fragt auch selbst neugierig nach. Die Nutzer:innen können weiter Fotos in den Chat hochladen, die dann von MyAI offenbar analysiert und… …häufig schon ein eigenes Smartphone besitzen (laut einer Studie hatten im Jahr 2023 bereits 58 % der befragten Kinder im Alter von 10 und 11 Jahren ein… …eigenes Gerät 7 ), stellt sich die Frage, wie gut der Schutz von Daten Minderjähriger bei solchen Apps mitgedacht wird. Nach Erwägungsgrund 38 verdienen… …, insbesondere die Verwendung ihrer Daten für Werbung oder Profiling und die Erhebung von personenbezogenen Daten bei der Nutzung von direkt an sie gerichteten… …Voraussetzung für die Rechtmäßigkeit der Verarbeitung personenbezogener Daten von Minderjährigen, die das sechzehnte Lebensjahr noch nicht vollendet haben, die… …habe das Unternehmen während des verfahrensrelevanten Zeitraums bewusst die Daten und das Nutzungsverhalten von über einer Million Nutzer unter 13 Jahren… …sich ein Vermittlungsdienst in erster Linie an Minderjährige oder wird er überwiegend von Minderjährigen genutzt, so müssen die Inhalte von… …Nutzungsbedingungen und -beschränkungen in einer für diese Zielgruppe verständlichen Art und Weise beschrieben werden (Art. 14 Abs. 3 DSA). – Anbieter von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Schlaglicht 3: OLG Hamm, Beschl. v. 21.12.2023 – 7 U 137/23 – Facebook-Scraping-Fälle: Kein Abweichen von bisheriger Rechtsprechung beim OLG Hamm

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi OLG Hamm, Beschl. v. 21.12.2023 – 7 U 137/23 – Facebook-Scraping-Fälle: Kein Abweichen von bisheriger Rechtsprechung beim OLG Hamm trotz ­jüngstem… …die Revision zuzulassen. Das OLG Hamm hat sich Ende Dezember 2023 erneut mit dem immateriellen Schadensersatz nach Art. 82 DSGVO in Folge von… …Rechtsauffassung überprüfen. Im ersten Verfahren vor dem OLG Hamm aus August 2023 war die Klägerin von einem Datenleck betroffen, bei dem ihre personenbezogenen… …damaligen Suchfunktion von Facebook, massenhaft Daten von Facebook-Nutzern. Dazu gehörten unter anderem Namen und PinG 2.24 | 97 PinG – Schlaglicht Nr. 3… …Informationen über bestimmte Nutzer erlangen. Die Suchfunktion für Telefonnummern wurde von Facebook im April 2018 deaktiviert. Ein daraufhin angepasstes… …Scraping-Verfahren machte sich die Kontaktimportfunktion von Facebook zunutze, sodass es den Unbekannten erneut möglich war, eine große Menge an Daten abzugreifen… …zu qualifizieren sei. Ob dies tatsächlich zu einer Abkehr von der bisherigen Spruchpraxis einzelner deutscher Gerichte führen würde, war unklar und… …Beweis für einen immateriellen Schaden aus. Daran hat auch das EuGH-Urteil nichts geändert. Stattdessen müssen Sorgen und Gefühle von Kontrollverlust, die… …erfolgreich sind. Unternehmen können zudem etwas aufatmen. Der Beschluss des OLG Hamm zeigt, dass eine uferlose Gewährung von immateriellen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Undurchsichtige Praktiken von Datenhändlern und damit verbundene Rechtsunsicherheiten

  Eine rechtsvergleichende Betrachtung
  

  Christoph Nießen

  …Nießen Undurchsichtige Praktiken von Datenhändlern und damit verbundene Rechtsunsicherheiten Undurchsichtige Praktiken von Datenhändlern und damit… …Wirtschaftswachstum. Gänzlich außer Acht gelassen werden hierbei jedoch regelmäßig die Aktivitäten von Datenhändlern (engl. Data-Broker), die das Ausmaß an globaler… …jedoch auch eine Vielzahl von Unsicherheiten und Problemen mit sich. Der technologische Wandel hat es ermöglicht, dass eine riesige Masse an – teils… …entwickelt, indem einige in dem Handel mit Daten einen finanziell äußerst lukrativen Geschäftsbereich gefunden haben. Die Rede ist von sogenannten… …Stellung von Daten im digitalen Zeitalter gerecht zu werden. Durch neue Regulierungsansätze wie beispiels­ 1 Karlin/Endrös, SpuRt 2019, 198, 199 ff. weise… …Unterhändler von Europaparlament und EU-Staaten am 08.12.2023 auf die KI-VO. Mit einem Inkrafttreten ist voraussichtlich Anfang 2024 zu rechnen. 3 Das… …EU-Parlament und Rat eine Einigung über das Datengesetz. Die förmliche Genehmigung steht noch aus (Stand 19.10.2023). 4 Der DGA soll die gemeinsame Nutzung von… …. 2020, 197, 198 ff. PinG 1.24 | 17 Undurchsichtige Praktiken von Datenhändlern und damit verbundene Rechtsunsicherheiten Nießen ­finden hierbei bislang… …die eingehend erwähnten Praktiken von Datenhändlern. Diese agieren global und profitieren bedeutend von den unterschiedlichen respektive fehlenden… …Geschäftszweig jedoch einen ungeahnten wirtschaftlichen Aufschwung mit einem Volumen von mehreren Milliarden Euro ermöglicht, indem der Zugriff auf Daten bedeutend…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Der risikobasierte Ansatz für die Bewertung von Datenschutzverstößen im Sinne von § 34 DSGVO

  Dr. Erion Murati

  …Murati Der risikobasierte Ansatz für die Bewertung von Datenschutz­verstößen im Sinne von § 34 DSGVO Der risikobasierte Ansatz für die Bewertung von… …Datenschutzverstößen im Sinne von § 34 DSGVO Dr. Erion Murati ist Datenschutz- und IT-Informationssicherheitsbeauftragter (TÜV-zertifiziert). Dr. Erion Murati Ein… …personenbezogene Daten betroffen sind. Typische Beispiele für derlei Szenarien sind der Verlust von nicht hinreichend gesicherten Geräten, auf denen sich… …personenbezogene Daten befinden, der unbefugte Zugriff durch Hacker, die versehentliche Weitergabe von Daten sowie die unerlaubte Verwendung von Daten. 1 Derlei… …1 Cyberangriffe und Post- sowie E-Mail-Fehlversand sind die häufigsten Meldungen von Datenschutzverletzungen. Gesellschaft für Datenschutz und… …. PinG 1.24 | 33 Der risikobasierte Ansatz für die Bewertung von Datenschutz­verstößen im Sinne von § 34 DSGVO Murati fenenrechte (Art. 12 ff. DSGVO), zu… …Risikobeurteilung sind die im Folgenden beschriebenen Schritte zu durchlaufen: 10 (1) Risikoidentifikation; (2) Abschätzung von Eintrittswahrscheinlichkeit und… …, als eine Frau von 1&1 die Handynummer ihres Ex-Partners erlangte, nachdem sie seinen Namen und sein Geburtsdatum preisgegeben hatte, 14 was der damals… …Geldstrafe von 9,6 Millionen Euro für unverhältnismäßig hoch. Das Gericht erachtete den Verstoß als geringfügig, da es sich nicht um eine massenhafte… …Weitergabe von Daten gehandelt hatte. 15 Diese Interpretation des Gerichts ist jedoch kritikwürdig, da solche Belästigungen und Bedrohungen im individuellen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Tagungsbericht zum 6. Nachwuchsworkshop von PinG und FÖPS

  Anna Kubiessa, Stephan Koloßa, Selma Nabulsi

  …Tagungsbericht zum 6. Nachwuchsworkshop von PinG und FÖPS Kubiessa / Koloßa / Nabulsi Tagungsbericht zum 6. Nachwuchsworkshop von PinG und FÖPS Anna… …Cay Cornelius als Referent bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, der darlegte, inwiefern es im Rahmen von… …erfüllt sein müssen. 2. Keynote von Barbara Thiel Barbara Thiel, die bis Juni 2023 über acht Jahre als Landesbeauftragte für den Datenschutz Niedersachsen… …tätig war, berichtete hautnah von ihren Erfahrungen aus dem Blickwinkel der leitenden Position einer Datenschutzbehörde. Im Interview mit Prof. Niko… …Koloßa / Nabulsi Tagungsbericht zum 6. Nachwuchsworkshop von PinG und FÖPS II. Vorträge In insgesamt fünf Vortragsrunden erhielten die Teilnehmenden sodann… …er diesen einen Überblick über die derzeit diskutierten Fragen im Datenschutz bezüglich der Entwicklung und Verwendung von KI-Systemen. Hierfür gab… …Datenverarbeitung durch eine KI gestützt werden kann und welche Probleme sich im Rahmen der Transparenz, der Richtigkeit und Vollständigkeit sowie der Löschung von… …Volljährigen bereits im Durchschnitt von 13 Jahren in der hierbei relevanten Online- beziehungsweise Medienkompetenz überlegen sein sol- len. 4 Es wurde die… …. Vortragsrunde: Von Grundrechtsdogmatik bis Gesundheitsdatenraum Die zweite Vortragsrunde wurde eröffnet von Emmelie Lotzow, Doktorandin an der… …EuGH die fehlende horizontale Wirkung von Richtlinien zwischen Privaten durch die horizontale Anwendung der Unionsgrundrechte zu überbrücken versucht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 1: ITA: Italienische Datenschutzbehörde veröffentlicht Regeln für die Bereitstellung von nationalen Gesundheitsdienstleistungen durch

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: ITA: Italienische Datenschutzbehörde veröffentlicht Regeln für die Bereitstellung von nationalen… …Gesundheitsdienstleistungen durch KI-Systeme Der Einsatz von KI-Systemen im Gesundheitsbereich bringt eine Vielzahl von datenschutzrechtlichen Herausforderungen mit sich. Die… …italienische Datenschutzbehörde Garante per la protezione dei dati personali („Garante“) hat nun 10 Regeln für die Bereitstellung von nationalen… …. 1. Rechtsgrundlagen für die Verarbeitung: Die Verarbeitung von Gesundheitsdaten mithilfe von KI-Systemen muss auf eine Rechtsgrundlage gestützt werden… …der Prinzipien Privacy by Design und Privacy by Default: Es bedarf der sorgfältigen Beachtung der Grundsätze der Rechenschaftspflicht sowie von Privacy… …by Design und Privacy by Default. Der Verantwortliche muss sicherstellen, dass bei der Einführung von KI-Systemen im Gesundheitswesen angemessene… …Nichtdiskriminierung: Nach dem Grundsatz der Verständlichkeit müssen Betroffene über die Existenz von auf automatisierter Verarbeitung basieren­den… …Müller-Peltzer ist ständiger Autor bei ­„Privacy in Germany“. Er ist Partner bei ­Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf… …ist ständiger Mitarbeiter bei ­„Privacy in Germany“, Rechtsanwalt und Associate Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten… …Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. PinG 1.24 | 25…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 3: VG Berlin, Urt. v. 12.10.2023 – Az.: 1 K 562/21 – Unzumutbarkeit von Auskunftsansprüchen bei Videoaufzeichnungen in Berliner S-Bahn

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi VG Berlin, Urt. v. 12.10.2023 – Az.: 1 K 562/21 – Unzumutbarkeit von Auskunftsansprüchen bei Videoaufzeichnungen in Berliner S-Bahn Das Berliner… …Videoaufzeichnungen gefordert, die das entsprechende Personenbeförderungsunternehmen von ihm gemacht und routinegemäß für 48 Stunden gespeichert hatte. Das Unternehmen… …Identifizierung des betroffenen Fahrgastes auf Basis der von ihm bereitgestellten Beschreibung nicht möglich sei. Dieser erhob daraufhin Klage auf Zahlung von… …sei die Ausnahme von einem Auskunftsanspruch nach Art. 15 DSGVO wegen Unzumutbarkeit in der DSGVO zwar nicht vorgesehen, jedoch dem allgemeinen… …Rechtsgedanken des § 275 Abs. 2 BGB zu entnehmen und zudem in ErwG 62 DSGVO enthalten. Ferner sei dem Gebot von Treu und Glauben, das nach Art. 8 Abs. 2 Satz 1… …Aufwands vor. Den Grundsatz von Treu und Glauben auf das Auskunftsrecht aus Art. 15 DSGVO zu beziehen, wirkt ebenfalls weit hergeholt. Denn es ist zwar… …sichtigung von Treu und Glauben garantiert. Sowohl Art. 8 GRCh als auch Art. 5 DSGVO intendieren den Schutz der Rechte von Betroffenen, nicht deren… …Datenverarbeitung zu verstehen und damit unter den Vorbehalt von Treu und Glauben zu stellen, erscheint daher widersprüchlich. Hinzu kommt, dass § 34 Abs. 1 BDSG das… …Datenverarbeitung, von denen keiner in dem Fall zutraf. Der Regelung des § 34 Abs. 1 BDSG ist in systematischer Auslegung folglich im Umkehrschluss zu entnehmen, dass…

  Alle Treffer im Inhalt anzeigen